Danke, Alex,
ich schätze das – das habe ich am Ende auch getan. Meine anfängliche Ablehnung lag daran, dass ich eine Aufzeichnung der Nutzeranfrage auf Löschung von Anfang an behalten wollte. Ich weiß zwar, dass man das Nutzerprotokoll immer noch einsehen kann, aber den Nutzer zu finden, sobald er anonymisiert wurde, ist schwierig.