Privacy policy

1. Data Protection at a Glance

General Information

The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to identify you personally. Detailed information on the subject of data protection can be found in our data protection declaration listed below this text.

Data Collection on This Website

Who is responsible for data collection on this website?

Data processing on this website is carried out by the website operator. You can find the operator's contact details in the "Information on the controller" section of this privacy policy.

How do we collect your data?

On the one hand, your data is collected when you provide it to us. This may, for example, be data that you enter in a contact form.

Other data is collected automatically or with your consent by our IT systems when you visit the website. This is primarily technical data (e.g. internet browser, operating system or time of page view). This data is collected automatically as soon as you enter this website.

What do we use your data for?

Some of the data is collected to ensure that the website is provided without errors. Other data may be used to analyse your user behaviour.

What rights do you have in relation to your data?

You have the right to receive information about the origin, recipient and purpose of your stored personal data free of charge at any time. You also have the right to request the correction or deletion of this data. If you have given your consent to data processing, you can revoke this consent at any time for the future. You also have the right to request the restriction of the processing of your personal data under certain circumstances. Furthermore, you have the right to lodge a complaint with the competent supervisory authority.

You can contact us at any time if you have further questions on the subject of data protection.

2. Hosting

We host the content of our website with the following provider:

Webhosting

This website is hosted externally. The personal data collected on this website is stored on the servers of the hoster(s). This may include IP addresses, contact requests, meta and communication data, contract data, contact details, names, website accesses and other data generated via a website.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Our host(s) will only process your data to the extent necessary to fulfil its performance obligations and follow our instructions with regard to this data.

We use the following hoster(s):

manitu GmbH
Welvertstreet 2
66606 St. Wendel

Hosting der Gitea-Instanz

Unsere unter git.e-traxx.eu bereitgestellte Gitea-Instanz wird auf einem von uns administrierten Server bei folgendem Hostinganbieter betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Im Rahmen des Hostings können personenbezogene Daten, die bei der Nutzung unserer Gitea-Instanz verarbeitet werden, auf den Systemen des Hostinganbieters gespeichert beziehungsweise technisch verarbeitet werden. Hierzu können insbesondere IP-Adressen, Benutzer- und Kontodaten, Protokolldaten, Git-Repositories, Git-Commits, Issues, Pull Requests, Kommentare sowie sonstige innerhalb der Gitea-Instanz gespeicherte Inhalte gehören.

Der Einsatz des Hostinganbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Gitea-Instanz.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. General Notes And Mandatory Information

Privacy Policy

The operators of these pages take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy.

When you use this website, various personal data is collected. Personal data is data that can be used to identify you personally. This privacy policy explains what data we collect and what we use it for. It also explains how and for what purpose this is done.

We would like to point out that data transmission over the Internet (e.g. when communicating by email) may be subject to security vulnerabilities. Complete protection of data against access by third parties is not possible.

Note on The Responsible Body

The controller responsible for data processing on this website is:

Prof. Dr.-Ing. Holger Wrede
University of Applied Sciences Düsseldorf
Münsterstrasse 156
40476 Duesseldorf

Phone: +49 (0) 211 4351-3223
E-mail: info@e-traxx.eu

The controller is the natural or legal person who alone or jointly with others determines the purposes and means of the processing of personal data (e.g. names, email addresses, etc.).

Duration of Storage

Unless a more specific storage period has been specified in this privacy policy, your personal data will remain with us until the purpose for data processing no longer applies. If you assert a justified request for deletion or revoke your consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data (e.g. retention periods under tax or commercial law); in the latter case, the deletion will take place after these reasons no longer apply.

General Information on The Legal Basis For Data Processing on This Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Recipients of Personal Data

As part of our business activities, we work together with various external bodies. In some cases, it is also necessary to transfer personal data to these external bodies. We only pass on personal data to external bodies if this is necessary for the fulfillment of a contract, if we are legally obliged to do so (e.g. passing on data to tax authorities), if we have a legitimate interest in the transfer in accordance with Art. 6 Abs. 1 lit. f DSGVO or if another legal basis permits the transfer of data. When using processors, we only pass on our customers' personal data on the basis of a valid contract for order processing. In the case of joint processing, a joint processing agreement is concluded.

Revocation of Your Consent to Data Processing

Many data processing operations are only possible with your express consent. You can withdraw your consent at any time. The legality of the data processing carried out until the revocation remains unaffected by the revocation.

Right to object to the collection of data in special cases and to direct marketing (Art. 21 DSGVO)

IF THE DATA PROCESSING IS BASED ON ART. 6 ABS. 1 LIT. E OR F DSGVO, YOU HAVE THE RIGHT TO OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA AT ANY TIME ON GROUNDS RELATING TO YOUR PARTICULAR SITUATION; THIS ALSO APPLIES TO PROFILING BASED ON THESE PROVISIONS. THE RESPECTIVE LEGAL BASIS ON WHICH PROCESSING IS BASED CAN BE FOUND IN THIS PRIVACY POLICY. IF YOU OBJECT, WE WILL NO LONGER PROCESS YOUR PERSONAL DATA CONCERNED UNLESS WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING WHICH OVERRIDE YOUR INTERESTS, RIGHTS AND FREEDOMS OR THE PROCESSING SERVES THE ESTABLISHMENT, EXERCISE OR DEFENSE OF LEGAL CLAIMS (OBJECTION PURSUANT TO ART. 21 ABS. 1 DSGVO).

IF YOUR PERSONAL DATA ARE PROCESSED FOR THE PURPOSE OF DIRECT MARKETING, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF PERSONAL DATA CONCERNING YOU FOR THE PURPOSE OF SUCH MARKETING; THIS ALSO APPLIES TO PROFILING TO THE EXTENT THAT IT IS RELATED TO SUCH DIRECT MARKETING. IF YOU OBJECT, YOUR PERSONAL DATA WILL SUBSEQUENTLY NO LONGER BE USED FOR THE PURPOSE OF DIRECT MARKETING (OBJECTION PURSUANT TO ART. 21 ABS. 2 DSGVO).

Right to lodge a complaint with the competent supervisory authority

In the event of breaches of the DSGVO, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the Member State of their habitual residence, place of work or place of the alleged infringement. The right to lodge a complaint is without prejudice to other administrative or judicial remedies.

Right to data portability

You have the right to have data that we process automatically on the basis of your consent or in fulfillment of a contract handed over to you or to a third party in a common, machine-readable format. If you request the direct transfer of the data to another controller, this will only be done insofar as it is technically feasible.

Information, correction and deletion of your data

Within the framework of the applicable legal provisions, you have the right to free information about your stored personal data, its origin and recipients and the purpose of the data processing and, if necessary, a right to correction or deletion of this data at any time. You can contact us at any time if you have further questions on the subject of personal data.

Right to restriction of processing

You have the right to request the restriction of the processing of your personal data. You can contact us at any time to do this. The right to restriction of processing exists in the following cases:

• If you dispute the accuracy of your personal data stored by us, we generally need time to check this. You have the right to request the restriction of the processing of your personal data for the duration of the review.
• If the processing of your personal data was/is carried out unlawfully, you can request the restriction of data processing instead of erasure.
• If we no longer need your personal data, but you need it for the exercise, defense or assertion of legal claims, you have the right to request the restriction of the processing of your personal data instead of deletion.
• If you have lodged an objection pursuant to Art. 21 Abs. 1 DSGVO, a balance must be struck between your interests and ours. As long as it has not yet been determined whose interests prevail, you have the right to request the restriction of the processing of your personal data.

If you have restricted the processing of your personal data, this data - apart from its storage - may only be processed with your consent or for the establishment, exercise or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the European Union or of a Member State.

Data protection for editorial content

As part of our editorial activities, we process personal data to research, create and publish our content. This may include the collection, storage and use of data such as names, contact information and relevant background information necessary for journalistic reporting. We ensure that all data collected is processed in accordance with applicable data protection laws and implement appropriate security measures to protect the integrity and confidentiality of the data. Personal data is used exclusively for journalistic purposes and is not passed on to third parties unless this is required by law or covered by the express consent of the persons concerned. Data subjects have the right to receive information about the data stored by us and can request its correction, deletion or restriction of processing at any time, provided there are no journalistic reasons to the contrary.

SSL or TLS encryption

This site uses SSL or TLS encryption for security reasons and to protect the transmission of confidential content, such as orders or inquiries that you send to us as the site operator. You can recognize an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the lock symbol in your browser line.

If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.

Objection to advertising e-mails

We hereby object to the use of contact data published as part of our obligation to provide a legal notice for the purpose of sending unsolicited advertising and information material. The operators of this website expressly reserve the right to take legal action in the event of the unsolicited sending of advertising information, such as spam e-mails.

4. Data Collection on This Website

Cookies

Our Internet pages use so-called "cookies". Cookies are small data packets and do not cause any damage to your end device. They are stored on your device either temporarily for the duration of a session (session cookies) or permanently (permanent cookies). Session cookies are automatically deleted at the end of your visit. Permanent cookies remain stored on your end device until you delete them yourself or they are automatically deleted by your web browser.

Cookies may originate from us (first-party cookies) or from third-party companies (so-called third-party cookies). Third-party cookies enable the integration of certain services from third-party companies within websites (e.g. cookies for processing payment services).

Cookies have various functions. Many cookies are technically necessary, as certain website functions would not work without them (e.g. the shopping cart function or the display of videos). Other cookies can be used to evaluate user behavior or for advertising purposes.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

You can set your browser so that you are informed about the setting of cookies and only allow cookies in individual cases, exclude the acceptance of cookies for certain cases or in general and activate the automatic deletion of cookies when closing the browser. If cookies are deactivated, the functionality of this website may be restricted.

You can find out which cookies and services are used on this website in this privacy policy.

Server log files

Server log filesThe provider of the pages automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are:

• IP address
• Browser type and browser version
• Operating system used
• Referrer URL
• Time of the server request

This data is not merged with other data sources.

This data is collected on the basis of Art. 6 Abs. 1 lit. f DSGVO. The website operator has a legitimate interest in the technically error-free presentation and optimization of its website - the server log files must be recorded for this purpose.

Contact form

If you send us inquiries via the contact form, your details from the inquiry form, including the contact details you provide there, will be stored by us for the purpose of processing the inquiry and in the event of follow-up questions. We will not pass on this data without your consent.

This data is processed on the basis of Art. 6 Abs. 1 lit. b DSGVO if your request is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the processing is based on our legitimate interest in the effective processing of the inquiries addressed to us (Art. 6 Abs. 1 lit. f DSGVO) or on your consent (Art. 6 Abs. 1 lit. a DSGVO) if this has been requested; consent can be revoked at any time.

We will retain the data you provide on the contact form until you request its deletion, revoke your consent for its storage, or the purpose for its storage no longer pertains (e.g. after fulfilling your request). Mandatory statutory provisions - in particular retention periods - remain unaffected.

Request by e-mail, telephone or fax

If you contact us by e-mail, telephone or fax, we will store and process your inquiry, including all personal data (name, inquiry), for the purpose of processing your request. We will not pass on this data without your consent.

This data is processed on the basis of Art. 6 Abs. 1 lit. b DSGVO if your request is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the processing is based on our legitimate interest in the effective processing of the inquiries addressed to us (Art. 6 Abs. 1 lit. f DSGVO) or on your consent (Art. 6 Abs. 1 lit. a DSGVO) if this has been requested; consent can be revoked at any time.

The data you send to us via contact requests will remain with us until you ask us to delete it, revoke your consent to storage or the purpose for data storage no longer applies (e.g. after your request has been processed). Mandatory statutory provisions - in particular statutory retention periods - remain unaffected.

5. Newsletter

Newsletter data

If you would like to receive the newsletter offered on the website, we require an e-mail address from you as well as information that allows us to verify that you are the owner of the e-mail address provided and that you agree to receive the newsletter. No further data is collected, or only on a voluntary basis. We use this data exclusively for sending the requested information and do not pass it on to third parties.

The data entered in the newsletter registration form is processed exclusively on the basis of your consent (Art. 6 Abs. 1 lit. a DSGVO). You can revoke your consent to the storage of the data, the e-mail address and its use for sending the newsletter at any time, for example via the "unsubscribe" link in the newsletter. The legality of the data processing operations that have already taken place remains unaffected by the revocation.

The data you provide us with for the purpose of subscribing to the newsletter will be stored by us or the newsletter service provider until you unsubscribe from the newsletter and deleted from the newsletter distribution list after you unsubscribe from the newsletter or after the purpose no longer applies. We reserve the right to delete or block e-mail addresses from our newsletter distribution list at our own discretion within the scope of our legitimate interest in accordance with Art. 6 Abs. 1 lit. f DSGVO.

Data stored by us for other purposes remains unaffected by this.

After you unsubscribe from the newsletter distribution list, your e-mail address may be stored by us or the newsletter service provider in a blacklist if this is necessary to prevent future mailings. The data from the blacklist will only be used for this purpose and will not be merged with other data. This serves both your interest and our interest in complying with the legal requirements when sending newsletters (legitimate interest within the meaning of Art. 6 Abs. 1 lit. f DSGVO). Storage in the blacklist is not limited in time. You can object to the storage if your interests outweigh our legitimate interest.

6. Drittanbietersoftware

Cloudflare Turnstile (Schutz vor Spam und automatisierten Zugriffen)

Wir verwenden auf Teilen unserer Website Cloudflare Turnstile, um zu erkennen, ob Eingaben und Zugriffe durch natürliche Personen oder automatisierte Programme („Bots“) erfolgen. Der Dienst dient insbesondere dazu, Formulare und andere Funktionen vor Spam, automatisiertem Missbrauch und schädlichen Zugriffen zu schützen.

Anbieter ist:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Bei der Nutzung von Cloudflare Turnstile können insbesondere technische Informationen verarbeitet werden. Hierzu gehören nach Angaben von Cloudflare unter anderem:

• IP-Adresse,

• User-Agent beziehungsweise Informationen zum verwendeten Browser,

• technische Informationen zur Verbindung,

• TLS- und Browsermerkmale,

• Informationen über die aufgerufene Website beziehungsweise den verwendeten Sitekey sowie

• weitere technische Signale, die zur Unterscheidung zwischen menschlichen Nutzern und automatisierten Zugriffen erforderlich sind.

Cloudflare gibt an, dass Turnstile nur solche technischen Signale verarbeitet, die für die Erkennung und Abwehr automatisierter Zugriffe erforderlich sind. Inhalte von Formularfeldern werden durch Turnstile nicht zu diesem Zweck ausgewertet.

Cloudflare Turnstile wird auf unserer Website erst geladen, nachdem Sie hierzu Ihre Einwilligung über unsere Datenschutz- beziehungsweise Cookie-Einstellungen erteilt haben.

Die Verarbeitung personenbezogener Daten erfolgt daher auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen unserer Website widerrufen. Ohne Ihre Einwilligung wird Cloudflare Turnstile nicht geladen. Hierdurch können einzelne Funktionen, insbesondere durch Turnstile geschützte Formulare, gegebenenfalls nicht oder nur eingeschränkt verwendet werden.

Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Cloudflare sieht für entsprechende internationale Datenübermittlungen geeignete datenschutzrechtliche Garantien vor, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzinformationen und dem Turnstile-Datenschutznachtrag von Cloudflare.

Microsoft Entra ID / Single Sign-On

Für die Anmeldung an einzelnen von uns bereitgestellten Diensten, insbesondere unserem E-Traxx Wiki unter wiki.e-traxx.eu und unserer Gitea-Instanz unter git.e-traxx.eu, verwenden wir Microsoft Entra ID als Single-Sign-on- beziehungsweise Identitätsdienst.

Im Rahmen der Anmeldung werden Nutzer zur Microsoft-Identitätsplattform weitergeleitet. Die Authentifizierung erfolgt dort durch Microsoft. Anschließend werden die für die Anmeldung und Zuordnung des jeweiligen Benutzerkontos erforderlichen Informationen an den von uns betriebenen Dienst übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• eine eindeutige Benutzerkennung,

• Benutzername,

• Name beziehungsweise Anzeigename,

• E-Mail-Adresse,

• IP-Adresse,

• Zeitpunkt der Anmeldung sowie

• technische Informationen zum verwendeten Browser und Endgerät.

Wir verwenden die von Microsoft übermittelten Angaben ausschließlich soweit sie für die Authentifizierung, Benutzerzuordnung und Berechtigungsverwaltung erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, für unsere internen Dienste eine sichere, einheitliche und zentral verwaltete Authentifizierung bereitzustellen.

Soweit die Nutzung des jeweiligen Dienstes zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Microsoft Entra ID ist Bestandteil der Microsoft-Cloud-Dienste. Für Kunden mit einem innerhalb der EU beziehungsweise EFTA eingerichteten Mandanten werden nach Angaben von Microsoft die meisten Kundendaten innerhalb der sogenannten EU Data Boundary gespeichert und verarbeitet. Für einzelne Funktionen können jedoch begrenzte Datenübermittlungen außerhalb der EU beziehungsweise des EWR stattfinden.

Weitere Informationen zur Datenverarbeitung und zu internationalen Datenübermittlungen finden Sie in den Datenschutz- und Vertragsinformationen von Microsoft.

7. E-Traxx Wiki / MediaWiki

Betrieb des internen Wikis

Wir betreiben unter wiki.e-traxx.eu ein auf der Software MediaWiki basierendes Wiki zur internen Dokumentation, Wissensverwaltung und Zusammenarbeit innerhalb unserer Projekte.

Der Zugriff auf die Inhalte des Wikis ist grundsätzlich nur nach vorheriger Anmeldung möglich.

Das Wiki wird auf der beim Abschnitt „Hosting“ dieser Datenschutzerklärung genannten Infrastruktur der manitu GmbH betrieben.

Verarbeitete Daten

Bei der Nutzung unseres Wikis können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Benutzername,
• Name beziehungsweise Anzeigename,
• E-Mail-Adresse,
• interne Benutzer- und Identifikationsdaten,
• Informationen zur Anmeldung und Authentifizierung,
• IP-Adresse,
• Zeitpunkt von Anmeldungen und Zugriffen,
• Browser- und Geräteinformationen,
• vorgenommene Bearbeitungen und deren Zeitpunkte,
• Versions- und Bearbeitungshistorien,
• hochgeladene Dateien,
• Diskussionsbeiträge und sonstige vom Nutzer eingestellte Inhalte sowie
• gegebenenfalls Benutzergruppen und Berechtigungen.

Welche Daten tatsächlich verarbeitet werden, hängt von der jeweiligen Nutzung des Wikis und den einem Benutzer eingeräumten Berechtigungen ab.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Betrieb unseres internen Wissens- und Dokumentationssystems, insbesondere zur:

• Dokumentation technischer und organisatorischer Informationen,
• gemeinsamen Erstellung und Pflege von Inhalten,
• Nachvollziehbarkeit von Änderungen,
• Zuordnung von Bearbeitungen zu Benutzern,
• Verwaltung von Benutzerkonten und Zugriffsberechtigungen,
• Organisation der Zusammenarbeit innerhalb unserer Projekte sowie
• Gewährleistung der IT-Sicherheit und Verhinderung missbräuchlicher Zugriffe.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer sicheren und nachvollziehbaren Plattform zur internen Dokumentation und Zusammenarbeit.

Soweit die Nutzung des Wikis im Zusammenhang mit der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Anmeldung über Microsoft Entra ID

Für die Anmeldung an unserem Wiki verwenden wir Microsoft Entra ID als Single-Sign-on-Dienst.

Die Einzelheiten zur hierbei stattfindenden Datenverarbeitung finden Sie im Abschnitt „Microsoft Entra ID / Single Sign-On“ dieser Datenschutzerklärung.

Im Rahmen der Anmeldung werden die für die Authentifizierung und Zuordnung des lokalen MediaWiki-Benutzerkontos erforderlichen Informationen an unser Wiki übermittelt.

Bearbeitungs- und Versionshistorien

MediaWiki speichert Änderungen an Wiki-Seiten in einer Versionshistorie. Dabei wird nachvollziehbar gespeichert, welcher Benutzer eine Änderung zu welchem Zeitpunkt vorgenommen hat.

Diese Zuordnung ist ein wesentlicher Bestandteil der Funktionsweise des Wikis und dient insbesondere der Nachvollziehbarkeit, Qualitätssicherung und Wiederherstellung früherer Seitenstände.

Auch nach Deaktivierung oder Löschung eines Benutzerkontos können bereits vorgenommene Bearbeitungen und deren Zuordnung innerhalb der Versionshistorie erhalten bleiben, soweit dies zur Wahrung der Integrität und Nachvollziehbarkeit der Dokumentation erforderlich ist.

Soweit personenbezogene Informationen unmittelbar in Wiki-Inhalten, Diskussionsseiten, Bearbeitungszusammenfassungen oder hochgeladenen Dateien enthalten sind, können diese ebenfalls Bestandteil der Versions- beziehungsweise Dateihistorie werden.

Benutzerkonten und Speicherdauer

Benutzerkonten und damit verbundene personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den Betrieb des Wikis und die Zusammenarbeit innerhalb unserer Projekte erforderlich sind.

Entfällt die Berechtigung zur Nutzung des Wikis, kann das Benutzerkonto gesperrt, deaktiviert oder – soweit technisch und rechtlich möglich – gelöscht beziehungsweise anonymisiert werden.

Davon unberührt bleiben Daten, deren weitere Speicherung zur Aufrechterhaltung einer nachvollziehbaren Dokumentations- und Versionshistorie erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten oder andere berechtigte Gründe einer Löschung entgegenstehen, erfolgt die Löschung erst nach Wegfall dieser Gründe.

Technisch erforderliche Cookies

Unser Wiki verwendet technisch erforderliche Cookies und vergleichbare Speichermechanismen, die insbesondere für die Anmeldung, Sitzungsverwaltung, Sicherheit und Speicherung bestimmter Benutzereinstellungen erforderlich sind.

Die Verarbeitung der hiermit verbundenen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und technisch funktionsfähigen Betrieb unseres Wikis.

Soweit hierbei Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, ist dies gemäß § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit dies für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

Die hierbei eingesetzten technisch erforderlichen Cookies werden nicht zu Werbe-, Analyse- oder Profilingzwecken verwendet.

Server- und Sicherheitsprotokolle

Beim Zugriff auf unser Wiki können technische Protokolldaten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• aufgerufene Seiten beziehungsweise Ressourcen,
• HTTP-Statuscode,
• Browser beziehungsweise User-Agent sowie
• weitere für den sicheren technischen Betrieb erforderliche Informationen.

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer IT-Systeme.

Hinsichtlich der allgemeinen Server-Log-Dateien gelten ergänzend die entsprechenden Angaben dieser Datenschutzerklärung.

Hosting

Das E-Traxx Wiki wird auf der bei der manitu GmbH betriebenen Hosting-Infrastruktur gehostet.

Hinsichtlich der Verarbeitung personenbezogener Daten durch unseren Hostinganbieter gelten die Angaben im Abschnitt „Hosting“ dieser Datenschutzerklärung.

Keine automatisierte Entscheidungsfindung

Im Rahmen der Nutzung unseres Wikis findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

8. Gitea / Git-Dienst

Betrieb der Gitea-Instanz

Wir betreiben unter git.e-traxx.eu eine Gitea-Instanz zur Versionsverwaltung, Softwareentwicklung und Zusammenarbeit innerhalb unserer Projekte. Gitea ist eine selbst gehostete Plattform zur Verwaltung von Git-Repositories sowie damit verbundenen Funktionen wie Issues, Pull Requests, Releases, Organisationen und Projektberechtigungen.

Die Gitea-Instanz wird auf einem von uns administrierten Server bei der Hetzner Online GmbH betrieben. Weitere Informationen hierzu finden Sie im Abschnitt „Hosting der Gitea-Instanz“ dieser Datenschutzerklärung.

Verarbeitete Daten

Bei der Nutzung unserer Gitea-Instanz können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Benutzername,
• Name bzw. Anzeigename,
• E-Mail-Adresse,
• interne Benutzer- und Identifikationsdaten,
• Informationen zur Anmeldung und Authentifizierung,
• IP-Adresse,
• Zeitpunkt von Anmeldungen und Zugriffen,
• Browser- und Geräteinformationen,
• Git-Commits einschließlich darin enthaltener Autoren- und Committerinformationen,
• Issues und Kommentare,
• Pull Requests und Reviews,
• Repository-Aktivitäten,
• Releases,
• Organisations- und Teamzugehörigkeiten,
• hinterlegte SSH- oder GPG-Schlüssel sowie
• sonstige Inhalte, die Nutzer innerhalb der Gitea-Instanz selbst einstellen.

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen der Plattform genutzt werden.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Betrieb unserer Entwicklungs- und Versionsverwaltungsplattform, insbesondere zur:

• Verwaltung von Quellcode und sonstigen Projektdateien,
• Nachvollziehbarkeit von Änderungen an Projekten,
• Zusammenarbeit zwischen Projektmitgliedern,
• Verwaltung von Zugriffsberechtigungen,
• Zuordnung von Änderungen und Beiträgen zu Nutzern,
• Gewährleistung der IT-Sicherheit sowie
• Erkennung und Verhinderung von Missbrauch und unberechtigten Zugriffen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer sicheren und nachvollziehbaren Plattform für die technische Zusammenarbeit und Versionsverwaltung.

Soweit die Nutzung von Gitea im Zusammenhang mit der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Anmeldung über Microsoft Entra ID

Die Anmeldung an unserer Gitea-Instanz erfolgt über Microsoft Entra ID.

Die Einzelheiten zur hierbei stattfindenden Datenverarbeitung finden Sie im Abschnitt „Microsoft Entra ID / Single Sign-On“ dieser Datenschutzerklärung.

Im Rahmen der Anmeldung werden die für die Authentifizierung und Zuordnung des lokalen Gitea-Benutzerkontos erforderlichen Informationen an unsere Gitea-Instanz übermittelt.

Git-Commits und Versionshistorie

Bei der Verwendung von Git werden bestimmte personenbezogene Informationen unmittelbar innerhalb der Git-Historie gespeichert.

Ein Git-Commit enthält regelmäßig mindestens:

• den Namen des Autors,
• die vom Nutzer konfigurierte E-Mail-Adresse,
• Datum und Uhrzeit des Commits sowie
• gegebenenfalls Name und E-Mail-Adresse des Committers.

Diese Daten sind Bestandteil der technischen Versionshistorie eines Git-Repositories. Eine nachträgliche Entfernung oder Änderung einzelner personenbezogener Angaben kann daher eine Änderung beziehungsweise ein Umschreiben der Versionshistorie erforderlich machen und die Integrität und Nachvollziehbarkeit des jeweiligen Projekts beeinträchtigen.

Wir empfehlen Nutzern daher, soweit keine Veröffentlichung der persönlichen E-Mail-Adresse gewünscht ist, für Git-Commits eine hierfür vorgesehene technische beziehungsweise „No-Reply“-E-Mail-Adresse zu verwenden.

Auch nach Löschung oder Deaktivierung eines Gitea-Benutzerkontos können bereits erstellte Git-Commits sowie darin enthaltene Autoreninformationen weiterhin Bestandteil der jeweiligen Repository-Historie bleiben, soweit deren weitere Speicherung zur Wahrung der Integrität, Nachvollziehbarkeit und Dokumentation der Versionshistorie erforderlich ist.

Benutzerkonten und Speicherdauer

Benutzerkonten und damit verbundene personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den Betrieb unserer Gitea-Instanz und die Zusammenarbeit innerhalb unserer Projekte erforderlich sind.

Entfällt die Berechtigung zur Nutzung der Plattform, kann das Benutzerkonto deaktiviert oder gelöscht werden.

Davon unberührt bleiben Daten, deren weitere Speicherung zur Aufrechterhaltung einer nachvollziehbaren Projekt- und Versionshistorie erforderlich ist. Dies kann insbesondere bereits erstellte Git-Commits, Issues, Pull Requests, Reviews und sonstige Projektbeiträge betreffen.

Soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen einer Löschung entgegenstehen, erfolgt die Löschung erst nach Wegfall dieser Gründe.

Technisch erforderliche Cookies

Unsere Gitea-Instanz verwendet technisch erforderliche Cookies und vergleichbare Speichermechanismen, soweit diese für die Anmeldung, Sitzungsverwaltung und sichere Nutzung der Plattform erforderlich sind.

Die Verarbeitung der hiermit verbundenen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch funktionsfähigen Betrieb unserer Gitea-Instanz.

Soweit hierbei Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, ist dies gemäß § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit dies für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

Die hierbei eingesetzten technisch erforderlichen Cookies werden nicht zu Werbe-, Analyse- oder Profilingzwecken verwendet.

Server- und Sicherheitsprotokolle

Beim Zugriff auf unsere Gitea-Instanz können technische Protokolldaten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• aufgerufene Ressource,
• HTTP-Statuscode,
• Browser bzw. User-Agent,
• Benutzerkennung bei angemeldeten Nutzern sowie
• sicherheitsrelevante Ereignisse.

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer IT-Systeme.

Protokolldaten werden nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind, sofern keine längere Aufbewahrung aus Sicherheitsgründen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Technisch erforderliche Cookies

Unsere Gitea-Instanz verwendet technisch erforderliche Cookies und vergleichbare Speichermechanismen, soweit diese für die Anmeldung, Sitzungsverwaltung und sichere Nutzung der Plattform erforderlich sind.

Die Verarbeitung der hiermit verbundenen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch funktionsfähigen Betrieb unserer Gitea-Instanz.

Soweit hierbei Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, ist dies gemäß § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit dies für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

Die hierbei eingesetzten technisch erforderlichen Cookies werden nicht zu Werbe-, Analyse- oder Profilingzwecken verwendet.

Keine automatisierte Entscheidungsfindung

Im Rahmen der Nutzung unserer Gitea-Instanz findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.