Capifold

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten Capifold verarbeitet: beim Suchen, bei einem bereitgestellten Benutzerkonto und bei der Aufnahme öffentlich zugänglicher Verzeichnisdaten.

Verantwortlich ist Entwicklerherz GmbH, Am Hauptbahnhof 16, 60329 Frankfurt am Main, Deutschland, vertreten durch den Geschäftsführer Elton Marku. Für Datenschutzanfragen und zur Ausübung deiner Rechte nutze bitte die folgende E-Mail-Adresse.

Diese Erklärung betrifft Capifold. Verlinkte Angebote anderer Anbieter und deren Verarbeitung von Daten unterliegen deren eigenen Datenschutzhinweisen.

info@entwicklerherz.de

Du kannst das öffentliche Verzeichnis ohne Benutzerkonto nutzen. Beim Aufruf unserer Website und Schnittstellen werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status sowie Browser- und Geräteinformationen, soweit diese übermittelt werden. Hosting- und Sicherheitsdienste können daraus Betriebs- und Sicherheitsprotokolle erstellen.

Suchbegriffe und Filter werden zur Beantwortung deiner Anfrage an unsere API übermittelt. Suchbegriffe können außerdem in der Seitenadresse, im Browserverlauf und in technischen Zugriffsprotokollen stehen. Gib deshalb keine Passwörter, Zugangsschlüssel oder vertraulichen personenbezogenen Daten in die Suche ein. Der Aufruf eines Katalogeintrags führt den beschriebenen Agenten nicht aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Bereitstellung einer funktionierenden Suche, die Stabilität des Dienstes sowie die Erkennung und Abwehr von Missbrauch. Die technisch erforderlichen Verbindungsdaten werden für den Abruf benötigt; ohne sie kann die Website nicht ausgeliefert werden.

Capifold übernimmt Beschreibungen und Metadaten aus öffentlichen MCP-Verzeichnissen, A2A-Agent-Cards, OASF-Datensätzen, zugehörigen Repositories und von Anbietern bereitgestellten Manifesten. Die konkrete Quelle und vorhandene Versionsangaben werden beim Eintrag ausgewiesen. Dabei können Namen, geschäftliche Kontaktdaten, Profil- und Repository-Adressen sowie andere von der Quelle veröffentlichte personenbezogene Angaben enthalten sein.

Wir verarbeiten diese Daten zur Auffindbarkeit und Vergleichbarkeit von Fähigkeiten sowie zur nachvollziehbaren Darstellung ihrer Herkunft. Einträge, Quellenangaben und Versionsbezüge werden öffentlich angezeigt und über unsere Suchschnittstellen zugänglich gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nachvollziehbares, aktuelles Verzeichnis öffentlich angebotener Fähigkeiten.

Öffentlich zugänglich bedeutet nicht, dass personenbezogene Daten beliebig weiterverwendet werden dürfen. Du kannst unzutreffende Angaben melden, eine Berichtigung oder Löschung verlangen und aus Gründen deiner besonderen Situation widersprechen. Bitte nenne den betroffenen Eintrag. Wir prüfen dabei auch gespeicherte Quellfassungen und Importhistorien; eine frühere Veröffentlichung schließt deine Rechte nicht aus.

info@entwicklerherz.de

Für bereitgestellte Benutzerkonten verwenden wir Supabase Auth. Verarbeitet werden insbesondere E-Mail-Adresse, Benutzerkennung, Authentifizierungsdaten, Anmelde- und Sicherheitsmetadaten sowie zugewiesene Organisationen und Rollen. Bei der Passwortanmeldung verarbeitet Supabase das Passwort zur Prüfung und speichert einen Passwort-Hash. Capifold stellt derzeit keine offene Selbstregistrierung bereit.

Bei Passkeys werden eine Kennung, der öffentliche Schlüssel und technische Informationen zum Anmeldeverfahren verarbeitet. Der private Schlüssel verbleibt beim Authenticator beziehungsweise deinem Passkey-Anbieter. Fingerabdruck- und Gesichtsdaten werden nicht an Capifold übermittelt. Eine geräteübergreifende Synchronisierung durch deinen Passkey-Anbieter richtet sich nach dessen Bedingungen.

Die Webanwendung hält Zugriffstoken und Erneuerungstoken nur im Arbeitsspeicher. Sie schreibt diese nicht in Cookies, localStorage oder sessionStorage. Ein Neuladen der Seite erfordert daher eine erneute Anmeldung. Supabase verarbeitet daneben serverseitige Sitzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für ein mit dir vereinbartes Benutzerkonto erforderlich ist. Bei Konten im Auftrag einer Organisation sowie zur Absicherung von Zugängen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die autorisierte Zusammenarbeit und die Verhinderung unbefugter Zugriffe. Ohne die erforderlichen Kontodaten können wir keinen persönlichen Zugang bereitstellen.

Soweit dir ein Arbeitsbereich bereitgestellt wird, verarbeitet Capifold Mitgliedschaften, Rollen, Anbieterzuordnungen, Lizenz- und Berechtigungsangaben sowie ausdrücklich gestartete Vorgänge. Dazu können Auftragskennungen, Status, Versionsbezüge, Ergebnisse, Nutzungsjournale und technische Angaben wie Eingabelänge oder Eingabe-Hash gehören. Die Sichtbarkeit richtet sich nach den Berechtigungen des Arbeitsbereichs.

Die öffentliche Suche übermittelt keine Aufträge an fremde Agenten. Wenn du eine für deinen Arbeitsbereich freigeschaltete Ausführung ausdrücklich startest, werden die dafür erforderlichen Eingaben an die konfigurierte Laufzeit beziehungsweise den dafür vorgesehenen Dienst übermittelt. Übermittle nur Daten, zu deren Verarbeitung du berechtigt bist. Die öffentliche Bereitstellung von Capifold schaltet fremde Laufzeiten nicht automatisch frei.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vereinbarte Leistungen und Art. 6 Abs. 1 lit. f DSGVO für Berechtigungsverwaltung, Nachvollziehbarkeit und Sicherheit. Soweit Capifold personenbezogene Inhalte ausschließlich im Auftrag einer Organisation verarbeitet, richten sich diese Verarbeitung und die Rollenverteilung zusätzlich nach der dafür erforderlichen Vereinbarung.

Wenn du eine Sprache oder ein Farbschema auswählst, speichert Capifold diese Auswahl lokal in deinem Browser unter capifold.language beziehungsweise capifold.theme. Diese Werte dienen ausschließlich der gewählten Darstellung. Ohne ausdrückliche Auswahl schreibt die Anwendung diese Einstellungen nicht dauerhaft.

Das Speichern und Lesen einer von dir gewünschten Darstellung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; soweit ein Personenbezug besteht, gilt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, deine gewählte Darstellung bereitzustellen. Du kannst die Werte über die Website-Daten deines Browsers löschen. Einzelheiten stehen in den Hinweisen zu Cookies und Browserspeicher.

Capifold bindet derzeit keine Werbepixel oder Dienste zur besucherübergreifenden Reichweitenanalyse ein. Schriften und Abbildungen der Oberfläche werden über unsere Website ausgeliefert. Technische Betriebs- und Sicherheitsprotokolle unserer Hosting-Dienste bleiben davon unberührt.

Cookies und Browserspeicher

Wenn du uns schreibst, verarbeiten wir deine Absenderdaten, den Inhalt und gegebenenfalls Anhänge, um dein Anliegen zu bearbeiten. Vermeide dabei unnötige vertrauliche Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten, insbesondere Betroffenenanfragen, und ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer sachgerechten Kommunikation.

Vercel Inc., USA, stellt Hosting, Auslieferung und technische Infrastruktur bereit. Supabase stellt Datenbank und Authentifizierung bereit. Unsere Supabase-Instanz verwendet Frankfurt als primäre Projektregion. Bei unserer Einbindung über den Vercel Marketplace ist laut Supabase Supabase Inc., USA, der primäre Vertragspartner; Supabase Pte. Ltd., Singapur, unterstützt Betrieb und Support.

Eine europäische Datenbankregion bedeutet keine ausschließlich europäische Verarbeitung. Insbesondere globale Auslieferung, Betriebsmetadaten, Support und Unterauftragnehmer können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließen. Die Anbieter beschreiben dafür unter anderem EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen zu den einschlägigen Garantien und eine Kopie erhältst du auf Anfrage; die folgenden Anbieterunterlagen erläutern deren Mechanismen.

Weitere Empfänger können berechtigte Mitglieder deines Arbeitsbereichs, mit der Bearbeitung deiner Anfrage befasste Dienstleister sowie Behörden oder Rechtsberater sein, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen erforderlich ist. Öffentlich ausgewiesene Verzeichnisdaten sind auch für andere Besucher und API-Nutzer sichtbar.

Vercel: Datenschutz und internationale Verarbeitung

Vercel: Auftragsverarbeitung und Standardvertragsklauseln

Supabase: Regionen und internationale Übermittlungen

Supabase: Datenschutz, Auftragsverarbeitung und Unterauftragnehmer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und gegebenenfalls gesetzlichen Aufbewahrungspflichten. Kontodaten werden benötigt, solange der Zugang besteht; nach Beendigung prüfen wir die Löschung oder Einschränkung, soweit keine gesetzlichen Pflichten, offenen Vorgänge oder berechtigten Ansprüche entgegenstehen. Für öffentliche Katalogdaten sind Aktualität, fortbestehender Quellenbezug und die Erforderlichkeit der Versionshistorie maßgeblich; ein berechtigtes Löschungs- oder Widerspruchsbegehren wird auch für ältere Fassungen geprüft.

Betriebs- und Sicherheitsdaten werden für Fehleranalyse, Missbrauchsabwehr und die Aufklärung konkreter Vorfälle verarbeitet. Die Dauer hängt von den aktiven Protokoll- und Sicherungseinstellungen des eingesetzten Dienstes und vom jeweiligen Vorfall ab. Es gibt derzeit keine einheitliche automatische Löschfrist für alle Capifold-Daten. Anfragen kannst du jederzeit an uns richten.

Korrespondenz bleibt bis zur abschließenden Bearbeitung und, soweit erforderlich, für gesetzliche Aufbewahrungs- oder Verjährungsfristen erhalten. Gesperrte Sicherungskopien werden im Rahmen der jeweiligen Sicherungszyklen ersetzt; sie dienen der Wiederherstellung und nicht der normalen Nutzung. Lokale Spracheinstellungen und Farbschemata bleiben bis zur Änderung oder Löschung der Website-Daten in deinem Browser gespeichert.

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte. Zur Ausübung genügt eine Nachricht an uns. Bei begründeten Zweifeln an der Identität können wir eine angemessene Bestätigung anfordern, um deine Daten vor unbefugter Offenlegung zu schützen.

  • Auskunft und eine Kopie deiner personenbezogenen Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
  • Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
  • Datenübertragbarkeit für automatisiert auf Einwilligung oder Vertrag beruhende Verarbeitungen (Art. 20 DSGVO).
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
  • Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

info@entwicklerherz.de

Beschwerde bei der hessischen Datenschutzaufsicht

Du hast das Recht, aus Gründen deiner besonderen Situation jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Das gilt insbesondere auch für personenbezogene Angaben in Verzeichniseinträgen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

info@entwicklerherz.de

Capifold trifft keine ausschließlich automatisierten Entscheidungen über Personen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die technische Sortierung von Suchergebnissen bewertet die Relevanz von Verzeichniseinträgen für eine Anfrage.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Das oben genannte Datum bezeichnet die aktuelle Fassung. Eine erforderliche Einwilligung wird durch eine Änderung dieses Textes nicht ersetzt.