für die iPadOS- und iOS-App GitResa

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur App GitResa

GitResa ist ein nativer Git-Client und Code-Editor für iPadOS und iOS. Die Anwendung wurde nach dem Prinzip der Datenminimierung („Privacy by Design“) entwickelt und arbeitet primär lokal und vollständig offline-fähig auf Ihrem Gerät.

Mit GitResa können Sie Git-Repositories klonen, Branches verwalten, Änderungen committen, Code bearbeiten und Repositories sowohl im app-internen Speicher als auch in externen Verzeichnissen (Dateien-App) organisieren. Der Schutz Ihrer Daten, Quellcodes und vertraulichen Zugangsdaten hat für uns höchste Priorität.

3. Lokale Speicherung auf dem iPad

GitResa speichert alle für den Betrieb erforderlichen Daten ausschließlich lokal auf Ihrem Gerät:

• Repositories und Quellcode: Sämtliche Dateien, Branches, Commits, Tags und Versionshistorien verbleiben ausschließlich im lokalen Dateisystem Ihres Geräts.
• Git-Autorenidentitäten: Von Ihnen konfigurierte Git-Autorendaten (Name und E-Mail-Adresse für Commit-Signaturen) werden lokal in den Repository-Einstellungen bzw. App-Präferenzen gesichert.
• Zugangsdaten & Schlüssel (Keychain): Sensible Authentifizierungsdaten (Passwörter, Personal Access Tokens, SSH-Schlüssel und SSH-Passphrasen) werden ausnahmslos im gesicherten iOS-Schlüsselbund (Keychain) verschlüsselt hinterlegt.

Der iOS-Schlüsselbund nutzt die hardwarebasierte Sicherheitsarchitektur Ihres Geräts (Apple Secure Enclave). Diese Daten verlassen das iPad zu keinem Zeitpunkt unbefugt und sind für andere Apps unzugänglich.

4. Zugriff auf das Dateisystem (Security-Scoped Bookmarks)

GitResa unterstützt die Verwaltung von Repositories in externen Ordnern der iOS/iPadOS-Dateien-App (z. B. auf externen Speichermedien oder in ausgewählten Ordnern). Hierfür nutzt die App Apples offizielle Sicherheitsmechanismen (Security-Scoped Bookmarks):

• Der Zugriff erfolgt ausschließlich auf den Ordner, den Sie über die System-Dateiauswahl (Document Picker) explizit freigegeben haben.
• GitResa hat keinen Einblick in andere Dateien, Ordner oder Systembereiche Ihres iPads.
• Sie können den Zugriff auf externe Verzeichnisse jederzeit beenden, indem Sie das Repository aus der App entfernen oder der App die Berechtigung in den Systemeinstellungen entziehen.

5. Keine Datenerhebung, kein Tracking, keine Werbung

Der Schutz Ihrer Privatsphäre ist kompromisslos. Der Entwickler erhebt, speichert und verarbeitet keinerlei personenbezogene Daten:

• Kein Tracking & keine Telemetrie: Es sind keine Tracking-SDKs, Analytics-Tools oder Absturzmelder integriert. Es werden keine Nutzungs- oder Diagnoseinformationen an uns gesendet.
• Keine Werbung: Die App ist vollständig werbefrei und bindet keine Werbe-Netzwerke ein.
• Keine Entwickler-Server: Es existieren keine Backend-Server des Entwicklers. Ihr Quellcode, Ihre Commits und Ihre Zugangsdaten werden zu keinem Zeitpunkt über Infrastrukturen des Entwicklers geleitet.

6. In-App-Abonnement und Zahlungsabwicklung über Apple (StoreKit)

GitResa bietet in der Basisversion die kostenlose Verwaltung von bis zu einem (1) Repository. Über ein optionales, kostenpflichtiges Jahres-Abonnement („GitResa Pro“ für 9,90 € / Jahr) kann die Begrenzung aufgehoben und die unbegrenzte Verwaltung von Repositories freigeschaltet werden.

Die gesamte Zahlungs- und Abonnementabwicklung erfolgt über Apples In-App-Kauf-Schnittstelle StoreKit 2:

• Alle Zahlungstransaktionen werden ausschließlich durch Apple Inc. (Apple Media Services / App Store) abgewickelt.
• Der Entwickler erhält zu keinem Zeitpunkt Zugriff auf Ihre Zahlungsdaten, Kreditkartennummern oder Bankverbindungen.
• Apple stellt der App lediglich ein kryptografisch signiertes, pseudonymes Ticket (Transaction Entitlement) bereit, mit dem GitResa lokal verifiziert, ob das Pro-Abonnement aktiv ist.

Informationen zur Datenverarbeitung durch Apple finden Sie in Apples Datenschutzerklärung unter apple.com/legal/privacy.

7. Netzwerkverbindungen zu Git-Remotes

GitResa verbindet sich nur dann mit einem externen Netzwerk, wenn Sie als Nutzer eine Git-Aktion mit einem entfernten Git-Server (Remote) anstoßen (z. B. beim Klonen, Fetchen, Pullen oder Pushen):

• Mögliche Gegenstellen sind z. B. GitHub, GitLab, Bitbucket oder Ihre eigenen privaten Git-Server.
• Die Verbindung erfolgt ausschließlich auf Ihre ausdrückliche Veranlassung direkt zwischen Ihrem Gerät und dem von Ihnen angegebenen Zielserver.
• Die Datenübertragung erfolgt verschlüsselt über standardisierte Sicherheitsprotokolle (HTTPS via TLS bzw. SSH).
• Für die Verarbeitung von Daten auf dem Remote-Server (wie Commit-Historie, Quellcode, Benutzerdaten) ist der jeweilige Server-Betreiber bzw. Hoster verantwortlich.

8. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Bereitstellung der App-Funktionen: Die lokale Speicherung und Ausführung von Git-Operationen sowie die Bereitstellung des Pro-Abonnements erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Datensicherheit & Schlüsselbund: Die gesicherte Speicherung von Anmeldedaten und Tokens im iOS-Schlüsselbund stützt sich auf unser berechtigtes Interesse an der Gewährleistung der Datensicherheit und Integrität Ihrer Zugangsdaten (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer und Löschung

Sämtliche Repositories, Quellcodedateien, Token, Schlüssel und Einstellungen verbleiben ausschließlich lokal auf Ihrem Gerät, bis Sie diese selbst entfernen:

• Sie können einzelne Repositories und gespeicherte Credentials jederzeit direkt in GitResa löschen.
• Beim Deinstallieren der App werden alle im App-Sandbox-Speicher befindlichen Daten restlos gelöscht.
• Da der Entwickler zu keinem Zeitpunkt Daten speichert oder empfängt, existieren auf Entwicklerseite keine Datenbestände, die gelöscht werden könnten.

10. Weitergabe an Dritte

Eine Weitergabe oder Übermittlung Ihrer personenbezogenen Daten an Dritte durch den Entwickler findet nicht statt.

Beim Erwerb oder der Verwaltung des Pro-Abonnements werden Transaktionsdaten ausschließlich durch Apple Inc. im Rahmen des App Store Einkaufs verarbeitet. Bei Git-Netzwerkoperationen fließen Daten ausschließlich direkt an die von Ihnen explizit konfigurierten Git-Remotes.

11. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Da der Entwickler keine personenbezogenen Daten über Sie erhebt oder speichert, können Sie Ihre Daten (z. B. Repositories und Anmeldedaten) direkt auf Ihrem iPad selbst einsehen, ändern oder löschen. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für den Entwickler zuständige Aufsichtsbehörde ist:

13. Datensicherheit

GitResa setzt auf modernste Sicherheitskonzepte von iPadOS und iOS:

• Keychain-Verschlüsselung: Alle Passwörter, Access Tokens und SSH-Schlüssel werden in der Hardware-gesicherten Keychain abgelegt.
• Transportverschlüsselung: Jeglicher Datenaustausch mit Git-Remotes erfolgt ausnahmslos über verschlüsselte Protokolle (SSH bzw. TLS/HTTPS).
• App-Sandboxing: Die App läuft in einer isolierten Sandbox und kann nur mit ausdrücklicher Benutzerzustimmung auf externe Ordner zugreifen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Funktionen von GitResa abzubilden. Die jeweils aktuelle Version ist jederzeit unter dieser Webadresse abrufbar.