Ob das in diesem Beispiel aber DSGVO-conform ist bezweifle ich. Denn das grenzt ja an Erpressung. Die Einwilligung muss aber in jedem Fall freiwillig erteilt werden.
Datenschutzerklärung verpflichtend
Re: Datenschutzerklärung verpflichtend
LG albert
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Re: Datenschutzerklärung verpflichtend
Ja, zumindest mit an Sicherheit grenzender Wahrscheinlichkeit.
Ja, genau genommen durch das FA_XH Plugin. Dieses nutzt aber kein CDN, so dass hier der Datenschutz gewahrt bleibt.
Hm, handelt es sich dabei um IPv6 Adressen? Da gibt es nämlich wohl einen Fehler in Crazystat, der hier und/oder im Crazystat-Forum schon behandelt wurde, wenn ich mich nicht irre.
Da diese per se keine Personen bezogenen Daten darstellen, vermutlich für immer.
Das ist der Cookie für die PHP-Session, der beim Schließen des Browserfensters ungültig wird, und vom CMSimple_XH Kern nur für die Admin-Anmeldung gesetzt wird. Der konkrete Name dieses Cookies hängt vom Installationsverzeichnis ab (in deinem Fall ist das /).
Ich bin noch immer kein Rechtsfachmann, aber ich denke, dass ist keinerlei Erpressung oder Nötigung. Ist halt eine Vorbedingung für die Nutzung der Site.
Christoph M. Becker – Plugins for CMSimple_XH
Re: Datenschutzerklärung verpflichtend
danke dir Christoph,
schon mal einiges klarer. Bleibt noch das mit ungek. IPs zu lösen
schon mal einiges klarer. Bleibt noch das mit ungek. IPs zu lösen
LG albert
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Re: Datenschutzerklärung verpflichtend
Wenn es um IPv6 Adressen (also z.B. 2001:0db8:85a3:08d3:1319:8a2e:0370:7344) geht, dann siehe zunächst einmal den entsprechenden Post im Crazystat-Forum und den Feature Request in Ronny Schmatzlers Fork. Da beides bisher anscheinend nicht weiter verfolgt wurde, versuche ich mich mal dran zu setzen.
Christoph M. Becker – Plugins for CMSimple_XH
Re: Datenschutzerklärung verpflichtend
Ist schon schade dass das plugin offenbar nicht weiter entwickelt wird - vllt. gibt es was besseres?cmb wrote:Da beides bisher anscheinend nicht weiter verfolgt wurde
Das wär natürlich tollcmb wrote:versuche ich mich mal dran zu setzen
LG albert
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Re: Datenschutzerklärung verpflichtend
Ja, Font Awesome wird verwendet, allerdings wird das auch mit dem Plugin ausgeliefert.albert wrote: ↑Fri May 25, 2018 8:55 amHallo,
1. vielleicht habe ich eine Diskussion über Shariff_XH verpasst? Ist das DSGVO-conform?
Ich fand bei Heise unter den Kommentaren2. verwendet CMSimple_XH nicht auch Font Awesome?Ich habe mir die css-Datei zur Implementierung der Social-Media-Buttons genauer angeschaut. Diese css-Datei ruft den Font Awesome vom Server netdna.bootstrapcdn.com ab. Das ist m. E. nicht datenschutzkonform!!! Der Inhaber von netdna.bootstrapcdn.com bekommt damit die IP-Adresse und die Herkunft-URL übermittelt und kann fleissig Statistiken über die Besucher erstellen!
Eine geschrumpfte Version übrigens, es sind also nur benötigte Icons enthalten.
Also kein Zugriff auf einen fremden Server.
Jedenfalls nicht bei Shariff_XH.
Für die nächste Version werde ich dann FA nutzen.
Gruß Olaf, Plugins for CMSimple_XH
Ich habe schon lange den Verdacht, dass so viele so eifrig auf Gender, Trans und Queer machen:
Weil sie für das Fachliche ganz einfach zu doof sind.
Ich habe schon lange den Verdacht, dass so viele so eifrig auf Gender, Trans und Queer machen:
Weil sie für das Fachliche ganz einfach zu doof sind.
Re: Datenschutzerklärung verpflichtend
Danke. Wunderbar!
LG albert
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Re: Datenschutzerklärung verpflichtend
Mal ganz dumm gefragt:
Wofür in Gottes Namen speichert crazystat IPs? Ebenso comments und Poll_XH.
Ist das viel Aufwand, das IP-Speichern ganz aus dem Code herauszunehmen
LG albert
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Re: Datenschutzerklärung verpflichtend
Bei Poll_XH sind die IPs eine der beiden Möglichkeiten (die andere sind entsprechend gesetzte Cookies), um zu erkennen, ob ein User bereits abgestimmt hat. Das ist recht „wacklig“, aber wie sollte man sonst eine anonyme Befragung durchführen (ein brauchbares Browser-Fingerprinting ist viel komplexer, und vermutlich rechtlich ähnlich bedenklich). Vermutlich sollte es bei Poll_XH zumindest die Möglichkeit geben, nur registrierte User (Memberpages/Register) abstimmen zu lassen, und dann einfach deren Nutzernamen zu speichern. Allerdings bedeutet das möglicherweise auch wieder mehr Aufwand bezüglich Datenanfragen von Nutzern. Da wäre es schön, wenn Memberpages und/oder Register erweitert würden, so dass man leicht alle für einen bestimmten Nutzer gespeicherten Daten exportieren und löschen kann (vgl. https://de.wordpress.org/2018/05/wordpress-4-9-6/).
Wofür Crazystat die anonymisierten IPs speichert, weiß ich nicht. Eventuell werden diese dennoch verwendet, um einen bestimmten User zu identifizieren?
Bei Comments werden die IPs vermutlich nur zu Protokollierungszwecken gespeichert (z.B. wenn jemand rechtswidrige Inhalte postet).
Im Zweifel einfach mal nach $_SERVER['REMOTE_ADDRESS'] o.ä. suchen; das könnte man dann durch einen Dummy-Wert ersetzen.
Christoph M. Becker – Plugins for CMSimple_XH
Re: Datenschutzerklärung verpflichtend
Danke war sehr hilfreich, hab ich gemacht - heißt aber wohl $_SERVER['REMOTE_ADDR'].cmb wrote:Im Zweifel einfach mal nach $_SERVER['REMOTE_ADDRESS']
Ich weiß nicht wie es euch geht, aber mir ist es lieber, dass die Plugins jetzt keine IPs mehr speichern. Diese Datensammelei ist sowieso eine Pest, und nützen tun die IPs im Zweifel sowieso nichts, aber man muss höllisch auf die Daten aufpassen, damit sie nicht in falsche Hände gelangen.
LG albert
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de
Immer dankbar für Hilfe https://www.natur-und-handgemacht.de | http://www.albert-wilhelm.de