Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail: doodesch+contact@gmail.com

2. Hosting und Server-Logs

Die Website läuft in einem Docker-Container auf einem Server, den ich selbst mit Dokploy betreibe. Der Server steht bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die Daten in meinem Auftrag.

Beim Aufruf einer Seite verarbeitet der Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, Browser und Betriebssystem (User-Agent) und die zuvor besuchte Seite (Referrer). Diese Daten können in Logs des Servers und der Anwendung stehen, zum Beispiel bei Fehlermeldungen.

Zweck ist die Auslieferung der Website, ihre Sicherheit und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Log-Einträge werden nach 1 Tagen gelöscht.

3. Ticket ohne Konto (Formular)

Mit dem Formular kannst du ohne GitHub-Konto eine Meldung senden. Pflicht ist nur ein Titel. Alle anderen Angaben sind freiwillig: Projekt, Beschreibung, Schritte zur Reproduktion, erwartetes und tatsächliches Verhalten, Umgebung, Schweregrad, weitere Informationen, Kontakt für Rückfragen und eine Logdatei. Dazu kommt die Sprache der Seite.

Mein Server legt aus diesen Angaben ein Issue im öffentlichen GitHub-Repository DooDesch/Support an und ordnet es meinem GitHub-Projektboard zu. Der Server selbst speichert die Angaben nicht. Das Issue ist für alle im Internet sichtbar, auch deine Kontaktangabe. Schreib nichts in das Formular, das nicht öffentlich sein soll.

Gegen Missbrauch prüft der Server deine IP-Adresse gegen ein Limit von fünf Meldungen pro Stunde. Die IP-Adresse liegt dafür höchstens eine Stunde im Arbeitsspeicher und wird nicht auf die Festplatte geschrieben. Außerdem gibt der Server die IP-Adresse an Cloudflare Turnstile weiter (siehe Abschnitt 6).

Zweck ist die Bearbeitung deiner Meldung und die Fehlerbehebung in meinen Projekten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit deine Meldung einen Vertrag betrifft Art. 6 Abs. 1 lit. b DSGVO. Das Issue bleibt als Nachweis zur Fehlerbehebung bestehen. Auf Anfrage lösche ich das Issue oder einzelne Angaben daraus.

4. Ticket mit GitHub

Der Knopf „Mit GitHub erstellen“ öffnet github.com mit deinen Angaben als Vorlage. Dabei gehen keine Daten an meinen Server. Wenn du das Issue auf GitHub absendest, erscheint es öffentlich unter deinem GitHub-Konto. Dafür gilt die Datenschutzerklärung von GitHub.

5. Logdatei

Eine Logdatei liest nur dein Browser. Er kürzt sie auf die wichtigen Teile und ersetzt Benutzernamen in Dateipfaden. Beim Ticket ohne Konto geht der gekürzte Text mit der Meldung an meinen Server und in das öffentliche Issue. Beim Ticket mit GitHub kopiert dein Browser den Text in die Zwischenablage, damit du ihn selbst einfügst.

6. Spam-Schutz mit Cloudflare Turnstile

Auf Seiten mit dem Formular lädt der Dienst Turnstile der Cloudflare, Inc. (USA). Turnstile unterscheidet Menschen von Bots. Dafür verarbeitet Cloudflare deine IP-Adresse und Informationen aus deinem Browser. Beim Absenden prüft mein Server das Ergebnis bei Cloudflare und übermittelt dabei deine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz des Formulars vor Spam. Der Zugriff auf deinen Browser ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mehr dazu in der Datenschutzerklärung von Cloudflare.

7. Reichweitenmessung mit Umami

Ich messe die Nutzung der Website mit Umami. Umami läuft selbst gehostet unter stats.doodesch.de und setzt keine Cookies. Erfasst werden aufgerufene Seite, zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Dazu kommen Klicks auf die Knöpfe für Discord, Ticket und Absenden und das Anhängen einer Logdatei. Umami speichert die IP-Adresse nicht. Umami läuft auf demselben Server wie diese Website. Die Auswertungen bleiben gespeichert, bis ich sie lösche.

Zweck ist zu sehen, welche Seiten und Wege genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten gehen an niemanden weiter.

8. Cookies und lokaler Speicher

Die Website setzt keine Tracking-Cookies. Sie speichert nur:

• das Cookie NEXT_LOCALE mit deiner Sprache (de oder en), wenn du die Sprache wechselst oder sie von der Sprache deines Browsers abweicht. Es wird beim Schließen des Browsers gelöscht.
• den Eintrag theme im lokalen Speicher deines Browsers, wenn du zwischen hellem und dunklem Design wechselst.

Beides ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst beides jederzeit in deinem Browser löschen.

9. Schriftarten

Die Schriftarten kommen von meinem Server. Es gibt keine Verbindung zu Google oder anderen Schriftanbietern.

10. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und den Inhalt, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit deine Anfrage einen Vertrag betrifft Art. 6 Abs. 1 lit. b DSGVO. Ich lösche die E-Mail, wenn die Anfrage erledigt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht.

11. Links zu anderen Seiten

Die Website verlinkt auf Discord, GitHub und Ko-fi. Daten gehen erst an diese Anbieter, wenn du einen Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Empfänger und Übermittlung in die USA

Empfänger deiner Daten sind:

• GitHub, Inc. (USA) für Tickets (Abschnitte 3 und 4)
• Cloudflare, Inc. (USA) für den Spam-Schutz (Abschnitt 6)
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland für das Hosting (Abschnitt 2)

Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). GitHub und Cloudflare sind danach zertifiziert.

13. Deine Rechte

Du hast gegenüber mir das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Schreib dafür eine E-Mail an doodesch+contact@gmail.com.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, besonders in dem EU-Mitgliedstaat deines Wohnorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).