FamilyPlan-Konto und Daten löschen

Schreibe von der E-Mail-Adresse deines FamilyPlan-Kontos an support@familyplan.cloud. Die E-Mail startet die Anfrage; sie allein löst noch keine Löschung aus.

In der FamilyPlan-Webapp ist der geprüfte Menüpfad:

1. Unter familyplan.cloud/app anmelden.
2. „Einstellungen“ öffnen.
3. „Daten & Konto“ aufklappen.
4. „Konto löschen“ wählen.
5. Die angezeigte Bestätigung exakt eingeben und „Dauerhaft löschen“ wählen.

Die Android-App zeigt in ihrer aktuellen Fassung unter „Einstellungen“ → „Daten & Konto“ bereits „Familie verlassen“ und „Familie löschen“, aber noch keine eigene Schaltfläche „Konto löschen“. Nutze bis zur Ergänzung die Webapp oder die verifizierte E-Mail-Anfrage oben. Dieser Hinweis wird nach Bereitstellung der Android-Kontoaktion aktualisiert.

• Der angemeldete Supabase-Auth-Nutzer mit E-Mail, Login-Identitäten und Authentifizierungszuordnung wird durch die geschützte Edge Function zur Löschung vorgemerkt und bei erfolgreichem Abschluss gelöscht.
• Mitgliedschaften des Kontos werden entfernt. In weiterbestehenden Familien wird das verknüpfte Profil vom Login getrennt, in „Gelöschtes Konto“ umbenannt und PIN sowie Login-Verknüpfung werden entfernt.
• Eigene aktuelle Standortwerte und Standortfreigaben des verknüpften Profils werden entfernt. Nutzergebundene Push-Tokens, Benachrichtigungszustellungen und private Cloud-Verläufe des FamilyPlan-Assistenten sind über die Auth-Nutzer-ID gekoppelt und werden bei der Auth-Löschung entfernt.
• Ein pseudonymes Löschprotokoll bleibt zurück. Es enthält einen SHA-256-Hash der früheren Nutzer-ID, Aktion, betroffene Familien-IDs, Ergebnis und Zeitpunkt – keine E-Mail und kein Passwort.

Ist das Konto allein in einer Familie oder das letzte Elternkonto, löscht der Backend-Flow die gesamte Familie. Durch Datenbankbeziehungen mit kaskadierender Löschung werden dann Profile, Mitgliedschaften und Einladungen sowie Kalender und Erinnerungen, Aufgaben und Routinen, Einkaufslisten, Chat, Mahlzeiten, Rezepte, Schul- und Feriendaten, Punkte, Belohnungen, Budgetdaten, Familienstandort, Wettercache, aktuelle Standorte, Standortfreigaben, Assistant-Verläufe und familienbezogene Berechtigungen gelöscht.

Besteht eine Familie mit einem weiteren Elternteil fort, bleiben gemeinsam benötigte Familieninhalte erhalten. Dazu können Kalendertermine, Aufgaben, Listen, Chatnachrichten, Mahlzeiten, Rezepte, Schule, Belohnungen und Budget gehören. Sie bleiben der Familie beziehungsweise dem neutralisierten Profil zugeordnet, nicht mehr dem gelöschten Login. Das verhindert, dass die Löschung eines Kontos die Organisation der übrigen Familienmitglieder ungefragt zerstört.

FamilyPlan speichert Familien- und Profilbilder im privaten Supabase-Storage-Bucket „family-media“. Die aktuelle automatische Kontolöschung entfernt die zugehörigen Datenbankverweise beziehungsweise Familienzeilen, enthält aber noch keinen nachgewiesenen automatischen Löschlauf für jedes Storage-Objekt.

Wenn du Bilder hochgeladen hast, nutze deshalb die E-Mail-Anfrage. Nach sicherer Verifizierung prüfen wir die betroffenen Medien gesondert. Medien, die andere Familienmitglieder weiterhin als gemeinsames Familienbild benötigen, dürfen nicht ohne Klärung für alle gelöscht werden; eine persönliche Zuordnung zum gelöschten Konto muss dabei entfernt werden.

• Eine FamilyPlan-Kontolöschung kündigt kein Abo bei Google Play oder Apple. Abos müssen zusätzlich im jeweiligen Store verwaltet oder gekündigt werden.
• Für Google Play verarbeitet FamilyPlan Produkt- und Paketkennung, Kauf-Token und dessen Hash, Familien- und Nutzerzuordnung, Bestellkennung, Abozustand, Bestätigungsstatus, Ablauf- und Prüfzeitpunkte. Die serverseitige Prüfung erfolgt über die Google Android Publisher API.
• Wird die Familie gelöscht, werden familiengebundene Entitlements, Google-Play-Kaufzuordnungen und FamilyPlan-Abrechnungszeilen über die Familienbeziehung gelöscht. Besteht die Familie fort, können familienbezogene Kaufnachweise und Premium-Zuordnungen erhalten bleiben; die direkte Nutzer-ID wird bei Google-Play-Kaufzuordnungen auf null gesetzt.
• Store-Anbieter bewahren eigene Kauf- und Zahlungsunterlagen nach ihren Regeln und gesetzlichen Pflichten auf. FamilyPlan kann diese externen Unterlagen nicht durch die Kontolöschung in FamilyPlan löschen.

• Familien- und Kontodaten: bis zur Löschung des jeweiligen Inhalts, der Familie oder des Kontos; bei weiterbestehenden Familien gelten die oben beschriebenen Regeln für gemeinsam benötigte Inhalte.
• Technische Assistant-Laufdiagnosen: automatisierte Löschung nach 30 Tagen. Assistant-Chatverläufe: bis zur Löschung eines Chats, aller Verläufe, Deaktivierung des Cloud-Verlaufs oder Konto-/Familienlöschung.
• Steuer- und abrechnungsrelevante Unterlagen: soweit die jeweilige Einordnung zutrifft, zehn Jahre für Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für sonstige steuerlich relevante Unterlagen; die Frist beginnt grundsätzlich mit dem Schluss des Entstehungsjahres (§ 147 AO).
• Löschprotokolle, Website-Seitenaufrufe sowie Support- und Chatwoot-Anfragen: Im aktuellen Projekt ist noch keine feste automatische Löschfrist konfiguriert. Sie werden nur zweckgebunden für Sicherheit, Nachweis, Statistik beziehungsweise Support aufbewahrt und nach Wegfall des Zwecks oder auf berechtigte Anfrage geprüft und gelöscht, soweit keine Pflicht entgegensteht.
• Sicherungskopien: Gelöschte Daten können bis zur planmäßigen Rotation vorhandener Supabase-Sicherungen enthalten sein. Eine feste, im Repository belegte Backup-Frist liegt derzeit nicht vor.

• Einzelne Termine, Aufgaben, Listenartikel, Chats, Mahlzeiten, Rezepte, Schul- und Budgeteinträge können in den jeweiligen Bereichen gelöscht werden.
• Assistant-Chats können einzeln oder vollständig gelöscht; der Cloud-Verlauf kann deaktiviert werden.
• Standortfreigaben können widerrufen und aktuelle Standortdaten beim Verlassen der Familie entfernt werden.
• Unter „Einstellungen“ → „Daten & Konto“ kann eine Familie verlassen werden. Elternteile können eine gesamte Familie und damit deren Cloud-Daten löschen.
• Lokale App-Daten können durch Abmelden, Löschen der App-Daten in Android oder Deinstallation vom Gerät entfernt werden; dadurch werden Cloud-Daten nicht automatisch gelöscht.