LaunchRepo

Datenschutz

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten durch LaunchRepo ist The CodeCave GmbH, Alfred-Nobel-Str. 29, 50226 Frechen, Deutschland. Datenschutzanfragen bitte an info@thecodecave.de.

Besuch der Website

Unser Hostinganbieter Railway verarbeitet Verbindungsdaten wie IP-Adresse, angeforderte URL, Zeitpunkt und Browserinformationen zur Auslieferung und Absicherung der Website. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb und der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Schriften und Oberflächendateien werden lokal ausgeliefert. Wir laden das X-Browser-Pixel nur für Besucher, deren Verbindung außerhalb der EU/des EWR, des Vereinigten Königreichs und der Schweiz liegt. Cloudflare ermittelt das Land anhand der IP-Adresse und übermittelt es im Header cf-ipcountry an unseren nicht zwischengespeicherten Endpunkt /api/geo/; wir speichern und protokollieren diese Länderangabe nicht. Bei Verbindungen aus diesen Regionen wird kein Browser-Pixel geladen. Fehlt die Länderangabe, ist sie unbekannt, weist sie auf Tor hin oder schlägt die Prüfung fehl bzw. dauert länger als 1,5 Sekunden, laden wir das Pixel ebenfalls nicht.

Website-Analyse (Rybbit)

Um zu verstehen, wie die Website genutzt wird, betreiben wir Rybbit, ein Open-Source-Analysewerkzeug, auf von uns betriebener Infrastruktur; Analysedaten werden an keinen fremden Analyseanbieter übermittelt. Rybbit setzt keine Cookies und speichert keine Kennungen auf deinem Gerät. Erfasst werden die aufgerufenen Seiten, die verweisende Website, Seitentitel, Bildschirmgröße, Browser, Betriebssystem, Sprache, Gerätetyp sowie das aus der IP-Adresse abgeleitete Land und die Region; die IP-Adresse selbst wird nicht gespeichert. Zusätzlich erfassen wir Interaktionsereignisse auf Produkt- und Inhaltsseiten, etwa welcher Abschnitt oder welche Vergleichstabelle sichtbar wurde, wie weit ein Artikel gelesen wurde, welcher Button, Link oder FAQ-Eintrag angeklickt wurde, ob der Preisrechner genutzt wurde und welche ausgehenden Links angeklickt wurden. Diese Ereignisse enthalten nur feste Bezeichnungen, nie etwas, das du eingegeben hast. Besucher werden mit einer pseudonymen Kennung gezählt, die aus einem Hash von IP-Adresse und Browserinformationen mit einem täglich wechselnden Salt gebildet wird; Besuche lassen sich daher nicht über Tage hinweg verknüpfen. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Das Analyse-Skript wird nicht geladen, wenn dein Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet, und nicht auf den Zugangs- und API-Seiten. Wir bewahren die Analysedaten so lange auf, wie wir die Statistiken benötigen, und löschen oder aggregieren sie danach.

Kauf und Zugang

Wenn der Kauf verfügbar ist und du kaufst, verarbeitet Stripe deine Zahlungsdaten. Wir erhalten E-Mail-Adresse, Zahlungsreferenz und Zahlungsstatus, keine vollständigen Kartendaten. Resend versendet Zugangsmails. Convex speichert Kauf- und Zugangsdatensätze. Beim Verbinden von GitHub verknüpfen wir die stabile Konto-ID und den Nutzernamen mit deinem Kauf, um dieses Konto einzuladen und den Zugang zu prüfen. Diese Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Conversion-Messung (X Ads)

Die folgenden Angaben beschreiben unsere serverseitigen Ereignisse. Wir schalten Anzeigen auf X (Twitter) und messen, welche Anzeigen zum Start eines Checkouts und zu einem Kauf führen. Dafür übermitteln wir zwei Arten von Ereignissen an X. „Checkout Start“ wird unmittelbar nach dem Erstellen einer Stripe-Checkout-Sitzung, also vor der Zahlung, übermittelt – und nur, wenn diese Checkout-Sitzung eine eigene Klick-Kennung (twclid) aus einer X-Anzeige enthält. Das Ereignis enthält diese Klick-Kennung sowie, soweit vorhanden, deine IP-Adresse und Browserkennung (User-Agent). Hinzu kommt eine Kennung im Format checkout:<Stripe-Sitzungs-ID>, um eine doppelte Zählung zu verhindern; eine E-Mail-Adresse oder ein Kaufbetrag werden dabei nicht übermittelt. „Purchase“ wird nach bestätigter Zahlung und Speicherung des Kaufs übermittelt. Dieses Ereignis enthält den SHA-256-Hashwert deiner Kauf-E-Mail-Adresse, die Klick-Kennung, soweit vorhanden, deine IP-Adresse und Browserkennung, soweit vorhanden, sowie den tatsächlich gezahlten Betrag, die Währung und eine Bestellkennung. Beide Ereignisse enthalten außerdem den Ereigniszeitpunkt, eine Ereigniskennung, eine Artikelanzahl von eins und die Beschreibung „LaunchRepo license“. Die E-Mail-Adresse wird vor der Übermittlung unwiderruflich gehasht; X erhält sie nicht im Klartext. Empfängerin ist die X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, USA, als eigenständig Verantwortliche; die damit verbundene Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit unter info@thecodecave.de widersprechen.

X-Browser-Pixel und Website-Zielgruppen

Wir laden das X-Browser-Pixel nur für Besucher, deren Verbindung außerhalb der EU/des EWR, des Vereinigten Königreichs und der Schweiz liegt. Cloudflare ermittelt das Land anhand der IP-Adresse und übermittelt es im Header cf-ipcountry an unseren nicht zwischengespeicherten Endpunkt /api/geo/; wir speichern und protokollieren diese Länderangabe nicht. Bei Verbindungen aus diesen Regionen wird kein Browser-Pixel geladen. Fehlt die Länderangabe, ist sie unbekannt, weist sie auf Tor hin oder schlägt die Prüfung fehl bzw. dauert länger als 1,5 Sekunden, laden wir das Pixel ebenfalls nicht. Für die übrigen Besucher laden wir das Skript der X Corp. von https://static.ads-twitter.com/uwt.js und konfigurieren das Pixel rfg9g. Es erfasst Seitenaufrufe und übermittelt die Seiten-URL, den Referrer, die IP-Adresse, Browserinformationen und verfügbare Werbekennungen an X. Nur wenn das Pixel tatsächlich geladen wurde und eine gültige Stripe-Checkout-URL vorliegt, übermittelt der Browser unmittelbar vor der Weiterleitung und vor der Zahlung zusätzlich Checkout Start (tw-rfg9g-rfjm9) mit conversion_id checkout:<Stripe-Sitzungs-ID>, auch ohne twclid. Diese Kennung dient dem Abgleich mit einem gegebenenfalls übermittelten Serverereignis, damit es nicht doppelt gezählt wird. Wir fügen diesem Browserereignis weder E-Mail-Adresse noch Kaufbetrag oder Währung hinzu; Purchase bleibt ausschließlich serverseitig. Abhängig von den Browser- und X-Einstellungen kann X Werbe-Cookies setzen oder auslesen, darunter das Erstanbieter-Cookie _twclid für die Klick-Kennung sowie die Drittanbieter-Cookies muc_ads und personalization_id. X nutzt diese Kennungen, um Besuche zu verknüpfen, Werbung zu messen und Website-Zielgruppen für erneute Werbeansprache (Retargeting) zu bilden. Empfängerin ist die X Corp. als eigenständig Verantwortliche in den USA; die oben beschriebenen Garantien für Drittlandübermittlungen gelten auch hier. Als datenschutzrechtliche Grundlage benennen wir unser berechtigtes Interesse an Werbemessung und Zielgruppenbildung (Art. 6 Abs. 1 lit. f DSGVO). Dies ersetzt keine gesetzlich erforderliche Einwilligung in das Speichern oder Auslesen von Informationen auf deinem Gerät nach § 25 TDDDG. Vor dem Laden des Pixels holen wir keine Einwilligung ein. Auf Zugangs-, API- und Affiliate-Kontoseiten, lokalen und Test-Hosts sowie bei aktiviertem Do Not Track oder Global Privacy Control wird es nicht geladen. Du kannst unter info@thecodecave.de widersprechen. Aktiviere DNT/GPC, um das künftige Laden hier zu verhindern; blockiere Tracking/Skripte oder Drittanbieter-Cookies und lösche vorhandene Cookies im Browser. Das Blockieren von Cookies allein verhindert nicht zwingend alle Anfragen. Die Personalisierungs- und Werbeeinstellungen von X findest du unter https://x.com/settings/personalization. Hinweise zu Cookies: https://help.x.com/en/business-and-advertising/about-conversion-tracking.

Anmeldung und Speicherung

Zugangslinks gelten 15 Minuten und sind einmal verwendbar. Ein notwendiges, gesichertes Sitzungscookie ermöglicht den Zugang für bis zu 24 Stunden. Kaufdaten speichern wir zur Bereitstellung der Lizenz und Erfüllung gesetzlicher Aufbewahrungspflichten; Zugangs- und Sicherheitsdaten soweit für Betrieb und Missbrauchsabwehr erforderlich. Die Löschung nicht mehr erforderlicher Daten kannst du bei uns anfragen.

Dienstleister und deine Rechte

Unsere Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die dafür geltenden Übermittlungsgarantien und Auftragsverarbeitungsverträge müssen diese Dienste abdecken. Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und dich bei einer Datenschutzbehörde beschweren. In Nordrhein-Westfalen: ldi.nrw.de.