> Welche Cookies Gitea setzt, warum sie nach ePrivacy unbedingt erforderlich sind und wie Sie Ihren selbst gehosteten Git Server DSGVO konform betreiben. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/gitea Sonstige # Gitea Analyse · [Offizielle Website](https://gitea.io) Schlanker, selbst gehosteter Git Dienst in Go, der bei Anmeldung an der Weboberfläche unbedingt erforderliche Session und CSRF Cookies setzt. [Gitea bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Analyse - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 3 - Server Operator dependent (self hosted; data location is the server chosen by the operator) Überblick ## Was macht Gitea? ## **Was ist Gitea** Gitea ist ein quelloffener, selbst gehosteter Git Dienst in Go. Organisationen installieren ihn auf eigener Infrastruktur, um Repositories zu hosten, Issues zu verwalten, CI Pipelines auszuführen und Code intern zu prüfen. Da jede Gitea Instanz von der betreibenden Organisation betrieben wird, werden Verantwortlicher und Datenort vollständig durch diesen Betreiber und nicht durch einen externen Anbieter bestimmt. ## **Cookies und erhobene Daten** Wenn sich ein Nutzer an der Gitea Weboberfläche anmeldet, setzt der Server die Cookies i\_like\_gitea (Sitzung), \_csrf (CSRF Schutz), lang (Spracheinstellung) und gitea\_incredible (Angemeldet bleiben Token, sofern aktiviert). Gitea speichert außerdem Commit Metadaten, Repository Aktivitäten, Issue Kommentare und Zugriffsprotokolle. Die Verarbeitung erfolgt unter Verantwortung der betreibenden Organisation. ## **DSGVO und ePrivacy Folgen** Die Gitea Cookies für Sitzung, CSRF und Spracheinstellung sind unbedingt erforderlich, um den vom Nutzer gewünschten Dienst zu erbringen, und fallen unter die ePrivacy Ausnahme in Artikel 5 Absatz 3, ohne Einwilligung. Das Angemeldet bleiben Cookie ist funktional und kann ebenfalls befreit sein, wenn es auf ausdrücklichen Wunsch des authentifizierten Nutzers aktiviert wird. Nutzerkonten werden je nach Kontext auf Grundlage der Vertragsausführung oder des berechtigten Interesses verarbeitet. ## **Drittlandtransfers** Da Gitea selbst gehostet ist, gibt es keine automatische Übermittlung in ein Drittland. Der Datenort wird vollständig vom Betreiber bestimmt. Wer die Instanz in der EU auf eigener Hardware oder bei einem EU Cloud Anbieter hostet, hält die Verarbeitung im EWR. Bei einem Hosting außerhalb der EU sind die üblichen Garantien aus Kapitel V anzuwenden. ## **Konforme Implementierung** Beschränken Sie den Zugriff auf authentifizierte Nutzer, erzwingen Sie HTTPS sowie die Attribute Secure und HttpOnly für Cookies, konfigurieren Sie kurze Sitzungs Timeouts und begrenzen Sie die Aufbewahrung der Zugriffsprotokolle auf das nach Ihrer Sicherheitsrichtlinie erforderliche Maß. Nehmen Sie Gitea ins Verzeichnis der Verarbeitungstätigkeiten auf, erwähnen Sie es im Datenschutzhinweis für Beschäftigte oder Mitwirkende und richten Sie ein internes Verfahren für Betroffenenanfragen ein. Datenschutz ## Gitea und die DSGVO - Rechtsgrundlage Consent (GDPR Art. 6(1)(a)) and ePrivacy Directive Art. 5(3) for cookie storage - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG, LIL, LOPDGDD ### Datenschutz-Folgenabschätzung (DSFA) Eine vollständige DSFA ist für eine interne Gitea Instanz selten erforderlich, da Cookies unbedingt erforderlich sind und die Daten unter Kontrolle des Betreibers bleiben. Eine DSFA kann nötig sein, wenn Gitea öffentlich erreichbar ist, besondere Datenkategorien verarbeitet oder bei einem Nicht EU Cloud Anbieter gehostet wird. ### Beispieltext für Ihr Banner > Diese Website nutzt Gitea, einen selbst gehosteten Git Dienst. Beim Anmelden werden unbedingt erforderliche Sitzungs und CSRF Cookies gesetzt. Für diese Cookies ist keine Einwilligung erforderlich, Details finden Sie in unserer Datenschutzerklärung. Cookies und Tracker ## Was Gitea setzt und kontaktiert - Tracking-Methode Self hosted Git platform written in Go that sets first party authentication, CSRF and preference cookies on the visitor browser when the web interface is used - Serverstandort Operator dependent (self hosted; data location is the server chosen by the operator) ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ----------------- | ----------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------ | | i\_like\_gitea | necessary | Session | Primary session cookie that authenticates the user against the Gitea web interface and links subsequent requests to the active session. | | \_csrf | necessary | Session | Cross site request forgery protection token used by Gitea to validate that form submissions originate from the legitimate authenticated session. | | lang | preferences | 1 year | Stores the language preference selected by the user so the Gitea interface is displayed in the same language on subsequent visits. | | gitea\_incredible | functional | 30 days | Remember me token set only when the user activates the Stay signed in option; it keeps the session valid across browser restarts. | ### Kontaktierte Drittanbieter-Domains (3) - `gitea.com` - `gitea.io` - `dl.gitea.com` Fragen ## Häufige Fragen zu Gitea Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Gitea? Gitea setzt i\_like\_gitea für die aktive Sitzung, \_csrf für den CSRF Schutz, lang für die Spracheinstellung und gitea\_incredible für die Angemeldet bleiben Option, sobald der Nutzer sie aktiviert. Alle sind First Party Cookies auf der Domain der Gitea Instanz. ### Ist vor Gitea eine Einwilligung erforderlich? Für die unbedingt erforderlichen Cookies ist keine vorherige Einwilligung nötig, da sie für eine authentifizierte Sitzung notwendig sind. Der Angemeldet bleiben Cookie ist funktional und wird nur auf ausdrücklichen Wunsch des Nutzers gesetzt, sodass für ein typisches Gitea Deployment kein Banner erforderlich ist. ### Welche Rechtsgrundlage gilt für Gitea? Nutzerkontodaten stützen sich für Beschäftigte und Mitwirkende meist auf die Vertragsausführung nach Artikel 6 Absatz 1 Buchstabe b DSGVO oder auf das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f für interne Sicherheit und Protokolle. Cookies fallen unter die ePrivacy Ausnahme. ### Überträgt Gitea Daten außerhalb der EU, etwa in die USA? Gitea selbst übermittelt keine Daten. Wenn Sie die Instanz in der EU hosten, bleibt alles im EWR. Übermittlungen entstehen nur bei einem Hosting außerhalb der EU oder durch externe Integrationen wie Webhooks zu Diensten in Drittländern. ### Ist für Gitea eine DSFA erforderlich? Für eine interne Gitea Instanz ist eine DSFA in der Regel nicht erforderlich, da die Cookies unbedingt notwendig sind und das Datenvolumen begrenzt ist. Eine DSFA kann ausgelöst werden, wenn Gitea in großem Umfang personenbezogene Daten, besondere Kategorien hostet oder öffentlich erreichbar ist. ### Wie implementiere ich Gitea DSGVO konform? Hosten Sie die Instanz auf EU Infrastruktur, erzwingen Sie HTTPS, setzen Sie Secure und HttpOnly auf jeden Cookie, konfigurieren Sie SSO mit starker Authentifizierung, begrenzen Sie die Aufbewahrung der Protokolle und dokumentieren Sie die Verarbeitung im Verzeichnis der Verarbeitungstätigkeiten. ### Gibt es datenschutzfreundliche Alternativen zu Gitea? Andere selbst gehostete Git Plattformen wie Forgejo, GitLab Community Edition oder cgit halten die Daten ebenfalls auf von Ihnen kontrollierter Infrastruktur. Ihr Datenschutzprofil ist ähnlich günstig, weil der Betreiber Speicherort und aktive Cookies bestimmt. ### Wie aktualisiere ich meine Cookie Richtlinie für Gitea? Listen Sie die vier Gitea Cookies, klassifizieren Sie sie als unbedingt erforderlich oder funktional, geben Sie die in Ihrer Instanz konfigurierte Speicherdauer an und erklären Sie, dass sie für die authentifizierte Git Weboberfläche notwendig sind. Verlinken Sie auf die Datenschutzerklärung des Betreibers. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Anima](https://www.flowconsent.com/de/services/sonstiges/anima) [Analyse](https://www.flowconsent.com/de/services/sonstiges/anima) · ### [Webscribble](https://www.flowconsent.com/de/services/sonstiges/webscribble) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/webscribble) · ### [Carta](https://www.flowconsent.com/de/services/sonstiges/carta) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/carta) · ### [ServiceM8](https://www.flowconsent.com/de/services/sonstiges/servicem8) [Marketing](https://www.flowconsent.com/de/services/sonstiges/servicem8) · ### [Ziber](https://www.flowconsent.com/de/services/sonstiges/ziber) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/ziber) · ### [Employment Hero](https://www.flowconsent.com/de/services/sonstiges/employment-hero) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/employment-hero) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)