Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da hierfür die Voraussetzungen (insb. Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (lda.bayern.de). Eine Liste aller Aufsichtsbehörden finden Sie unter bfdi.bund.de.

3. Server-Logfiles

Beim Aufrufen unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität des Dienstes. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden spätestens nach 14 Tagen gelöscht.

4. Hosting

Wir hosten unseren Dienst bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland (EU). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Es findet kein Tracking, keine Analyse und keine Werbung statt. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

• lp_session — hält Sie nach der Anmeldung eingeloggt (Sitzungs-/ Authentifizierungs-Cookie). Laufzeit: 30 Tage.
• gh_oauth_state — schützt die GitHub-Anmeldung vor Angriffen (CSRF-Schutz); nur kurzzeitig während des Anmeldevorgangs gesetzt.

6. Benutzerkonto

Zur Nutzung von Launchpad legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert). Diese Daten sind zur Vertragserfüllung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Anmeldung über GitHub (OAuth)

Optional können Sie sich über GitHub anmelden. Hierbei werden Daten mit der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA; Tochterunternehmen der Microsoft Corporation) ausgetauscht. Wir erhalten von GitHub Ihren Benutzernamen, Ihre E-Mail-Adresse und Ihr Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Datenschutzhinweise von GitHub: GitHub Privacy Statement.

8. GitHub-Integration (Repositories)

Wenn Sie ein Projekt verbinden, greift Launchpad in Ihrem Auftrag über die GitHub-API auf die von Ihnen ausgewählten Repositories zu (z. B. um Pull Requests zu erstellen). Hierzu speichern wir die erforderlichen Zugriffstoken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Benachrichtigungen (Slack)

Sofern Sie eine Slack-Webhook-URL hinterlegen, senden wir Statusbenachrichtigungen zu Ihren Aufgaben an den von Ihnen konfigurierten Slack-Workspace. Dies erfolgt ausschließlich auf Ihre Veranlassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO.

10. Schriftarten

Wir verwenden die Schriftart „Geist“, die lokal von unserem eigenen Server ausgeliefert wird. Es werden hierbei keine Daten an Dritte (z. B. Google) übertragen.

11. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegen- stehen. Sitzungen laufen spätestens nach 30 Tagen ab; Server-Logfiles werden wie unter Ziffer 3 genannt gelöscht.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.