Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

2. Grundsätze der Datenverarbeitung

Bei Foundation GitCover verfolgen wir einen Privacy-First-Ansatz:

• Datenminimierung: Wir sammeln nur die absolut notwendigen Daten
• Zweckbindung: Daten werden nur für den angegebenen Zweck verwendet
• Transparenz: Vollständige Offenlegung aller Datenverarbeitungen
• Betroffenenrechte: Umfassende Rechte für alle Nutzer
• Datensicherheit: Höchste technische und organisatorische Schutzmaßnahmen

3. Datenerhebung auf dieser Website

3.1 Website-Besuch

Diese Website verwendet keine Cookies und keine Tracking-Technologien. Bei einem normalen Webseitenbesuch werden folgende technisch notwendige Daten erhoben:

Datenart	Zweck	Rechtsgrundlage	Speicherdauer
IP-Adresse (anonymisiert)	Technische Bereitstellung	Art. 6 Abs. 1 lit. f DSGVO	7 Tage
Browser-Typ	Kompatibilität sicherstellen	Art. 6 Abs. 1 lit. f DSGVO	7 Tage
Zugriffszeitpunkt	Sicherheit & Performance	Art. 6 Abs. 1 lit. f DSGVO	7 Tage
Aufgerufene Seite	Fehleranalyse	Art. 6 Abs. 1 lit. f DSGVO	7 Tage

3.2 Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir:

• Name: Zur persönlichen Ansprache
• E-Mail-Adresse: Zur Kontaktaufnahme
• Unternehmen (optional): Für geschäftliche Kommunikation
• Interessensbereich: Zur besseren Bearbeitung
• Nachricht: Zur Bearbeitung Ihres Anliegens

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zur vollständigen Bearbeitung, maximal 2 Jahre

4. Foundation GitCover - Datenschutz im ERP-System

4.1 Git-native Datensouveränität

Das Foundation GitCover-System ist darauf ausgelegt, Ihnen maximale Kontrolle über Ihre Daten zu geben:

• Lokale Datenhoheit: Alle Geschäftsdaten verbleiben in Ihren Git-Repositories
• Dezentrale Architektur: Keine zentrale Datensammlung durch Coverflex^®
• Open-Source-Transparenz: Vollständige Einsicht in alle Datenverarbeitungen
• Selbstbestimmte Backups: Sie entscheiden über Speicherorte und Backup-Strategien

4.2 MCP-Agents und KI-Verarbeitung

Bei der Nutzung von MCP-Agents (Model Context Protocol) für automatisierte Compliance:

• Lokale Verarbeitung: KI-Agents laufen auf Ihren eigenen Servern
• Keine Cloud-Übertragung: Geschäftsdaten verlassen Ihr System nicht
• Anonymisierte Updates: Nur anonyme Metadaten für Agent-Updates
• Opt-in-Prinzip: Jede KI-Funktion muss explizit aktiviert werden

4.3 Community-Beiträge

Bei Beiträgen zur Open-Source-Community:

• GitHub-Profil: Öffentlich sichtbar gemäß GitHub-Nutzungsbedingungen
• Code-Beiträge: Unter Open-Source-Lizenz veröffentlicht
• Issue-Diskussionen: Öffentlich im Projekt-Repository

5. Externe Dienste

5.1 Google Fonts

Diese Website nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Google Fonts wird lokal gehostet, es findet keine Übertragung an Google-Server statt.

5.2 Hosting

Diese Website wird gehostet bei einem deutschen Hosting-Anbieter mit vollständiger DSGVO-Compliance:

• Serverstandort: Deutschland/EU
• Auftragsverarbeitung: DSGVO-konforme Vereinbarung
• Datensicherheit: ISO 27001 zertifiziert

6. Ihre Rechte als betroffene Person

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten.

6.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

6.3 Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind.

6.4 Einschränkungsrecht (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

6.5 Datenportabilität (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Widerspruch einzulegen.

6.7 Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen.

7. Datensicherheit

7.1 Technische Schutzmaßnahmen

• TLS-Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt
• HTTPS-Only: Ausschließlich sichere Verbindungen
• Minimale Datenerhebung: Nur absolut notwendige Daten
• Regelmäßige Updates: Aktuelle Sicherheitspatches
• Firewalls: Schutz vor unbefugten Zugriffen

7.2 Organisatorische Schutzmaßnahmen

• Zugriffskontrolle: Beschränkter Mitarbeiterzugang
• Datenschutzschulung: Regelmäßige Weiterbildung
• Incident Response: Schnelle Reaktion bei Sicherheitsvorfällen
• Backup-Strategie: Sichere Datensicherung

8. Datenschutz in der Entwicklungsphase

8.1 Pilot-Programme

Bei der Teilnahme an Pilot-Programmen für Foundation GitCover:

• Gesonderte Einwilligung: Explizite Zustimmung für jeden Pilot
• Anonymisierung: Testdaten werden anonymisiert oder pseudonymisiert
• Begrenzte Speicherdauer: Daten nur für die Pilot-Dauer
• Jederzeit widerrufbar: Sofortiger Ausstieg aus Piloten möglich

8.2 Feedback und Verbesserungsvorschläge

Ihr Feedback hilft uns bei der Entwicklung. Dabei beachten wir:

• Freiwilligkeit: Feedback ist stets freiwillig
• Anonymisierung: Feedback wird anonymisiert verarbeitet
• Keine Profilerstellung: Kein Tracking von Nutzungsverhalten

9. Internationale Datenübertragung

Foundation GitCover ist darauf ausgelegt, Datenübertragungen in Drittländer zu minimieren:

• EU-Server: Bevorzugung von EU-Hosting-Providern
• Git-Dezentralität: Daten verbleiben in Ihren lokalen Repositories
• Keine US-Cloud-Zwang: Alternative zu amerikanischen Anbietern
• Adequacy Decisions: Bei Drittland-Transfers nur in Länder mit EU-Angemessenheitsbeschluss

10. Beschwerde bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

Zuständige Aufsichtsbehörde in Deutschland:
Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland unseres Firmensitzes oder Ihres Aufenthaltsorts. Eine Liste aller deutschen Datenschutzbehörden finden Sie unter: www.bfdi.bund.de

11. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund rechtlicher Änderungen oder Weiterentwicklungen unserer Services angepasst werden. Über wesentliche Änderungen informieren wir Sie rechtzeitig:

• Benachrichtigung: E-Mail an registrierte Nutzer
• Website-Hinweis: Deutlich sichtbare Information
• Übergangszeit: Mindestens 4 Wochen vor Inkrafttreten
• Widerspruchsrecht: Möglichkeit zum Widerspruch bei wesentlichen Änderungen

12. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

Stand dieser Datenschutzerklärung: Januar 2025