Datenschutzerklärung

Diese Erklärung gilt für die Website, die API, die KI-Tools und die verbundenen Anwendungen von nostr.build (den „Dienst“). Sie gilt nicht für das Nostr-Netzwerk selbst, für Relays, die Sie auswählen, oder für Drittanbieter-Clients und Websites, die mit uns integriert sind; diese verfügen über eigene Datenschutzpraktiken.

Kontoinformationen. Wir identifizieren Ihr Konto anhand Ihres öffentlichen Nostr-Schlüssels (npub) oder der E-Mail-Adresse, mit der Sie sich registrieren, sowie anhand einer internen, stabilen Kontokennung. Wir verlangen Ihren echten Namen nicht. Wenn Sie uns eine E-Mail-Adresse angeben, verwenden wir sie, um Sie anzumelden, Ihnen bei der Wiederherstellung Ihres Kontos zu helfen und Ihnen Mitteilungen zu Ihrem Konto, Ihrem Tarif und Änderungen unserer Bedingungen zu senden. Wenn Sie sich mit Nostr anmelden, können wir öffentliche Profildaten (wie Ihren Anzeigenamen und Ihr Avatarbild) aus dem Nostr-Netzwerk auslesen, um sie Ihnen wieder anzuzeigen.

Medien und Inhalte. Wir speichern die Bilder, Videos und Dateien, die Sie hochladen, zusammen mit technischen Metadaten dazu (wie Dateityp, Größe, Abmessungen, Dauer, Inhalts-Hashes und Zeitpunkt des Uploads). Dateien, die Sie hochladen, können auch Metadaten enthalten, die Sie in sie eingebettet haben. Außerdem speichern wir den Text, den Sie bei der Nutzung des Dienstes verfassen, wie Dateinamen, Titel, Beschreibungen, KI-Prompts und den Text von Beiträgen, die Sie über uns teilen.

Zahlungsinformationen. Bezahlte Tarife werden über unsere Zahlungsdienstleister erworben - in Bitcoin über unseren selbst gehosteten Zahlungsserver, per Karte über Stripe oder in anderen Währungen über einen Zahlungs-Swap-Anbieter. Wir erhalten die Transaktions- und Abonnementdaten, die zur Bereitstellung und Verlängerung Ihres Kontos nötig sind (etwa Betrag, Tarif, Daten und Zahlungsstatus). Kartendaten werden von Stripe verarbeitet und erreichen unsere Server nie; wir erfassen oder speichern keine Kartennummern.

Nutzungs- und Analysedaten. Wir erheben aggregierte und kontobezogene Nutzungsdaten (beispielsweise Aufruf- und Anfragezahlen, Bandbreite, genutzten Speicherplatz, KI-Guthaben und Funktionsnutzung), um den Dienst zu betreiben, Ihnen Analysen zu Ihren eigenen Medien anzuzeigen, Beschränkungen durchzusetzen und Missbrauch zu verhindern.

Technische und Sicherheitsdaten. Unsere Infrastruktur und unser CDN protokollieren automatisch technische Daten wie IP-Adresse, User-Agent, Anfragepfade und Zeitstempel sowie den ungefähren Standort und das Netzwerk, die unser CDN aus der IP-Adresse ableitet (Land, Region, Stadt, ungefähre Koordinaten und Internetanbieter). Wir erfassen die IP-Adresse jeder Anmeldesitzung. In unseren Zugriffsanalysen werden IP-Adressen ausschließlich als gesalzener Hash gespeichert; das Salt wird mindestens alle drei Tage ersetzt und das alte verworfen, wonach ein Hash nicht mehr mit einer IP-Adresse verknüpft werden kann. Wir verwenden diese Daten zur Auslieferung, Sicherheit, Ratenbegrenzung, Betrugs- und Missbrauchsprävention sowie zur Blockierung von Tor, VPNs oder bestimmten IP-Bereichen, soweit dies zum Schutz des Dienstes erforderlich ist.

Upload-Protokolle. Für jeden Upload erstellen und speichern wir einen Protokolleintrag, der die hochgeladene Datei und ihre URL mit der IP-Adresse des Hochladenden (sowohl der ursprünglichen Adresse als auch einer etwaigen Weiterleitungs-Proxy-Adresse), dem daraus abgeleiteten ungefähren Standort und Netzwerk (Land, Region, Stadt, ungefähre Koordinaten, Internetanbieter und das Rechenzentrum, das die Anfrage bearbeitet hat), dem öffentlichen Nostr-Schlüssel (npub) oder der Kontokennung, dem Browser-User-Agent und der verweisenden Seite verknüpft. Wir bewahren diese Upload-Protokolle auf unbestimmte Zeit auf, damit wir Inhalte identifizieren und gegenüber Strafverfolgungs- und anderen Behörden darauf reagieren (und sie diesen melden) können, soweit dies gesetzlich vorgeschrieben ist.

Cookies und lokaler Speicher. Wir verwenden eine kleine Anzahl ausschließlich funktionaler Cookies und ähnlicher lokaler Speichertechnologien, und zwar für Ihre Anmeldesitzung und um Ihre Spracheinstellung zu speichern. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

Wir nutzen die von uns erhobenen Informationen, um:

• den Dienst bereitzustellen, zu betreiben, zu warten und zu verbessern;
• Ihre Medien zu hosten, zu verarbeiten und auszuliefern, einschließlich über unser Content-Delivery-Netzwerk;
• Sie zu authentifizieren, kostenpflichtige Tarife bereitzustellen sowie Verlängerungen und Herabstufungen zu verarbeiten;
• Ihnen Analysen zu Ihrem eigenen Konto und Ihren Medien anzuzeigen;
• Missbrauch, Betrug, Sicherheitsvorfälle und Verstöße gegen unsere Bedingungen zu erkennen, zu verhindern und darauf zu reagieren;
• über den Kostenlosen Dienst hochgeladene Medien (wie in unseren Bedingungen definiert) zu moderieren sowie sie für die Suche und für die öffentliche GIF-Bibliothek zu beschreiben und zu indexieren;
• illegale Inhalte wie nachstehend beschrieben zu scannen und darauf zu reagieren; und
• rechtlichen Verpflichtungen nachzukommen und unsere Vereinbarungen durchzusetzen.

Wenn Sie AI Studio oder andere KI-Funktionen nutzen, werden die von Ihnen eingereichten Prompts, Einstellungen und Medien verarbeitet: von uns, von Cloudflare (einschließlich seines AI Gateway), von dem Unternehmen, das das von Ihnen gewählte Modell betreibt (wie Stability AI, OpenAI oder Google), und von TypeSafe, das Prompts anhand unserer Regeln prüft. Die Bedingungen für AI Studio, die Sie vor der ersten Nutzung akzeptieren, beschreiben diese Weitergabe. Wir erfassen die mit Ihrem Konto verbundene KI-Nutzung und die Guthaben. Ihre Nutzung dieser Tools unterliegt zudem den eigenen Bedingungen und Datenschutzerklärungen der Anbieter.

Getrennt von AI Studio setzen wir KI-Modelle auf unseren eigenen Servern bei Hetzner, bei Modal und RunPod sowie von Anthropic ein, um über den Kostenlosen Dienst hochgeladene Medien zu verarbeiten: um sie zu moderieren, um sie zu beschreiben und um die Suche und die öffentliche GIF-Bibliothek aufzubauen. Bei Medien in kostenpflichtigen Konten führen wir diese Verarbeitung nicht durch. Kopien, die Sie zur öffentlichen GIF-Bibliothek beitragen, sind Uploads über den Kostenlosen Dienst, keine Medien in einem kostenpflichtigen Konto.

Wir verfolgen eine Null-Toleranz-Politik gegenüber Darstellungen sexuellen Kindesmissbrauchs (CSAM). Jeder Upload, ob kostenlos oder kostenpflichtig, wird auf zwei Arten auf bekanntes CSAM geprüft: Das CSAM Scanning Tool von Cloudflare gleicht Medien mit Listen von bekanntem CSAM ab, und wir erzeugen auf unseren eigenen Servern einen PhotoDNA-Hash der Medien und senden ausschließlich diesen Hash zum Abgleich an den PhotoDNA-Dienst von Microsoft. Medien in kostenpflichtigen Konten werden ausschließlich auf CSAM gescannt. Wird CSAM erkannt oder gemeldet, werden wir es entfernen, Beweismaterial in dem erforderlichen Umfang sichern, es dem National Center for Missing & Exploited Children (NCMEC) unter missingkids.org sowie den Strafverfolgungsbehörden melden und bei Ermittlungen kooperieren. Bei kostenpflichtigen Konten sehen unsere Mitarbeiter Medien nicht manuell ein, außer soweit dies zur Bestätigung einer automatisierten Erkennung oder zur Prüfung einer Meldung verbotener Inhalte erforderlich ist. Kopien, die Sie zur öffentlichen GIF-Bibliothek beitragen, sind Uploads über den Kostenlosen Dienst, sodass diese Beschränkungen für kostenpflichtige Konten für diese nicht gelten.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen nur wie folgt weiter:

• Dienstleister (Auftragsverarbeiter), die den Dienst in unserem Auftrag betreiben (siehe die nachstehende Liste);
• öffentliche Weitergabe, die Sie selbst veranlassen, beispielsweise Medien, die Sie öffentlich machen oder auf Nostr posten, sowie kostenlose Uploads, die in öffentlichen Galerien oder in der öffentlichen GIF-Bibliothek erscheinen können;
• Strafverfolgungsbehörden, Aufsichtsbehörden oder Dritte, soweit gesetzlich vorgeschrieben, um auf Gerichtsverfahren zu reagieren oder um die Rechte, die Sicherheit und das Eigentum der Nutzer, der Öffentlichkeit oder von nostr.build zu schützen; und
• einen Rechtsnachfolger im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten, vorbehaltlich dieser Erklärung.

Wir verlassen uns auf eine kleine Gruppe von Anbietern, um den Dienst zu betreiben:

• Cloudflare: Hosting, Inhaltsauslieferung und Speicherung Ihrer Medien; automatisiertes CSAM-Scanning; Anmeldesitzungen und deren IP-Adressen; Zugriffsprotokolle und Analysen; Datensätze zu Abrechnung und KI-Guthaben; Upload-Protokolle; unser Nostr-Relay; E-Mail-Versand; und Anfragen aus AI Studio über das AI Gateway von Cloudflare;
• Amazon Web Services (AWS): temporäre Speicherung laufender Uploads sowie unsere Hauptdatenbank (Kontodaten, Dateinamen, Titel, Beschreibungen, Prompts, von Ihnen geteilter Text und Abrechnungsdatensätze);
• Hetzner Online GmbH (Finnland und Deutschland): unsere Analysedatenbank (Zugriffsanalysen und Upload-Protokolle), automatisierte Moderation kostenloser Uploads, Erzeugung von PhotoDNA-Hashes und ein Archiv der Upload-Protokolle;
• IDrive Inc. (IDrive e2): Sicherungskopien aller Medien und ein Archiv der Upload-Protokolle;
• Modal und RunPod (Moderation, Beschreibung und Suchindexierung) sowie Anthropic, PBC (Moderation und Beschreibung): KI-Verarbeitung kostenloser Uploads;
• Stability AI und die anderen KI-Modellunternehmen, deren Modelle AI Studio anbietet (angesprochen über Cloudflare AI Gateway), sowie TypeSafe: Anfragen aus AI Studio, wie in den Bedingungen für AI Studio beschrieben;
• Microsoft: PhotoDNA-Hash-Abgleich zur CSAM-Erkennung sowie unsere geschäftliche E-Mail (Microsoft 365);
• Zahlungen: Stripe, Inc. (Kartenzahlungen), MakePay (Zahlungen in anderen Währungen) und unser eigener Bitcoin- und Lightning-Zahlungsserver, der auf Servern von LunaNode in Kanada läuft; und
• NCMEC und Strafverfolgungsbehörden: ausschließlich für die obligatorische Meldung zum Kinderschutz.

Dies gibt unsere wichtigsten Anbieter wieder; wir können Anbieter hinzufügen oder ändern, um den Dienst zu betreiben.

Wir betreiben unseren Dienst aus den Vereinigten Staaten. Unsere Anbieter verarbeiten Daten in den Vereinigten Staaten, in der Europäischen Union (Finnland und Deutschland), in Kanada und im gesamten globalen Netzwerk von Cloudflare. Wenn Sie von außerhalb der Vereinigten Staaten auf den Dienst zugreifen, nehmen Sie zur Kenntnis, dass Ihre Informationen in die Vereinigten Staaten und andere Rechtsordnungen übermittelt und dort verarbeitet werden, die möglicherweise andere Datenschutzgesetze als Ihre eigenen haben. Soweit erforderlich, stützen wir uns für solche Übermittlungen auf geeignete Garantien.

Wir bewahren Ihre Informationen so lange auf, wie Ihr Konto aktiv ist und wie es zur Bereitstellung des Dienstes erforderlich ist. Sie können Ihre Medien jederzeit löschen, sofern Ihr Konto keinem Legal Hold unterliegt, und die Löschung Ihres Kontos beantragen. Ein zur Löschung vorgemerktes Konto durchläuft eine 30-tägige Frist, während der Sie die Löschung durch eine Verlängerung oder Höherstufung abbrechen können; nach Ablauf dieser Frist entfernen wir die in Ihrem Konto gespeicherten Medien aus unserem Objektspeicher. Durch die Löschung Ihres Kontos werden Uploads über den Kostenlosen Dienst nicht entfernt. Einige Daten werden länger aufbewahrt, soweit dies erforderlich ist, beispielsweise, um rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen, unsere Vereinbarungen durchzusetzen oder Beweise für illegale Inhalte (wie CSAM) in dem gesetzlich vorgeschriebenen Umfang zu sichern. Restkopien in Sicherungskopien, Caches oder CDNs können für einen begrenzten Zeitraum fortbestehen, bis sie ablaufen oder überschrieben werden.

Upload-Protokolle (beschrieben unter „Informationen, die wir erheben“) bilden eine Ausnahme von den vorstehenden Bestimmungen: Wir bewahren sie auf unbestimmte Zeit auf (auch nachdem Sie die zugehörigen Medien oder Ihr Konto gelöscht haben), damit wir rechtlichen Verpflichtungen nachkommen und auf Anfragen von Strafverfolgungsbehörden reagieren können. Kopien, die Sie zur öffentlichen GIF-Bibliothek beitragen, bilden eine weitere Ausnahme: Sobald eine Kopie veröffentlicht ist, verbleibt sie zusammen mit dem Vermerk, dass Sie sie beigetragen haben, in der Bibliothek, auch wenn Sie das Original oder Ihr Konto löschen.

Wir setzen technische und organisatorische Maßnahmen ein, die zum Schutz Ihrer Informationen bestimmt sind, einschließlich Verschlüsselung während der Übertragung und Zugriffskontrollen. Keine Übertragungs- oder Speichermethode ist jedoch vollständig sicher, und wir können keine absolute Sicherheit gewährleisten. Sie sind dafür verantwortlich, Ihre Nostr-Schlüssel sicher aufzubewahren: Jeder, der Zugriff auf Ihre Schlüssel hat, kann auf Ihr Konto zugreifen.

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen, zu löschen oder eine Kopie davon zu erhalten, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken sowie Ihre Einwilligung zu widerrufen. Viele dieser Rechte können Sie direkt in Ihrem Konto ausüben (beispielsweise durch Löschen von Medien, Herunterladen einer Sicherungskopie oder Beantragen der Kontolöschung) oder indem Sie uns kontaktieren.

EWR / UK (GDPR). Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, sind unsere Rechtsgrundlagen für die Verarbeitung: die Erfüllung unseres Vertrags mit Ihnen (zur Bereitstellung des Dienstes); unsere berechtigten Interessen (zur Absicherung und Verbesserung des Dienstes und zur Verhinderung von Missbrauch); die Erfüllung rechtlicher Verpflichtungen (einschließlich der Meldung zum Kinderschutz); sowie gegebenenfalls Ihre Einwilligung. Sie haben das Recht, bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen.

Kalifornien (CCPA / CPRA). Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht, Kenntnis von Ihren personenbezogenen Daten zu erlangen, auf diese zuzugreifen, sie zu berichtigen und zu löschen sowie für die Ausübung dieser Rechte keiner Diskriminierung ausgesetzt zu werden. Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung.

Um einen Antrag zu stellen, kontaktieren Sie uns unter admin@nostr.build oder per Nostr-DM. Möglicherweise müssen wir überprüfen, dass Sie das Konto kontrollieren (beispielsweise über Ihr npub), bevor wir einem Antrag nachkommen.

Der Dienst ist für Erwachsene (ab 18 Jahren) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Informationen übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir werden das vorstehende Datum des Inkrafttretens überarbeiten und bei wesentlichen Änderungen, soweit angemessen, zusätzlich darauf hinweisen. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen stellt eine Annahme dar.

Diese Erklärung ist in englischer Sprache abgefasst. Wir können zu Ihrer Information Übersetzungen bereitstellen, jedoch ist die englischsprachige Fassung die allein maßgebliche und rechtsverbindliche Fassung, und sie ist im Falle von Widersprüchen, Unstimmigkeiten oder Mehrdeutigkeiten zwischen ihr und einer Übersetzung maßgebend.

Fragen zu dieser Erklärung oder zu Ihren Daten? Kontaktieren Sie uns unter admin@nostr.build oder per Nostr-DM.