Rechtliche Grundlage zur Löschung meiner Nutzerdaten bei Verantwortungsloser Website?

Ja

Zitat (von reckoner):

Wieso schockt dich das? Das funktioniert doch fast überall so (ich rede nicht von Banken oder so, sondern von einfachen Onlinediensten).
Wie sollte es denn deiner Meinung nach ablaufen?[/quote

Es funktioniert eben nicht fast überall so, dann könnte man ja gleich das Passwort weglassen.

Weil bei fast allen Onlinediensten "Hashes" verwendet werden. Das Passwort läuft sozusagen einen Algorithmus durch und das Ergebnis dessen ist eine Zeichenfolge, welche reproduzierbar durch dieses Passwort erzeugt werden kann. Die Mathematische Operation kann aber nicht einfach umgekehrt werden, sodass der Anbieter nie das richtige Passwort des Users speichert. Kaum ein moderner Anbieter speichert Passwort - User kombinationen.

Zitat (von reckoner):

Sowas liest man doch immer mal wieder.

Meistens sind das aber Username bzw. Email-Adress und Hash listen und nicht direkt die Passwörter, weil die ja meistens gar nicht gespeichert werden (Deswegen bekommst du ja auch im Normalfall nicht dein Passwort gesendet, sondern ein Link zum Zurücksetzen. Die Website weiß dein Passwort gar nicht. Aus diesen Hashes können dann per Brute-Force einfache Passwörter rausbekommen werden. Da die Operation einseitig immer das gleiche Ergebnis bringt kann man z.B. einfach das Passwort "Passwort" durch den Algorithmus laufen lassen und jede Mail-Adresse, der der resultierende Hash zugeordnet ist, hat dann dieses Passwort.

Zitat (von reckoner):

Wie soll denn dann das Unternehmen beispielsweise seiner steuerrechtlichen Pflichten nachkommen?

Ich rede nicht von Rechnungen. Ich rede von meinen Login-Daten

-- Editiert von go486018-97 am 13.03.2018 23:27

Art. 17 EU-DSGVO, ab dem 25.05.