Kontolöschung

Wie Sie die Löschung Ihres Spicy-Dare-Kontos und der zugehörigen Daten beantragen — in der App oder mit einer einfachen E-Mail, ohne Konto und ohne die App zu installieren.

Letzte Aktualisierung: 4. August 2026

Betroffene App und Anbieter

App: Spicy Dare (auch „SpicyDare“ geschrieben)
Android-Kennung: fr.iitech.spicydare — iOS-Kennung: fr.iitech.spicydare
Anbieter und Verantwortlicher: INTIMATE INNOVATIONS TECHNOLOGIES (Kürzel IITECH), französische vereinfachte Aktiengesellschaft (SAS) mit einem Stammkapital von 14 100 €
Geschäftssitz: 5 place du Onze Novembre 1918, 13280 Arles, Frankreich
SIREN: 942 003 286 — SIRET (Sitz): 942 003 286 00013 — Handelsregister: RCS Tarascon 942 003 286
Kontakt: contact@iitech.fr

Löschung per E-Mail beantragen — ohne Konto, ohne App-Installation

Das ist der Hauptweg, und er erfordert weder ein Konto noch die App noch ein Formular:

Schreiben Sie an contact@iitech.fr, mit dem Betreff „Kontolöschung“.
Nennen Sie die E-Mail-Adresse, mit der das Konto erstellt wurde — jene, die den Anmeldelink erhält, oder die zu Ihrer Apple- bzw. Google-Kennung gehörende. Mehr brauchen wir nicht, um das Konto zu finden.
Wenn zusätzlich der unten beschriebene aufbewahrte Datensatz physisch vernichtet werden soll, schreiben Sie dies ausdrücklich, zum Beispiel: „Ich beantrage die endgültige Löschung meiner Daten“.

Wir antworten an dieselbe Adresse. Ein Nachweis wird standardmäßig nicht verlangt; bei Zweifeln an der Identität der antragstellenden Person können wir um eine Bestätigung von der betreffenden Adresse bitten.

Löschung in der App

Wenn die App installiert ist und Sie angemeldet sind:

Einstellungen → Daten und Konto → Bereich Gefahrenzone → Mein Konto löschen, danach zur Bestätigung das Wort LÖSCHEN eingeben.

Der Vorgang ist sofort wirksam und unumkehrbar: Er löscht die unten aufgeführten lokalen Daten und sendet den Löschauftrag für das Konto an den Server.

Was auf Ihrem Telefon gelöscht wird

Das Meiste, was Sie Spicy Dare anvertrauen, liegt ausschließlich auf Ihrem Gerät, mit AES-256 verschlüsselt. Die Kontolöschung in der App entfernt sofort und endgültig:

Ihr lokales Kontoprofil und sämtliche Teilnehmerprofile (Spitznamen, Avatare);
die Praktik-Präferenzen und ihre Richtungen sowie die angegebene Anatomie (Daten nach Artikel 9 DSGVO);
die erfassten Einwilligungen und den Nachweis der Annahme der Nutzungsbedingungen;
das Abend-Notizbuch und den Abendspeicher, den laufenden Abendzustand und die Abendliste;
die Profilsperren (PIN, Muster) und das lokale Prüfprotokoll;
das Sitzungstoken, wodurch Sie abgemeldet werden.

Diese Daten liegen auf keinem unserer Server: Wir hatten davon nie eine Kopie. Eine E-Mail-Anfrage kann sie daher nicht erreichen — das ist zu Ihrem Vorteil, bedeutet aber, dass nur der oben beschriebene Weg in der App oder die Deinstallation der App sie verschwinden lässt. Wir können das nicht für Sie tun.

Was serverseitig gelöscht wird

Unsere Server halten nur das für das Konto unbedingt Nötige: eine interne Kennung, Ihre E-Mail-Adresse und Ihren Spitznamen (verschlüsselt), die genutzte Anmeldeart, technische Datumsangaben und die Version der angenommenen Bedingungen. Dort liegen keine Spieldaten und keine Daten nach Artikel 9 DSGVO.

Nach Eingang des Antrags wird das Konto neutralisiert: Es wird mit Zeitstempel als gelöscht markiert und ist für den Dienst nicht mehr auffindbar. Praktisch heißt das: Anmelden ist nicht mehr möglich, der Kontodatensatz ist nicht mehr lesbar, und weder Export noch Berichtigung antworten noch.

Was aufbewahrt wird, warum und wie lange

Der neutralisierte Kontodatensatz — interne Kennung, E-Mail-Adresse und Spitzname verschlüsselt (AES-256-GCM, Schlüssel eingehüllt durch einen in Frankreich gehosteten Schlüsselverwaltungsdienst), Anmeldeart, Erstellungs-, letztes Anmelde- und Löschdatum sowie die angenommene Fassung der Bedingungen mit Datum.
Grund: Nachweis der Vertragserfüllung und der Annahme der Nutzungsbedingungen (Artikel 17 Abs. 3 lit. e DSGVO — Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).
Angegebene Dauer: höchstens 3 Jahre nach der Löschung.

Die technischen Serverprotokolle — aufrufende IP-Adresse, X-Forwarded-For- Header, aufgerufene Methode und Pfad, Antwortcode, Verarbeitungsdauer und User-Agent. Diese Protokolle sind nicht anonymisiert und enthalten keine Spieldaten.
Grund: Sicherheit, Störungsdiagnose und Missbrauchserkennung (berechtigtes Interesse).
Dauer: höchstens 13 Monate.

Die Abrechnungsbelege, falls eine Zahlung erfolgt ist — sie liegen beim App Store oder bei Google Play und in unserer Buchhaltung.
Grund: französische handelsrechtliche Aufbewahrungspflicht.
Dauer: 10 Jahre.

Was wir Ihnen klar sagen müssen

Die Neutralisierung des Kontos erfolgt sofort und automatisch. Die physische Vernichtung des aufbewahrten Datensatzes ist dagegen bis heute nicht automatisiert: Kein geplanter Job löst sie aus, sie wird von unserem Team manuell durchgeführt. Das sagen wir Ihnen lieber, als eine automatische Bereinigung anzukündigen, die es nicht gibt.

Zwei praktische Folgen, und beide liegen in Ihrer Hand:

Soll der Datensatz ohne Wartezeit vernichtet werden, verlangen Sie es ausdrücklich in Ihrer E-Mail: Wir löschen ihn dann endgültig, innerhalb der unten genannten Frist;
ohne diesen Antrag bleibt der Datensatz in seiner verschlüsselten, unzugänglichen Form gespeichert, innerhalb der oben angegebenen Höchstdauer.

Bearbeitungsfrist

In der App: lokale Löschung sofort, Neutralisierung des Kontos sofort.
Per E-Mail: Bearbeitung innerhalb von höchstens 30 Tagen, gemäß Artikel 12 Abs. 3 DSGVO. In der Praxis wird der Antrag binnen weniger Werktage bearbeitet, und wir bestätigen Ihnen per Antwortmail, was gelöscht wurde.

Ihre weiteren Rechte und Beschwerden

Die Löschung ist nur eines Ihrer Rechte: Ihnen stehen ebenso Auskunft, Berichtigung, Einschränkung, Widerspruch und Datenübertragbarkeit zu. Sie werden unter derselben Adresse contact@iitech.fr oder in der App („Einstellungen → Daten und Konto“) ausgeübt. Einzelheiten zu den Verarbeitungen stehen in unserer Datenschutzerklärung (auf Französisch).

Sind Sie mit unserer Antwort nicht zufrieden, können Sie Beschwerde bei der französischen Datenschutzbehörde CNIL einlegen (www.cnil.fr).