Lt. Österreichischem Datenschutzrecht kann einem die DSGVO bei Privaten Sites egal sein. Die gilt lt. Datenschutzberater nur bei Unternehmen, sprich wenn in irgendeiner Form Geld eingenommen wird. Aber wies bei den Deutschen ausschaut weiß ich nicht.
Die DSGVO ist eine EU-weit einheitlich geltende Verordnung und in allen EU-Staaten unmittelbar geltendes Recht. Was in Österreich gilt, gilt also auch in Deutschland.
Ich finde es übrigens auch bemerkenswert, dass sich keiner der Verantwortlichen hier genau auskennt. Auch die Minasol nicht? Der Platzmeister? Immerhin liegen sehr viele MN auf deren Webspace, gehören euch letztendlich die Domains, ihr tragt doch ein gewisses Risiko! Gehört habe ich jedenfalls von der Seite noch gar nichts?!
Ich finde deine Große klappe bemerkenswert.
Fahr mal deine Einstellung runter, was giebt dir das recht hier so im Rechteck herum zu springen ?
Nur weil du dir hier in die Hose machst muss das kein anderer tun.
Ich bezweifle, dass MNs private Seiten sind.
https://www.focus.de/digital/intern…id_8987532.html
Das ist eigentlich die Definition, von der man sehr oft hört: Privat --> Zugriff nur für Familienmitglieder oder nur private Inhalte.
Schon allein dadurch, dass eine MN ein öffentlich nutzbares/einsehbares Forum anbietet, wäre ich vorsichtig mit der Behauptung, es wäre eine private Seite, auch wenn keine Werbung usw. angezeigt wird.
Und dass sich niemand auskennt, liegt einfach daran, dass dir jeder was anderes erzählt. Ich habe für Fuchsen in meinen Augen geeignete Maßnahmen getroffen, wer das für überzogen hält, ist sein persönliches Problem. (Mal davon abgesehen, dass das Verbot vom Einbinden externer Bilder auch Taffikklau unterbindet...)
Vielen Dank für die Antworten vom Platzmeister und auch Herrn Wegland. Es ist gut zu wissen, dass der Platzmeister bereits Vorkehrungen getroffen hat, diese waren mir bisher eben nur unbekannt und es ist gut, dass diese nun einmal hier genannt wurden.
Herrn Wegland stimme ich zu, dass MN's nicht als "privat" eingestuft werden können. Allein durch die Registrierung eines beliebigen Users in einem unserer Foren werden wir zu Verantwortlichen über personenbezogene Daten (Benutzername, der durchaus sogar Klarname sein kann, Email-Adresse, IP-Adresse).
Den anderen, unqualifizierten Beitrag kommentiere ich nicht.
Lt. Österreichischem Datenschutzrecht kann einem die DSGVO bei Privaten Sites egal sein. Die gilt lt. Datenschutzberater nur bei Unternehmen, sprich wenn in irgendeiner Form Geld eingenommen wird. Aber wies bei den Deutschen ausschaut weiß ich nicht.
Die DSGVO ist eine EU-weit einheitlich geltende Verordnung und in allen EU-Staaten unmittelbar geltendes Recht. Was in Österreich gilt, gilt also auch in Deutschland.
Das ist mir bewusst, aber die nationalen Regelungen scheinen sich meines Wissens nach etwas zu unterscheiden. Zb. sind bei uns Körperschaften öffentlichen Rechts von den Strafen bei Verstößen,etc.. ausgenommen und werden nicht belangt.
Es wurde auch ein entsprechender Passus ergänzt, dass die Datenschutzbehörde bei erstmaligen verstößen auch nur verwarnen kann.
Lt. Österreichischem Datenschutzrecht kann einem die DSGVO bei Privaten Sites egal sein. Die gilt lt. Datenschutzberater nur bei Unternehmen, sprich wenn in irgendeiner Form Geld eingenommen wird. Aber wies bei den Deutschen ausschaut weiß ich nicht.
Die DSGVO ist eine EU-weit einheitlich geltende Verordnung und in allen EU-Staaten unmittelbar geltendes Recht. Was in Österreich gilt, gilt also auch in Deutschland.
Also meine Baldriantropfen sind wieder im Schrank.Alles was ich so gehört, gelesen habe von *Experten* und einem Anwalt, sind nicht kommerzielle mikronationale Foren kein Problem.Naja 10 Anwälte 20 Auslegungen...
Da ich keine automatische Registrierung/Freischaltung habe in meinen MNs und Klar/Echtnamen nicht zulasse bin ich wohl erstmal Safe.Dazu keine Werbung, keine Kosten für Nutzer - ausser meine bin ich da auch sicher.Persönliche Daten sammle ich auch ned und wenn Mail Adressen ein Thema werden, dann vergeb ich eben Fantasieaddies.Meines Wissens hat sich eh keiner ne Mail geschrieben.
Bei Bildern dürfens dann eben nur Selbstgemachte sein und mit Ohne Personen drauf :-).
Andere mögen es anders praktizieren ich machs eben so.
Ich werd erst wieder unruhig, wenn Platzmeister, Wegland und andere mit *mehr Ahnung* unruhig werden.
Nur zur Info, ich bin als Administrator in Eldeyja zurückgetreten. Meine Vorsichtsmassnahmen stießen dort auf Unverständnis und ich bin nicht bereit Verantwortlich für das Forum zu sein.
Ich hatte ja gehofft, dass du sie noch näher erklären würdest. Außergewöhnliche Maßnahmen erklären sich manchmal nicht von selbst. Da du dir selber die Zugriffsrechte entzogen hast, kann ich dir leider auf deinen letzten Beitrag in Eldeyja nicht mehr antworten.
Wie auch immer, das eldländische Forum wird vorerst dicht bleiben, mir bleibt in den nächsten Tagen wohl keine Zeit, das halbwegs in Ordnung zu bringen. Vielleicht irgendwann im Lauf des Juni.
Wie heise.de berichtet ist die Abmahnindustrie bereits angelaufen.
Und wie erwartet mit absurd hohen Forderungen:
Zündet die dicke rote Kerze an und murmelt sein Mantra in den Rotwein *Ich werde nicht in Panik ausbrechen.Ich werde nicht in Panik ausbrechen.*
Zündet die dicke rote Kerze an und murmelt sein Mantra in den Rotwein *Ich werde nicht in Panik ausbrechen.Ich werde nicht in Panik ausbrechen.*
Insofern dich keiner deiner Wettbewerbskonkurrenten hier anschwärzt, alles halb so wild. Wäre natürlich eine nette Idee für die Simulation von "kriegerischen" Auseinandersetzungen.
Wie heise.de berichtet ist die Abmahnindustrie bereits angelaufen.
Und wie erwartet mit absurd hohen Forderungen:
Wenn ich das richtig lese geht es hier um Unternehmen. Dann dürfte es uns eher nicht betreffen. Ich glaube, diese seltsame Abmahn-Manie ist wohl eher ein deutsches Phänomen. In der Schweiz kann ein Abmahner seine Anwaltskosten nicht auf den Abgemahnten abwälzen, was der ganzen Geschichte viel von ihrer Brisanz nimmt. Aber auch bei uns gibt es Nachteile. Wir haben noch Wehrpflicht und können uns dann jedes Jahr drei (oder vier) Wochen nicht um unsere virtuellen Nationen kümmern.
Es ist sogar anzunehmen, dass der beschriebene Fall rechtlich auf äußerst tönernen Füßen steht und hier offensichtlich abgezockt werden soll. Aber das ist genau der Punkt: der Missbrauch geht keine 24 Stunden nach Ende der Übergangszeit los, die Hyänen kommen bereits aus ihren Löchern gekrochen.
Meine Güte, was fällt euch so schwer daran, Datenschutzerklärungen anzupassen und auf die Verwendung und Speicherung von Cookies/IP-Adressen hinzuweisen. Man könnte ja fast annehmen, ihr wäret in der Steinzeit geboren. Naja, nicht mehr mein Bier, aber ich fand eure Reaktion auf eine seit zwei JAHREN kommende Verordnung absolut lächerlich. Ihr hattet mehr als genug Zeit, euch zu informieren.
Nur zur Info, ich bin als Administrator in Eldeyja zurückgetreten. Meine Vorsichtsmassnahmen stießen dort auf Unverständnis und ich bin nicht bereit Verantwortlich für das Forum zu sein.
Du bist halt leider über das Ziel hinaus geschossen. Aber nun sind die Fakten geschaffen 
vgov.de scheint auch vorerst aufgrund der DSGVO (Vermutung) offline zu sein. Aber das Projekt wollte DeR wohl eh abgeben, könnte sich dann der neue Betreiber drum kümmern
Es klingt dumm aber Gesetz ist nunmal Gesetz.
Aber vielleich kann ich ja mit ein paar Zitaten und Links den einen oder anderen, denn Umstieg auf die neue Gesetzeslage vereinfachen.
Aufgrund des Inkrafttretens der Datenschutz-Grundverordnung (DSGVO) werden ab dem 25.05.2018 neue Informationspflichten im Rahmen der Datenschutzerklärung zu beachten sein. Nachstehend ein Auszug der Änderungen, welche in den Datenschutzerklärungen (spätestens ab dem 25.05.2018) berücksichtigt werden müssen:
- der Verantwortliche (und evtl. sein Vertreter) im Sinne der DSGVO muss mit seinem Namen und seinen Kontaktdaten genannt werden;
- es ist die Rechtsgrundlage anzugeben, auf die sich die Datenverarbeitung stützt;
- es wird der Zweck der Datenverarbeitung zu nennen sein;
- wird eine Datenverarbeitung auf den Erlaubnistatbestand des Art. 6 Abs. 1 lit.f DSGVO gestützt, muss das berechtigtie Interesse dargelegt werden;
- weiterhin sind die Empfänger oder Kategorien von Empfängern von personenbezogenen Daten anzugeben;
- die Angabe der Speicherdauer personenbezogener Daten muss angegeben werden oder die Kriterien, nach denen sich die Speicherdauer bestimmt;
- der Betroffene ist über die Rechte auf Zugang, Berichtigung, Sperrung, Löschung, Widerspruch und Datenübertragbarkeit zu informieren (Art. 15 bis 21 DSGVO);
- im Falle eines sog. Profilings oder einer Art von automatisierter Einzelfallentscheidung (Art. 22 DSGVO) ist hierauf hinzuweisen. Hierzu zählt auch, dass aussagekräftig über die involvierte Logik sowie über die Tragweite und der angestrebten Auswirkungen einer derartigen Verarbeitung informiert werden muss;
- der Betroffene ist über sein Beschwerderecht zu informieren (Art. 77 DSGVO);
- im Falle von Einwilligungen ist der Betroffene darüber zu informieren, dass die Einwilligung jederzeit widerrufen werden kann, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
- sollten die Daten nicht beim Betroffenen erhoben worden sein, ist über die Herkunft der Daten zu informieren (Art. 14 DSGVO). Dies bedeutet, dass die Datenquelle zu benennen ist, dies gilt auch für den Fall, dass es sich um öffentlich zugängliche Daten handelt.
Diese neuen Informationspflichten müssen nach der DSGVO im Zeitpunkt der Erhebung der personenbezogenen Daten in leicht wahrnehmbarer, verständlicher und klar nachvollziehbarer Form abgebildet und vermittelt werden.
(Quelle: https://community.woltlab.com/thread/263953-…-sein/?pageNo=1)
Und dann gibt es noch von Woltlab folgende Info:
Am 25. Mai 2018 tritt die EU-Regelung zur Datenschutzgrundverordnung (kurz "DSGVO") in Kraft. In diesem Artikel gehen wir die häufigsten Fragen zum Thema "Datenschutzerklärung in WoltLab Suite" ein.
Wo bzw. wie kann ich die mitgelieferte Datenschutzerklärung bearbeiten?
WoltLab Suite 3.x
- Suchen Sie in der Administrationsoberfläche unter "Inhalt -> CMS -> Seiten" nach "Datenschutzerklärung".
Burning Board 4.1
- Suchen Sie in der Administrationsoberfläche unter "Darstellung -> Sprachen -> Texte verwalten" nach "wcf.page.privacyPolicy.text".
Welche Anpassungen an der mitgelieferten Datenschutzerklärung sollte ich vornehmen?
Die DSGVO sieht vor, dass der Betreiber der Website in der Datenschutzerklärung mit Name und Anschrift genannt wird. Dies muss in Abschnitt 2 der Datenschutzerklärung ergänzt werden.
Welche Bereiche deckt die mitgelieferte Datenschutzerklärung ab?
Die Datenschutzerklärung ist auf den Standard-Funktionsumfang der WoltLab Suite inklusive aller offiziellen Anwendungen und Erweiterungen ausgelegt. Das schließt z.B. die Nutzung des Kontaktformulars, Drittanbieter-Logins oder Medienanbieter wie YouTube ein.
Welche Bereiche deckt die mitgelieferte Datenschutzerklärung nicht ab?
Die mitgelieferte Datenschutzerklärung deckt keine Bereiche ab, die potenziell durch eigene Anpassungen oder das Installieren von Drittanbieter-Plugin entstehen. Das können z.B. ein Einbinden von Werbeeinblendungen (z.B. Google AdSense), Analyse-Tools (z.B. Google Analytics), zusätzliche Drittanbieter-Logins, Medienanbieter usw. sein. Bei der Nutzung von derartigen Funktionen muss die Datenschutzerklärung ggf. entsprechend um weitere Passagen ergänzt werden. Viele Drittanbieter bieten hierfür bereits fertige Textbausteine an, die man nur noch einfügen muss.
Sollte ich die dauerhafte Speicherung von IP-Adressen abschalten?
Die langfristige Speicherung von IP-Adressen ist aus rechtlicher Sicht problematisch, da die DSGVO fordert, dass personenbezogene Daten (wozu auch IP-Adressen zählen), nur solange wie nötig gespeichert werden. Darüber hinaus hat ein Benutzer das Recht, eine Auskunft über die zu ihm gespeicherten Daten anzufordern, sowie die vollständige Löschung der Daten zu verlangen. Beides wäre in der Praxis schwierig umzusetzen, wenn sich zu einem Benutzer, der z.B. viele Foren-Beiträge geschrieben hat, viele gespeicherte IP-Adressen angesammelt haben. Wir empfehlen daher die Abschaltung der dauerhaften Speicherung von IP-Adressen. Die entsprechende Einstellung ist in der Administrationsoberfläche unter "Konfiguration -> Optionen -> Module -> System -> Speicherung von IP-Adressen" zu finden.
SSL/TLS-Verschlüsselung
Die DSGVO erfordert geeignete technische und organisatorische Maßnahmen, um die in Formularen eingegebenen Daten vor dem Zugriff Dritter zu schützen. Die SSL/TLS-Verschlüsselung sichert die Kommunikation zwischen dem Nutzer und der Website ab und stellt somit einen geeigneten Schutz dar. Darüber hinaus wird die Nutzung einer Verschlüsselung durch einige Suchmaschinen, z. B. Google, ausdrücklich empfohlen und wirkt sich positiv auf die Platzierung aus.
Die Aktivierung von SSL/TLS-Verschlüsselung erfolgt durch den Webserver, wenden Sie sich ggf. an Ihren Anbieter um dies zu erreichen. Weder in WoltLab Suite 3.x noch in Burning Board 4.1 ist eine Anpassung in der Software notwendig!
Gravatar
Der Gravatar-Dienst erlaubt es Benutzern auf Basis ihrer E-Mail-Adresse ein einheitliches Avatar zu hinterlegen, das von der Website abgefragt werden kann. Dazu ist es notwendig, die E-Mail-Adresse des Nutzers an diesen Dienst zu übermitteln und stellt somit eine unmittelbare Übertragung von persönlichen Daten an einen Dienst in den Vereinigten Staaten von Amerika dar. Der durch den Dienst vorgegebene, kryptografisch-schwache MD5-Algorithmus für die E-Mail-Adressen stellt kaum einen wirksamen Schutz dar.
WoltLab Suite 3.x
- Deaktivierbar über die Einstellung “Konfiguration > Module > Benutzer > Gravatare”
Burning Board 4.1
- Deaktivierbar über die Einstellung “System > Module > Benutzer > Gravatare”
Einbetten von externen Bildern
Eingebettete Bildern von externen Seiten in (nutzergenerierten) Inhalten führen zu einer direkten Datenübertragung durch den Browser an die Drittseite, bei dem auch personenbezogene Daten übermittelt werden. Es empfiehlt sich die Nutzung von Bildern zu deaktivieren und stattdessen die Dateianhangsfunktion zu nutzen. Für bestehende Bilder wurde eine neue Option hinzugefügt, mit der die Einbindung von Bildern aus externen Quellen deaktiviert wird, ggf. sollten Sie die Einbindung von Bildern generell unterbinden.
WoltLab Suite 3.x
- Einbindung von Bildern unterbinden: Die Benutzergruppenberechtigungen “Nicht erlaubte BBCodes” ermöglicht die Abschaltung der Nutzung von Bildern pro Benutzergruppe.
- Externe Bilder deaktivieren: “Konfiguration > Optionen > Nachrichten > Bilder von externen Seiten erlauben” deaktivieren
Burning Board 4.1
- Deaktivierung des img-BBCodes: “Inhalt -> BBCodes“ und dort das Häckchen vor der Zeile mit „[img]“
- Externe Bilder deaktivieren: „System > Optionen > Nachrichten > Bilder von externen Seiten erlauben“ deaktivieren
Quelle: https://www.woltlab.com/article/105-umsetzung-der-dsgvo/
Wer unsicher ist oder einfach noch keine Zeit für die Anpassungen hat, der kann seine MN oder Website ja einfach kurz Offline nehmen.
