Kevin Adametz 002dc08b5c privacy: Löschfristen für Aktivitätsverlauf (395 Tage) und API-Zugriffsprotokoll (90 Tage) ... Beide Tabellen hatten keine Frist; activity_events trägt Namen und Adressen im Klartext, api_usage_logs IP und User-Agent. MassPrunable, täglich 04:05 über model:prune, Fristen in config/monitoring.php (Roadmap 4.2). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>		2026-10-09 13:35:54 +00:00
..
admin.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
ADMIN_ROUTES.md	Optimierung Phase 1: Aufraeumen / toter Code	2026-06-19 08:27:12 +00:00
api.php	feat: API-Zugang endet mit der Buchung, optionales Ablaufdatum für API-Tokens	2026-10-08 11:41:24 +00:00
auth.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
console.php	privacy: Löschfristen für Aktivitätsverlauf (395 Tage) und API-Zugriffsprotokoll (90 Tage)	2026-10-09 13:35:54 +00:00
customer.php	billing: Rechnungsversand — PDF im Anhang der Zahlungsmail, optionale Rechnungs-E-Mail, Stripe-Rechnungs-PDF direkt aus dem Kundenbereich	2026-10-06 14:47:49 +00:00
domains.php	WS-3: Recht & Compliance – Rechts-Kern (DSGVO/Persönlichkeitsrecht/Melden + Queue)	2026-06-16 14:20:05 +00:00
legacy-api.php	feat: API-Zugang endet mit der Buchung, optionales Ablaufdatum für API-Tokens	2026-10-08 11:41:24 +00:00
legal.php	Recht: Online-Widerruf ohne Login (gesetzlicher Widerrufsbutton) - Backend	2026-07-03 10:03:37 +00:00
web.php	web: RSS-Feed je Newsroom, RSS-Übersichtsseite, „RSS" in der Topleiste (Roadmap 3.1, Nachtrag)	2026-09-21 08:27:14 +00:00