> Welche Cookies Phabricator setzt, ihre Rechtsgrundlage nach DSGVO und ePrivacy, was Self-Hosting für Datentransfers bedeutet und wichtige Schritte. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/phabricator Sonstige # Phabricator Präferenzen · [Offizielle Website](https://phacility.com) Phabricator ist eine Open Source Sammlung von Web Anwendungen für Code Review, Repository Hosting, Aufgabenverwaltung und Projektplanung, ursprünglich bei Facebook entwickelt und heute als Phorge Fork gepflegt. [Phabricator bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Präferenzen - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 3 - Server Operator dependent. Phabricator (now maintained as the Phorge fork) is installed on the organisation own infrastructure, typically inside the EU when used by an EU controller. Überblick ## Was macht Phabricator? ## **Was ist Phabricator** Phabricator ist eine Open Source Sammlung von Web Anwendungen für Software Teams. Sie bündelt Differential für Code Review, Diffusion für Repositories, Maniphest für Tickets, Phriction als Wiki und weitere Werkzeuge. Das ursprüngliche Projekt wurde 2021 archiviert und wird heute als Phorge Fork weitergeführt. ## **Cookies und Daten** Phabricator setzt First Party Cookies wie phsid für die angemeldete Sitzung, phusr für die Benutzer ID und verschiedene CSRF Token. Verarbeitet werden Konto Name, E Mail, Code Review Kommentare, Repository Historie, Anhänge und Audit Logs jeder Aktion in der Oberfläche. ## **Rechtsgrundlage nach DSGVO und ePrivacy** Der Einsatz von Phabricator im Unternehmen stützt sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO (Arbeits oder Dienstvertrag) und Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an einer sicheren Entwicklungsumgebung). Die Cookies sind streng notwendig, daher entfällt die Einwilligungspflicht nach Paragraf 25 Absatz 1 TTDSG. ## **Datentransfer und Hosting** Phabricator wird vollständig selbst gehostet. Liegt die Instanz in der EU, findet kein Drittlandtransfer statt. Wird Phabricator außerhalb der EU betrieben oder werden Repositories in einen Drittlanddienst gespiegelt, gelten die üblichen Transferregeln einschließlich Standardvertragsklauseln. ## **DSFA Überlegungen** Für ein reines Entwicklertool ist eine formale DSFA in der Regel nicht erforderlich. Wird Phabricator zur Bewertung der Produktivität von Beschäftigten genutzt, sind eine DSFA nach Artikel 35 DSGVO und die Beteiligung des Betriebsrats empfehlenswert. ## **Schritte zur Compliance** Beschränken Sie den Zugriff mit starker Authentifizierung, protokollieren Sie nur das Nötige, legen Sie Aufbewahrungsfristen für Audit Logs und Revisionen fest, nennen Sie Phabricator in der internen Datenschutzerklärung, sichern Sie SSH und Git Zugänge und spielen Sie Phorge Patches zeitnah ein. Datenschutz ## Phabricator und die DSGVO - Rechtsgrundlage Article 6(1)(b) GDPR (performance of the employment or service contract) and Article 6(1)(f) GDPR (legitimate interest in operating a code review and project management platform for the workforce). Cookies are strictly necessary, so no consent is required under Article 5(3) ePrivacy Directive. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG, BDSG, LOPDGDD, EDPB guidelines on employee monitoring, ISO 27001 best practices ### Datenschutz-Folgenabschätzung (DSFA) Eine vollständige DSFA ist für ein self hosted Entwicklertool nicht zwingend, das Verzeichnis von Verarbeitungstätigkeiten sollte aber Konten, Code Reviews, Kommentare, Audit Logs, Aufbewahrung und Zugriffskontrollen beschreiben. Bei der Messung von Entwicklerproduktivität sind eine DSFA nach Artikel 35 DSGVO und die Mitbestimmung des Betriebsrats empfohlen. ### Beispieltext für Ihr Banner > Diese Seite nutzt Phabricator für interne Code Review und Projektverwaltung. Streng notwendige Cookies (phsid, phusr) halten Ihre Sitzung aufrecht und schützen die Anwendung. Eine Einwilligung ist nicht erforderlich, weitere Informationen finden Sie in der Datenschutzerklärung. Cookies und Tracker ## Was Phabricator setzt und kontaktiert - Tracking-Methode Self hosted PHP web application that uses first party session cookies, account cookies and CSRF tokens. Phabricator does not load remote tracking scripts and stores all data inside the database controlled by the operating organisation. - Serverstandort Operator dependent. Phabricator (now maintained as the Phorge fork) is installed on the organisation own infrastructure, typically inside the EU when used by an EU controller. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------ | ------------ | -------- | ------------------------------------------------------------------------------------------------------ | | phsid | session | Session | Authenticated session identifier used by Phabricator to keep the user logged in across requests. | | phusr | first\_party | 30 days | Stores the username so the login screen can pre fill the field on returning visits. | | phcid | first\_party | 1 year | Client identifier used to bind a long lived session token to a specific browser. | | phcsrf | session | Session | Cross site request forgery token that protects every form submission inside the Phabricator interface. | ### Kontaktierte Drittanbieter-Domains (3) - `phabricator.organization.example` - `we.phorge.it` - `secure.phabricator.com` Fragen ## Häufige Fragen zu Phabricator Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Phabricator? Phabricator setzt First Party Sitzungs und Konto Cookies, vor allem phsid für die angemeldete Sitzung, phusr für die Benutzer ID und mehrere CSRF Tokens. Die Standardinstallation lädt keine externen Analyse oder Werbecookies. ### Ist eine Einwilligung für Phabricator erforderlich? Nein. Die gesetzten Cookies sind streng notwendig für Authentifizierung und CSRF Schutz. Die Einwilligungspflicht aus Paragraf 25 Absatz 1 TTDSG greift nicht. Eine Information bleibt jedoch nötig. ### Welche DSGVO Rechtsgrundlage gilt? Im Unternehmen kombinieren sich Artikel 6 Absatz 1 Buchstabe b DSGVO (Arbeits oder Dienstvertrag) und Buchstabe f (berechtigtes Interesse). Spezifische Überwachungsszenarien benötigen eine eigenständige Grundlage. ### Werden Repository Daten in die USA übermittelt? Standardmäßig nicht. Phabricator wird selbst gehostet und das Projekt wurde 2021 von Meta archiviert. Es entstehen Übermittlungen nur, wenn der Betreiber außerhalb der EU hostet oder Repositories in einen Drittlanddienst spiegelt. ### Ist eine DSFA für Phabricator nötig? Für den klassischen Entwicklungsbetrieb nein. Empfehlenswert wird sie, wenn Phabricator zur systematischen Leistungsbewertung, Arbeitszeitkontrolle oder zur Bearbeitung sensibler Vorfälle genutzt wird (Artikel 35 DSGVO). ### Wie wird Phabricator sicher betrieben? Härten Sie den Webserver, erzwingen Sie TLS und starke Authentifizierung mit SSO, beschränken Sie Rollen, protokollieren Sie nur das Nötige, definieren Sie Aufbewahrungsfristen und spielen Sie Phorge Patches zeitnah ein. ### Welche Alternativen zu Phabricator gibt es? Moderne Alternativen sind GitLab Self Managed, Gitea, Forgejo, Gerrit oder SourceHut. Sie bieten Code Review und Projektverwaltung mit unterschiedlichem Hosting Modell, Cookie Umfang und Integrationsökosystem. ### Wie beschreibe ich Phabricator in der Datenschutzerklärung? Nennen Sie Phabricator als interne Entwicklungsplattform unter Ihrer Verantwortung, beschreiben Sie Datenkategorien (Konto, Code Review Verlauf, Audit Logs), Rechtsgrundlage, Speicherdauer, Abwesenheit von Drittlandtransfers und eine Kontaktstelle für Betroffenenrechte. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [JS.org](https://www.flowconsent.com/de/services/sonstiges/js-org) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/js-org) · ### [Agorize](https://www.flowconsent.com/de/services/sonstiges/agorize) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/agorize) · ### [Loopi](https://www.flowconsent.com/de/services/sonstiges/loopi) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/loopi) · ### [Zulip](https://www.flowconsent.com/de/services/sonstiges/zulip) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/zulip) · ### [Storeify Store Locator](https://www.flowconsent.com/de/services/sonstiges/storeify-store-locator) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/storeify-store-locator) · ### [Recooty Job Widget](https://www.flowconsent.com/de/services/sonstiges/recooty-job-widget) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/recooty-job-widget) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)