Datenschutzerklärung

Stand: [Datum der letzten Änderung]

1. Verantwortlicher#

[Name bzw. Firma]
[Anschrift]

E-Mail: [E-Mail-Adresse für Datenschutzanfragen]

Datenschutzbeauftragte/r: [falls benannt: Kontaktdaten der/des Datenschutzbeauftragten — sonst Satz löschen]

2. Überblick#

Denofy ist ein Verzeichnis für Erweiterungen von KI-Coding-Agenten. Sie können die Website ohne Konto nutzen. Ein Konto (Anmeldung über GitHub) brauchen Sie nur, um Pakete zu veröffentlichen, zu bewerten oder Inhalte zu melden.

Keine Tracking-Cookies, kein Cookie-Banner. Denofy setzt keine Cookies zu Analyse-, Werbe- oder Marketingzwecken und bindet keine Tracking- oder Werbedienste Dritter ein. Gesetzt werden nur technisch notwendige Cookies (siehe Abschnitt 5). Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich — deshalb zeigen wir kein Cookie-Banner. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein.

Schriftarten werden von unserem eigenen Server ausgeliefert; es werden keine Schriften von Google oder anderen Drittanbietern geladen.

3. Hosting und Server-Logs#

Die Website wird bei [Hosting-Anbieter, Sitz und Serverstandort] betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

[Prüfen und ggf. anpassen]

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung). Das ist erforderlich, um die Website auszuliefern und gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Server-Logs werden nach [Anzahl] Tagen gelöscht.

4. Schutz vor Missbrauch (Rate Limiting)#

Um Überlastung und Missbrauch zu verhindern, zählen wir Anfragen pro IP-Adresse bzw. Konto in kurzen Zeitfenstern (höchstens eine Stunde). Die Zähler verfallen mit dem Zeitfenster automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Konto und Anmeldung über GitHub#

Wenn Sie sich anmelden, erhalten wir von GitHub Ihren Benutzernamen, Namen, Ihre E-Mail-Adresse, die GitHub-ID und die Adresse Ihres Profilbilds. Wir speichern diese Daten, um Ihr Konto zu führen und Ihre Pakete und Bewertungen Ihnen zuzuordnen. Öffentlich sichtbar sind Benutzername, Name, Profilbild, Ihre Pakete und Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Für die Anmeldung setzen wir ein Sitzungs-Cookie (und für den Anmeldevorgang kurzlebige Sicherheits-Cookies gegen Fälschung von Anfragen). Diese Cookies sind technisch notwendig.

Bei der Anmeldung werden Sie zu GitHub (GitHub Inc., USA) weitergeleitet; dort gilt die Datenschutzerklärung von GitHub. Für Übermittlungen in die USA stützt sich GitHub auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

[Aktuellen Stand prüfen]

Sie können Ihr Konto jederzeit löschen lassen; schreiben Sie dazu an die oben genannte E-Mail-Adresse.

6. Profilbilder#

Profilbilder werden direkt von avatars.githubusercontent.com (GitHub) geladen. Nutzerinnen und Nutzer ohne Profilbild erhalten ein generiertes Bild von api.dicebear.com. Beim Laden erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Profile).

[

Alternativ: Profilbilder über den eigenen Server ausliefern und Absatz anpassen

]

7. Nutzungsstatistik ohne Cookies#

Für Paketautorinnen und -autoren zählen wir Aufrufe von Paketseiten, Installationen und Badge-Aufrufe. Dabei speichern wir keine IP-Adressen, keine Cookies und keine Geräte-Kennungen. Um eindeutige Besucher zu zählen, bilden wir beim Eingang sha256(täglich wechselnder Zufallswert + IP-Adresse + Browser-Kennung) und speichern nur diesen Wert. Der Zufallswert wird nach zwei Tagen gelöscht; danach ist kein Rückschluss auf eine Person mehr möglich. Das Land wird — falls vorhanden — aus einem Header des Hosting-Proxys übernommen (zweistelliger Ländercode).

Rohdaten werden nach 90 Tagen gelöscht; dauerhaft gespeichert werden nur tägliche Summen ohne Personenbezug. Browser, die „Global Privacy Control“ oder „Do Not Track“ senden, werden ohne Hash und ohne Land gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details: Analytics & privacy.

8. Kommandozeilen-Werkzeug (CLI)#

Die CLI @denofy/cli lädt Pakete aus der Registry. Dabei werden Werkzeug, Betriebssystemfamilie, CLI-Version und ein CI-Kennzeichen als Header übertragen. Sie können das mit DENOFY_TELEMETRY=0 oder DO_NOT_TRACK=1 abschalten.

9. Bewertungen, Meldungen und veröffentlichte Pakete#

Bewertungen und veröffentlichte Pakete sind öffentlich. Meldungen sehen nur die Moderatorinnen und Moderatoren. Wir speichern sie, um Hinweise auf rechtswidrige Inhalte zu bearbeiten (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 16 DSA).

10. Empfänger#

Daten werden nur an die oben genannten Dienstleister weitergegeben (Hosting, Speicher für Paketdateien: [Anbieter des Objektspeichers], GitHub für die Anmeldung). Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Ihre Rechte#

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei

[zuständige Landesdatenschutzbehörde].

12. Änderungen#

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.