Datenschutzerklärung

Zuletzt aktualisiert: October 9, 2026.

Scans

Wenn Sie einen Scan starten, speichern wir die URL des Repositorys, Branch und Commit, den Bericht sowie einen gesalzenen Hash Ihrer IP-Adresse zur Ratenbegrenzung. Ihre IP-Adresse selbst speichern wir nicht. Der geklonte Quellcode wird nach Abschluss des Scans gelöscht; Berichte enthalten kurze Ausschnitte der betroffenen Zeilen.

Zur Codeanalyse senden wir ausgewählte Quelldateien aus dem öffentlichen Repository über OpenRouter an Claude-Modelle. OpenRouter kann Anfragen an Anthropic, Amazon Bedrock oder Google Vertex AI weiterleiten. Es wird ausschließlich öffentlicher Code verarbeitet.

Anmeldung

Wenn Sie ein Projekt anmelden, speichern wir die von Ihnen angegebenen E-Mail-Adressen, die Projektdetails und das Bedrohungsmodell sowie den Scanverlauf. Wir verwenden die E-Mail-Adressen ausschließlich, um Bestätigungen und Scan-Berichte zu senden. Über Ihren Verwaltungslink können Sie das Projekt und seine Daten jederzeit löschen.

Analysen und Cookies

Wir verwenden Google Analytics 4, um zu verstehen, wie viele Menschen die Website besuchen und welche Seiten nützlich sind. Google Analytics setzt Cookies und verarbeitet Ihre IP-Adresse und Browserdaten. Einzelheiten finden Sie in der Datenschutzerklärung von Google. Wir verwenden keine Werbe-Cookies. Bericht- und Verwaltungsseiten übermitteln keine Repository-Namen oder Befunddetails an Google Analytics, abgesehen von der Seitenadresse.

Aufbewahrung

Berichte zu schnellen Scans werden 90 Tage lang aufbewahrt. Daten zur Ratenbegrenzung werden einige Tage lang aufbewahrt. Daten zu angemeldeten Projekten werden so lange gespeichert, bis Sie das Projekt löschen.

Ihre Rechte

Sie können uns unter hello@ossscanner.org auffordern, auf Ihre Daten zuzugreifen, sie zu berichtigen oder zu löschen. Wenn Sie in der EU oder im Vereinigten Königreich sind, haben Sie außerdem das Recht, sich bei Ihrer Datenschutzbehörde zu beschweren.