Datenschutzerklärung

Diese Website wird gehostet bei [TODO Hoster-Name, Anschrift, Land]. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bei jedem Aufruf der Website erhebt der Hoster automatisch technische Zugriffsdaten (Server-Logfiles), die Ihr Browser übermittelt:

• IP-Adresse (gekürzt oder gehasht, sofern technisch möglich)
• Datum und Uhrzeit der Anfrage
• Angeforderte URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser und Betriebssystem)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionalen Betrieb der Website sowie in der Abwehr von Missbrauch. Logs werden spätestens nach 30 Tagen gelöscht, sofern nicht zur Aufklärung konkreter Sicherheitsvorfälle länger benötigt.

Schriftarten (Fonts) werden selbst gehostet. Es werden keine Google Fonts, keine CDNs und keine sonstigen externen Ressourcen nachgeladen. Beim Aufruf einer Seite werden daher keine Daten an Dritte übertragen.

Die Website enthält Links zu externen Diensten, insbesondere zu GitHub. Erst mit dem Anklicken eines solchen Links werden Daten (u. a. IP-Adresse, Referrer, User-Agent) an den jeweiligen Anbieter übertragen. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

Für die Nutzung der API ist eine Registrierung erforderlich. Dabei werden E-Mail-Adresse und Passwort (nur als Hash) gespeichert, um API-Tokens (Laravel Sanctum) auszustellen und Anfragen zu authentifizieren.

Zu jeder API-Anfrage werden IP-Adresse, Zeitstempel und Endpoint zeitweise verarbeitet, um Rate-Limits durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO — Missbrauchsschutz). Diese Daten werden nach 24 Stunden verworfen.

Die Löschung des Accounts inklusive aller ausgestellten Tokens ist jederzeit über das Admin-Panel oder per E-Mail an den Betreiber möglich.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an den im Impressum genannten Kontakt.

Es steht Ihnen zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Betreiber seinen Sitz hat.