EMZETT.Kurz erklärt
Statt einen Account sofort beim Löschantrag unwiderruflich zu entfernen, wird zunächst nur ein Zeitpunkt vorgemerkt (pending_deletion_at) — erst nach Ablauf einer Frist wird der Account tatsächlich anonymisiert.
Genauer
Eine sofortige, harte Löschung ist riskant: ein versehentlicher Klick, ein kompromittierter Account, oder ein Widerruf des Löschwunschs wären sonst nicht mehr rückgängig zu machen. Die Frist gibt Raum für ein “Rückgängig”, ohne dem Recht auf Löschung (Art. 17 DSGVO) zu widersprechen — nach Fristablauf werden personenbezogene Daten entfernt/anonymisiert (anonymizedAt markiert, WANN das geschehen ist).