web: Entfernung mit 410 Gone als Alternative zur Löschung

Rechtlich oder redaktionell veranlasste Entfernungen brauchten bisher die
Löschung — danach antwortet die URL mit 404, als hätte es die Meldung nie
gegeben. Newsroom und Pressemitteilung lassen sich jetzt stattdessen mit
gone_at markieren: Der Inhalt verschwindet aus allen öffentlichen Listen, die
bestehende URL liefert aber einen Tombstone mit Status 410. Die vollständige
Löschung bleibt unverändert daneben stehen und erzeugt weiterhin 404.

Umkehrbar heißt hier wirklich umkehrbar. markGone() überschreibt zwei Felder —
companies.is_active (damit der Newsroom ohne Sonderbehandlung aus
Newsroom-Liste und Sitemap fällt, die beide darauf filtern) und
press_releases.no_export. Beide Vorzustände werden gesichert und beim Aufheben
zurückgestellt, sonst stünde eine schon vorher deaktivierte Firma danach
öffentlich in der Übersicht und eine Mitteilung dauerhaft als "kein Export" da,
ohne dass das je jemand gewählt hätte.

Der Auslieferungs-Cache kennt keine Tags, und die Keys der Listenseiten sind
über Portal, Sprache, Seite und Filter verstreut. Eine Entfernung erhöht
deshalb eine Generations-Nummer im Cache-Key und verwirft damit alle
Seiten-Caches auf einen Schlag — grob, aber Entfernungen sind selten und dürfen
nicht bis zu einer Stunde nachhängen. Der Zähler liegt bewusst außerhalb des
Namensraums, den er invalidiert, und wird zwischen zwei Queue-Jobs neu
gelesen: Ein Worker lebt über beliebig viele Jobs und arbeitete sonst dauerhaft
mit dem Stand seines ersten Zugriffs.

Beim Newsroom läuft die Tombstone-Prüfung bewusst VOR dem Seiten-Cache — eine
Entfernung muss sofort greifen, auch wenn für den Slug noch ein Stale-Eintrag
liegt. Kaskadiert man die Entfernung auf die Meldungen einer Firma, wird der
Cache einmal am Ende verworfen statt einmal je Meldung; sonst zwänge eine
Bestandsfirma mit dreistellig vielen Meldungen die gesamte öffentliche Seite
ebenso oft in den Neuaufbau.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

resources/views/livewire/admin/companies/edit.blade.php

@@ -2,10 +2,12 @@
 
 use App\Enums\Portal;
 use App\Models\Company;
+use App\Services\Company\CompanyRemovalService;
 use App\Services\Image\ImageService;
 use Illuminate\Support\Str;
 use Illuminate\Validation\ValidationException;
 use Livewire\Attributes\Layout;
+use Livewire\Attributes\Locked;
 use Livewire\Attributes\Title;
 use Livewire\Attributes\Validate;
 use Livewire\Volt\Component;
@@ -15,6 +17,14 @@ new #[Layout('components.layouts.app'), Title('Firma bearbeiten')] class extends
 {
     use WithFileUploads;
 
+    /**
+     * Die bearbeitete Firma. #[Locked], weil save(), deleteCompany(),
+     * markGone() und restoreGone() alle auf diesem Wert arbeiten — ohne das
+     * Attribut könnte der Client ihn im Livewire-Payload austauschen und die
+     * Aktion träfe eine andere Firma als die im Formular angezeigte.
+     * Gegenstück zum #[Locked] $id der PM-Bearbeitung.
+     */
+    #[Locked]
     public int $companyId;
 
     public string $portal = 'both';
@@ -72,6 +82,12 @@ new #[Layout('components.layouts.app'), Title('Firma bearbeiten')] class extends
 
     public bool $is_active = true;
 
+    /** Zeitpunkt der 410-Entfernung des Newsrooms (formatiert) oder null. */
+    public ?string $goneAt = null;
+
+    /** Beim Entfernen mit 410 zusätzlich alle PMs der Firma entfernen. */
+    public bool $goneIncludesPressReleases = false;
+
     public function mount(int $id): void
     {
         $this->companyId = $id;
@@ -98,6 +114,7 @@ new #[Layout('components.layouts.app'), Title('Firma bearbeiten')] class extends
         $this->country = $company->country_code ?? 'DE';
         $this->is_verified = false;
         $this->is_active = (bool) $company->is_active;
+        $this->goneAt = $company->gone_at?->format('d.m.Y H:i');
         $this->current_logo_url = $company->logoUrl();
     }
 
@@ -186,6 +203,50 @@ new #[Layout('components.layouts.app'), Title('Firma bearbeiten')] class extends
         ];
     }
 
+    /**
+     * Entfernung mit 410 statt Löschung: die Newsroom-URL liefert danach einen
+     * Tombstone (410 Gone) statt eines 404. Umkehrbar über restoreGone().
+     */
+    public function markGone(CompanyRemovalService $removal): void
+    {
+        $this->authorize('companies:write');
+
+        $company = Company::query()->find($this->companyId);
+        if (! $company) {
+            session()->flash('error', __('Die angeforderte Firma wurde nicht gefunden.'));
+            $this->redirect(route('admin.companies.index'), navigate: true);
+
+            return;
+        }
+
+        $affected = $removal->markGone($company, $this->goneIncludesPressReleases);
+
+        session()->flash('success', $affected > 0
+            ? __('Newsroom mit 410 entfernt — inklusive :count Pressemitteilung(en).', ['count' => $affected])
+            : __('Newsroom mit 410 entfernt. Die URL liefert jetzt 410 Gone.'));
+
+        $this->redirect(route('admin.companies.index'), navigate: true);
+    }
+
+    public function restoreGone(CompanyRemovalService $removal): void
+    {
+        $this->authorize('companies:write');
+
+        $company = Company::query()->find($this->companyId);
+        if (! $company) {
+            session()->flash('error', __('Die angeforderte Firma wurde nicht gefunden.'));
+            $this->redirect(route('admin.companies.index'), navigate: true);
+
+            return;
+        }
+
+        $removal->restoreFromGone($company);
+
+        session()->flash('success', __('410-Entfernung aufgehoben. Bereits entfernte Pressemitteilungen bleiben entfernt.'));
+
+        $this->redirect(route('admin.companies.edit', $this->companyId), navigate: true);
+    }
+
     public function deleteCompany(): void
     {
         $this->authorize('companies:write');
@@ -411,18 +472,46 @@ new #[Layout('components.layouts.app'), Title('Firma bearbeiten')] class extends
             <div class="panel-head">
                 <span class="section-eyebrow">{{ __('Aktionen') }}</span>
             </div>
+            @if ($goneAt)
+                <div class="mx-5 mt-5 rounded-[5px] border border-red-300 bg-red-50 p-3 text-[12.5px] text-red-900">
+                    {{ __('Dieser Newsroom ist mit 410 entfernt (seit :date). Die öffentliche Newsroom-URL liefert einen Tombstone statt Inhalten.', ['date' => $goneAt]) }}
+                </div>
+            @endif
             <div class="p-5 flex justify-between items-center gap-3 flex-wrap">
-                <flux:modal.trigger name="confirm-company-deletion">
-                    <flux:button
-                        variant="danger"
-                        icon="trash"
-                        type="button"
-                        x-data=""
-                        x-on:click.prevent="$dispatch('open-modal', 'confirm-company-deletion')"
-                    >
-                        {{ __('Löschen') }}
-                    </flux:button>
-                </flux:modal.trigger>
+                <div class="flex gap-3 flex-wrap">
+                    @if ($goneAt)
+                        <flux:button
+                            variant="filled"
+                            icon="arrow-uturn-left"
+                            type="button"
+                            wire:click.prevent="restoreGone"
+                            wire:confirm="{{ __('410-Entfernung aufheben? Der Newsroom wird wieder aktiv geschaltet. Bereits entfernte Pressemitteilungen bleiben entfernt.') }}"
+                        >
+                            {{ __('410-Entfernung aufheben') }}
+                        </flux:button>
+                    @else
+                        <flux:button
+                            variant="danger"
+                            icon="no-symbol"
+                            type="button"
+                            x-data=""
+                            x-on:click.prevent="$dispatch('open-modal', 'confirm-company-gone')"
+                        >
+                            {{ __('Entfernen mit 410') }}
+                        </flux:button>
+                    @endif
+                    <flux:modal.trigger name="confirm-company-deletion">
+                        <flux:button
+                            variant="danger"
+                            icon="trash"
+                            type="button"
+                            x-data=""
+                            x-on:click.prevent="$dispatch('open-modal', 'confirm-company-deletion')"
+                        >
+                            {{ __('Vollständig löschen') }}
+                        </flux:button>
+                    </flux:modal.trigger>
+                </div>
                 <div class="flex gap-3">
                     <flux:button variant="filled" href="{{ route('admin.companies.index') }}" wire:navigate>
                         {{ __('Abbrechen') }}
@@ -435,12 +524,39 @@ new #[Layout('components.layouts.app'), Title('Firma bearbeiten')] class extends
         </article>
     </form>
 
+    <flux:modal name="confirm-company-gone" class="max-w-lg">
+        <div class="space-y-6">
+            <div>
+                <flux:heading size="lg">{{ __('Newsroom mit 410 entfernen?') }}</flux:heading>
+                <flux:subheading>
+                    {{ __('Der Newsroom wird deaktiviert und verschwindet aus Newsroom-Übersicht und Sitemap. Seine bestehende URL antwortet danach mit „410 Gone“ und zeigt einen Hinweis auf die Entfernung — statt eines 404. Die Firma bleibt in der Verwaltung erhalten, die Entfernung ist umkehrbar.') }}
+                </flux:subheading>
+            </div>
+
+            <flux:checkbox
+                wire:model="goneIncludesPressReleases"
+                label="{{ __('Auch alle Pressemitteilungen dieses Newsrooms mit 410 entfernen') }}"
+                description="{{ __('Ohne diesen Haken bleiben veröffentlichte Pressemitteilungen der Firma weiterhin einzeln abrufbar. Das Aufheben der Entfernung gibt Pressemitteilungen nicht automatisch wieder frei.') }}"
+            />
+
+            <div class="flex justify-end space-x-2 rtl:space-x-reverse">
+                <flux:modal.close>
+                    <flux:button variant="filled">{{ __('Abbrechen') }}</flux:button>
+                </flux:modal.close>
+
+                <flux:button variant="danger" wire:click="markGone">
+                    {{ __('Mit 410 entfernen') }}
+                </flux:button>
+            </div>
+        </div>
+    </flux:modal>
+
     <flux:modal name="confirm-company-deletion" class="max-w-lg">
         <div class="space-y-6">
             <div>
                 <flux:heading size="lg">{{ __('Firma wirklich löschen?') }}</flux:heading>
                 <flux:subheading>
-                    {{ __('Diese Aktion kann nicht direkt rückgängig gemacht werden. Die Firma wird archiviert (Soft Delete) und aus den Standardlisten entfernt.') }}
+                    {{ __('Diese Aktion kann nicht direkt rückgängig gemacht werden. Die Firma wird archiviert (Soft Delete) und aus den Standardlisten entfernt. Die öffentliche Newsroom-URL antwortet danach mit 404. Soll die Adresse stattdessen einen Entfernungs-Hinweis mit „410 Gone“ ausliefern, brechen Sie hier ab und wählen „Entfernen mit 410“.') }}
                 </flux:subheading>
             </div>
 

resources/views/livewire/admin/press-releases/edit.blade.php

@@ -34,6 +34,10 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung bearbeiten')] cl
     #[Locked]
     public int $id;
 
+    /** Zeitpunkt der 410-Entfernung (formatiert) oder null. */
+    #[Locked]
+    public ?string $goneAt = null;
+
     public string $portal = '';
 
     public string $language = 'de';
@@ -94,6 +98,7 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung bearbeiten')] cl
 
         $pr = $this->findAdminPR($id);
 
+        $this->goneAt = $pr->gone_at?->format('d.m.Y H:i');
         $this->portal = $pr->portal->value;
         $this->language = $pr->language;
         $this->companyId = $pr->company_id;
@@ -367,6 +372,32 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung bearbeiten')] cl
         Flux::modal('confirm-status-change')->close();
     }
 
+    /**
+     * Entfernung mit 410 statt Löschung: die Detail-URL liefert danach einen
+     * Tombstone (410 Gone) statt eines 404. Umkehrbar über restoreGone().
+     */
+    public function markGone(): void
+    {
+        $this->authorize('press-releases:publish');
+
+        app(PressReleaseService::class)->markGone($this->findAdminPR($this->id));
+
+        Flux::toast(text: __('Pressemitteilung entfernt — die URL liefert jetzt 410 Gone.'), variant: 'success');
+
+        $this->redirect(route('admin.press-releases.index'), navigate: true);
+    }
+
+    public function restoreGone(): void
+    {
+        $this->authorize('press-releases:publish');
+
+        app(PressReleaseService::class)->restoreFromGone($this->findAdminPR($this->id));
+
+        Flux::toast(text: __('410-Entfernung aufgehoben. Die Pressemitteilung ist archiviert und kann neu veröffentlicht werden.'), variant: 'success');
+
+        $this->redirect(route('admin.press-releases.edit', $this->id), navigate: true);
+    }
+
     public function deletePressRelease(): void
     {
         $this->authorize('press-releases:publish');
@@ -1018,9 +1049,25 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung bearbeiten')] cl
                     <flux:button type="button" variant="primary" icon="bookmark" class="w-full" wire:click="save">
                         {{ __('Änderungen speichern') }}
                     </flux:button>
+                    @if ($goneAt)
+                        <div class="rounded-[5px] border border-red-300 bg-red-50 p-3 text-[12.5px] text-red-900">
+                            {{ __('Diese Pressemitteilung ist mit 410 entfernt (seit :date). Die öffentliche URL liefert einen Tombstone statt Inhalten.', ['date' => $goneAt]) }}
+                        </div>
+                        <flux:button type="button" variant="filled" icon="arrow-uturn-left" class="w-full"
+                            wire:click="restoreGone"
+                            wire:confirm="{{ __('410-Entfernung aufheben? Die Mitteilung bleibt archiviert und muss anschließend neu veröffentlicht werden.') }}">
+                            {{ __('410-Entfernung aufheben') }}
+                        </flux:button>
+                    @else
+                        <flux:modal.trigger name="confirm-mark-press-release-gone">
+                            <flux:button type="button" variant="danger" icon="no-symbol" class="w-full">
+                                {{ __('Entfernen mit 410 (Tombstone)') }}
+                            </flux:button>
+                        </flux:modal.trigger>
+                    @endif
                     <flux:modal.trigger name="confirm-delete-press-release">
                         <flux:button type="button" variant="danger" icon="trash" class="w-full">
-                            {{ __('Pressemitteilung löschen') }}
+                            {{ __('Vollständig löschen') }}
                         </flux:button>
                     </flux:modal.trigger>
                 </div>
@@ -1065,16 +1112,34 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung bearbeiten')] cl
         </div>
     </flux:modal>
 
+    <flux:modal name="confirm-mark-press-release-gone" class="max-w-lg">
+        <div class="space-y-6">
+            <div>
+                <flux:heading size="lg">{{ __('Pressemitteilung mit 410 entfernen?') }}</flux:heading>
+                <flux:subheading>
+                    {{ __('Die Mitteilung verschwindet aus allen öffentlichen Listen, Feeds und der Sitemap. Ihre bestehende URL antwortet danach mit „410 Gone“ und zeigt einen Hinweis auf die Entfernung — statt eines 404. Der Datensatz bleibt erhalten, die Entfernung ist umkehrbar.') }}
+                </flux:subheading>
+            </div>
+            <div class="flex justify-end space-x-2 rtl:space-x-reverse">
+                <flux:modal.close>
+                    <flux:button variant="filled">{{ __('Abbrechen') }}</flux:button>
+                </flux:modal.close>
+                <flux:button variant="danger" wire:click="markGone">{{ __('Mit 410 entfernen') }}</flux:button>
+            </div>
+        </div>
+    </flux:modal>
+
     <flux:modal name="confirm-delete-press-release" class="max-w-lg">
         <div class="space-y-6">
             <div>
                 <flux:heading size="lg">{{ __('Pressemitteilung löschen?') }}</flux:heading>
                 <flux:subheading>
                     @if ($currentStatus === 'published')
-                        {{ __('Diese Pressemitteilung ist veröffentlicht. Sie wird nicht entfernt, sondern archiviert und der Inhalt wird durch den voreingestellten Ersatztext ersetzt, damit die URL keinen 404-Fehler erzeugt.') }}
+                        {{ __('Diese Pressemitteilung ist veröffentlicht. Sie wird nicht entfernt, sondern archiviert und der Inhalt wird durch den voreingestellten Ersatztext ersetzt.') }}
                     @else
                         {{ __('Diese Pressemitteilung wird per Soft Delete aus den Standardlisten entfernt.') }}
                     @endif
+                    {{ __('Die öffentliche URL antwortet danach mit 404. Soll die Adresse stattdessen einen Entfernungs-Hinweis mit „410 Gone“ ausliefern, brechen Sie hier ab und wählen „Entfernen mit 410 (Tombstone)“.') }}
                 </flux:subheading>
             </div>
             <div class="flex justify-end space-x-2 rtl:space-x-reverse">

resources/views/web/newsroom-tombstone.blade.php

@@ -0,0 +1,37 @@
+@extends('web.layouts.web-master')
+
+@section('title', 'Newsroom entfernt')
+@section('meta_description', 'Dieser Newsroom wurde aus der öffentlichen Ansicht entfernt.')
+
+{{--
+    Tombstone (410 Gone) für einen Newsroom: Die Unternehmensseite wurde
+    bewusst aus der öffentlichen Ansicht genommen. Bewusst ohne Firmenname
+    und Inhalte — der Zweck der Entfernung ist die Entfernung. Gegenstück zur
+    vollständigen Löschung, die weiterhin 404 liefert.
+--}}
+@section('content')
+    <x-web.static-page
+        eyebrow="Hinweis"
+        title="Dieser Newsroom wurde entfernt"
+        breadcrumb="Entfernt"
+    >
+        <div class="pm-body max-w-[680px]">
+            <p>
+                Der Newsroom unter dieser Adresse wurde dauerhaft aus der öffentlichen Ansicht
+                entfernt und steht nicht mehr zur Verfügung.
+            </p>
+            <p>
+                Bitte beachten Sie: Kopien in Suchmaschinen-Caches oder Archiven Dritter können
+                unabhängig davon zeitweise weiter verfügbar sein — darauf haben wir keinen Einfluss.
+            </p>
+            <p>
+                Eine Übersicht der verfügbaren Newsrooms finden Sie in unserer
+                <a href="{{ route('newsrooms') }}">Newsroom-Übersicht</a>.
+            </p>
+            <p>
+                Wenn Sie ein rechtliches Anliegen zu Inhalten auf diesem Portal haben, nutzen Sie
+                bitte unser <a href="{{ route('melden') }}">Meldeverfahren</a> — Meldungen sind kostenlos.
+            </p>
+        </div>
+    </x-web.static-page>
+@endsection

resources/views/web/release-tombstone.blade.php

@@ -1,13 +1,19 @@
+@php
+    /** @var string $reason 'depublished' (T12, Wunsch des Absenders) oder 'removed' (redaktionell/rechtlich) */
+    $reason = $reason ?? 'depublished';
+@endphp
 @extends('web.layouts.web-master')
 
 @section('title', 'Pressemitteilung entfernt')
 @section('meta_description', 'Diese Pressemitteilung wurde aus der öffentlichen Ansicht entfernt.')
 
 {{--
-    T12-Tombstone (410 Gone): Die PM wurde auf Wunsch des Absenders
-    kostenpflichtig depubliziert. Bewusst ohne Titel/Inhalte — der Zweck
-    der Depublikation ist die Entfernung; ehrlicher Hinweis auf Grenzen
-    (Suchmaschinen-Caches, Drittarchive) statt stillem 404.
+    Tombstone (410 Gone): Die PM wurde bewusst aus der öffentlichen Ansicht
+    genommen — entweder auf Wunsch des Absenders (kostenpflichtige
+    Depublikation, T12) oder redaktionell/rechtlich über die Verwaltung.
+    Bewusst ohne Titel/Inhalte — der Zweck der Entfernung ist die Entfernung;
+    ehrlicher Hinweis auf Grenzen (Suchmaschinen-Caches, Drittarchive) statt
+    stillem 404.
 --}}
 @section('content')
     <x-web.static-page
@@ -16,10 +22,17 @@
         breadcrumb="Entfernt"
     >
         <div class="pm-body max-w-[680px]">
-            <p>
-                Die Pressemitteilung unter dieser Adresse wurde auf Wunsch des Absenders dauerhaft
-                aus der öffentlichen Ansicht entfernt.
-            </p>
+            @if ($reason === 'depublished')
+                <p>
+                    Die Pressemitteilung unter dieser Adresse wurde auf Wunsch des Absenders dauerhaft
+                    aus der öffentlichen Ansicht entfernt.
+                </p>
+            @else
+                <p>
+                    Die Pressemitteilung unter dieser Adresse wurde dauerhaft aus der öffentlichen
+                    Ansicht entfernt und steht nicht mehr zur Verfügung.
+                </p>
+            @endif
             <p>
                 Bitte beachten Sie: Kopien in Suchmaschinen-Caches oder Archiven Dritter können
                 unabhängig davon zeitweise weiter verfügbar sein — darauf haben wir keinen Einfluss.