|
Datenschutzerklärung
Jede gute Website braucht eine Datenschutzerklärung?
Ok, dann macht Euch auf etwas gefasst.
Präambel
Artikel 12 der EU-Datenschutzgrundverordnung (kurz: DSGVO) fordert,
daß ich Euch
“in präziser, transparenter, verständlicher und leicht zugänglicher Form [und] in einer klaren und einfachen Sprache” erkläre, was hier auf dieser Webseite geschieht. Da
ich dabei nicht davon ausgehen darf, daß Ihr fünf Jahre Informatik, Jura oder Raketen- ingenieurwesen studiert habt, soll ich hier also Klartext schreiben.
Das mache ich doch gerne.
§1 Hosting
Diese Website wird offiziell gehostet von “mir”. Ich
habe das Hosting ausgelagert an einen großen deutschen Hosting-Anbieter. Privat habe ich mit “mir” für diese Domain [vachdorf.net] (noch) keinen schriftlichen Auftragsverarbeitungsvertrag
geschlossen, ich habe mir aber im Innenverhältnis mündlich versichert, dass ich alle meine Hosting-Daten immer sehr gewissenhaft behandeln werde.
§2 Google Analytics und sonstiges Tracking
Diese Website nutzt kein Google
Analytics und auch keine Standard-Wordpress- Statistiken. Oh Mein Gott! Ihre Zugriffe auf diese Website werden sicherlich auch bei der NSA gespeichert. Und es kommt noch schlimmer: Auch mit Google
habe ich noch keinen Auftragsverarbeitungsvertrag geschlossen. Wieso? Der Google-Standard-AV-Vertrag hat 18 Seiten, muss in doppelter Ausfertigung nach Irland geschickt werden und legt mir nahe,
meine sonstigen Anmerkungen zum Vertrag postalisch nach London zu senden. Hier können Sie den Vertrag mal nachlesen. Und es kommt noch besser:
Würde ich die Buchstaben der Datenschutzgrundverordnung wörtlich auslegen, z.B: Artikel 28
Abs. 3 (h), müsste ich persönlich meine Auftragsverarbeiter gelegentlich besuchen und überprüfen, ob die das alles richtig machen. Also ganz praktisch: ich fahre zum Google Rechenzentrum, klingele an der Pforte und sage dann: “Hallo, hier ist Ihr Auftraggeber, der Andreas aus Vachdorf. Ich wollte mal gucken, ob Sie auch wirklich alles richtig machen.” Alles klar?!
§3 Weitere Plugins
Ihr habt noch nicht genug? Ok, dann weiter. Diese Website
nutzt ein paar Plugins
(Softwareerweiterungen). Diese Plugins machen allerhand: Ein paar beschleunigen die Website, ein anderes sorgt für schöne Optik, Fußnoten, keine Social Sharing Buttons,
E-Mailalerts, Fotogalerie oder besonders keine Sitemaps, die dazu führen könnten, daß Sie diese Website überhaupt finden. Wie dem auch sei: nahezu jedes dieser Plugins sendet am langen Ende Ihre
IP-Adresse an die Server, die benötigt werden, damit Ihr hier eine hübsche Website sehen können. Habe ich mit jedem dieser Plugin-Anbieter einen Auftragsverarbeitungsvertrag? Na, was meint Ihr? Ich
verrate es Euch: Nein! Und warum? Weil auch das völliger Quatsch ist. Oder wollen Sie mir jetzt ernsthaft nahe- legen, ich solle auf meiner privaten, von mir selbst bezahlten und völlig werbefrei
gehaltenen Webseite, die ich in meiner Freizeit mit viel Liebe bestücke, nun wirklich losgehen und zu jedem Plugin was ich hier nutzen will einen umfangreichen Auftragsverarbeitungsvertrag
abschließen? Ich sage Euch was: Wenn Ihr nicht wollt, dass meine Website Eure IP-Adresse weitergibt, dann kommt doch einfach nicht hier her
§4 Kontaktaufnahme
Nun zur Kontaktaufnahme: Falls Ihr mir eine E-Mail sendet,
müßt Ihr damit leben, daß ich Daten von Euch erhalte. Ich sehe dann Eure E-Mailadresse und eventuell auch Eure
IP-Adresse und wenn ich mir richtig Mühe gebe und den X-Header Eurer E-Mail händisch
auswerte, kann ich eventuell sogar sehen, wie der Computer heißt, von dem aus Ihr die Nachricht geschrieben habt. Das ist keine Zauberei oder Hackerkunst, sondern ein Internet-Standard. Wer den lesen
kann, kommt an diese Daten. Das ist technisch bedingt und schon seit vielen Jahren so. Falls Ihr mir ungefragt Eure Daten zusendet, dürfen Ihr davon ausgehen, dass ich Eure E-Mail genauso gut oder schlecht behüte wie alle meine übrigen E-Mails auch. Sollten Ihr sich irgendwann mal überlegen, dass ich die von Euch ungefragt zugesandte E-Mail löschen soll, dürft Ihr mich höflich darum bitten, versprechen tue ich aber nichts. Auch hier gilt: wenn Ihr damit nicht leben könnt, sendet mir bitte keine E-Mail zu.
§5 Kommentare
Weiter im Text: Thema Blogposts. Ihr könnt hier keine einzelne
Meldungen kommentieren. Aber erneut gilt auch hier: Ihr müßt davon ausgehen, dass ein paar Daten über Euch erfasst werden. Die IP-Adresse, der Name und die Mailadresse. Immerhin: beim Namen und der
Mailadresse könnt Ihr mit Pseudonymen arbeiten, oder einfach lügen, das ist okay für mich. Bei der IP-Adresse wird es etwas schwieriger , aber hey, wenn die Euch zu privat ist, nutzt doch TOR oder
einen Proxy. Once again: Love it or leave it.
§6 Cookies
Ihr wißt was ein Cookie ist? Nein? Ok, das könnt Ihr hier nachlesen. Manche Menschen haben Angst vor Cookies, weil sie glauben, dass man damit herausbekommen kann, ob sie (diese Menschen mit der Angst) gestern Abend auf einer Porno-Seite waren oder sich insgeheim für satanistische Nazischergenmusik interessieren. Deswegen möchte kaum jemand, dass eine Website Cookies speichert. De facto ist es aber so, daß Websites ohne Cookies heute kaum noch funktionieren. Und so lange nur First-Party- Cookies eingesetzt werden, ist das mit dem Tracking der Nazi-Porno-Seiten nicht möglich. Diese Website nutzt bestimmt auch keine Cookies - nicht einmal nur die “guten” First-Party-Cookies. Third-Party-Cookies habe ich zumindest nicht bewusst in diese Website integriert.
§7 Abmahnungen
Bevor Ihr mich wegen eventuell fehlender, unvollständiger oder
nicht ausreichend durchdrungener Aspekte der DSGVO abmahnt, berücksichtigt bitte die Worte der zur Einführung der Verordnung zuständigen EU-Justizkommissarin Vera Jourová. Die sagte in einem Interview mit der ZEIT wörtlich: “Es geht [bei der DSGVO] um gesunden Menschenverstand und Verhältnismäßigkeit. Wenn Ihnen jemand eine E-Mail schreibt und Ihnen zugesteht, dass Sie seine Daten verwenden dürfen, dann ist doch klar, dass er Ihnen eine Einwilligung erteilt. Im Übrigen sanktionieren die Datenschutzbeauftragten nicht nur, sondern beraten auch. Meine Prognose ist, dass sich die Behörden auf die Anbieter konzentrieren, die den größten Schaden verursachen können, die die meisten Daten verarbeiten.”
Darüber hinaus verweise ich hier auch gerne auf eine Aussage des deutschen “Vaters” der DSGVO, Jan Philipp Albrecht. Er schreibt in seinem Blog wörtlich: “Was hingegen nicht eintreten wird, ist daß [...] die Aufsichtsbehörden und irgendwelche Abmahnanwälte plötzlich eine ganz andere Gangart gegenüber all den kleinen Unternehmen, Einzel- unternehmern, Vereinen und Bloggern einlegen werden.” Sie dürfen davon ausgehen, daß ich beiden Akteuren im Falle einer Abmahnung hiervon berichten werde.
§8 Schlussbestimmungen
Last but not least: Ich sehe mich als Teil der guten
Hackerszene und habe eine positive Grundhaltung zum Thema Datenschutz. Auch deswegen gebe ich kostenlose Hilfe und Unterstützung in einem Linux Forum. Das Thema liegt mir wirklich am Herzen. Wenn ich
dann allerdings sehe, mit welcher handwerklichen Qualität die Datenschutzgrund- verordnung in Deutschland ausgerollt wurde, komme ich als politisch interessierte Privatperson zu dem Schluss, dass ich
nicht über jedes Stöckchen springen will und kann, was der Gesetzgeber mir hier hin hält.
Wenn Ihr gerne ordentliche Datenschutzerklärungen lesen wollen, besucht bitte die geschäftlichen
Websites von Andreas Ditze aus Mellnau - dort läuft alles nach Vorschrift.
Copyleft: Wer diese Datenschutzbestimmung abwandeln, recyclen oder kopieren will, darf das gerne machen - auch ohne
Quellenangabe und von mir aus auch kommerziell.
Kommetare dazu gerne auf Twitter.
Quelle des Orginaltextes:
Andreas Ditze
|
