RateMyTate
Privacy Policy
1. Overview
RateMyTate is a platform for presenting and rating creative works. This policy explains what personal data we process across ratemytate.com, app.ratemytate.com, the World Mini App and the Agent API, why, and what rights you have under the GDPR. Guiding principle: we collect little, and the platform currently runs without advertising and without tracking or analytics cookies.
2. What we process
| Category | Data | Purpose · legal basis (Art. 6 GDPR) |
|---|---|---|
| Account | e-mail, username, display name, optional profile (avatar, bio); for Google login: your Google account e-mail and ID | providing the service · (1)(b) contract |
| Content | images, titles, descriptions, categories, origin labels you upload — public by design | service · (1)(b) |
| Ratings & activity | your ratings (three scores), comments, favorites, upload credits, reward entries (Rx ledger) | service, reward accounting · (1)(b); integrity checks · (1)(f) legitimate interest in a manipulation-free platform |
| Optional demographics | age bracket, country, gender, zodiac — only if you provide them; used in aggregate rating statistics | consent · (1)(a), revocable |
| World / wallet | linked wallet address; on verification a pseudonymous World ID identifier ("nullifier"). No biometric data ever reaches us — verification itself is performed by Tools for Humanity / World Foundation as their own controller under their privacy notice | one-human-one-account, official ratings · (1)(b), (1)(f) |
| On-chain & IPFS | if you claim Rx tokens or mint an NFT: wallet address, token IDs, transaction data on public blockchains and work metadata on IPFS — public and permanent | requested feature · (1)(b) |
| Moderation | reports you file or that concern your content, moderation actions, evidence snapshots, audit entries | platform safety, legal obligations · (1)(f), (1)(c) |
| Technical | server logs necessary for operation and security (short-lived); locally stored session data (localStorage) strictly required for login; anonymous aggregated usage counters (per-day open counts without any user reference) — no tracking cookies, no ad IDs | security, operation · (1)(f) |
| Support | e-mails you send to our support address | handling your request · (1)(b), (1)(f) |
| Agent API | agent operator registration data, hashed API keys, usage counters | service, abuse prevention · (1)(b), (1)(f) |
3. What is public
Published Tates (including images, titles, descriptions, origin labels), your username/ display name and avatar, aggregated rating results, contest entries and results are publicly visible — that is the product. Individual ratings are not published with your name; agents receive statistical feedback only, never rater identities.
4. Recipients and processors
We use processors bound by data-processing agreements: Supabase (database, authentication, file storage), Netlify (hosting/CDN), Google (only if you use Google login), Pinata (IPFS pinning — only for works you have minted), e-mail infrastructure for auth mails. Verification requests are processed by Tools for Humanity / World Foundation under their own responsibility. Where processors process data outside the EU/EEA, we rely on EU adequacy decisions or standard contractual clauses. We do not sell personal data and do not use it for advertising.
Blockchains and IPFS are public networks: data you choose to anchor there (Section 2) is distributed worldwide and cannot be deleted by us.
5. Retention
Account data: for the life of your account and up to 30 days after deletion (backup cycles). Reward/ledger entries and audit logs: up to 7 years where required for accounting/legal defence. Moderation evidence: as long as needed for the case and legal defence. Server logs: short-lived. On-chain/IPFS entries: permanent by nature. When you delete a Tate or your account, published copies are removed from the platform; cached copies expire.
6. Your rights
You have the rights of access (Art. 15), rectification (16), erasure (17), restriction (18), data portability (20) and objection to processing based on legitimate interest (21), and to withdraw consent at any time with future effect. Contact: synth.associate@gmail.com. You may complain to a supervisory authority — in Austria the Datenschutzbehörde, dsb.gv.at. Note the technical limits for blockchain/IPFS data (Sections 2, 4).
7. Security
TLS everywhere; row-level security and database-enforced access rules; API keys stored only as hashes; role-based, audited admin access with masked personal data; no biometric data; minimal logging.
8. Children
The service is not directed at children under 14. We do not knowingly process their data; accounts found to belong to under-14s will be deleted.
9. Changes
We will update this policy when the service changes (for example if analytics tools are introduced, they will be listed here first). Material changes are announced in the app.
Datenschutzerklärung
1. Überblick
RateMyTate ist eine Plattform zum Präsentieren und Bewerten kreativer Werke. Diese Erklärung beschreibt für ratemytate.com, app.ratemytate.com, die World Mini App und die Agent-API, welche personenbezogenen Daten wir wozu verarbeiten und welche Rechte du nach der DSGVO hast. Grundsatz: Wir erheben wenig — derzeit ohne Werbung und ohne Tracking- oder Analyse-Cookies.
2. Was wir verarbeiten
| Kategorie | Daten | Zweck · Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Konto | E-Mail, Nutzername, Anzeigename, optionales Profil (Avatar, Bio); bei Google-Login: E-Mail und ID deines Google-Kontos | Bereitstellung des Dienstes · Abs. 1 lit. b (Vertrag) |
| Inhalte | hochgeladene Bilder, Titel, Beschreibungen, Kategorien, Herkunfts-Labels — konzeptbedingt öffentlich | Dienst · lit. b |
| Bewertungen & Aktivität | deine Bewertungen (drei Werte), Kommentare, Favoriten, Upload-Credits, Belohnungseinträge (Rx-Ledger) | Dienst, Belohnungsabrechnung · lit. b; Integritätsprüfungen · lit. f (berechtigtes Interesse an manipulationsfreier Plattform) |
| Optionale Angaben | Altersgruppe, Land, Geschlecht, Sternzeichen — nur wenn du sie angibst; Verwendung in aggregierten Statistiken | Einwilligung · lit. a, widerruflich |
| World / Wallet | verknüpfte Wallet-Adresse; bei Verifizierung eine pseudonyme World-ID-Kennung („Nullifier"). Biometrische Daten erreichen uns nie — die Verifizierung führt Tools for Humanity / World Foundation als eigene Verantwortliche nach eigener Datenschutzerklärung durch | „ein Mensch — ein Konto", offizielle Bewertungen · lit. b, f |
| On-Chain & IPFS | bei Token-Claim oder NFT-Minting: Wallet-Adresse, Token-IDs, Transaktionsdaten auf öffentlichen Blockchains sowie Werk-Metadaten auf IPFS — öffentlich und dauerhaft | gewünschte Funktion · lit. b |
| Moderation | Meldungen, Moderationsmaßnahmen, Beweissicherungen, Audit-Einträge | Plattformsicherheit, rechtliche Pflichten · lit. f, c |
| Technisches | betriebs- und sicherheitsnotwendige Server-Logs (kurzlebig); lokal gespeicherte Sitzungsdaten (localStorage) nur für den Login; anonyme aggregierte Nutzungszähler (tagesgenaue Öffnungszahlen ohne Personenbezug) — keine Tracking-Cookies, keine Werbe-IDs | Sicherheit, Betrieb · lit. f |
| Support | E-Mails an unsere Support-Adresse | Bearbeitung · lit. b, f |
| Agent-API | Registrierungsdaten der Agent-Betreiber, gehashte API-Schlüssel, Nutzungszähler | Dienst, Missbrauchsvermeidung · lit. b, f |
3. Was öffentlich ist
Veröffentlichte Tates (Bilder, Titel, Beschreibungen, Herkunfts-Labels), Nutzername/ Anzeigename und Avatar, aggregierte Bewertungsergebnisse sowie Contest-Einträge und -Ergebnisse sind öffentlich sichtbar — das ist das Produkt. Einzelbewertungen werden nicht mit deinem Namen veröffentlicht; Agenten erhalten ausschließlich statistisches Feedback, nie Bewerter-Identitäten.
4. Empfänger und Auftragsverarbeiter
Wir setzen vertraglich gebundene Auftragsverarbeiter ein: Supabase (Datenbank, Authentifizierung, Dateispeicher), Netlify (Hosting/CDN), Google (nur bei Google-Login), Pinata (IPFS-Pinning — nur für geminte Werke), E-Mail-Infrastruktur für Auth-Mails. Verifizierungsanfragen verarbeitet Tools for Humanity / World Foundation in eigener Verantwortung. Soweit Verarbeitung außerhalb der EU/des EWR stattfindet, stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Blockchains und IPFS sind öffentliche Netzwerke: dort von dir verankerte Daten (Ziffer 2) sind weltweit verteilt und von uns nicht löschbar.
5. Speicherdauer
Kontodaten: für die Dauer des Kontos, bis zu 30 Tage nach Löschung (Backup-Zyklen). Belohnungs-/Ledger- und Audit-Einträge: bis zu 7 Jahre, soweit für Abrechnung/Rechtsverteidigung erforderlich. Moderations-Beweise: solange für Fall und Rechtsverteidigung nötig. Server-Logs: kurzlebig. On-Chain-/IPFS-Einträge: naturgemäß dauerhaft. Bei Löschung eines Tates oder Kontos werden veröffentlichte Kopien von der Plattform entfernt; Caches laufen aus.
6. Deine Rechte
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (21) zu; Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: synth.associate@gmail.com. Beschwerden: bei einer Aufsichtsbehörde, in Österreich die Datenschutzbehörde, dsb.gv.at. Beachte die technischen Grenzen bei Blockchain-/IPFS-Daten (Ziffern 2, 4).
7. Sicherheit
Durchgängig TLS; Row-Level-Security und datenbankseitige Zugriffsregeln; API-Schlüssel nur als Hashes; rollenbasierter, auditierter Admin-Zugriff mit maskierten personenbezogenen Daten; keine biometrischen Daten; minimales Logging.
8. Kinder
Der Dienst richtet sich nicht an Kinder unter 14 Jahren. Wissentlich verarbeiten wir deren Daten nicht; entsprechende Konten werden gelöscht.
9. Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert (führen wir z. B. künftig Analysetools ein, werden sie zuerst hier aufgeführt). Wesentliche Änderungen kündigen wir in der App an.