Moin,Moin und Ahoi, für juristisch bewanderte / interessierte Personen vielleicht ein Aufreger: ein Fall von Geschwurbel eines Anbieters, der trotz Antrag, nicht bereit ist, Accountdaten zu löschen – jedenfalls nicht innerhalb der nächsten DREI JAHRE.
Der Antrag auf Löschung wurde abgesandt / beantragt über https://www.vinted.de/help/615 (hier „Kontaktiere uns“) Unten anbei das Antwortschreiben des agierenden Anbieters, den ich mal nicht unkenntlich machen wollte (hieß FRÜHER übrigens „Kleiderkreisel“; die personenbezogenen Daten habe ich durch [XXX] ersetzt), tldr; > Zusammenfassend lässt sich sagen, dass wir nach sorgfältiger Prüfung Ihres > Antrags keine rechtlichen Gründe feststellen konnten, auf deren Grundlage Sie > das Recht auf Datenlöschung ausüben könnten. „nach sorgfältiger Prüfung“ Frage in die Runde: Ist das etwa bewährte Praxis, unser aller Recht auf Vergessen / die Löschung personenbezogener Daten auszuhebeln? Weiter unten: > Beibehaltung Ihres deaktivierten Accounts. Wir bewahren Ihren deaktivierten > Account für 3 Monate nach der Deaktivierung auf, und zwar aus verschiedenen > Gründen: 1) um Ihren Account wiederherstellen zu können, falls sich jemand > unbefugt Zugang verschafft und es ohne Ihr Wissen gelöscht hat [...] Mir will zwar der erstgenannte Zeitraum von drei MONATEN noch einleuchten, um wie beschrieben eine versehentliche / unbefugte Löschung von Accountdaten wieder einzufangen. Aber alles andere ... – wie etwa: > Bearbeitung Ihrer Anfragen in Bezug auf personenbezogene Daten. Aufgrund der > gesetzlichen Verpflichtung zur Ausübung Ihrer Rechte nach der DSGVO haben wir > eine rechtmäßige Grundlage für die Verarbeitung der folgenden Daten: > Anmeldedaten (z. B. Ihren Benutzernamen, Ihre > Account-ID),Identifikationsdaten (z. B. Ihren vollständigen > Namen),Kommunikationsdaten (z. B. Ihre Anfragen in Bezug auf personenbezogene > Daten, unsere Antworten). Zu diesem Zweck verarbeiten wir Ihre Daten über > einen Zeitraum von 3 Jahren. … halte ich für nicht statthaft und für eine Verhöhnung der DSGVO. Dabei geht es mir in erster Linie nicht um „mich“ (als einzelne Person), sondern um das „Wir“. Denn dieses Verhalten / Geschäftsgebaren scheint ja Prinzip zu haben. Bitte um Diskussion / Hinweise / Ideen. desillusionierte Grüße, LYNX > Anfang der weitergeleiteten Nachricht: > > Von: [email protected] > Betreff: Deine Frage: Kontaktiere uns > Datum: 21. Mai 2025 um 09:16:31 MESZ > An: [XXX] > Antwort an: vinted+[XXX]@vinted.de > > Hallo [XXX], > > wir haben Ihren Antrag auf Löschung Ihrer Daten sorgfältig geprüft. > > Ihr Vinted-Account wurde bereits deaktiviert. Wir beabsichtigen, ihn > endgültig zu löschen. Wir beabsichtigen, ihn endgültig zu löschen. Wir können > nicht alle Ihre Account-Daten sofort löschen, weil wir aufgrund von Gesetzen > oder unserer Vereinbarung (der Allgemeinen Geschäftsbedingungen (AGB) von > Vinted), die Sie mit uns eingegangen sind, dazu verpflichtet sind, bestimmte > Daten aufzubewahren. Wir können die Daten auch nicht löschen, da diese im > Rahmen unserer berechtigten Interessen notwendig sind. > > Wir haben in Ihrem Fall gründlich geprüft, ob das Recht auf Datenlöschung > gemäß Artikel 17 der DSGVO anwendbar ist. Wir haben jedoch keine > Rechtsgrundlage gefunden, die dieses Recht in Ihrem Fall anwendbar machen > würde. > > Möchten Sie eine ausführliche Erläuterung der Grundlage für das Recht auf > Löschung erhalten oder wissen, wofür und wie lange wir Ihre Daten nach der > Deaktivierung Ihres Vinted-Accounts verwenden? Oder möchten Sie erfahren, > welche Maßnahmen Sie ergreifen können? Dann lesen Sie bitte weiter. > > – – – > > 💡 Wann gilt das Recht auf Löschung von Daten und welche Maßnahmen haben wir > nach Erhalt Ihres Antrags ergriffen? > > Das Recht auf Löschung personenbezogener Daten ist in Artikel 17 der > EU-Datenschutz-Grundverordnung (DSGVO) verankert. Bitte beachten Sie jedoch, > dass dieses Recht nicht absolut ist und nicht in allen Situationen gilt. In > der DSGVO werden bestimmte Gründe und Fälle genannt, in denen das Recht auf > Löschung von Daten Anwendung findet. > > Als wir Ihren Antrag auf Löschung der Daten erhielten, haben wir sorgfältig > geprüft, ob einer oder mehrere der folgenden Gründe in Ihrem Fall gelten: > > > Das Recht auf Löschung gilt, wenn personenbezogene Daten für die Zwecke, für > die sie erhoben wurden, nicht mehr erforderlich sind (Artikel 17 Absatz 1 > Buchstabe a der DSGVO). In Ihrem Fall benötigen wir noch alle Daten, die wir > über Sie haben. Im Folgenden finden Sie ausführliche Informationen über alle > Zwecke, für die Vinted Ihre Daten weiterverarbeitet. > Das Recht auf Löschung gilt, wenn personenbezogene Daten auf der Grundlage > einer Einwilligung verarbeitet werden und Sie diese Einwilligung widerrufen > (Artikel 17 Absatz 1 Buchstabe b der DSGVO). In Ihrem Fall sind wir zu dem > Entschluss gekommen, dass die Weiterverarbeitung Ihrer Daten nicht auf der > Grundlage Ihrer Einwilligung erfolgt, sondern auf der Grundlage anderer > Rechtsgrundlagen (der Vereinbarung und der für Vinted geltenden gesetzlichen > Bestimmungen) sowie auf der Grundlage eines berechtigten Interesses. > Das Recht auf Löschung gilt, wenn personenbezogene Daten auf der Grundlage > eines berechtigten Interesses verarbeitet werden und Sie gegen eine solche > Verarbeitung Widerspruch einlegen, sofern keine zwingenden legitimen Gründe > für die Verarbeitung der Daten vorliegen (Artikel 17 Absatz 1 Buchstabe c der > DSGVO). Wir haben sorgfältige Bewertungen durchgeführt, einschließlich > Prüfungen zur Abwägung der berechtigten Interessen. Darüber hinaus haben wir > die erforderlichen Maßnahmen ergriffen, um sicherzustellen, dass in > Situationen, in denen wir Ihre Daten auf der Grundlage unserer berechtigten > Interessen verarbeiten, unsere Interessen ausreichend gegen Ihre Interessen > abgewogen werden. Da wir in Ihrem Fall keine Einwände gegen eine solche > Verarbeitung gefunden haben, halten wir diesen Grund in Ihrem Fall für > unzutreffend. > Das Recht auf Löschung gilt, wenn personenbezogene Daten unrechtmäßig > verarbeitet werden (Artikel 17 Absatz 1 Buchstabe d der DSGVO). In Ihrem Fall > halten wir die Verarbeitung Ihrer Daten für rechtmäßig. > Das Recht auf Löschung gilt, wenn personenbezogene Daten zur Erfüllung einer > rechtlichen Verpflichtung gelöscht werden müssen (Artikel 17 Absatz 1 > Buchstabe e der DSGVO). In Ihrem Fall haben wir keine EU- oder nationalen > Rechtsvorschriften gefunden, die die Löschung Ihrer Daten vorschreiben. > Das Recht auf Löschung gilt, wenn personenbezogene Daten im Zusammenhang mit > dem Angebot von Diensten der Informationsgesellschaft, das einem Kind direkt > gemacht wird, erhoben wurden (Artikel 17 Absatz 1 Buchstabe f der DSGVO). In > Ihrem Fall halten wir diesen Grund für unzutreffend. > > > Zusammenfassend lässt sich sagen, dass wir nach sorgfältiger Prüfung Ihres > Antrags keine rechtlichen Gründe feststellen konnten, auf deren Grundlage Sie > das Recht auf Datenlöschung ausüben könnten. > > 💡 Welche Ihrer Daten werden wir weiterhin verarbeiten, wie lange und warum? > > Wie bereits erwähnt, können wir Ihre Daten nicht löschen, da sie für > rechtmäßige Zwecke weiterhin erforderlich sind. > > Im Folgenden sind die spezifischen Zwecke aufgeführt, für die wir eine > rechtmäßige Grundlage benötigen, um Ihre personenbezogenen Daten weiterhin zu > verarbeiten: > > > Beibehaltung Ihres deaktivierten Accounts. Wir bewahren Ihren deaktivierten > Account für 3 Monate nach der Deaktivierung auf, und zwar aus verschiedenen > Gründen: 1) um Ihren Account wiederherstellen zu können, falls sich jemand > unbefugt Zugang verschafft und es ohne Ihr Wissen gelöscht hat; 2) um unsere > Plattform vor Missbrauch zu schützen: Mitglieder löschen manchmal ihren > Account, um negative Bewertungen loszuwerden, sich ihren Verpflichtungen zu > entziehen oder anderweitig gegen unsere Allgemeinen Geschäftsbedingungen > (AGB) zu verstoßen. Zu diesem Zweck verarbeiten wir folgende Daten: Ihre > Anmeldedaten (z. B. Benutzernamen, Passwort, Account-ID), Ihre > Identifikationsdaten (z. B. Ihren vollständigen Namen, Geburtsdatum), > Kontaktdaten (z. B. Ihre E-Mail-Adresse), Aktivitätsdaten (z. B. Ihre > Aktionen auf der Plattform, die von Ihnen erstellten Inhalte), > Kommunikationsdaten (z. B. Ihre E-Mails, In-App-Nachrichten), Gerätedaten (z. > B. die Art des von Ihnen verwendeten Geräts). Die Rechtsgrundlage für diese > Speicherung Ihrer Daten ist das berechtigte Interesse von Vinted und unseren > Mitgliedern, Ihren Account gegebenenfalls wiederherzustellen und/oder > Missbrauch und böswillige Aktivitäten auf der Plattform zu verhindern (Art. 6 > (1) (f) der DSGVO). > > Erbringung von Dienstleistungen zur Kundenbetreuung. Auf der Grundlage der > Vereinbarung (der Allgemeinen Geschäftsbedingungen (AGB) von Vinted), die Sie > mit uns eingegangen sind, haben wir eine rechtmäßige Grundlage für die > Verarbeitung der folgenden Daten: Anmeldedaten (z. B. Ihren Benutzernamen, > Ihre Account-ID),Identifikationsdaten (z. B. Ihren vollständigen > Namen),Kontaktdaten (z. B. Ihre E-Mail-Adresse), Aktivitätsdaten (z. B. Ihre > Aktionen auf der Plattform, die von Ihnen erstellten Inhalte), > Kommunikationsdaten (z. B. Nachrichten, die Sie uns schicken). Zu diesem > Zweck verarbeiten wir Ihre Daten über einen Zeitraum von 3 Monaten ab dem > Tag, an dem Ihr Account deaktiviert wurde. > > > Bearbeitung Ihrer Anfragen in Bezug auf personenbezogene Daten. Aufgrund der > gesetzlichen Verpflichtung zur Ausübung Ihrer Rechte nach der DSGVO haben wir > eine rechtmäßige Grundlage für die Verarbeitung der folgenden Daten: > Anmeldedaten (z. B. Ihren Benutzernamen, Ihre > Account-ID),Identifikationsdaten (z. B. Ihren vollständigen > Namen),Kommunikationsdaten (z. B. Ihre Anfragen in Bezug auf personenbezogene > Daten, unsere Antworten). Zu diesem Zweck verarbeiten wir Ihre Daten über > einen Zeitraum von 3 Jahren. > > > 💡 Welche Maßnahmen können Sie ergreifen? > > Um Ihr Recht auf Löschung wirksam ausüben zu können, muss mindestens einer > der oben genannten Gründe auf Ihren Fall zutreffen. Wie oben dargelegt, > trifft im vorliegenden Fall keiner der Gründe zu. > > Sie müssen den Grund in Ihrem Antrag nicht angeben, da wir ihn in jedem > Einzelfall selbst prüfen – was wir in diesem Fall bereits getan haben. > Sollten Sie jedoch weitere Fragen haben oder über zusätzliche Informationen > verfügen, die unsere obige Entscheidung ändern könnten, teilen Sie uns diese > und andere relevante Informationen bitte mit. > > Wenn Sie beispielsweise der Verarbeitung Ihrer Daten auf der Grundlage eines > berechtigten Interesses widersprechen möchten, geben Sie bitte an, um welche > Verarbeitung und welche Daten es sich genau handelt. Außerdem haben Sie die > Möglichkeit, klarzustellen, welche Ihrer Rechte, Interessen und Freiheiten > Vorrang vor unserem berechtigten Interesse haben. > > Unsere Antwort auf Ihren Antrag basiert auf der geltenden Gesetzgebung. Wenn > Sie jedoch der Meinung sind, dass diese Entscheidung gegen die DSGVO oder > andere geltende Gesetze verstößt, haben Sie das Recht, bei einer > Aufsichtsbehörde, insbesondere in dem Mitgliedstaat, in dem Ihr gewöhnlicher > Aufenthaltsort ist, eine Beschwerde einzureichen und gerichtlichen > Rechtsbehelf einzulegen. > > > Ahmed || Das Vinted Team. -- „The future is already here – it's just not evenly distributed.“ Die Zukunft ist bereits da. Sie ist nur nicht gleichmäßig verteilt. — William Gibson
