From 1a2b03873b29786b74abd83bb14773e8a04e3eb5 Mon Sep 17 00:00:00 2001 From: Klaus Basan Date: Thu, 28 Dec 2017 18:07:55 +0100 Subject: [PATCH] Ref T213, DSGVO --- resources/share/legal/about.html | 1 + resources/share/legal/data.de.html | 118 ++++++++++++++++++++++ resources/share/legal/dataprotection.html | 23 +++++ resources/share/legal/impressum.html | 58 ++++++----- 4 files changed, 173 insertions(+), 27 deletions(-) create mode 100644 resources/share/legal/data.de.html create mode 100644 resources/share/legal/dataprotection.html diff --git a/resources/share/legal/about.html b/resources/share/legal/about.html index d4ab3478b..20deef18e 100644 --- a/resources/share/legal/about.html +++ b/resources/share/legal/about.html @@ -13,6 +13,7 @@
  • swift software license
  • swift website impressum
  • swift contributor license agreement +
  • swift data protection policy
  • swift privacy and cookie policy
  • We use Google Analytics, see the privacy and cookie policy for details diff --git a/resources/share/legal/data.de.html b/resources/share/legal/data.de.html new file mode 100644 index 000000000..660dda2b5 --- /dev/null +++ b/resources/share/legal/data.de.html @@ -0,0 +1,118 @@ + + + + + +Datenspeicherung + + +

    Datenspeicherung

    +

    Welche personenbezogenen Daten werden bei "swift" gespeichert und warum?

    + + + + + + + + + + + + + +
    Was wird gespeichert?Warum?
    + Benutzerkonten: Die Benutzerkonten umfassen den Realname (z.B. Joachim Mustermann), + email, die Id-Nummer des assoziierten Netzwerks (z.B. VATSIM), das Land des Benutzers, + Nutzername (user account). + + Bei jeder Anmeldung wird der Zeitpunkt gespeichert, weiterhin wie die Anmeldung erfolgte + (über den Web-Browser, über den swift client) und wann das Benutzerkonto erstellt wurde. + + Hinweis: Jeder Benutzer kann nach dem Login seine Stammdaten sehen und selbst ändern. + + Die email wird für Benachrichtungen benötigt, z.B. wenn das Passwort vergessen wurde. + Die Id (z.B. VATSIM Benutzer Id) wird für den Single-Sign-On (SSO) benötigt. +
    + Änderungshistorie: Wenn Daten in der Datenbank gespeichert werden wird gespeichert, wer und + wann diese Daten verändert hat. Zur Einordnung: Es handelt sich hier um Daten zur Flugsimulation, + also keine sicherheitsrelevanten oder vertrauliche Daten. + + Die Historie dient der Nachvollziehbarkeit der Änderungen, ggf.der Nachfrage und Korrektur + bei fehlerhaften/fragwürdigen Informationen. +
    + +

    Welche personenbezogenen Daten werden im Entwicklerbereich "Phabricator, Jenkins" gespeichert und warum?

    + + + + + + + + + + + + + + + + + +
    Was wird gespeichert?Warum?
    + Benutzerkonten: Die Benutzerkonten umfassen den Realname (z.B. Jochaim Mustermann), + email, die Id-Nummer des assoziierten Netzwerks (z.B. VATSIM), Nutzername (user account). + Passworte sind nicht im Klartext gespeichert und werden durch den Benutzer selbst verwaltet. + + Hinweis: Jeder Benutzer kann seine Daten selbst verwalten (siehe unten) + + Wird zur Benutzerverwaltung und zur Änderungshistorie benötigt. +
    + Änderungshistorie: Alle Änderungen an Aufgaben, Fehlerberichten, Software-Artifakten werden protokolliert + (wer hat welche Änderungen durchgeführt?). + + In einem Software-Projekt muss klar sein, wer welche Softwarekomponente verändert hat +
    + Versionsverwaltung: Als Versionsverwaltung wird git eingesetzt. + Hierbei wird gespeichert wer welchen Teil der Software entwickelt oder geändert hat. + + Weitere Details können der Dokumentation von git entnommen werden. +
    + +

    Wo kann ich meine Daten einsehen?

    + + + + + + + + + +
    SelbstadministrationWarum?
    + Die Benutzerstammdaten können im datastore und in Phabricator + selbst geändert werden. Mit VATSIM ist ein vereinfachtes Single-Sign-On möglich, wobei wir Daten + von VATSIM erhalten. + +
    + +

    Empfehlungen

    + + + + + + + + + +
    email und PassworteWarum?
    + Wenn möglich nutzen sie eine email-Addresse nur für swift. + Verwenden Sie sichere Passworte, aber keine die Sie auch anderweitig nutzen. + + Im Fall eines Datenlecks bei swift können sie Ihre email löschen/sperren und + aus das Passwort kann nicht bei einem anderen Ihrer Konten verwendet werden. +
    + + diff --git a/resources/share/legal/dataprotection.html b/resources/share/legal/dataprotection.html new file mode 100644 index 000000000..97dda8006 --- /dev/null +++ b/resources/share/legal/dataprotection.html @@ -0,0 +1,23 @@ + + + + + +swift data protection + + +

    Data protection

    + The following data protection information can be found here: +
      +
    1. data protection info / Datenschutzinfo
      2. +
    2. contact data / Kontaktdaten
      3. +
    3. storage duration / Speicherdauer
      4. +
    4. user rights / Betroffenenrechte
      5. +
    5. reasons for data storage / Zwecke der Datenerfassung
      6. +
    6. 3rd party data receivers / Dritte Datenempfänger
      7. +
    7. data receivers outside the EU / Drittempfänger außerhalb EU
      8. +
    8. export of stored data / Bereitstellung der Daten
      9. +
    9. Bestehen automatisierte Entscheidungsfindung +
    + + diff --git a/resources/share/legal/impressum.html b/resources/share/legal/impressum.html index 4300c3300..26913826e 100644 --- a/resources/share/legal/impressum.html +++ b/resources/share/legal/impressum.html @@ -7,21 +7,16 @@

    Impressum

    -

    Angaben gemäß § 5 TMG

    -

    swift project (privat, nicht kommerziell) -
    c/o Roland Winklmeier -
    Franz-Marc-Straße 7B -
    82178 Puchheim -

    -

    - Vertreten durch: -
    Roland Winklmeier -

    +

    Angaben gemäß §5 TMG

    +

    swift project (privat, nicht kommerziell), vertreten durch: +
    c/o Roland Winklmeier, Franz-Marc-Straße 7B, 82178 Puchheim +

    Kontakt: -
    E-Mail: - roland@swift-project.org -

    +
    + E-Mail: roland (add) swift-project.org
    + Datenschutzbeauftragter: Klaus Basan, klaus (add) swift-project.org +

    Haftungsausschluss:
    @@ -30,7 +25,7 @@

    Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene - Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter + Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem @@ -61,28 +56,25 @@
    Datenschutz
    -
    Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten +

    Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder eMail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. -
    Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken - aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. -
    Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht + Details finden sich hier.

    +

    Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken + aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

    +

    Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch - Spam-Mails, vor. -
    -
    - Datenschutz (Kommentarfunktion) -
    -
    Im Rahmen der Kommentarfunktion unseres Blogs erheben wir personenbezogene Daten (z. B. Name, E-Mail) im Rahmen Ihrer + Spam-Mails, vor.

    +

    Datenschutz (Kommentarfunktion): Im Rahmen der Kommentarfunktion unseres Blogs erheben wir personenbezogene Daten (z. B. Name, E-Mail) im Rahmen Ihrer Kommentierung zu einem Beitrag nur in dem Umfang wie Sie ihn uns mitgeteilt haben. Bei der Veröffentlichung eines Kommentars wird die von Ihnen angegebene Email-Adresse gespeichert, aber nicht veröffentlicht. Ihr angegebener Name wird veröffentlich. Sie können auch ein Pseudonym benutzen.

    Google Analytics -
    -
    Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (''Google''). Google +

    + Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (''Google''). Google Analytics verwendet sog. ''Cookies'', Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch den Cookie erzeugten Informationen über Ihre Benutzung diese Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. @@ -94,6 +86,18 @@ entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und - zu dem zuvor benannten Zweck einverstanden.

    + zu dem zuvor benannten Zweck einverstanden. +

    + Es besteht die Möglichkeit Google Analytics (opt out) durch ein Browser add-on zu verhindern. +

    +

    + Google Maps +

    + Diese Webseite verwendet das Produkt Google Maps von Google Inc. Durch Nutzung dieser Website erklären Sie sich + mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google Inc., + deren Vertreter sowie Dritter einverstanden. +

    + Die Nutzungsbedingungen von Google Maps finden sie unter "Nutzungsbedingungen von Google Maps". +