Datenschutz

Zuletzt aktualisiert: 20. Oktober 2026

1. Wer diese Website betreibt

deb.griffo.io, deb-free.griffo.io und die apt-Repositories dahinter werden von Dario Griffo („ich“) betrieben. Fragen und Anliegen zu Ihren Daten können Sie über GitHub oder die Discord-Community des Projekts vorbringen.

2. Statistik

Google Analytics. Die Seiten von deb.griffo.io und deb-free.griffo.io nutzen Google Analytics 4, einen Dienst der Google Ireland Limited (außerhalb des EWR, des Vereinigten Königreichs und der Schweiz der Google LLC). Es setzt eigene Cookies der Website, _ga und _ga_<id>, die Google bis zu zwei Jahre lang aufbewahrt, um einen wiederkehrenden Browser von einem neuen zu unterscheiden. Damit zählt es Besuche und aufgerufene Seiten, die Herkunft der Besucher (einschließlich utm_-Kampagnenparametern), Gerät, Browser und ungefähren Standort sowie einige Aktionen: das Öffnen des Formulars für die kostenlose Testphase, den Start einer Testphase und den Wechsel zur Bezahlseite (mit Tarif und Preis). Ich nutze es, um zu sehen, welche Seiten Menschen helfen, und um Anmeldungen zur Testphase und Klicks auf die Bezahlseite zu messen, auch solche, die über Werbung kommen. Laut Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen. Google verarbeitet die Daten nach seiner eigenen Datenschutzerklärung, und sie können auf Server außerhalb Ihres Landes übertragen werden, auch in die Vereinigten Staaten.

Mit dem Browser-Add-on zur Deaktivierung von Google können Sie Google Analytics widersprechen. Auch wenn Sie Cookies für diese Website blockieren oder einen Werbe- oder Tracking-Blocker nutzen, sind Sie ausgenommen; die Website funktioniert in beiden Fällen gleich.

ttics. Seitenaufrufe zählt außerdem ttics, ein kleiner Statistikdienst, den ich selbst auf unserem eigenen Server betreibe. Er setzt keine Cookies, speichert nichts auf Ihrem Gerät, und kein Dritter erhält seine Daten. Beim Laden einer Seite sendet Ihr Browser ihm die Adresse der Seite und einige Angaben zum Besuch. Daraus erfasst er:

• die besuchte Seite (ihren Pfad, ohne Query-String);
• den Host der Website, die Sie hierher verlinkt hat, nie die vollständige Adresse;
• die utm_-Kampagnenparameter in der Adresse, sofern vorhanden (sie kennzeichnen einen Besuch, der über eine Anzeige oder einen Newsletter kam);
• die Sprache der Seite;
• eine Geräteklasse (Smartphone, Tablet oder Desktop), ermittelt aus der Breite des Fensters;
• die Familie von Browser und Betriebssystem, etwa Firefox unter Linux, ohne Versionen;
• einige Aktionen: das Öffnen des Formulars für die kostenlose Testphase, den Start einer Testphase und den Wechsel zur Bezahlseite;
• einen täglichen Besucher-Hash, der unten erklärt wird.

Der Besucher-Hash ist ein SHA-256 aus einem Zufallswert, der sich jeden Tag ändert (dem Tages-Salt), Ihrer IP-Adresse, dem User-Agent Ihres Browsers und dem Hostnamen der Website. Damit kann der Dienst zählen, wie viele verschiedene Personen an einem bestimmten Tag die Website besucht haben. Jedes Salt wird nach zwei Tagen gelöscht; danach lässt sich der Hash aus keiner Adresse mehr neu berechnen, und der Hash eines neuen Tages stimmt nie mit einem alten überein, sodass Sie über Tage hinweg nicht wiedererkannt werden können. Ihre IP-Adresse und Ihr vollständiger User-Agent werden nie gespeichert; sie fließen nur in diesen Hash ein. Offensichtliche Bots und Crawler werden verworfen, bevor irgendetwas erfasst wird.

Mit diesen Zahlen sehe ich, welche Seiten Menschen helfen, das Gesuchte zu finden, und ob Werbung für die Website wirkt: Einem Besuch mit Kampagnenparametern werden die am selben Tag gestarteten Testphasen und Bezahlvorgänge zugerechnet.

Ahrefs Web Analytics. Die Seiten von deb.griffo.io laden außerdem Ahrefs Web Analytics, einen cookielosen Dienst von Ahrefs, der Seitenstatistiken nur zusammengefasst ausweist.

3. Kostenlose Testphase

Für eine Testphase geben Sie eine E-Mail-Adresse ein. Das Formular ist durch Cloudflare Turnstile geschützt, dessen Skript erst abgerufen wird, wenn Sie das Formular öffnen; ein Besuch, bei dem es nie geöffnet wird, lädt es also nie. Zur Prüfung der Antwort übermittelt der Server sie zusammen mit Ihrer IP-Adresse an Cloudflare. Das Repository speichert Ihre E-Mail-Adresse und schickt daran Ihre Zugangsdaten, eine Erinnerung vor dem Ende der Testphase und weitere Nachrichten zu Ihrem Zugang. Ihre IP-Adresse wird außerdem, ausschließlich im Arbeitsspeicher, genutzt, um pro Adresse und Tag nur eine Testanfrage zuzulassen.

4. Zahlungen

Zahlungen wickelt Stripe ab. Kartendaten gehen an Stripe und erreichen weder diese Website noch ihre Server; für die Nutzung von Stripe gelten dessen eigene Bedingungen und Datenschutzerklärung. Das Repository speichert Ihre E-Mail-Adresse, die Referenzen von Stripe für Sie und Ihr Abonnement, den Tarif, seinen Status und seine Daten. Über diese E-Mail-Adresse wird ein Kauf einer früheren Testphase zugeordnet, damit ich sehen kann, wie viele Testphasen zu Abonnements werden. An die Adresse gehen Ihre Zugangsdaten und Nachrichten zu Ihrem Abonnement, darunter einmalig, ein paar Tage nach dem Start, die Bitte um eine Bewertung.

5. Zugriff auf das Repository und Serverlogs

apt meldet sich mit Ihrem Login (Ihrer E-Mail-Adresse) und einem für Sie erzeugten Passwort an, das nur als bcrypt-Hash gespeichert wird. Wie jeder Webserver protokollieren die Server hinter der Website und dem Repository Anfragen, darunter IP-Adresse, User-Agent und die angeforderte Datei, um den Dienst zu betreiben und Missbrauch zu verhindern. Die Ausnahme ist ttics: Sein Log enthält weder die Adresse noch den User-Agent noch den Referrer.

6. Cookies und Browserspeicher

Die einzigen Cookies dieser Website sind _ga und _ga_<id> von Google Analytics, beschrieben in Abschnitt 2; Sie können sie in Ihrem Browser blockieren, ohne auf der Website etwas zu verlieren. ttics und Ahrefs schreiben nichts in Ihren Browser. Das Einzige, was die Website selbst dort sonst ablegen kann, ist eine Einstellung: Wenn Sie die Installationsbefehle zwischen sudo, root und extrepo umschalten, wird Ihre Wahl als deb-griffo-install-variant im Local Storage Ihres Browsers gespeichert, damit die nächste Seite dieselbe Variante zeigt. Sie verlässt Ihren Browser nie, und das Löschen Ihrer Websitedaten entfernt sie. Cloudflare Turnstile (nur wenn Sie das Formular für die Testphase öffnen) und Stripe (nur wenn Sie zur Bezahlseite wechseln) werden von diesen Unternehmen nach deren eigenen Richtlinien betrieben.

7. Ihre Rechte

• Fragen Sie, was über Sie gespeichert ist, oder lassen Sie es berichtigen oder löschen, über GitHub oder die Discord-Community. GitHub-Issues sind öffentlich, posten Sie dort also nicht Ihre E-Mail-Adresse; schreiben Sie nur, dass Sie ein Datenschutzanliegen haben, dann geht es privat weiter. Mit der Löschung Ihres Kontos endet Ihr Zugang zum Repository.
• ttics lässt sich nicht auf Sie zurückführen. Es enthält weder Namen noch E-Mail-Adresse, IP-Adresse oder Cookie, und der tägliche Hash lässt sich keiner Person mehr zuordnen, sobald sein Salt gelöscht ist; darin gibt es also nichts, was sich für einen einzelnen Besucher nachschlagen oder löschen ließe.
• Widersprechen Sie Google Analytics jederzeit mit dem Deaktivierungs-Add-on von Google, indem Sie seine Cookies blockieren, oder mit einem Werbeblocker. Wenn Sie die _ga-Cookies aus Ihrem Browser löschen, gelten Sie wieder als neuer Besucher.
• Sie können sich beschweren, und zwar bei Ihrer Datenschutzaufsichtsbehörde, wenn Sie meinen, dass mit Ihren Daten nicht ordnungsgemäß umgegangen wurde.

8. Änderungen

Ändert sich diese Seite, wird die neue Fassung hier mit aktualisiertem Datum veröffentlicht.