# Datenschutzerklärung

Quelle: https://libwatch.com/de/datenschutz

Vertrauen · Rechtliches

Welche personenbezogenen Daten LibWatch verarbeitet, warum, wie lange, mit wem und wie Sie Ihre Rechte ausüben.

Diese deutsche Übersetzung dient nur der Information. Rechtsverbindlich ist ausschließlich die französische Fassung, die bei Abweichungen Vorrang hat: [auf Französisch lesen](/confidentialite.md).

Verantwortlicher: I SEE U

Kontakt: [bonjour@isee-u.fr](mailto:bonjour@isee-u.fr)

Stand: 23. Oktober 2026

- In Frankreich gehostet, bei OVHcloud
- Kein Verkauf von Daten, keine Werbung
- Ihr Code wird nie an öffentliche Datenbanken gesendet
- Reichweitenmessung nur mit Ihrer Einwilligung

Verarbeitete Daten

## Was wir verarbeiten und wie lange

Jede Zeile nennt den Zweck der Verarbeitung und ihre Rechtsgrundlage im Sinne der DSGVO.

Verarbeitete Daten, Zweck, Rechtsgrundlage und Speicherdauer| Daten | Inhalt | Zweck · Rechtsgrundlage | Speicherdauer |
| --- | --- | --- | --- |
| Konto | Vorname, Nachname, E-Mail, Passwort (gehasht), Profilbild, Sprache, Zeitzone, Benachrichtigungseinstellungen, Geheimschlüssel der Zwei-Faktor-Authentifizierung | Erbringung des Dienstes · Vertrag | Solange das Konto besteht |
| Anmeldung über Drittanbieter | Kennung und E-Mail, übermittelt von GitHub, GitLab, Google, Microsoft oder dem SSO Ihres Unternehmens | Ihre Anmeldung · Vertrag | Solange das Konto besteht |
| Organisation und Abrechnung | Name der Organisation, Mitglieder, Rollen, Tarif, Rechnungen. Die Kartennummer bleibt bei Stripe | Rechnungsstellung · rechtliche Verpflichtung | Solange die Organisation besteht; Rechnungen: 10 Jahre (französisches Handelsgesetzbuch) |
| Projekte | Überwachte Repositorys, Zugriffstokens (verschlüsselt), Inventar der Abhängigkeiten, Analyseergebnisse. Kann die Namen von Commit-Autoren enthalten | Erbringung des Dienstes · Vertrag | Solange die Organisation besteht |
| composer.json-Prüfung | E-Mail, Liste der Pakete und angegebene PHP-Version. Die E-Mail und eine Zusammenfassung der Anfrage (Dateiname, PHP-Version, Anzahl der Pakete, Nachverfolgung gewünscht oder nicht, Herkunft des Besuchs), nie die Liste der Pakete, werden außerdem in Chatwoot, dem Kontaktverwaltungstool des Teams, von I SEE U in Frankreich gehostet (desk.isee-u.fr) gespeichert, damit wir Sie erneut kontaktieren können | Zusendung des Berichts, danach die Nachverfolgung über 14 Tage, wenn Sie das Kästchen ankreuzen · Einwilligung | Pakete: 14 Tage. E-Mail: 14 Tage oder bis zur Abmeldung, wenn Sie das Kästchen ankreuzen. In Chatwoot: Noch festzulegen |
| CVE-Newsletter | E-Mail, IP-Adresse und Anmeldedatum, als Nachweis Ihrer Einwilligung. Die E-Mail und eine Zusammenfassung der Anmeldung werden außerdem in Chatwoot, dem Kontaktverwaltungstool des Teams, von I SEE U in Frankreich gehostet (desk.isee-u.fr) gespeichert, damit wir Sie erneut kontaktieren können | Information · Einwilligung | Bis zur Abmeldung. In Chatwoot: Noch festzulegen |
| Reichweitenmessung | Seitenaufrufe, Ereignisse und Cookie-Kennung von Google Analytics, nur wenn Sie zustimmen | Verbesserung der Website · Einwilligung | Cookies: höchstens 13 Monate. Statistiken: 14 Monate |
| Sicherheit | Protokoll sensibler Aktionen (Anmeldungen, Berechtigungen, Administration) mit der Ursprungs-IP-Adresse | Schutz des Dienstes · berechtigtes Interesse | Noch festzulegen |
| Technische Fehler | Fehlerbericht, der Ihre Kontokennung enthalten kann | Fehlerbehebung · berechtigtes Interesse | Noch festzulegen |

Nicht angenommene Einladungen: 30 Tage nach ihrem Ablauf gelöscht. Exporte Ihrer Daten: 7 Tage nach ihrer Erstellung gelöscht. Die Cookies werden auf der Seite [Cookies](/de/cookies) erläutert.

## Verantwortlicher

I SEE U, eine SARL (Gesellschaft mit beschränkter Haftung nach französischem Recht) mit einem Stammkapital von 200.000 €, RCS Perpignan 517 980 165, 3 rue Camille Desmoulins, 66000 Perpignan. Kontakt für alle Fragen zu Ihren Daten: [bonjour@isee-u.fr](mailto:bonjour@isee-u.fr).

## Wenn wir Auftragsverarbeiter sind

Für die Daten, die eine Kundenorganisation LibWatch anvertraut (die Mitglieder ihres Teams, die Empfänger ihrer Warnungen), handelt I SEE U als Auftragsverarbeiter dieser Organisation, die weiterhin Verantwortlicher ist.

## Empfänger

Ihre Daten sind für das Team von I SEE U, das den Dienst betreibt, und für einige Dienstleister zugänglich, jeweils für ihre eigene Aufgabe. Die Liste, mit dem, was jeder sieht und wo, steht auf der Seite [Unterauftragsverarbeiter](/de/unterauftragsverarbeiter).

Je nachdem, was Sie verbinden, laufen Daten auch über GitHub, GitLab, Google, Microsoft oder den Identitätsanbieter Ihres Unternehmens (Anmeldung) sowie über Slack, Zulip oder Ihre Webhooks (Warnungen). Öffentliche Schwachstellendatenbanken erhalten nur Paketnamen und -versionen, niemals personenbezogene Daten (siehe [Datenquellen](/de/datenquellen)).

## Übermittlungen außerhalb der Europäischen Union

Die Daten werden in Frankreich gehostet. Stripe, Google Analytics (wenn Sie zustimmen) und die von Ihnen gewählten Anmelde- oder Warndienste können bestimmte Daten in die Vereinigten Staaten übermitteln; diese Übermittlungen sind durch den Datenschutzrahmen EU-USA oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

## Sicherheit

Die Verbindungen sind verschlüsselt (HTTPS), Passwörter gehasht, Zugriffstokens und Geheimnisse in der Datenbank verschlüsselt. Die Zwei-Faktor-Authentifizierung steht allen zur Verfügung und ist für Administratorkonten verpflichtend.

Die Formulare der öffentlichen Website sind durch ein selbst gehostetes Captcha (ALTCHA) geschützt: Ihr Browser löst eine kleine Rechenaufgabe, ohne Cookies und ohne Umweg über einen Drittdienst.

## Was wir nicht tun

- Ihre Daten verkaufen oder vermieten.
- Werbung machen oder Sie auf anderen Websites verfolgen.
- Automatisierte Entscheidungen treffen, die Ihnen gegenüber rechtliche Wirkung entfalten.

Ihre Rechte

## Was Sie tun können und wo

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Verfügungen über Ihre Daten nach Ihrem Tod.

-

### Ihre Angaben ändern

Name, E-Mail, Foto, Sprache, Benachrichtigungen: All das können Sie in Ihrem Profil ändern.

[Mein Profil öffnen →](https://app.libwatch.com/profile)
-

### Ihre Daten exportieren

Eine Datei mit Ihren personenbezogenen Daten zum Herunterladen. Sie wird 7 Tage nach ihrer Erstellung gelöscht.

[Meine Daten exportieren →](https://app.libwatch.com/profile)
-

### Ihr Konto löschen

Über Ihr Profil. Ihre Kontodaten werden mit dem Konto gelöscht; nur die Rechnungen bleiben erhalten, 10 Jahre lang, wie gesetzlich vorgeschrieben.

[Mein Konto löschen →](https://app.libwatch.com/profile)
-

### Abbestellen

Newsletter und Nachverfolgung der composer.json-Prüfung: Jede E-Mail enthält einen Abmeldelink.

-

### Jedes andere Anliegen

Schreiben Sie uns: Wir antworten innerhalb eines Monats.

[bonjour@isee-u.fr →](mailto:bonjour@isee-u.fr)
-

### Beschwerde

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL (der französischen Datenschutz-Aufsichtsbehörde) einlegen.

[cnil.fr/plaintes →](https://www.cnil.fr/fr/plaintes)
