Opencaching-Wiki Diskussion:Datenschutz

Weiterleitung erstell--Pirate77 (Diskussion) 08:11, 11. Okt. 2012 (CEST)t

Hier braucht's noch eine Wiki-spezifische Datenschutzbelehrung; die für www.opencaching.de passt nicht, es geht ja um die Daten im Wiki. --following 03:24, 12. Okt. 2012 (CEST)

Entwurf

Allgemeines

Diese Seite basiert auf der Wikipedia-Datenschutzerlärung.

IP-Adressen und andere technische Informationen

Sobald ein Besucher eine Seite aufruft oder liest, wird nicht mehr Information gesammelt, als dies gewöhnlicherweise bei Webseiten der Fall ist. Opencaching.de hält möglicherweise unausgewertete Logs solcher Vorgänge vor, diese werden aber nicht veröffentlicht und auch nicht dazu benutzt, legitime Benutzer nachzuverfolgen. Sobald eine Seite von einem angemeldeten Benutzer bearbeitet wird, speichern die Server zugehörige IP-Informationen vertraulich für eine begrenzte Zeitspanne. Diese Informationen werden automatisch nach einer festgelegten Zeitspanne gelöscht.

Cookies

Sobald eine Projektseite besucht wird, setzen die Websites einen temporären Session‐Cookie auf dem Rechner eines Besuchers. Leser, die sich weder anmelden noch die Seite bearbeiten wollen, können diesen Cookie ablehnen; der Cookie wird am Ende der Browser-Sitzung wieder entfernt. Zusätzliche Cookies werden gesetzt, wenn man sich anmeldet, um die Voreinstellungen des eingeloggten Zustands aufrecht zu erhalten. Falls jemand einen Benutzernamen oder ein Kennwort in seinem Browser eingibt, wird diese Information für bis zu 30 Tage vorgehalten und dem Server jedes mal wieder zugesandt, sobald er das selbe Projekt wieder besucht. Bearbeiter, die einen öffentlichen Computer benutzen und ihren Benutzernamen späteren Benutzern dieses Computers nicht offenbaren wollen, sollten diese Cookies nach Benutzung löschen.

Versionsgeschichten

Bearbeitungen oder andere Beiträge zu den Artikeln, Benutzer- und Diskussionsseiten eines Projekt werden grundsätzlich für immer gespeichert. Die Entfernung von Text aus einem Projekt löscht diesen nicht dauerhaft. Üblicherweise kann in einem Projekt jeder eine vorherige Version eines Artikels einsehen und davon Kenntnis erlangen, was dort vorhanden war. Auch wenn ein Artikel "gelöscht" wurde, können Benutzer, denen eine höhere Stufe des Zugangs anvertraut wurde, möglicherweise immer noch sehen, was vor der Öffentlichkeit verborgen wurde. Informationen können dauerhaft von Einzelpersonen mit Zugang zu den Servern von Opencaching.de gelöscht werden, aber abgesehen von seltenen Fällen, in denen von Opencaching.de die Löschung von Material in Versionsgeschichten aufgrund eines Gerichtsbeschlusses oder eines gleichwertigen Rechtsvorgangs verlangt werden sollte, gibt keine Zusagen, dass irgendwelche permanenten Löschungen vorgenommen werden.

Benutzerbeiträge

Die Beiträge eines Benutzers werden jeweils zusammengestellt und öffentlich zugänglich gemacht. Dabei werden Benutzerbeiträge gemäß der Registrierung und des Anmeldestatus zusammengefasst. Daten über diese Benutzerbeiträge, wie die Zeiten, zu denen Benutzer Bearbeitungen vorgenommen haben oder die Anzahl ihrer Bearbeitungen, sind öffentlich über die Beitragsliste aufrufbar und werden in aggregierter Form von anderen Benutzern veröffentlicht.

Lesezugriffe in Projekten

Es werden nicht mehr Informationen über Benutzer und andere Leser gesammelt, als üblicherweise in Serverlogs von Websites gespeichert wird. Über die oben erwähnten Rohdaten für allgemeine Zwecke hinaus legen Seitenaufrufe keine Benutzeridentitäten offen. Stichproben aus Rohdatensammlungen können die IP-Adressen beliebiger Benutzer enthalten, sie werden aber nicht öffentlich gemacht.

Bearbeitungsvorgänge in Projekten

Bearbeitungen von Projektseiten sind durch den Benutzernamen oder die Netzwerk-IP-Adresse des Bearbeiters identifizierbar, und die Bearbeitungsgeschichte eines Autors wird in einer Beitragsliste gesammelt. Diese Informationen werden dauerhaft in den Projekten verfügbar sein.

Eingeloggte, angemeldete Benutzer: Eingeloggte Benutzer geben ihre IP-Adresse der Öffentlichkeit nicht preis, ausgenommen Fälle von Missbrauch, einschließlich des Vandalismus einer Wikiseite durch den Benutzer oder durch einen anderen Benutzer mit derselben IP-Adresse. Die IP-Adresse eines Benutzers wird auf den Wikiservern für eine bestimmte Zeitperiode gespeichert, während welcher sie von Serveradministratoren und von Benutzern, die CheckUser-Zugriff erhalten haben, eingesehen werden kann. Informationen über IP-Adressen und ihre Verbindung zu allen Benutzernamen, die sie teilen, können unter bestimmten Umständen bekanntgegeben werden (siehe unten). Bearbeiter, die einen Firmenmailserver von zu Hause aus nutzen oder die über eine DSL- oder Kabel-Internetverbindung telekommunizieren, können wahrscheinlich einfach durch ihre IP-Adresse identifiziert werden; in jenem Fall könnte es einfach sein, alle Beiträge miteinander zu identifizieren, die diese IP in den verschiedenen Projekten gemacht hat. Die Verwendung eines Benutzernamens ist unter diesen Umständen ein besserer Weg zum Schutz der Privatsphäre.

Nichteingeloggte registrierte Benutzer und unregistrierte Benutzer: Bearbeiter, die sich nicht eingeloggt haben, können durch die Netzwerk-IP-Adresse identifiziert werden. Je nach der Netzwerkwerkanbindung des Einzelnen kann diese IP-Adresse zu einem großen Internetdiensteanbieter zurückverfolgt werden oder spezifischer zu einer Schule, einem Arbeitsplatz oder nach Hause. Es könnte möglich sein, diese Informationen in Verbindung mit anderen Informationen, einschließlich des Stils und der Präferenzen beim Bearbeiten, zu verwenden, um einen Autor vollständig zu identifizieren.

Diskussionen

Auf Diskussionsseiten eines Wikis: Theoretisch kann auf jeder Seite, die sich bearbeiten lässt, eine Diskussion stattfinden. Für gewöhnlich wird in Opencaching User-Wiki Projekten auf Benutzerdiskussionsseiten (die einzelnen Benutzern zugeordnet sind), Artikeldiskussionsseiten (die einzelnen Artikeln zugeordnet sind) oder auf speziellen Seiten mit der Funktion eines Internet-Forums geführt. Man darf auf Diskussionsseiten den gleichen Grad an Datenschutz erwarten wie anderswo auch.

Per E-Mail: Benutzer brauchen keine E-Mail-Adresse anzugeben, wenn sie sich anmelden. Benutzer, die Autoren werden wollen, müssen eine gültige E-Mail-Adresse angeben. Diese können es anderen angemeldeten Benutzern ermöglichen, ihnen über das Wiki E-Mails zu schreiben. Bei E-Mails, die auf diese Weise geschrieben werden, sieht der Empfänger die E-Mail-Adresse des Senders, der Sender sieht die E-Mail-Adresse des Empfängers aber nicht. Die unter "Einstellungen" angegebene E-Mail-Adresse kann von der Opencaching.de zur Kommunikation verwendet werden. Wer keine gültige E-Mail-Adresse angibt, kann sein Kennwort nicht zurücksetzen, wenn er es verliert. Er kann in einer solchen Lage Kontakt zu einem der Server‐Administratoren von Opencaching User-Wiki aufnehmen, um eine neue E-Mail-Adresse zu erfassen. Benutzer können die unter "Einstellungen" angegebene E-Mail-Adresse jederzeit austragen, damit sie nicht mehr verwendet werden kann. Private Korrespondenz zwischen Benutzern unterliegt nicht der Datenschutzrichtlinie von Opencaching.de; diese Benutzer können deren Inhalte nach ihrem eigenen Ermessen speichern.

Auf Mailinglisten: Die E-Mail-Adressen, die zur Anmeldung und zum Posten auf Mailinglisten der Projekte verwendet werden, gelangen auch anderen Abonnenten zur Kenntnis. Die Listenarchive der meisten derartigen Mailinglisten sind öffentlich, und öffentliche Archive können über das Web durchsucht werden. Es kann passieren, dass die Adressen von Abonnenten in Nachrichten anderer Benutzer zitiert werden. Man muss damit rechnen, dass diese Adressen und alle Nachrichten, die an eine Mailingliste versandt wurden, archiviert werden und dauerhaft öffentlich zugänglich bleiben. Haben wir eine entsprechende Funktion?

Veröffentlichung von personenbezogenen Daten

Zugang durch Drittparteien und Benachrichtigung von registrierten Benutzern bei Erhalt rechtlicher Schritte:

Als generelles Leitbild sollen der Zugang zu und die Aufbewahrung von personenbezogenen Daten in allen Projekten so gering wie möglich sein und nur intern für das Wohlergehen der Projekte genutzt werden. Jedoch kann Opencaching.de bisweilen eine Subpoena-Aufforderung oder eine andere verpflichtende Anfrage einer Vollstreckungsbehörde, eines Gerichts oder eines entsprechenden Staatsorgans erhalten, das Offenlegung von Informationen über einen registrierten Benutzer fordert, und durch Gesetz dazu gezwungen sein, der Anfrage nachzukommen. Im Falle einer solchen rechtlich verpflichtenden Aufforderung wird sich Opencaching.de bemühen, den betroffenen Benutzer innerhalb von drei Werktagen nach Erhalt der Subpoena-Verfügung zu benachrichtigen, indem sie eine Nachricht an die E-Mailadresse schickt, die der betroffene Benutzer in seinen Benutzereinstellungen hinterlegt hat (falls vorhanden).

Die Foundation kann Benutzer, die eine solche Benachrichtigung erhalten, weder rechtlich noch in Hinsicht auf die angemessene Reaktion auf eine Subpoena-Aufforderung beraten. Opencaching.de weist jedoch darauf hin, dass solche Benutzer möglicherweise einen gesetzlichen Anspruch darauf haben, sich gegen dieses Verlangen zu wehren oder die Information gerichtlich beschränken zu lassen, indem sie einen Antrag einreichen, die Subpoena-Aufforderung zu verwerfen. Benutzer, die einer Subpoena-Aufforderung oder einer anderen verpflichtenden Anfrage widersprechen wollen, sollten rechtliche Beratung bezüglich der anwendbaren Gesetze und Verfahren in Anspruch nehmen, die ihnen verfügbar sind.

Wenn Opencaching.de einen bei Gericht eingereichten Antrag erhält, die Subpoena-Aufforderung infolge einer Prozesshandlung eines Benutzers oder dessen Rechtsanwalts zu verwerfen oder anderweitig einzuschränken, wird Opencaching.de die verlangten Informationen nicht offenlegen, bis Opencaching.de eine entsprechende gerichtliche Anordnung erhält.

Registrierte Benutzer sind nicht verpflichtet, eine Mailadresse zu hinterlegen. Allerdings kann Opencaching.de, falls ein betroffener angemeldeter Benutzer keine Mailadresse hinterlegt hat, den betroffenen Benutzer nicht in einer privaten E-Mail-Nachricht informieren, wenn sie das Verlangen einer Strafverfolgungsbehörde erhält, personenbezogene Daten über den Benutzer offenzulegen.

Schutz von Personenbezogenen Daten

Die Nutzung dieser Webseite ist ohne Angabe personenbezogener Daten möglich. Soweit auf diesen Seiten personenbezogene Daten (beispielsweise Email-Adressen für die Account-Registrierung) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Die Daten werden ohne ausdrückliche Zustimmung des Benutzers nicht an Dritte weitergegeben. Wir weisen darauf hin, dass die Datenübertragung im Internet ohne spezielle Vorsichtsmassnahmen wie Verschlüsselung oder/und Anonymisierungsdienste Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist daher nicht möglich.

Diskussion

Unagemeldete Benutzer

... haben bei uns bislang keine Bearbeitungsrechte, daher habe ich das hier vorerst entfernt:

Bei unangemeldeten Benutzern wird die IP-Adresse öffentlich und dauerhaft als Autor der Bearbeitung genannt. Für Dritte kann es möglich sein, aus der IP-Adresse in Verbindung mit anderen verfügbaren Informationen den Autor zu ermitteln. Die Anmeldung mit einem registrierten Benutzernamen erlaubt besseren Schutz der Privatsphäre.

Müsste bei Bedarf wieder eingefügt werden. --following 17:30, 20. Okt. 2012 (CEST)

Danke --Pirate77 (Diskussion) 17:45, 20. Okt. 2012 (CEST)

Mailingliste

Haben wir eine entsprechende Funktion? E-Mails - klar. Aber Mailingliste? --Pirate77 (Diskussion) 17:44, 20. Okt. 2012 (CEST)

Nein. Bin gerade dabei, den Abschnitt komplett zu überarbeiten. --following 17:45, 20. Okt. 2012 (CEST)

Vergleich beider Vorschläge

Ich finde die Wikipedia-Version besser als den untenstehenden Vorschlag, die ist präziser und vollständiger und systematischer. --following 17:47, 20. Okt. 2012 (CEST)

Ich find das es inhaltlich ähnlich ist, sehe den Wikipedia aber auch detailierter. Aber ich muss auch dazusagen das ich momentan nur noch ????? sehe. --Pirate77 (Diskussion) 17:57, 20. Okt. 2012 (CEST)

Nach nochmaligem Durchlesen: die zweite Variante ist wesentlich verständlicher. In dem Wikipedia-Text steckt ne ne Menge Schwurbel und für uns Überflüssiges drin, wenn wir das alles rausnehmen bleibt auch nicht viel mehr übrig. Vielleicht doch besser vom zweiten Text ausgehen und ggf. Fehlendes ergänzen. --following 18:02, 20. Okt. 2012 (CEST)

Bin mir keiner der beiden Varianten glücklich und versuche mal, aus beiden eine dritte zusammenzubauen. --following 19:03, 20. Okt. 2012 (CEST)

Wir müssen das Rad nicht neu erfinden. Ich find beide OK, würde auf Grund der Lesbarkeit aber zu Flopps Version tendieren. Natürlich kann man daraus eine dritte basteln, aber das wichtige ist drinnen denke ich.

Das einzig ist bei Benutzeraccounts wäre evtl. ein Hinweis das man bevorzugt seinen OC Benutzernamen wählen könnte. Ob das aber hierher gehört bin ich mir unsicher. --Pirate77 (Diskussion) 19:53, 20. Okt. 2012 (CEST)

Vorschlag von Flopp

Ich habe auch einen Vorschlag für die Datenschutzbelehrung, er orientiert sich an Datenschutzbelehrungen, die üblicherweise für deutschsprachigen MediWikis verwendet werden:

Speicherung von Daten

Beim Lesen der Seiten von wiki.opencaching.de werden nicht mehr Daten als in Server-Logfiles üblich aufgezeichnet. Jeder Änderung, die öffentlich zu einer der Seiten von wiki.opencaching.de beigetragen wird, gilt als veröffentlicht. Falls Du Änderungen an einer Seite vornimmst, bedenke bitte, dass es für immer aufbewahrt wird. Das betrifft sowohl Artikel und Benutzerseiten als auch Diskussionsseiten.

Veröffentlichung von Daten

Beim Bearbeiten von Seiten im Wiki wird der Benutzername aufgezeichnet und mit dem bearbeiteten Beitrag veröffentlicht. Sämtliche Änderungen an einem Beitrag werden inklusive Benutzername des Bearbeiters und dem Zeitpunkt der Bearbeitung in der zum Beitrag gehörigen Versionshistorie abgespeichert. Die Versionshistorien sind öffentlich einsehbar.

Eine Bearbeitung von Seiten ohne Anmeldung ist in diesem Wiki nicht möglich.

Details

Benutzeraccounts

Als Benutzernamen kannst Du bei der Account-Erzeugung ein beliebiges Pseudonym wählen.

In den Benutzereinstellungen kannst Du eine E-Mail-Adresse angeben. Angemeldete Benutzer können Dir so E-Mails über die Wiki-Software schicken. Deine E-Mail-Adresse wird dabei nicht veröffentlicht oder zugänglich gemacht.

Opencaching Deutschland e.V. als Wiki-Betreiber wird die E-Mail-Adresse im Bedarfsfall ebenfalls zur Kontaktaufnahme verwenden. In keinem Fall werden wir ohne Erlaubnis regelmäßige Mails an diese Adresse versenden.

Du kannst Deine E-Mail-Adresse jederzeit ändern oder aus den Einstellungen entfernen, um eine Benutzung zu verhindern. Wenn keine E-Mail-Adresse angegeben wird, ist es nicht möglich, Dir ein neues Passwort zukommen zu lassen, falls Du Dein aktuelles vergessen haben solltest. Das Nutzerprofil kann dann nicht mehr verwendet werden.

Das Benutzerverhalten, wie etwa die letzten Bearbeitungszeiten, die Zahl der Bearbeitungen und auch der Inhalt jeder einzelnen Bearbeitung, sind über die Funktion "Benutzerbeiträge" öffentlich für jedermann einsehbar und könnten in aggregierter Form von anderen Benutzern veröffentlicht werden.

Viele Aspekte der Interaktionen in Wiki-Projekten basieren auf Anerkennung und Respekt, die im Zuge der Arbeit an Artikeln erwachsen sind. Passwörter sind die einzige Garantie, um die Integrität der Bearbeitungsgeschichte eines Benutzers zu gewährleisten. Alle Benutzer sollten sichere Passworte wählen und sie niemand mitteilen. Niemand soll wissentlich das Passwort eines anderen Benutzers, sei es direkt oder indirekt, veröffentlichen.

Cookies

Die MediaWiki-Software setzt bei jedem Seitenbesuch einen temporären Sitzungs-Cookie, der gelöscht wird, wenn Sie Ihren Browser beenden. Sie können diesen Cookie ablehnen, eine Anmeldung ist jedoch dann nicht möglich.

Weitere Cookies können bei der Anmeldung gesetzt werden, um Deinen Benutzernamen und/oder Passwort beim nächsten Besuch automatisch zu übergeben. Diese Cookies sind bis zu 30 Tagen gültig.

Logfiles

Wann immer Du eine Website besuchst, sendet Dein Browser (z.B. Chrome, Internet-Explorer, Firefox oder Opera) Informationen an den Server. Die meisten Server speichern diese, um den Site-Betreibern ein Bild über beliebte Seiten zu geben (welche Seiten oft aufgerufen werden, von welchen Internetseiten der Benutzer kam, oder welchen Browser der Benutzer benutzt hat). Die Betreiber von wiki.opencaching.de verwenden diese Informationen nicht zum Überwachen von Benutzern und haben auch nicht die Absicht, das zu tun.

Die Logfiles werden benutzt, um allgemeine Statistiken zu generieren. Diese Daten werden nicht veröffentlicht und normalerweise nach etwa zwei Wochen gelöscht. Die Daten können von den Server-Administratoren ausgewertet werden, etwa bei technischen Problemen.

Weitergabe von Daten an Dritte

Inhalte, die bei wiki.opencaching.de veröffentlicht werden, sind im Rahmen der Creative Commons-Lizenz CC BY-NC-SA 3.0 durch Dritte verwendbar.

Private Informationen, dazu gehören auch E-Mail-Adressen, werden keinesfalls an Dritte weitergeben, außer es ist gesetzlich erforderlich.

Datensicherheit

Der Betreiber von wiki.opencaching.de übernimmt keine Garantie gegen unberechtigten Zugriff auf von Dir angegebene Informationen. Sämtlich Daten sind sichtbar für die Server-Administratoren von wiki.opencaching.de.

Löschung von Daten

Einmal angelegte Benutzerkonten können nicht gelöscht werden. Es ist nicht möglich, den Namen nachträglich zu ändern.

Gelöschte Artikel und Artikelversionen können in der Regel weiterhin von Projekt-Administratoren eingesehen werden. Eine endgültige Löschung ist nur den Server-Administratoren möglich und kann - abgesehen von juristisch notwendigen Fällen - nicht garantiert werden.