Datenschutz

Wer verantwortlich ist

Verantwortlicher für diese Website und für Ihr Konto bei Rounds ist die ScAIentist®, inovativne digitalne rešitve s pozitivnim družbenim vplivom, d.o.o., Slovenska cesta 56, 1000 Ljubljana, Slowenien (info@scaientist.com).

Wenn Rounds auf einer Website läuft, die wir für jemand anderen betreuen, entscheidet der Betreiber dieser Website, zu welchem Zweck ihre Daten verarbeitet werden, und wir verarbeiten sie in seinem Auftrag, als sein Auftragsverarbeiter.

Diese Website

Diese Website setzt keine Cookies und verwendet keine Werbe-Skripte, und nichts, was Besuche zählt oder misst, läuft ohne Ihre Erlaubnis. Ihre Schriften werden von dieser Website selbst ausgeliefert, sodass beim Aufrufen nichts an Dritte übermittelt wird. Zwei Entscheidungen werden im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, nur auf Ihrem Gerät, und nie an uns übermittelt: der helle oder dunkle Modus, wenn Sie einen wählen (rounds-theme), und Ihre Antwort zur Zählung der Besuche (rounds-consent), die 12 Monate gilt, bevor wir erneut fragen. Beides ist unbedingt erforderlich, um Ihre Wahl zu behalten.

Wie jede Website wird sie von einem Server ausgeliefert, der Ihre IP-Adresse, den User-Agent Ihres Browsers, den Zeitpunkt und die angeforderte Seite sieht. Unser Hosting-Anbieter Vercel speichert diese Zugriffsprotokolle für kurze Zeit, um den Dienst zu betreiben und abzusichern. Wir führen sie mit keinen anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie es erlauben, zählen wir Besuche mit Vercel Web Analytics und messen die Ladegeschwindigkeit der Seiten mit Vercel Speed Insights. Keines von beiden setzt Cookies oder speichert etwas auf Ihrem Gerät. Für jeden Seitenaufruf erfasst Vercel den Zeitpunkt, die Adresse der Seite, die Seite, von der Sie kamen, Ihren ungefähren Standort (Land, Region und Ort), Ihren Browser, Ihr Betriebssystem und Ihren Gerätetyp und für die Ladegeschwindigkeit die Ladezeiten, das Seitenelement, auf das sie sich beziehen, und die Geschwindigkeit Ihrer Netzwerkverbindung. Statt eines Cookies unterscheidet Vercel Besucher anhand eines aus der Anfrage berechneten Hashwerts, den es nach 24 Stunden verwirft, und verknüpft die Daten weder mit Ihnen noch mit Ihrer IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 225 des slowenischen Gesetzes über elektronische Kommunikation, ZEKom-2). Sie können sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite widerrufen; danach wird nichts mehr übermittelt, und der Widerruf berührt nicht, was zuvor gezählt wurde.

Wenn Sie uns schreiben

Wenn Sie uns eine E-Mail schreiben, verwenden wir Ihre Adresse und das, was Sie geschrieben haben, um Ihnen zu antworten und, falls Sie Kunde werden, um Ihr Konto einzurichten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren die Korrespondenz auf, solange das Gespräch oder der Vertrag andauert, und länger nur, soweit uns das Gesetz zur Aufbewahrung von Geschäftsunterlagen verpflichtet.

Der Dienst Rounds auf einer Website

Wer eine Website mit Rounds bearbeitet, entsperrt sie mit einem Passwort. Die Entsperrung wird im Sitzungsspeicher (Session Storage) des Browser-Tabs gehalten und endet, wenn der Tab geschlossen wird. Wo eine Anwendung mit Anmeldung selbst für ihre Nutzer bürgt, gibt es kein Rounds-Passwort: Die Anwendung sendet Rounds eine kurzlebige, signierte Bestätigung, wer die Person ist (ihre eigene Kennung für sie, ihren Namen und ihre Rolle). Diese Anmeldung wird nur im Arbeitsspeicher des Panels gehalten und endet, wenn die Seite geschlossen wird, und jeder Änderungswunsch hält Kennung, Name und Rolle 24 Monate lang fest. Rounds setzt keine Cookies.

Ein Änderungswunsch enthält, was die Person geschrieben hat, die Seite, auf der sie es geschrieben hat, und so viel über das Element, auf das sie gezeigt hat, dass es sich wiederfinden lässt. Auf einer öffentlichen Website sind das der Text und das Markup des Elements. In einer Anwendung mit Anmeldung handelt Rounds nie mit den Rechten des angemeldeten Nutzers: Sein Panel läuft in einem eigenen Frame, es erhält nur den sichtbaren Text des Elements, einen Selektor und den Pfad der Seite ohne deren Query-String, und es ersetzt E-Mail-Adressen und lange Zahlen durch Platzhalter, bevor irgendetwas gespeichert wird.

Jede Änderung wird mit der IP-Adresse, von der sie kam, dem Browser sowie dem Land, der Region und dem Ort, die aus der Adresse abgeleitet werden, protokolliert, damit der Inhaber der Website später nachvollziehen kann, wer was wann geändert hat. Jeder Eintrag behält diese Angaben 24 Monate ab dem Tag seiner Erstellung; danach werden Adresse, Browser, Ort und Region entfernt, und erhalten bleibt, was wann geändert wurde. Endet die Vereinbarung für eine Website, wird der personenbezogene Teil innerhalb von 30 Tagen entfernt.

Damit der Code einer Website aktuell bleibt, liest Rounds über die GitHub App, die ihr Betreiber installiert hat, die Dateien, aus denen hervorgeht, welche fremde Software und welche Dienste sie verwendet: Paketlisten, Lockfiles, Konfiguration und Quellcode. Es schreibt nichts, behält keine Kopie dieser Dateien und hält, was es gefunden hat (Dateinamen, Zeilennummern, Paketnamen und Versionen), nur im Arbeitsspeicher, höchstens sechs Stunden lang. Um zu erfahren, was sich geändert hat, sendet es die Namen und Versionsnummern dieser Pakete, und sonst nichts aus dem Code, an die npm-Registry, GitHub und Stripe.

Wenn ein Entwickler es erlaubt, ändert Rounds auch den Code einer Website, damit er aktuell bleibt. Das tut es nur für die Änderung, die der Entwickler erlaubt hat, und nur in den Dateien, die bei der Erlaubnis genannt wurden. Um die Änderung vorzunehmen, liest Rounds diese Dateien über die GitHub App, ändert sie im Arbeitsspeicher und übergibt das Ergebnis als Pull Request in einem neuen Branch des eigenen Repositorys der Website; es behält keine Kopie der Dateien und keine Kopie der Änderung. Anschließend prüfen die eigenen GitHub Actions der Website die Änderung; Rounds liest von jeder Prüfung nur den Namen und das Ergebnis, nie ihr Protokoll. Rounds führt Aufzeichnungen über jede Erlaubnis und jeden verworfenen Befund (Name des Entwicklers, Datum, Befund und Dateinamen), über jede Änderung (Dateinamen und -größen, den Pull Request und die Ergebnisse der Prüfungen) und darüber, welche Befunde es angezeigt hat, damit es erkennen kann, wie oft eine Regel falschliegt. Der Name der Person, die eine Änderung erlaubt hat, steht im Pull Request dieser Änderung.

Niemand bei ScAIentist® sieht sich den Code eines Kunden an, es sei denn, der Kunde bittet uns schriftlich um Hilfe bei einem bestimmten Problem, und dann nur die Dateien, die dieses Problem betrifft.

Wer sonst Daten verarbeitet

Wir setzen die folgenden Anbieter ein, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung. Wo einer von ihnen außerhalb der EU sitzt, stützt sich die Übermittlung auf den Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission.

• Vercel Inc. (USA): Hosting dieser Website und des Dienstes Rounds, der in Frankfurt (EU) läuft, sowie, wenn Sie es erlauben, die Zählung der Besuche und die Messung der Ladegeschwindigkeit dieser Website.
• Unsere eigene PostgreSQL-Datenbank, die ScAIentist® selbst in der EU betreibt, ohne externen Anbieter: Speicherung von Änderungswünschen, Runden und dem Änderungsprotokoll.
• GitHub Inc. (USA): die Code-Repositorys, in die Änderungen als Pull Requests übergeben werden.
• Resend (USA): E-Mail-Benachrichtigungen an den Entwickler, der eine Website betreut.
• Stripe Payments Europe Ltd. (Irland): Zahlungen und Rechnungen.
• Inceptron (Schweden) und Scaleway SAS (Frankreich) sowie Mistral AI (Frankreich), wenn keiner der beiden verfügbar ist: die KI-Modelle, die einen Änderungswunsch und den relevanten Teil des Codes einer Website lesen, um eine Änderung zu entwerfen.

Ihre Rechte

Sie können von uns eine Kopie Ihrer Daten verlangen sowie deren Berichtigung, Löschung, die Einschränkung ihrer Verarbeitung oder ihre Herausgabe in einem übertragbaren Format, und Sie können der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen. Schreiben Sie an info@scaientist.com. Wurden Ihre Daten für eine Website verarbeitet, die wir für jemand anderen betreuen, leiten wir Ihre Anfrage an den Betreiber dieser Website weiter und helfen ihm, sie zu beantworten.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren: beim Informationsbeauftragten der Republik Slowenien (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ipinfo@ip-rs.si, https://www.ip-rs.si.

Wir treffen keine automatisierten Entscheidungen über Personen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Rounds ist ein Dienst für Unternehmen und richtet sich nicht an Kinder.