Abschnitt 01
Wie Sie das Konto aus der App löschen
Öffnen Sie WatchScope auf Ihrem Gerät. Tippen Sie auf die Registerkarte Profil (untere Navigationsleiste). Tippen Sie im Profil-Menü auf den Eintrag Profil (die Konto-Details-Unterseite, mit Ihrem Namen und Avatar gekennzeichnet). Scrollen Sie zum Ende und tippen Sie auf KONTO LÖSCHEN. Lesen Sie die Warnung sorgfältig — die Aktion ist unwiderruflich — und tippen Sie dann im Bestätigungsdialog auf FÜR IMMER LÖSCHEN. Der Vorgang ist in wenigen Sekunden abgeschlossen; Sie kehren zum Willkommensbildschirm zurück und Ihr Konto existiert nicht mehr.
Abschnitt 02
Was gelöscht wird
Die Kontolöschung löscht alle mit Ihrem Konto verknüpften Daten in unseren Systemen: den Firebase-Auth-Datensatz (E-Mail, Passwort-Hash, Anmeldeanbieter, UID); das Firestore-Profildokument (Ihren Benutzernamen, Foto-URL, Sprach- und Themen-Präferenzen, Währung, Sammlungsbeginn-Jahr, Empfehlungscode und Historie); die gesamte Uhrensammlung (jede Marke, jedes Modell, jede Referenz, jedes Kaliber, Jahr, Zustand, Kaufpreis, Marktwert, Notizen und Servicehistorie, die Sie erfasst haben); jede gespeicherte Messung (Schnelltests, vollständige COSC-Sitzungen, Hardware-Kalibrierungshistorie); jedes auf Firebase Storage hochgeladene Bild (Profil-Avatar und Uhrenfotos); Ihre öffentliche Vitrine auf watchscope.app/collection/Ihr-Benutzername, falls Sie jemals eine beansprucht haben (der Benutzername wird auch in den Pool verfügbarer Slugs zurückgegeben); und Ihren RevenueCat-Kundendatensatz (Entitlement-Historie, Transaktionen, Werbe-ID falls erfasst, alle benutzerdefinierten Attribute). Anonyme Crashlytics-Absturzberichte bleiben in der Datei, da sie nicht mit Ihrer Identität verknüpft sind, sobald Sie aus Auth gelöscht wurden.
Abschnitt 03
Was wir aufbewahren, und warum
Ein kleiner Datensatz überlebt: ein Tombstone, gespeichert unter /deletedAccounts/{Ihre-UID} mit einem sha256-Hash Ihrer E-Mail (NICHT die unverschlüsselte E-Mail), der IP-Adresse, die zuletzt für Ihr Konto gesehen wurde, Ihren Empfehlungsstatistiken (wie viele Einladungen Sie generiert, wie viele Sie eingelöst haben) und dem Löschzeitstempel. Wir bewahren dies genau 90 Tage auf, danach wird es dauerhaft und automatisch durch einen geplanten Cleanup-Job gelöscht. Die Rechtsgrundlage ist das berechtigte Interesse (DSGVO Art 6.1.f): der Tombstone verhindert Missbrauch des Empfehlungssystems durch Lösch-und-Wiederherstellungszyklen, und der E-Mail-Hash ist irreversibel (Sie können die ursprüngliche E-Mail nicht aus dem Hash wiederherstellen). Der Tombstone wird zu keinem anderen Zweck verwendet und niemals an Dritte weitergegeben.
Abschnitt 04
Zeitplan
Firebase Auth, Firestore-Profil und Uhrensammlung sowie Bilder auf Firebase Storage werden sofort gelöscht (innerhalb weniger Sekunden nach Bestätigung der Löschung). Die RevenueCat-Kundenlöschung erfolgt server-to-server über Cloud Function und ist normalerweise innerhalb von 30 Sekunden abgeschlossen; in seltenen Fällen von Upstream-API-Throttling kann es bis zu 5 Minuten dauern. Der Vitrinen-Benutzername wird im selben Zeitfenster freigegeben. Der 90-Tage-Tombstone wird automatisch durch einen geplanten Job gelöscht — kein manueller Eingriff erforderlich. Es gibt keine menschliche Überprüfung und keine von uns auferlegte Wartezeit; die einzigen Verzögerungen sind die der Netzwerkausbreitung inhärent.
Abschnitt 05
Alternative Methode: Löschung per E-Mail
Wenn Sie keinen Zugriff mehr auf das Gerät haben, auf dem WatchScope läuft, oder wenn Sie das App-Verfahren aus irgendeinem Grund nicht abschließen können, können Sie die Löschung per E-Mail beantragen. Schreiben Sie an privacy@watchscope.app von derselben E-Mail-Adresse aus, mit der Sie sich registriert haben (wir verwenden dies zur Identitätsprüfung — eine Anfrage von einer anderen Adresse würde ohne Aktion abgelehnt). Geben Sie den Betreff "Account deletion request" an. Sie können in den Text schreiben "Bitte löschen Sie mein WatchScope-Konto und alle zugehörigen Daten"; gemäß DSGVO Art-17 ist keine weitere Begründung erforderlich. Wir bearbeiten E-Mail-Anfragen manuell innerhalb von 30 Tagen und bestätigen die Erledigung schriftlich.