LugVSWiki:Datenschutz: Unterschied zwischen den Versionen

Aus lugvswiki
Zur Navigation springenZur Suche springen
(Email hinzu)
(Cookies des Wikis)
Zeile 6: Zeile 6:
 
''Der Vorstand''<br>
 
''Der Vorstand''<br>
 
''Ulf Bartholomäus''
 
''Ulf Bartholomäus''
 +
 +
  
 
==Empfehlung der LUG-VS==
 
==Empfehlung der LUG-VS==
Zeile 14: Zeile 16:
  
 
==Neu EU-DSGVU==
 
==Neu EU-DSGVU==
Siehe auch:
+
Siehe auch [https://de.m.wikipedia.org/wiki/Datenschutz-Grundverordnung Wikipedia]
https://de.m.wikipedia.org/wiki/Datenschutz-Grundverordnung
 
  
 
Grundsätzlich versuchen wir den Datenschutz ernst zu nehmen und vermeiden
 
Grundsätzlich versuchen wir den Datenschutz ernst zu nehmen und vermeiden
Zeile 28: Zeile 29:
 
In der Mailingliste ist nur die Angabe einer gültigen Mailadresse notwendig, der Name und Passwort sind freiwillig. Systembedingt ist bei posts in der Liste der Absender sichtbar. Generell kann deshalb in eMails jeder auch ein Pseudonym bzw. beliebige Mailadressen wählbar.
 
In der Mailingliste ist nur die Angabe einer gültigen Mailadresse notwendig, der Name und Passwort sind freiwillig. Systembedingt ist bei posts in der Liste der Absender sichtbar. Generell kann deshalb in eMails jeder auch ein Pseudonym bzw. beliebige Mailadressen wählbar.
  
Teilnehmer der Mailingliste ist nur nach Anmeldung alle Mailinglisten Teilnehmern ersichtlich. Dort wird allerdings nur die Mailadresse der Listenteilnehmer angezeigt:
+
Teilnehmer der Mailingliste ist nur nach Anmeldung alle Mailinglisten Teilnehmern ersichtlich. Dort wird allerdings nur die Mailadresse der [https://lug-vs.org/cgi-bin/mailman/listinfo/lug-vs Listenteilnehmer] mit Ihrer hinterlegten Emailadresse angezeigt.
https://lug-vs.org/cgi-bin/mailman/listinfo/lug-vs
 
  
Zusätzlich können die kompletten Maillinglisten Beiträge nach Anmeldung mit Mailadresse und hinterlegten Passwort auch im Archiv abgerufen werden:
+
Zusätzlich können die kompletten Maillinglisten Beiträge nach Anmeldung mit Mailadresse und hinterlegten Passwort auch im Archiv [https://lug-vs.org/cgi-bin/mailman/private/lug-vs/ abgerufen] werden.
https://lug-vs.org/cgi-bin/mailman/private/lug-vs/
 
  
 
Es ist jederzeit möglich sich im Footer jeder über die Liste Versendeten Email von der Liste entfernen zu lassen.
 
Es ist jederzeit möglich sich im Footer jeder über die Liste Versendeten Email von der Liste entfernen zu lassen.
Zeile 39: Zeile 38:
  
  
=== Homepage https://lug-vs.org/ ===
+
=== Homepage lug-vs.org ===
 
Auch hier versuchen wir im Rahmen der Nachverfolgbarkeit nur wenige LOGs zu generieren. Einige sind allerdings zur Feleranalyse notwendig. Diese Daten werden aber von uns nicht weiter ausgewertet. Zugang zum Server haben zur Zeit nur drei Personen. Der Systemadministrator Dirk N., mein Kollege Stefan B. der einige Dienste eingerichtet hat sowie der Vorstandsvorsitzende (Ulf B.). Generell empfehle ich aber dennoch zum Schutz der Privatspäre einen Werbeblocker (siehe oben) zu verwenden, auch wenn wir explizit keine Werbung verwenden.
 
Auch hier versuchen wir im Rahmen der Nachverfolgbarkeit nur wenige LOGs zu generieren. Einige sind allerdings zur Feleranalyse notwendig. Diese Daten werden aber von uns nicht weiter ausgewertet. Zugang zum Server haben zur Zeit nur drei Personen. Der Systemadministrator Dirk N., mein Kollege Stefan B. der einige Dienste eingerichtet hat sowie der Vorstandsvorsitzende (Ulf B.). Generell empfehle ich aber dennoch zum Schutz der Privatspäre einen Werbeblocker (siehe oben) zu verwenden, auch wenn wir explizit keine Werbung verwenden.
  
Zeile 46: Zeile 45:
 
Die Anmeldedaten des Mediawikies werden nur zum sicheren Betrieb des Wikis selbst gespeichert. Bearbeitungen der Seiten werden wie auf den meisten Wikis ebenfalls nur mit dem User gekennzeichnet und Archiviert. Als user ist prinzipiell auch ein Pseudonym möglich.
 
Die Anmeldedaten des Mediawikies werden nur zum sicheren Betrieb des Wikis selbst gespeichert. Bearbeitungen der Seiten werden wie auf den meisten Wikis ebenfalls nur mit dem User gekennzeichnet und Archiviert. Als user ist prinzipiell auch ein Pseudonym möglich.
  
Auch wenn wir ein Debian aus offiziellen Quellen, sowie die benötigten Programme (fast ausschließlich OSS) verwenden, können wir nicht ganz ausschließen dass durch Konfigurationsfehler oder durch dort fest eingebauten Code, persönliche Daten erfasst werden. Dieses trifft im besonderen auf das Mediawiki zu.
+
Auch wenn wir ein Debian aus offiziellen Quellen, sowie die benötigten Programme (fast ausschließlich OSS) verwenden, können wir nicht ganz ausschließen dass durch Konfigurationsfehler oder durch dort fest eingebauten Code, persönliche Daten erfasst werden. Dieses trifft im besonderen auf das Mediawiki zu.  
  
Wir haben allerdings keinen Einfluss auf die vom Hoster (zur Zeit die Firma Hetzner Online) in seiner Infrastruktur erfassten Daten. Siehe auch:
+
Die Mediawiki Software verwendet Cookies, das Statement zu den [[https://wikimediafoundation.org/wiki/Cookie_statement Cookie]] (Hier werde ich noch details nachliefern). Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den Vorstand oder im Wiki abmelden). Über die für den Betrieb des Wikis hinaus gehende Daten werden weder erfasst noch weiter verarbeitet oder gar weiter gegeben.
https://www.hetzner.de/rechtliches/datenschutz
 
  
  
 
===Auftragsverabeitungs-Vertrag (AV)===
 
===Auftragsverabeitungs-Vertrag (AV)===
Auftragsverabeitungs-Vertrag (AV) mit dem VServer Betreiber kann unter [[Datei:Dpa-2018-05-26.pdf|Dpa-2018-05-26.pdf]] eingesehen werden.
+
Auftragsverabeitungs-Vertrag (AV) mit dem VServer Betreiber [https://wiki.hetzner.de/index.php/Datenschutz-FAQ Hetzner] kann unter [[Datei:Dpa-2018-05-26.pdf|Dpa-2018-05-26.pdf]] eingesehen werden.
  
  

Version vom 27. Mai 2018, 21:18 Uhr

Da wir leiden keinen Experten für Rechtsfragen haben, nachstehend die Datenschutzerklärung "umgangssprachlich" formuliert. Wir werden aber versuchen, diese Seite zu überarbeiten.

Datenschutzerklärung

Die LUG-VS versucht die aktuellen Datenschutz-Gesetze einzuhalten und so wenig Daten wie möglich zu sammeln und/oder zu verwerten. Insbesondere werden wir Daten nur nach richterlicher Anordnung an Dritte weitergeben.

Der Vorstand
Ulf Bartholomäus


Empfehlung der LUG-VS

Generell empfehlen wir den Browser selbst so einzurichten, dass Tracking und Werbung reduziert werden. Aktuell wird z.B. vom Kuketz(-IT-Security)-Blog bzw. Teil 2 empfohlen, ausschließlich uBlock Origin zu verwenden, da bei den meisten anderen zumindest der Verdacht besteht, dass sie mit der Werbebranche zusammen arbeiten.


Neu EU-DSGVU

Siehe auch Wikipedia

Grundsätzlich versuchen wir den Datenschutz ernst zu nehmen und vermeiden Datensammlungen soweit dass möglich ist.


Verein / Mitgliederliste

Die Mitglieder des Vereins werden mit vollen Namen, Anschrift, eMail und falls Einzugsermächtigung erstellt wurde mit den zugehörigen Daten im Vereinsregister geführt, dass im Wesentlichen beim Kassenwart vorliegt aber auch dem Vorstand zur Verfügung steht. Weitere Angaben sind freiwillig (z.B. Telefonnumer).


Mailing-Liste

In der Mailingliste ist nur die Angabe einer gültigen Mailadresse notwendig, der Name und Passwort sind freiwillig. Systembedingt ist bei posts in der Liste der Absender sichtbar. Generell kann deshalb in eMails jeder auch ein Pseudonym bzw. beliebige Mailadressen wählbar.

Teilnehmer der Mailingliste ist nur nach Anmeldung alle Mailinglisten Teilnehmern ersichtlich. Dort wird allerdings nur die Mailadresse der Listenteilnehmer mit Ihrer hinterlegten Emailadresse angezeigt.

Zusätzlich können die kompletten Maillinglisten Beiträge nach Anmeldung mit Mailadresse und hinterlegten Passwort auch im Archiv abgerufen werden.

Es ist jederzeit möglich sich im Footer jeder über die Liste Versendeten Email von der Liste entfernen zu lassen.

Anmerkung: Hier können wir auch bei Bedarf diese Funktion abschalten


Homepage lug-vs.org

Auch hier versuchen wir im Rahmen der Nachverfolgbarkeit nur wenige LOGs zu generieren. Einige sind allerdings zur Feleranalyse notwendig. Diese Daten werden aber von uns nicht weiter ausgewertet. Zugang zum Server haben zur Zeit nur drei Personen. Der Systemadministrator Dirk N., mein Kollege Stefan B. der einige Dienste eingerichtet hat sowie der Vorstandsvorsitzende (Ulf B.). Generell empfehle ich aber dennoch zum Schutz der Privatspäre einen Werbeblocker (siehe oben) zu verwenden, auch wenn wir explizit keine Werbung verwenden.


Wiki

Die Anmeldedaten des Mediawikies werden nur zum sicheren Betrieb des Wikis selbst gespeichert. Bearbeitungen der Seiten werden wie auf den meisten Wikis ebenfalls nur mit dem User gekennzeichnet und Archiviert. Als user ist prinzipiell auch ein Pseudonym möglich.

Auch wenn wir ein Debian aus offiziellen Quellen, sowie die benötigten Programme (fast ausschließlich OSS) verwenden, können wir nicht ganz ausschließen dass durch Konfigurationsfehler oder durch dort fest eingebauten Code, persönliche Daten erfasst werden. Dieses trifft im besonderen auf das Mediawiki zu.

Die Mediawiki Software verwendet Cookies, das Statement zu den [Cookie] (Hier werde ich noch details nachliefern). Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den Vorstand oder im Wiki abmelden). Über die für den Betrieb des Wikis hinaus gehende Daten werden weder erfasst noch weiter verarbeitet oder gar weiter gegeben.


Auftragsverabeitungs-Vertrag (AV)

Auftragsverabeitungs-Vertrag (AV) mit dem VServer Betreiber Hetzner kann unter Datei:Dpa-2018-05-26.pdf eingesehen werden.



Zurück zur Hauptseite