Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie APTOGON (ein unter dem Namen homosapience.org betriebener Dienst) personenbezogene Daten verarbeitet.

Wir erheben nur die Daten, die zur Verifizierung eines Menschen und zum Betrieb der sozialen Funktionen des Netzwerks nötig sind. Wir fragen weder Ihren Namen noch E-Mail, Telefonnummer oder amtlichen Ausweis ab. Wir setzen keinerlei Analyse- oder Tracking-Werkzeuge Dritter ein. Ihr privater kryptografischer Schlüssel wird ausschließlich in Ihrem Browser erzeugt und gespeichert; wir sehen ihn nie.

Bis zum Update im Oktober 2026 wurde das Schlüsselpaar bei der ersten Verifizierung auf unserem Server erzeugt und über eine verschlüsselte Verbindung an Ihren Browser übermittelt. Der private Schlüssel wurde bei uns nicht gespeichert. Seit diesem Update wird er in Ihrem Browser erzeugt und verlässt ihn nie; bei der Verlängerung eines bestehenden Nachweises bleibt Ihr vorhandener Schlüssel erhalten.

• Die rohe Gestenspur, Bewegungsvektoren oder biometrische Daten — diese werden in Ihrem Browser innerhalb von etwa zehn Sekunden ausgewertet und verworfen.
• Ihren Browserverlauf. Die Browser-Erweiterung liest keine Seiteninhalte und meldet nicht, welche Websites Sie besuchen.
• Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder amtliche Kennungen.
• Verhaltensanalyse (kein Google Analytics, kein Meta Pixel, kein Hotjar, kein Sentry).

Die folgenden externen Dienste können bei der Nutzung von APTOGON Daten erhalten:

• Aptos Labs (RPC-Fullnodes) — erhält die On-Chain-Abfrage des Nachweises und Ihre IP-Adresse. aptoslabs.com/privacy
• Gonka Network (dezentrale GPU-Rechenleistung) — erhält den statistischen Gestenvektor (numerische Bewegungsmerkmale, keine Bilder, keine Koordinaten) zur Klassifizierung menschlicher Muster. gonka.ai
• OpenRouter (KI-Inferenz als Ausweichlösung) — erhält denselben statistischen Vektor, wenn Gonka nicht verfügbar ist. Handelt als Auftragsverarbeiter nach unseren Weisungen; ein Auftragsverarbeitungsvertrag ist in Vorbereitung.
• CloudTips (Spendenabwicklung) — erhält übliche Zahlungsdaten (Betrag, optionaler Name) nur, wenn Sie freiwillig spenden. CloudTips wird aus der Russischen Föderation betrieben. cloudtips.ru
• Google-Chrome-Laufzeitumgebung (bei Nutzung der Erweiterung) — Standard-APIs von Chrome für Speicher und Nachrichten. APTOGON selbst sendet keine Daten an Google-Server.

Erfolgreiche Verifizierungen werden als HumanCredential in der Aptos-Blockchain aufgezeichnet. On-Chain-Daten sind öffentlich und unveränderlich: einmal geschrieben, können sie weder von uns noch von Ihnen geändert oder gelöscht werden.

Was on-chain gespeichert wird:

• Der SHA3-256-Hash Ihrer öffentlichen DID
• Ein Zeitstempel des Verifizierungszeitpunkts
• Der Ablaufzeitstempel des Nachweises

Was nicht on-chain gespeichert wird:

• Ihr Name, Ihre E-Mail, IP-Adresse oder sonstige Kontaktdaten
• Das Gestenmuster, Bewegungsvektoren oder biometrische Daten
• Ihr Browserverlauf oder die Seiten, auf denen Sie Ihr Abzeichen angezeigt haben
• Ihr privater Schlüssel, der Ihren Browser nie verlässt

Recht auf Löschung (DSGVO Art. 17):

Aufgrund der Unveränderlichkeit der Blockchain können wir einmal geschriebene On-Chain-Hashes nicht löschen. Jedoch:

• Der Nachweis läuft automatisch nach 30 Tagen ab und wird von den APTOGON-Diensten nicht mehr akzeptiert.
• Der Hash allein identifiziert Sie nicht — nur Sie, im Besitz des passenden privaten Schlüssels, können die Zugehörigkeit nachweisen.
• Sie können Ihre DID lokal widerrufen; ohne Ihre fortgesetzte Mitwirkung bleibt der On-Chain-Hash ein pseudonymes Artefakt ohne Bezug zu einer Identität.

Wenn Sie als betroffene Person einer Rechtsordnung unterliegen, die eine On-Chain-Löschung verlangt, kontaktieren Sie uns bitte unter der in Abschnitt 10 genannten Adresse; wir erläutern Ihnen die verfügbaren Abhilfemaßnahmen.

• Authentifizierungs-Nonces: 60 Sekunden, einmalige Verwendung.
• Sitzungseinträge (IP, User-Agent, Ablauf): JWT-TTL plus 5 Minuten, standardmäßig etwa eine Stunde und fünf Minuten.
• Hochgeladene Dateien: Warnung nach 4 Tagen, automatische Löschung nach 5 Tagen.
• Nachweise, Bonds, Anzeigename: aufbewahrt, bis Sie sie widerrufen oder entfernen.
• On-Chain-Hashes: dauerhaft (siehe Abschnitt 7 zu den Einschränkungen).

• Auskunft — eine Kopie der über Sie gespeicherten Daten anfordern.
• Berichtigung — unrichtige Daten korrigieren.
• Löschung — Ihre kontoseitigen Daten löschen. Für On-Chain-Hashes gilt die in Abschnitt 7 beschriebene Einschränkung.
• Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format erhalten.
• Einschränkung — uns bitten, die Verarbeitung während der Klärung einer Streitigkeit auszusetzen.
• Widerspruch — der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
• Beschwerde — Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einlegen.

Schreiben Sie an alt@in2sys.fr. Wir bemühen uns, innerhalb von 30 Tagen zu antworten. Falls wir mehr Zeit benötigen, teilen wir Ihnen den Grund mit.

Unsere Server befinden sich in Lettland (Europäischer Wirtschaftsraum). Wenn Sie APTOGON nutzen, werden Ihre IP-Adresse und Sitzungsdaten innerhalb des EWR verarbeitet. Die Aptos-Blockchain ist ein globales öffentliches Register; Knoten werden weltweit betrieben, und die RPC-Infrastruktur von Aptos Labs kann Daten außerhalb des EWR verarbeiten. Spenden über CloudTips werden in der Russischen Föderation verarbeitet; dies ist eine Übermittlung außerhalb des EWR, die Sie selbst veranlassen, wenn Sie sich zum Spenden entscheiden.

Wir setzen nur ein einziges Cookie: NEXT_LOCALE, das sich Ihre gewählte Sprache merkt. Es wird für ein Jahr mit SameSite=Lax gesetzt und enthält keine personenbezogenen Informationen. Wir setzen keine Tracking- oder Werbe-Cookies.

Diese Richtlinie wird über die öffentliche Git-Historie des Projekts versioniert. Wesentliche Änderungen werden in den Update-Hinweisen der Erweiterung und auf der Startseite von homosapience.org bekannt gegeben.