Datenschutzerklärung

Welche Daten wir erheben

Öffentliche Notizen können Sie ohne Anmeldung lesen. Wenn Sie sich mit GitHub anmelden, erheben und verarbeiten wir Folgendes.

• Kontodaten: Ihr GitHub-Benutzername, Ihre numerische GitHub-Konto-ID und die Adresse Ihres Avatars sowie die ID und die Einstellungsadresse der GitHub-App-Installation, die Sie wählen. Die Anmeldung läuft über einen gemeinsamen ZoomBuzz-Identitätsdienst, der außerdem einen Kontodatensatz für Sie führt, der die E-Mail-Adresse enthalten kann, die Ihr GitHub-Konto mit uns teilt
• Authentifizierungstoken: das Zugriffstoken (8 Stunden gültig) und das Aktualisierungstoken (6 Monate gültig) der GitHub-App, mit denen wir in Ihrem Auftrag auf GitHub handeln. Beide werden verschlüsselt gespeichert und nie an Ihren Browser gesendet
• Ihr zuletzt geöffnetes Repository: Host, Eigentümer, Repository und Branch, die Sie zuletzt geöffnet haben, damit wir Sie beim nächsten Mal dorthin zurückbringen können
• Repository-Inhalte: Dateien, die Sie öffnen oder speichern, laufen mit Ihrem eigenen Token über unsere Server zu GitHub und zurück. Wir speichern sie nicht in einer Datenbank. Eine kurzlebige Kopie kann im Serverspeicher verbleiben (bis zu 500 Einträge pro Serverprozess, bis zu einer Stunde), damit wiederholte Anfragen schneller sind
• Technische Daten: Unsere Server protokollieren Anfragen (Seitenadresse, Zeitpunkt, eine Anfragekennung und, wenn Sie angemeldet sind, Ihre Konto-ID) und zählen Anfragen, um Missbrauch zu begrenzen. Diese Zählung liegt im Serverspeicher, und bei einer abgelehnten Anfrage wird die Adresse nur als Schlüssel-Hash gemeldet. Wenn in Ihrem Browser etwas fehlschlägt, wird ein Fehlerbericht (Fehlerart, Meldung, Stack-Trace, Seitenadresse und User-Agent des Browsers) an unseren Server gesendet und in unseren Protokollen und bei New Relic erfasst

Welche Daten wir nicht erheben

• Wir speichern Ihre Notizen oder Repository-Inhalte nicht in unserer Datenbank: Sie bleiben in Ihrem GitHub-Repository und in Ihrem Browser
• Wir sehen Ihr GitHub-Passwort nie: Sie melden sich bei GitHub selbst an
• Wir verwenden keine Werbe- oder Remarketing-Pixel und nutzen Ihre Daten nicht für Werbung oder Profiling
• Wir betreiben keinen Überwachungs-Agenten eines Drittanbieters in Ihrem Browser: New Relic läuft nur auf unseren Servern. Das einzige Drittanbieter-Skript ist das optionale Google Analytics, das unter Cookies und Analysen beschrieben wird und nur geladen wird, wenn Sie zustimmen
• Wir verkaufen Ihre personenbezogenen Daten nicht

Warum wir diese Daten erheben

Wir erheben Daten nur, um den Dienst bereitzustellen:

• Kontodaten: um Sie zu identifizieren und angemeldet zu halten
• Authentifizierungstoken: um in Ihrem Auftrag Ihre Dateien auf GitHub zu öffnen, zu speichern und zu committen
• Ihr zuletzt geöffnetes Repository: um Sie dorthin zurückzubringen, wo Sie aufgehört haben
• Technische Daten: um den Dienst sicher zu halten, Missbrauch zu begrenzen und Fehler zu finden und zu beheben
• Analysen, nur mit Ihrer Zustimmung: um zu verstehen, wie die Websites genutzt werden, damit wir sie verbessern können

Wie wir Ihre Daten schützen

• GitHub-Token werden im Ruhezustand mit AES-256-GCM verschlüsselt, sodass eine Kopie der Datenbank ohne den Schlüssel unbrauchbar ist, und Sie können sie jederzeit widerrufen
• Token werden nie an Ihren Browser gesendet und nur von unseren Servern verwendet
• Die beiden bei der Anmeldung verwendeten Cookies sind HttpOnly und laufen nach 10 Minuten ab

Drittanbieterdienste

Wir nutzen die folgenden Dienste, um NoteThink zu betreiben:

• GitHub: Anmeldung sowie Lesen und Schreiben Ihrer Repositories mit Ihrer Erlaubnis
• Supabase: der gemeinsame ZoomBuzz-Anmeldedienst und die Datenbank, die die oben genannten Konto- und Tokendaten enthält
• DigitalOcean: Hosting der Anwendung und ihrer Serverprotokolle
• Cloudflare: Domain-Namensdienst für notegit.com und notethink.com sowie die Weiterleitung jeder Domain ohne www auf ihre www-Adresse. DigitalOcean liefert unsere Seiten über das Netzwerk von Cloudflare aus, das öffentliche Seiten zwischenspeichern kann und ein Cookie zur Bot-Erkennung setzt (siehe Cookies und Analysen)
• New Relic: Überwachung unserer Server, einschließlich Fehlern und Protokollen
• Google Analytics 4: aggregierte Webanalyse, nur auf den Live-Websites und nur, wenn Sie zustimmen (siehe Cookies und Analysen)

Cookies und Analysen

Diese Cookies sind für die Anmeldung unerlässlich und immer aktiv, wenn Sie sich anmelden:

• Ein Anmeldesitzungs-Cookie unseres Identitätsdienstes mit dem Namen sb-<project>-auth-token (bei Größe in nummerierte Teile aufgeteilt). Skripte auf der Seite können es lesen; die Seite nutzt das, um angemeldete Besucher weiter zur App zu leiten
• notegit_oauth_state und notegit_pkce_verifier: zwei kurzlebige HttpOnly-Cookies, die den GitHub-Anmeldevorgang schützen und nach 10 Minuten ablaufen
• Ihr Browser speichert außerdem, nur auf Ihrem Gerät, Ihre Analyse-Entscheidung (der Local-Storage-Schlüssel dulcet-analytics-consent), Ihre nicht gespeicherten Änderungen, bis Sie sie in GitHub speichern, sowie einen Cache mit GitHub-Dateiinhalten (in IndexedDB). Nichts davon wird an unsere Server gesendet

Ein weiteres Cookie wird von Cloudflare gesetzt, dessen Netzwerk unsere Seiten im Auftrag unseres Hosting-Anbieters ausliefert, und nicht von uns:

• __cf_bm: ein unbedingt erforderliches HttpOnly-Cookie, das etwa 30 Minuten gültig ist und dazu dient, Menschen von automatisiertem Datenverkehr zu unterscheiden

Optionale Analysen: mit Ihrer ausdrücklichen Zustimmung nutzen wir Google Analytics 4, eine Property für notegit.com und eine für notethink.com. Bis Sie zustimmen, wird nichts von Google angefordert, bei einer Ablehnung wird nichts an Google gesendet, und Ihre Entscheidung wird 365 Tage lang gespeichert. Werbespeicher, Werbedaten und Anzeigenpersonalisierung bleiben abgelehnt. Sobald Sie zustimmen, erhält Google die vollständige Adresse jeder Seite, die Sie aufrufen; bei einer Repository-Seite enthält diese Adresse Eigentümer, Repository und Dateipfad, die Sie geöffnet haben, auch wenn das Repository privat ist. Wenn Sie das stört, lehnen Sie ab.

Ihre Rechte

• Löschung: Melden Sie sich an, öffnen Sie das Konten-Menü und wählen Sie Konto löschen. Dadurch wird unser Zugriff auf Ihr GitHub-Konto widerrufen, der von uns gespeicherte Token-Datensatz endgültig gelöscht, und Sie werden in diesem Browser von NoteGit abgemeldet. Ihre gemeinsame ZoomBuzz-Anmeldung wird dadurch nicht entfernt, weil andere ZoomBuzz-Apps sie nutzen; dort bleiben Sie angemeldet, und wenn Sie sich erneut bei NoteGit anmelden, beginnen Sie mit einem sauberen NoteGit-Konto. Ihre Repositories auf GitHub bleiben unberührt
• Browserdaten: Das Löschen Ihres Kontos leert nicht, was in Ihrem Browser gespeichert ist. Rufen Sie dazu die Seite /reset dieser Website auf
• Widerruf: Sie können unseren Zugriff jederzeit in Ihren GitHub-Einstellungen unter Applications widerrufen
• Zugang und Übertragbarkeit: Ihre Notizen sind einfache Dateien in Ihren eigenen GitHub-Repositories, Sie haben sie also immer, und wir halten keine Kopie

Datenaufbewahrung

• Token-Datensatz und zuletzt geöffnetes Repository: werden aufbewahrt, bis Sie Ihr Konto löschen. Die Token funktionieren nach 8 Stunden (Zugriff) und 6 Monaten (Aktualisierung) nicht mehr, danach melden Sie sich erneut an, aber der gespeicherte Datensatz bleibt, bis Sie Ihr Konto löschen. Ihr gemeinsamer ZoomBuzz-Anmeldedatensatz wird vom gemeinsamen Dienst so lange gehalten, wie andere ZoomBuzz-Apps ihn brauchen, und Konto löschen entfernt ihn nicht
• Serverprotokolle und Fehlerberichte: werden von DigitalOcean und New Relic nach deren eigenen Aufbewahrungsfristen aufbewahrt
• Anfragezähler: nur im Serverspeicher gehalten und beim Neustart des Servers verworfen
• Browserdaten: bleiben auf Ihrem Gerät, bis Sie sie löschen oder /reset aufrufen; Ihre Analyse-Entscheidung wird nach 365 Tagen erneut abgefragt

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Kontakt

Zoom Buzz Limited ist die Verantwortliche für die auf dieser Seite beschriebenen personenbezogenen Daten.

Um Ihre Daten zu löschen, nutzen Sie Konto löschen im Konten-Menü. Um zu leeren, was in Ihrem Browser gespeichert ist, rufen Sie die Seite /reset dieser Website auf.