DATENSCHUTZERKLÄRUNG

Hinweis zur Übersetzung: Dieses Dokument ist eine Übersetzung der ursprünglich in tschechischer Sprache verfassten Datenschutzerklärung. Die tschechische Fassung ist die ursprüngliche und maßgebliche Fassung. Bei Abweichungen, Unklarheiten oder unterschiedlichen Auslegungen ist zur Bestimmung des beabsichtigten Inhalts die tschechische Fassung maßgeblich, vorbehaltlich der Rechte und Pflichten aus zwingendem anwendbarem Recht.

1. Verantwortlicher für personenbezogene Daten

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Plattform Home4Bitcoin.com ist:

(nachfolgend „Verantwortlicher“).

Der Verantwortliche ist zugleich Betreiber der Plattform im Sinne der Allgemeinen Geschäftsbedingungen von Home4Bitcoin.com.

Für diese Datenschutzerklärung bedeutet „Plattform“ Home4Bitcoin.com und „Nutzer“ eine natürliche Person, die die Plattform nutzt.

2. Grundsatz der Datenminimierung

Home4Bitcoin ist so konzipiert, dass ein Nutzer bei der gewöhnlichen Nutzung der Plattform dem Verantwortlichen seine bürgerliche Identität nicht mitteilen muss.

Bei der Erstellung eines normalen Nutzerkontos verlangt die Plattform grundsätzlich nicht:

• •Vor- und Nachname,
• •Geburtsdatum,
• •Wohnanschrift,
• •Telefonnummer,
• •Nummer eines Personalausweises oder sonstigen Identitätsdokuments,
• •Bankkonto,
• •Zahlungskartendaten,
• •klassisches Nutzerpasswort,
• •Seed Phrase oder privaten Schlüssel einer Lightning-Wallet,
• •privaten Nostr-Schlüssel.

Zur Wiedererkennung eines Nutzerkontos verwendet die Plattform hauptsächlich einen pseudonymen technischen Identifikator, der mit der verwendeten Authentifizierungsmethode verbunden ist.

Bei der derzeitigen Anmeldung über LNURL-auth handelt es sich um einen kryptografischen öffentlichen Identifikator. Künftig kann in vergleichbarer Weise ein mit einem Nostr-Konto verbundener öffentlicher Identifikator oder ein anderer unterstützter Authentifizierungsmechanismus verwendet werden.

Ein solcher Identifikator teilt dem Verantwortlichen für sich genommen nicht die bürgerliche Identität des Nutzers mit. Nach der DSGVO kann er jedoch personenbezogene Daten darstellen.

3. Welche Daten wir verarbeiten

3.1. Anmeldung und Nutzerkonto

Im Zusammenhang mit einem Konto kann die Plattform insbesondere verarbeiten:

• •einen pseudonymen kryptografischen Identifikator für die Anmeldung,
• •einen internen Kontoidentifikator,
• •technische Daten des Authentifizierungsprozesses,
• •den Hash des Session-Tokens,
• •Zeitangaben zur Erstellung, Gültigkeit und möglichen Widerrufung einer Session,
• •Kontostatus und notwendige technische Sicherheitsdaten.

Die Plattform speichert für gewöhnliche Nutzer kein klassisches Passwort.

3.2. Daten in einem Inserat

Der Nutzer gibt insbesondere Informationen zur angebotenen oder gesuchten Vermietung ein, beispielsweise:

• •Land, Region und Ort,
• •gegebenenfalls Straße,
• •Immobilienart,
• •Preis und Bedingungen,
• •Titel und Beschreibung,
• •Fotografien bei Angeboten.

Diese Angaben dienen grundsätzlich nicht der Identifizierung des Nutzers. Der Nutzer kann jedoch in Freitext oder auf einer Fotografie Informationen einfügen, die personenbezogene Daten darstellen.

Öffentliche Felder eines Inserats sind zur Veröffentlichung bestimmt.

3.3. Kontaktdaten

Der Nutzer kann freiwillig einen oder mehrere unterstützte Kontakte angeben, zum Beispiel:

• •E-Mail-Adresse,
• •Signal,
• •Telegram,
• •Nostr.

Diese Kontakte werden nicht zur Überprüfung der bürgerlichen Identität des Nutzers verwendet.

Kontaktdaten eines Inserats werden grundsätzlich nicht jedem Besucher angezeigt. Sie können einem anderen berechtigten Nutzer über die entsprechende Plattformfunktion offengelegt werden.

Verwendet der Nutzer freiwillig einen Kontakt, der eine Telefonnummer enthält, etwa bei bestimmten Formen der Signal-Nutzung, wird diese Nummer als Bestandteil des vom Nutzer gewählten Kontakts verarbeitet. Die Plattform verlangt selbst keine Telefonnummer.

3.4. Watchdog und Benachrichtigungen

Nutzt der Nutzer Benachrichtigungen über neue passende Angebote, kann die Plattform insbesondere verarbeiten:

• •die für Benachrichtigungen bestimmte E-Mail-Adresse,
• •den öffentlichen Nostr-Identifikator für Benachrichtigungen,
• •Einstellungen der Watchdog-Funktion,
• •Informationen über gefundene Übereinstimmungen,
• •Zustellstatus von Benachrichtigungen,
• •technische Daten zur Verifizierung und Zustellung.

Die für Benachrichtigungen genutzte E-Mail-Adresse oder der Nostr-Identifikator sind technisch vom im Inserat angegebenen Kontakt getrennt.

3.5. Sicherheits- und Betriebsdaten

Zum Schutz der Plattform vor Spam, Betrug und Missbrauch können insbesondere verarbeitet werden:

• •Zeitangaben ausgewählter Vorgänge,
• •technische Aktionsidentifikatoren,
• •Aufzeichnungen über Kontaktfreigaben,
• •Moderationsdaten,
• •Daten im Zusammenhang mit gemeldeten Inhalten,
• •kurzfristige Rate-Limit-Identifikatoren.

Eine unveränderte IP-Adresse wird grundsätzlich nicht in der Anwendungsdatenbank gespeichert.

Für bestimmte kurzfristige Sicherheitsmechanismen kann eine IP-Adresse in eine Hash- oder HMAC-Darstellung umgewandelt werden, mit der Anfragen unterschieden werden können, ohne die IP-Adresse selbst langfristig speichern zu müssen.

Auf Ebene der Serverinfrastruktur können übliche technische Betriebs- und Sicherheitsprotokolle entstehen.

3.6. Meldung rechtswidriger Inhalte

Für die normale Registrierung oder Kontonutzung ist kein Name erforderlich.

Bei einer formellen Meldung rechtswidriger Inhalte nach anwendbarem Recht kann für die ordnungsgemäße Bearbeitung jedoch erforderlich sein:

• •Name der Person oder Bezeichnung der meldenden Stelle,
• •E-Mail-Adresse,
• •Identifizierung des gemeldeten Inhalts,
• •Erläuterung, warum der Inhalt für rechtswidrig gehalten wird,
• •Erklärung zur Richtigkeit und Vollständigkeit der Meldung.

Soweit gesetzlich Ausnahmen von der Pflicht zur Angabe von Name oder E-Mail-Adresse vorgesehen sind, beachtet die Plattform diese.

Diese Daten dienen ausschließlich der Bearbeitung der Meldung und der Erfüllung damit verbundener gesetzlicher Pflichten und sind nicht Bestandteil des normalen Nutzerprofils.

3.7. Mögliche kostenpflichtige Funktionen

Werden kostenpflichtige Funktionen angeboten, können für Erstellung, Überprüfung und Erfassung der Zahlung erforderliche Daten verarbeitet werden, zum Beispiel:

• •interner Zahlungsidentifikator,
• •Betrag,
• •Lightning Invoice,
• •Rechnungs- oder Zahlungsanforderungs-ID,
• •Zahlungsstatus,
• •Zeitpunkte von Erstellung, Ablauf oder Zahlung.

Die Plattform verlangt grundsätzlich weder die Identität der Lightning-Wallet noch Name des Zahlers, Bankkonto oder Zahlungskartendaten.

4. Zwecke und Rechtsgrundlagen

4.1. Bereitstellung der Plattform

Auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet der Verantwortliche Daten, die insbesondere erforderlich sind für:

• •Erstellung und Wiedererkennung eines pseudonymen Kontos,
• •Anmeldung und Session-Verwaltung,
• •Veröffentlichung und Verwaltung von Inseraten,
• •Freigabe von Kontaktdaten,
• •Bereitstellung der Watchdog-Funktion,
• •Versand vom Nutzer angeforderter Benachrichtigungen,
• •automatische Übersetzung von Inseraten,
• •mögliche kostenpflichtige Funktionen,
• •Löschung des Nutzerkontos.

Ohne die für eine bestimmte Funktion erforderlichen Daten kann diese Funktion möglicherweise nicht bereitgestellt werden.

4.2. Sicherheit und Schutz der Plattform

Auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO können Daten im erforderlichen Umfang verarbeitet werden für:

• •Schutz der Plattform und Nutzerkonten,
• •Verhinderung von Spam, Betrug und Missbrauch,
• •Rate Limiting,
• •Bearbeitung von Sicherheitsvorfällen,
• •Moderation von Inhalten,
• •Schutz rechtlicher Ansprüche des Verantwortlichen oder anderer Personen,
• •Diagnose technischer Probleme.

Der Verantwortliche hat ein berechtigtes Interesse an einem sicheren Betrieb der Plattform und der Verhinderung von Missbrauch und bemüht sich dabei um eine Verarbeitung nur des technisch erforderlichen Mindestumfangs.

4.3. Erfüllung gesetzlicher Pflichten

Auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO können Daten insbesondere verarbeitet werden zur:

• •Entgegennahme und Bearbeitung gesetzlicher Meldungen rechtswidriger Inhalte,
• •Erfüllung von Pflichten gegenüber zuständigen Behörden,
• •Erfüllung möglicher Buchhaltungs- und Steuerpflichten,
• •Bearbeitung von Betroffenenrechten,
• •Erfüllung sonstiger Pflichten aus tschechischem oder europäischem Recht.

4.4. Einwilligung

Der grundlegende Betrieb der Plattform beruht nicht auf einer Einwilligung in die Verarbeitung personenbezogener Daten.

Wird künftig eine Funktion eingeführt, für die eine Einwilligung als Rechtsgrundlage erforderlich ist, wird diese gesondert eingeholt und kann widerrufen werden.

5. Öffentliche und nicht öffentliche Daten

Öffentlich sind Daten, die der Nutzer in öffentliche Felder eines aktiven Inserats eingibt, insbesondere:

• •Titel und Beschreibung,
• •Ort,
• •Preis und Bedingungen,
• •Fotografien,
• •weitere zur Veröffentlichung bestimmte Informationen.

Nicht öffentlich sind insbesondere:

• •Authentifizierungsidentifikator des Kontos,
• •Session-Daten,
• •interne Identifikatoren,
• •Benachrichtigungs-Endpunkte,
• •interne Sicherheitsaufzeichnungen,
• •mögliche Zahlungsdaten,
• •nicht öffentliche Moderationsaufzeichnungen.

Ein Kontakt eines Inserats wird ausschließlich über die entsprechende Funktion der Plattform freigegeben.

Nach einer rechtmäßigen Freigabe kann ein anderer Nutzer den Kontakt speichern oder für eine Kommunikation außerhalb der Plattform verwenden. Eine solche weitere Nutzung durch eine andere Person kann der Verantwortliche nicht vollständig kontrollieren.

6. Fotografien

Fotografien können personenbezogene Daten enthalten, beispielsweise wenn Personen, Dokumente oder andere identifizierende Informationen darauf zu sehen sind.

Der Nutzer ist dafür verantwortlich, zur Veröffentlichung der Fotografie berechtigt zu sein.

Bei der Verarbeitung hochgeladener Fotografien entfernt die Plattform übliche Bildmetadaten einschließlich EXIF-, XMP- und IPTC-Daten und erstellt technisch angepasste Versionen für die Veröffentlichung.

7. Automatische Übersetzungen

Titel und Beschreibung eines Inserats können automatisch in andere unterstützte Sprachen übersetzt werden.

Für die Übersetzung können an einen externen Übersetzungsdienst übermittelt werden:

• •Titel,
• •Beschreibung,
• •Ausgangs- und Zielsprache.

Der Authentifizierungsidentifikator des Kontos und separat gespeicherte Kontaktdaten sind grundsätzlich nicht Bestandteil der Übersetzungsanfrage.

Der Nutzer sollte keine personenbezogenen Daten in Titel oder Beschreibung aufnehmen, sofern diese für das Inserat nicht erforderlich sind.

8. Empfänger und technische Dienstleister

Der Verantwortliche verkauft personenbezogene Daten nicht, gibt sie nicht an Werbenetzwerke weiter und verwendet sie nicht zur Erstellung von Marketingprofilen.

Im erforderlichen Umfang können Daten jedoch über technische Dienstleister verarbeitet werden.

8.1. Hosting- und Serverinfrastruktur

Plattformdaten werden auf technischer Infrastruktur verarbeitet, die der Verantwortliche zum Betrieb von Anwendung, Datenbank, Speicher und zugehörigen Diensten nutzt.

8.2. Brevo

Für E-Mail-Benachrichtigungen und sonstige transaktionale Nachrichten kann der Dienst Brevo eingesetzt werden.

Übermittelt werden können insbesondere:

• •E-Mail-Adresse des Empfängers,
• •Betreff,
• •Nachrichteninhalt,
• •für die Zustellung erforderliche technische Informationen.

Home4Bitcoin verwendet Brevo nicht für Werbeprofiling von Nutzern.

8.3. DeepL

Für automatische Übersetzungen kann der Dienst DeepL verwendet werden.

Übermittelt werden die für die Übersetzung erforderlichen Texte, insbesondere Titel und Beschreibung des Inserats. Separat gespeicherte Kontaktdaten sowie der Authentifizierungsidentifikator werden grundsätzlich nicht einbezogen.

8.4. Nostr-Relays

Aktiviert der Nutzer freiwillig Benachrichtigungen über das Nostr-Netzwerk, kann die Plattform Nostr-Relays verwenden.

Ein Relay kann insbesondere erhalten:

• •den öffentlichen Nostr-Identifikator für das Routing,
• •ein verschlüsseltes Nostr-Event,
• •dazugehörige technische Netzwerk- und Zeitmetadaten.

Der Inhalt einer privaten Nachricht wird vor der Übermittlung kryptografisch verschlüsselt.

Nostr ist ein dezentrales Netzwerk; einzelne Relays können von unabhängigen Dritten betrieben werden.

8.5. Zahlungsinfrastruktur

Sind kostenpflichtige Funktionen aktiviert, kann die Plattform BTCPay Server oder eine andere unterstützte Zahlungsinfrastruktur verwenden.

Es werden nur Daten verarbeitet, die zur Erstellung und Überprüfung der Zahlung erforderlich sind.

9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bestimmte externe oder dezentrale Dienste können je nach technischer Konfiguration eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums beinhalten.

Soweit eine solche Übermittlung unter der Kontrolle des Verantwortlichen steht und die DSGVO-Regeln für Drittlandübermittlungen gelten, verwendet der Verantwortliche den jeweils erforderlichen Rechtsmechanismus.

Insbesondere bei freiwilliger Nutzung des dezentralen Nostr-Netzwerks können verschlüsselte Nachrichten und technische Metadaten über Relays laufen, die von unabhängigen Stellen in verschiedenen Ländern betrieben werden.

Der Verantwortliche kann die Löschung von Daten aus unabhängiger dezentraler Infrastruktur nicht garantieren, nachdem diese auf Wunsch des Nutzers ordnungsgemäß aus den vom Verantwortlichen kontrollierten Systemen übermittelt wurden.

10. Speicherdauer

Der Verantwortliche speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben bzw. zulässig ist.

10.1. Konto und Inserate

Die für die Führung eines Nutzerkontos erforderlichen Daten werden für die Dauer seines Bestehens gespeichert.

Daten im Zusammenhang mit einem aktiven Inserat werden für die Dauer seiner Veröffentlichung und Gültigkeit gespeichert. Die Gültigkeit eines Inserats kann innerhalb des Dienstes durch eine Aktivität des Nutzers automatisch verlängert werden, beispielsweise durch eine Anmeldung oder eine andere Nutzung des Nutzerkontos.

Der Nutzer kann sein Konto jederzeit in den Kontoeinstellungen löschen.

Nach Bestätigung der Löschung werden aktive Inserate unzugänglich gemacht und personenbezogene Daten, für deren weitere Verarbeitung keine Rechtsgrundlage mehr besteht, gelöscht oder anonymisiert.

10.2. Fotografien und Kontaktdaten

Fotografien, Kontakte, Benachrichtigungseinstellungen und andere personenbezogene Daten, die ausschließlich mit einem gelöschten Konto verbunden sind, werden entfernt, sofern keine gesonderte Rechtsgrundlage für eine begrenzte weitere Speicherung besteht.

10.3. Sessions und kurzfristige Sicherheitsdaten

Eine Session wird nur für ihre Gültigkeitsdauer oder bis zu ihrer Widerrufung gespeichert.

Kurzfristige Hash- oder HMAC-Identifikatoren für Sicherheit und Rate Limiting werden nur für das erforderliche Sicherheitszeitfenster gespeichert.

10.4. Meldungen und Moderation

Daten im Zusammenhang mit Meldungen rechtswidriger Inhalte, Moderation oder Sicherheitsvorfällen können für die zur Bearbeitung erforderliche Dauer und anschließend zur Erfüllung gesetzlicher Pflichten oder zum Schutz rechtlicher Ansprüche gespeichert werden.

10.5. Zahlungen

Daten, die der Verantwortliche aus buchhalterischen, steuerlichen oder anderen gesetzlichen Gründen aufbewahren muss, können auch nach Löschung des Nutzerkontos für die gesetzlich vorgeschriebene Dauer gespeichert bleiben.

10.6. Sicherheitskopien

Nach Löschung eines Nutzerkontos werden personenbezogene Daten aus den aktiven Systemen der Plattform entfernt. Kopien können für einen begrenzten Zeitraum in Sicherheitskopien verbleiben, die ausschließlich der Wiederherstellung nach einem technischen Ausfall oder Sicherheitsvorfall dienen. Diese Sicherungen werden weder für den normalen Betrieb noch für eine weitere Verarbeitung personenbezogener Daten verwendet und spätestens innerhalb von 30 Tagen automatisch gelöscht oder überschrieben.

Muss innerhalb dieses Zeitraums eine Sicherung wiederhergestellt werden, werden zuvor zur Löschung bestimmte Daten im Rahmen des Wiederherstellungsprozesses erneut gelöscht.

11. Löschung des Nutzerkontos

Der Nutzer kann sein Konto jederzeit in den Kontoeinstellungen dauerhaft und ohne Kontaktaufnahme mit dem Verantwortlichen löschen.

Nach Bestätigung:

• •werden die Inserate des Nutzers unzugänglich gemacht,
• •wird der Zugang zum Konto beendet,
• •werden mit dem Konto verbundene personenbezogene Daten aus den aktiven Systemen entfernt, sofern keine andere Rechtsgrundlage für ihre Speicherung besteht,
• •werden zugehörige aktive Einstellungen und Benachrichtigungen beendet.

Kopien gelöschter Daten dürfen anschließend nur noch in den Sicherheitskopien nach Abschnitt 10.6 verbleiben, höchstens jedoch 30 Tage.

Die Löschung kann nicht rückwirkend entfernen:

• •Kontaktdaten, die ein anderer Nutzer zuvor rechtmäßig gespeichert hat,
• •bereits an das Gerät eines Empfängers zugestellte E-Mail- oder Nostr-Nachrichten,
• •Daten, die der Verantwortliche gesetzlich aufbewahren muss,
• •Daten, deren begrenzte Aufbewahrung für die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist,
• •Informationen, die bereits an unabhängige dezentrale Infrastruktur übermittelt wurden, die nicht vom Verantwortlichen kontrolliert wird.

Die Kontolöschung bedeutet daher die Entfernung personenbezogener Daten aus den aktiven, vom Verantwortlichen kontrollierten Systemen ohne unangemessene Verzögerung sowie aus Sicherheitskopien spätestens innerhalb von 30 Tagen, sofern keine gesonderte Rechtsgrundlage für eine weitere Speicherung besteht.

12. Cookies

Die Plattform verwendet ausschließlich technische Cookies, die für eine sichere Anmeldung und die Funktionsfähigkeit des Dienstes erforderlich sind.

Ein Session-Cookie dient zur Wiedererkennung eines angemeldeten Nutzers und zur Absicherung seiner Session.

Die Plattform verwendet derzeit insbesondere keine:

• •Werbe-Cookies,
• •Remarketing-Technologien,
• •verhaltensbezogene Werbeverfolgung,
• •Google Analytics,
• •Meta Pixel,
• •Marketing-Fingerprinting-Verfahren.

Technische Cookies werden nicht für Marketingprofiling verwendet.

Führt die Plattform künftig Cookies oder vergleichbare Technologien ein, für die nach anwendbarem Recht eine Einwilligung erforderlich ist, werden diese erst nach Einholung einer solchen Einwilligung aktiviert.

13. Automatisierte Entscheidungen und Watchdog

Die Plattform trifft keine automatisierten Entscheidungen, die gegenüber dem Nutzer rechtliche Wirkungen entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO.

Die Watchdog-Funktion vergleicht automatisch Parameter von Gesuchen mit Parametern von Angeboten und kann den Nutzer bei einer Übereinstimmung benachrichtigen.

Diese Funktion dient ausschließlich der Information und entscheidet weder darüber, ob ein Nutzer einen Vertrag schließen darf, noch über dessen Vertragsbedingungen.

Die Plattform verwendet außerdem bestimmte automatisierte Sicherheitsmechanismen wie Eingabevalidierung, Begrenzung der Anfragehäufigkeit und Spam-Schutz.

14. Rechte der betroffenen Person

Im gesetzlich vorgesehenen Umfang hat eine Person, deren personenbezogene Daten verarbeitet werden, insbesondere das Recht:

• •Informationen über die Verarbeitung zu erhalten,
• •Auskunft über personenbezogene Daten zu verlangen,
• •Berichtigung unrichtiger Daten zu verlangen,
• •Löschung personenbezogener Daten zu verlangen,
• •Einschränkung der Verarbeitung zu verlangen,
• •der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen,
• •das Recht auf Datenübertragbarkeit auszuüben, sofern die gesetzlichen Voraussetzungen erfüllt sind,
• •eine Einwilligung zu widerrufen, sofern eine konkrete Verarbeitung auf Einwilligung beruht,
• •Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

Das Recht auf Löschung ist nicht uneingeschränkt. Eine Löschung muss beispielsweise nicht erfolgen, wenn eine weitere Verarbeitung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

15. Überprüfung von Anträgen zu pseudonymen Konten

Da Home4Bitcoin die bürgerliche Identität des Nutzers grundsätzlich nicht kennt, wird der Verantwortliche nicht unnötig einen Personalausweis, eine Wohnanschrift oder andere Daten verlangen, die für den Betrieb der Plattform sonst nicht benötigt werden.

Ist der Nutzer angemeldet, kann er seine Daten und sein Konto direkt über die Plattformfunktionen verwalten.

Hat der Antragsteller keinen Zugang zum Konto und verlangt vom Verantwortlichen eine Handlung in Bezug auf ein bestimmtes pseudonymes Konto, kann eine angemessene Überprüfung seiner Berechtigung verlangt werden, beispielsweise eine kryptografische Verifizierung über ein mit dem Konto verbundenes Authentifizierungsmittel.

Kann die Verbindung des Antragstellers mit dem pseudonymen Konto nicht angemessen überprüft werden, kann die gewünschte Maßnahme möglicherweise nicht sicher durchgeführt werden.

16. Sicherheit personenbezogener Daten

Der Verantwortliche verwendet technische und organisatorische Maßnahmen, die der Art der verarbeiteten Daten entsprechen.

Dazu gehören insbesondere:

• •pseudonyme Authentifizierung ohne klassische Passwörter für gewöhnliche Nutzer,
• •Speicherung nur von Hashes der Session-Tokens,
• •sichere Session-Cookies,
• •Trennung öffentlicher Inhalte von nicht öffentlichen Kontakt- und Authentifizierungsdaten,
• •Zugriffskontrolle auf nicht öffentliche Daten,
• •Rate Limiting und Schutz vor automatisiertem Missbrauch,
• •Begrenzung der langfristigen Speicherung von IP-Adressen,
• •Entfernung üblicher Metadaten aus hochgeladenen Fotografien,
• •kryptografische Verschlüsselung privater Nostr-Nachrichten,
• •Trennung von Anwendungs- und internen Infrastrukturdiensten.

Kein Informationssystem kann jedoch absolute Datensicherheit garantieren.

17. Personenbezogene Daten anderer Personen

Der Nutzer darf keine personenbezogenen Daten anderer Personen unrechtmäßig über die Plattform veröffentlichen.

Veröffentlicht der Nutzer eine Fotografie einer anderen Person, deren Kontaktdaten oder andere identifizierende Angaben, ist er dafür verantwortlich, zur entsprechenden Nutzung berechtigt zu sein.

Die Plattform ist nicht zur Veröffentlichung besonderer Kategorien personenbezogener Daten bestimmt, etwa Gesundheitsdaten, biometrische oder genetische Daten oder Daten über das Sexualleben.

18. Personen unter 18 Jahren

Die Plattform richtet sich nur an Personen über 18 Jahren.

Der Verantwortliche überprüft das Alter grundsätzlich nicht und verlangt wissentlich keine Daten zur Altersüberprüfung.

Stellt der Verantwortliche fest, dass ein Konto von einer Person genutzt wird, die die Altersvoraussetzung nicht erfüllt, kann er deren Zugang beenden und die zugehörigen Daten im Einklang mit den Rechtsvorschriften löschen oder anderweitig verarbeiten.

19. Aufsichtsbehörde

In Angelegenheiten des Datenschutzes kann der Verantwortliche unter folgender Adresse kontaktiert werden:

h4b.com@cryptobyte.cz

Das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde bleibt unberührt.

In der Tschechischen Republik ist dies:

Úřad pro ochranu osobních údajů / Amt für den Schutz personenbezogener Daten Pplk. Sochora 27 170 00 Prag 7 Tschechische Republik

Nach der DSGVO kann eine betroffene Person gegebenenfalls auch eine Aufsichtsbehörde insbesondere im Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes anrufen.

20. Änderungen dieser Datenschutzerklärung

Der Verantwortliche kann diese Datenschutzerklärung insbesondere bei Änderungen folgender Umstände aktualisieren:

• •Funktionen der Plattform,
• •verwendete technische Dienste,
• •Umfang oder Art der Datenverarbeitung,
• •Rechtsvorschriften.

Die jeweils aktuelle Fassung wird stets auf der Plattform veröffentlicht.

Beeinflusst eine Änderung die Verarbeitung personenbezogener Daten wesentlich, werden die Nutzer in geeigneter Weise informiert.

21. Sprachfassungen

Diese Datenschutzerklärung wurde ursprünglich in tschechischer Sprache erstellt.

Übersetzungen in andere Sprachen werden bereitgestellt, um ausländischen Nutzern die Nutzung der Plattform zu erleichtern, und stellen Übersetzungen des tschechischen Dokuments dar.

Bei Abweichungen oder Unklarheiten zwischen dem tschechischen Text und einer Übersetzung ist der tschechische Text Referenz für die Bestimmung des beabsichtigten Inhalts. Rechte der betroffenen Person und Pflichten des Verantwortlichen aus zwingendem Recht bleiben unberührt.

22. Kontakt

Fragen zum Datenschutz oder Anträge auf Ausübung von Rechten nach der DSGVO können gerichtet werden an:

h4b.com@cryptobyte.cz

Verantwortlicher: