# Datenaufbewahrung und Sicherheit

> Was die Fileverity-API speichert und wie lange (hochgeladene Dateien, Ergebnisse, Text, Anfrageprotokolle und Webhook-Zustellungen) sowie wie Schlüssel und Endpunkte geschützt werden.

Quelle: https://fileverity.com/de/docs/security

Diese Seite listet auf, was die API speichert und wie lange. Einen umfassenderen Überblick bietet [Vertrauen und Sicherheit](https://fileverity.com/de/sicherheit).

## Aufbewahrung

| Daten | Aufbewahrungsdauer | Hinweise |
| --- | --- | --- |
| Hochgeladene Dateien | Gelöscht, wenn eine Analyse startet, spätestens nach 24 Stunden | Privat gespeichert. `DELETE /files/{id}` entfernt eine Datei früher. |
| Text, den Sie an `POST /text/detections` senden | Nicht gespeichert | Wird ausgewertet und verworfen. Er wird nie gespeichert und kann daher später nicht abgerufen werden. |
| Ergebnisse von Textprüfungen (nie der Text) | 7 Tage | Einstufung, Scores, Passagen-Offsets und Nutzung. Wird in der Konsole im Prüfverlauf angezeigt. Testschlüssel zeichnen nichts auf. |
| Analyseergebnisse | 7 Tage | Danach wird das Ergebnis entfernt. Der Verifizierungsdatensatz des Berichts bleibt verfügbar. |
| Dokumentbelege (Seitenbilder, Textauszüge) | 3 Stunden | Laden Sie den PDF-Bericht vorher herunter, um die Belege darin zu behalten. |
| Anfrageprotokolle | 30 Tage | Methode, Pfad, Status, Dauer, Fehlercode und Schlüssel. Keine Anfrage- oder Antworttexte. |
| Webhook-Zustellprotokolle | 30 Tage | Die Nutzdaten des Ereignisses, der Status, die Antwortzeit und die ersten 2 KB der Antwort Ihres Endpunkts. Die letzten 50 werden in der Konsole angezeigt. |
| Idempotenz-Datensätze | 24 Stunden | Die gespeicherte Antwort, die bei einer wiederholten Anfrage erneut ausgeliefert wird. Bei Textprüfungen ist es das Ergebnis ohne den Text. |

## Schutz

- **Nur HTTPS.** Der gesamte API-Datenverkehr läuft über HTTPS.
- **Schlüssel.** Gespeichert werden nur ein SHA-256-Hash und die letzten vier Zeichen eines Schlüssels. Schlüssel können jederzeit widerrufen werden. Siehe [Authentifizierung und Schlüssel](https://fileverity.com/de/docs/authentication.md).
- **Isolierung der Workspaces.** Dateien, Analysen, Schlüssel, Webhooks und Protokolle gehören zu genau einem Workspace und einem Modus; Live- und Testschlüssel können die Dateien des jeweils anderen nicht lesen.
- **Ausgabenlimits.** Monatliche Limits pro Schlüssel begrenzen, was ein bekannt gewordener Schlüssel ausgeben kann.
- **Webhooks.** Zustellungen werden mit einem Secret pro Endpunkt signiert. Endpunkte müssen HTTPS und öffentliche Adressen verwenden; private und interne Adressen werden abgelehnt. Weiterleitungen werden nicht verfolgt.
- **Überprüfbare Berichte.** Bild- und Dokumentberichte enthalten eine Berichts-ID, SHA-256-Fingerabdrücke und einen RFC-3161-Zeitstempel und haben eine öffentliche Verifizierungsseite.

## Enterprise

Eine private Bereitstellung ist für Enterprise-Kunden auf Anfrage verfügbar. [Kontaktieren Sie uns](https://fileverity.com/de/kontakt), um sie zu besprechen.

## Rechtliches

Siehe die [Datenschutzerklärung](https://fileverity.com/de/datenschutz), die [Nutzungsbedingungen](https://fileverity.com/de/nutzungsbedingungen) und den [Auftragsverarbeitungsvertrag](https://fileverity.com/de/auftragsverarbeitung).