Datenschutzerklärung
Gültig ab: 7. Juli 2026
Elix (Domain elix.cool, im Folgenden „der Dienst“) ist eine dezentrale Diskussionsgemeinschaft auf Grundlage selbstbestimmter Identität. Unser Gestaltungsprinzip lautet: Daten verbleiben nach Möglichkeit auf deinem Gerät; Daten, die das Gerät verlassen, werden minimiert, von dir signiert, sind überprüfbar und übertragbar. Diese Erklärung erläutert, welche Daten in welchen Systemen verarbeitet werden, wie lange sie gespeichert werden und welche Rechte du hast.
Was wir nicht tun
- Keine Analyse-, Tracking- oder Werbe-SDKs und kein Tracking-Code von Drittanbietern.
- Keine personenbezogene Telemetrie; Betriebskennzahlen werden ausschließlich zusammengefasst und lassen sich keiner Person zuordnen.
- Wir erfassen oder speichern deinen Standort nicht.
- IP-Adressen werden in keinem dauerhaften Protokoll gespeichert.
- Wir verkaufen, vermieten oder teilen personenbezogene Daten nicht zu Marketingzwecken mit Dritten.
Wo Daten gespeichert werden
Dein Gerät
- Private Identitätsschlüssel (Ed25519): werden auf deinem Gerät erzeugt und gespeichert (Softwareverwahrung, gekennzeichnet durch die Verwahrungsklasse custody_class) und von Cloud-Sicherungen ausgeschlossen (noBackupFilesDir unter Android, Dateischutz unter iOS). Private Schlüssel verlassen dein Gerät niemals.
- Deine lokale Datenbank, Entwürfe und die überprüfbaren Nachweise (Verifiable Credentials, VC) in deiner Wallet.
Relay (Nachrichtenweiterleitung)
Das Relay speichert nur, was du ausdrücklich veröffentlichst:
- Deine öffentliche DID und deinen Handle (Kontobezeichnung).
- Deine signierten öffentlichen Beiträge und Vorgänge — ein manipulationssicheres, nur ergänzbares (append-only) signiertes Protokoll.
- Moderationsaufzeichnungen.
- Push-Token des Geräts (nur als inhaltslose Synchronisierungshinweise).
Das Relay speichert keine E-Mail-Adresse, keinen amtlichen Namen, keine Telefonnummer, nationale Identifikationsnummer oder Standortdaten; IP-Adressen werden nicht dauerhaft gespeichert.
Issuer (Identitätsprüfung)
- Während der Prüfung werden deine E-Mail-Adresse und der Einmalcode (OTP) nur wenige Minuten im Arbeitsspeicher gehalten und anschließend verworfen.
- Um Mehrfachanmeldungen derselben Person zu verhindern (Sybil-Resistenz), wird nur eine schlüsselgebundene, unumkehrbare Hash-Zusage gespeichert; daraus lassen sich weder deine E-Mail-Adresse noch Identitätsdaten wiederherstellen.
- Daten aus dem NFC-Chip des Reisepasses und Daten des taiwanischen MobileMoica (mobiles Bürgerzertifikat) werden während der Prüfung nur vorübergehend verarbeitet und niemals gespeichert.
- Ausgestellte überprüfbare Nachweise werden ausschließlich in der Wallet auf deinem Gerät gespeichert; ein Widerruf der Nachweise wird unterstützt.
AppView (Leseprojektion)
AppView ist eine schreibgeschützte Projektion der bereits öffentlichen Inhalte des Relay für Navigation und Suche. Es werden keine zusätzlichen personenbezogenen Daten gespeichert.
Wann Daten dein Gerät verlassen
Nur wenn du dich dafür entscheidest: beim Veröffentlichen öffentlicher Inhalte, bei einer Identitätsprüfung oder beim Aktivieren von Push-Benachrichtigungen. Private Schlüssel und unveröffentlichte private Daten verlassen das Gerät nicht.
Speicherdauer
| Daten | Speicherort | Speicherdauer |
|---|---|---|
| Private Identitätsschlüssel (Ed25519) | Nur dein Gerät | Bis du die lokale Identität löschst oder die App deinstallierst |
| Öffentliche DID, Handle | Relay | Lebensdauer des Kontos (öffentlicher Datensatz) |
| Signierte öffentliche Beiträge/Vorgänge | Relay | Nach dem Löschen nicht mehr öffentlich bereitgestellt; das zugrunde liegende nur ergänzbare signierte Protokoll bleibt erhalten (siehe „Deine Rechte“) |
| Moderationsaufzeichnungen | Relay | Für Governance und Einsprüche gespeichert |
| Push-Token des Geräts | Relay | Bis zur Abmeldung des Geräts oder zum Ablauf des Tokens |
| E-Mail und OTP (während der Prüfung) | Issuer (nur Arbeitsspeicher) | Wenige Minuten; nach Abschluss der Prüfung verworfen |
| Hash-Zusage zur Verhinderung von Duplikaten | Issuer | Gespeichert (unumkehrbar; legt keine personenbezogenen Daten offen) |
| Reisepass-NFC-/MobileMoica-Daten | Issuer (vorübergehend) | Nur während der Prüfung verarbeitet; nie gespeichert |
| Überprüfbare Nachweise (VC) | Wallet auf deinem Gerät | Von dir verwahrt; widerrufbar |
| IP-Adressen | — | Nicht gespeichert |
| AppView-Projektion | AppView | Spiegelt öffentliche Relay-Inhalte; Löschungen werden übernommen |
Deine Rechte
- Zugriff und Übertragbarkeit: Deine öffentlichen Inhalte liegen in einem signierten, übertragbaren Format vor. Du kannst jederzeit darauf zugreifen oder sie zu einem anderen kompatiblen Dienst mitnehmen.
- Löschung:
- Du kannst deine lokale Identität in der App löschen (Einstellungen → Von diesem Gerät abmelden). Danach kann dieses Gerät die Identität nicht mehr verwenden.
- Von dir gelöschte Inhalte werden aus AppView und anderen Leseoberflächen entfernt; Löschungen werden an nachgelagerte Dienste weitergegeben.
- Transparenter Hinweis: Öffentliche Beiträge im Relay sind Teil eines nur ergänzbaren signierten Protokolls. Durch das Löschen werden die Inhalte von allen öffentlichen Oberflächen entfernt; die zugrunde liegenden signierten Protokolleinträge bleiben jedoch erhalten, um Integrität und Überprüfbarkeit des Datensatzes zu gewährleisten.
- Für die vollständige Löschung deines Kontos und deiner Daten schreibe an privacy@reviz.tw. Wir bearbeiten und beantworten deine Anfrage innerhalb eines angemessenen Zeitraums. Siehe auch Konto- und Datenlöschung.
- Widerruf von Nachweisen: Ausgestellte überprüfbare Nachweise können widerrufen werden.
Anwendbares Recht
Wir verarbeiten personenbezogene Daten nach dem taiwanischen Gesetz zum Schutz personenbezogener Daten. Betroffene können die Rechte nach Artikel 3 ausüben (Auskunft, Einsicht, Kopien, Ergänzung, Berichtigung, Einstellung der Verarbeitung oder Nutzung und Löschung). Für Nutzerinnen und Nutzer in der EU/im EWR gilt die DSGVO (Rechtsgrundlagen: Vertragserfüllung und deine ausdrückliche Einwilligung, etwa bei der Identitätsprüfung). Für Personen in Kalifornien gilt der CCPA/CPRA — wir verkaufen oder teilen keine personenbezogenen Informationen. Um eines dieser Rechte auszuüben, kontaktiere privacy@reviz.tw.
Kinder
Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne Zustimmung einer gesetzlichen Vertretung verarbeitet haben, löschen wir diese unverzüglich.
Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum des Inkrafttretens auf dieser Seite. Wesentliche Änderungen werden im Dienst deutlich angekündigt. Wenn du den Dienst weiter nutzt, bedeutet dies, dass du die aktualisierte Erklärung gelesen hast.
Kontakt
Fragen und Anfragen zum Datenschutz: privacy@reviz.tw