LugVSWiki:Datenschutz - Versionsgeschichte

Ulf: Format korrektzren

2024-10-15T18:37:15Z

Format korrektzren

HolgerW: /* Datenverarbeitung im Verein */

2024-06-28T21:41:34Z

Datenverarbeitung im Verein

HolgerW: /* Wiki */

2024-06-28T21:25:09Z

Wiki

HolgerW: /* Wiki */

2024-06-28T21:23:29Z

Wiki

HolgerW: /* Homepage lug-vs.org */

2024-06-28T21:22:23Z

Homepage lug-vs.org

Ulf: Linkfix

2023-12-09T23:10:00Z

Linkfix

HolgerW: /* Auftragsverarbeitungs-Vertrag (AV) */

2022-12-22T12:23:13Z

Auftragsverarbeitungs-Vertrag (AV)

HolgerW: /* Speicherdauer */

2022-12-22T12:20:46Z

Speicherdauer

HolgerW: /* Datenverarbeitung im Verein */

2022-12-22T12:19:35Z

Datenverarbeitung im Verein

HolgerW: /* Datenverarbeitung im Verein */

2022-12-22T12:17:17Z

Datenverarbeitung im Verein

@@ Zeile 58: / Zeile 58: @@
   Anmerkung: Hier können wir bei Bedarf diese Funktion, wie auch die Übersicht über die Abonnenten abschalten.
 ====Datenverarbeitung im Verein====
@@ Zeile 71: / Zeile 72: @@
 * Die von Ihnen in der Mailingliste angegebene E-Mail- Adresse wird gelöscht, sobald Sie diese gekündigt haben.
 * Die aktuellen Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus für 12 Jahre gespeichert.
 =====Betroffenenrechte=====
@@ Zeile 83: / Zeile 85: @@
 * ein Recht auf Datenübertragbarkeit,
 * ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Für unseren Verein ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg zuständig. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.
 ==Empfehlung der LUG-VS==
 Generell empfehlen wir den Browser selbst so einzurichten, dass Tracking und Werbung reduziert werden. Aktuell wird z. B. vom
 [https://www.kuketz-blog.de/ublock-origin-schutz-gegen-tracker-und-werbung/ Kuketz(-IT-Security)-Blog] bzw. [https://www.kuketz-blog.de/firefox-ublock-origin-firefox-kompendium-teil2/ Teil 2] empfohlen, ausschließlich [https://github.com/gorhill/uBlock/ uBlock Origin] zu verwenden, da bei den meisten anderen zumindest der Verdacht besteht, dass sie mit der Werbebranche zusammen arbeiten.
 ==Auftragsverarbeitungs-Vertrag (AV)==
 Der Auftragsverarbeitungs-Vertrag (AV) mit unserem VServer Betreiber [https://wiki.hetzner.de/index.php/Datenschutz-FAQ Hetzner] kann unter [[Datei:Dpa-2018-05-26.pdf|AV-Vertrag erstellt am 25.02.2020]] eingesehen werden. Außer zum Betrieb der Dienste selbst, werden die hinterlegten Email-Adressen und Daten nicht weiter verwendet. Die Daten liegen deshalb nur auf dem VServer und auf einem Backup, bzw. einer Datensicherung des Administrators.
 == Kontakt ==

@@ Zeile 63: / Zeile 63: @@
 Mitgliedsdaten werden von den jeweiligen Funktionsträger*innen unseres Vereins nur für die ihnen zugeordnete Aufgabenerfüllung verarbeitet. Im Einzelnen bedeutet dies:
 * Wenn der Vorstand Mitgliedsdaten benötigt, um seine Aufgaben zu erledigen, darf er auf alle hierfür erforderlichen Mitgliedsdaten zugreifen. Dazu gehört insbesondere die Kassenführung und (eingeschränkt) auch der Kassenbericht; diese Daten werden auf Anforderung dem Finanzamt zur Verfügung gestellt.
-* Der*die Kassenwart*in verarbeitet die Mitgliedsdaten, die für den Einzug der Mitgliedsbeiträge, oder die Mitgliedsdaten, die für die Kassenprüfung relevant sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten sowie ggf. Zugriff auf die Lastschriftsverfahrensgenehmigung inklusive Unterschrift, sofern das Mitglied dem Verein ein Lastschriftmandat erteilt hat.
+* Der Kassenwart verarbeitet die Mitgliedsdaten, die für den Einzug der Mitgliedsbeiträge, oder die Mitgliedsdaten, die für die Kassenprüfung relevant sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten sowie ggf. Zugriff auf die Lastschriftsverfahrensgenehmigung inklusive Unterschrift, sofern das Mitglied dem Verein ein Lastschriftmandat erteilt hat.
 Zweck für die Verarbeitung der Mitgliedsdaten ist die Verfolgung des Vereinszwecks und die -verwaltung. Rechtsgrundlage ist die Vereinsmitgliedschaft (Artikel 6 Absatz 1 b) DS-GVO).

@@ Zeile 33: / Zeile 33: @@
 Auch wenn wir ein Debian aus offiziellen Quellen, sowie die benötigten Programme (fast ausschließlich OSS) verwenden, können wir nicht ganz ausschließen dass durch Konfigurationsfehler oder durch dort fest eingebauten Code, persönliche Daten erfasst werden. Dieses trifft im besonderen auf das Mediawiki zu.
-Die Mediawiki Software verwendet Cookies; hier das Statement zu den [https://wikimediafoundation.org/wiki/Cookie_statement Cookies]. Aktuell werden nach meinen Recherchen nur ein "Lokaler Cache" Cookie immer angelegt um Daten zu cachen. Meldet man sich an, werden die Anmeldedaten in einem weiteren Cookie Tree gespeichert. Diese Info wird noch verifiziert! Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den [mailto:vorstand@lug-vs.org  Vorstand] oder im Wiki abmelden). Die über den Betrieb des Wikis hinaus gehenden Daten werden weder erfasst noch weiter verarbeitet, oder gar weiter gegeben.
+Die Mediawiki Software verwendet Cookies; hier das Statement zu den [https://wikimediafoundation.org/wiki/Cookie_statement Cookies]. Aktuell werden nach meinen Recherchen jeweils nur ein "Lokaler-Cache"-Cookie angelegt, um Daten zu cachen. Meldet man sich an, werden die Anmeldedaten in einem weiteren Cookie-Baum gespeichert. Diese Info wird noch verifiziert! Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den [mailto:vorstand@lug-vs.org  Vorstand] oder im Wiki abmelden). Die über den Betrieb des Wikis hinaus gehenden Daten werden weder erfasst, noch weiter verarbeitet, oder gar weitergegeben.
 Weitere Infos zum [https://www.mediawiki.org/wiki/GDPR_(General_Data_Protection_Regulation)_and_MediaWiki_software DSGVO/GDPR des Mediawiki].

@@ Zeile 33: / Zeile 33: @@
 Auch wenn wir ein Debian aus offiziellen Quellen, sowie die benötigten Programme (fast ausschließlich OSS) verwenden, können wir nicht ganz ausschließen dass durch Konfigurationsfehler oder durch dort fest eingebauten Code, persönliche Daten erfasst werden. Dieses trifft im besonderen auf das Mediawiki zu.
-Die Mediawiki Software verwendet Cookies, das Statement zu den [https://wikimediafoundation.org/wiki/Cookie_statement Cookies]. Aktuell werden nach meinen Recherchen nur ein "Lokaler Cache" Cookie immer angelegt um Daten zu cachen. Meldet man sich an, werden die Anmeldedaten in einem weiteren Cookie Tree gespeichert. Diese Info wird noch verifiziert! Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den [mailto:vorstand@lug-vs.org  Vorstand] oder im Wiki abmelden). Die über den Betrieb des Wikis hinaus gehenden Daten werden weder erfasst noch weiter verarbeitet, oder gar weiter gegeben.
+Die Mediawiki Software verwendet Cookies; hier das Statement zu den [https://wikimediafoundation.org/wiki/Cookie_statement Cookies]. Aktuell werden nach meinen Recherchen nur ein "Lokaler Cache" Cookie immer angelegt um Daten zu cachen. Meldet man sich an, werden die Anmeldedaten in einem weiteren Cookie Tree gespeichert. Diese Info wird noch verifiziert! Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den [mailto:vorstand@lug-vs.org  Vorstand] oder im Wiki abmelden). Die über den Betrieb des Wikis hinaus gehenden Daten werden weder erfasst noch weiter verarbeitet, oder gar weiter gegeben.
 Weitere Infos zum [https://www.mediawiki.org/wiki/GDPR_(General_Data_Protection_Regulation)_and_MediaWiki_software DSGVO/GDPR des Mediawiki].

@@ Zeile 25: / Zeile 25: @@
 ===== Homepage lug-vs.org =====
-Auch hier versuchen wir im Rahmen der Nachverfolgbarkeit nur wenige LOGs zu generieren. Einige sind allerdings zur Fehleranalyse notwendig, wie z.B. fehlerhafte Loginversuche oder Fehlerberichte welche die verwendete Software automatisch genereirt. Diese Daten werden aber von uns nicht weiter ausgewertet. Zugang zum Server haben zur Zeit nur drei Personen. Der Systemadministrator Dirk N., mein Kollege Stefan B. der einige Dienste eingerichtet hat sowie der Vorstandsvorsitzende (Ulf B.). Generell empfehle ich aber dennoch zum Schutz der Privatsphäre einen Werbeblocker (siehe oben) zu verwenden, auch wenn wir explizit keine Werbung verwenden.
+Auch hier versuchen wir im Rahmen der Nachverfolgbarkeit nur wenige LOGs zu generieren. Einige sind allerdings zur Fehleranalyse notwendig, wie z.B. fehlerhafte Loginversuche oder Fehlerberichte welche die verwendete Software automatisch generiert. Diese Daten werden aber von uns nicht weiter ausgewertet. Zugang zum Server haben zur Zeit nur drei Personen. Der Systemadministrator Dirk N., mein Kollege Stefan B. der einige Dienste eingerichtet hat sowie der Vorstandsvorsitzende (Ulf B.). Generell empfehle ich aber dennoch zum Schutz der Privatsphäre einen Werbeblocker (siehe oben) zu verwenden, auch wenn wir explizit keine Werbung verwenden.
 ===== Wiki =====

@@ Zeile 54: / Zeile 54: @@
 In der Mailingliste ist nur die Angabe einer gültigen Mailadresse notwendig, der Name und Passwort sind freiwillig. Systembedingt ist bei Posts in der Liste der Absender sichtbar. Generell kann deshalb in Emails jeder auch ein Pseudonym bzw. beliebige Mailadressen wählen. Die Mailingliste kann nur freiwillig (und aktiv) abonniert werden (opt in).
-Teilnehmer der Mailingliste sind nur nach Anmeldung aller Mailinglisten Teilnehmer ersichtlich. Dort wird allerdings nur die Mailadresse der [https://lug-vs.org/cgi-bin/mailman/listinfo/lug-vs Listenteilnehmer] mit Ihrer hinterlegten Emailadresse angezeigt. Zusätzlich können die kompletten Mailinglisten Beiträge nach Anmeldung mit Mailadresse und hinterlegtem Passwort auch im Archiv [https://lug-vs.org/cgi-bin/mailman/private/lug-vs/ abgerufen] werden.
+Teilnehmer der Mailingliste sind nur nach Anmeldung aller Mailinglisten Teilnehmer ersichtlich. Dort wird allerdings nur die Mailadresse der [https://lug-vs.org/cgi-bin/mailman/listinfo/lug-vs Listenteilnehmer] mit Ihrer hinterlegten Emailadresse angezeigt. Zusätzlich können die kompletten Mailinglisten Beiträge nach Anmeldung mit Mailadresse und hinterlegtem Passwort auch im Archiv [https://lug-vs.org/mailman3/postorius/lists/lug-vs.lug-vs.org/ abgerufen] werden.
 Es ist jederzeit möglich, sich im Footer jeder über die Liste versendeten Email von der Liste entfernen zu lassen, oder Sie schreiben uns an [mailto:vorstand@lug-vs.org vorstand@lug-vs.org] oder per Post.