Datenschutz & Löschung (DSGVO)

Diese Seite richtet sich an den Kanzlei-Admin (Rolle merchant_admin). Sie beschreibt die DSGVO-Löschung („Recht auf Vergessenwerden”) auf der Datenschutz-Seite (/privacy).

Wer die Löschung auslösen darf

Die Löschung ist auf privilegierte Rollen beschränkt:

merchant_admin (Kanzlei-Admin),
compliance_officer (interne KS-Compliance),
super_admin (interne KS-Administration).

Ein reviewer (Sachbearbeiter) kann die Löschung nicht auslösen.

Was gelöscht wird

Die Löschung richtet sich gegen die Daten eines Endkunden (Käufers), identifiziert über dessen E-Mail-Adresse. Sie entfernt die personenbezogenen Daten dieses Endkunden aus den importierten Vorgängen des Mandanten.

So lösen Sie die Löschung aus

Öffnen Sie die Datenschutz-Seite (/privacy).
Wählen Sie Kunden-E-Mail löschen.
Geben Sie die E-Mail-Adresse des betroffenen Endkunden ein.
Bestätigen Sie. Die Löschung wird ausgeführt und im Audit-Trail protokolliert.

Protokollierung

Jede Löschung wird im Audit-Trail festgehalten — mit auslösender Person und Zeitstempel. So bleibt für eine Prüfung nachvollziehbar, wer wann welche Löschung angestoßen hat.

Nächster Schritt

Hintergrund zur Unveränderbarkeit und zum Protokoll: GoBD & Periodenabschluss und Audit-Trail.