| Vorübergehende persönliche Web-Exportkopien und Status des einmaligen Downloads | Zugriff höchstens 15 Minuten; Schlüssel bei Abschluss oder Widerruf sofort entfernt; verschlüsselte Kopien anschließend in begrenzten Bereinigungsschritten gelöscht | Löschung des Export-Schlüssels bei Abschluss, Fehler, Abmeldung, Datenlöschung oder Wiederherstellung; Ablaufprüfung und begrenzte Bereinigung |
|---|
| Zugriffsprotokolle der Webseite (Zeit, Pfadvorlage, Status, Dauer, zufällige Anfrage-ID; ohne Adressen oder Inhalte) | 14 Tage, früher, wenn der Speicherplatz für die Protokolle voll ist; die Protokolle eines angehaltenen Webservers löscht eine tägliche Aufgabe, bis zu einen Tag später | Löschung durch den Webserver bei seinem Start und danach jede Minute; bei einem angehaltenen Webserver durch die tägliche Aufgabe -PruneLogs |
|---|
| Ereignisprotokoll der Webseite (Serverfehler nach Seite und Fehlerart, fehlende Texte, Ausfälle und Ablehnungen zwischen Webseite und Defendr, fehlgeschlagene Anmeldungen nach Grund, Zahl der verworfenen Einträge und der vorzeitig gelöschten Dateien des Zugriffsprotokolls mit der Minute, ab der ihre Einträge beginnen; keine Person, Adresse, URL, Cookies, Inhalte oder Sitzung) | 14 Tage, früher über 4 MiB (die ältesten zuerst); das Protokoll eines angehaltenen Webservers löscht eine tägliche Aufgabe, bis zu einen Tag später | Löschung durch den Webserver bei seinem Start und danach jede Minute; bei einem angehaltenen Webserver durch die tägliche Aufgabe -PruneLogs |
|---|
| Tunnel-Protokoll auf unserem Server (cloudflared): nur Fehler, die den Verbinder selbst beenden (Protokollstufe fatal), und Warnungen zu seiner eigenen Verbindung zu Cloudflare (Transport-Protokollstufe warn); keine Anfragen, aufgerufenen Adressen oder IP-Adressen von Besuchern | derzeit keine automatische Löschung nach einer festen Frist | Löschung von Hand durch den Betreiber |
|---|
| E-Mails an die Adressen @defendr.live (contact@, privacy@, security@, auch Meldungen zu Sicherheitslücken; Postfach bei Gmail) | sobald für die Anfrage nicht mehr gebraucht, spätestens drei Jahre nach Abschluss der Anfrage, außer eine gesetzliche Pflicht verlangt länger | Löschung von Hand im Postfach |
|---|
| Web-Sitzungen und verschlüsselte Discord-Zugangstoken | 7 Tage ohne Aktivität; höchstens 30 Tage | Abmeldung, Ungültigmachung bei Löschung oder Wiederherstellung und retention.purge |
|---|
| Sicherheitsereignisse der Webseite (Anmeldung, Abmeldung, Abmeldung überall, Beenden einer einzelnen anderen Sitzung, eine von Defendr rückgängig gemachte Anmeldung, die Discord schon bestätigt hatte; Gerätekategorie und Zeitpunkt; ohne Adressen) | 365 Tage | retention.purge; Löschung der Kontodaten |
|---|
| Belege für Aktionen auf der Webseite (Aktion, Status, Ergebniscode, Zeitpunkte; die Anfrage und ihr Schlüssel gegen doppelte Ausführung nur als Hashes) | 365 Tage nach dem Abschluss der Aktion | retention.purge; Löschung der Kontodaten; guilds.purge für Aktionen an einem Server |
|---|
| Einstellungen der Webseite und des Kontos (Sprache, ob Nachrichten von Defendr ihr folgen, Lesemarke des Postfachs, Farbschema, Akzent, Dichte, Bewegung) | bis zur Löschung der Kontodaten (ohne feste Frist); auf Wunsch entfernt | Löschung der Kontodaten |
|---|
| Verlauf des Sicherheitswerts je Server (wöchentlicher Wert und Teilwerte, keine Nutzer-IDs) | unbegrenzt (Kennzahlen); mit den Serverdaten, nachdem Defendr den Server verlassen hat | guilds.purge |
|---|
| Nachrichteninhalte während der Prüfung | Sekunden (nur im Arbeitsspeicher) | wird nicht gespeichert |
|---|
| Erkennungen (IDs, Typ, Maßnahme; keine Nachrichteninhalte) | 1825 Tage | retention.purge |
|---|
| Moderationsfälle (samt Ereignissen) | 1825 Tage (von Defendr festgelegt, in jedem Server gleich) | retention.purge |
|---|
| Nachrichtenauszüge (pro Server ausdrücklich eingeschaltet) | höchstens 1095 Tage, nie länger als der Fall | Löschung (verschlüsselt; Schlüsselvernichtung) |
|---|
| Hochgeladene Nachweise (vom Team zu Sicherheitseinträgen und Fällen hinterlegt) | 1095 Tage; Nachweise zu Sicherheitseinträgen mit dem Eintrag; eine rechtliche Aufbewahrungspflicht setzt die Löschung aus; was ein Mitglied mitschickt, wird nicht gespeichert | Löschung + Dateilöschung (Schlüsselvernichtung) |
|---|
| Meldungen und Mitmeldende | angenommen: 1825 Tage nach der Entscheidung; abgelehnt/Spam: 365 Tage; offen: automatisch geschlossen nach 90 Tagen | Löschung |
|---|
| Verlässlichkeit meldender Personen | 1825 Tage nach der letzten Meldung | Löschung |
|---|
| Fehlalarm-Signale (Moderator-ID, Fall) | 1095 Tage | Löschung |
|---|
| Prüfstimmen und Team-Threads | mit dem geprüften Eintrag | Löschung (samt Thread) |
|---|
| Einsprüche (samt Empfehlungen) | 1825 Tage nach der Entscheidung oder dem Fristablauf | Löschung |
|---|
| Support-Tickets (Formulartext verschlüsselt; der private Thread im Support-Server) und Ticket-Sperren | 1825 Tage nach dem Schließen (Eintrag und Thread); ein Ticket-Thread, der ohne seinen Eintrag zurückbleibt (nach einer fehlgeschlagenen Erstellung oder einer Wiederherstellung aus einer Sicherung), wird 1825 Tage nach seiner Erstellung gelöscht (bis dahin ggf. gesperrt und archiviert) – weil kein Eintrag ihn mit einem Mitglied verknüpft, löscht das Team ihn auf einen Löschantrag hin von Hand; Ticket-Sperren bis zur Aufhebung | support.tickets (zuerst der Thread, dann der Eintrag; ein Thread ohne Eintrag über die Merkliste des Jobs, kv.support.orphans); eine Sperre wird bei der Aufhebung gelöscht |
|---|
| Unterhaltungen per Direktnachricht mit Defendr (Nutzer-ID, der Beitrag im Team-Kanal, Zeitpunkt der letzten Nachricht, stummgeschaltet ja/nein; nie der Text) | 1825 Tage nach der letzten Nachricht; innerhalb einer Stunde nach einer Löschung | ops.dm-chats (zuerst der Beitrag, dann der Eintrag) |
|---|
| Betroffenenanfragen; Verarbeitungseinschränkungen | 1825 Tage (Rechenschaftspflicht; Inhalte minimiert und verschlüsselt); Einschränkungen 1825 Tage nach der Aufhebung | Löschung |
|---|
| Aktiver netzwerkweiter Sicherheitseintrag | kein automatischer Ablauf; Erinnerung zur erneuten Prüfung nach 12 Monaten (eine Statusänderung erfordert immer eine Entscheidung des Teams) | Erinnerung zur erneuten Prüfung + Löschung 1095 Tage nach dem Abschluss |
|---|
| Importierte Einträge in Quarantäne (811 + 4) | bis zur Prüfung (reviewed); Erinnerung nach 6 Monaten (OD-7) | Prüfentscheidung |
|---|
| Abgeschlossene Sicherheitseinträge (aufgehoben/abgelehnt/abgelaufen) | 1095 Tage | Löschung |
|---|
| Mitglieds-Markierungen: übernommenes Konto / Raid-Gruppe / Hinweis angezeigt | 72 Stunden / 7 Tage / 30 Tage | member-flags.expire |
|---|
| Mitglieds-Markierung: Verifizierung ausstehend | mindestens 24 Stunden, so lange wie die Kick-Frist des Servers + 1 Stunde | member-flags.expire |
|---|
| Mitglieds-Markierungen: Quarantäne-Rolle der Zugangsregeln / von Defendr vergebene Verdachtsrolle | solange die Rolle besteht; 30 Tage nach dem Verlassen | Abgleich-Jobs + member-flags.expire |
|---|
| Raid-Gruppen (nur Metadaten) | 365 Tage | Löschung |
|---|
| Vorfälle | 1825 Tage | Löschung |
|---|
| Anti-Nuke: entzogene Rollen / Strukturabbilder / gelöschte Objekte (2.1) | 30 / 7 / 14 Tage | Löschung |
|---|
| Einträge zu Server-Sperren | 1095 Tage nach dem Ende | Löschung |
|---|
| Verifizierungs-Aufgaben | 24 Stunden | Löschung |
|---|
| Zustand interaktiver Ansichten (verschlüsselt) | höchstens 24 Stunden | ui_state.purge |
|---|
| Ausstehende Nachrichten (Postausgang) | Inhalt wird beim Versand oder beim Aufgeben gelöscht; Zeilen 7 Tage (gesendet) / 30 Tage (fehlgeschlagen) | Löschung |
|---|
| Einstellungs-Versionen; Entscheidungen zu Voreinstellungs- und Migrationskarten | letzte 100, höchstens 1 Jahr; Entscheidungen 90 Tage | Löschung |
|---|
Protokoll (ops_audit): Zugriffe des Teams samt Einsicht in Nachweise und jede Aktion auf der Webseite (Nutzer-ID, Aktion, Server, Zeitpunkt, Ergebnis, Beleg- und Anfrage-ID) | 1825 Tage; bleibt bei einer Löschung bestehen (Rechenschaftspflicht) | Löschung |
|---|
| Team-Mitgliedschaft | 1825 Tage nach der Deaktivierung | Löschung |
|---|
| Anonyme Netzwerk-Signale (2.1) | 48 Stunden | Löschung |
|---|
| Premium-Berechtigungen (2.2) | 30 Tage nach dem Ende | Löschung |
|---|
| Anwendungsprotokolle (ohne Nachrichteninhalte) | 90 Tage | Rotation |
|---|
| Globaler Spiegel (#global-logs, Staff-Kanal): IDs, Aktions- und Vorgangsarten, Zählwerte und Zeiten der Aktionen von Defendr und der darüber abgewickelten Moderations-, Melde- und Einspruchsvorgänge (einschließlich Moderator- und Team-IDs), die Namen, die Discord in dem Moment für den Server, den Kanal, das Mitglied und den Moderator oder das Teammitglied anzeigte, und der gelistete Bedrohungswert, den ein erkannter Link oder eine erkannte Einladung getroffen hat; nie Nachrichteninhalte | bis der Betreiber ihn löscht (vom Betreiber festgelegte Speicherdauer, Entscheidung 2026-09) | Betreiber (Discord-Kanal) |
|---|
| Fehlerereignisse (bereinigt) | 365 Tage | Löschung |
|---|
| Statistik-Kennzahlen (ohne Nutzer-IDs): Zählwerte pro Tag, Server und Kennzahl, auch je Begründungscode und je Erkennungsfamilie | unbegrenzt | — |
|---|
| Setup-Antwort „Wo hast du Defendr gefunden?" (pro Server, freiwillig; keiner Person zugeordnet) | mit der Server-Konfiguration: 90 Tage nachdem Defendr den Server verlassen hat (oder sofort, wenn so eingestellt) | guilds.purge |
|---|
| Alle Serverdaten, nachdem Defendr den Server verlassen hat | 90 Tage (oder sofort, wenn so eingestellt); durch erneute Einladung aufgehoben | guilds.purge |
|---|
| Lokale Sicherungen | 14 täglich / 8 wöchentlich / 6 monatlich | Bereinigung |
|---|
| Auswärtige Sicherungen (verschlüsselt) | 14 täglich / 8 wöchentlich / 12 monatlich | restic forget/prune |
|---|
| Verlaufs-Dossiers aus Version 1 | nicht übernommen; bei der Abschaltung von Version 1 vernichtet (T+30 Tage, verschlüsseltes Archiv nach 90 Tagen vernichtet) | Runbook des Betreibers |
|---|