Datenschutz für Git am RGW

Diese Hinweise gelten für die Git-Plattform git.rgw.schule mit Forgejo. Sie ergänzen die Datenschutzhinweise der Schulhomepage und beschreiben diesen eigenständigen Dienst. Stand: 29. Oktober 2026.

Zweck und Rechtsgrundlage

Die Plattform unterstützt Unterricht, schulische Programmierprojekte und die Zusammenarbeit an Quellcode und Dokumentationen. Die Verarbeitung für diese schulischen Aufgaben erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit den einschlägigen schulrechtlichen Vorschriften Baden-Württembergs. Freiwillige zusätzliche Profilangaben sind für die technische Nutzung nicht erforderlich; bitte beschränken Sie diese auf das für die Zusammenarbeit Notwendige.

Betrieb und technische Zugriffsdaten

Der Dienst wird auf Servern in der Schule betrieben. Beim Abruf werden die IP-Adresse und die angeforderte Adresse verarbeitet, damit die Antwort den Browser erreicht. Bei Git-Zugriffen über HTTPS oder SSH entstehen ebenfalls technische Verbindungsdaten. Betriebs- und Fehlermeldungen können insbesondere Zeitpunkt, angeforderte Funktion, Status, IP-Adresse und bei angemeldeten Vorgängen eine Benutzerkennung enthalten. Diese Daten dienen dem sicheren Betrieb, der Fehlerbehebung und der Aufklärung von Missbrauch.

Benutzerkonten und Anmeldung

Konten werden durch die Administration bereitgestellt; eine öffentliche Selbstregistrierung ist abgeschaltet. Forgejo verarbeitet insbesondere Benutzernamen, hinterlegte E-Mail-Adresse, Passwort-Prüfwert, Kontostatus und Anmeldedaten. Je nach Nutzung kommen freiwillige Profilangaben, Profilbilder, SSH-/GPG-Schlüssel sowie Informationen zu eingerichteten Zugriffstokens hinzu. Private SSH-Schlüssel gehören nicht auf den Server und sollen nicht hochgeladen werden.

Der Arbeitsbereich erfordert eine Anmeldung. Die Benutzerübersicht ist ausgeschaltet; direkte Profile und Benutzerabfragen über die API sind ohne Anmeldung gesperrt. Profile sind standardmäßig nur für angemeldete, berechtigte Nutzer sichtbar. E-Mail-Adressen sind in den Kontoeinstellungen standardmäßig verborgen; dies wurde auch für die bestehenden Konten aktiviert. Administratoren können zur Kontoverwaltung weiterhin auf notwendige Kontaktdaten zugreifen.

Projekte, Beiträge und Sichtbarkeit

Bei der Nutzung werden beispielsweise Repository-Dateien, Git-Commits, Autoren- und Committer-Angaben, Zeitpunkte, Issues, Kommentare, Pull Requests und gegebenenfalls hochgeladene Dateien verarbeitet. Wer Inhalte sehen und bearbeiten darf, richtet sich nach den Projekt- und Teamrechten. Eine Anmeldung allein gewährt keinen Zugriff auf private Projekte.

Veröffentlichen Sie keine Passwörter, Zugangstokens oder nicht benötigte personenbezogene Daten in Repositories oder Diskussionen. Für Git-Commits soll die in den Forgejo-Einstellungen angezeigte Noreply-Adresse verwendet werden. Ein lokal konfigurierter echter Name oder eine echte E-Mail-Adresse kann weiterhin in Commits enthalten sein: Die Kontoeinstellung schreibt vorhandene Git-Historien und die Einstellungen lokaler Git-Clients nicht um.

Cookies und Speicherung im Browser

Forgejo verwendet technisch notwendige Sitzungs- und Sicherheitscookies, insbesondere zur Anmeldung und zum Schutz vor gefälschten Anfragen. Bei Nutzung von „Angemeldet bleiben“ kann zusätzlich ein länger gültiges Anmeldecookie gesetzt werden. Einstellungen wie die gewählte Darstellung können ebenfalls im Browser gespeichert werden. Die Sitzungsdaten werden serverseitig verwaltet. Diese Funktionen dienen der ausdrücklich gewünschten Anmeldung und Nutzung des Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Landingpage und diese Informationsseite verwenden keine eigene Rollenauswahl, Analyse- oder Werbeskripte. Bilder, Stylesheets und die benötigten Skripte werden vom Dienst selbst geladen. Der aktivierte Offline-Modus verhindert die automatische Nutzung externer Avatar- und CDN-Dienste durch Forgejo. Externe Links stellen erst beim Öffnen eine Verbindung zum verlinkten Anbieter her.

Empfänger und Zugriffsberechtigungen

Auf Konten- und Betriebsdaten haben die mit der Administration betrauten Personen im Rahmen ihrer Aufgaben Zugriff. Projektbeteiligte sehen Beiträge entsprechend ihren Berechtigungen. Eine automatische öffentliche Benutzerveröffentlichung ist nicht vorgesehen. Die Verarbeitung und der Serverbetrieb erfolgen nach Angabe der Schule in der Schule.

Speicherdauer und Löschung

Kontodaten werden für die Dauer der schulischen Nutzung und der dafür notwendigen Kontoverwaltung verarbeitet. Entfällt dieser Zweck, ist das Konto durch die Administration auf Sperrung oder Löschung zu prüfen. Projektinhalte werden so lange aufbewahrt, wie sie für Unterricht, Zusammenarbeit oder schulische Dokumentationsaufgaben erforderlich sind. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Für technische Betriebsprotokolle ist die Erforderlichkeit zur Fehlerbehebung, Sicherheit und Bearbeitung konkreter Vorfälle maßgeblich. Sie sollen nicht länger als hierfür erforderlich aufbewahrt werden. Eine einheitliche „gesetzliche Mindestfrist“ für sämtliche Konten-, Projekt- und Protokolldaten wird nicht zugrunde gelegt. Die konkrete Aufbewahrung im Einzelfall kann bei der Schule erfragt werden.

Sicherungen können frühere Datenstände enthalten und dienen der Wiederherstellung des Betriebs. Sie sind bei der Löschplanung zu berücksichtigen. Das Löschen eines Kontos entfernt Beiträge, Kommentare und Autorenangaben aus bestehenden Git-Historien oder bereits erstellten Klonen nicht automatisch. Löschanfragen werden deshalb auch im Hinblick auf diese Zusammenhänge geprüft.

Kontakt und Ihre Rechte

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontakte wenden. Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie, soweit die Voraussetzungen vorliegen, Datenübertragbarkeit. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Sie können sich beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg beschweren. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Nutzer ist für diesen Dienst nicht vorgesehen.