Datenschutz

Verantwortlicher

Martin Kramer
Am Anger 4
33758 Schloß Holte-Stukenbrock
Deutschland
E-Mail: info@julia-kramer.de

Hosting über GitHub

Diese Website wird als statische Website über GitHub Pages bereitgestellt; die zugehörigen Repositories werden ebenfalls bei GitHub gehostet. Bei einem Aufruf einer GitHub-Pages-Website wird die IP-Adresse der besuchenden Person laut GitHub aus Sicherheitsgründen protokolliert und gespeichert. GitHub, Inc. hat seinen Sitz in 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA und gehört zur Microsoft-Unternehmensgruppe.

GitHub gibt an, personenbezogene Daten an verschiedenen Orten zu speichern und zu verarbeiten, darunter in der jeweiligen lokalen Region, in den USA und in weiteren Ländern, in denen GitHub, verbundene Unternehmen oder Unterauftragsverarbeiter tätig sind. Eine überwiegende Speicherung in den USA lässt sich daraus für diese Website nicht ableiten. GitHub beschreibt seine Verarbeitung in der GitHub Privacy Statement.

Die Website selbst setzt keine Analyse- oder Marketingdienste ein. Sie lädt keine externen Schriftarten.

Drittlandübermittlungen und Unterauftragsverarbeiter

GitHub erklärt, bei Übermittlungen aus der EU in Länder ohne Angemessenheitsbeschluss im Allgemeinen die Standardvertragsklauseln (SCCs) der Europäischen Kommission gemäß Durchführungsbeschluss (EU) 2021/914 heranzuziehen. GitHub veröffentlicht außerdem eine Data Protection Agreement (DPA), die nach ihrem Wortlaut Bestandteil des GitHub Customer Agreement ist und für erfasste Online-Dienste gilt. Welche Vertragsbedingungen und Transferregelungen konkret für Zugriffsprotokolle dieser GitHub-Pages-Website gelten, lässt sich aus den öffentlichen Angaben nicht eindeutig ableiten. Deshalb wird weder behauptet, die DPA gelte sicher für diese Protokolle, noch, sie sei für alle Standardkonten ausgeschlossen.

GitHub veröffentlicht eine Liste von Unterauftragsverarbeitern. Darin sind unter anderem AWS, Microsoft Azure, Google Cloud Platform, Cloudflare und Fastly aufgeführt. GitHub weist darauf hin, dass diese Liste für Dienste gilt, die von der DPA erfasst werden; daraus folgt nicht, dass jeder dieser Anbieter Daten dieser Website verarbeitet. Die jeweils aktuelle Liste und ihren Geltungsbereich findest du in den GitHub Subprocessors.

US-amerikanische Rechtslage

Als US-amerikanisches Unternehmen kann GitHub US-amerikanischem Recht unterliegen. Der CLOUD Act, insbesondere 18 U.S.C. § 2713, sieht vor, dass ein Anbieter unter den gesetzlichen Voraussetzungen Informationen in seinem Besitz, Gewahrsam oder unter seiner Kontrolle bereitstellen muss – unabhängig davon, ob diese innerhalb oder außerhalb der USA gespeichert sind. Das bedeutet keinen pauschalen oder jederzeitigen Zugriff durch Behörden. Allein aus dem Speicherort lässt sich jedoch keine uneingeschränkte Garantie eines mit der EU vergleichbaren Schutzniveaus ableiten. Maßgeblich sind der konkrete Dienst, die einschlägigen Vertrags- und Transferregelungen sowie die gesetzlichen Voraussetzungen eines möglichen Ersuchens.

GitHub-Pages-Zugriffsprotokolle

GitHub erklärt, beim Aufruf einer GitHub-Pages-Website die IP-Adresse der Besuchenden zu Sicherheitszwecken zu protokollieren und zu speichern. Eine konkrete Aufbewahrungs- oder Löschfrist für diese Pages-Zugriffsprotokolle veröffentlicht GitHub in den verlinkten Informationen nicht.

Datenschutzkontakt bei GitHub

GitHub nennt dpo@github.com als Kontakt zum eigenen Datenschutzbeauftragten. Als Anschrift in der Europäischen Union führt GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, auf.

Mental-Load-Check

Die Antworten werden ausschließlich im Arbeitsspeicher deines Browsers verarbeitet. Sie werden von der Anwendung weder übertragen noch in einem Konto, Cookie oder lokal im Browser gespeichert. Beim Verlassen oder Neuladen der Seite gehen sie verloren.

Zweck und Rechtsgrundlage

Die Bereitstellung der Website und die Abwehr technischer Angriffe dienen dem Interesse an einem sicheren und funktionsfähigen Online-Angebot. Als Rechtsgrundlage für die hierfür erforderliche Verarbeitung kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht. GitHub beschreibt in seiner Datenschutzerklärung außerdem Verarbeitungen, für die GitHub selbst Verantwortlicher ist.

Empfänger und mögliche Übermittlung

GitHub Pages verarbeitet die technischen Verbindungsdaten. Je nach Dienst und anwendbaren Vertragsbedingungen können verbundene Unternehmen oder Unterauftragsverarbeiter beteiligt sein. Die von GitHub veröffentlichte Subprozessorliste bezieht sich auf Dienste, die der DPA unterliegen; sie belegt nicht, dass jeder dort genannte Anbieter Daten dieser Website erhält.

Speicherdauer

Die Anwendung speichert keine Mental-Load-Check-Antworten. Für die sicherheitsbezogenen GitHub-Pages-IP-Protokolle veröffentlicht GitHub keine konkrete Aufbewahrungsdauer.

Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Für Fragen zu dieser Website oder zur Ausübung deiner Rechte gegenüber dem Website-Verantwortlichen wende dich an die oben genannte Kontaktadresse. Für Anfragen zu Daten, die GitHub als eigener Verantwortlicher verarbeitet, nennt GitHub privacy@github.com und den GitHub-Datenschutzbeauftragten.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.