# Wo befinden sich meine Daten?

Diese Seite erläutert, was XMemo für jeden Sicherheitsmodus speichert, wo Daten verarbeitet werden, wer sie entschlüsseln kann, was bei Export oder Löschung geschieht und wie Sie die aktive Grenze über Ihr eigenes Konto überprüfen können.

- Canonical: https://docs.xmemo.dev/de/docs/security/where-is-my-data
- Locale: de-DE
- Content-Locale: de-DE
- Canonical-Content-Digest: c0058e6fcf05a87e666d8680ed831e494b51ed49b3aad776a01fc3232612a919
- Edition-Digest: 6697ab8e9fd3c90abc5cfa370b0407f6c3ab51be13c7bba71134880267bce262

## Schnellvergleich

## Cloud-verwalteter Modus

- Der XMemo-Server kann Speicherinhalte für serverseitigen semantischen Abruf, Ranking und Exporte verarbeiten.
- Dies ist der komfortabelste Modus, er ist jedoch nicht Zero-Knowledge.
- Beim Löschen werden Speicherzeilen und zugehörige Metadaten entfernt. DSAR-Exporte können Klartext enthalten, da der Dienst Speicherinhalte in Ihrem Namen verarbeiten kann.

## Keyguard-Modus

- Der Assistent speichert die KMS-Bindung in den Setup-Preflight-Daten und setzt personal_default_mode = keyguard fest.
- Der Abruf erfordert eine weiterhin gültige KMS-Berechtigung. Der Widerruf der Berechtigung blockiert künftige Entschlüsselungs- und Unwrap-Operationen.
- XMemo löscht seinen Chiffretext und die Metadaten bei Kontolöschung; Ihr Mandant bleibt für die Rotation oder Vernichtung der KMS-Schlüssel verantwortlich.

## Vault-Modus

- XMemo kann Vault-Erinnerungen nicht entschlüsseln, Ihren Vault-Schlüssel nicht zurücksetzen und Daten nicht wiederherstellen, wenn alle registrierten Geräte und das Wiederherstellungs-Kit verloren gehen.
- DSAR-Exporte für Vault-Daten enthalten Chiffretext und Umschlag-Metadaten. Sie entschlüsseln diese lokal mit Ihrem Gerät oder Wiederherstellungs-Kit.
- Gehostete semantische Funktionen können eingeschränkt sein, sofern die Funktion nicht auf vom Client bereitgestellten oder datenschutzwahrenden Repräsentationen arbeiten kann.

## Produktions-Datengrenze

- Verwaltetes Postgres: die Produktions-Speichergrenze für Konto-, Speicher-, Vektor-, Einrichtungs- und Audit-Datensätze.
- Datenbank-RLS und Laufzeitkontext: bereitstellungsspezifische Kontrollen, die eine Zielverifizierung von Laufzeitrolle, Migrations-Ledger, Laufzeitkontext-Flag und Eigentümer-/Team-CRUD-Matrix erfordern.
- Supabase-Kompatibilität: nützlich für lokale oder Open-Source-Nutzung (OSS), das Verhalten der Service-Rolle entspricht jedoch nicht der Produktionshärtung.