Datenschutzerklärung

Diese Seite erläutert, welche personenbezogenen Daten awesome-repositories.com erhebt, wenn du die Website besuchst oder ein Repository einreichst, warum wir sie erheben und was wir damit tun. Dies erfolgt gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und dem rumänischen Gesetz 190/2018. Dies deckt alle von uns betriebenen Endpunkte ab – das öffentliche Verzeichnis, die Suche, das Einreichungsformular und die Admin-Seiten.

Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für deine personenbezogenen Daten ist:

• Bringes Technology SRL
• Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania
• VAT: RO45896025
• Kontakt: hello@awesome-repositories.com

Wir haben keinen Datenschutzbeauftragten benannt, da unsere Verarbeitung die Schwellenwerte von Artikel 37 DSGVO nicht erreicht. Bei datenschutzrechtlichen Anliegen schreibe bitte an die oben genannte Adresse.

Daten, die wir erheben

• Metadaten eingereichter Repositories. Wenn du eine GitHub-URL in „Repository einreichen“ einfügst, rufen wir die öffentlichen Metadaten und das README des Repositories über die GitHub-API ab und speichern eine Kopie in unserer Turso (SQLite)-Datenbank. Es werden keine Inhalte erhoben, die nicht bereits öffentlich auf GitHub zugänglich sind.
• Verzeichniseinträge. Anzeigename (owner/repo), Beschreibung, Sterne, Sprache, Themen, Moderationsstatus, Aufrufe, Upvotes und Downvotes werden in unserer Turso (SQLite)-Datenbank gespeichert.
• Abstimmungen. Um sicherzustellen, dass jeder Besucher nur einmal abstimmen kann, speichern wir einen SHA-256-Hash deiner IP-Adresse (mit Salt) zusammen mit der Stimme. Wir speichern nicht die rohe IP-Adresse. Der Hash ist ein Einweg-Fingerabdruck, der ausschließlich zur Deduplizierung verwendet wird.
• Aufrufe. Jeder Besuch einer Repository-Seite erhöht einen Zähler für dieses Repository. Wir speichern den Zähler, nicht die Identität des Besuchers.
• Suchanfragen. Der Text, den du in das Suchfeld eingibst, wird zusammen mit der Anzahl der zurückgegebenen Ergebnisse gespeichert. Admins nutzen dies, um zu verstehen, wonach gesucht wird. Suchprotokolle sind nicht mit deiner Identität verknüpft.
• Feedback. Wenn du Feedback einreichst, speichern wir die Nachricht, die von dir optional angegebene E-Mail-Adresse, die Seite, von der aus du es gesendet hast, sowie deinen User-Agent-String.
• Admin-Konten. Admins melden sich über Google OAuth an. Wir speichern den Namen, die E-Mail-Adresse, das Profilbild und die von Google bereitgestellte Google-Account-ID sowie Sitzungsdaten, die erforderlich sind, um sie eingeloggt zu halten. Die öffentliche Website bietet keine Benutzerkonten an.
• Analytik (PostHog). Wir verwenden PostHog (EU-Region), um Seitenaufrufe, Klicks auf interaktive Elemente und – sofern aktiviert – Sitzungsaufzeichnungen mit maskierten Formulareingaben zu verfolgen. PostHog setzt ein First-Party-Cookie / einen Local-Storage-Eintrag, um eine anonyme Besucher-ID beizubehalten. Analytik wird erst nach deiner Zustimmung zu Cookies ausgeführt.
• Analytik (Google Analytics 4). Wir laden außerdem Google Analytics 4 über das gtag.js-Tag. Google erhält deine IP-Adresse (gekürzt), den User-Agent und die von dir aufgerufenen Seiten. GA verwendet First-Party-Cookies (die _ga-Familie), um eindeutige Besucher zu unterscheiden. GA wird erst nach deiner Zustimmung zu Cookies ausgeführt.
• Produktanalytik (Microsoft Clarity). Wir verwenden Microsoft Clarity , um Heatmaps zu erstellen und anonymisierte Sitzungswiederholungen (eine Wiedergabe von Mausbewegungen, Klicks und Scrollen) anzusehen, damit wir sehen können, wo das Layout verwirrend ist, und dies beheben können. Clarity maskiert Text und Formulareingaben standardmäßig, sodass wir nicht sehen, was du eingibst. Microsoft erhält deine IP-Adresse, den User-Agent, die von dir aufgerufenen Seiten sowie diese Interaktionsereignisse und setzt First-Party-Cookies (_clck / _clsk), um eine anonyme Besucher-ID beizubehalten. Clarity wird erst nach deiner Zustimmung zu Cookies ausgeführt.

Warum wir Daten erheben und auf welcher Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Artikel der DSGVO:

• Erfüllung eines Dienstes (Art. 6 Abs. 1 lit. b): Hosting und Bereitstellung eingereichter Repository-Metadaten, Durchführung der Moderation, Bearbeitung von Löschaufforderungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verhinderung von Abstimmungsmanipulationen durch gesalzene IP-Hashes, Zählung von Seitenaufrufen, Protokollierung von Suchanfragen zur Produktverbesserung, Speicherung von Admin-Sitzungsdaten und Schutz des Dienstes vor Missbrauch. Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen (siehe „Ihre Rechte“ unten).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Cookies von PostHog, Google Analytics und Microsoft Clarity sowie die damit verbundene Verarbeitung. Die Einwilligung wird über das Cookie-Banner eingeholt und kann jederzeit durch Löschen des cc-Cookies in Ihrem Browser widerrufen werden, woraufhin das Laden der Analysetools gestoppt wird.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Unterlagen, zu denen wir nach rumänischem Steuer-, Buchhaltungs- oder Plattformregulierungsrecht verpflichtet sind, sowie die Beantwortung rechtmäßiger Anfragen zuständiger Behörden.

Wer kann was sehen

• Öffentlich: Alle Informationen in einem genehmigten Repository-Eintrag (owner/repo, Beschreibung, zwischengespeicherte README, Topics, Aufruf- und Abstimmungszahlen).
• Nur Admins: Ausstehende / abgelehnte Einreichungen, Feedback-Nachrichten, Suchprotokolle, Metadaten von Admin-Sitzungen.
• Auftragsverarbeiter und Unterauftragsverarbeiter: Turso / ChiselStrike (EU-Region – Datenbank), Cloudflare (Worker + Edge Delivery), GitHub, Inc. (Quelle für öffentliche Repository-Metadaten), Google Ireland Limited (Anmeldung + Analytics), PostHog (EU-Region – Analytics) und Microsoft Corporation (Microsoft Clarity – Heatmaps + Session Replay). Jeder von ihnen erhält nur die Daten, die zur Erbringung des jeweiligen Dienstes erforderlich sind.

Internationale Übermittlungen

Wir sind bestrebt, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums zu speichern. Cloudflare, Google und Microsoft (Clarity) können begrenzte Daten (Ihre IP-Adresse, Anfragemetadaten) außerhalb des EWR verarbeiten. In diesen Fällen unterliegen die Übermittlungen den Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) und für Google und Microsoft dem Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen vom 10. Juli 2023. Sie können bei uns eine Kopie der geltenden Schutzmaßnahmen anfordern.

Aufbewahrungsdauer

• Genehmigte Repository-Einträge: Gespeichert, bis sie vom Einreicher oder einem Admin gelöscht werden.
• Ausstehende oder abgelehnte Einreichungen: Bis zu 90 Tage, danach gelöscht, sofern sie nicht aus einem spezifischen Moderationsgrund länger aufbewahrt werden.
• Gesalzene IP-Hash-Abstimmungsdaten: Werden für die gesamte Lebensdauer des zugehörigen Repositorys aufbewahrt.
• Feedback-Nachrichten: Bis zu 24 Monate nach Erhalt.
• Suchprotokolle: Bis zu 12 Monate, danach aggregiert oder gelöscht.
• Admin-Anmeldedaten: Werden während der aktiven Zeit des Admins und bis zu 12 Monate nach Deaktivierung aufbewahrt.
• PostHog, Google Analytics und Microsoft Clarity Events: Gemäß der Standardaufbewahrungsdauer des jeweiligen Anbieters (normalerweise 12–14 Monate; Clarity speichert Daten bis zu 13 Monate).

Ihre Rechte gemäß DSGVO

Wenn wir personenbezogene Daten über Sie speichern, haben Sie das Recht auf:

• Auskunft über die von uns gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).
• Löschung von Daten („Recht auf Vergessenwerden“, Art. 17).
• Einschränkung der Verarbeitung unter bestimmten Umständen (Art. 18).
• Datenübertragbarkeit – Erhalt der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format (Art. 20).
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21).
• Widerruf der Einwilligung die Sie für Analysetools erteilt haben, jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).
• Beschwerde einreichen bei einer Aufsichtsbehörde. In Rumänien ist dies die Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, Bukarest, dataprotection.ro. Sie können sich auch bei der Behörde in Ihrem EU-Wohnsitzland beschweren.

Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an hello@awesome-repositories.com. Wir antworten innerhalb eines Monats (verlängerbar um zwei Monate bei komplexen Anfragen, gemäß Artikel 12 Abs. 3 DSGVO).

Automatisierte Entscheidungsfindung und Profiling

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen keine Verhaltensprofile für Werbezwecke.

Sicherheit

Daten werden über HTTPS übertragen, der Administratorzugriff ist durch Google OAuth geschützt, Sitzungs-Cookies sind als HttpOnly und SameSite markiert, und Geheimnisse werden in der Laufzeitumgebung statt im Code gespeichert. Wir überprüfen den Zugriff auf Admin-Endpunkte regelmäßig. Kein System kann als absolut sicher garantiert werden, aber wir treffen angemessene technische und organisatorische Maßnahmen, die dem Risiko entsprechen, wie in Artikel 32 DSGVO gefordert.

Cookies & lokaler Speicher

Wir verwenden eine kleine Anzahl von Cookies und Speichereinträgen, unterteilt in zwei Kategorien:

• Unbedingt erforderlich (keine Einwilligung erforderlich): ein Sitzungs-Cookie für die Admin-Anmeldung (First-Party, HttpOnly), ein did-First-Party-Cookie, das eine anonyme Besucher-ID zur Verknüpfung von Suchen und Abstimmungen speichert, das cc-Cookie, das Ihre Wahl im Cookie-Banner speichert, sowie Session-Storage-Einträge, um eine Doppelzählung von Seitenaufrufen innerhalb eines Tabs zu vermeiden.
• Analytik (erfordert Ihre Einwilligung): PostHogs Cookie-/Local-Storage-Eintrag für eine anonyme Besucher-ID, die _ga-Cookie-Familie von Google Analytics sowie die _clck- / _clsk-Cookies von Microsoft Clarity. Diese werden erst geladen, nachdem Sie im Cookie-Banner auf „Akzeptieren“ geklickt haben.

Wir verwenden keine Cross-Site-Werbe-Cookies. Sie können Ihre Einwilligung zur Analytik jederzeit widerrufen, indem Sie das cc-Cookie löschen oder Analytik-Skripte in Ihrem Browser blockieren.

Änderungen

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden oben auf dieser Seite mit einem neuen Datum der „letzten Aktualisierung“ vermerkt.

Kontakt

Bringes Technology SRL, Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania — VAT RO45896025. Fragen, Anfragen zur Entfernung oder Korrekturen: hello@awesome-repositories.com.