Gitlab Datenschutzerklärung

---

Datenschutzerklärung – GitLab-Instanz

Art und Zweck der Verarbeitung

Wir betreiben eine selbst gehostete Instanz der Software GitLab zur Versionsverwaltung, Projektverwaltung und technischen Zusammenarbeit.

Die Instanz ist grundsätzlich öffentlich einsehbar, enthält jedoch auch nicht öffentliche Bereiche, die nur für berechtigte Nutzer zugänglich sind.

Verarbeitete Daten

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

Accountdaten (nur für angelegte Nutzerkonten)

• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• optionale Profilangaben

Nutzungsdaten

• Login-Zeitpunkte
• Aktivitäten innerhalb der Plattform
• technische Metadaten

Repository- und Inhaltsdaten

• Commit-Informationen
• Quellcode
• Issues und Kommentare
• hochgeladene Dateien

Hinweis: Nutzer können selbst personenbezogene Daten in Repositories oder Beiträgen veröffentlichen.

Öffentliche und nicht öffentliche Bereiche

Öffentliche Inhalte der GitLab-Instanz sind grundsätzlich für jeden abrufbar.

Private Gruppen und Projekte sind nur für berechtigte Nutzer sichtbar. Der Zugriff wird durch die Rechteverwaltung der Plattform gesteuert.

E-Mail-Versand

Für systembezogene Nachrichten (z. B. Passwort-Reset) wird die hinterlegte E-Mail-Adresse verarbeitet.

Der Versand erfolgt über einen vom Betreiber kontrollierten Mailserver unter eigener Domain.

CI/CD und Runner

Zur automatisierten Ausführung von Build- und Testprozessen wird ein GitLab Runner betrieben.

Dabei können verarbeitet werden:

• Repository-Daten der jeweiligen Projekte
• Build-Logs
• technische Ausführungsdaten

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der CI/CD-Funktionalität.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform)
• Art. 6 Abs. 1 lit. b DSGVO (sofern ein Nutzerkonto besteht)

Speicherdauer

Die Daten werden gespeichert, solange dies für den Betrieb der Plattform erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Hosting

Die GitLab-Instanz wird auf Servern in Deutschland betrieben.

---

---