Overzicht
Op grond van art. 17 AVG (recht op verwijdering) heb je altijd het recht om de volledige verwijdering van je persoonsgegevens en je CastLoop-account te vragen. Deze pagina beschrijft twee manieren om je account te verwijderen en welke gegevens daarbij wanneer daadwerkelijk worden verwijderd.
Zelf verwijderen in het dashboard
De snelste manier: log in op app.castloop.de en ga naar Instellingen → Account → Account verwijderen. Na bevestiging worden al je gegevens direct geblokkeerd en zijn ze niet meer toegankelijk; uit de actieve database worden ze na uiterlijk 30 dagen verwijderd, uit de versleutelde back-ups bij de periodieke verwijdering daarvan (zie termijnen). Opnieuw inloggen is daarna niet meer mogelijk.
Belangrijk: een lopend abonnement kun je vooraf beëindigen onder Instellingen → Facturering → Abonnement opzeggen. Het verwijderen van je account zegt bestaande abonnementen automatisch op — je krijgt er voor de zekerheid wel uitdrukkelijk een melding van.
Verwijderen via een e-mailverzoek
Heb je geen toegang meer tot je account (bijv. wachtwoord vergeten + e-mailprovider kwijt), stuur ons dan een e-mail naar info@castloop.de met als onderwerp “Gegevensverwijdering op grond van art. 17 AVG”. Voor de identificatie hebben we de volgende gegevens nodig:
- Het e-mailadres waarmee je je bij CastLoop hebt geregistreerd
- Optioneel: tenant-ID of factuurnummer (indien beschikbaar)
- Een ondubbelzinnige bevestiging dat je de eigenaar van het account bent
We antwoorden binnen 72 uur (werkdagen) en voeren de verwijdering na een geslaagde identiteitscontrole uit binnen maximaal 30 dagen (AVG-termijn).
Welke gegevens worden verwijderd
Bij het verwijderen van een account worden de volgende gegevens onherroepelijk gewist:
- Accountgegevens — e-mail, naam, wachtwoordhash, inloggeschiedenis
- Tenantgegevens — workspaceconfiguratie, brand kit-instellingen
- Geüploade inhoud — bronvideo’s, opnames van Twitch en Kick, geüploade bestanden, gerenderde clips, miniaturen (van de schijf verwijderd)
- Transcripten en AI-analyses — automatische transcripten, AI-clipselectie, hooksuggesties
- OAuth-tokens — koppelingen met Instagram, Facebook, TikTok, LinkedIn, X, YouTube, Threads, Tumblr, Bluesky, Mastodon, Telegram, Vimeo en Twitch worden ontkoppeld: de opgeslagen toegangstokens worden verwijderd, zodat CastLoop geen toegang meer heeft. Bij YouTube trekken we de toestemming bovendien in bij Google; bij de overige platforms kun je de toestemming voor CastLoop aanvullend in de instellingen van het platform verwijderen. Bij Kick wordt geen token opgeslagen, omdat het toegangstoken daar direct na de kanaalcontrole wordt ingetrokken
- Ingeplande posts — alle openstaande, nog niet gepubliceerde publicaties worden geannuleerd
- Analytics-gegevens — interne prestatiecijfers, gebruiksevents
- Auditlogs — beveiligingsrelevante logs worden geanonimiseerd (IP-hashes blijven 30 dagen bewaard voor misbruikpreventie en worden daarna verwijderd)
Wettelijk vereiste bewaring
Enkele gegevenscategorieën mogen we op grond van § 257 HGB (10 jaar) en § 147 AO (10 jaar) niet direct verwijderen, omdat we ze als boekhoudbewijs moeten bewaren:
- Facturen — we bewaren het pdf-bewijsstuk + factuurgegevens 10 jaar.
- Betalings-ID’s — Mollie-betalings-ID’s worden geanonimiseerd (geen persoonsgegevens meer) maar 10 jaar bewaard.
Deze wettelijke bewaarplicht kan ook een gerechtvaardigd verzoek tot gegevensverwijdering niet terzijde schuiven — zij vloeit voort uit het Duitse belasting- en handelsrecht. Na afloop van de 10 jaar worden ook deze gegevens automatisch verwijderd.
Gegevens op social-mediaplatforms
CastLoop publiceert in jouw opdracht content op Instagram, Facebook, TikTok, LinkedIn, X, YouTube Shorts, Threads, Tumblr, Bluesky, Mastodon, Telegram en Vimeo. Twitch en Kick leest CastLoop alleen als bron; daar wordt niets gepubliceerd. Reeds gepubliceerde posts op deze platforms worden door het verwijderen van je account NIET gewist — ze staan op je eigen profiel bij het betreffende platform.
Wel verwijderen we de opgeslagen OAuth-tokens, zodat CastLoop na de verwijdering geen toegang meer heeft tot je gekoppelde accounts; bij YouTube trekken we de toestemming bovendien in bij Google. Bij Kick wordt geen token opgeslagen. Reeds geplaatste inhoud moet je zelf op het betreffende platform verwijderen.
Termijnen in het kort
| Actie | Termijn |
|---|---|
| Zelf verwijderen in het dashboard | Direct geblokkeerd en ontoegankelijk, na uiterlijk 30 dagen uit de actieve database verwijderd |
| Bevestiging van een e-mailverzoek | 72 uur (werkdagen) |
| Verwijdering uit de actieve database na een e-mailverzoek | Max. 30 dagen |
| Back-ups (versleuteld, daarna overschreven) | Tot de periodieke verwijdering van de betreffende back-up (dagelijks 14 dagen, wekelijks 8 weken, maandelijks 12 maanden), uiterlijk 13 maanden na de verwijdering uit de actieve database |
| Boekhoudgegevens (§ 257 HGB) | 10 jaar, daarna automatische verwijdering |
Contact
Voor vragen over gegevensverwijdering of over je AVG-rechten:
Daniel David Ovadia · CastLoop
Eugen-Richter-Str. 159
76187 Karlsruhe
E-mail: info@castloop.de
Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming: de deelstaatfunctionaris voor gegevensbescherming van Baden-Württemberg .