Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist der Herausgeber aus dem Impressum, FerrLabs (Bryan Ferrando, EI), erreichbar unter contact@awesome-alternatives.com.

Zugriffslog des Webservers

Der nginx-Server, der die Seiten ausliefert, schreibt pro Anfrage eine Zeile in sein Standard-Zugriffslog, das in die Container-Ausgabe geht.

Daten

IP-Adresse, Datum und Uhrzeit, angefragte Adresse (samt einer Suche, die in der Adresszeile steht, als ?q=), Status und Größe der Antwort, verweisende Seite, User-Agent des Browsers, Forwarded-For-Header

Zweck

Betrieb der Seite, Fehlersuche, Erkennen und Unterbinden von Missbrauch

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Nur in der Ausgabe des Containers auf dem Server gespeichert: höchstens 5 Dateien zu 10 MB, die ältesten Zeilen werden zuerst überschrieben, und gelöscht, wenn der Container ersetzt wird. Nirgendwo anders hin kopiert.

Zugriffslog des Reverse Proxy

Anfragen an die Seite und an ihre Such-API laufen über einen Reverse Proxy beim Host, der ein eigenes Zugriffslog mit derselben Art von Daten führt.

Proxy und Speicherdauer

Traefik, auf dem Server des Hosters in Frankreich. Sein Zugriffsprotokoll wird genauso aufbewahrt: in der Ausgabe des Containers, höchstens 5 Dateien zu 10 MB, nirgendwo anders hin kopiert.

Zweck

Weiterleiten von Anfragen, Fehlersuche, Erkennen und Unterbinden von Missbrauch

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Ratenbegrenzung der Suche

Damit die Suche für alle nutzbar bleibt, erlaubt die API pro IP-Adresse eine feste Zahl von Suchanfragen pro Minute. Die API selbst schreibt kein Anfrageprotokoll.

Daten

IP-Adresse und ein Zähler der jüngsten Suchanfragen, nur im Arbeitsspeicher gehalten

Zweck

Verhindern, dass ein einzelner Client die Suche auslastet

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Wird bei der nächsten stündlichen Bereinigung entfernt, sobald es nicht mehr auf das Limit zählt, und bei jedem Neustart. Nie auf die Festplatte geschrieben.

Suchanfragen

Was im Suchfeld steht, geht an die API, die es zuerst mit einem Modell auf ihrem eigenen Server deutet. Findet das kein zu ersetzendes Tool, geht der Text der Anfrage, und sonst nichts (keine IP-Adresse, keine Kennung), an Jev unter api.typesafe.ai, einen Sprachmodell-Dienst, der daraus Filter macht. Tippe keine personenbezogenen Daten ins Suchfeld.

Daten

Der Text der Anfrage

Zweck

Beantworten der gestellten Suchanfrage

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Von Jev gedeutete Anfragen liegen mit ihrem Ergebnis höchstens 24 Stunden im Arbeitsspeicher der API, ohne Bezug dazu, wer sie geschickt hat. Der Zwischenspeicher wird außerdem bei jeder stündlichen Aktualisierung des Katalogs und bei jedem Neustart geleert. Nie auf die Festplatte geschrieben.

Empfänger

TypeSafe AI, Inc. (Delaware, United States)

Ort

Vereinigte Staaten, wo TypeSafe Jev betreibt. Seine Datenschutzerklärung nennt keinen Mechanismus für Übermittlungen aus der EU, daher sendet die API nur den Suchtext, nie eine IP-Adresse oder Kennung.

Seine Bedingungen

https://typesafe.ai/privacy

Die Suche schreibt die Anfrage außerdem in die Adresse der Seite (?q=), damit sich die Ergebnisse teilen lassen. Sie bleibt im Browserverlauf und landet in den oben genannten Zugriffslogs, sobald diese Adresse geladen wird.

Repository-Details

Die API holt die README jedes gelisteten Projekts von GitHub und seinen Sicherheitsbericht von OpenSSF Scorecard selbst, Server zu Server, und behält beides 12 Stunden. Diese Anfragen tragen nur den Namen des Repositories, nichts über dich.

Eine Tool-Seite öffnet auf der README des Projekts. Deren Bilder und Badges lädt dein Browser von dort, wo das Projekt sie hostet: GitHub (raw.githubusercontent.com, camo.githubusercontent.com) und, bei manchen READMEs, Badge-Dienste wie shields.io. Diese Hosts erhalten deine IP-Adresse und Browserdaten wie bei jeder Bildanfrage, und es gelten ihre eigenen Richtlinien. Keine andere Seite lädt etwas von ihnen.

Wer die Daten erhält

Der Herausgeber, der Host aus dem Impressum als Betreiber der Server, und, nur bei Suchanfragen, der Betreiber von Jev. Nichts wird verkauft oder für Werbung weitergegeben. Links zu GitHub und zu den gelisteten Projekten sind einfache Links: wer einem folgt, unterliegt der Richtlinie der jeweiligen Seite.

Deine Rechte

Nach der DSGVO kannst du Auskunft über Daten zu dir verlangen, ihre Berichtigung oder Löschung und die Einschränkung der Verarbeitung, und du kannst der Verarbeitung auf Grundlage berechtigten Interesses widersprechen. Schreib an contact@awesome-alternatives.com. Die Logs hängen an keinem Namen, gib also die IP-Adresse und den ungefähren Zeitpunkt deines Besuchs an, damit sich die passenden Einträge finden lassen.

Wer seine Daten falsch behandelt sieht, kann sich bei der französischen Datenschutzbehörde beschweren, der CNIL.