Datenschutz

Diese Datenschutzerklärung gilt für die git-basierte Kollaborationsplattform unter https://git.disqu.de.

Unsere anderen Websites haben eigenständige Datenschutzerklärungen, die auf diesen verlinkt sind.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist: DISQU GmbH, Poststr. 37, 01159 Dresden. Per E-Mail erreichbar unter team@disqu.de

Wir betreiben auf diesem Server eine Instanz der Versionskontroll-Software Forgejo. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (Code-Hosting, Projektmanagement) erforderlich ist. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen bei der Registrierung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Systeme).

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version; Das Betriebssystem des Nutzers; Datum und Uhrzeit des Zugriffs; Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

Diese Speicherung erfolgt aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) sowie für statistische Zwecke der Besucherauswertung. Wir versichten dabei bewusst auf die Speicherung der IP-Adresse, um die Protokollierung anonym zu gestalten.

Du hast die Möglichkeit, dich auf unserer Forgejo-Instanz zu registrieren. Dabei werden personenbezogene Daten an uns übermittelt und gespeichert. Diese Registrierung erfolgt ausschließlich auf deinem expliziten Wunsch.

Folgende Daten werden bei einer regulären Registrierung erhoben: Gewählter Benutzername, E-Mail-Adresse, Passwort (wird ausschließlich als Hash gespeichert; wir haben keinen Zugriff auf das Klartext-Passwort); falls von dir freiwillig angegeben Profil-Informationen (optional, z. B. vollständiger Name, Profilbild, Website); Alle von dir hochgeladenen Inhalte (z. B. Quellcode, Issues, Kommentare)

Die Registrierung ist erforderlich für das Vorhalten bestimmter Inhalte und Leistungen auf unserer Website (z. B. das Einreichen von Codevorschlägen). Die Daten werden gelöscht, sobald das Benutzerkonto gelöscht wird und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wir bieten dir an, dich mittels Single Sign-On (SSO) über die Anbieter GitHub und GitLab anzumelden. Eine zusätzliche Registrierung ist dann nicht erforderlich. Rechtsgrundlage hierfür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch den Klick auf den entsprechenden Login-Button erteilst.

Wenn du dich für die Anmeldung über einen dieser Anbieter entscheidest, werden wir von diesem Anbieter authentifiziert. Dabei werden in der Regel folgende Daten des Drittanbieters an uns übermittelt: Mail-Adresse, Benutzername, Externe Benutzer-ID des jeweiligen Dienstes

Wir verwenden diese Daten ausschließlich, um dein Benutzerkonto bei uns anzulegen oder dich in dein bestehendes Konto einzuloggen. Du kannst die Verbindung zwischen deinem Forgejo-Konto und dem Drittanbieter jederzeit in deinen Forgejo-Kontoeinstellungen widerrufen.

Wir weisen darauf hin, dass die Datenschutzerklärungen der jeweiligen Dienste gelten, wie sie dir von diesem Dienst im Rahmen deiner Registrierung und Nutzung zur Verfügung gestellt wurden und werden.

Forgejo verwendet technisch notwendige Cookies, um Kernfunktionen wie den Login-Status oder bestimmte UI-Einstellungen (z. B. Dark Mode) zu speichern. Ohne diese Cookies kann die Plattform nicht ordnungsgemäß funktionieren. Es werden keine Tracking- oder Werbe-Cookies verwendet. Die meisten der verwendeten Cookies sind sogenannte "Session-Cookies" und werden nach Ende deines Besuchs automatisch gelöscht.

Wir speichern deine Daten nur so lange, wie du über ein aktives Benutzerkonto auf unserer Instanz verfügst. Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Durch die Löschung des Kontos werden deine persönlichen Daten anonymisiert oder gelöscht.

Bitte beachte: Beiträge in öffentlichen Repositories anderer Nutzer (z. B. Commits, Pull Requests, Issues) bleiben aufgrund der technischen Architektur der Git-Versionskontrolle und zur Wahrung der Projektintegrität auch nach Löschung deines Kontos bestehen. Sie werden jedoch von deinem gelöschten Profil entkoppelt (als "Ghost" oder mit deinem damaligen Benutzernamen als reinem Text angezeigt).

Im Rahmen von git-Commits von dir bereitgestellte Daten können dabei jedoch nicht vollständig entkoppelt werden. So bleibt die von dir bei der Erstellung des Commits verwendete E-Mail Adresse auch weiterhin Bestandteil dieses Commits. Diese Limitierung ist technisch durch die Software git bedingt.

Zur Gewährleistung der Datensicherheit, Ausfallsicherheit und der ständigen Verfügbarkeit unseres Systems (gemäß Art. 6 Abs. 1 lit. f sowie Art. 32 DSGVO) erstellen wir regelmäßige Sicherungskopien (Backups) unserer Server-Inhalte, einschließlich der Forgejo-Datenbank und aller Repositories.

Wenn du dein Benutzerkonto löschst oder wirksam die Löschung deiner Daten verlangst, werden diese unverzüglich aus unserem aktiven Produktivsystem entfernt. Aus technischen Gründen ist es jedoch nicht möglich, einzelne Datensätze sofort aus bereits erstellten, geschlossenen Backup-Archiven herauszulöschen. Deine Daten verbleiben in diesen Backups, bis die Archive nach Ablauf unseres regulären Rotationszyklus von 6 Monaten routinemäßig und automatisch gelöscht bzw. überschrieben werden. Die Backups sind vor unbefugtem Zugriff geschützt und werden von uns ausschließlich für Zwecke der Notfallwiederherstellung (Disaster Recovery) verwendet. Sollte innerhalb dieses Zeitraums eine Wiederherstellung des Systems aus einem Backup (Restore) notwendig sein, stellen wir sicher, dass deine Lösch- oder Widerrufswünsche auch im wiederhergestellten System umgehend wieder umgesetzt werden.

Werden personenbezogene Daten von dir verarbeitet, bist du Betroffener im Sinne der DSGVO und es stehen dir folgende Rechte gegenüber uns (dem Verantwortlichen) zu:

Auskunftsrecht: Du kannst Auskunft darüber verlangen, ob und welche Daten wir von dir verarbeiten. (Hinweis: In Forgejo kannst du die meisten deiner Daten direkt im Profil einsehen).

Recht auf Berichtigung: Du hast ein Recht auf Berichtigung und/oder Vervollständigung deiner Daten.

Recht auf Löschung: Du kannst die Löschung deiner Daten verlangen.

Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen kannst du die Einschränkung der Verarbeitung fordern.

Recht auf Datenübertragbarkeit: Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerruf der Einwilligung: Du kannst eine erteilte Einwilligung (z. B. für den OAuth-Login) jederzeit widerrufen.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für alle Anfragen bezüglich deiner Daten wende dich bitte an die oben angegebene E-Mail-Adresse.

Datenschutz ist uns ein wichtiges Anliegen. Deswegen verzichten wir auf invasive Webtracking-Tools.

Um unsere Website bedarfsgerechter gestalten zu können, verwenden wir das Webanalysetool „Plausible“. Dieses Werkzeug ist besonders auf den Schutz Ihrer Daten ausgerichtet und speichert keine personenbezogene Daten. Es setzt keine Cookies, speichert keine Informationen im Browser.

Die Durchführung dieser Statistik ist ein legitimes Interesse unsererseits nach Art. 6 (1) (f) DSGVO. Eine gesonderte Zustimmung des Nutzers ist nicht erforderlich, da die Datenerhebung in einer Art und Weise stattfindet, die die Rechte des Nutzers nicht ungerechtfertigt einschränkt.

Interessierte finden weitere Informationen zum Tool auf dessen Website.