Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 12. September 2026

Diese Erklärung beschreibt, wie Good First Issue mit Kontoinformationen, GitHub-verbundenen Abläufen, indexierten öffentlichen GitHub-Daten, Protokollen und Cookies umgeht.

Überblick

Good First Issue hilft Nutzenden, anfängerfreundliche Open-Source-Issues und -Repositories zu finden. Diese Erklärung beschreibt die Informationen, die wir verarbeiten, um diesen Dienst zu betreiben.

Diese Erklärung dient der Information und sollte von qualifizierter Rechtsberatung geprüft werden, bevor sie als Rechtsauskunft oder als endgültige Datenschutzerklärung für den Produktivbetrieb herangezogen wird.

Kontoinformationen

Die Anmeldung läuft über GitHub mittels einer GitHub App. Es gibt kein Passwort und keine separate Kontoregistrierung. Bei der Anmeldung speichern wir die Kennung, die GitHub uns übermittelt: Ihre GitHub-Benutzer-ID, Ihren Benutzernamen und die E-Mail-Adresse, die GitHub für Ihr Konto meldet (oder, wenn Ihre E-Mail privat ist, die bestätigte Adresse aus Ihren GitHub-E-Mail-Einstellungen).

Wir verwenden diese Informationen, um Anfragen zu authentifizieren, den Kontostatus anzuzeigen, nutzerspezifische GitHub-Abläufe zu unterstützen und das Verhalten des Dienstes zu untersuchen.

GitHub-Zugriffstoken

Die Anmeldung verschafft dem Dienst ein GitHub-Benutzer-Zugriffstoken und ein Refresh-Token, die verschlüsselt gespeichert werden. Der Dienst nutzt sie, um in Ihrem Namen die GitHub-API für die Abläufe aufzurufen, die sie benötigen, und rotiert das Token-Paar planmäßig, damit das Zugriffstoken gültig bleibt.

Token werden nie in der Benutzeroberfläche des Produkts angezeigt, sind von Anfrageprotokollen ausgenommen und werden gelöscht, wenn GitHub das Refresh-Token ablehnt oder wenn Sie den Zugriff der App in Ihren GitHub-Einstellungen entziehen.

Öffentliche GitHub-Daten

Der Dienst speichert indexierte öffentliche GitHub-Daten, die für Suche und Synchronisation nötig sind. Dazu können Repository-Metadaten, Issue-Metadaten, Labels, Zählwerte, Beschreibungstexte und Links zurück zu GitHub gehören.

Diese Daten stammen von GitHub und aus öffentlichen Repositories. Sie können veraltet oder unvollständig sein oder bei GitHub gelöscht worden sein, nachdem sie hier indexiert wurden.

Webanalyse

Die Website setzt Google Analytics (GA4) ein, um zu verstehen, welche Seiten und Abläufe genutzt werden. Es setzt eigene Cookies und sendet die besuchte Seite, deren Referrer, einen ungefähren Standort und eine zufällige Client-Kennung an Google. Kontoinformationen, GitHub-Token und Repository-Inhalte sind nicht Teil dieser Übertragung. Die Website betreibt keine Werbe- oder Profiling-Tracker.

Betriebsprotokolle

Der Dienst schreibt Anwendungsprotokolle für Betriebstransparenz, Fehlersuche, Missbrauchsprävention und Zuverlässigkeitsarbeit. Protokolle können Routennamen, Anfragestatus, Benutzer-IDs, Repository-Kennungen, Repository-URLs, Fehlerdetails und Metadaten zum Aufgabenfortschritt enthalten.

Die Protokollierung ist so konfiguriert, dass Token, Passwörter und ähnliche Zugangsdaten unkenntlich gemacht werden. Legen Sie dennoch keine Geheimnisse in Repository-Beschreibungen, Issue-Inhalte, Namen, URLs oder andere öffentliche Felder, die von GitHub indexiert werden können.

Cookies und Sitzungen

Wir verwenden ein einzelnes signiertes Sitzungs-Cookie, um Sie angemeldet zu halten; Google Analytics setzt eigene Analyse-Cookies (_ga), um Besuche zu zählen. Das Sitzungs-Cookie ist für die Authentifizierung erforderlich, und die Website setzt keine Werbe-Cookies. Ihr Browser erlaubt Ihnen möglicherweise, Cookies zu blockieren oder zu löschen, doch wer das Sitzungs-Cookie blockiert, kann sich nicht anmelden.

Weitergabe

Wir geben Informationen an Dienstleister nur so weit weiter, wie es für Betrieb, Absicherung, Hosting und Wartung des Dienstes nötig ist. Diese Anbieter sind die GitHub-API, unsere Hosting- und Datenbankinfrastruktur, unser Logging- und Monitoring-Stack und Google Analytics.

Wenn KI-gestützte Inhaltsanreicherung aktiviert ist, können die angereicherten öffentlichen Repository- und Issue-Texte an den konfigurierten Modellanbieter gesendet werden. Kontoinformationen und Token sind nicht Teil dieser Übertragung.

Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, um den Dienst zu schützen, um Missbrauch oder Sicherheitsprobleme zu untersuchen oder im Rahmen einer Projektübertragung oder -umstrukturierung.

Aufbewahrung

Wir bewahren Informationen so lange auf, wie es nötig ist, um den Dienst zu betreiben, indexierte öffentliche GitHub-Daten zu pflegen, Probleme zu untersuchen, rechtliche Pflichten zu erfüllen und den Dienst zu schützen.

Da ein Großteil der indexierten Inhalte aus öffentlichen GitHub-Repositories stammt, kann das Löschen oder Ändern von Inhalten bei GitHub bereits indexierte Kopien in diesem Dienst nicht sofort entfernen. Sie können uns über die Kontaktseite bitten, ein indexiertes Repository zu entfernen.

Ihre Möglichkeiten

Sie können den Zugriff der App jederzeit in Ihren GitHub-Einstellungen entziehen (Settings → Applications → Authorized GitHub Apps), was weiteren API-Zugriff in Ihrem Namen beendet. Für Auskunft, Berichtigung, Löschung oder andere Datenschutzanfragen kontaktieren Sie das Projekt über die Good First Issue GitHub-Organisation. Wir benötigen möglicherweise genügend Informationen, um die Anfrage zu prüfen und das betreffende Konto oder die indexierten Daten zu identifizieren.

Kontakt: https://github.com/goodfirstissueorg