LugVSWiki:Datenschutz: Unterschied zwischen den Versionen

Aus lugvswiki
Zur Navigation springenZur Suche springen
(Kleinere korrekturen)
(Link zum Impressum noch mal explizit hinzu)
(4 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
Da wir leiden keinen Experten für Rechtsfragen haben, nachstehend die Datenschutzerklärung "umgangssprachlich" formuliert. Wir werden aber versuchen, diese Seite zu überarbeiten.
+
Da wir leider keinen Experten für Rechtsfragen haben, nachstehend die Datenschutzerklärung "umgangssprachlich" formuliert. Wir werden aber versuchen, diese Seite zu überarbeiten.
  
 
==Datenschutzerklärung==
 
==Datenschutzerklärung==
Die LUG-VS versucht die aktuellen Datenschutz-Gesetze einzuhalten und so wenig Daten wie möglich zu sammeln und/oder zu verwerten. Insbesondere werden wir Daten nur nach richterlicher Anordnung an Dritte weitergeben.
+
Die LUG-VS versucht die aktuellen Datenschutz-Gesetze einzuhalten und so wenig Daten wie möglich zu sammeln und/oder zu verwerten. Insbesondere werden wir Daten nur nach richterlicher Anordnung an Dritte (Ermittlungsbehörden) weitergeben.
  
 
''Der Vorstand''<br>
 
''Der Vorstand''<br>
 
''Ulf Bartholomäus''
 
''Ulf Bartholomäus''
  
''Infos zum kompletten Vorstand finden sich im [[https://lug-vs.org/lugvswiki/index.php/LugVSWiki:Impressum|Impressum]] das leider von der Wikisoftware als "Haftungsausschluss" genannt wird.''
+
''Infos zum kompletten Vorstand finden sich im [[LugVSWiki:Impressum|Impressum]] das leider von der Wikisoftware "Haftungsausschluss" genannt wird.''
  
  
  
 
==Empfehlung der LUG-VS==
 
==Empfehlung der LUG-VS==
Generell empfehlen wir den Browser selbst so einzurichten, dass Tracking und Werbung reduziert werden. Aktuell wird z.B. vom
+
Generell empfehlen wir den Browser selbst so einzurichten, dass Tracking und Werbung reduziert werden. Aktuell wird z. B. vom
 
[https://www.kuketz-blog.de/ublock-origin-schutz-gegen-tracker-und-werbung/ Kuketz(-IT-Security)-Blog] bzw. [https://www.kuketz-blog.de/firefox-ublock-origin-firefox-kompendium-teil2/ Teil 2] empfohlen, ausschließlich [https://github.com/gorhill/uBlock/ uBlock Origin] zu verwenden, da bei den meisten anderen zumindest der Verdacht besteht, dass sie mit der Werbebranche zusammen arbeiten.
 
[https://www.kuketz-blog.de/ublock-origin-schutz-gegen-tracker-und-werbung/ Kuketz(-IT-Security)-Blog] bzw. [https://www.kuketz-blog.de/firefox-ublock-origin-firefox-kompendium-teil2/ Teil 2] empfohlen, ausschließlich [https://github.com/gorhill/uBlock/ uBlock Origin] zu verwenden, da bei den meisten anderen zumindest der Verdacht besteht, dass sie mit der Werbebranche zusammen arbeiten.
  
Zeile 18: Zeile 18:
  
 
==Neu EU-DSGVU==
 
==Neu EU-DSGVU==
Siehe auch [https://de.m.wikipedia.org/wiki/Datenschutz-Grundverordnung Wikipedia]. Grundsätzlich versuchen wir den Datenschutz ernst zu nehmen und vermeiden Personenbezogene Daten soweit dass möglich ist.
+
Siehe auch [https://de.m.wikipedia.org/wiki/Datenschutz-Grundverordnung Wikipedia]. Grundsätzlich versuchen wir den Datenschutz ernst zu nehmen und vermeiden personenbezogene Daten, soweit das möglich ist.
  
  
 
===Verein / Mitgliederliste===
 
===Verein / Mitgliederliste===
Die Mitglieder des Vereins werden mit vollen Namen, Anschrift, eMail und falls Einzugsermächtigung erstellt wurde mit den zugehörigen Daten im Vereinsregister geführt, dass im Wesentlichen beim Kassenwart vorliegt aber auch dem Vorstand zur Verfügung steht. Weitere Angaben sind freiwillig (z.B. Telefonnumer).
+
Die Mitglieder des Vereins werden mit vollen Namen, Anschrift, Email und falls Einzugsermächtigung erstellt wurde mit den zugehörigen Daten im Vereinsregister geführt, das im Wesentlichen beim Kassenwart vorliegt aber auch dem Vorstand zur Verfügung steht. Weitere Angaben sind freiwillig (z.B. Telefonnummer).
  
  
 
===Mailing-Liste===
 
===Mailing-Liste===
In der Mailingliste ist nur die Angabe einer gültigen Mailadresse notwendig, der Name und Passwort sind freiwillig. Systembedingt ist bei posts in der Liste der Absender sichtbar. Generell kann deshalb in eMails jeder auch ein Pseudonym bzw. beliebige Mailadressen wählbar.
+
In der Mailingliste ist nur die Angabe einer gültigen Mailadresse notwendig, der Name und Passwort sind freiwillig. Systembedingt ist bei Posts in der Liste der Absender sichtbar. Generell kann deshalb in Emails jeder auch ein Pseudonym bzw. beliebige Mailadressen wählen. Die Mailingliste kann nur freiwillig (und aktiv) abonniert werden (opt in).
  
Teilnehmer der Mailingliste ist nur nach Anmeldung alle Mailinglisten Teilnehmern ersichtlich. Dort wird allerdings nur die Mailadresse der [https://lug-vs.org/cgi-bin/mailman/listinfo/lug-vs Listenteilnehmer] mit Ihrer hinterlegten Emailadresse angezeigt.
+
Teilnehmer der Mailingliste sind nur nach Anmeldung aller Mailinglisten Teilnehmer ersichtlich. Dort wird allerdings nur die Mailadresse der [https://lug-vs.org/cgi-bin/mailman/listinfo/lug-vs Listenteilnehmer] mit Ihrer hinterlegten Emailadresse angezeigt. Zusätzlich können die kompletten Mailinglisten Beiträge nach Anmeldung mit Mailadresse und hinterlegtem Passwort auch im Archiv [https://lug-vs.org/cgi-bin/mailman/private/lug-vs/ abgerufen] werden.
  
Zusätzlich können die kompletten Maillinglisten Beiträge nach Anmeldung mit Mailadresse und hinterlegten Passwort auch im Archiv [https://lug-vs.org/cgi-bin/mailman/private/lug-vs/ abgerufen] werden.
+
Es ist jederzeit möglich sich im Footer jeder über die Liste versendeten Email von der Liste entfernen zu lassen.
  
Es ist jederzeit möglich sich im Footer jeder über die Liste Versendeten Email von der Liste entfernen zu lassen.
+
  Anmerkung: Hier können wir auch bei Bedarf diese Funktion wie die Übersicht über die Abonnenten abschalten.
 
 
  Anmerkung: Hier können wir auch bei Bedarf diese Funktion abschalten
 
  
  
 
=== Homepage lug-vs.org ===
 
=== Homepage lug-vs.org ===
Auch hier versuchen wir im Rahmen der Nachverfolgbarkeit nur wenige LOGs zu generieren. Einige sind allerdings zur Feleranalyse notwendig. Diese Daten werden aber von uns nicht weiter ausgewertet. Zugang zum Server haben zur Zeit nur drei Personen. Der Systemadministrator Dirk N., mein Kollege Stefan B. der einige Dienste eingerichtet hat sowie der Vorstandsvorsitzende (Ulf B.). Generell empfehle ich aber dennoch zum Schutz der Privatspäre einen Werbeblocker (siehe oben) zu verwenden, auch wenn wir explizit keine Werbung verwenden.
+
Auch hier versuchen wir im Rahmen der Nachverfolgbarkeit nur wenige LOGs zu generieren. Einige sind allerdings zur Fehleranalyse notwendig. Diese Daten werden aber von uns nicht weiter ausgewertet. Zugang zum Server haben zur Zeit nur drei Personen. Der Systemadministrator Dirk N., mein Kollege Stefan B. der einige Dienste eingerichtet hat sowie der Vorstandsvorsitzende (Ulf B.). Generell empfehle ich aber dennoch zum Schutz der Privatsphäre einen Werbeblocker (siehe oben) zu verwenden, auch wenn wir explizit keine Werbung verwenden.
  
  
 
=== Wiki ===
 
=== Wiki ===
Die Anmeldedaten des Mediawikies werden nur zum sicheren Betrieb des Wikis selbst gespeichert. Bearbeitungen der Seiten werden wie auf den meisten Wikis ebenfalls nur mit dem User gekennzeichnet und Archiviert. Als user ist prinzipiell auch ein Pseudonym möglich.
+
Die Anmeldedaten des Mediawikis werden nur zum sicheren Betrieb des Wikis selbst gespeichert. Bearbeitungen der Seiten werden wie auf den meisten Wikis ebenfalls nur mit dem User gekennzeichnet und archiviert. Als User ist prinzipiell auch ein Pseudonym möglich.
  
 
Auch wenn wir ein Debian aus offiziellen Quellen, sowie die benötigten Programme (fast ausschließlich OSS) verwenden, können wir nicht ganz ausschließen dass durch Konfigurationsfehler oder durch dort fest eingebauten Code, persönliche Daten erfasst werden. Dieses trifft im besonderen auf das Mediawiki zu.  
 
Auch wenn wir ein Debian aus offiziellen Quellen, sowie die benötigten Programme (fast ausschließlich OSS) verwenden, können wir nicht ganz ausschließen dass durch Konfigurationsfehler oder durch dort fest eingebauten Code, persönliche Daten erfasst werden. Dieses trifft im besonderen auf das Mediawiki zu.  
  
Die Mediawiki Software verwendet Cookies, das Statement zu den [[https://wikimediafoundation.org/wiki/Cookie_statement Cookie]] (Hier werde ich noch details nachliefern). Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den Vorstand oder im Wiki abmelden). Über die für den Betrieb des Wikis hinaus gehende Daten werden weder erfasst noch weiter verarbeitet oder gar weiter gegeben.
+
Die Mediawiki Software verwendet Cookies, das Statement zu den [https://wikimediafoundation.org/wiki/Cookie_statement Cookies]. Aktuell werden nach meinen Recherchen nur ein "Lokaler Cache" Cookie immer angelegt um Daten zu Cachen. Meldet man sich an, werden die Anmeldedaten in einem weiteren Cookie Tree gespeichert. Diese info wird noch verifiziert! Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den Vorstand oder im Wiki abmelden). Über die für den Betrieb des Wikis hinaus gehenden Daten werden weder erfasst noch weiter verarbeitet oder gar weiter gegeben.
 +
 
 +
 
 +
===Auftragsverarbeitungs-Vertrag (AV)===
 +
Auftragsverarbeitungs-Vertrag (AV) mit dem VServer Betreiber [https://wiki.hetzner.de/index.php/Datenschutz-FAQ Hetzner] kann unter [[Datei:Dpa-2018-05-26.pdf|Dpa-2018-05-26.pdf]] eingesehen werden. Außer zum Betrieb der Dienste selbst, werden die hinterlegten Email-Adressen und Daten nicht weiter verwendet. Die Daten liegen deshalb nur auf dem VServer und auf einem Backup bzw. einer Datensicherung des Administrators.
 +
 
  
  
===Auftragsverabeitungs-Vertrag (AV)===
+
== Kontakt ==
Auftragsverabeitungs-Vertrag (AV) mit dem VServer Betreiber [https://wiki.hetzner.de/index.php/Datenschutz-FAQ Hetzner] kann unter [[Datei:Dpa-2018-05-26.pdf|Dpa-2018-05-26.pdf]] eingesehen werden.
 
  
 +
Im [[LugVSWiki:Impressum|Impressum]] findet sich die Vereinsanschrift und der Überblick über den LUG-VS-Vorstand.
  
  
 
----
 
----
 
Zurück zur [[Hauptseite]]
 
Zurück zur [[Hauptseite]]

Version vom 25. November 2018, 13:56 Uhr

Da wir leider keinen Experten für Rechtsfragen haben, nachstehend die Datenschutzerklärung "umgangssprachlich" formuliert. Wir werden aber versuchen, diese Seite zu überarbeiten.

Datenschutzerklärung

Die LUG-VS versucht die aktuellen Datenschutz-Gesetze einzuhalten und so wenig Daten wie möglich zu sammeln und/oder zu verwerten. Insbesondere werden wir Daten nur nach richterlicher Anordnung an Dritte (Ermittlungsbehörden) weitergeben.

Der Vorstand
Ulf Bartholomäus

Infos zum kompletten Vorstand finden sich im Impressum das leider von der Wikisoftware "Haftungsausschluss" genannt wird.


Empfehlung der LUG-VS

Generell empfehlen wir den Browser selbst so einzurichten, dass Tracking und Werbung reduziert werden. Aktuell wird z. B. vom Kuketz(-IT-Security)-Blog bzw. Teil 2 empfohlen, ausschließlich uBlock Origin zu verwenden, da bei den meisten anderen zumindest der Verdacht besteht, dass sie mit der Werbebranche zusammen arbeiten.


Neu EU-DSGVU

Siehe auch Wikipedia. Grundsätzlich versuchen wir den Datenschutz ernst zu nehmen und vermeiden personenbezogene Daten, soweit das möglich ist.


Verein / Mitgliederliste

Die Mitglieder des Vereins werden mit vollen Namen, Anschrift, Email und falls Einzugsermächtigung erstellt wurde mit den zugehörigen Daten im Vereinsregister geführt, das im Wesentlichen beim Kassenwart vorliegt aber auch dem Vorstand zur Verfügung steht. Weitere Angaben sind freiwillig (z.B. Telefonnummer).


Mailing-Liste

In der Mailingliste ist nur die Angabe einer gültigen Mailadresse notwendig, der Name und Passwort sind freiwillig. Systembedingt ist bei Posts in der Liste der Absender sichtbar. Generell kann deshalb in Emails jeder auch ein Pseudonym bzw. beliebige Mailadressen wählen. Die Mailingliste kann nur freiwillig (und aktiv) abonniert werden (opt in).

Teilnehmer der Mailingliste sind nur nach Anmeldung aller Mailinglisten Teilnehmer ersichtlich. Dort wird allerdings nur die Mailadresse der Listenteilnehmer mit Ihrer hinterlegten Emailadresse angezeigt. Zusätzlich können die kompletten Mailinglisten Beiträge nach Anmeldung mit Mailadresse und hinterlegtem Passwort auch im Archiv abgerufen werden.

Es ist jederzeit möglich sich im Footer jeder über die Liste versendeten Email von der Liste entfernen zu lassen.

Anmerkung: Hier können wir auch bei Bedarf diese Funktion wie die Übersicht über die Abonnenten abschalten.


Homepage lug-vs.org

Auch hier versuchen wir im Rahmen der Nachverfolgbarkeit nur wenige LOGs zu generieren. Einige sind allerdings zur Fehleranalyse notwendig. Diese Daten werden aber von uns nicht weiter ausgewertet. Zugang zum Server haben zur Zeit nur drei Personen. Der Systemadministrator Dirk N., mein Kollege Stefan B. der einige Dienste eingerichtet hat sowie der Vorstandsvorsitzende (Ulf B.). Generell empfehle ich aber dennoch zum Schutz der Privatsphäre einen Werbeblocker (siehe oben) zu verwenden, auch wenn wir explizit keine Werbung verwenden.


Wiki

Die Anmeldedaten des Mediawikis werden nur zum sicheren Betrieb des Wikis selbst gespeichert. Bearbeitungen der Seiten werden wie auf den meisten Wikis ebenfalls nur mit dem User gekennzeichnet und archiviert. Als User ist prinzipiell auch ein Pseudonym möglich.

Auch wenn wir ein Debian aus offiziellen Quellen, sowie die benötigten Programme (fast ausschließlich OSS) verwenden, können wir nicht ganz ausschließen dass durch Konfigurationsfehler oder durch dort fest eingebauten Code, persönliche Daten erfasst werden. Dieses trifft im besonderen auf das Mediawiki zu.

Die Mediawiki Software verwendet Cookies, das Statement zu den Cookies. Aktuell werden nach meinen Recherchen nur ein "Lokaler Cache" Cookie immer angelegt um Daten zu Cachen. Meldet man sich an, werden die Anmeldedaten in einem weiteren Cookie Tree gespeichert. Diese info wird noch verifiziert! Die Cookies können aber im eigenen Browser jederzeit gelöscht oder deaktiviert werden. Ein Zugang kann auch jederzeit gelöscht werden (Email an den Vorstand oder im Wiki abmelden). Über die für den Betrieb des Wikis hinaus gehenden Daten werden weder erfasst noch weiter verarbeitet oder gar weiter gegeben.


Auftragsverarbeitungs-Vertrag (AV)

Auftragsverarbeitungs-Vertrag (AV) mit dem VServer Betreiber Hetzner kann unter Datei:Dpa-2018-05-26.pdf eingesehen werden. Außer zum Betrieb der Dienste selbst, werden die hinterlegten Email-Adressen und Daten nicht weiter verwendet. Die Daten liegen deshalb nur auf dem VServer und auf einem Backup bzw. einer Datensicherung des Administrators.


Kontakt

Im Impressum findet sich die Vereinsanschrift und der Überblick über den LUG-VS-Vorstand.



Zurück zur Hauptseite