Skip to content
NEXORA
Sign in

Datenschutzerklärung

English version

Diese Erklärung beschreibt, welche personenbezogenen Daten NEXORA verarbeitet, so wie die Software es tatsächlich tut. Angaben, die den Betrieb dieser Installation betreffen (zum Beispiel KI-Assistent oder Mailserver), werden aus ihrer Konfiguration gelesen. Eine rechtliche Prüfung durch den Betreiber ersetzt sie nicht.

1. Verantwortlicher

Raphael Krämer
Elly-Heuss-Knapp Weg 12 Gärtringen 71116 Deutschland
E-Mail: raphael.kraemer15@gmail.com
Telefon: 017670328053

2. Das Wichtigste in Kürze

3. Hosting

NEXORA läuft auf einem Server bei folgendem Anbieter, der die Daten in unserem Auftrag speichert: Prepaid Host Im Eichengrund 10 37170 Uslar

Hochgeladene Dateien liegen auf demselben Server.

4. Konto und Profil

Für ein Konto speichern wir E-Mail-Adresse, Benutzername, Anzeigenamen und einen Hash Ihres Passworts (Argon2id, das Passwort selbst wird nie gespeichert). Freiwillig kommen hinzu, was Sie im Profil angeben: Biografie, Ort, Links, Fähigkeiten, Interessen, Erfahrung, Verfügbarkeit, Profil- und Titelbild. Was davon andere sehen, legen Sie in den Privatsphäre-Einstellungen fest. Wenn Sie die Zwei-Faktor-Anmeldung nutzen, speichern wir das Geheimnis Ihrer Authenticator-App verschlüsselt und Ihre Wiederherstellungscodes nur als Hash.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen.

5. Cookie und Speicher im Browser

NEXORA setzt ein einziges Cookie, nexora_session (über HTTPS mit dem Präfix __Host-). Es enthält eine zufällige Kennung Ihrer Anmeldung, ist für Skripte nicht lesbar, wird nur an diese Website gesendet und gilt 30 Tage oder bis Sie sich abmelden. Es ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Bei den Coding Challenges speichert Ihr Browser Code-Entwürfe im lokalen Speicher (localStorage). Sie verlassen Ihren Browser erst, wenn Sie eine Lösung einreichen.

6. Sitzungen, Sicherheitsprotokoll und Missbrauchsschutz

Zu jeder Anmeldung speichern wir Browserkennung, IP-Adresse und Zeitpunkte. Sie sehen diese Sitzungen in den Einstellungen und können sie dort beenden. Abgelaufene und beendete Sitzungen löscht ein automatischer Aufräumjob, spätestens nach 30 Tagen.

Ein Sicherheitsprotokoll hält Anmeldungen, fehlgeschlagene Anmeldungen, Änderungen von Passwort, E-Mail-Adresse und Zwei-Faktor-Anmeldung sowie Moderationsmaßnahmen mit IP-Adresse fest. Die IP-Adresse wird nach 30 Tagen entfernt; der Eintrag selbst bleibt zur Nachvollziehbarkeit erhalten.

Gegen Missbrauch begrenzen wir, wie oft eine IP-Adresse oder E-Mail-Adresse bestimmte Aktionen ausführen kann. Dafür liegen gehashte Werte höchstens 24 Stunden im Zwischenspeicher. Rechtsgrundlage für diesen Abschnitt ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Konten und der Plattform.

7. Warteliste

Vor dem Start können Sie sich auf die Warteliste setzen. Wir speichern Ihre E-Mail-Adresse, optional einen gewünschten Benutzernamen und Ihre Antwort auf „Was möchten Sie bauen?“, dazu Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung als Nachweis Ihrer Einwilligung (Double-Opt-in). Ein Eintrag zählt erst, wenn Sie den Link in der Bestätigungsmail geöffnet haben; unbestätigte Einträge werden nach 48 Stunden gelöscht. Ein bestätigter Benutzername bleibt bis 30 Tage nach dem Start für Sie reserviert.

Wir schreiben Ihnen nur zur Warteliste und zu Ihrer Einladung. Jede dieser Mails enthält einen Link, mit dem Sie sich mit einem Klick austragen; der Eintrag wird dann sofort gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Bestätigte Einträge bleiben gespeichert, bis Sie sich austragen oder Ihr Konto löschen.

8. E-Mails

Mails versendet NEXORA über den Mailserver 10.0.2.2, den der Betreiber eingerichtet hat. Es sind ausschließlich Mails zu Ihrem Konto (Bestätigung, Passwort, Sicherheitshinweise, Adressänderung, Löschung), zur Warteliste und, nur wenn Sie das unter Einstellungen, Benachrichtigungen pro Art einschalten, Benachrichtigungen (sofort oder als tägliche Zusammenfassung; ohne den Text von Nachrichten). Jede Benachrichtigungsmail enthält einen Link, mit dem Sie sie mit einem Klick abbestellen. Es gibt keinen Newsletter und keine Zählpixel oder verfolgten Links.

9. Schriftarten

Die Schriftarten Archivo und JetBrains Mono werden von diesem Server ausgeliefert. Ihr Browser verbindet sich dafür mit keinem Schriftarten-Dienst.

10. Statistik für Entwickler

Wer ein Profil oder Projekt besitzt, sieht, wie oft es aufgerufen wurde. Ein Aufruf zählt einmal pro Besucher und Tag. Gespeichert wird dabei nur ein Hash aus Ihrer Kontokennung (oder ohne Anmeldung Ihrer IP-Adresse) und einem zufälligen Tageswert, der nach 2 Tagen gelöscht wird. Danach kann niemand mehr feststellen, wer ein Profil aufgerufen hat, auch nicht der Betreiber. Es wird kein Cookie gesetzt. Aufrufe werden nach 90 Tagen gelöscht. Weitere Zahlen (zum Beispiel neue Follower oder Likes) werden aus den vorhandenen Einträgen gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine Rückmeldung an Entwickler über die Reichweite ihrer Arbeit.

11. Inhalte, Nachrichten und Live-Funktionen

Projekte, Beiträge, Kommentare und öffentliche Profile sehen andere so, wie Sie es einstellen. Direktnachrichten, Gruppenunterhaltungen und ihre Dateien sehen nur die aktuellen Mitglieder der Unterhaltung, Arbeitsbereiche nur die Mitglieder des Teams. Für Live-Updates hält Ihr Browser eine Verbindung zum Server; ob Sie online sind, wird nur für die Dauer der Verbindung im Zwischenspeicher gehalten und nur Personen gezeigt, mit denen Sie eine Unterhaltung führen, und nie, wenn Sie „Aktivität anzeigen“ ausgeschaltet haben.

Anmeldung mit GitHub: Auf dieser Installation nicht eingerichtet; es werden keine Daten mit GitHub ausgetauscht.

12. Hochgeladene Dateien

Bilder werden beim Hochladen neu kodiert; dabei werden Metadaten wie Kameradaten und GPS-Position entfernt. Andere Dateien werden nach einer Prüfung ihres Typs unverändert gespeichert. Dateien werden mit dem Inhalt gelöscht, zu dem sie gehören. Dateien, auf die kein Inhalt mehr verweist, löscht der Aufräumjob nach 24 Stunden.

13. KI-Assistent (NEXORA AI)

Auf dieser Installation ist NEXORA AI nicht eingerichtet. Es werden keine Daten an einen KI-Anbieter übermittelt.

14. Coding Challenges

Eingereichter Code wird mit seinem Ergebnis gespeichert und ist nur für Sie sichtbar. Er läuft auf dem Server des Betreibers in einem abgeschotteten Container ohne Netzwerkzugang. Gelöste Aufgaben und Punkte erscheinen in der Rangliste nur, wenn Ihr Profil öffentlich ist und „Aktivität anzeigen“ eingeschaltet ist.

15. Empfänger

Daten erhalten nur der Hosting-Anbieter (Abschnitt 3) und, wenn Sie den KI-Assistenten nutzen und er eingerichtet ist, Anthropic (Abschnitt 13). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

16. Ihre Rechte

Sie haben das Recht auf

Für alles, was Sie nicht selbst in den Einstellungen erledigen können, schreiben Sie an raphael.kraemer15@gmail.com.

17. Automatisierte Entscheidungen

Reputation und Erfolge werden nach öffentlich beschriebenen Regeln berechnet. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.