Datenschutzerklärung

Diese Erklärung sagt dir, welche personenbezogenen Daten beim Besuch von guard.workban.de und beim Download von Workban Guard verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange, und welche Rechte du hast.

1. Verantwortlicher

Christian Gluch
Münchner Straße 14
85614 Kirchseeon
Deutschland
E-Mail: christian@cg-labs.dev

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine Pflicht besteht.

2. Hosting und Empfänger

Die Website und die Downloads liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag, auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Das Postfach von christian@cg-labs.dev liegt bei mailbox.org, einem Dienst der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, ebenfalls auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Alle Daten bleiben in Deutschland, eine Übermittlung in Länder außerhalb der EU findet nicht statt. Jede Verbindung ist per TLS verschlüsselt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

3. Besuch der Website

Bei jedem Aufruf schreibt der Webserver ein Protokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung deines Browsers.

Zweck

Betrieb und Stabilität der Website, Fehlersuche, Erkennen und Abwehren von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website.

Speicherdauer

Wir löschen die Protokolle nach 14 Tagen.

Die Website lädt nichts von fremden Servern: Schriften liefern wir selbst aus, es gibt keine Analyse-Werkzeuge, kein Tracking und keine eingebundenen Inhalte Dritter. Sie setzt keine Cookies und speichert nichts in deinem Browser.

4. Zugang und Downloads

Workban Guard laden nur Mitglieder eines Workban-Workspaces herunter, für den wir es freigeschaltet haben. Bei jedem Abruf fragt der Server bei Workban nach, ob dein persönlicher Workban-Token dazu berechtigt. Workban ist ein Dienst desselben Betreibers und läuft auf demselben Server. Es meldet nur deine Konto-ID zurück; sie steht zusätzlich zu Abschnitt 3 im Download-Protokoll, nie der Token.

Zweck

Zugang nur für Lizenznehmer, Missbrauch erkennen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Lizenzvertrag) und lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor unberechtigter Nutzung.

Speicherdauer

Die Download-Protokolle 14 Tage. Für dein Workban-Konto gilt die Datenschutzerklärung von workban.de.

5. E-Mail

Schreibst du uns, speichert mailbox.org deine Nachricht samt Absenderadresse.

Zweck

Deine Anfrage beantworten und dir einen Zugang geben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Lizenz, sonst lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen beantworten zu können.

Speicherdauer

Solange es für die Anfrage nötig ist. Unterlagen zu einer Lizenz bewahren wir so lange auf, wie das Gesetz es verlangt.

6. Workban Guard auf deinem Rechner

Workban Guard läuft auf deinem Rechner und schickt uns keine Daten: keine Telemetrie, keine Nutzungsstatistik. Das Audit-Log bleibt im Projektordner.

Zwei Verbindungen nach außen baut Workban Guard auf. Für die Paketprüfung fragt es registry.npmjs.org, api.npmjs.org und pypi.org nach dem Namen eines Pakets, das installiert werden soll. Beim Cold Review gehen Diff und Code an den KI-Dienst des Agenten, mit dem du prüfst, über dein eigenes Konto. Für diese Verarbeitung sind die jeweiligen Anbieter verantwortlich.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du widersprechen (Art. 21). Schreib dafür an christian@cg-labs.dev.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 22. Oktober 2026