GitHub Nutzungsbedingungen für zusätzliche Produkte und Funktionen

Version/Wirksamkeitsdatum: 3. November 2022

Wenn Sie GitHub verwenden, erhalten Sie möglicherweise Zugriff auf viele zusätzliche Produkte und Funktionen („Zusätzliche Produkte und Funktionen“). Da viele der Zusätzlichen Produkte und Funktionen unterschiedliche Funktionen bieten, können zusätzlich zu Ihrem Hauptvertrag mit uns – den GitHub Nutzungsbedingungen, den GitHub Nutzungsbedingungen für Unternehmen, den Allgemeinen Geschäftsbedingungen von GitHub oder dem Microsoft Volumenlizenzvertrag (jeweils der „Vertrag”) – spezifische Bedingungen für dieses Produkt oder diese Funktion gelten. Nachfolgend haben wir diese Produkte und Funktionen zusammen mit den entsprechenden zusätzlichen Bedingungen aufgelistet, die für deren Verwendung gelten.

Durch die Nutzung der zusätzlichen Produkte und Funktionen stimmen Sie auch den anwendbaren GitHub Bedingungen für zusätzliche Produkte und Funktionen zu, die unten aufgeführt sind. Ein Verstoß gegen diese GitHub-Nutzungsbedingungen für zusätzliche Produkte und Funktionen stellt auch einen Verstoß gegen die Vereinbarung dar. Die verwendeten Begriffe, die hierin nicht definiert sind, haben dieselbe Bedeutung wie in der Vereinbarung.

Für Enterprise-Nutzer

Benutzer von GitHub Enterprise Cloud haben möglicherweise Zugriff auf die folgenden zusätzlichen Produkte und Funktionen: Actions, Advanced Security, Advisory Database, Codespaces, Dependabot Preview, GitHub Enterprise Importer, Packages und Pages.
Benutzer von GitHub Enterprise Server haben möglicherweise Zugriff auf die folgenden zusätzlichen Produkte und Funktionen: Actions, Advanced Security, Advisory Database, Connect, Dependabot Preview, GitHub Enterprise Importer, Packages, Pages und SQL Server Images.
GitHub AE Nutzer haben möglicherweise Zugriff auf die folgenden zusätzlichen Produkte und Funktionen: Actions, Advanced Security, Advisory Database, Connect, Dependabot Preview, GitHub Enterprise Importer, Packages und Pages.

Actions

Mit GitHub Actions können Sie benutzerdefinierte Lebenszyklusworkflows für die Softwareentwicklung direkt in Ihrem GitHub-Repository erstellen. Actions wird nutzungsbasiert abgerechnet. Die Dokumentation von Actions enthält Details, einschließlich Rechen- und Speichermengen (abhängig von Ihrem Kontoplan) und wie Sie die Nutzung Ihrer Actions-Minuten überwachen und Nutzungslimits festlegen können.

Actions und alle Elemente des Actions-Produkts oder -Dienstes dürfen nicht unter Verstoß gegen die Vereinbarung, die GitHub Richtlinien zur akzeptablen Nutzung oder die Einschränkungen des GitHub Actions-Dienstes erfolgen, die in der Actions-Dokumentation dargelegt sind. Unabhängig davon, ob eine Action selbst gehostete Runner verwendet, sollten Actions außerdem nicht für Folgendes verwendet werden:

Krypto-Mining;
Unterbrechung, Erlangung oder Versuch der Erlangung unbefugten Zugriffs auf Dienste, Geräte, Daten, Konten oder Netzwerke (außer denen, die vom GitHub Bug Bounty-Programm) autorisiert wurden;
zur Bereitstellung einer eigenständigen oder integrierten Anwendung oder eines Dienstes, der das Actions-Produkt oder den Actions-Dienst oder Elemente des Actions-Produkts oder -Dienstes für kommerzielle Zwecke anbietet;
für jede Aktivität, die unsere Server belastet, wenn diese Belastung in keinem Verhältnis zu den Vorteilen für die Nutzer steht (z. B. sollten Actions nicht als Content Delivery Network oder als Teil einer serverlosen Anwendung verwendet werden, aber eine Action mit geringem Nutzen könnte in Ordnung sein, wenn sie auch eine geringe Belastung darstellt); oder
bei der Verwendung von auf GitHub gehosteten Runnern für jede andere Aktivität, die nicht mit der Produktion, dem Testen, der Bereitstellung oder der Veröffentlichung des Softwareprojekts zusammenhängt, das mit dem Repository verbunden ist, in dem GitHub-Aktionen verwendet werden.

Um Verstöße gegen diese Einschränkungen und Missbrauch von GitHub Actions zu verhindern, kann GitHub Ihre Nutzung von GitHub Actions überwachen. Der Missbrauch von GitHub Actions kann zur Beendigung von Beschäftigungsverhältnissen, zu Einschränkungen Ihrer Möglichkeiten zur Nutzung von GitHub Actions, zur Deaktivierung von Repositories führen, die zur Ausführung von Actions auf eine Weise erstellt wurden, die gegen diese Bedingungen verstößt, oder in einigen Fällen die Aussetzung oder Kündigung Ihres GitHub Kontos nach sich ziehen.

Verwendung zu Entwicklungs- und Testzwecken

Sie dürfen auf GitHub Actions nur zugreifen und es verwenden, um Ihre Anwendungen zu entwickeln und zu testen. Auf einen von Actions bereitgestellten virtuellen Computer darf immer nur ein lizenzierter Nutzer zugreifen.

Autorisierter Entwickler

Sie ernennen GitHub zu Ihrem autorisierten Entwickler in Bezug auf Apple Software, die in Actions enthalten ist. GitHub ist für die Einhaltung der Bestimmungen für solche in Actions enthaltene Software verantwortlich und wird alle vertraulichen Informationen von Apple, auf die im Rahmen von Actions zugegriffen wird, vertraulich behandeln.

Zugriff auf Drittanbieter-Repositorydienst

Wenn Sie GitHub Zugriff auf Ihre Repositorydienst-Konten von Drittanbietern gewähren, autorisieren Sie GitHub, die Konten, einschließlich der Inhalte Ihrer Öffentlichen und Privaten Repositories, zum Zweck der Bereitstellung von GitHub Actions zu scannen.

Selbst gehostete Runner auf GitHub Actions

Wenn Sie selbst gehostete Runner verwenden, haben Sie die Möglichkeit, automatische Updates zu deaktivieren. GitHub behält sich jedoch das Recht vor, diese Auswahl für kritische Sicherheitsupdates außer Kraft zu setzen.

Erweiterte Sicherheit

GitHub stellt Kunden zusätzliche Sicherheitsfunktionen im Rahmen einer Advanced Security-Lizenz zur Verfügung. Zu diesen Funktionen gehören Code-Scanning, Secret-Scanning und Abhängigkeitsprüfung. Die Dokumentation über erweiterte Sicherheit liefert weitere Einzelheiten.

Erweiterte Sicherheit wird für die Lizenz „Individueller Software-Entwickler“ angeboten. Ein „Individueller Software-Entwickler“ ist ein lizenzierter Nutzer von GitHub Enterprise, GitHub Enterprise Cloud, GitHub Enterprise Server oder GitHub AE, der in den letzten 90 Tagen eine Codeübergabe an ein beliebiges Repository mit aktivierter GitHub Advanced Security-Funktionalität vorgenommen hat. Sie müssen für jeden Ihrer individuellen Software-Entwickler eine GitHub Advanced Security User-Lizenz erwerben. Sie dürfen GitHub Advanced Security auf jede Codebasis anwenden, die von Ihnen oder für Sie entwickelt wurde. Für GitHub Enterprise Cloud-Nutzer ist bei einigen erweiterten Sicherheitsfunktionen auch die Verwendung von GitHub Actions erforderlich.

Beratungsdatenbank

Die GitHub Advisory Database ermöglicht Ihnen das Durchsuchen oder Suchen nach Schwachstellen, die Open-Source-Projekte auf GitHub betreffen.

Lizenzgewährung an uns

Wir müssen rechtlich dazu autorisiert sein, Ihre Beiträge in der GitHub Advisory Database an öffentlich zugängliche Datensätze wie die National Vulnerability Database zu übermitteln, und die GitHub Advisory Database unter offenen Bedingungen zu lizenzieren, damit sie von Sicherheitsexperten, von der Open-Source-Community, der Branche und der Öffentlichkeit genutzt werden kann. Sie erklären sich damit einverstanden, Ihre Beiträge in der GitHub Advisory Database unter der Creative Commons Zero-Lizenz freizugeben.

Lizenz für die GitHub Advisory Database

Die GitHub Advisory Database ist unter der Creative Commons Attribution 4.0-Lizenz lizenziert. Die Zuordnungsbedingung kann durch Verlinkung auf die GitHub Advisory Database unter https://github.com/advisories erfüllt werden, oder durch Verlinkung auf einzelne verwendete Datensätze der GitHub Advisory Database, denen das Präfix von https://github.com/advisories angehängt wird.

Codespaces

Hinweis: Der Dienst github.dev, der per Klick auf „.“ für ein Repository oder per direkter Navigation zu github.dev verfügbar ist, unterliegt den Beta-Nutzungsbedingungen von GitHub.

Mit GitHub Codespaces können Sie Code direkt in Ihrem Browser entwickeln, indem Sie den Code in Ihrem GitHub Repository verwenden. Bei der Verwendung von Codespaces und allen Elementen des Codespaces-Dienstes müssen stets die Vereinbarung und die Richtlinien zur akzeptablen Nutzung eingehalten werden. Darüber hinaus sollte Codespaces nicht verwendet werden für:

Krypto-Mining;
Unterbrechung, Erlangung oder Versuch der Erlangung unbefugten Zugriffs auf Dienste, Geräte, Daten, Konten oder Netzwerke (außer denen, die vom GitHub Bug Bounty-Programm) autorisiert wurden;
Bereitstellung einer eigenständigen oder integrierten Anwendung oder eines Dienstes, die Codespaces oder Elemente von Codespaces für kommerzielle Zwecke anbieten;
für jede Aktivität, die unsere Server belastet, wenn diese Belastung in keinem Verhältnis zu den Vorteilen für die Nutzer steht (z. B. sollte Codespaces nicht als Content Delivery Network oder als Teil einer serverlosen Anwendung verwendet werden, oder zum Hosten jeglicher Art von produktionsnahen Anwendungen); oder
für jede andere Aktivität, die nichts mit der Entwicklung oder dem Testen des Softwareprojekts zu tun hat, das mit dem Repository verbunden ist, in dem GitHub Codespaces initiiert wird.

Um Verstöße gegen diese Einschränkungen und Missbrauch von GitHub Codespaces zu verhindern, kann GitHub Ihre Nutzung von GitHub Codespaces überwachen. Der Missbrauch von GitHub Codespaces kann zur Beendigung Ihres Zugriffs auf Codespaces, zu Einschränkungen Ihrer Möglichkeiten zur Nutzung von GitHub Codespaces oder zur Deaktivierung von Repositories führen, die erstellt wurden, um Codespaces auf eine Weise auszuführen, die gegen diese Bedingungen verstößt.

Mit Codespaces können Sie Erweiterungen aus dem Microsoft Visual Studio Marketplace („Marketplace Extensions“) zur Verwendung in Ihre Entwicklungsumgebung laden, um beispielsweise die Programmiersprachen zu verarbeiten, in denen Ihr Code geschrieben ist. Marketplace Extensions werden unter ihren eigenen separaten Nutzungsbedingungen lizenziert, wie im Visual Studio Marketplace angegeben, und unterliegen den Nutzungsbedingungen auf https://aka.ms/vsmarketplace-ToU. GitHub übernimmt keinerlei Gewährleistung in Bezug auf Marketplace Extensions und haftet nicht für Handlungen von externen Autoren von Marketplace Extensions, denen Zugriff auf Ihre Inhalte gewährt wird. Codespaces ermöglicht es Ihnen auch, Software über devcontainer-Funktionen in Ihre Umgebung zu laden. Diese Software wird unter den ihr beigefügten gesonderten Nutzungsbedingungen bereitgestellt. Die Nutzung von Anwendungen Dritter erfolgt auf Ihr alleiniges Risiko.

Die allgemein verfügbare Version von Codespaces ist derzeit nicht für Kunden verfügbar, die für die US-Regierung arbeiten. Kunden, die für die US-Regierung arbeiten, können weiterhin die Beta-Vorschau von Codespaces unter separaten Bedingungen nutzen. Siehe Bedingungen für die Beta-Vorschau.

Wettbewerbsbenchmarking

Wenn Sie ein Produkt oder einen Dienst anbieten, das bzw. der im Wettbewerb zu einem GitHub-Produkt oder -Dienst steht, stimmen Sie mit Ihrer Verwendung dieses GitHub-Produkts oder -Diensts zu, auf jegliche Einschränkungen in Bezug auf GitHub bei der Verwendung im Wettbewerb und bei Benchmarktests in den Bestimmungen, die für das bzw. den konkurrierende(n) Produkt oder Dienst gelten, zu verzichten. Wenn Sie nicht beabsichtigen, auf solche Einschränkungen in Ihren Nutzungsbedingungen zu verzichten, dürfen Sie dieses GitHub-Produkt bzw. diesen GitHub-Dienst nicht verwenden.

Verbinden

Mit GitHub Connect können Sie bestimmte Features und Daten zwischen Ihrer GitHub Enterprise Server- oder GitHub AE-Bereitstellung und Ihrer GitHub Enterprise Cloud-Organisation oder Ihrem Unternehmenskonto auf GitHub.com teilen. Zum Aktivieren von GitHub Connect müssen Sie über mindestens ein (1) Konto auf GitHub Enterprise Cloud oder GitHub.com und eine (1) lizenzierte Bereitstellung von GitHub Enterprise Server oder GitHub AE verfügen. Ihre Nutzung von GitHub Enterprise Cloud oder GitHub.com über Connect unterliegt den Bedingungen, unter denen Sie GitHub Enterprise Cloud oder GitHub.com lizenziert haben. Die Nutzung personenbezogener Daten unterliegt der GitHub Datenschutzerklärung.

GitHub Copilot

Um GitHub Copilot verwenden zu können, müssen Sie eine Erweiterung für eine integrierte Entwicklungsumgebung (Integrated Development Environment, IDE) oder einen Editor installieren. Der Code, den Sie mit der GitHub Copilot-Erweiterung in einer IDE oder einem Editor schreiben (Ihr Code), ist kein „Inhalt“ im Sinne der Vereinbarung, bis Sie ihn auf GitHub.com hochladen.

Der Code, die Funktionen und andere von GitHub Copilot zurückgegebene Ausgaben werden als Vorschläge bezeichnet. GitHub macht keine Rechte für Vorschläge geltend, und Sie bleiben der Eigentümer Ihres Codes und sind für ihn verantwortlich. Dies gilt auch für die darin eingeschlossenen Vorschläge.

Akzeptable Nutzung

Ihr Code unterliegt den Richtlinien zur akzeptablen Nutzung (Acceptable Use Policies) von GitHub. Es ist Ihnen beispielsweise nicht gestattet, GitHub Copilot mit Inhalten zu verwenden, die ungesetzlich oder anderweitig durch die Richtlinien zur akzeptablen Nutzung von GitHub auf GitHub.com untersagt sind.

Daten

GitHub Copilot (i) kann abhängig von Ihren bevorzugten Telemetrieeinstellungen Ausschnitte Ihres Codes erfassen und (ii) erfasst zusätzliche Nutzungsinformationen über die IDE oder den Editor, die bzw. der mit Ihrem Konto verknüpft ist. Dies kann personenbezogene Daten im Sinne der GitHub-Datenschutzerklärung beinhalten. Weitere Informationen zur Erfassung und Nutzung von GitHub Copilot-Daten finden Sie in den häufig gestellten Fragen zu GitHub Copilot.

Für Enterprise-Benutzer unterliegt Ihre Nutzung von GitHub Copilot den produktspezifischen Bedingungen für GitHub Copilot.

GitHub Enterprise Importer

Importer ist ein Framework zum Exportieren von Daten aus anderen Quellen, die in die GitHub Plattform importiert werden sollen. Importer wird „wie besehen” zur Verfügung gestellt.

npm

Npm ist ein Hosting-Service für Softwarepakete, mit dem Sie Ihre Softwarepakete privat oder öffentlich hosten und Pakete als Abhängigkeiten in Ihren Projekten verwenden können. Npm ist die Registrierungsstelle für das JavaScript-Ökosystem. Die öffentliche npm-Registrierung kann kostenlos verwendet werden, Kunden müssen jedoch Gebühren zahlen, wenn sie private Pakete veröffentlichen oder private Pakete mithilfe von Teams verwalten möchten. Die npm-Dokumentation enthält Details zur Beschränkung von Kontotypen und zur Verwaltung von privaten Paketen und Organisationen. Die akzeptable Nutzung der npm-Registrierung ist in den Open-Source-Bedingungen beschrieben. Sowohl für npm solo als auch für org gibt es zusätzliche Bedingungen. Wenn Sie npm nutzen, sind Sie an die Nutzungsbedingungen von npm gebunden.

Pakete

GitHub Package ist ein Hosting-Service für Softwarepakete, mit dem Sie Ihre Softwarepakete privat oder öffentlich hosten und Pakete als Abhängigkeiten in Ihren Projekten verwenden können. GitHub Packages wird auf Nutzungsbasis abgerechnet. Die Dokumentation zu Packages enthält Informationen über Bandbreite und Speichermengen (abhängig von Ihrem Kontoplan) und darüber, wie Sie die Nutzung von Packages überwachen und Nutzungslimits festlegen können. Die Bandbreitennutzung von Packages wird durch die GitHub Richtlinien zur akzeptablen Nutzung beschränkt.

Pages

Jedes Konto bietet Zugriff auf den statischen Hosting-Dienst GitHub Pages. GitHub Pages ist dazu gedacht, statische Webseiten zu hosten, dienst aber in erster Linie als Schaufenster für persönliche und organisatorische Projekte.

GitHub Pages darf nicht als kostenloser Webhosting-Dienst verwendet werden, um Ihr Online-Geschäft, Ihre E-Commerce-Website oder eine andere Website zu betreiben, die hauptsächlich darauf abzielt, entweder kommerzielle Transaktionen zu ermöglichen oder kommerzielle Software-as-a-Service (SaaS) bereitzustellen. Einige Maßnahmen zur Monetarisierung sind auf Pages erlaubt, z. B. Spendenschaltflächen und Crowdfunding-Links.

Bandbreite und Nutzungsgrenzen

GitHub Pages unterliegt einigen spezifischen Bandbreiten- und Nutzungsbeschränkungen und ist möglicherweise für bestimmte Anwendungen mit hoher Bandbreite nicht geeignet. Weitere Informationen finden Sie in den Beschränkungen für GitHub Pages.

Verbotene Nutzungsarten

Bei Verwendung von GitHub Pages sind Sie stets an die Vereinbarung, an die GitHub Richtlinien zur akzeptablen Nutzung und die Einschränkungen des GitHub Pages-Dienstes gebunden, die in der Dokumentation zu Pages beschrieben sind.

Wenn Sie unsicher sind, ob Ihre Nutzung oder Ihr Nutzungszweck in eine dieser Kategorien fällt, wenden Sie sich bitte an den GitHub Support. GitHub behält sich das Recht vor, jede GitHub-Subdomain jederzeit ohne Haftung zurückzufordern.

Vorschauen

Der Begriff „Vorschauversion” bezeichnet Software, Online-Dienste und zusätzliche Produkte und Funktionen, die für Vorschau-, Evaluierungs-, Demonstrations- oder Testzwecke bereitgestellt werden, oder Vorabversionen davon, wie z. B. Alpha, Beta oder Early Access. Wenn Ihre Vereinbarung keine Bedingungen enthält, die sich auf Vorschauen beziehen, gelten die folgenden Bedingungen. GitHub gewährt ein eingeschränktes Recht zur Nutzung einer Nicht-Produktionsinstanz der Vorschauversion. Die Vorschauversionen werden „wie besehen“, „mit allen Fehlern“ und „wie verfügbar“ bereitgestellt. GitHub behält sich vor, Vorschauversionen jederzeit ohne vorherige Ankündigung zu ändern oder einzustellen. Alle Informationen, die wir Ihnen über eine private Vorschauversion geben, gelten als vertrauliche Informationen von GitHub. Wenn Sie Kommentare oder Vorschläge zu einer Vorschauversion abgeben, können wir dieses Feedback für jeden Zweck ohne jegliche Verpflichtung verwenden. Die maximale Haftung von GitHub ist auf direkte Schäden bis zu 5.000 USD beschränkt. GitHub ist nicht verpflichtet, Sie bei Ansprüchen Dritter, die sich aus Ihrer Nutzung von Vorschauversionen ergeben, zu verteidigen, zu entschädigen oder schadlos zu halten.

Sponsors Programm

Über GitHub Sponsors kann die Entwickler-Community Personen und Organisationen finanziell unterstützen, die die Open-Source-Projekte, auf die sie angewiesen sind, entwerfen, erstellen und verwalten. Um Sponsored Developer zu werden, müssen Sie den zusätzlichen Bedingungen für das GitHub Sponsors Programm zustimmen

SQL Server Images

Sie können Microsoft SQL Server Standard Edition Container Images für Linux-Dateien („SQL Server Images“) herunterladen. Sie sind verpflichtet, die SQL Server Images zu deinstallieren, wenn Ihr Recht zur Verwendung der Software endet. Die Microsoft Corporation kann SQL Server Images jederzeit deaktivieren.