Datenschutz/Nutzungsbedingungen​

18. code.syseleven.de

SysEleven betreibt eine GitLab-Instanz auf Basis einer Plattform der GitLab Inc. Die GitLab-Instanz dient unseren Kunden als Repository zur sicheren Ablage und Speicherung ihres Quellcodes im Rahmen der Vertragserfüllung. Die Instanz wird auf einer Subdomain von SysEleven auf Servern von SysEleven innerhalb der Europäischen Union gehostet und steht den durch SysEleven autorisierten und registrierten Nutzern des Kunden zur Verfügung. Unser Kunde bestimmt als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO die Zwecke und Mittel sowie basierend darauf je nach Einzelfall die Rechtsgrundlage für die Verarbeitung personenbezogener Daten seiner Nutzer, die bei der Verwendung unserer GitLab-Instanz anfallen. Wir verarbeiten diese Daten ausschließlich im Zuge der Auftragsverarbeitung gemäß Art. 28 Datenschutz-Grundverordnung (DSGVO) zur Leistungserbringung gegenüber dem Kunden. Nachstehende Informationen zur Rechtsgrundlage der Verarbeitung beziehen sich auf die Rechtsgrundlage des Kunden als Verantwortlichen, sofern es sich um die Daten der Nutzer des Kunden handelt. Die Informationen des Kunden, die dieser seinen Nutzern bereitstellt, gehen den vorliegenden Hinweisen vor. Für die eigenen Nutzer von SysEleven gelten zusätzlich die Datenschutzhinweise für Beschäftigte und Bewerber in der jeweils gültigen Fassung. Zur Einrichtung von Nutzeraccounts werden folgende Daten benötigt:

• E-Mail-Adresse
• Nutzername
• voller Name
• Firma des Arbeitgebers

Diese benötigten Daten werden zu Zwecken der fachgerechten Leistungserbringung gegenüber Kunden sowie der Einhaltung der branchenüblichen Sicherheitsanforderungen verarbeitet. Sofern Sie unsere GitLab-Instanz im Rahmen Ihrer Tätigkeit als Beschäftigte(r) unseres Kunden nutzen, ist die Rechtsgrundlage für die Datenverarbeitung in der Regel Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Bundesdatenschutzgesetz (BDSG). Bitte beachten Sie, dass es sich bei GitLab um eine kollaborative Plattform handelt, deren Funktionsweise grundsätzlich auf das Teilen der Informationen unter den Nutzern ausgerichtet ist. SysEleven verwendet eine Community Edition von GitLab und schränkt – sofern die systeminternen Einstellungsmöglichkeiten dies zulassen – die Sichtbarkeit der Nutzerdaten auf das Minimum ein. Die Nutzer unserer Instanz können die Nutzernamen sowie die nutzerdefinierten vollen Namen anderer Nutzer, unabhängig von deren Zugehörigkeit zum einen oder unterschiedlichen Kunden, einsehen. Aktuell wird beim Anlegen eines Accounts automatisch die E-Mail-Adresse als voller Name gesetzt, was durch den Nutzer jedoch in den Account-Einstellungen abänderbar ist.

Nutzer können optional weitere Daten in ihren Nutzerprofilen hinterlegen, insbesondere:

• Profilbild
• Statustext
• Skype-Accountname
• Linkedin-Accountname
• Website-URL
• Twitter-Accountname
• Ort
• Jobtitel
• Organisationsname
• Freitextbiografie

Diese optionalen Daten werden auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO im Zuge der Einwilligung des Nutzers verarbeitet. Die optionalen Daten werden von SysEleven nicht benötigt. Alle optionalen Daten, die Sie freiwillig in Ihrem Profil hinterlegen, können für andere Instanz-Nutzer einsehbar sein. Die Einwilligung zur Verarbeitung erfolgt durch das Eintragen der Daten. Nutzer können diese selbstständig korrigieren oder löschen und in dieser Form die Einwilligung zur Verarbeitung widerrufen.

Bei jedem Zugriff auf die GitLab-Instanz können Daten über diesen Vorgang erhoben werden. Je nach verwendetem Browser beinhaltet der Protokolldatensatz insbesondere folgende Daten:

• Browsertyp
• Spracheinstellung
• Datum und Uhrzeit jeder Besucheranfrage
• IP-Adresse

Diese Vorgangsdaten werden zur Erfüllung rechticher Pflichten nach Art. 6 Abs. 1 S. 1 lit. c, 32 Abs. 1 DSGVO und darüber hinaus im Zuge eines berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet. Das berechtigte Interesse liegt in der fachgerechten Bereitstellung der GitLab-Instanz, Behebung von Störungen und Abwehr von unzulässigen Angriffen.

Unsere GitLab-Instanz verwendet Cookies nur in dem Umfang, der für deren Nutzung erforderlich ist, um insbesondere die eingeloggten Nutzer zu identifizieren. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung der GitLab-Instanz sowie Erledigung der auftragsbezogenen Arbeiten durch die Nutzer des Kunden. Durch das Ankreuzen des „Remember me“-Kästchens wird ein Cookie platziert, das eine automatische Anmeldung nach Wahl des Nutzers ermöglicht. Dieses Cookies wird nach Ablauf dessen Gültigkeitsdauer automatisch von Ihrem Endgerät gelöscht. Durch die Auswahl der „Remember me“-Funktion willigen Sie in die Platzierung eines Cookies ein. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Platzierung von Cookies durch die Einstellungen in ihrem Browser unterbinden und die bereits platzierten Cookies löschen. Die Deaktivierung von Cookies kann dazu führen, dass bestimmte Funktionen der Instanz nicht richtig funktionieren und insbesondere keine automatische Anmeldung bei wiederholtem Zugriff auf die Instanz möglich ist.

Die durch die GitLab-Instanz verarbeiteten Daten werden gelöscht, sobald der Zweck der Verarbeitung wie insbesondere die Leistungserbringung im Rahmen des jeweiligen vertraglichen Verhältnisses entfällt, vorausgesetzt, dass die anwendbaren Aufbewahrungs- und Verjährungsfristen keine längere Speicherung rechtfertigen.

SysEleven gibt keine personenbezogenen Daten, die in unserer GitLab-Instanz verarbeitet werden, an Dritte weiter, ausgenommen den oben aufgeführten, für alle Nutzer der GitLab-Instanz einsehbaren, Profildaten.