Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher#

Tobias Hawerkamp
Erftstr. 22
40699 Erkrath
Deutschland
E-Mail: contact@utherstudios.com
Kontaktformular: denofy.com/contact

Für Anfragen zum Datenschutz erreichen Sie uns unter derselben E-Mail-Adresse.

2. Überblick#

Denofy ist ein Verzeichnis für Erweiterungen von KI-Coding-Agenten. Sie können die Website ohne Konto nutzen. Ein Konto (Anmeldung über GitHub) brauchen Sie nur, um Pakete zu veröffentlichen, zu bewerten, Collections anzulegen oder Pakete zu übernehmen (Claim).

Keine Tracking-Cookies, kein Cookie-Banner. Denofy setzt keine Cookies zu Analyse-, Werbe- oder Marketingzwecken und bindet keine Tracking- oder Werbedienste Dritter ein. Gesetzt werden nur technisch notwendige Cookies (siehe Abschnitte 5 und 6). Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich — deshalb zeigen wir kein Cookie-Banner. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein.

Schriftarten werden von unserem eigenen Server ausgeliefert; es werden keine Schriften von Google oder anderen Drittanbietern geladen.

3. Hosting und Server-Logs#

Die Website läuft auf angemieteten Servern eines Hosting-Dienstleisters mit Serverstandort in der Europäischen Union. Der Dienstleister verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den Namen des Dienstleisters nennen wir Ihnen auf Anfrage. Paketdateien und hochgeladene Bilder liegen in einem Objektspeicher auf denselben Servern.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung). Das ist erforderlich, um die Website auszuliefern und gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Server-Logs werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Schutz vor Missbrauch (Rate Limiting)#

Um Überlastung und Missbrauch zu verhindern, zählen wir Anfragen pro IP-Adresse bzw. Konto in kurzen Zeitfenstern (höchstens 24 Stunden). Die Zähler verfallen mit dem Zeitfenster automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Konto und Anmeldung über GitHub#

Wenn Sie sich anmelden, erhalten wir von GitHub Ihren Benutzernamen, Namen, Ihre E-Mail-Adresse, die GitHub-ID, die Adresse Ihres Profilbilds und ein Zugriffstoken mit Lesezugriff auf Ihre öffentlichen Daten. Wir speichern diese Daten, um Ihr Konto zu führen, Ihre Pakete und Bewertungen Ihnen zuzuordnen und — wenn Sie ein Paket übernehmen möchten — zu prüfen, ob Sie Inhaberin, Inhaber oder Collaborator des Quell-Repositorys sind. Öffentlich sichtbar sind Benutzername, Name, Profilbild, Ihre Pakete, Collections und Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Für die Anmeldung setzen wir ein Sitzungs-Cookie (und für den Anmeldevorgang kurzlebige Sicherheits-Cookies gegen Fälschung von Anfragen). Diese Cookies sind technisch notwendig.

Bei der Anmeldung werden Sie zu GitHub (GitHub Inc., USA) weitergeleitet; dort gilt die Datenschutzerklärung von GitHub. Für Übermittlungen in die USA stützt sich GitHub auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Sie können Ihr Konto jederzeit selbst in den Einstellungen löschen oder die Löschung per E-Mail an die oben genannte Adresse verlangen.

6. Spracheinstellung und Darstellung#

Wenn Sie die Sprache wechseln, speichern wir Ihre Wahl in dem Cookie NEXT_LOCALE. Die Wahl zwischen hellem und dunklem Design wird nur im Speicher Ihres Browsers (localStorage) abgelegt und nicht an uns übertragen. Beides ist für die von Ihnen gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Profilbilder#

Profilbilder werden direkt von avatars.githubusercontent.com (GitHub) geladen. Nutzerinnen und Nutzer ohne Profilbild erhalten ein generiertes Bild von api.dicebear.com. Beim Laden erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Profile).

8. Nutzungsstatistik ohne Cookies#

Für Paketautorinnen und -autoren zählen wir Aufrufe von Paketseiten, Installationen und Badge-Aufrufe. Dabei speichern wir keine IP-Adressen, keine Cookies und keine Geräte-Kennungen. Um eindeutige Besucher zu zählen, bilden wir beim Eingang sha256(täglich wechselnder Zufallswert + IP-Adresse + Browser-Kennung) und speichern nur diesen Wert. Der Zufallswert wird nach zwei Tagen gelöscht; danach ist kein Rückschluss auf eine Person mehr möglich. Das Land wird — falls vorhanden — aus einem Header des Hosting-Proxys übernommen (zweistelliger Ländercode).

Rohdaten werden nach 90 Tagen gelöscht; dauerhaft gespeichert werden nur tägliche Summen ohne Personenbezug. Browser, die „Global Privacy Control“ oder „Do Not Track“ senden, werden ohne Hash und ohne Land gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details: Analytics & privacy.

9. Kommandozeilen-Werkzeug (CLI)#

Die CLI @denofy/cli lädt Pakete aus der Registry. Dabei werden Werkzeug, Betriebssystemfamilie, CLI-Version und ein CI-Kennzeichen als Header übertragen. Sie können das mit DENOFY_TELEMETRY=0 oder DO_NOT_TRACK=1 abschalten.

10. Kontaktformular, Meldungen und Widersprüche#

Wenn Sie uns über das Kontaktformular, das Meldeformular für rechtswidrige Inhalte oder das Widerspruchsformular schreiben, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, betroffene Adresse, Ihre Nachricht bzw. Begründung und den Zeitpunkt), um Ihr Anliegen zu bearbeiten und Ihnen den Eingang sowie unsere Entscheidung per E-Mail zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Ihrem Konto), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16, 17 und 20 DSA (Meldungen, Begründungen und Beschwerden) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Zum Schutz vor automatisierten Einsendungen zählen wir Einsendungen je IP-Adresse (siehe Abschnitt 4) und zeigen eine einfache Rechenaufgabe; dafür werden keine Dienste Dritter eingebunden. Die Angaben werden gelöscht, wenn sie für die Bearbeitung und etwaige Nachweispflichten nicht mehr erforderlich sind, spätestens nach drei Jahren.

Gemeldete Inhalte und die Begründung von Moderationsentscheidungen teilen wir der betroffenen Autorin bzw. dem betroffenen Autor mit; Ihren Namen und Ihre E-Mail-Adresse geben wir dabei nicht weiter, außer wenn das für die Meldung von Urheberrechtsverletzungen nötig ist und Sie zugestimmt haben.

11. Bewertungen, Meldungen und veröffentlichte Pakete#

Bewertungen und veröffentlichte Pakete sind öffentlich. Meldungen sehen nur die Moderatorinnen und Moderatoren. Wir speichern sie, um Hinweise auf rechtswidrige Inhalte zu bearbeiten (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 16 DSA).

Importierte Pakete nennen die ursprünglichen Autorinnen und Autoren mit ihrem öffentlichen GitHub-Namen und verlinken das Quell-Repository (Art. 6 Abs. 1 lit. f DSGVO, Namensnennung nach der jeweiligen Lizenz). Wenn Sie als Autorin oder Autor nicht genannt werden möchten, schreiben Sie uns.

12. E-Mails#

Benachrichtigungen, Bestätigungen und Moderationsentscheidungen verschicken wir über einen E-Mail-Versanddienstleister (SMTP), der die Nachrichten in unserem Auftrag zustellt (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Verarbeitet werden dabei Empfängeradresse, Inhalt und Versandzeitpunkt der E-Mail. Benachrichtigungen können Sie in den Einstellungen abbestellen; Begründungen von Moderationsentscheidungen nach Art. 17 DSA erhalten Sie unabhängig davon.

13. Empfänger#

Daten werden nur an die oben genannten Dienstleister weitergegeben (Hosting einschließlich Objektspeicher, E-Mail-Versand, GitHub für Anmeldung, Import und Claim-Prüfung). Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte#

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Kopie Ihrer Daten können Sie in den Einstellungen selbst exportieren. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen

Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (ldi.nrw.de).

15. Änderungen#

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.