Tritt mit der Veröffentlichung in Kraft
Weicht diese Datenschutzerklärung von der Charta ab, so gilt die Charta, und weicht die Charta von der Erklärung ab, so gilt die Erklärung. Die Verarbeitung biometrischer Daten ist gesondert beschrieben, in der Politik der biometrischen Prüfung, und bei einer Abweichung in diesem Gegenstand gilt sie. In der Gründungsphase - vom 22. November 2026 bis zur Annahme der Erklärung - sind die Unterzeichnung der Erklärung und der Eintritt in das Volk ausgesetzt: Ein durch einen angenommenen Text bestimmtes Volk gibt es noch nicht. Die Identitätsprüfung wird in dieser Zeit kostenlos durchgeführt, und auf ihrer Grundlage wird ein vorläufiges Dokument des Teilnehmers der Konstituierung ausgestellt und kein Pass (Dokument „Die Gründungsphase“, Teil 2, Ziffer 5). Das vorläufige Dokument wird in demselben Vertrag ausgegeben wie der Pass (Dokument „Wo wir jetzt stehen“). Diese Datenschutzerklärung gilt auch für eine solche Prüfung; was sie über die Unterzeichnung, den Beitrag und den Pass sagt, betrifft den Regelbetrieb nach der Annahme der Erklärung.
Der Verantwortliche für die personenbezogenen Daten. In der Phase des Strukturaufbaus nehmen die Aufgaben des Verantwortlichen die Gründer des Vorhabens wahr. Mit der einrichtungsmäßigen Entwicklung geht die Aufgabe an eine Struktur über, und ihre Angaben werden hier veröffentlicht.
Anfragen zu den Rechten der betroffenen Person: privacy@earth-lings.org
Sparsamkeit. Erhoben wird nur, was für die Arbeit des Volkes wirklich erforderlich ist. Lässt sich eine Funktion ohne Daten erfüllen, so wird sie ohne sie erfüllt.
Zweckbindung. Daten, die für einen Zweck erhoben wurden, werden nicht für einen anderen verwendet. Die Aufzählung der Zwecke in Abschnitt 03 ist abschließend.
Verständlichkeit. Jede Entscheidung über die Erhebung oder Verwendung von Daten wird mit gewöhnlichen Worten erklärt. Verlangt eine Erklärung eine juristische Ausbildung, so ist die Erklärung schlecht.
Die meisten Plattformen betrachten persönliche Daten als Ware. Wir betrachten sie als Teil der Würde des Menschen.
Was: ein Pseudonym nach Ihrer Wahl, eine E-Mail-Adresse, das Wohnsitzland, der Nachweis des Alters ab 18.
Wozu: das Pseudonym ist der Name, unter dem andere Teilnehmer Sie auf der Plattform sehen und der in Ihrem Pass steht; bei der offenen Überprüfung des Passes und im Register wird es nicht angezeigt; die E-Mail dient der Bestätigung der Anmeldung und der Verbindung; das Land dient der Statistik der geografischen Verteilung, der Seite des Passes und dem Profil auf der Plattform; das Alter ist eine zwingende Voraussetzung der Teilnahme.
Der wirkliche Vor- und Nachname wird nicht gespeichert.
Was gespeichert wird: der Stand der Prüfung, die Art und das Ausstellungsland des Dokuments, die Zahlenwerte der Prüfung, die Gründe der Ablehnung und nicht umkehrbare Hashes, berechnet mit dem geheimen Schlüssel des Servers - ein Hash der Nummer des Dokuments und ein einziger gemeinsamer Hash des Vornamens, des Nachnamens und des Geburtsdatums aus dem Dokument; die Nummer des Dokuments, der Vorname, der Nachname und das Geburtsdatum selbst werden nicht gespeichert.
Was nicht gespeichert wird: Bilder des Gesichts und des Papiers, biometrische Vorlagen. Sie werden im Augenblick der Prüfung verarbeitet und gelöscht.
Wozu: damit ein Mensch nicht zwei gültige Pässe haben kann.
Genau zum Status der Hashes. Ein Hash ist nicht umkehrbar und wird mit dem geheimen Schlüssel des Servers berechnet: Ein Name oder eine Nummer eines Papiers lässt sich aus ihm nicht lesen, und ohne den Schlüssel lassen sie sich auch nicht durch Durchprobieren erraten. Doch er erlaubt es, einen bestimmten Menschen unter anderen herauszugreifen - sonst erfüllte er seine Aufgabe nicht. Deshalb sind das pseudonymisierte und keine anonymen Daten, und der Schutz personenbezogener Daten erstreckt sich in vollem Umfang auf sie.
Die Einzelheiten stehen in der Politik der biometrischen Prüfung.
Was: IP-Adresse, Art des Browsers und des Geräts, Betriebssystem.
Wozu: Sicherheit, Erkennung verdächtiger Aktivität, technische Unterstützung.
Was: Aufzeichnungen über Handlungen in der Oberfläche - welche Abschnitte geöffnet wurden, die Teilnahme an der Arbeit der Zellen, Anfragen an die Unterstützung; Nachrichten in Chats, die Übertragung der Stimme, das Ansehen und die Vermerke über die Teilnahme; der Aufenthaltsort bis zu Stadt, Region und Zeitzone, wenn Sie ihn angegeben haben.
Wozu: die Verbesserung der Arbeit der Plattform und die technische Fehlersuche.
Was es hier nicht gibt und nicht geben wird. Der Inhalt Ihrer Stimme darf niemandem zugänglich sein, auch denen nicht, die die Plattform betreiben, und ob Sie an einer Abstimmung teilgenommen haben, wird nicht veröffentlicht. Öffentlich sind das Ergebnis der Abstimmung und die übertragenen Stimmen, die ein Delegierter abgibt - das ist eine Eigenschaft der Abstimmung selbst und keine Auswertung. Das Mittel, das dies technisch sichern wird, wird noch ausgewählt, und wie es heute steht, sagen wir ausdrücklich: Im ausgerollten offenen Kanal der Abstimmungen sind die Stimme und die Adresse der Geldbörse öffentlich, und inhaltliche Abstimmungen haben darin nicht stattgefunden; die Stimmen in den Zellen speichert die Plattform zusammen mit dem Konto, den anderen Teilnehmern der Zelle zeigt sie das Ergebnis und die Einwände mit ihren Begründungen, und diejenigen, die die Plattform betreiben, haben technischen Zugang zu den gespeicherten Stimmen.
Zur Verbesserung der Plattform werden die Daten über die Nutzung in zusammengefasster Form verwendet. Das sind zusammengefasste und keine anonymisierten Daten: Solange ein Eintrag mit einem Konto verknüpft ist, bleibt er ein personenbezogenes Datum.
Was: Adressen der Geldbörsen, Einträge über den Pass, Vorgänge.
Wozu: die Arbeit der Infrastruktur und Ihre Teilnahme an den Entscheidungen.
Einträge im Register lassen sich der Natur der Technik nach nicht löschen - und eben deshalb werden Name, Dokument, Biometrie und die Hashes der Prüfung bei der Ausgabe nicht in das Register eingetragen. Bei der Ausgabe werden in das Register die Adresse der Geldbörse, die Nummer des Passeintrags, die Kennung des Teilnehmers, über die der Eintrag mit den Daten des Systems der Identitätsprüfung verbunden ist, und die Zeit der Ausgabe eingetragen; Ausgabe und Entwertung hinterlassen im Register Vermerke. Das sind pseudonyme Daten, die bei uns mit Ihrem Konto verbunden sind.
Wie sich das zum Recht auf Löschung verhält (Art. 17 DSGVO). Das Recht auf Löschung wird dort ausgeübt, wo die Daten bei uns gespeichert sind: Das Konto und die Aufzeichnungen der Plattform werden auf Ihr Verlangen gelöscht, ausgenommen die Adresse der Geldbörse, die Nummer des Passeintrags, das Pseudonym und das Land, und bei einem Menschen, der zum Volk gehört, erfolgt die Löschung des Kontos nur zusammen mit dem Austritt; die oben genannten Daten der Identitätsprüfung bleiben, darunter die Hashes - damit ein Mensch nicht zwei gültige Pässe haben kann. Der Eintrag im Register selbst wird nicht gelöscht, weil ihn niemand löschen kann, wir eingeschlossen: Er steht nicht unter unserer Kontrolle, und Name, Dokument, Biometrie und die Hashes der Prüfung stehen nicht in ihm. Wir behaupten nicht, dass das die Frage erschöpfend löst - das Verhältnis unabänderlicher Register zum Recht auf Löschung ist in der Praxis der Aufsichtsbehörden nicht gefestigt. Wir haben eine Konstruktion gewählt, bei der in den unabänderlichen Teil weder Name noch Dokument noch Biometrie noch die Hashes der Prüfung gelangen.
Die Erfüllung eines Vertrags (Art. 6 Abs. 1 Bst. b DSGVO) - Anmeldung, Führung des Kontos, Ausgabe und Betreuung des Passes, Teilnahme an Entscheidungen, Verarbeitung von Vorgängen, Zugang zur Infrastruktur.
Die ausdrückliche Einwilligung (Art. 6 Abs. 1 Bst. a und Art. 9 Abs. 2 Bst. a DSGVO) - ausschließlich für die Verarbeitung biometrischer Daten bei der Identitätsprüfung. Für Informationsschreiben ist die Grundlage die Einwilligung (Art. 6 Abs. 1 Bst. a DSGVO).
Hier gibt es keine zwei Grundlagen zugleich und kann es keine geben. Biometrische Daten gehören nach Artikel 9 der DSGVO zu einer besonderen Kategorie von Daten, und weder die Erfüllung eines Vertrags noch ein berechtigtes Interesse machen sie für sich genommen zulässig. Die einzige Grundlage ist Ihre ausdrückliche Einwilligung, und Sie sind befugt, sie jederzeit zu widerrufen. Die Folgen des Widerrufs sind in der Politik der biometrischen Prüfung beschrieben.
Das berechtigte Interesse (Art. 6 Abs. 1 Bst. f DSGVO) - die Verhinderung von Mehrfachanmeldungen und Missbrauch, die Sicherheit der Plattform, die technische Unterstützung, die Führung des Registers der Teilnehmer nach nicht empfindlichen Feldern (Pseudonym, Land, Status der Prüfung). Sie sind befugt, der Verarbeitung auf dieser Grundlage zu widersprechen (Abschnitt 07).
Eine rechtliche Verpflichtung (Art. 6 Abs. 1 Bst. c DSGVO) - die Erfüllung von Pflichten, die uns das Recht der Europäischen Union oder eines Mitgliedstaats auferlegt.
Die Aufzählung ist abschließend: Eine Verarbeitung zu anderen Zwecken findet nicht statt.
Niemals: Werbung und Vermarktung Dritter; Verkauf oder Weitergabe an Datenhändler; Profilbildung zu geschäftlichen Zwecken; Verfolgung außerhalb der Plattform; alle Zwecke, die oben nicht genannt sind.
Hier sind drei verschiedene Angebote zu unterscheiden, denn sie sind verschieden eingerichtet.
Die öffentliche Website verwendet keine Cookies: weder zur Authentifizierung noch zur Anpassung noch zur Auswertung. Das Einzige, was im Browser gespeichert wird, ist die von Ihnen gewählte Sprache der Oberfläche, im lokalen Speicher des Geräts. Das ist eine technische Einstellung und keine Kennung: Sie ist nicht mit Ihrer Person verbunden.
Die Plattform, auf der Sie sich in Ihr Konto anmelden, verwendet technisch notwendige Sitzungs-Cookies - ohne sie ist eine Anmeldung nicht möglich. Sie werden weder zur Auswertung noch zur Werbung noch zur Verfolgung außerhalb der Plattform verwendet und werden beim Abmelden aus dem Konto gelöscht. Die Seite der Identitätsprüfung (id.earth-lings.org) setzt ein technisch notwendiges Cookie des Fragebogens, elp_form_session - es gilt 24 Stunden, und ohne es lässt sich der Fragebogen nicht durchlaufen -, und ein Cookie earthlings_lang mit der gewählten Sprache für ein Jahr; im lokalen Speicher des Browsers hält die Seite die gewählte Sprache und einen Vermerk über die angenommenen Vereinbarungen zusammen mit der Adresse der Geldbörse.
Auswertende und werbende Cookies gibt es auf keinem der drei Angebote, und Verfolgungswerkzeuge Dritter werden nicht eingesetzt. Die Besuche aller drei erfasst der eigene Besuchszähler des Volkes (stats.earth-lings.org), ebenfalls ohne Cookies: Er erhält die Adresse der Seite, die IP-Adresse, die Art des Browsers und des Geräts, die Größe des Bildschirms und die Handlungen auf der Seite, darunter den Wechsel der Sprache, und dient einer zusammengefassten Statistik der Besuche.
In der Voreinstellung bleiben die Daten in der Infrastruktur des Volkes. Die Ausnahmen sind auf drei Fälle begrenzt.
Technische Anbieter. Die Identitätsprüfung nimmt das eigene System des Volkes vor. Für die Arbeit der Infrastruktur erhalten folgende Anbieter Daten der Teilnehmer: der Anbieter des Hostings, auf dessen Servern die Infrastruktur arbeitet; der E-Mail-Dienst Zoho - Briefe und Anfragen; Web3Auth - die Anmeldung mit E-Mail, Google oder Apple und die Anlage der Geldbörse; Cloudflare Turnstile - der Schutz des Fragebogens vor selbsttätigen Anfragen (Signale des Browsers und die IP-Adresse); die Auslieferungsnetze für Skripte jsDelivr, cdnjs und esm.sh - die IP-Adresse beim Laden der Seite; die Knoten des Netzes Polygon, WalletConnect und Snapshot - die Adresse der Geldbörse, die IP-Adresse und die mit der Geldbörse unterzeichneten Handlungen; der Zahlungsdienst NOWPayments - die Adresse der E-Mail und der Geldbörse bei der Entrichtung des Beitrags im Regelbetrieb; GitHub - das offene Register der Vorschläge der Gründungsphase, in dem der Vorschlag selbst und die Antwort darauf veröffentlicht werden (Dokument „Die Gründungsphase“).
Rechtmäßige Anforderungen. Daten werden nur auf eine rechtskräftige gerichtliche Entscheidung oder eine gleichwertige rechtmäßige Anforderung weitergegeben, deren Rechtmäßigkeit in jedem Fall geprüft wird. Über erfüllte Anforderungen wird der Teilnehmer benachrichtigt, sofern die Entscheidung selbst das nicht verbietet; eine Übersicht wird im Transparenzbericht veröffentlicht.
Öffentliche Daten der Beschlüsse. Ein Teil der Daten ist der Natur der Selbstverwaltung nach öffentlich: Vorschläge, darunter die Vorschläge der Gründungsphase zusammen mit den Antworten darauf (Dokument „Die Gründungsphase“), Ergebnisse von Abstimmungen, Bewegungen gemeinsamer Mittel. Aus einem Brief mit einem Vorschlag wird sein Text veröffentlicht; Name und Kontaktangaben des Absenders werden ohne seine Zustimmung nicht veröffentlicht, und bittet er darum, genannt zu werden, so wird nur der von ihm genannte Name veröffentlicht. Der Inhalt der persönlichen Stimme und die Teilnahme eines bestimmten Menschen an der Abstimmung gehören nicht zu dieser Gruppe; öffentlich sind die übertragenen Stimmen, die ein Delegierter abgibt.
Die Dezentralisierung schützt bislang nur das Register: Die Datenbank des Systems der Identitätsprüfung mitsamt dem Schlüssel, mit dem die Hashes berechnet werden, und die Datenbank der Plattform liegen auf einem Server, und dessen Kompromittierung würde die dort gespeicherten Daten offenlegen. Das Register der Pässe lebt in einem verteilten Netz und nicht auf unseren Servern und bleibt überprüfbar, unabhängig davon, ob die Plattform arbeitet.
Bei einem Vorfall. Kommt es zu einer Verletzung der Sicherheit, die Ihre Daten betrifft, so benachrichtigen wir Sie binnen 72 Stunden ab der Entdeckung und teilen die getroffenen Maßnahmen mit.
Auskunft. Eine Kopie Ihrer Daten und Angaben darüber zu erhalten, wie sie verarbeitet werden.
Berichtigung. Unrichtige oder unvollständige Daten zu berichtigen.
Löschung. Daten außerhalb des verteilten Registers zu löschen, ausgenommen die in Abschnitt 02 genannten (Kasten zum Recht auf Löschung); bei einem Menschen, der zum Volk gehört, erfolgt die Löschung des Kontos nur zusammen mit dem Austritt. Einträge im Register lassen sich der Natur der Technik nach nicht löschen; beim Austritt wird der Pass entwertet, und im Register bleibt ein pseudonymer Vermerk darüber, dass eine Zugehörigkeit in einem bestimmten Zeitraum bestand. Das ist eine Tatsache der Vergangenheit und keine fortdauernde Zugehörigkeit.
Einschränkung der Verarbeitung (Art. 18 DSGVO). Zu verlangen, die Verarbeitung auszusetzen, solange die Richtigkeit der Daten oder die Begründetheit eines Widerspruchs geprüft wird.
Widerspruch (Art. 21 DSGVO). Der Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht. Wir beenden die Verarbeitung, sofern wir keine zwingenden berechtigten Gründe nachweisen, die Ihre Interessen überwiegen.
Übertragbarkeit. Ihre Daten in einem maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Die Einwilligung in die Verarbeitung biometrischer Daten oder in Informationsschreiben jederzeit zu widerrufen. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zu seinem Eingang nicht; die Folgen sind in der Politik der biometrischen Prüfung beschrieben.
Entscheidungen ohne Selbsttätigkeit (Art. 22 DSGVO). Sie sind befugt, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer selbsttätigen Verarbeitung beruht und für Sie erhebliche Folgen hat.
Was das in der Praxis bedeutet. Eine selbsttätige Ablehnung der Identitätsprüfung ist nicht endgültig: Sie sind befugt, Ihre Position darzulegen und eine Überprüfung durch einen Menschen zu verlangen, und nach zwei erfolglosen selbsttätigen Versuchen wird die Überprüfung durch einen Menschen ohne gesonderten Antrag durchgeführt.
Werden zur Auswertung von Vorschlägen auf der Plattform unterstützende Werkzeuge verwendet, so treffen sie keine Entscheidungen: Ihre Schlussfolgerungen sind empfehlender Art, die Grundlagen werden offengelegt, und eine Behandlung durch einen Menschen ist gewährleistet.
Beschwerde. Eine Beschwerde bei der Aufsichtsbehörde für den Datenschutz Ihres Landes einzureichen.
Austritt. Die Teilnahme jederzeit zu beenden: Sie entwerten den Pass mit dem eigenen Schlüssel. Die Entwertung des Passes löscht für sich genommen keine Daten: Die Daten des Kontos werden auf Ihr Verlangen gelöscht.
Wie das auszuüben ist. Die meisten Funktionen stehen im persönlichen Bereich zur Verfügung. Für das Übrige: privacy@earth-lings.org. Wir antworten binnen 48 Stunden und schließen die Bearbeitung einer Anfrage binnen 30 Tagen ab.
Ist ein Mensch einmal Earthling geworden, so bleibt er es aus eigener Wahl. Kein Mehrheitsbeschluss, auch kein qualifizierter, kann ihm die Zugehörigkeit zum Volk nehmen. Ein Austritt ist nur durch die freiwillige Willensbekundung des Teilnehmers selbst möglich.
Ein bestehendes Konto. Die Daten werden für die Dauer der Teilnahme am Volk gespeichert.
Nach dem Austritt. Die Entwertung des Passes löscht für sich genommen keine Daten: Die Daten des Kontos werden auf Ihr Verlangen gelöscht, ausgenommen die in Abschnitt 02 genannten (Kasten zum Recht auf Löschung). Die nicht umkehrbaren Hashes bleiben in pseudonymisierter Form ausschließlich dafür erhalten, dass ein Mensch nicht zwei gültige Pässe haben kann; das Recht zurückzukehren beschränken sie nicht.
Technische Aufzeichnungen. IP-Adressen und Zeitstempel - bis zu 12 Monate, für die Sicherheit und die Untersuchung von Vorfällen.
Einträge des verteilten Registers. Bleiben der Natur der Technik nach dauerhaft erhalten. Bei der Entwertung eines Passes wird der Eintrag als entwertet vermerkt und gibt zu nichts Zugang; Name, Dokument, Biometrie und die Hashes der Prüfung werden bei der Ausgabe nicht in ihn eingetragen.
Das Volk ist transnational, und die Daten können in verschiedenen Rechtsordnungen verarbeitet werden.
Die Infrastruktur wird nach den technischen Möglichkeiten und dem Stand des Schutzes der Menschenrechte gewählt und nicht nach politischer Zugehörigkeit.
Eine Teilnahme ist mit dem Erreichen des Alters von 18 Jahren möglich. Das hängt mit der Natur der Verpflichtungen zusammen: die Unterzeichnung der Erklärung, die Teilnahme an Entscheidungen, die Verfügung über Rechenmittel.
Das Alter von 18 Jahren ist eine unbedingte Voraussetzung, und die Zustimmung von Eltern oder Vormündern ersetzt sie nicht.
Wird bekannt, dass sich eine Person angemeldet hat, die das Alter von 18 Jahren nicht erreicht hat, so wird das Konto sogleich ausgesetzt, dem Menschen werden die Gründe und die Frist für Einwendungen mitgeteilt, auf die Einwendungen wird geantwortet, und die Entscheidung kann im Verfahren der Charta angefochten werden (Erklärung, Artikel 4); ein Organ für eine Beschwerde gibt es bis zur Annahme der Erklärung nicht. Die Daten außerhalb des Registers werden gelöscht, wenn sich das nach der Behandlung der Einwendungen bestätigt. Der Pass wird dabei entwertet: entweder vom Inhaber selbst oder, wenn das nicht geschieht, im Verfahren der Aufhebung einer unwirksamen Ausgabe, da das Alter eine Voraussetzung der Ausgabe ist (Charta, Artikel 21), und das vorläufige Dokument des Teilnehmers der Konstituierung bis zur Annahme der Erklärung im Verfahren des Dokuments „Die Gründungsphase“ (Teil 2, Ziffer 5). Ein Beitritt ist mit dem Erreichen des Alters von 18 Jahren unter den allgemeinen Voraussetzungen möglich.
Bildungsanregungen für junge Menschen werden über gesonderte Programme durchgeführt, die keine Anmeldung im Volk verlangen.
Die Datenschutzerklärung wird mit der Entwicklung der Technik und der Gesetzgebung aktualisiert. Änderungen werden unter Angabe des Datums des Inkrafttretens veröffentlicht.
Bei wesentlichen Änderungen:
Für Fragen zu dieser Datenschutzerklärung: privacy@earth-lings.org
