Datenschutzerklärung

Diese Erklärung gilt für die Website, die API, die KI-Tools und die verbundenen Anwendungen von nostr.build (den „Dienst“). Sie gilt nicht für das Nostr-Netzwerk selbst, für Relays, die Sie auswählen, oder für Drittanbieter-Clients und Websites, die mit uns integriert sind — diese verfügen über eigene Datenschutzpraktiken.

Kontoinformationen. Wir identifizieren Ihr Konto anhand Ihres öffentlichen Nostr-Schlüssels (npub) und einer internen, stabilen Kontokennung. Wir verlangen für die Erstellung eines Kontos weder Ihren echten Namen noch eine E-Mail-Adresse. Wenn Sie sich mit Nostr anmelden, können wir öffentliche Profildaten (wie Ihren Anzeigenamen und Ihr Avatarbild) aus dem Nostr-Netzwerk auslesen, um sie Ihnen wieder anzuzeigen.

Medien und Inhalte. Wir speichern die Bilder, Videos und Dateien, die Sie hochladen, zusammen mit technischen Metadaten dazu (wie Dateityp, Größe, Abmessungen, Dauer, Inhalts-Hashes und Zeitpunkt des Uploads). Dateien, die Sie hochladen, können auch Metadaten enthalten, die Sie in sie eingebettet haben.

Zahlungsinformationen. Bezahlte Tarife werden über unsere Zahlungsdienstleister erworben - in Bitcoin über unseren selbst gehosteten Zahlungsserver, per Karte über Stripe oder in anderen Währungen über einen Zahlungs-Swap-Anbieter. Wir erhalten die Transaktions- und Abonnementdaten, die zur Bereitstellung und Verlängerung Ihres Kontos nötig sind (etwa Betrag, Tarif, Daten und Zahlungsstatus). Kartendaten werden von Stripe verarbeitet und erreichen unsere Server nie; wir erfassen oder speichern keine Kartennummern.

Nutzungs- und Analysedaten. Wir erheben aggregierte und kontobezogene Nutzungsdaten — beispielsweise Aufruf- und Anfragezahlen, Bandbreite, genutzten Speicherplatz und Funktionsnutzung —, um den Dienst zu betreiben, Ihnen Analysen zu Ihren eigenen Medien anzuzeigen, Beschränkungen durchzusetzen und Missbrauch zu verhindern.

Technische und Sicherheitsdaten. Unsere Infrastruktur und unser CDN protokollieren automatisch technische Daten wie IP-Adresse, User-Agent, Anfragepfade und Zeitstempel. Wir verwenden diese zur Auslieferung, Sicherheit, Ratenbegrenzung, Betrugs- und Missbrauchsprävention sowie zur Blockierung von Tor, VPNs oder bestimmten IP-Bereichen, soweit dies zum Schutz des Dienstes erforderlich ist.

Upload-Protokolle. Für jeden Upload erstellen und speichern wir einen Protokolleintrag, der die hochgeladene Datei und ihre URL mit der IP-Adresse des Hochladenden (sowohl der ursprünglichen Adresse als auch einer etwaigen Weiterleitungs-Proxy-Adresse), dem öffentlichen Nostr-Schlüssel (npub), dem Browser-User-Agent und der verweisenden Seite verknüpft. Wir bewahren diese Upload-Protokolle auf unbestimmte Zeit auf, damit wir Inhalte identifizieren und gegenüber Strafverfolgungs- und anderen Behörden darauf reagieren — und sie diesen melden — können, soweit dies gesetzlich vorgeschrieben ist.

Cookies und lokaler Speicher. Wir verwenden eine kleine Anzahl ausschließlich funktionaler Cookies und ähnlicher lokaler Speichertechnologien — für Ihre Anmeldesitzung und um Ihre Spracheinstellung zu speichern. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

Wir nutzen die von uns erhobenen Informationen, um:

• den Dienst bereitzustellen, zu betreiben, zu warten und zu verbessern;
• Ihre Medien zu hosten, zu verarbeiten und auszuliefern, einschließlich über unser Content-Delivery-Netzwerk;
• Sie zu authentifizieren, kostenpflichtige Tarife bereitzustellen sowie Verlängerungen und Herabstufungen zu verarbeiten;
• Ihnen Analysen zu Ihrem eigenen Konto und Ihren Medien anzuzeigen;
• Missbrauch, Betrug, Sicherheitsvorfälle und Verstöße gegen unsere Bedingungen zu erkennen, zu verhindern und darauf zu reagieren;
• illegale Inhalte wie nachstehend beschrieben zu scannen und darauf zu reagieren; und
• rechtlichen Verpflichtungen nachzukommen und unsere Vereinbarungen durchzusetzen.

Wenn Sie AI Studio oder andere KI-Funktionen nutzen, werden die von Ihnen eingereichten Prompts und Medien von uns sowie von Drittanbieter-Modellanbietern (einschließlich Cloudflare, Stability AI, Modal und RunPod) verarbeitet, um Inhalte zu generieren oder zu bearbeiten. Wir erfassen die mit Ihrem Konto verbundene KI-Nutzung und die Guthaben. Ihre Nutzung dieser Tools unterliegt zudem den eigenen Bedingungen und Datenschutzerklärungen der Anbieter.

Wir verfolgen eine Null-Toleranz-Politik gegenüber Darstellungen sexuellen Kindesmissbrauchs (CSAM). Medien können (beispielsweise durch Cloudflare AI) automatisch ausschließlich zur Erkennung von CSAM gescannt werden. Wird CSAM erkannt oder gemeldet, werden wir es entfernen, Beweismaterial in dem erforderlichen Umfang sichern, es dem National Center for Missing & Exploited Children (NCMEC) unter missingkids.org sowie den Strafverfolgungsbehörden melden und bei Ermittlungen kooperieren. Bei kostenpflichtigen Konten sehen unsere Mitarbeiter Medien nicht manuell ein, außer soweit dies zur Bestätigung einer automatisierten Erkennung erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen nur wie folgt weiter:

• Dienstleister (Auftragsverarbeiter), die den Dienst in unserem Auftrag betreiben — siehe die nachstehende Liste;
• öffentliche Weitergabe, die Sie selbst veranlassen — beispielsweise Medien, die Sie öffentlich machen oder auf Nostr posten, sowie kostenlose Uploads, die in öffentlichen Galerien erscheinen können;
• Strafverfolgungsbehörden, Aufsichtsbehörden oder Dritte, soweit gesetzlich vorgeschrieben, um auf Gerichtsverfahren zu reagieren oder um die Rechte, die Sicherheit und das Eigentum der Nutzer, der Öffentlichkeit oder von nostr.build zu schützen; und
• einen Rechtsnachfolger im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten, vorbehaltlich dieser Erklärung.

Wir verlassen uns auf eine kleine Gruppe von Anbietern, um den Dienst zu betreiben:

• Cloudflare — Hosting, Inhaltsauslieferung, Speicherung, Sicherheit und automatisiertes CSAM-Scanning;
• Amazon Web Services (AWS), Hetzner und iDrive e2 — Server, Cloud-Infrastruktur und Objektspeicher für Ihre Medien;
• Stability AI, Modal und RunPod — KI-Bildgenerierung, -Bearbeitung und Modellinferenz für AI Studio;
• Microsoft Azure (Office 365) — unsere geschäftliche E-Mail;
• unsere Zahlungsanbieter - Stripe, Inc. (Kartenzahlungen) und MakePay (Zahlungen in anderen Währungen), neben unserem selbst gehosteten Bitcoin-Zahlungsserver - Abwicklung der Zahlungen für bezahlte Tarife; und
• NCMEC und Strafverfolgungsbehörden — ausschließlich für die obligatorische Meldung zum Kinderschutz.

Dies gibt unsere wichtigsten Anbieter wieder; wir können Anbieter hinzufügen oder ändern, um den Dienst zu betreiben.

Wir betreiben unseren Dienst aus den Vereinigten Staaten, und unsere Anbieter verarbeiten Daten in den Vereinigten Staaten und anderen Ländern. Wenn Sie von außerhalb der Vereinigten Staaten auf den Dienst zugreifen, nehmen Sie zur Kenntnis, dass Ihre Informationen in die Vereinigten Staaten und andere Rechtsordnungen übermittelt und dort verarbeitet werden, die möglicherweise andere Datenschutzgesetze als Ihre eigenen haben. Soweit erforderlich, stützen wir uns für solche Übermittlungen auf geeignete Garantien.

Wir bewahren Ihre Informationen so lange auf, wie Ihr Konto aktiv ist und wie es zur Bereitstellung des Dienstes erforderlich ist. Sie können Ihre Medien jederzeit löschen und die Löschung Ihres Kontos beantragen. Ein zur Löschung vorgemerktes Konto durchläuft eine 30-tägige Frist, während der Sie die Löschung durch eine Verlängerung oder Höherstufung abbrechen können; nach Ablauf dieser Frist entfernen wir Ihre gespeicherten Medien aus unserem Objektspeicher. Einige Daten werden länger aufbewahrt, soweit dies erforderlich ist — beispielsweise, um rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen, unsere Vereinbarungen durchzusetzen oder Beweise für illegale Inhalte (wie CSAM) in dem gesetzlich vorgeschriebenen Umfang zu sichern. Restkopien in Sicherungskopien, Caches oder CDNs können für einen begrenzten Zeitraum fortbestehen, bis sie ablaufen oder überschrieben werden.

Upload-Protokolle (beschrieben unter „Informationen, die wir erheben“) bilden eine Ausnahme von den vorstehenden Bestimmungen: Wir bewahren sie auf unbestimmte Zeit auf — auch nachdem Sie die zugehörigen Medien oder Ihr Konto gelöscht haben —, damit wir rechtlichen Verpflichtungen nachkommen und auf Anfragen von Strafverfolgungsbehörden reagieren können.

Wir setzen technische und organisatorische Maßnahmen ein, die zum Schutz Ihrer Informationen bestimmt sind, einschließlich Verschlüsselung während der Übertragung und Zugriffskontrollen. Keine Übertragungs- oder Speichermethode ist jedoch vollständig sicher, und wir können keine absolute Sicherheit gewährleisten. Sie sind dafür verantwortlich, Ihre Nostr-Schlüssel sicher aufzubewahren — jeder, der Zugriff auf Ihre Schlüssel hat, kann auf Ihr Konto zugreifen.

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen, zu löschen oder eine Kopie davon zu erhalten, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken sowie Ihre Einwilligung zu widerrufen. Viele dieser Rechte können Sie direkt in Ihrem Konto ausüben (beispielsweise durch Löschen von Medien, Herunterladen einer Sicherungskopie oder Beantragen der Kontolöschung) oder indem Sie uns kontaktieren.

EWR / UK (GDPR). Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, sind unsere Rechtsgrundlagen für die Verarbeitung: die Erfüllung unseres Vertrags mit Ihnen (zur Bereitstellung des Dienstes); unsere berechtigten Interessen (zur Absicherung und Verbesserung des Dienstes und zur Verhinderung von Missbrauch); die Erfüllung rechtlicher Verpflichtungen (einschließlich der Meldung zum Kinderschutz); sowie gegebenenfalls Ihre Einwilligung. Sie haben das Recht, bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen.

Kalifornien (CCPA / CPRA). Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht, Kenntnis von Ihren personenbezogenen Daten zu erlangen, auf diese zuzugreifen, sie zu berichtigen und zu löschen sowie für die Ausübung dieser Rechte keiner Diskriminierung ausgesetzt zu werden. Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung.

Um einen Antrag zu stellen, kontaktieren Sie uns unter admin@nostr.build oder per Nostr-DM. Möglicherweise müssen wir überprüfen, dass Sie das Konto kontrollieren (beispielsweise über Ihr npub), bevor wir einem Antrag nachkommen.

Der Dienst ist für Erwachsene (ab 18 Jahren) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Informationen übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir werden das vorstehende Datum des Inkrafttretens überarbeiten und bei wesentlichen Änderungen, soweit angemessen, zusätzlich darauf hinweisen. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen stellt eine Annahme dar.

Diese Erklärung ist in englischer Sprache abgefasst. Wir können zu Ihrer Information Übersetzungen bereitstellen, jedoch ist die englischsprachige Fassung die allein maßgebliche und rechtsverbindliche Fassung, und sie ist im Falle von Widersprüchen, Unstimmigkeiten oder Mehrdeutigkeiten zwischen ihr und einer Übersetzung maßgebend.

Fragen zu dieser Erklärung oder zu Ihren Daten? Kontaktieren Sie uns unter admin@nostr.build oder per Nostr-DM.