1. Wer wir sind
CodeAuditAgent (codeauditagent.com und codeauditagent.dev) wird von Lina Source LLC betrieben, einer in Wyoming, USA, eingetragenen Gesellschaft mit beschränkter Haftung (Limited Liability Company) mit Sitz in 30 N Gould St Ste N, Sheridan, WY 82801, USA. Lina Source LLC ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.
Bei Fragen oder Anliegen zum Datenschutz schreiben Sie bitte eine E-Mail an [email protected]. Per E-Mail erreichen Sie uns am schnellsten.
2. Welche Daten wir erheben
Kontodaten von GitHub
Sie melden sich mit GitHub an. Mit Ihrer Erlaubnis übermittelt GitHub Ihre GitHub-Konto-ID, Ihren Namen, Ihre primäre E-Mail-Adresse und die URL Ihres Profilbilds. Wir speichern diese Angaben in unserer Datenbank, um Ihr Konto zu identifizieren.
GitHub stellt außerdem ein Zugriffstoken mit reinen Lesebereichen für Ihr Profil und Ihre E-Mail-Adresse aus. Das Token wird ausschließlich in Ihrem verschlüsselten Sitzungscookie aufbewahrt und dazu verwendet, in Ihrem Namen öffentliche Repository-Dateien über die GitHub-API abzurufen. Wir speichern es nicht in unserer Datenbank.
Code, den Sie für Audits einreichen
- Repository-Audits: Wir laden eine begrenzte Anzahl von Quelldateien aus dem Standard-Branch eines von Ihnen angegebenen öffentlichen GitHub-Repositorys herunter.
- Snippet-Audits: der Code, den Sie in das Dashboard einfügen.
- Dieser Code wird zur Erstellung des Audits verarbeitet und nicht vollständig gespeichert. Der daraus resultierende Auditbericht wird gespeichert und kann kurze Auszüge Ihres Codes enthalten, die als Beleg für Befunde zitiert werden.
Audit- und Nutzungsdaten
Die von Ihnen verfolgten Repositorys (Name und URL), Ihre Auditberichte, deren Status und Zeitstempel sowie die Zählerstände, anhand derer wir die Limits Ihres Tarifs anwenden.
Abrechnungsdaten
Zahlungen werden von Stripe abgewickelt. Wir speichern Ihre Stripe-Kunden-ID, Ihren Tarif und Ihren Abonnementstatus. Kartennummern und Zahlungsdaten werden von Stripe erhoben und gespeichert; wir sehen oder speichern sie zu keinem Zeitpunkt.
Einstellungen
Ihre bevorzugte Sprache.
Technische und sicherheitsbezogene Daten
Wenn Sie die Website nutzen, verarbeiten unsere Server und unser Netzwerkanbieter Cloudflare technische Daten wie IP-Adresse, User-Agent des Browsers, aufgerufene URL und Uhrzeit. Wir verwenden diese Daten, um die Website bereitzustellen, Missbrauch zu verhindern, Ratenbegrenzungen durchzusetzen und Sicherheitsvorfälle zu untersuchen.
3. Wie wir Ihre Daten verwenden und unsere Rechtsgrundlagen
- Zur Bereitstellung des Dienstes, für den Sie sich registriert haben: Authentifizierung, Durchführung von Audits, Speicherung und Anzeige Ihrer Berichte sowie Anwendung der Tariflimits (Vertragserfüllung).
- Zur Abwicklung von Abonnements und Zahlungen sowie zur Führung der steuer- und handelsrechtlich vorgeschriebenen Aufzeichnungen (Vertragserfüllung und rechtliche Verpflichtung).
- Um den Dienst sicher und zuverlässig zu halten, Betrug und Missbrauch zu verhindern und unsere Bedingungen durchzusetzen (berechtigte Interessen).
- Um Ihre Anfragen zu beantworten und mit Ihnen über Ihr Konto, die Sicherheit oder wesentliche Änderungen zu kommunizieren (Vertragserfüllung und berechtigte Interessen).
- Zur Einhaltung geltenden Rechts und rechtmäßiger Anordnungen von Behörden (rechtliche Verpflichtung).
Wir verwenden Ihren Code und Ihre personenbezogenen Daten nicht für Werbezwecke und erstellen keine Marketingprofile.
4. KI-Verarbeitung Ihres Codes
Audits werden von den Claude-Modellen von Anthropic über die Anthropic-API erstellt. Der in einem Audit enthaltene Code wird zur Verarbeitung an Anthropic übermittelt, und der erstellte Bericht wird an uns zurückgegeben. Nach den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training seiner Modelle verwendet.
Reichen Sie keinen Code ein, der Geheimnisse, Zugangsdaten oder personenbezogene Daten Dritter enthält, sofern Sie hierzu nicht befugt sind. Wenn ein Audit Geheimnisse in Ihrem Code aufdeckt, ersetzen (rotieren) Sie diese.
6. Internationale Datenübermittlungen
Lina Source LLC hat ihren Sitz in den Vereinigten Staaten, und einige unserer Anbieter verarbeiten Daten außerhalb Ihres Landes. Soweit gesetzlich erforderlich, stützen sich Übermittlungen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich, der Schweiz, der Türkei, Brasilien und anderen Ländern mit Übermittlungsvorschriften auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder andere nach geltendem Recht anerkannte Mechanismen.
7. Wie lange wir Daten speichern
- Kontodaten, verfolgte Repositorys und Auditberichte: bis Sie diese oder Ihr Konto löschen.
- Das Löschen eines Repositorys löscht alle zugehörigen Auditberichte. Das Löschen Ihres Kontos löscht Ihre Kontodaten, Repositorys und Berichte dauerhaft aus unserer Produktionsdatenbank.
- Abrechnungsunterlagen: werden von Stripe und von uns so lange aufbewahrt, wie es steuer- und handelsrechtliche Vorschriften verlangen.
- Server- und Sicherheitsprotokolle: werden für einen begrenzten Zeitraum aufbewahrt, in der Regel nicht länger als 90 Tage, sofern sie nicht zur Untersuchung eines Vorfalls benötigt werden.
8. Ihre Rechte und Wahlmöglichkeiten
Je nach Ihrem Wohnort, unter anderem nach der EU-DSGVO und der UK-DSGVO (GDPR), dem türkischen KVKK, dem brasilianischen LGPD, US-bundesstaatlichen Datenschutzgesetzen wie dem CCPA/CPRA sowie weiteren Gesetzen wie dem japanischen APPI, dem südkoreanischen PIPA, dem indischen DPDP Act und dem indonesischen PDP-Gesetz, haben Sie das Recht:
- Auskunft über Ihre personenbezogenen Daten zu erhalten und eine Kopie davon zu bekommen. Sie können alle Ihre Daten unter Einstellungen → Ihre Daten als JSON herunterladen.
- Unrichtige Daten berichtigen zu lassen. Ihr Name, Ihre E-Mail-Adresse und Ihr Avatar stammen von GitHub und werden bei der Anmeldung aktualisiert.
- Ihre Daten zu löschen. Sie können Ihr Konto selbst unter Einstellungen → Konto löschen löschen.
- Bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen sowie Ihre Daten in einem übertragbaren Format zu erhalten.
- Zu erfahren, welche Daten wir erheben und wie wir sie verwenden, und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne der Gesetze der US-Bundesstaaten.
- Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzulegen, etwa bei einer EU-Aufsichtsbehörde, dem britischen ICO, der türkischen Datenschutzbehörde (KVKK) oder der brasilianischen ANPD.
Für Anliegen, die Sie nicht über das Dashboard erledigen können, schreiben Sie bitte eine E-Mail an [email protected]. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist, in der Regel innerhalb von 30 Tagen, und müssen gegebenenfalls zunächst Ihre Identität überprüfen.
10. Sicherheit
Wir schützen Daten durch Verschlüsselung bei der Übertragung (TLS mit HSTS), verschlüsselte Sitzungscookies, Sicherheit auf Zeilenebene (Row-Level Security) in unserer Datenbank, eingeschränkte API-Schlüssel nach dem Prinzip der geringsten Rechte, signaturgeprüfte Zahlungs-Webhooks und strenge Sicherheits-Header. Kein System ist vollkommen sicher; wenn Sie glauben, eine Schwachstelle gefunden zu haben, melden Sie diese bitte an [email protected].
11. Kinder
CodeAuditAgent ist ein professionelles Werkzeug und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.
12. Änderungen dieser Erklärung
Wir können diese Erklärung im Zuge der Weiterentwicklung des Dienstes aktualisieren. Das Datum oben zeigt die aktuelle Fassung an. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder im Dashboard, bevor diese wirksam werden.
13. Kontakt
Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. E-Mail: [email protected] (bevorzugt).