Recht, Löschung & Quellen-Policy.
PuppetNET veröffentlicht berechnete Verbindungshinweise aus öffentlichen Quellen — jede Kante trägt Confidence und Quellnachweise. Diese Seite dokumentiert offen, welche Rechte betroffene Personen haben, welche Quellen wir verwenden (und welche nicht) und wie jede Aussage im Graphen überprüfbar bleibt. This page is fully mirrored in English below.
1 · Löschung & Widerspruch (DSGVO Art. 17 & Art. 21)
Jede Person und jede Organisation, die im öffentlichen Graphen erscheint, kann Löschung (Art. 17) oder Widerspruch gegen die Verarbeitung (Art. 21) verlangen — ohne Anmeldung, ohne Kosten, ohne Begründungszwang.
So läuft eine Anfrage
- Kanal: ein Issue im öffentlichen Repository (https://github.com/AndrexTheDev/PuppetNET) oder jeder andere dokumentierte Kontaktweg des Betreibers. Nenne Entitätsnamen oder Entitäts-ID (z. B.
person:anna-berg) — eine Begründung ist optional. - Technische Kette: der Betreiber setzt die Entität auf
public_released: false(bzw. entzieht die Freigabe über dasapproved()-Veto). Bereits beim nächsten Export werden die Entitäts-Slices über das Manifest-Pruning entfernt, alle Kanten zu der Entität verschwinden ausgraph_latest.json, und veraltete Profilseiten löscht der Export physisch. - Frist: die Publikation läuft zweimal täglich (03:00 und 15:00 UTC). Eine Löschung ist damit regelmäßig innerhalb von 24 Stunden öffentlich wirksam, zuzüglich kurzer CDN-Nachvalidierung.
- Suchmaschinen: für das Delisting bei Suchmaschinen verweisen wir auf die EDPB-Leitlinien 5/2019; Anfragen dort sind getrennt zu stellen. Wir stellen auf Wunsch die Dokumentation des Löschablaufs als Nachweis bereit.
Ehrliche Grenze: Caches, Archive oder Kopien Dritter liegen außerhalb unserer Kontrolle. Wir löschen, was wir veröffentlichen — und dokumentieren, was wir nicht löschen können.
2 · Quellen-Policy (EuGH C-37/20 & C-601/20)
Der Europäische Gerichtshof hat mit den Urteilen vom 22. November 2022 (C-37/20 und C-601/20) den allgemeinen öffentlichen Zugang zu Registern wirtschaftlichen Eigentums für ungültig erklärt; das deutsche Transparenzregister erfordert seitdem ein berechtigtes Interesse. Konsequenzen für diese Installation:
- PuppetNET ingestiert ausschließlich frei zugängliche öffentliche Quellen: Nachrichten/RSS (Gewicht 0.4), Wikidata/OpenCorporates (0.9) und offizielle offene Register sowie öffentlich freigegebene Leaks-Datensätze (1.0).
- Zugangsbeschränkte Register werden nicht gescrapt — weder das Transparenzregister noch vergleichbare Quellen hinter Berechtigungsinteressen.
- Betreiber, die eigene Quellen ergänzen, sind für deren Rechtsgrundlage selbst verantwortlich; die Gewichtungs- und Freigabekette (
public_released,approved(), Review-Veto für sensible Prädikate) ist indocs/source-policy.mdunddocs/daily-ingestion.mddokumentiert.
3 · Kanten-Provenienz & Audit
- Jede Kante trägt ihre Quelle: im Workspace öffnet ein Klick auf eine Kante den Inspector mit genau den Dokumenten, aus denen diese Verbindung extrahiert wurde (Titel, Quelle, Datum, Original-Link).
- Korrelations-Insights zitieren Kanten-IDs: jede Regel-Erkenntnis (Strohmann-Ketten, Sternstrukturen, Community-Brücken, Personenverflechtungen) verweist auf die tragenden Kanten und ist damit bis zum Dokument rückverfolgbar.
- Rechnung ≠ Behauptung: Confidence-Werte, Community-Zugehörigkeiten und Zentralitätsmaße sind Strukturhinweise auf dem veröffentlichten Ausschnitt — keine Tatsachenbehauptungen und keine Schuldzuweisungen. Fiktive Demonstrationsdaten sind immer als solche gekennzeichnet.
English summary
1 · Erasure & objection (GDPR Art. 17 & Art. 21)
Any person or organisation appearing in the public graph can request erasure or objection — no account, no fee, no justification required. File an issue in the public repository (https://github.com/AndrexTheDev/PuppetNET) naming the entity (or its id). The operator sets public_released: false; the very next export prunes the entity slices via the manifest, removes every edge to that entity from graph_latest.json and deletes stale profile pages. Publication runs twice daily (03:00 and 15:00 UTC), so erasure normally takes effect within 24 hours plus short CDN revalidation. For search-engine delisting see EDPB Guidelines 5/2019 — requests there are separate, and we provide documentation of this workflow as supporting evidence. Honest limitation: caches, archives or copies held by third parties are beyond our control.
2 · Source policy (CJEU C-37/20 & C-601/20)
Following the CJEU judgments of 22 November 2022, general public access to beneficial-ownership registers is invalid (in Germany, the Transparenzregister now requires a legitimate interest). PuppetNET therefore ingests freely accessible public sources only — news/RSS (weight 0.4), Wikidata/OpenCorporates (0.9), official open registers and publicly released leak datasets (1.0) — and never scrapes access-restricted registers. Operators adding their own sources are responsible for the legal basis; the weighting and release chain is documented in docs/source-policy.md and docs/daily-ingestion.md.
3 · Edge provenance & audit
Every published edge carries confidence and its source documents: clicking an edge in the workspace opens an inspector listing exactly the documents that produced this connection. Correlation insights cite the edge ids they rest on, so every pattern is traceable to evidence. Computed connections are structural hints, never accusations; fictional demo data is always disclosed.