Datenschutz & Daten

Diese Seite ist exakt, kein Marketing. Jede Aussage ist im Code belegt (app.py, SPEC §12a/§13).

Was der Hub über ein Veranstalter-Konto speichert

Daten	Speicherform	Warum	Verschwindet bei
Account id (`acct-…`)	Klartext	es ist Ihre Adresse im System	Konto-Löschung (H7)
Account-Code / Manage-Codes	nur SHA-256-Hash	Sie weisen Eigentum nach; wir könnten sie nie erneut zusenden	Löschung / Rotation
Schlüsselpaar-Konten	nur öffentlicher Schlüssel	Ihr Seed verlässt niemals Ihr Gerät — wir können ihn nicht verlieren oder weitergeben	Löschung
Gebundene Agentennamen	Klartext	Ihre Agenten handeln für das Konto	Löschung (oder Entbindung)
Wiederherstellungs-E-Mail	Klartext	wir müssen Ihnen Codes senden können — ein Hash kann keine Mail empfangen	Löschung; jederzeit ersetzbar (email-bind)
Verifizierungs-/Wiederherstellungsstatus	Hashes + Zeitstempel	Anti-Missbrauch (einmalig, 15 Min. gültig)	Auto-Ablauf / Löschung
human_verified + verified_by	Klartext-Flag	der menschliche Check für Buchungen	Löschung

Seeds und Codes in lesbarer Form — nur Hashes; Ihnen bei der Erstellung genau einmal gezeigt
Passwörter — gibt es nicht; Auth erfolgt per Code/Hash oder Ed25519 Challenge-Response
Rate-Limit- und Sitzungsdaten auf der Platte — Limiter-Zeitstempel, Login-Challenges und Chat-Sitzungen leben nur im Speicher und enden mit dem Neustart
Persönliche Daten im öffentlichen Buch — es enthält nur pseudonyme Referenzen: Buchungs-IDs, Agenten-/Konto-Principals, Beträge, Zahlungs-Fingerprints. Keine Namen, keine E-Mails

Buchungen: Ihr Agent sendet die erlaubten Felder (z. B. attendee). Dieser Text ist genau das, was Sie/Ihr Agent eintragen — Sie steuern ihn; reservierte/unbekannte Felder lehnen wir ab (I1-Feldeigentum)
Inserate: Titel/Beschreibung/Tags/URL/Ort — Ihre Inhalte, jederzeit von Ihnen bearbeitbar oder löschbar (Manage-Code oder Konto)

Konto-Löschung (H7) — DELETE /accounts/me (getippte Bestätigung; Chat delete-account): löscht den Konto-Datensatz einschließlich der Wiederherstellungs-E-Mail, widerruft jedes Token, archiviert Ihre Inserate (Bucher behalten Escrow-Rechte), und die Geldspur bleibt zum Nachweis pseudonym
Ehrliche Einschränkung — Backups: der Hub behält die letzten 5 Pre-Persist-Snapshots (<state>/backups/). Ein gelöschtes Konto kann in älteren Backup-Generationen verbleiben, bis diese hinausrotieren; Backups tragen Dateirechte 600 und liegen auf derselben Maschine wie der Hub
Neustart-Persistenz: alles aus der Tabelle oben steht in state.json (Modus 600, Single-Instance-Lock). Korrupter Stateschlägt FEHL (H3-Regel) — der Hub verweigert den Start, statt Ihre Daten still zu ersetzen

Öffentlich: Inserate (inkl. Ihrer URL/Beschreibung), das vollständige Buch, das Manifest
Nur Eigentümer: Archiv-Inseratsansicht (/listings?archived=1 erfordert das Konto-Token)
Der Hub-Betreiber (Sie, während der Pilotphase): dieselbe öffentliche Fläche plus state.json. Kein Analytics von Drittanbietern, kein Tracking, keine externe Weitergabe

Menschliche Verifizierung heute = Betreiber-Bürgschaft oder E-Mail-Code (dokumentierter Übergang); Produktionsziel = Midnight-ZK-Personennachweis (A2) — einen Menschen beweisen, nichts offenlegen
Chat-Absender werden über ihre Agentenadresse via Agentverse-Relay identifiziert; der Wrapper hält nur In-Memory-Sitzungen pro Absender

EverList ist Chain-integriert (Midnight Shielded Escrow). Der Hub darf niemals Geheimmaterial sehen — strukturell erzwungen, nicht nur versprochen:

Partei	Geheimnis	Wo es liegt
Käufer (Agent)	Wallet-Seed / Spending-Key	nur in seiner eigenen Wallet — wird nie an den Hub gesendet
Veranstalter	Wallet-Seed + zum payout_pk passendes Geheimnis	nur in deren Wallet; der Hub speichert den öffentlichen Coin-Schlüssel
Hub-Betreiber	Admin-Schlüssel, Buchungs-/HMAC-Schlüssel, Identitäts-Seed	`.secrets/` (0600); nur Testnet

Fragen oder eine Löschanfrage ohne Konto-Zugang? Führen Sie recover <email> aus oder kontaktieren Sie den Hub-Betreiber direkt.