Datenschutz
Stand: Oktober 2026, Version 8
1. Verantwortlicher
Thorsten Kay, TKAY Dienstleistungen, Saalhausener Str. 2 B, 04758 Oschatz, E-Mail info@punktewert.de (siehe Impressum).
2. Was Punktewert ist
Punktewert ist ein Werkzeug von Thorsten Kay (TKAY Dienstleistungen, Abschnitt 1), mit dem du Punkte- und Meilenkonten, Buchungen, Reisen und Preiswächter verwaltest. Alle Daten, die du einträgst, dienen allein diesem Zweck. Es gibt keine Werbeanzeigen, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken. Mails von Punktewert betreffen nur deinen Zugang und das Werkzeug. Um Rückmeldungen zur Verbesserung von Punktewert bittet der Betreiber per Mail nur, wenn du dem zugestimmt hast.
3. Welche Daten verarbeitet werden
Zugang: Anmeldename, Anzeigename, E-Mail-Adresse, Passwort (nur als Hash), Zeitpunkt der Registrierung und der Zustimmung zu diesen Texten, optional Passkeys und Authenticator-Geheimnis (zweiter Faktor), Sitzungen mit Browserkennung, IP-Adresse und Zeitpunkt. Für den Chat-Zugang (Claude-Connector) je Token einen Namen, den Token nur als Hashwert, die Zeitpunkte von Erstellung, letzter Nutzung und Widerruf sowie die Zahl der Aufrufe am Tag. Außerdem merkt sich Punktewert je Zugang den Zeitpunkt der letzten Aktivität, auf fünf Minuten genau (Abschnitt 5). Für Admins und Superadmins speichert Punktewert zusätzlich ihre Bereiche, den Zeitpunkt der Ernennung, offene Ernennungen und ein Admin-Protokoll (Abschnitt 5). Außerdem speichert Punktewert, ob du Rückfragen per Mail zugestimmt hast, mit Zeitpunkt und Weg deiner Antwort (Registrierung, Hinweis in Punktewert, Einstellungen oder Abmeldelink), den Zeitpunkt der letzten Rückfrage-Mail und den Stand der Rückfrage-Karte auf „Heute“ (noch nicht gezeigt, später, beantwortet, nein danke). Je neuem Zugang bekommt der Betreiber eine Mail mit Anmeldename, Anzeigename, dem Weg der Registrierung (Einladungscode oder selbst angelegt) und — kam der Zugang über die Warteliste — dem Herkunftskürzel und deiner Angabe zu seats.aero.
Inhalte deines Haushalts: Konten mit Beständen, Mitgliedsnummern und Notizen, Zugänge und Einkäufe, Bewertungen und Buchungen, Reisen, Fristen, Wächter, Karten, Personen deines Haushalts. Diese Daten trägst du selbst ein oder lässt sie über den Chat-Zugang eintragen.
Import von Kontoständen: Lädst du eine Datei für den Import hoch, speichert Punktewert die Datei selbst nicht. Ihr Inhalt liegt bis zum Abschluss des Imports höchstens eine Stunde verschlüsselt auf dem Server und wird danach gelöscht, auch wenn du den Import nicht abschließt. Was du importierst, wird wie eine Eingabe von Hand Teil der Inhalte deines Haushalts. Zu jedem Import speichert Punktewert Zeitpunkt, Dateiname, wer importiert hat und wie viele Zeilen neu angelegt, aktualisiert oder übersprungen wurden; damit du den letzten Import rückgängig machen kannst, außerdem die vorherigen Stände der betroffenen Konten. Diese Daten zum Rückgängigmachen löscht Punktewert nach sieben Tagen.
Fehlende Programme beim Import: Erkennt Punktewert beim Import einer Datei ein Programm nicht, speichert es den Programmnamen ohne Bezug zu Person, Haushalt oder Datei, dazu nur, in wie vielen Importen er vorkam, und den Monat des letzten Vorkommens. Vorher nimmt Punktewert die Vor- und Nachnamen der Mitglieder deines Haushalts einzeln aus dem Namen heraus und verwirft Namen mit E-Mail-Adresse, Internetadresse oder längerer Zahlenfolge. Die Liste sehen nur der Betreiber und von ihm beauftragte Admins für den Katalog (Abschnitt 5); sie nutzen sie, um den Programmkatalog zu ergänzen.
Warteliste: Trägst du dich unter „Zugang anfragen“ in die Warteliste ein, speichert Punktewert deine E-Mail-Adresse, freiwillig deinen Vornamen und deine Angabe, ob du seats.aero nutzt (ja, nein, weiß nicht), dazu den Zeitpunkt, den Stand deines Eintrags und über welchen Link du gekommen bist (ein Kürzel aus dem Link). Zuerst bekommst du eine Mail mit einem Bestätigungslink; erst nach der Bestätigung stehst du auf der Warteliste (Double-Opt-in). Jede Mail zur Warteliste enthält einen Link zum Austragen, der deinen Eintrag sofort löscht. Die Liste sehen nur der Betreiber und von ihm beauftragte Admins für die Warteliste (Abschnitt 5). Ist die Registrierung nur mit Einladung möglich, nutzen sie die Liste, um Zugänge zu vergeben, und schicken dir deinen persönlichen Einladungscode per Mail. Ist die Registrierung geöffnet, legst du dein Konto direkt nach der Bestätigung selbst an; dafür erzeugt Punktewert einen persönlichen Code, der 48 Stunden gilt, und schickt dir den Link dazu auch per Mail. Entstehen in einer Stunde oder an einem Tag mehr neue Zugänge als die vom Betreiber eingestellte Grenze, bleibst du auf der Warteliste und bekommst den Link automatisch, sobald wieder Platz ist. Öffnet der Betreiber die Registrierung, bekommen alle bestätigten Einträge diesen Link per Mail. Gespeichert werden dazu der Name der Welle (zum Beispiel „selbst registriert“) und der Code als Hashwert. Legst du dein Konto mit der bestätigten Adresse an, entfällt die zweite Bestätigungsmail. Wie viele Einträge über welchen Link entstehen, bestätigt werden und zu einem Zugang führen, zählt Punktewert nur als Summe ohne Bezug zu Person oder Adresse. Verschickt Punktewert gerade viele Mails, wartet deine Bestätigungs- oder Einladungsmail kurz in einer Warteschlange und geht in der Regel innerhalb einer Stunde hinaus; die 48 Stunden für den Bestätigungslink zählen ab dem Versand.
Kontakte für persönliche Einladungen: Der Betreiber führt eine Liste von Personen, die er persönlich kennt und zu Punktewert einladen möchte. Die Angaben stammen vom Betreiber oder dem Admin selbst, nicht aus Punktewert: Vorname, Nachname, E-Mail-Adresse, Anrede, eine Gruppe (woher er die Person kennt), eine interne Notiz, der Stand der Einladung (offen, angeschrieben am, angemeldet, kein Interesse) und bei einer verschickten Einladung der persönliche Einladungscode als Hashwert mit Ablaufdatum. Die Liste sehen nur der Betreiber und von ihm beauftragte Admins für die Warteliste (Abschnitt 5). Sie dient allein dazu, die Person einmal per Mail von info@punktewert.de einzuladen; eine Kopie jeder Einladung geht an dieselbe Adresse. Es gibt keine automatischen Erinnerungen. Wer keine Einladung möchte, antwortet kurz auf die Mail oder schreibt an info@punktewert.de; der Eintrag wird dann gelöscht.
Daten herunterladen: Lädst du unter Einstellungen deine Daten oder als Haushalts-Admin den ganzen Haushalt herunter, erzeugt Punktewert die Datei beim Abruf und bewahrt sie nicht auf. Gespeichert werden nur Zeitpunkt und Art des Downloads, bei einem Haushalt auch dessen Nummer, ohne Inhalt. Damit begrenzt Punktewert die Downloads auf fünf am Tag. Deine letzten Downloads siehst du unter Einstellungen → Konto, alle Downloads sehen nur der Betreiber und Superadmins (Abschnitt 5).
Technische Daten: Beim Aufruf speichert der Hoster IONOS Server-Logdateien (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) und bewahrt sie bis zu acht Wochen auf. Nutzt du den Claude-Connector, steht darin auch seine Adresse samt Token. Für den Schutz vor Missbrauch speichert Punktewert bei Registrierung, Anmeldung, Passwort-Reset und Eintragung in die Warteliste kurzzeitig Hashwerte der IP-Adresse, des Anmeldenamens bzw. der E-Mail-Adresse (kein Klartext), höchstens einen Tag.
Logbuch: Für einzelne Zugänge, die der Betreiber oder ein Admin für die Nutzerverwaltung dafür kennzeichnen (zum Beispiel Zugänge, mit denen das Werkzeug geprüft wird), führt Punktewert ein Logbuch: Anmeldungen, Seitenaufrufe und Änderungen mit Vorher/Nachher (auch über den Chat-Zugang), jeweils mit IP-Adresse und Browserkennung. Wer protokolliert wird, sieht das beim Anmelden. Das Logbuch sehen nur der Betreiber und Superadmins (Abschnitt 5). Ergebnisse von seats.aero und rooms.aero schreibt es nicht mit. Einträge werden nach zwölf Monaten gelöscht; wird ein Zugang oder Haushalt gelöscht, entfernt Punktewert Anmeldename, IP-Adresse und Browserkennung aus seinen Einträgen.
Rückmeldungen: Schickst du über „Rückmeldung“ eine Nachricht, speichert Punktewert die Art (Fehler, Wunsch, Frage oder Lob), deinen Text, die Seite, auf der du warst, den Zeitpunkt, deinen Anmeldenamen und Haushalt und ob du eine Antwort möchtest. Der Betreiber bekommt die Rückmeldung zusätzlich per Mail; er oder ein von ihm beauftragter Admin für Rückmeldungen (Abschnitt 5) antwortet auf Wunsch an deine E-Mail-Adresse. Über den Chat-Zugang kannst du eine Rückmeldung auch direkt aus dem Gespräch schicken. Dann speichert Punktewert neben Anmeldename, Haushalt und Zeitpunkt nur Art, Text, das betroffene Chat-Werkzeug und dessen Fehlermeldung. Gesprächsinhalte, Kontostände oder Reisedaten werden nicht übertragen, außer du schreibst sie selbst in den Text. Einige Tage nach der Registrierung zeigt Punktewert auf „Heute“ einmal eine Rückfrage-Karte mit vier Fragen (Was war unklar? Was fehlt dir? Würdest du Punktewert weiter nutzen? Was wäre dir Punktewert im Monat wert?). Alle Angaben sind freiwillig; deine Antworten speichert Punktewert wie eine Rückmeldung (mit Anmeldename, Haushalt und Zeitpunkt), und der Betreiber bekommt sie per Mail. „Später“ zeigt die Karte nach zwei Tagen noch einmal, „Nein danke“ beendet sie.
Rückfragen per Mail: Nur wenn du zugestimmt hast, bittet dich der Betreiber oder ein von ihm beauftragter Admin für die Warteliste und Kontakte (Abschnitt 5) per Mail um eine Rückmeldung zu Punktewert — höchstens einmal in 30 Tagen. Jede dieser Mails enthält einen Link, mit dem du die Rückfragen ohne Anmeldung abstellst; auch „Abbestellen“ im Mailprogramm wirkt. Zustimmen und Abstellen geht außerdem jederzeit unter Einstellungen › Konto. Für den Versand sehen der Betreiber und diese Admins eine Liste aller Zugänge mit Anmeldename, Anzeigename, E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Aktivität, dem Stand deiner Zustimmung, dem Zeitpunkt der letzten Rückfrage-Mail und ob du die Rückfrage-Karte beantwortet hast — keine Inhalte deines Haushalts. Steht deine Adresse in den Kontakten für persönliche Einladungen, verwendet die Mail Anrede und Vornamen von dort. Der Betreiber bekommt je Versand eine Zusammenfassung mit den Anmeldenamen der Empfänger.
Warteschlange für Mails: Damit der Mailversand die Grenzen des Anbieters einhält, verschickt Punktewert Mails der Warteliste, der persönlichen Einladungen und der Rückfragen nur bis zu einer eingestellten Zahl je Stunde und Tag. Was darüber liegt, liegt mit Empfängeradresse, Betreff und Text in einer Warteschlange auf dem Server und geht automatisch hinaus, sobald wieder Platz ist (in der Regel innerhalb einer Stunde). Mails zu deinem Zugang (Bestätigung, Passwort, Codes, Beitritt), Wächter- und Erinnerungsmails warten nie. Versendete Einträge löscht Punktewert nach sieben Tagen; lässt sich eine Mail nach fünf Versuchen nicht zustellen, bleibt der Eintrag höchstens 30 Tage stehen, damit der Betreiber den Fehler sehen kann, und wird dann gelöscht. Die Warteschlange sehen nur der Betreiber und Superadministratoren (Abschnitt 5).
Nutzungszählung: Punktewert zählt, wie oft jede Seite und jedes Chat-Werkzeug am Tag insgesamt aufgerufen wird, bei einigen Seiten getrennt nach Modus oder Ansicht. Auf den öffentlichen Seiten (Startseite, Hilfe, Demo, Zugang anfragen) zählt Punktewert auch Aufrufe ohne Anmeldung und dazu, über welchen Link Besucher kommen (ein Kürzel im Link) und von welcher Website (nur der Domainname aus der Herkunftsangabe des Browsers). Den Browsertyp wertet Punktewert nur beim Aufruf aus, um Suchmaschinen und andere Programme nicht mitzuzählen; gespeichert wird er nicht. Gespeichert werden nur der Tag, die Seite oder das Werkzeug, gegebenenfalls Kürzel oder Domain, und die Anzahl, ohne Bezug zu Person, Haushalt, Sitzung oder IP-Adresse und ohne Cookies. Ausgewertet wird allein, um Punktewert weiterzuentwickeln und um zu sehen, über welche Wege Interessenten zur Startseite finden.
Zugang zu seats.aero: Verbindest du dein seats.aero-Konto über „Mit seats.aero verbinden“, meldest du dich direkt bei seats.aero an; dein seats.aero-Passwort erhält Punktewert nicht. Punktewert speichert die von seats.aero ausgestellten Zugangs-Token verschlüsselt sowie Name, E-Mail-Adresse und Ablaufdatum des Pro-Abos, die seats.aero dazu mitteilt. Trennst du die Verbindung oder widerrufst du sie bei seats.aero, löscht Punktewert die Token, diese Angaben und alle gespeicherten Ergebnisse und Fingerabdrücke. Hinterlegst du stattdessen deinen persönlichen API-Schlüssel für seats.aero, gehört dieser Zugang nur dir. Er wird verschlüsselt gespeichert, maskiert angezeigt und nur für deine eigenen Abfragen verwendet. Er erscheint nie in Logs oder Mails.
Ergebnisse von seats.aero und rooms.aero: Treffer deiner Flug-Wächter und Ergebnisse deiner Hotel-Suchen speichert Punktewert höchstens 24 Stunden ab dem Abruf und zeigt sie nur dir. Andere Mitglieder deines Haushalts sehen, dass es den Wächter gibt, aber keine Ergebnisse. Damit ein Flug-Wächter erkennt, was neu, geändert oder wieder verfügbar ist, behält Punktewert je Termin nur einen Fingerabdruck: eine mit einem geheimen Schlüssel gebildete Prüfsumme ohne lesbare Flugdaten. Er wird gelöscht, sobald der Wächter bei einer Suche feststellt, dass er den Termin seit mehr als sieben Tagen nicht mehr gefunden hat. Solange der Wächter nicht sucht, weil er pausiert ist, dein Kontingent erschöpft ist oder seats.aero gestört ist, bleibt der Fingerabdruck erhalten, längstens aber 30 Tage nach dem letzten Fund. Pausierst du einen Wächter, löscht Punktewert sofort seine gespeicherten Ergebnisse; die Fingerabdrücke bleiben im Rahmen dieser Fristen erhalten, damit der Wächter nach dem Fortsetzen bekannte Termine nicht erneut als neu meldet. Löschst du einen Wächter, trennst du die Verbindung zu seats.aero oder entfernst du deinen Zugang, löscht Punktewert die zugehörigen Ergebnisse und Fingerabdrücke sofort. Treffer-Mails gehen an deine eigene E-Mail-Adresse. Übernimmst du einen Treffer mit „Als Fall übernehmen“, speichert Punktewert die Werte, die du dabei prüfst und speicherst (Meilen, Steuern, Strecke, Datum), als Teil deines Falls, bis du ihn löschst. Ein Protokoll der Abrufe (Zeitpunkt, Art des Abrufs, Antwortstatus, Restkontingent) bewahrt Punktewert 90 Tage auf, die Anzahl der Ergebnisse und Fehlermeldungen der Dienste darin nur 24 Stunden. In Sicherungskopien der Datenbank sind Ergebnisse von seats.aero und rooms.aero nicht enthalten.
4. Zweck und Rechtsgrundlage
Die Verarbeitung dient der Bereitstellung des Werkzeugs, das du durch die Registrierung nutzt (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz vor Missbrauch und die Server-Logdateien stützen sich auf das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Admin-Protokoll und der Zeitpunkt der letzten Aktivität dienen ebenfalls dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Rückmeldungen nutzt der Betreiber, um deine Frage zu beantworten, Fehler zu beheben und Punktewert weiterzuentwickeln (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nutzungszählung enthält nur Summen; soweit daraus überhaupt ein Personenbezug entstehen könnte, stützt sie sich auf das berechtigte Interesse an der Weiterentwicklung und daran, zu sehen, wie Interessenten Punktewert finden (Art. 6 Abs. 1 lit. f DSGVO). Die Liste fehlender Programme stützt sich auf das berechtigte Interesse, den Programmkatalog zu ergänzen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zu Downloads dienen dem Schutz deiner Daten vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Warteliste beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Link zum Austragen oder per Mail an den Betreiber widerrufen; der Widerruf gilt für die Zukunft. Rückfragen per Mail beruhen ebenfalls auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit unter Einstellungen › Konto oder über den Link in jeder Rückfrage-Mail widerrufen, der Widerruf gilt für die Zukunft. Die Rückfrage-Karte in Punktewert und die Liste der Zugänge für den Versand stützen sich auf das berechtigte Interesse an der Weiterentwicklung von Punktewert (Art. 6 Abs. 1 lit. f DSGVO). Die Warteschlange für Mails dient allein dazu, die Versandgrenzen des Hosters einzuhalten, und stützt sich auf das berechtigte Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Grenzen für neue Zugänge je Stunde und Tag und die Hinweise an den Betreiber dazu dienen dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Kontakte für persönliche Einladungen beruhen auf dem berechtigten Interesse des Betreibers, Personen aus seinem Umfeld auf Punktewert hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit per Mail widersprechen.
5. Hosting und Empfänger
Punktewert läuft auf einem Webspace der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Auftragsverarbeitung). Mails (Bestätigung, Passwort-Reset, Warteliste und Einladungen, Rückfragen mit deiner Zustimmung, Wächter- und Erinnerungsmails, Rückmeldungen an den Betreiber, Mails an Admins) gehen über die Mailserver von IONOS.
Flug-Wächter, Award-Suche und Hotel-Suche fragen mit deinem eigenen seats.aero-Zugang die Dienste seats.aero und rooms.aero ab (beide USA, betrieben von seats.aero). Übertragen werden die Suchangaben (Strecke oder Ort, Zeitraum, Kabine, Programme) und der Schlüssel bzw. das Zugangs-Token; weil beides zu deinem Konto bei seats.aero gehört, kann seats.aero die Abfragen diesem Konto zuordnen. Kontostände und andere Inhalte deines Haushalts werden nicht übertragen. Es handelt sich um eine Übermittlung in ein Drittland (USA).
Verbindest du dein eigenes Claude-Konto über den Connector, stellt Anthropic die Anfragen an Punktewert, und die Antworten des Werkzeugs (zum Beispiel Kontostände oder Bewertungen) werden an Anthropic übertragen. Punktewert erhält dabei nur, was ein Werkzeug überträgt, zum Beispiel einen neuen Kontostand, nicht den übrigen Gesprächsinhalt und keine Bilder. Ein Bildschirmfoto, das du in den Chat stellst, verarbeitet Anthropic. Dafür gelten die Bedingungen von Anthropic; du entscheidest selbst, ob und wann du den Connector verbindest.
Solange du seats.aero noch nicht mit Punktewert verbunden hast, zeigen die Einstellungen einen Empfehlungslink zu seats.aero. Punktewert zählt die Klicks nicht und gibt dabei keine Daten über dich weiter. Erst dein Klick öffnet die Seite von seats.aero, ab dort gilt deren Datenschutzerklärung. Legst du über den Link ein neues Konto an, bekommt der Betreiber von Punktewert eine Gutschrift von seats.aero.
Richtest du das Kalender-Abo ein, ruft dein Kalenderdienst (zum Beispiel Apple iCloud oder Google) die Termine über deinen persönlichen Link ab. Kontonamen, Fristen und Buchungsnummern liegen dann auch bei diesem Dienst; du entscheidest selbst, ob und wo du das Abo einrichtest.
Der Betreiber kann als Superadministrator alle Haushalte einsehen, um das Werkzeug zu betreiben, Fehler zu beheben und Missbrauch zu verhindern. Er kann weitere Personen als Admins einsetzen, die nur einen begrenzten Bereich sehen: die Warteliste, die Kontakte für Einladungen und die Liste der Zugänge für Rückfragen (Abschnitt 3), die Rückmeldungen und Besucherzahlen, den Programmkatalog oder die Liste der Zugänge (Anmeldename, Anzeigename, E-Mail-Adresse, Stand des Zugangs — nicht die Inhalte deines Haushalts). Nur Superadministratoren, die der Betreiber ausdrücklich ernennt, sehen Haushalte mit Inhalten und das Logbuch; jeder solche Zugriff wird im Admin-Protokoll festgehalten. Alle Admins sind auf den vertraulichen Umgang mit deinen Daten verpflichtet und geben sie nicht weiter.
Admin-Protokoll: Jede Aktion im Adminbereich (Ernennungen, Änderungen an Zugängen, Einladungen, Einstellungen, Wartungsmodus) und jeder Zugriff eines Superadministrators auf einen fremden Haushalt wird mit Zeitpunkt, Anmeldename des Admins, IP-Adresse und Browserkennung festgehalten. Das Admin-Protokoll sehen Superadministratoren vollständig, Admins nur ihre eigenen Einträge. Einträge werden nach zwölf Monaten gelöscht. Admins und Superadministratoren bekommen Mails über Ernennungen, Änderungen, Entzug und den Wartungsmodus.
Punktewert merkt sich je Zugang den Zeitpunkt der letzten Aktivität (Seitenaufruf oder Chat-Werkzeug, auf fünf Minuten genau). Superadministratoren und Admins für die Nutzerverwaltung sehen daran, wer in den letzten 15 Minuten aktiv war — zum Beispiel, um Wartungsarbeiten so zu legen, dass niemand gestört wird. Der Zeitpunkt wird nicht weitergegeben.
6. Cookies
Punktewert setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie und, wenn du „angemeldet bleiben“ wählst, ein Dauer-Cookie für 90 Tage. Es gibt keine Analyse- oder Werbe-Cookies. Außerdem merkt sich dein Browser per localStorage, welche Bereiche du auf- oder zugeklappt hast, und speichert die App-Hülle (Gestaltung, Skripte, Symbole) für den Start ohne Netz. Inhalte deines Haushalts liegen dort nicht.
7. Speicherdauer
Deine Daten bleiben gespeichert, solange dein Zugang und dein Haushalt bestehen. Du kannst deinen Zugang selbst löschen oder einen Haushalt verlassen; Haushalts-Admins können den ganzen Haushalt löschen. Dann werden die Inhalte, Zugänge und Schlüssel entfernt und Logbuch-Einträge anonymisiert. Sicherungskopien der Datenbank bewahrt der Betreiber höchstens 30 Tage auf, danach sind gelöschte Daten auch dort entfernt. Bestätigungs- und Reset-Links verfallen nach kurzer Zeit. Für Ergebnisse von seats.aero und rooms.aero und das Abruf-Protokoll gelten kürzere Fristen (Abschnitt 3). Server-Logdateien löscht der Hoster IONOS spätestens nach acht Wochen. Rückmeldungen löscht Punktewert nach zwölf Monaten; die Mail dazu und den Mailverlauf mit dir löscht der Betreiber spätestens zur selben Zeit. Löschst du deinen Zugang, löscht Punktewert auch deine Rückmeldungen. Deine Antworten auf die Rückfrage-Karte gelten als Rückmeldung und werden mit ihnen gelöscht. Ob du Rückfragen per Mail zugestimmt hast, mit Zeitpunkt und Weg, sowie den Zeitpunkt der letzten Rückfrage-Mail und den Stand der Rückfrage-Karte speichert Punktewert, solange dein Zugang besteht. Einträge der Mail-Warteschlange löscht Punktewert sieben Tage nach dem Versand, nicht zustellbare Einträge nach 30 Tagen. Die Zähler der Nutzungszählung werden nach zwölf Monaten gelöscht. Den Inhalt einer hochgeladenen Importdatei löscht Punktewert spätestens nach einer Stunde, die Daten zum Rückgängigmachen eines Imports nach sieben Tagen und die übrigen Angaben zu einem Import (Zeitpunkt, Dateiname, Anzahl der Zeilen) nach zwölf Monaten. Löschst du deinen Zugang, löscht Punktewert auch die Angaben zu den Importen, die du ausgeführt hast. Fehlende Programme löscht Punktewert zwölf Monate nach dem letzten Vorkommen, früher, sobald der Betreiber sie in den Katalog übernimmt, als weitere Schreibweise einträgt oder löscht. Einen Eintrag in der Warteliste löscht Punktewert sofort, wenn du dich austrägst. Unbestätigte Einträge löscht Punktewert 48 Stunden nach der letzten Bestätigungsmail, bestätigte Einträge ohne Einladung nach zwölf Monaten. Nach einer Einladung oder einem Link zum Konto anlegen wird der Eintrag gelöscht, sobald du dich mit dem Code registrierst oder der Code abläuft (Links zum Konto anlegen nach 48 Stunden, Einladungscodes nach der Frist der Einladung, in der Regel 30 Tage). Einen Kontakt für persönliche Einladungen löscht der Betreiber, sobald die Person das wünscht, und spätestens zwölf Monate nach der Einladung, wenn daraus kein Zugang entstanden ist; ein unbenutzter Einladungscode wird dann ungültig. Die Angaben zu Downloads löscht Punktewert nach zwölf Monaten, mit deinem Zugang auch früher. Das Admin-Protokoll löscht Punktewert nach zwölf Monaten; Angaben zu Ernennungen (Bereiche, Zeitpunkt) gehen mit dem Admin-Status oder dem Zugang. Einen widerrufenen Connector-Token löscht Punktewert 30 Tage nach dem Widerruf, mit deinem Zugang auch früher.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Deine persönlichen Daten („Meine Daten“) und, als Haushalts-Admin, den ganzen Haushalt kannst du in den Einstellungen herunterladen; Löschen geht ebenfalls dort oder per Mail an den Betreiber. Beschwerden nimmt die zuständige Aufsichtsbehörde entgegen, für Sachsen der Sächsische Datenschutz- und Transparenzbeauftragte.
9. Sicherheit
Die Verbindung ist verschlüsselt (TLS); unverschlüsselte Aufrufe werden auf die verschlüsselte Adresse umgeleitet. Passwörter werden nur als Hash gespeichert, Schlüssel verschlüsselt, Links zur Bestätigung und zum Zurücksetzen nur als Hash und mit Ablauf. Der Zugang lässt sich mit Passkey oder Authenticator zusätzlich sichern.