Datenschutzrichtlinie
Zuletzt aktualisiert: Februar 2026
Diese Datenschutzrichtlinie beschreibt, wie Nostr Web of Trust ("wir", "uns" oder "unser") Ihre Informationen erfasst, verwendet und schützt, wenn Sie unsere Website (nostr-wot.com) und Browser-Extension (WoT Extension) nutzen.
Wir sind dem Schutz Ihrer Privatsphäre verpflichtet. Als ein für das Nostr-Ökosystem entwickeltes Projekt verstehen wir die Bedeutung von Dezentralisierung und Benutzersouveränität über persönliche Daten.
Website-Datenschutz
Informationen, die wir erfassen
Wenn Sie unsere Website besuchen, können wir Folgendes erfassen:
- Analysedaten: Wir verwenden Google Analytics, um zu verstehen, wie Besucher unsere Website nutzen. Dies umfasst anonymisierte Informationen wie besuchte Seiten, Verweildauer, Browsertyp, Gerätetyp und ungefähren geografischen Standort (auf Länderebene).
- Kontaktformulardaten: Wenn Sie unser Kontaktformular absenden, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Organisation (falls angegeben) und den Nachrichteninhalt.
Wie wir Website-Daten verwenden
- Zur Verbesserung unserer Website und Dokumentation
- Zur Beantwortung Ihrer Anfragen und Supportanfragen
- Zum Verständnis aggregierter Nutzungsmuster
Cookies
Unsere Website verwendet Cookies für Analysezwecke. Google Analytics setzt Cookies, um eindeutige Benutzer und Sitzungen zu unterscheiden. Sie können Google Analytics deaktivieren, indem Sie das Google Analytics Opt-out Browser-Add-on.
Browser-Extension-Datenschutz
Die WoT Extension wurde mit Datenschutz als Kernprinzip entwickelt. Hier ist, was Sie wissen müssen:
Datenspeicherung
- Ihr pubkey: Wird lokal in Ihrem Browser gespeichert, um Ihre Position im sozialen Graphen zu identifizieren. Wird niemals an unsere Server gesendet.
- Konfiguration: Ihre Einstellungen (Betriebsmodus, Relay-Präferenzen, Oracle-URL) werden lokal in Ihrem Browser gespeichert.
- Lokaler Graph-Index: Im lokalen oder Hybrid-Modus werden Follow-Beziehungen in der IndexedDB Ihres Browsers gespeichert. Diese Daten verlassen niemals Ihr Gerät.
Betriebsmodi
Die Extension bietet drei Betriebsmodi mit unterschiedlichen Datenschutzauswirkungen:
Lokaler Modus (Am privatesten)
- • Alle Abfragen werden lokal in Ihrem Browser verarbeitet
- • Follow-Daten werden direkt von Nostr-Relays abgerufen
- • Keine Daten werden an den WoT Oracle oder unsere Server gesendet
- • Ihre Abfragen bleiben vollständig privat
Remote-Modus
- • Abfragen werden an die WoT Oracle API gesendet, um die soziale Distanz zu berechnen
- • Der Oracle sieht, welche pubkeys Sie abfragen (aber nicht Ihre Identität, es sei denn, Sie geben sie preis)
- • Bietet schnellere Ergebnisse mit weniger lokalem Speicherbedarf
- • Erwägen Sie einen selbstgehosteten Oracle für verbesserten Datenschutz
Hybrid-Modus
- • Fragt zuerst Ihren lokalen Index ab
- • Greift nur bei Bedarf auf den Remote-Modus zurück
- • Balanciert Datenschutz mit Abdeckung
Was die Extension NICHT tut
- Wir erfassen oder übertragen Ihren Browserverlauf nicht
- Wir injizieren keine Werbung oder Tracking-Skripte
- Wir verkaufen oder teilen Ihre Daten nicht mit Dritten
- Wir speichern Ihre privaten Schlüssel nicht (wir haben keinen Zugang dazu)
- Wir führen keine Analyse oder Telemetrie in der Extension durch
Berechtigungen
Die Extension fordert die folgenden Browser-Berechtigungen an:
- Speicher: Zum Speichern Ihrer Konfiguration und des lokalen Graph-Index
- Scripting: Zum Injizieren der window.nostr.wot API in Webseiten
WoT Oracle API
Wenn Sie die öffentliche WoT Oracle API verwenden (direkt oder über die Extension im Remote-Modus):
Erfasste Daten
- Abfragedaten: Die pubkeys, die Sie für Berechnungen der sozialen Distanz abfragen
- IP-Adresse: Verwendet für Rate Limiting (100 Anfragen/Minute pro IP)
- Anfragezeitstempel: Für Rate Limiting und Missbrauchsprävention
NICHT erfasste Daten
- Wir protokollieren den Abfrageverlauf nicht langfristig
- Wir verknüpfen Abfragen nicht mit Identitäten
- Wir verfolgen nicht, welche Websites Abfragen stellen
Self-Hosting
Für maximalen Datenschutz können Sie Ihren eigenen WoT Oracle selbst hosten. Dies gibt Ihnen vollständige Kontrolle über Ihre Abfragedaten.
Drittanbieterdienste
Unsere Website verwendet die folgenden Drittanbieterdienste:
Google Analytics
Wir verwenden Google Analytics zur Analyse des Website-Traffics. Google kann Daten gemäss ihrer Datenschutzrichtlinie erfassen und verarbeiten. Wir haben Google Analytics so konfiguriert, dass:
- IP-Adressen anonymisiert werden
- Datenweitergabe an Google deaktiviert ist
- Werbefunktionen deaktiviert sind
Google reCAPTCHA
Unser Kontaktformular verwendet Google reCAPTCHA v3 zur Spam-Prävention. Dieser Dienst kann Hardware- und Softwareinformationen erfassen. Siehe Googles Datenschutzrichtlinie und Nutzungsbedingungen.
Resend
Wir verwenden Resend zur Verarbeitung von Kontaktformular-Einreichungen. Ihre Kontaktinformationen werden an Resend übermittelt, um E-Mails zuzustellen. Siehe Resends Datenschutzrichtlinie.
Nostr-Relays
Im lokalen Modus verbindet sich die Extension direkt mit Nostr-Relays, um Follow-Listen abzurufen. Dies sind öffentliche Nostr-Relays; ihre Datenverarbeitungspraktiken variieren. Die Extension ruft nur öffentliche Kind-3-Events (Follow-Listen) ab.
Datenspeicherung
- Analysedaten: Von Google Analytics für 14 Monate gespeichert
- Kontaktformular-Einreichungen: In unserem E-Mail-System gespeichert, bis die Anfrage geklärt ist
- Extension-Daten: Lokal in Ihrem Browser gespeichert, bis Sie sie löschen oder die Extension deinstallieren
- Oracle Rate-Limit-Daten: IP-basierte Rate-Limit-Zähler verfallen nach 1 Minute
Ihre Rechte
Sie haben das Recht auf:
- Auskunft: Informationen über Daten anfordern, die wir über Sie speichern
- Löschung: Löschung Ihrer persönlichen Daten anfordern
- Widerspruch: Google Analytics-Tracking über Browser-Tools deaktivieren
- Kontrolle: Extension-Daten jederzeit über Browser-Einstellungen löschen
- Datenübertragbarkeit: Ihre lokalen Graph-Daten aus der Extension exportieren
To exercise these rights, please kontaktieren Sie uns.
Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren.
Bei wesentlichen Änderungen können wir zusätzliche Benachrichtigungen bereitstellen, wie z.B. eine Erklärung auf unserer Startseite oder eine direkte Benachrichtigung.
Kontaktieren Sie uns
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, können Sie uns gerne kontaktieren.
Open-Source-Transparenz
Sowohl die WoT Extension als auch der WoT Oracle sind Open Source. Sie können genau überprüfen, welcher Code ausgeführt wird, und unsere Datenschutzaussagen verifizieren: