Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist der Herausgeber aus dem Impressum, TODO: publisher full name, erreichbar unter TODO: contact email address.

Zugriffslog des Webservers

Der nginx-Server, der die Seiten ausliefert, schreibt pro Anfrage eine Zeile in sein Standard-Zugriffslog, das in die Container-Ausgabe geht.

Daten

IP-Adresse, Datum und Uhrzeit, angefragte Adresse (samt einer Suche, die in der Adresszeile steht, als ?q=), Status und Größe der Antwort, verweisende Seite, User-Agent des Browsers, Forwarded-For-Header

Zweck

Betrieb der Seite, Fehlersuche, Erkennen und Unterbinden von Missbrauch

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

TODO: how long the nginx access log written to the container output is kept

Zugriffslog des Reverse Proxy

Anfragen an die Seite und an ihre Such-API laufen über einen Reverse Proxy beim Host, der ein eigenes Zugriffslog mit derselben Art von Daten führt.

Proxy und Speicherdauer

TODO: name of the reverse proxy in front of the site and API, and how long its access log is kept

Zweck

Weiterleiten von Anfragen, Fehlersuche, Erkennen und Unterbinden von Missbrauch

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Ratenbegrenzung der Suche

Damit die Suche für alle nutzbar bleibt, erlaubt die API pro IP-Adresse eine feste Zahl von Suchanfragen pro Minute. Die API selbst schreibt kein Anfrageprotokoll.

Daten

IP-Adresse und ein Zähler der jüngsten Suchanfragen, nur im Arbeitsspeicher gehalten

Zweck

Verhindern, dass ein einzelner Client die Suche auslastet

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Wird bei der nächsten stündlichen Bereinigung entfernt, sobald es nicht mehr auf das Limit zählt, und bei jedem Neustart. Nie auf die Festplatte geschrieben.

Suchanfragen

Was im Suchfeld steht, geht an die API, die es zuerst mit einem Modell auf ihrem eigenen Server deutet. Findet das kein zu ersetzendes Tool, geht der Text der Anfrage, und sonst nichts (keine IP-Adresse, keine Kennung), an Jev unter api.typesafe.ai, einen Sprachmodell-Dienst, der daraus Filter macht. Tippe keine personenbezogenen Daten ins Suchfeld.

Daten

Der Text der Anfrage

Zweck

Beantworten der gestellten Suchanfrage

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Von Jev gedeutete Anfragen liegen mit ihrem Ergebnis höchstens 24 Stunden im Arbeitsspeicher der API, ohne Bezug dazu, wer sie geschickt hat. Der Zwischenspeicher wird außerdem bei jeder stündlichen Aktualisierung des Katalogs und bei jedem Neustart geleert. Nie auf die Festplatte geschrieben.

Empfänger

TODO: legal name and address of the company operating Jev at api.typesafe.ai

Ort

TODO: country where Jev processes queries, and the transfer safeguard if it is outside the EU

Seine Bedingungen

TODO: link to the Jev privacy policy or data processing terms

Die Suche schreibt die Anfrage außerdem in die Adresse der Seite (?q=), damit sich die Ergebnisse teilen lassen. Sie bleibt im Browserverlauf und landet in den oben genannten Zugriffslogs, sobald diese Adresse geladen wird.

Repository-Details

Die API holt die README jedes gelisteten Projekts von GitHub und seinen Sicherheitsbericht von OpenSSF Scorecard selbst, Server zu Server, und behält beides 12 Stunden. Diese Anfragen tragen nur den Namen des Repositories, nichts über dich.

Eine Tool-Seite öffnet auf der README des Projekts. Deren Bilder und Badges lädt dein Browser von dort, wo das Projekt sie hostet: GitHub (raw.githubusercontent.com, camo.githubusercontent.com) und, bei manchen READMEs, Badge-Dienste wie shields.io. Diese Hosts erhalten deine IP-Adresse und Browserdaten wie bei jeder Bildanfrage, und es gelten ihre eigenen Richtlinien. Keine andere Seite lädt etwas von ihnen.

Wer die Daten erhält

Der Herausgeber, der Host aus dem Impressum als Betreiber der Server, und, nur bei Suchanfragen, der Betreiber von Jev. Nichts wird verkauft oder für Werbung weitergegeben. Links zu GitHub und zu den gelisteten Projekten sind einfache Links: wer einem folgt, unterliegt der Richtlinie der jeweiligen Seite.

Deine Rechte

Nach der DSGVO kannst du Auskunft über Daten zu dir verlangen, ihre Berichtigung oder Löschung und die Einschränkung der Verarbeitung, und du kannst der Verarbeitung auf Grundlage berechtigten Interesses widersprechen. Schreib an TODO: contact email address. Die Logs hängen an keinem Namen, gib also die IP-Adresse und den ungefähren Zeitpunkt deines Besuchs an, damit sich die passenden Einträge finden lassen.

Wer seine Daten falsch behandelt sieht, kann sich bei der französischen Datenschutzbehörde beschweren, der CNIL.