Konto exportieren und löschen

Beides finden Sie unter Einstellungen → Profil.

Meine Daten exportieren

„Daten herunterladen“ liefert eine ZIP-Datei mit account.json:

• Profil: Name, E-Mail-Adresse, Sprache, Zeitzone, Bestätigung der Adresse, Zeitpunkte, ob ein Passwort und Zwei-Faktor-Authentifizierung eingerichtet sind;
• verknüpfte Anmeldedienste (Google, GitHub) mit Anbieter-ID und Adresse;
• Mitgliedschaften mit Organisation und Rolle;
• Sitzungen mit Zeitpunkten, Browser (User-Agent) und IP-Adresse;
• Aktivität: die Einträge des Audit-Protokolls zu Ihren eigenen Aktionen (bis zu 10.000, neueste zuerst).

Nicht enthalten sind Geheimnisse (Passwort-Hash, Zwei-Faktor-Schlüssel, Backup-Codes, Tokens) und die Inhalte der Organisationen – Umfragen und Antworten gehören der Organisation und werden von deren Admins exportiert.

Konto löschen

Die Löschung erfolgt sofort und endgültig – es gibt keine Wartefrist. Wir haben uns gegen eine 14-tägige Frist entschieden, weil die Löschung ohnehin doppelt abgesichert ist (erneute Anmeldung und Eingabe der E-Mail-Adresse) und eine „vorgemerkte“ Löschung personenbezogene Daten länger aufbewahren würde. Wer seine Daten noch braucht, exportiert sie vorher.

Absicherung:

• Eingabe der eigenen E-Mail-Adresse als Bestätigung;
• das Passwort – bei Konten ohne Passwort (Anmeldung nur mit Google oder GitHub) eine Anmeldung innerhalb der letzten 15 Minuten; sonst bittet das Dashboard um eine erneute Anmeldung;
• bei aktivierter Zwei-Faktor-Authentifizierung zusätzlich ein Code oder Backup-Code.

Was mit Ihren Organisationen passiert – der Dialog zeigt es vorher an:

Situation	Folge
Sie sind das einzige Mitglied	die Organisation wird mit allen Umfragen, Antworten, Exporten und Einstellungen gelöscht
Sie sind der letzte Inhaber und es gibt weitere Mitglieder	die Löschung ist gesperrt – übertragen Sie zuerst die Inhaberschaft (Einstellungen → Mitglieder)
sonst	Sie verlassen die Organisation

Was danach übrig bleibt: Von Ihnen erstellte Umfragen, Exporte, Schlagwörter usw. gehören der Organisation und bleiben ohne Bezug auf Sie erhalten. In den Audit-Protokollen der Organisationen wird Ihre E-Mail-Adresse durch „gelöschtes Konto“ ersetzt; Ihre Anmelde- und Sitzungsprotokolle werden gelöscht. Offene Einladungen an Ihre Adresse und Ihre Einträge als Empfänger von Berichten und Alerts werden entfernt. Ein Protokolleintrag „Konto gelöscht“ ohne Adresse oder Namen bleibt.

API

Endpoint
POST /api/me/data-export	ZIP mit account.json
GET /api/me/account-deletion	Folgen je Organisation (delete, leave, blocked) und nötige Bestätigungen
POST /api/me/account-deletion {confirmation, password?, code?}	löscht das Konto (204; 409 bei gesperrter Löschung, 403 bei nötiger erneuter Anmeldung, 422 bei falschen Angaben)