Datenschutzerklärung für Parahub-Instanz

Wir, (NIPC 519046161, nachfolgend 'Betreiber', 'wir'), die diese Parahub-Instanz (nachfolgend 'Dienst') verwalten, verpflichten uns zum Schutz Ihrer Privatsphäre und digitalen Souveränität. Parahub ist architektonisch so konzipiert, dass Nutzer die volle Kontrolle über ihre Daten und kryptografische Identität behalten. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, verarbeiten und schützen sowie Ihre Rechte in Bezug auf Ihre Daten, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO).

1. Datenverantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist:

2. Welche Daten wir erheben und verarbeiten

Parahub ist mit Fokus auf Datenminimierung und Nutzerkontrolle konzipiert.

Daten, die Sie direkt bereitstellen:

• Konto: Ihr menschenlesbarer Netzwerk-Alias (HNA, wie ), gehashtes Passwort (bei Verwendung der Passwort-Authentifizierung).
• Profil: Alle Informationen, die Sie in Ihrem Parahub-Profil angeben möchten (z. B. Name, Beschreibung, Kontakte, Fähigkeiten). Sie kontrollieren die Sichtbarkeit dieser Daten.
• Öffentlicher PGP-Schlüssel: Wenn Sie einen hochladen oder generieren, wird er mit Ihrem Profil verknüpft und anderen Nutzern zur Verfügung gestellt, um Nachrichten an Sie zu verschlüsseln und Ihre Signaturen zu verifizieren.
• Inhalte: Angebote, Gesuche, Nachrichten in öffentlichen oder Gruppen-Matrix-Chats (sofern nicht E2EE), Transaktionsdetails, Bewertungen und andere Inhalte, die Sie auf der Plattform erstellen. Nachrichten in E2EE-Matrix-Chats sind für uns nicht zugänglich.
• Web of Trust (WoT): Informationen darüber, wen Sie verifiziert haben und wer Sie verifiziert hat.

Automatisch erhobene Daten:

• Systemprotokolle: IP-Adresse, Browsertyp, Zugriffszeit, besuchte Seiten. Diese Daten werden für Sicherheit, Fehlerbehebung und Nutzungsanalyse des Dienstes verwendet (in aggregierter und anonymisierter Form, wo möglich). Aufbewahrungsfrist der Protokolle: Tage.
• Sitzungscookies: Zur Aufrechterhaltung Ihrer Anmeldesitzung.
• Matrix: Ihre Matrix-Benutzer-ID () für die Chat-Funktionalität.

Daten, die wir NICHT absichtlich erheben:

• Wir erheben keine sensiblen personenbezogenen Daten (rassische oder ethnische Herkunft, politische Ansichten, religiöse Überzeugungen, Gesundheitsdaten usw.), es sei denn, Sie geben diese freiwillig und ausdrücklich in öffentlichen Teilen Ihres Profils oder Ihrer Inhalte an.
• Standortdaten werden mit Datenschutz-Unschärfe verarbeitet (Annäherung auf einen Radius von 100m). Der genaue Standort wird niemals ohne Ihre ausdrückliche Zustimmung gespeichert oder weitergegeben.
• Kryptografische private Schlüssel (PGP) werden ausschließlich auf Ihrem Gerät generiert und gespeichert. Der Server hat niemals Zugriff auf Ihre privaten Schlüssel — es werden nur öffentliche Schlüssel gespeichert. Dies ist ein grundlegendes architektonisches Prinzip, keine Richtlinienentscheidung.

3. Rechtsgrundlage für die Datenverarbeitung (gemäß DSGVO)

• Einwilligung (Art. 6(1)(a) GDPR): Für die Verarbeitung von Daten, die Sie freiwillig bereitstellen (z. B. Profilvervollständigung, Veröffentlichung von Inhalten). Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertrag (Art. 6(1)(b) GDPR): Um Ihnen den Dienst bereitzustellen und unsere Verpflichtungen aus der Nutzungsvereinbarung zu erfüllen (z. B. Authentifizierung, Ermöglichung der Kommunikation zwischen Nutzern).
• Berechtigte Interessen (Art. 6(1)(f) GDPR): Zur Gewährleistung der Dienstsicherheit, Betrugsprävention, Nutzungsanalyse zur Dienstverbesserung, Protokollierung.
• Rechtliche Verpflichtungen (Art. 6(1)(c) GDPR): Wenn wir gesetzlich zur Datenverarbeitung verpflichtet sind.

4. Wie wir Ihre Daten verwenden

• Zur Bereitstellung, Unterstützung und Verbesserung des Dienstes.
• Zur Authentifizierung und Kontoverwaltung.
• Zur Ermöglichung der Kommunikation zwischen Nutzern (einschließlich Matrix-Chats).
• Für das Reputationssystem und die Web-of-Trust-Funktionalität.
• Zur Personalisierung Ihrer Erfahrung (wenn Sie relevante Daten und Einstellungen bereitstellen).
• Zur Gewährleistung der Sicherheit und Verhinderung von Missbrauch.
• Für Analysen und Statistiken (vorzugsweise in anonymisierter Form).
• Zur Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen.

5. Datenweitergabe an Dritte und Föderation

• Föderation: Parahub ist ein föderiertes System. Bei der Interaktion mit Nutzern auf anderen Parahub- oder Matrix-Instanzen können einige Ihrer öffentlichen Daten (HNA, öffentlicher PGP-Schlüssel, öffentliches Profil, öffentliche Inhalte) an diese Instanzen übermittelt werden.
• Matrix: Wenn diese Instanz einen von einem Dritten verwalteten Matrix-Server verwendet oder Sie mit Nutzern auf anderen Matrix-Servern kommunizieren, werden Daten gemäß dem Matrix-Protokoll übertragen.
• Rechtliche Anforderungen: Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Antwort auf eine gültige rechtliche Anfrage von Strafverfolgungsbehörden (unter Einhaltung der geltenden Verfahren).
• Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Datenspeicherung und Sicherheit

• Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Vernichtung (z. B. HTTPS, Passwortverschlüsselung, regelmäßige Software-Updates, eingeschränkter Datenzugriff für Mitarbeiter).
• Die Daten werden auf Servern in der Europäischen Union gespeichert.
• Die Aufbewahrungsfristen richten sich nach dem Zweck und den gesetzlichen Anforderungen. Daten werden nicht länger aufbewahrt als für die Zwecke erforderlich, für die sie erhoben wurden. Sie können die Löschung Ihrer Daten beantragen (siehe Ihre Rechte).

7. Ihre Rechte (gemäß DSGVO)

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 GDPR): Auskunft darüber anfordern, welche Ihrer Daten wir verarbeiten.
• Recht auf Berichtigung (Art. 16 GDPR): Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 GDPR): Löschung Ihrer Daten unter bestimmten Bedingungen verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR): Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 GDPR): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht (Art. 21 GDPR): Der Verarbeitung Ihrer Daten auf Grundlage unserer berechtigten Interessen widersprechen.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.
• Beschwerderecht (Art. 77 GDPR): Eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter .

8. Cookies

Wir verwenden ausschließlich Sitzungscookies, die für die Authentifizierung erforderlich sind. Wir verwenden keine Tracking- oder Werbe-Cookies.

9. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie durch Veröffentlichung der neuen Version im Dienst. Wir empfehlen, diese Seite regelmäßig zu überprüfen.

10. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte: