Ihre Daten und das Recht auf Vergessenwerden
Eine Zusammenfassung in klarer Sprache: was wir verarbeiten, auf welcher Grundlage, wie lange wir es aufbewahren und wie Sie sich selbst löschen — einschließlich der ehrlichen Antwort darauf, was mit Ihren Signaturen und Bürgschaften geschieht, wenn Sie gehen.
Diese Seite ist eine Zusammenfassung. Das förmliche Dokument finden Sie in der vollständigen Datenschutzerklärung.
Welche Daten wir verarbeiten
Wir bewahren die folgenden Daten nur so lange auf, wie ein Zweck und eine Rechtsgrundlage für sie gelten.
- Identität und Konto — Ihre Anmeldekennung (als gehashte Netzwerkadresse gespeichert), Ihr Benutzername und ein Einweg-Hash Ihres Passworts. Das Passwort selbst speichern wir nie.
- Profil — Anzeigename, optionale Biografie, Avatar und das Gebiet, dem Sie sich zuordnen. Pseudonyme Profile erfordern keinen Klarnamen.
- Öffentlicher PGP-Schlüssel — Ihr öffentlicher Schlüssel wird in einem Transparenz-Schlüsselbund veröffentlicht, damit jede Person Ihre Signaturen prüfen kann. Ihr privater Schlüssel wird auf Ihrem Gerät erzeugt und erreicht unsere Server nie.
- Von Ihnen erstellte Inhalte — Anzeigen, Beiträge, Kommentare, Fotos und andere Inhalte, die Sie veröffentlichen.
- Web of Trust — Wer Sie verifiziert hat und wen Sie verifiziert haben — die Kanten des Vertrauensgraphen.
- Signierte Vereinbarungen — Verträge und Schuldeinträge, die Sie eingehen, samt ihren PGP-Signaturen und Zeitstempeln.
- Technische Protokolle — Server-Zugriffsprotokolle (einschließlich IP-Adresse), kurz zur Sicherheit und Missbrauchsprävention aufbewahrt, sowie ein Sitzungs-Cookie, damit Sie angemeldet bleiben.
- Chat-Kennung — Wenn Sie den Chat nutzen, eine mit Ihrem Benutzernamen verknüpfte Matrix-Konto-Kennung.
Was wir bewusst nicht erheben
- Besondere Kategorien von Daten (Gesundheit, Überzeugungen, Biometrie) werden standardmäßig nicht erhoben; wo eine Funktion sie benötigt — etwa eine Bürgerabstimmung — geschieht das freiwillig, mit ausdrücklicher Einwilligung und pseudonym von Grund auf.
- Kein Standort-Tracking im Hintergrund — Ihre Kartenposition liegt in Ihrem Browser, nicht in unserer Datenbank.
- Niemals private kryptografische Schlüssel.
- Wir verkaufen Ihre Daten niemals.
Auf welcher Rechtsgrundlage
Nach der DSGVO verarbeiten wir personenbezogene Daten nur, wenn eine dieser Grundlagen zutrifft:
- Einwilligung — Art. 6(1)(a) — Für alles Optionale: Chat, Bürgerabstimmungen, Mitteilungen, die Sie abonnieren. Jederzeit widerrufbar.
- Vertrag — Art. 6(1)(b) — Um das Konto und die von Ihnen gewünschten Funktionen zu betreiben — Verträge signieren, Ihre Anzeigen aktiv halten.
- Berechtigtes Interesse — Art. 6(1)(f) — Sicherheit, Missbrauchsprävention und ein ehrlicher Vertrauensgraph gegen Sybil-Angriffe.
- Rechtliche Verpflichtung — Art. 6(1)(c) — Wenn portugiesisches oder EU-Recht uns zur Aufbewahrung oder Offenlegung bestimmter Aufzeichnungen verpflichtet.
Wie lange wir sie aufbewahren
Nichts wird länger aufbewahrt, als sein Zweck es erfordert.
- Konto, Profil und Inhalte — Aufbewahrt, bis Sie sie löschen oder Ihr Konto schließen. Kein stilles Ablaufen.
- Technische Protokolle — Zugriffsprotokolle, die Ihre IP-Adresse enthalten, werden nach etwa 14 Tagen rotiert.
- Signierte Verträge und Schulden — Sie überdauern Ihr Konto. Wenn Sie gehen, wird Ihre Identität von ihnen getrennt, doch der Eintrag selbst verbleibt bei der anderen Partei — denn er ist ihr Nachweis einer Vereinbarung, die Sie tatsächlich geschlossen haben (siehe unten).
- Kryptografische Audit-Anker — Der Transparenz-Schlüsselbund und die in Bitcoin verankerten Nachweis-Hashes sind konstruktionsbedingt nur-anfügend und können nicht umgeschrieben werden. Nach Ihrem Weggang bleiben sie — jedoch als pseudonyme Fingerabdrücke und Hashes, nicht mehr mit Ihrer Identität verknüpft.
So löschen Sie Ihr Konto
Die Löschung (Art. 17 DSGVO) erfolgt im Selbstbedienungsverfahren — Sie müssen uns nicht fragen:
- 1Öffnen Sie Profil → Daten und Datenschutz.
- 2Vorher empfohlen: Exportieren Sie Ihre Daten — ein Archiv mit Ihren Verträgen, Signaturen, Nachweisen und dem PGP-Schlüssel (Art. 20 DSGVO).
- 3Wählen Sie in der Gefahrenzone Konto löschen und tippen Sie zur Bestätigung DELETE.
Was die Löschung sofort entfernt
Kein Zugriff auf Ihr Konto? Schreiben Sie an info@parahub.io, und wir bearbeiten Ihre Anfrage.
Das Recht auf Vergessenwerden trifft auf das Web of Trust
Ein Netz, das auf signierten Aufzeichnungen und gegenseitigen Bürgschaften beruht, wirft eine ehrliche Frage auf: Wenn Vertrauen und Signaturen der Kern sind, was geschieht mit ihnen, wenn jemand sein Recht auf Vergessenwerden ausübt? So genau lösen wir das Spannungsverhältnis — und hier ziehen wir die Grenze.
Was wirklich gelöscht wird
Sie. Ihre Identität, Ihre Inhalte, Ihre Erreichbarkeit und jede lebende Vertrauenskante, die Sie halten. Danach kann Sie niemand mehr auf Parahub finden.
Die Bürgschaften, die Sie anderen gaben
Eine Verifizierung ist eine Aussage im Präsens — „ich, jetzt, bürge für diese Person“. Sie ist kein Besitz, der Sie überdauert. Wenn Sie gehen, gehen die Bürgschaften, die Sie gewährt haben, mit Ihnen. Wer von Ihnen verbürgt wurde, kann unter die Verifizierungsschwelle fallen und braucht eine frische Bürgschaft eines aktiven Mitglieds. Vertrauen wird nicht von jenen geerbt, die nicht mehr da sind — und genau das hält die Sybil-Abwehr sinnvoll.
Die Vereinbarungen, die Sie signierten
Hier liegt die Grenze. Ein Vertrag oder eine Schuld, die Sie signiert haben, ist nicht nur Ihr Datum — er ist zugleich der Nachweis der Gegenpartei für ein Geschäft, das Sie tatsächlich geschlossen haben, und eine Partei darf die Aufzeichnungen der anderen nicht umschreiben. Wenn Sie gehen, wird daher Ihr Name von der Vereinbarung getrennt (sie erscheint als entfernte Partei), während der signierte Eintrag bei der Gegenpartei verbleibt, samt Ihrer Signatur und deren Zeitstempel. Die DSGVO sieht dies vor: Das Recht auf Löschung tritt hinter die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zurück (Art. 17(3)(e)).
Die kryptografische Spur
Signaturen werden gegen einen öffentlichen Transparenz-Schlüsselbund geprüft, und Nachweis-Hashes werden an der Bitcoin-Zeitachse verankert — beides von Natur aus nur-anfügend. Ein in eine öffentliche Kette geschriebener Hash lässt sich nicht zurücknehmen. Bei der Löschung wird Ihr öffentlicher Schlüssel als widerrufen markiert statt physisch getilgt, gerade damit jede Gegenpartei die Verträge, die sie rechtmäßig hält, weiterhin prüfen kann. Was bleibt, ist pseudonym: ein Fingerabdruck und eine Menge Hashes, nicht mehr an eine lebende Identität in unseren Systemen gebunden.
Das Prinzip
Die Löschung entfernt Sie aus dem lebenden Netz — vollständig. Sie schreibt nicht um, und kann nicht umschreiben, was andere wahrheitsgemäß über Vereinbarungen festgehalten haben, die Sie zu schließen wählten. Ihr Recht zu verschwinden endet genau dort, wo es die Erinnerung eines anderen an ein Versprechen überschreiben würde, das Sie ihm gegeben haben.