Datenschutz
Datenschutzhinweise
Diese Hinweise beschreiben die tatsächliche MVP-Verarbeitung. Vor dem endgültigen Livegang müssen sie vom Betreiber rechtlich geprüft und mit den echten Betreiberangaben ergänzt werden.
Verarbeitete Daten
Verarbeitet werden die eingegebene GitHub-URL, öffentliche Repository-Metadaten, Branch, Commit-SHA, Analysezeitpunkt, Scannerversionen, Statusinformationen und maskierte Befundsnachweise. Das heruntergeladene Archiv wird nur temporär verarbeitet und nach Abschluss oder Fehler gelöscht.
Externe Dienste
RepoPilot fragt GitHub nach den öffentlichen Repository-Informationen und lädt das commit-gebundene Archiv von GitHub. Für Dependency-Schwachstellen werden Paketname, Ökosystem und Version an die öffentliche OSV-API übergeben. Quellcode wird im MVP nicht an einen LLM-Dienst übertragen; ein LLM ist standardmäßig deaktiviert.
Protokolle und Missbrauchsschutz
Für Rate Limits wird die IP-Adresse nur als gespeicherter, mit einem serverspezifischen Zufallswert abgeleiteter Schlüssel verwendet. Anwendungslogs enthalten keine Secrets und keine vollständigen sensiblen Dateiinhalte. Berichts-IDs sind mindestens 128 Bit zufällig und werden nicht öffentlich gelistet.
Speicherdauer und Löschung
Analysen und Berichte werden standardmäßig 30 Tage aufbewahrt und danach automatisch gelöscht. Du kannst einen Bericht zusätzlich über die Löschfunktion auf der Berichtsseite entfernen. Temporäre Archive werden nicht dauerhaft gespeichert.
Cookies und Tracking
RepoPilot verwendet im MVP keine Tracking- oder Analyse-Cookies und keine einwilligungspflichtigen Drittdienste. Daher ist kein Cookie-Banner erforderlich. Technische Serverlogs des Hosting-Anbieters unterliegen dessen Verarbeitung.
Deine Verantwortung
Berichte enthalten automatisierte Einschätzungen und können Fehler enthalten. Prüfe kritische Befunde und rechtliche Lizenzfragen zusätzlich manuell.