Datenschutzerklärung für Parahub-Instanz

Wir, Parahub - Associação (NIPC 519 190 904, nachfolgend 'Betreiber', 'wir'), die diese Parahub-Instanz (nachfolgend 'Dienst') verwalten, verpflichten uns zum Schutz Ihrer Privatsphäre und digitalen Souveränität. Parahub ist architektonisch so konzipiert, dass Nutzer die volle Kontrolle über ihre Daten und kryptografische Identität behalten. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, verarbeiten und schützen sowie Ihre Rechte in Bezug auf Ihre Daten, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO).

1. Datenverantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist:

2. Welche Daten wir erheben und verarbeiten

Parahub ist mit Fokus auf Datenminimierung und Nutzerkontrolle konzipiert.

Daten, die Sie direkt bereitstellen:

• Konto: Ihr menschenlesbarer Netzwerk-Alias (HNA, wie name@parahub.io), gehashtes Passwort (bei Verwendung der Passwort-Authentifizierung).
• Profil: Alle Informationen, die Sie in Ihrem Parahub-Profil angeben möchten (z. B. Name, Beschreibung, Kontakte, Fähigkeiten). Sie kontrollieren die Sichtbarkeit dieser Daten.
• Öffentlicher PGP-Schlüssel: Wenn Sie einen hochladen oder generieren, wird er mit Ihrem Profil verknüpft und anderen Nutzern zur Verfügung gestellt, um Nachrichten an Sie zu verschlüsseln und Ihre Signaturen zu verifizieren. Wir haben niemals Zugriff auf Ihren privaten PGP-Schlüssel.
• Inhalte: Angebote, Gesuche, Nachrichten in öffentlichen oder Gruppen-Matrix-Chats (sofern nicht E2EE), Transaktionsdetails, Bewertungen und andere Inhalte, die Sie auf der Plattform erstellen. Nachrichten in E2EE-Matrix-Chats sind für uns nicht zugänglich.
• Web of Trust (WoT): Informationen darüber, wen Sie verifiziert haben und wer Sie verifiziert hat.

Automatisch erhobene Daten:

• Systemprotokolle: IP-Adresse, Browsertyp, Zugriffszeit, besuchte Seiten. Diese Daten werden für Sicherheit, Fehlerbehebung und Nutzungsanalyse des Dienstes verwendet (in aggregierter und anonymisierter Form, wo möglich). Aufbewahrungsfrist der Protokolle: 14 Tage.
• Sitzungscookies: Zur Aufrechterhaltung Ihrer Anmeldesitzung.
• Matrix: Ihre Matrix-Benutzer-ID (@local_name:instance.domain) für die Chat-Funktionalität.

Daten, die wir NICHT absichtlich erheben:

• Für die Nutzung des Dienstes sind keine sensiblen personenbezogenen Daten erforderlich (rassische oder ethnische Herkunft, religiöse Überzeugungen, Gesundheitsdaten usw.), und wir leiten solche Daten nicht aus Ihrer Aktivität ab. Die zwei optionalen Funktionen, die besondere Datenkategorien berühren, werden unten beschrieben.
• Standorte, die Sie öffentlichen Anzeigen beifügen, werden anderen Nutzern auf ein Raster von etwa 100 m vergröbert angezeigt. Funktionen, deren Zweck gerade das Teilen Ihrer genauen Position ist (Live-Präsenz auf der Karte, Fahrermodus, SOS-Alarme), übertragen sie nur, solange Sie sie aktiv nutzen.
• Kryptografische private Schlüssel (PGP) werden ausschließlich auf Ihrem Gerät generiert und gespeichert. Der Server hat niemals Zugriff auf Ihre privaten Schlüssel — es werden nur öffentliche Schlüssel gespeichert. Dies ist ein grundlegendes architektonisches Prinzip, keine Richtlinienentscheidung.

Besondere Kategorien von Daten (Art. 9 DSGVO)

Drei optionale Funktionen verarbeiten Daten, die die DSGVO als besondere Kategorien einstuft. Alle funktionieren nur, wenn Sie sich für ihre Nutzung entscheiden, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO):

• Bürgerbefragungen: Ein von Ihnen abgegebener Stimmzettel kann eine politische Meinung ausdrücken. Meinungs-Stimmzettel werden unter einem Einweg-Pseudonym (Hash mit Schlüssel) erfasst; der Stimmzettel-Datensatz enthält keine Verknüpfung zu Ihrem Profil, Ihrer IP-Adresse oder Ihren Schlüsseln, veröffentlichte Ergebnisse sind Aggregate, und Ihre Quittung erlaubt es Ihnen, die eigene Stimme zu überprüfen, ohne sie jemandem offenzulegen. Abstimmungen, die ihrer Natur nach offen sind (Entscheidungen von Haushalten und Wohnungseigentümergemeinschaften, Stimmen mit Delegation), werden Ihnen zugeordnet — die Abstimmungsseite weist vor der Stimmabgabe darauf hin.
• Psychometrisches Profil: Wenn Sie die optionale Selbsteinschätzung ausfüllen, werden Ihre Antworten (mit Hilfe eines KI-Modells — siehe Abschnitt 6) analysiert, um eine kurze Charakterisierung abzuleiten. Öffentlich angezeigt wird nur die endgültige Vier-Wort-Zusammenfassung; Sie können sie jederzeit aktualisieren oder ihre Löschung verlangen.
• Stimmklon (Sprachnachrichten): Wenn Sie den Stimmklon aktivieren, werden Aufnahmen Ihrer eigenen Sprache an unseren Sprachdienstleister (ElevenLabs) gesendet und daraus ein Stimmabdruck erstellt — biometrische Daten. Aufbewahrt werden nur Ihre eigenen Aufnahmen, nie die der anderen Person; die Proben werden gelöscht, sobald der Klon fertig ist, das Audio der Nachrichten verfällt nach 30 Tagen, und das Löschen der Stimme entfernt sie auch beim Anbieter. Sprachnachrichten funktionieren auch ohne Klon, in einer Standardstimme.

3. Mesh-Netz (WiFi-Knoten und Gäste)

Das Parahub-Mesh ist ein Netz von WiFi-Knoten, die von ihren Betreibern unterhalten werden. Dort werden zwei Arten von Daten verarbeitet, und sie bleiben getrennt.

• Knotendaten: Jeder Knoten sendet regelmäßig einen Heartbeat: Hardware- und MAC-Kennungen, Knotenschlüssel, Firmware-Version, Laufzeit, Verbindungsstatus und Verkehrszähler. Ein Knoten erscheint auf der öffentlichen Abdeckungskarte nur an dem Ort, den seine Betreiberin oder sein Betreiber festlegt, und wird dort nur bei ausdrücklicher Zustimmung namentlich genannt.
• Gastgeräte: Der Knoten, der das Gastnetz terminiert, meldet die aktuellen DHCP-Leases der verbundenen Gastgeräte: WiFi-Adresse (MAC), lokale IP-Adresse und den Namen, unter dem sich das Gerät ankündigt. Damit lässt sich ein gekaufter oder verdienter Vollgeschwindigkeits-Pass dem richtigen Gerät zuordnen.
• Speicherdauer: Lease-Daten werden nur als aktueller Zustand vorgehalten: Jeder Heartbeat ersetzt die vorherige Momentaufnahme, eine Historie entsteht nicht. Wir protokollieren nicht, welche Seiten Gäste besuchen, und Gastverkehr wird nicht inspiziert.
• Internet-Ausgang: Gastverkehr verlässt das Netz über einen VPN-Tunnel und erreicht das Internet daher nicht über die Heim-IP-Adresse der Knotenbetreiberin oder des Knotenbetreibers. Knoten ohne eigene Internetleitung (und die dahinter liegenden Geräte ihrer Betreiberinnen und Betreiber) erreichen das Internet auf demselben Weg, über das Mesh und den VPN-Ausgang. Der Verein betreibt den gemeinsamen Ausgang, dessen letzter Abschnitt bei einem kommerziellen VPN-Anbieter liegt, und verarbeitet die dafür minimal nötigen Verbindungsmetadaten. Die Funkstrecken zwischen den Knoten sind ein gemeinsames Medium der Community: wie in jedem offenen WLAN kommt die Vertraulichkeit im Funk von Ende-zu-Ende-Verschlüsselung (HTTPS) und dem VPN-Tunnel.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Zuordnung des Vollgeschwindigkeits-Passes zu deinem Gerät sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb und Schutz des Netzes. Die Peering-Bedingungen zwischen Knotenbetreibern stehen in der Mesh-Peering-Vereinbarung.

Mesh-Peering-Abkommen

4. Rechtsgrundlage für die Datenverarbeitung (gemäß DSGVO)

• Einwilligung (Art. 6(1)(a) GDPR): Für die Verarbeitung von Daten, die Sie freiwillig bereitstellen (z. B. Profilvervollständigung, Veröffentlichung von Inhalten). Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertrag (Art. 6(1)(b) GDPR): Um Ihnen den Dienst bereitzustellen und unsere Verpflichtungen aus der Nutzungsvereinbarung zu erfüllen (z. B. Authentifizierung, Ermöglichung der Kommunikation zwischen Nutzern).
• Berechtigte Interessen (Art. 6(1)(f) GDPR): Zur Gewährleistung der Dienstsicherheit, Betrugsprävention, Nutzungsanalyse zur Dienstverbesserung, Protokollierung.
• Rechtliche Verpflichtungen (Art. 6(1)(c) GDPR): Wenn wir gesetzlich zur Datenverarbeitung verpflichtet sind.

5. Wie wir Ihre Daten verwenden

• Zur Bereitstellung, Unterstützung und Verbesserung des Dienstes.
• Zur Authentifizierung und Kontoverwaltung.
• Zur Ermöglichung der Kommunikation zwischen Nutzern (einschließlich Matrix-Chats).
• Für das Reputationssystem und die Web-of-Trust-Funktionalität.
• Zur Personalisierung Ihrer Erfahrung (wenn Sie relevante Daten und Einstellungen bereitstellen).
• Zur Gewährleistung der Sicherheit und Verhinderung von Missbrauch.
• Für Analysen und Statistiken (vorzugsweise in anonymisierter Form).
• Zur Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen.

6. Datenweitergabe an Dritte und Föderation

• Föderation: Parahub ist ein föderiertes System. Bei der Interaktion mit Nutzern auf anderen Parahub- oder Matrix-Instanzen können einige Ihrer öffentlichen Daten (HNA, öffentlicher PGP-Schlüssel, öffentliches Profil, öffentliche Inhalte) an diese Instanzen übermittelt werden.
• Matrix: Wenn diese Instanz einen von einem Dritten verwalteten Matrix-Server verwendet oder Sie mit Nutzern auf anderen Matrix-Servern kommunizieren, werden Daten gemäß dem Matrix-Protokoll übertragen.
• KI-Funktionen: Einige Funktionen stützen sich auf KI-Modelle Dritter: der Assistent und die Wissenssuche, die Bildanalyse für Anzeigen, der Sprachsupport, Sprachnachrichten und die psychometrische Selbsteinschätzung. Wenn Sie eine solche Funktion nutzen, wird der von Ihnen übermittelte Inhalt (Text, Bild oder Sprachaudio) an den konfigurierten Anbieter gesendet — derzeit Google (Gemini) für Assistent, Sprache und Bildanalyse, OpenAI für die Kategorisierung von Anzeigen und ElevenLabs für Spracherkennung und -synthese —, der als unser Auftragsverarbeiter handelt. Diese Anfragen enthalten weder Ihren Namen noch Kennungen Ihres Kontos.
• Push-Benachrichtigungen: Wenn Sie Push-Benachrichtigungen aktivieren, erfolgt die Zustellung über den Push-Dienst Ihrer Plattform (Google Firebase Cloud Messaging auf Android, Apple Push Notification service auf iOS oder den Push-Dienst Ihres Browsers), der ein Zustellungs-Token für Ihr Gerät verarbeitet.
• Internationale Datenübermittlungen: Die oben genannten KI- und Push-Anbieter können Daten auf Servern außerhalb der EU verarbeiten, vor allem in den USA. Solche Übermittlungen stützen sich auf das EU–U.S. Data Privacy Framework (für zertifizierte Anbieter) und/oder Standardvertragsklauseln (Art. 46 DSGVO). Alles andere — Ihr Konto, Ihre Inhalte und die gesamte primäre Speicherung — verbleibt auf unseren Servern in der EU (siehe Abschnitt 7).
• Rechtliche Anforderungen: Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Antwort auf eine gültige rechtliche Anfrage von Strafverfolgungsbehörden (unter Einhaltung der geltenden Verfahren).
• Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Datenspeicherung und Sicherheit

• Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Vernichtung (z. B. HTTPS, Passwortverschlüsselung, regelmäßige Software-Updates, eingeschränkter Datenzugriff für Mitarbeiter).
• Ruhende Daten werden auf unseren Servern in der Europäischen Union gespeichert (Deutschland und Portugal). Außerhalb der EU wird nur verarbeitet, was Abschnitt 6 beschreibt: an KI-Funktionen übermittelte Inhalte und Zustellungs-Tokens für Push-Benachrichtigungen.
• Die Aufbewahrungsfristen richten sich nach dem Zweck und den gesetzlichen Anforderungen. Daten werden nicht länger aufbewahrt als für die Zwecke erforderlich, für die sie erhoben wurden. Sie können die Löschung Ihrer Daten beantragen (siehe Ihre Rechte).

8. Ihre Rechte (gemäß DSGVO)

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 GDPR): Auskunft darüber anfordern, welche Ihrer Daten wir verarbeiten.
• Recht auf Berichtigung (Art. 16 GDPR): Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 GDPR): Löschung Ihrer Daten unter bestimmten Bedingungen verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR): Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 GDPR): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht (Art. 21 GDPR): Der Verarbeitung Ihrer Daten auf Grundlage unserer berechtigten Interessen widersprechen.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.
• Beschwerderecht (Art. 77 GDPR): Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen. In Portugal ist dies die Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Die Löschung hat technische und rechtliche Grenzen (Art. 17 Abs. 3 DSGVO). Kryptographische Prüfaufzeichnungen (Zeitstempel und aggregierte Abstimmungsnachweise), signierte Vertragsunterlagen, die zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich sind, sowie Kopien öffentlicher Inhalte, die bereits auf andere Föderationsinstanzen oder öffentliche Spiegel repliziert wurden, können von uns nicht immer einseitig entfernt werden. Wenn Sie die Löschung verlangen, löschen wir alles, was unserer Kontrolle unterliegt, und teilen Ihnen mit, was verbleibt und warum.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter info@parahub.io.

9. Cookies

Wir verwenden ausschließlich Sitzungscookies, die für die Authentifizierung erforderlich sind. Wir verwenden keine Tracking- oder Werbe-Cookies.

10. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie durch Veröffentlichung der neuen Version im Dienst. Wir empfehlen, diese Seite regelmäßig zu überprüfen.

11. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte: