Datenschutzerklärung

1. Verantwortlicher

Len Messerschmidt e.K.
Norderreihe 21
22767 Hamburg
E-Mail: hallo@luibui.com

2. Für welche Angebote diese Erklärung gilt

• luibui.com – die öffentliche Seite mit dem Schnellscan. Dafür brauchst du kein Konto.
• app.luibui.com – der Entwicklerbereich mit Konto, Projekten, Dateien und Berichten.
• api.luibui.com – die Schnittstelle für Kommandozeile und CI, nur mit API-Token.

Wer nur den Schnellscan nutzt, den betreffen die Abschnitte 5 und 6 nicht.

3. Aufruf der Seiten

Beim Ausliefern der Seiten verarbeitet unser Hoster technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). luibui selbst schreibt keine Zugriffsprotokolle.

Es gibt keine Werbung, keine Profile, keine Werbe-Tracker und keine eingebetteten fremden Dienste. Schriften und alle anderen Bestandteile liefern wir selbst aus; dein Browser lädt nichts von fremden Servern. Wie oft welche Seiten aufgerufen werden, messen wir ohne Cookies mit unserem eigenen Matomo (Abschnitt 3a).

3a. Reichweitenmessung mit Matomo, ohne Cookies

Um zu verstehen, wie luibui genutzt wird – welche Seiten aufgerufen werden, wie viele Besucher einen Schnellscan starten oder sich registrieren –, messen wir die Reichweite mit Matomo. Matomo betreiben wir selbst unter analytics.klatxt.de auf einem Server der Mittwald CM Service GmbH & Co. KG in Deutschland (Abschnitt 9). Kein anderer Dienst ist beteiligt, nichts davon geht an Dritte.

Wie gemessen wird

Dein Browser lädt das Matomo-Skript von luibui.com beziehungsweise app.luibui.com (/stat.js) und schickt die Messung an unseren eigenen Server (/stat). Erst dieser reicht sie an Matomo weiter; dein Browser hat keine Verbindung zum Matomo-Server.

Ohne Cookies und Gerätemerkmale

Die Messung setzt keine Cookies und legt nichts im Speicher deines Browsers ab. Sie liest keine Gerätemerkmale aus (keine Bildschirmauflösung, keine Plugins, keine Client Hints) und misst keine Ladezeiten. Klicks auf Links werden nicht allgemein verfolgt, nur die Ereignisse unten; die Verweildauer wird nicht laufend gemessen.

Welche Daten

Die Adresse der Seite in vereinfachter Form ohne Kennungen: Nummern von Prüfungen, Berichten, Projekten und Belegen, Links zum Teilen, Dateinamen sowie Namespace und Name von Paketen ersetzen wir durch Platzhalter (zum Beispiel /schnellscan/:id), und Parameter in der Adresse entfallen; nur auf den öffentlichen Seiten von luibui.com bleiben Kampagnenangaben (utm_…). Dazu ein allgemeiner Seitentitel (zum Beispiel „Prüfbericht“), die vorige Seite in derselben Form oder von fremden Seiten nur deren Domain, die Uhrzeit in deinem Browser, die Kennung deines Browsers (User-Agent) und deine bevorzugte Sprache. Was du prüfen lässt – Adressen von Repositorys, Dateinamen, Paketnamen, Inhalte und Befunde – erreicht Matomo nie.

Ereignisse

Einzelne Aktionen ohne Angaben zu dir: Klick auf „Kostenlos registrieren“ (mit der Stelle auf der Seite), Start einer Prüfung (nur die Art: Repository, Datei, Projekt-Upload oder Einzeldatei), Ende einer Prüfung (nur die Gesamtampel) oder ihr Fehlschlag, Teilen und Herunterladen eines Berichts (nur das Format), abgeschlossene Registrierung und Anmeldung mit Passwort. Unser Server lässt nur diese festgelegten Ereignisse durch.

IP-Adresse

Wir kürzen sie auf unserem Server, bevor sie an Matomo geht: bei IPv4 auf die ersten beiden Blöcke (aus 203.0.113.42 wird 203.0.0.0), bei IPv6 auf die ersten 48 Bit. Damit lässt sich höchstens noch das Land bestimmen, nicht die Person. Gegen massenhafte Aufrufe zählen wir die volle Adresse nur im Arbeitsspeicher (höchstens 120 Aufrufe je Minute) und verwerfen sie nach spätestens zwei Minuten.

Besuche

Ohne Cookies fasst Matomo die Seitenaufrufe eines Besuchs über einen Prüfwert aus gekürzter IP-Adresse, Browser-Kennung und Sprache zusammen, der jeden Tag neu gebildet wird. Über Tage oder Geräte hinweg erkennt Matomo dich nicht wieder. luibui.com und app.luibui.com zählen als eine Website, damit der Weg von der Startseite zur Registrierung ein Besuch bleibt.

Grundlage

Unser berechtigtes Interesse, zu verstehen, wie luibui genutzt wird, und das Angebot danach zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Weil die Messung nichts auf deinem Gerät speichert, keine Gerätemerkmale ausliest und keine Angaben zu dir enthält, fragen wir keine Einwilligung ab; du kannst jederzeit widersprechen.

Speicherdauer

Die einzelnen Aufrufe löscht Matomo nach 12 Monaten automatisch. Danach bleiben nur zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen (zum Beispiel Aufrufe je Seite und Monat).

Widerspruch

Mit dem Schalter unten (Art. 21 DSGVO). Er setzt das Cookie luibui_widerspruch (Abschnitt 8); solange es besteht, lädt dein Browser das Matomo-Skript nicht, und unser Server verwirft jede Messung, die trotzdem ankommt. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, messen wir ebenfalls nicht. Der Widerspruch gilt für diesen Browser auf luibui.com und app.luibui.com; löschst du deine Cookies, ist er aufgehoben.

4. Schnellscan ohne Konto

Adresse des Repositorys

Um das öffentliche Repository zu prüfen, das du angibst. Unser Server lädt es dafür bei GitHub, Codeberg oder GitLab herunter. Grundlage: Nutzungsverhältnis auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Inhalt des Repositorys

Wird nur für die Dauer der Prüfung in einem eigenen Arbeitsordner abgelegt und danach gelöscht. Nichts daraus wird ausgeführt.

Bericht

Wird 7 Tage gespeichert, damit du ihn über den Link abrufen kannst, und danach automatisch gelöscht. Er enthält Dateinamen und kurze Ausschnitte aus dem Repository, keine Angaben zu dir.

IP-Adresse

Um Missbrauch zu begrenzen (höchstens drei Schnellscans pro Tag). Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse liegt nur im Arbeitsspeicher, wird nicht in eine Datei oder Datenbank geschrieben und nach 24 Stunden verworfen.

4a. Kontaktformular

Was du ins Kontaktformular schreibst (Name, freiwillig; E-Mail-Adresse für die Antwort; Nachricht), schicken wir per E-Mail an unser Postfach hallo@luibui.com. luibui selbst speichert die Nachricht nicht. Im Postfach bleibt sie, bis die Anfrage erledigt ist. Grundlage: die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Gegen massenhafte Nachrichten zählen wir pro IP-Adresse höchstens fünf Nachrichten pro Stunde, nur im Arbeitsspeicher.

5. Konto im Entwicklerbereich

Mit der Registrierung entsteht ein Konto. Grundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), soweit unten nichts anderes steht. Wir verschicken keine Werbung und keine Newsletter, nur diese Mails:

• den Bestätigungslink nach der Registrierung;
• den Link für ein neues Passwort, wenn du ihn anforderst (über „Passwort vergessen“ oder angemeldet unter „Konto“ mit „Passwort zurücksetzen“);
• beim Ändern der E-Mail-Adresse einen Bestätigungslink an die neue und danach einen Hinweis an die bisherige Adresse;
• Sicherheitshinweise: „Du hast schon ein Konto“, wenn jemand mit deiner Adresse ein neues Konto anlegen will, und eine Warnung, wenn nach dem richtigen Passwort wiederholt falsche Codes der Zwei-Faktor-Anmeldung eingegeben werden (siehe unten). Grundlage: berechtigtes Interesse am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO);
• Benachrichtigungen zu deinen Projekten und veröffentlichten Paketen (neue Befunde bei der Nachprüfung oder nach einem Push, Entscheidungen über Einsprüche). Jede Art kannst du unter „Konto“ → „Benachrichtigungen“ abschalten.

E-Mail-Adresse

Dein Kennzeichen für die Anmeldung.

Bestätigungslink

Nach der Registrierung schicken wir einen Link an deine E-Mail-Adresse. Gibt es zu der Adresse schon ein Konto, entsteht kein zweites; wir schicken stattdessen höchstens dreimal pro Stunde den Hinweis „Du hast schon ein Konto“ mit Links zum Anmelden und zum Zurücksetzen des Passworts. Die Antwort auf der Seite ist in beiden Fällen gleich. Gespeichert wird nur ein Prüfwert (SHA-256) des Links; er gilt 24 Stunden und nur einmal. Erneut anfordern kannst du ihn höchstens dreimal pro Stunde.

Link für ein neues Passwort

Nur auf deine Anforderung. Gespeichert wird nur ein Prüfwert (SHA-256) des Links; er gilt eine Stunde und nur einmal, höchstens drei Anforderungen pro Stunde, beide Wege zusammengezählt. Ob es zu einer Adresse ein Konto gibt, verrät die Antwort nicht. Setzt du dein Passwort über den Link neu, enden alle Sitzungen, alle API-Tokens werden widerrufen und alle anderen offenen Links für ein neues Passwort verfallen.

Guthaben

Jede Gutschrift und Abbuchung (Startguthaben, Kauf, Prüfung, Erstattung) mit Zeitpunkt, damit du und wir den Stand nachvollziehen können. Bis du dein Konto löschen lässt.

Passwort

Wir speichern nicht dein Passwort, sondern nur einen Prüfwert daraus (Argon2id mit Zufallssalz). Daraus lässt sich das Passwort nicht zurückrechnen, auch wir können es nicht einsehen.

Zwei-Faktor-Anmeldung

Freiwillig. Das Geheimnis für die Einmalcodes liegt verschlüsselt in der Datenbank; der Schlüssel liegt getrennt davon in der Serverumgebung. Damit jeder Code nur einmal gilt, speichern wir den Zeitabschnitt des zuletzt benutzten Codes. Schaltest du die Zwei-Faktor-Anmeldung ein, enden alle anderen Sitzungen.

Falsche Codes der Zwei-Faktor-Anmeldung

Wir zählen falsche Codes in Folge und speichern die Zahl und das Ende der Wartezeit beim Konto. Ab dem fünften falschen Code wartest du vor dem nächsten Versuch, jedes Mal doppelt so lange (30 Sekunden bis höchstens eine Stunde). Beim fünften und beim zwanzigsten falschen Code schicken wir eine Warnung an deine E-Mail-Adresse, denn das Passwort war richtig. Jeder falsche Code steht mit seiner laufenden Nummer im Aktionsprotokoll. Der richtige Code setzt Zahl und Wartezeit zurück. Grundlage: berechtigtes Interesse am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).

Sitzungen und API-Tokens

Damit du angemeldet bleibst und Kommandozeile oder CI nutzen kannst. Gespeichert wird nur ein Prüfwert (SHA-256) des Tokens, nicht das Token selbst. Änderst du dein Passwort im Konto, enden deine anderen Sitzungen; die API-Tokens widerrufen wir dabei nur, wenn du es auswählst.

Zeitpunkte

Registrierung und letzte Anmeldung, zur Nachvollziehbarkeit des Kontos.

Fehlgeschlagene Anmeldungen

Nach zehn Fehlversuchen innerhalb von 15 Minuten wird die Anmeldung von diesem Anschluss (IP-Adresse) und für diese E-Mail-Adresse vorübergehend gesperrt. Ein Browser mit dem Gerätecookie (Abschnitt 8) hat statt der Sperre für die Adresse einen eigenen Zähler, die Sperre für den Anschluss gilt immer. Grundlage: berechtigtes Interesse am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler liegen nur im Arbeitsspeicher.

5a. Kauf von Guthaben über PayPal

Kaufst du Guthaben, wickelt PayPal die Zahlung ab. Deine Zahlungsdaten gibst du nur bei PayPal ein; Konto- oder Kartendaten erreichen uns nie.

An PayPal übermittelt

Betrag, Währung und die Beschreibung des Pakets (z. B. „luibui: 10 Prüfungen“) sowie eine interne Kennung deines Kontos als Referenz.

Bei uns gespeichert

Bestellnummer und Transaktionsnummer von PayPal, Paket, Betrag, Zahlungsstatus, Zeitpunkt, Belegnummer und die E-Mail-Adresse deines Kontos zum Zeitpunkt des Kaufs, für den Beleg.

Grundlage

Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und handels- sowie steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer

Zahlungsbelege 10 Jahre nach § 147 AO und § 257 HGB. Diese Frist geht der Löschung auf Verlangen vor; wird dein Konto gelöscht, bleibt der Beleg ohne Verknüpfung zum Konto erhalten.

Drittland

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, hat Konzernverbindungen in die USA. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO: Sie ist für die Erfüllung des Vertrags erforderlich, den du mit uns schließt. Es gelten zusätzlich die Datenschutzhinweise von PayPal.

Wer nichts kauft, für den entsteht keiner dieser Datensätze, und es wird nichts an PayPal übermittelt.

6. Projekte, Dateien und Berichte

Hochgeladene Dateien

Die Dateien, Ordner, Archive, Texte oder Repositorys, die du prüfen lässt. Sie liegen verschlüsselt (AES-256-GCM, ein eigener Schlüssel pro Projekt) auf dem Server, bis du das Projekt löschst. Gespeichert werden höchstens die letzten 10 Versionen und 500 MB pro Konto. Mit der Option „nach Prüfung löschen“ werden die Dateien direkt nach der Prüfung entfernt.

Einzelprüfungen

Ziehst du Dateien direkt auf die Übersicht, werden sie geprüft, aber nicht gespeichert. Nur der Bericht bleibt, bis du ihn löschst.

Berichte

Ampeln, Note, Befunde mit Datei, Zeile und kurzem Ausschnitt sowie der Status, den du Befunden gibst. Sie bleiben erhalten, bis du das Projekt löschst.

Webhooks

Nur wenn du für ein Git-Projekt einen Webhook einrichtest. Das Geheimnis zur Prüfung der Signatur liegt verschlüsselt in der Datenbank. Von einer Lieferung, die eine Prüfung startet, speichern wir nur einen Prüfwert (SHA-256) ihres Inhalts und ihre Liefer-ID, damit dieselbe Lieferung keine zweite Prüfung auslöst. Den Inhalt selbst, der zum Beispiel Namen und E-Mail-Adressen der Commit-Autoren enthalten kann, lesen wir nur, um Repository und Branch zu erkennen, und speichern ihn nicht.

Bekannte Schadsoftware

Stimmt der Prüfwert einer Datei mit einer bekannten Schadsoftware überein, wird die Datei nicht gespeichert.

Bitte lade keine personenbezogenen Daten anderer Menschen hoch. Findet die Prüfung solche Daten, etwa E-Mail-Adressen in einer Tabelle oder Standortdaten in einem Foto, weist der Bericht darauf hin, ohne die Werte anzuzeigen.

Die Prüfung liest und analysiert die Dateien nur. Nichts daraus wird ausgeführt. Sie läuft in einem Prozess ohne Internetzugang; der Arbeitsordner wird nach jeder Prüfung gelöscht.

7. Wie lange wir speichern

Konto

Bis du es löschst (Konto → Konto löschen).

Zahlungsbelege

10 Jahre (§ 147 AO, § 257 HGB), auch nach Löschung des Kontos.

Bestätigungslink

24 Stunden gültig, der Prüfwert wird mit dem Konto gelöscht.

Link für ein neues Passwort

Eine Stunde gültig, der Prüfwert wird mit dem Konto gelöscht.

Link zum Teilen eines Berichts

Nur wenn du ihn erzeugst; gespeichert werden nur ein Prüfwert (SHA-256) und das Ablaufdatum. Gilt 90 Tage, wenn du nichts anderes wählst (7, 30, 90 oder 365 Tage oder ohne Ende), und endet vorher, wenn du das Teilen beendest, einen neuen Link erzeugst oder den Bericht löschst. Links, die vor Einführung des Ablaufs erzeugt wurden, haben kein Ablaufdatum und gelten, bis du das Teilen beendest. Wer den Link hat, sieht den Bericht, aber keine Kontodaten.

Projekte, Dateien, Berichte

Bis du das Projekt löschst; höchstens die letzten 10 Versionen.

Bericht einer Einzelprüfung

Bis du ihn löschst. Die geprüften Dateien werden nicht gespeichert.

Bericht eines Schnellscans

7 Tage.

Sitzung

14 Tage oder bis du dich abmeldest. Ein neues Passwort beendet die Sitzungen früher (Abschnitt 5).

API-Token

Bis du es widerrufst oder dein Passwort über den Link neu setzt.

Gerätecookie

180 Tage ab der letzten erfolgreichen Anmeldung in diesem Browser (Abschnitt 8).

Zähler falscher Zwei-Faktor-Codes

Bis zum nächsten richtigen Code oder bis das Konto gelöscht wird.

Prüfwerte von Webhook-Lieferungen

90 Tage; ältere Einträge werden beim nächsten Eingang für das Projekt gelöscht, alle spätestens mit dem Projekt.

IP-Adresse für die Missbrauchsgrenze

Höchstens 24 Stunden, nur im Arbeitsspeicher.

Reichweitenmessung (Matomo)

Einzelne Aufrufe 12 Monate, danach nur zusammengefasste Zahlen (Abschnitt 3a). Die volle IP-Adresse für die Begrenzung der Aufrufe höchstens zwei Minuten, nur im Arbeitsspeicher.

Widerspruch gegen die Reichweitenmessung

Das Cookie luibui_widerspruch gilt 400 Tage, bis du die Messung wieder aktivierst oder deine Cookies löschst.

Nachricht über das Kontaktformular

Bei luibui gar nicht; im Postfach, bis die Anfrage erledigt ist.

Aktionsprotokoll

Metadaten zu Aktionen wie Registrierung, Anmeldung, Anlegen oder Löschen eines Projekts, Start einer Prüfung und Erstellen eines Tokens, ohne Inhalte. Es dient der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Wird das Konto gelöscht, verlieren die Einträge den Bezug zu dir.

8. Cookies

__Host-luibui_session

Anmeldung im Entwicklerbereich. 14 Tage oder bis zum Abmelden. Nur app.luibui.com.

luibui_geraet

Schutz der Anmeldung vor Aussperrung. 180 Tage ab der letzten Anmeldung. Nur app.luibui.com, nur /api/v1/auth.

luibui_sprache

Gewählte Sprache, nur nach Klick auf „DE | EN“. Ein Jahr. luibui.com und app.luibui.com.

luibui_widerspruch

Widerspruch gegen die Reichweitenmessung, nur nach Klick auf den Schalter in Abschnitt 3a. 400 Tage. luibui.com und app.luibui.com.

luibui.com setzt von sich aus keine Cookies. Nur wenn du über „DE | EN“ eine Sprache wählst oder der Reichweitenmessung widersprichst, setzen wir das Cookie luibui_sprache beziehungsweise luibui_widerspruch (siehe unten).

app.luibui.com setzt für die Anmeldung zwei Cookies, sobald du dich anmeldest: __Host-luibui_session enthält dein Sitzungstoken, gilt 14 Tage, ist für Skripte im Browser nicht lesbar (HttpOnly), wird nur über HTTPS übertragen (Secure), gilt nur für app.luibui.com und wird nicht an fremde Seiten mitgeschickt (SameSite=Lax). Beim Abmelden wird es gelöscht.

luibui_geraet merkt sich, dass sich dieser Browser schon einmal erfolgreich bei deinem Konto angemeldet hat. Wir setzen es nach jeder erfolgreichen Anmeldung neu. Es enthält die Kennung deines Kontos, eine Zufallszahl und eine Signatur, mit der wir erkennen, dass wir es ausgestellt haben. Es gilt 180 Tage ab der letzten Anmeldung, wird nur an die Anmeldeschnittstelle von app.luibui.com geschickt (/api/v1/auth), ist für Skripte nicht lesbar (HttpOnly), wird nur über HTTPS übertragen (Secure) und nie an fremde Seiten mitgeschickt (SameSite=Strict). Beim Abmelden bleibt es bestehen; du kannst es in deinem Browser löschen. Wozu: Nach vielen falschen Passwörtern sperren wir die Anmeldung für eine Adresse eine Weile. Mit diesem Cookie gilt die Sperre nicht für deinen Browser, er hat einen eigenen Zähler, so dass Fremde dich nicht absichtlich aussperren können. Grundlage für die Verarbeitung ist unser berechtigtes Interesse am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).

luibui_sprache merkt sich, ob du die Seiten auf Deutsch oder Englisch sehen willst. Es enthält nur „de“ oder „en“, keine Kennung, und wird nur gesetzt, wenn du die Sprache umschaltest. Es gilt ein Jahr, für luibui.com und seine Subdomains gemeinsam, ist für Skripte nicht lesbar (HttpOnly), wird nur über HTTPS übertragen (Secure) und nicht an fremde Seiten mitgeschickt (SameSite=Lax).

luibui_widerspruch merkt sich, dass du der Reichweitenmessung widersprochen hast (Abschnitt 3a). Es enthält nur „1“, keine Kennung, und wird nur gesetzt, wenn du den Schalter betätigst; schaltest du die Messung wieder ein, wird es gelöscht. Es gilt 400 Tage (länger lassen Browser kein Cookie bestehen), für luibui.com und seine Subdomains gemeinsam, wird nur über HTTPS übertragen (Secure) und nicht an fremde Seiten mitgeschickt (SameSite=Lax). Anders als die übrigen Cookies ist es für Skripte lesbar, weil das Matomo-Skript vor jeder Messung prüft, ob du widersprochen hast.

Alle vier Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei: ohne das Sitzungscookie ist keine Anmeldung möglich, das Gerätecookie schützt die Anmeldung zu deinem Konto vor Aussperrung, das Sprachcookie setzen wir nur auf deine ausdrückliche Wahl, um die Seiten in der gewünschten Sprache auszuliefern, und das Widerspruchscookie ist nötig, damit dein Widerspruch beachtet wird. Die Reichweitenmessung selbst setzt kein Cookie und speichert nichts in deinem Browser (Abschnitt 3a). Weitere Cookies, Einträge im Speicher deines Browsers oder Inhalte fremder Server gibt es nicht. Deshalb gibt es kein Einwilligungsbanner.

9. Empfänger

Website, Entwicklerbereich, Datenbank, Dateiablage und Postfach werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben. Das Unternehmen ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag besteht. Die Server stehen in Deutschland. Dort läuft auch unser eigenes Matomo für die Reichweitenmessung (analytics.klatxt.de, Abschnitt 3a).

Kaufst du Guthaben, erhält PayPal die in Abschnitt 5a genannten Angaben. Eine Weitergabe deiner Daten an weitere Dritte findet nicht statt. Wir verkaufen keine Daten.

10. Drittlandübermittlung

Außer beim Kauf von Guthaben (PayPal, siehe Abschnitt 5a) werden personenbezogene Daten über dich nicht in ein Land außerhalb der EU beziehungsweise des EWR übermittelt. Drei weitere Berührungspunkte nennen wir der Vollständigkeit halber:

• Gibst du ein Repository an, lädt unser Server es beim jeweiligen Anbieter herunter. GitHub hat seinen Sitz in den USA. Übertragen werden dabei nur die Adresse des Repositorys und die Adresse unseres Servers, keine Daten über dich.
• Die Datenbank bekannter Sicherheitslücken (OSV) und die Liste bekannter Schadsoftware (MalwareBazaar von abuse.ch) lädt unser Server täglich über Google Cloud Storage herunter. Dabei wird nur heruntergeladen, nichts von dir oder deinen Dateien verschickt.
• Die Prüfung selbst läuft ohne Internetzugang auf unserem Server in Deutschland.

11. Keine automatisierte Entscheidung über Personen

Ampel und Note bewerten Dateien, nicht Menschen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und kein Profiling statt.

12. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du den Verantwortlichen direkt unter hallo@luibui.com.

13. Deine Rechte

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), für die Reichweitenmessung direkt mit dem Schalter in Abschnitt 3a

Unter Konto im Entwicklerbereich lädst du alle zu deinem Konto gespeicherten Daten als ZIP herunter (Auskunft und Datenübertragbarkeit, gespeicherte Dateien entschlüsselt) und löschst dein Konto mit allen Projekten, Dateien, Berichten und Tokens sofort. Für alles andere genügt eine formlose E-Mail an hallo@luibui.com.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.