- 2017
- 2018
- 2019
Datum:
Zusammenfassung
Im Folgenden findet man das Protokoll des Entwicklertreffens vom 24.05.2018.
Thema des außerplanmäßigen Talks war der Austausch über DSGVO mit Kiki. Es konnten alle Fragen rund um dieses Thema gestellt werden.
Protokoll
Ampelmännchen+w: Einen wunderschönen guten Abend euch allen! Schön, dass ihr so zahlreich erschienen seid.
Ampelmännchen+w: Ein paar kurze Worte zum Ablauf. Wir würden ungern einen moderierten Channel für unsere Runde nutzen. Viel lieber wäre uns, wenn wir alle in einen Dialog einsteigen. Wir würden es daher erstmal so versuchen und hoffen, wir kommen da auf eine gemeinsame Welle.
Jede*r von euch hat die Möglichkeit Fragen loszuwerden. Wir werden dazu die Nicks in der Liste durchgehen und dann habt ihr die Möglichkeit loszuwerden, was ihr mit uns bzw. unserem Anwalt sagen wollt.
Ampelmännchen+w: Wir heißen unseren Datenschutzbeauftragen Kiki willkommen. Christian ist schon seit langer Zeit unser juristischer Beistand und jetzt im Zuge der DSGVO auch offiziell unser Datenschutzbeauftragter. Ihr kennt ihn vermutlich z. B. noch als Jugendschutzbeauftragten. Christian ist seit 12 Jahren Anwalt und dabei Fachanwalt für IT-Recht. Er ist ebenfalls zertifizierter Datenschutzbeauftragter.
Kiki: Hallo zusammen!
Ampelmännchen+w: Dann fangen wir doch direkt oben an
Ampelmännchen+w: Bluebird1 - möchtest du etwas loswerden?
Bluebird1: ja moment, habe 3 Fragen mitgebracht
Zide: Ich hätte da auch ne Frage..
Bluebird1: 1) Einige größere Channel setzen ja die Zutrittsbeschränkung hoch auf 16 Jahre. Ist derartiges wirklich notwendig? Gerade als Questchannel sollte man doch den Zutritt zum Questchannel nicht verwehren.
2) Manche Foren haben ein sogenanntes Forum für die Appentwicklung, aber auch als Plattform für die User (Fragen, Kritik usw). Immer wieder hört man hier Halbwissen, wie sieht hier die rechtliche Handhabe aus? Fallen solche Foren nicht eigentlich noch in den persönlichen Bereich, sofern man selbst damit kein Geld verdient, ggf aber (nur!) der Hoster durch Werbung? Oft hört man auch, dass angeblich SSL Pflicht wäre, was aber nach meinem jetzigen Kenntnissstand kostenpflichtig wäre.
3) Wenn ein User die Löschung seiner Daten verlangt, müsen wir das machen? Respektive gibt es durchaus heikle Daten, die dem Schutz der Channelleitung / des Betreibers dienen. Konkretes Beispiel: Eine App speichert die X letzten Einkäufe des Users im Shop der App. Diese Daten dienen nicht nur der Prüfung auf Bugs, sondern auch als Schutz vor Diffamierung. Man stelle sich einfach vor, man müsste solche Daten löschen und danach kommt der User und unterstellt einem Betrug. Der Betreiber könnte es ohne die Daten nicht mehr nachweisen und auch nicht mehr auf Bugs prüfen. Sowas hat also auch das Potential, den Channels massiv zu schaden.
Innerlichboese: Zide dann tipp sie schon mal, und kopier sie rein, wenn du dran bist
Son of a Glitch: @Bluebird1: zu #2 schau dir mal Lets Encrypt an. Kostenfreie SSL Zertifkate von Vertrauenswürdigen stellen.
Pega16: @Innerlichboese darf man Fragen (wie zum Beispiel zu den Kosten für SSL) mit Fachwissen beantworten, oder obliegt dies dem Anwalt?
Pega16: lol, Chris... das wollt ich grad auch sagen/erklären, war mir aber bezüglich des Rahmens nicht sicher, ob dies gewünscht ist...
Zide: Cloudflare wäre auch noch eine Alternative, da ist aber noch nicht rechtlich abgedeckt inwiefern das zulässig ist, da der Traffic über die Server von Cloudflare läuft
Zide: Für SSL*
Kiki: zu 1): Notwendig ist es nicht unbedingt. Grundsätzlich dürfen keine Daten von Personen unter 16 bearbeitet werden, es sei denn, die Eltern stimmen zu. Mit Zustimmung ist das aber möglich. Es ist auch fraglich, ob diese Regelung in Deutschland nicht auch noch auf 14 geändert werden wird
Innerlichboese: wir koennen jetzt schlecht im voraus wissen, wieviel fachwissen du so hast oder ob du glaubst dass du fachwissen hast. WIr wollen nicht wild spekulieren aber wenn du was weisst, darfst du antworten
rmpg: Demnach dürfen sich Personen die 14 sind bei Knuddels nur mit elterlicher Erlaubnis anmelden?
Kiki: zu 2): Für Datenerhebungen, die nur privater oder familiärer Natur sind, gelten die Regelungen der DSGVO nicht
Innerlichboese: chris... kannst du den auslauf fuer deine smileyfeatures vielleicht in nem anderen channel einrichten?
Kev777: die nur privater ...Natur sind, bedeutet was konkret?
Bluebird1: genau das frage ich mich auch Kev777, was alles zu persönlich dazugehört
djchrisnet: @Innerlichboese Wollte nur das alle aufpassen, drum Captcha´s aktiviert
neugierig39m: warum wer hat denn genau die bestimmung gelesen Innerlichboese
neugierig39m: und denn missbrauch was andere channel gemacht haben??
Kiki: zu 3) Grundsätzlich ist auf Verlangen zu löschen. Es gibt aber Ausnahmen dazu, die in Art. 17 der DSGVO festgehalten sind. Dazu gehört z. B. öffentliche Interessen oder die Erfüllung rechtlicher Verpflichtungen
Zide: Was fällt unter Erfüllung rechtlicher Verpflichtungen?
Innerlichboese: neugierig39m kiki hat die bestimmung gelesen
Bluebird1: Daten, die unserem Schutz dienen, würde ich also darunter zählen?
KatNightmare: Vielleicht wartest du bis du an der reihe bist und schilderst dann dein problem neugierig39m
Pega16: @Kiki, wie ist das mit den EachAccessibleUser? diese müssen auf Verlangen ja auch gelöscht werden können... wir Entwickler können das aber nicht... müssen wir diesbezüglich auf die CL verweisen?
Ampelmännchen+w: Ich fänds gut, wenn wir keine Seitengespräche anfangen. Das wär cool.
Kiki: Wenn Du selbst in keinem finanziellen Interesse handelst, sondern nur z. B. im Rahmen eines Hobbys, ist das privat. Wenn der Hoster Werbung schaltet, betrifft Dich das nicht
Innerlichboese: bitte wartet mit euren fragen bis ihr dran seid, damit wir hier nicht den ueberblick verlieren (sonst muessen wir mod einschalten, das waere irgendwie nicht so cool)
Innerlichboese: djchrisnet du bist dran, sach an!
djchrisnet: 1. Die Apps verwarbeiten und greifen auf persönliche Daten zu, diese werden bei euch gespeichert/gehostet. Hetzner bietet als Hoster eine Auftragsdatenvertrag an, den man mit dennen Online abschließen kann. Wann wird das mit euch möglich sein?
2. Muss ich im konkreten Fall die Daten eines Störenfriedes aus meiner Blackliste löschen, wenn er dies beantragt?
Son of a Glitch: #2 wurde doch bereits erklärt. Daten die der öffentlichen Sicherheit dienen (in dem Falle dem Channel) sind davon befreit.
Krieger des Waldes: Die Blacklist dient aber nicht der öffentlichen Sicherheit. Ein ähnliches Fall gab es bei einer App, die es letztlich nichtmal in der Übergangspahse machen durfte.
Kev777: #2 dient aber einem berechtigten interesse des channelbetreibers, nämlich seine freie entscheidung wen er in den channel läßt durchzusetzen. *denk*
TobyB: vielleicht schreibt er auch nur "langsam" weil er seine antworten wohl überlegt, wie es sich für einen juristen gehört?
Kiki: Zur Auftragsverarbeitung: Wer personenbezogene Daten im Auftrag eines Verantwortlichen für andere Personen verarbeitet, ist Auftragsverarbeiter.
djchrisnet: Das weiß ich, es ging um darum, wann wir die nötigen Verträge mit euch dafür endlich abschließen können
Kiki: Ich gehe davon aus, dass die App-Betreiber nicht im Auftrag von Knuddels Daten von Knuddels bearbeiten
rmpg: Nun wir verarbeiten aber Nutzerdaten
Kev777: aber knuddels speichert doch im auftrg des appentwicklers daten auf seinen servern?
djchrisnet: Aber andersherum
Son of a Glitch: Und Knuddels wird selbst zum Auftragsdatenverarbeiter, wenn Knuddels die Daten an die User App übergibt, denn diese entscheidet in dem Moment, wie sie mit den Daten umgeht.
Kiki: Die Daten eines Störenfriedes musst Du nicht löschen, wenn es in Deinem berechtigten Interesse zur Aufrechterhaltung des Chatfriedens steht und keine Unverhältnismäßigkeit besteht
rmpg: Erkläre bitte unverhältnismäßigkeit in diesem Zusammenhang
Kev777: @rmpg nur das speichern was unbedingt nötig ist um ihn draussen zu halten.
djchrisnet: Im myChannelbereich gibts das nicht, es sei den du machts nen afrofilter
rmpg: Also im Grunde nur die User ID oder die UserData ... aber nicht den Grund warum? oder wie?
Kiki: okay, ich habe das andersherum verstanden. Wer für nicht private Zwecke eigene Daten erhebt und mit Knuddels eine Vertrag über Auftragsverarbeitung (mit Knuddels als Auftragsverearbeiter) schließen möchte, der soll sich bitte unter community@knuddels.de melden
Son of a Glitch: Das betrifft jede User App die irgendwas zu einem Nutzer speichert.
Son of a Glitch: Ramnip wird sich freuen.
Kev777: @Son of a Glitch für nicht private Zwecke
djchrisnet: für nicht private Zwecke = Monetarisierung, also doch mehr User
TobyB: vermutlich sind die meisten App-Entwickler und demnach auch Apps rein privat und brauchen das demnach nicht, vermute ich mal.
Kiki: unverhältnismäßig ist, wenn das Interesse zur Löschung Dein Interesse überwiegt
Ampelmännchen+w: Korrekt Toby
Kev777: @rmpg wenn der user die löschung seiner daten bei dir verlangt dann würde ich sagen kannst du auch den grund löschen. einfach ein flag setzen das er gesperrt ist und ruhe is.
blutendesEngelschen: wie ist das denn mit der vk app? das ist ja eine team app? also privat?
Ampelmännchen+w: Noch mal der Reminder: Bitte wartet bis ihr dran seid.
Innerlichboese: Uranus237 du bist dran
Ampelmännchen+w: zu oben: Es betrifft nach unserer Einschätzung die gewerblichen Apps.
Uranus237: ich hab nichts, ich les nebenbei gern alles mit
Narkol: @TobyB wenn ich aber mir geld anstatt kn auszahlen lasse bin ich dann noch privat, weil wirtschaftlcihes interesse?
Ampelmännchen+w: Dann ist Son of a Glitch dran
Son of a Glitch: Wo ist da dann die Abgrenzung? Eine meiner App wird, wie die von einige Anderen, in vielen Channels genutzt, ich stelle sie aber kostenfrei und ohne kommerziellen Hintergedanken zur Verfügung. - Die App selbst arbeitet mit sehr vielen Daten der Nutzer, da sie diverse Moderationsverbesserung zum Beispiel mitbringt. - Das ganze Projekt an sich ist dennoch kostenfrei und privat.
Finomosec: Die Apps in System-Channels wurden (so wurde mir gesagt) alle von Knuddels-Mitarbeitern im Auftrag von Knuddels entwickelt und sind somit als User-App zu ignorieren.
djchrisnet: ähm nein
Zuckerwattenprinz: Falsch.
Zuckerwattenprinz: Dazu komme ich aber noch.. Wenn ich dran bin.
djchrisnet: Ich hab eine in Mafia
Kiki: Wenn Du die App nur aus privatem Interesse betreibst, verfolgst Du auch nur private Zwecke (Hobby). Das die App dann von vielen genutzt wird, spielt keine Rolle
Ampelmännchen+w: Hast du noch was Son of a Glitch?
Son of a Glitch: Warum erlaubt sich Knuddels eine Generalvollmacht für jeden Nutzer auszustellen, sodass seine Daten von jeder App in jedem MyChannel ungefragt genutzt werden dürfen? Dies lässt sich mit der DSGVO § 13, wobei Knuddels als Auftragsdatenverarbeiter einspringt, nicht vereinbar. Der Nutzer muss explizit seine Zustimmung erteilen, dass eine User App seine Daten erhalten darf. Diese muss er selbstredend für jeden Channel und für jede App separat einstellen können.
djchrisnet: Ach stimmt, hab ja keine Monetarisierung in Mafia an
djchrisnet: Wie schütze ich die u16 jährigen in einem Systemchannel wie Mafia vor der Datenerhebung?
Zuckerwattenprinz: Berechtigter Einwand.
neugierig39m: die frage ist wie können wir junge user im netz schützen für gewisse daten???
neugierig39m: es hat sich viel getahn im telekommunikations gesetz nur die umsetzung von heute auf morgen wird schwierig!!
Son of a Glitch: Heute auf Morgen... das trifft es wahrlich neugierig39m
Zide: neugierig39m das ist aber nicht seit heute bekannt ....
Innerlichboese: neugierig39m sei du bitte auch so gut und warte bis du dran bist
neugierig39m: sorry
Kiki: Grundsätzlich muss ein User in der Regel zum ZEitpunkt der Erhebung informiert werden (nicht vorher). Der User wird jetzt bei Registrierung oder per Nachricht (bei schon registrierten Usern) über die Datenverarbeirung auch zu den UserApps informiert und darauf hingewiesen, wie er vermeiden kann, dass diese Daten erhoben werden. Außerdem ist die Zustimmung nicht der einzige berechtigende Grund zur Datenerhebung....
schneggeti: ich hab keine fragen vllt kann Gelöschter Nutzer für mich dran kommen ?
neugierig39m: ja klar nur einige denke es wird nicht kommen wenn es kommt dann haben wir das Zide
Son of a Glitch: Wenn man einen MyChannel betritt, werden die Daten bereits gespeichert und die UserApp hat diesen Nutzer Erhoben.
Kiki: ...nach Art. 6 kann ich. u.a. auch dann Daten erheben, wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Kiki: Ich brauche also nicht für jede Datenerhebung eine ausdrückliche Zustimmung.
rmpg: Das heisst wenn ein User beispielsweise ein Spiel spielt welches dann Spieldaten erhebt muss ich das nicht ausdrücklich erst bestätigen lassen?
rmpg: Auch wenn ich diese Speichere?
Son of a Glitch: Nun, was ist dann mit dem Recht auf vergessen werden? Wir als App Entwickler können dem nicht nach kommen, wie Pega16 vorhin bereits angesprochen an. Es gibt keine Möglichkeit für uns, diese Informationen / diesen Zugriff zu löschen.
neugierig39m: jeppp rmpg
Gelöschter Nutzer: Der Zugriff wird von Knuddels verwaltet und gespeichert. Nicht von dir...
Kiki: Recht auf Vergessenwerden bedeutet nur, dass die Daten auf Verlangen zu löschen sind, nicht, dass ich sie erst gar nicht erheben darf. Löschen muss ich nur Daten, die ich selbst gespeichert habe und löschen kann. Wenn es Daten betrifft, die Knuddels erhoben hat, muss Knuddels zur Löschung aufgefordert werden.
Son of a Glitch: Also soll ich jetzt als Endverbraucher jeden MyChannel an Knuddels melden der z. B. ein Topliste in meinem Profil hat, dass Knuddels diese Daten löscht?
neugierig39m: da muss ich Kiki recht geben wir war es damals mit google mit denn bildern von strassen und häuser die wurde auch so gespeichert und nur auf anfoderung von dort gelöscht
Zide: Wäre es da nicht sinnvoller, dass man sie slebst löschen kann?
Zuckerwattenprinz: Das wäre zu einfach, Zide.
Son of a Glitch: Man kann sie ausblenden. Das ist aber auch nicht sinn und zweck der Sache.
neugierig39m: jepp denn das geht nur über zentral server Son of a Glitch
Kiki: Als Endverbraucher muss ich Knuddels ja nur sagen, dass all meine Daten gelöscht werden sollen.
Son of a Glitch: Ich will nicht das alle Daten gelöscht werden
neugierig39m: ausbeldung sind sie immer noch gespeichert Son of a Glitch
rmpg: Also den Nick löschen?
Son of a Glitch: Und selbst das klappt nicht mal...
Son of a Glitch: Die Daten in den User Apps bleiben erhalten selbst bei Löschung des Nicks.
Kev777: @Son of a Glitch mychanneltoplisten sind doch daten die durch die entwickler selbst gelöscht werden können, oder?
martin070476: Wir können uns aber auch vorstellen die Löschung zukünftig noch komfortabler zu gestalten. Da werden wir drüber nachdenken.
Son of a Glitch: Ja Kev777 das war auch nur ein Beispiel.
neugierig39m: richtig da muss die datenbank bereinigt werden bei einer löschung!!!!!!
Malboro 2000: Danke richy
Innerlichboese: SternchendesSüdens du waerst dann dran
Ampelmännchen+w: Bitte noch mal dran denken, dass wir nicht 5 Gespräche gleichzeitig haben wollen.
SternchendesSüdens: ich hab keine frage gerade
Innerlichboese: dann direkt weiter zu Zuckerwattenprinz
Zuckerwattenprinz: K) MyChannel und UserApps
Bei Knuddels haben Nutzer die Möglichkeit, eigene Chaträume (so genannte MyChannel) zu erstellen. Bei der Gestaltung eines solchen Chatraumes können sich die Nutzer bestimmter Applikationen (Apps) bedienen, die von ihnen oder anderen Nutzern programmiert worden sind. Bei dem Betreten eines MyChannel, in dem UserApps genutzt werden, erhältst du einen Hinweis von unserem Chatbutler James, der dir mitteilt, welche UserApps in dem Channel genutzt werden.
Wenn du einen MyChannel betrittst, können Daten an den Inhaber des Channels weitergeben werden. Wenn der Channel eine oder mehrere UserApps nutzt, können Daten an den Ersteller der UserApp weitergegeben werden.
Wenn du eine solche Datenweitergabe nicht wünscht, nutze bitte keine MyChannel bzw. keine Channel, in denen UserApps genutzt werden.
Zuckerwattenprinz: Das ist der Auszug aus den neuen Datenschutzbestimmungen.
Zuckerwattenprinz: Dazu folgendes:
Zuckerwattenprinz: Es gibt auch Systemchannel mit UserApps. Dort wird der User nicht von James INFORMIERT, dass dort eine UserApp läuft. Außerdem, an wen muss ich mich wenden, um dort Auskunft über die Daten zu erhalten? Wie kann ich der Speicherung dieser Daten abwenden? Die Bestimmungen enthält nur eine Möglichkeit für MyChannel.
Uranus237: 5 Tage wenn du das gern machen würdest oder 10, je nach dem du das auch möchtest
Zuckerwattenprinz: Und dann ist dort noch das Problem mit den unter 16 Jährigen, was djchrisnet meinte.
neugierig39m: Zuckerwattenprinz es es gibt genung mychannel wo diese ansage nicht erscheint!
rmpg: Ich hatte diese Meldung vorhin in einem Channel zum ersten und letztem mal bisher
Zuckerwattenprinz: Das ist was anderes, rmpg.
martin070476: Das ist ein guter Punkt. Wir werden das noch ergänzen.
Zuckerwattenprinz: Dazu komme ich gleich.
neugierig39m: genau das meine ich rmpg
Zuckerwattenprinz: martin070476 Das beantwortet meine Fragen nicht.
Zuckerwattenprinz: Selbst wenn ihr den Hinweis einbindet dort. An wen muss ich mich wenden? Wie kann ich eine Speicherung verhindern?
Ampelmännchen+w: Was war denn mit den 16 jährigen - was ist da noch unklar?
Son of a Glitch: Und ich habe noch immer keine Antwort darauf, weshalb meine Daten aus einer User App nicht gelöscht werden, trotz /deletemynick z. B.
Zuckerwattenprinz: Ich weiß vorher nicht, in welchem Systemchannel eine User App läuft.
Zuckerwattenprinz: Darf ich nun bald keinen Channel mehr betreten?
Krieger des Waldes: Ampelmännchen+w kriegen wir eine Schnittstelle die uns zu 100% bestätigt, dass jemand auf Ja geklickt hat? Wann das war? Das wir für unsere Daten aufbewahren können?
Zuckerwattenprinz: Ihr grenzt das betreten von MyChannels schon komplett aus, als einzige Möglichkeit Daten nicht speichern zu lassen.
martin070476: Beim Betreten wirst du dann zukünftig darauf hingewiesen. Das werden wir noch einbauen.
Ampelmännchen+w: Leute, nicht 3 Gespräche gleichzeitig bitte.
Zuckerwattenprinz: Dann nun mein zweiter Punkt.
Zuckerwattenprinz: 2) Einen Hinweis auf die neuen Datenschutzbestimmungen lediglich 1x anzuzeigen, dazu privat geht in meinen Augen gar nicht und ist nicht im Sinne der DSGVO. Wenn ich beim Channeljoin fliege, dann habe ich den Hinweis eventuell niemals gesehen.
Dazu kommt, dass eine explizite Zustimmung fehlt. Ein mit der weiteren Nutzung erkennst Du die Bedingungen an reicht da nicht. Alleine schon, wegen dem obigen Beispiel.
Zuckerwattenprinz: Wieso macht man sowas nicht per /m? Oder News? (Wobei News glaube ich nicht auf dem Handy erscheinen.)
Zuckerwattenprinz: Das schreit doch gerade zu danach, dass man hofft, dass User sowas übersehen.
Gelöschter Nutzer: Ich bekam den Hinweis auch per Postfach-Nachricht + private Nachricht im Chat. Das sollte doch reichen?
rmpg: Da muss ich Zuckerwattenprinz recht geben ... Ich bin vorhin per Autojoin reingekommen und hab per klick sozusagen instant den Channel gewechselt .. hab die meldung zwar noch gesehen aber nicht lesen können
Zuckerwattenprinz: Ich bekam keine Postfach-Nachricht, Gelöschter Nutzer.
Zuckerwattenprinz: Lediglich bei der Entwickler AGB.
Zuckerwattenprinz: Das meinst du wahrscheinlich.
Gelöschter Nutzer: Nein, die Entwickler-AGB bekam ich nur per privater Nachricht.
Innerlichboese: Wir versuchen euch wirklich eure Fragen zu beantworten und wollen dafuer ungern mod einschalten muessen, aber so wie es gerade laeuft verlieren wir den ueberblick
Kiki: Was die Minderjährigen Betrifft, darf man deren Daten speichern, wenn die Eltern zustimmen. Im Gesetz heißt es dazu:
Gelöschter Nutzer: Es ist doch nur ein Gespräch und nur ein Thema aktuell?
Gelöschter Nutzer: Mit 2 Beteiligten...
Kiki: Der Verantwortliche unternimmt unter Berücksichtigung der verfügbaren Technik angemessene Anstrengungen, um sich in solchen Fällen zu vergewissern, dass die Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung erteilt wurde.
Subsilver: @Innerlichboese so gehts den CM in Flirt auch seitdem ihr 250 User darin hocken lasst
Zuckerwattenprinz: Naja. Wenn Knuddels überprüft, ob jemand diese Zustimmung mit unter 16 hat, reicht das.
rmpg: @Kiki Also eine einfache Abfrage ob deine Eltern dem zugestimmt haben reicht da?
Kiki: heißt also, dass niemand verlangt, dass man 100% ausgeschlossen hat, dass die Eltern nicht zugestimmt haben. Das wäre auch gar nicht möglich. Whatsapp lässt sich z. B. bestätigen, dass die Nutzer mindestens 16 sind
x-Keqslein-x: Zu viel Aufwand @Zuckerwattenprinz
Krieger des Waldes: Beantwortet leider nicht die Frage wie wir uns absichern können, dass Sie es bestätigt haben.
neugierig39m: und wie soll das geschehen das geht doch nur über karten leser perso Zuckerwattenprinz
neugierig39m: das geht nicht laut dem neuen Telekommunikations gesetz Krieger des Waldes
rmpg: WIe früher auf den Schmuddelseiten. Ja sicher bin ich schon 18.
Krieger des Waldes: Sehe ich anders neugierig39m.
neugierig39m: da müsstes du immer ein mail nun knuddels bekommen Krieger des Waldes
Kiki: Was Art. 13 betrifft, darf man nicht vergessen, dass es sich um eine Hinweispflicht handelt. Ich muss den User also informieren und nicht zur Zustimmung auffordern. Er soll wissen, wie mit seinen Daten verfahren wird, damit er weiß, ob er das möchte oder nicht und dann gegebenenfalls von seinen Rechten gebrauch macht.
neugierig39m: alleine die neue anforderung für webseiten
Zuckerwattenprinz: Dieser Hinweis muss aber deutlich geschiehen, Kiki. Was bei einer einmaligen PRIVATEN Nachricht nicht gegeben ist. Diese kann leicht übersehen werden, oder bei einem Freiflug nie gesehen worden sein.
Zuckerwattenprinz: Deutlich informieren sieht anders aus.
Subsilver: Gabs da schon ne nachricht?
rmpg: Blinkende PopUps?
Zuckerwattenprinz: Ja.
Zuckerwattenprinz: Es würde als /m oder E-Mail ja schon reichen.
x Your Feeling <3: Zuckerwattenprinz, ich habe den Hinweis zur neuen Richtlinie als /p als auch via /m bekommen.. Also nicht zu übersehen.
Zuckerwattenprinz: Ich bekam keine /m.
x Your Feeling <3: Bevor also einfach mal was gesagt wird.
Zuckerwattenprinz: Einige andere auch nicht.
DdvOiD: der /m versand dauert vermutlich einfach noch eine weile
x Your Feeling <3: Genau
TheGreatWall: die popups müssen so grell und blinkend sein, dass sie epileptische anfälle verursachen. sonst merken es die user nicht.
x Your Feeling <3: denke ich auch
schneggeti: ich hab sie auch bekommen
James (privat): Du kannst den Channel nicht betreten: Datenschutzerklärung
In diesem Channel läuft die User App Peace and Protection, welche Daten von dir auswertet und weiterverarbeitet und Teile davon auch für Channelmoderatoren und anderen Nutzern wieder bereitstellt.
Es werden Daten aus deinem Profil erhoben und genutzt, welche dies sind und/oder sein können, kannst du hier nachlesen.
Es werden folgende Daten innerhalb der App, zu dir gespeichert werden:
- Sitzungsdaten: Wann und wie lange du mit dem Nick im Channel warst.
und so weiter
Zuckerwattenprinz: Dann hätte ein Mitarbeiter schon vor 5 Minuten sagen können: Es gibt dazu eine /m, die folgt heute noch.
Zuckerwattenprinz: schneggeti Das ist der private Hinweis.
schneggeti: ja aber der reicht doch
schneggeti: finde ich
Pega16: ja, aber der ist NICHT von Knuddels @schneggeti
neugierig39m: ähm schneggeti der hinweis wird in einigen channel anders geschreiben und nicht so genau wie du es hier gepostet hast
schneggeti: hatte knuddels nich auch was dazu per m geschickt ?
neugierig39m: ja nur an die app user die eingetrageb sind schneggeti
Kiki: Die Angaben, wann der User von Knuddels informiert hat, dürfte für die App-Entwicklung nicht relevant sein. Du wirst davon ausgehen dürfen, dass die User auf die Datenverarbeitung von Knuddels hingewiesen wurde
TobyB: leute. lasst Kiki doch mal ne antwort überlegen.
schneggeti: okeh das natürlich blöd ... das hättensie doch an alle mychannel besitzer schicken können
schneggeti: meine app is nicht eingetragen läuft aber trotzdem in meinem channel
schneggeti: + die von glitch
neugierig39m: ja aber die meisten könne es doch jicht umsetzen schneggeti
Zuckerwattenprinz: Innerlichboese Darfst den nächsten dran nehmen, Inni.
x Your Feeling <3: Ich denke nach wie vor dass die /m noch folgen wird, bei der großen Anzahl an registrieren Nicknamen in der Datenbank, dauert es einfach und scheinbar arbeitet das System nicht nach A bis Z sondern nach User-Reg-Number bzw der ID in der Datenbank was wohl bedeuten wird, dass User die schon lange registriert sind weiter vorne sind und diese /m früher erhalten als User die sich erst deutlich später oder kürzlich registriert haben.
Innerlichboese: Senzious ich hoffe, du bist vorbereitet?
Ampelmännchen+w: Lasst uns insgesamt bitte bei den Sachen von UserApps bleiben und nicht den allgemeinen Hinweis diskutieren.
Senzious: Muss man bei seinen UserApps nun auf was hinweisen wegen der Speicherung von Daten? Wenn ja, muss dieses vor betreten des Channels passieren (mayjoinchannel) oder wenn man schon drin ist. Auf was muss ich alles hinweisen? Bin mir nicht sicher, wenn man das muss, dass das auch jeder hinbekommt. (Frage nicht von mir, da ich keine habe)
djchrisnet: @Kiki wofür gibt es dann die Dokumentationspflicht in der DSGVO wenn man davon ausgehen kann?
Innerlichboese: danke domi da gehorche ich doch sofort
Kiki: Wenn Du den Channel nur privat betreibst, musst Du keine Hinweise geben...
Son of a Glitch: Dann brauchen wir dringend eine Anfrage in der API ob der Channel auf Monetarisierung steht oder nicht.
rmpg: Heisst wenn ich kein Geld mit dem Channel verdiene ist der ganze Quatsch hier für mich nonsense?
Kiki: ...wenn Du gewerblich handelst und Daten verarbeitet, musst Du darauf bei der Erhebung hinweisen. Das kann bei Betreten des Channels geschehen
Krieger des Waldes: Son of a Glitch und man kann auch ohne Monetariesrung gewerblich handeln <PIC> Wie willst du das dann sehen?
Son of a Glitch: Was sind dann private Channel? Öffentliche MyChannel oder ?-Channel?
rmpg: Sowohl als auch offensichtlich ...
Innerlichboese: Jetzt gibts pudding!
neugierig39m: richtig rmpg
Innerlichboese: Pega16 dann darfst du
rmpg: Wenn ich das richtig verstehe ist die Art des Channels, also ob nun ? oder öffentlich, hier egal ... es geht darum was du im endeffekt mit den Daten machst
Pega16: Frage wurde inzwischen beantwortet. Weiter an J
Innerlichboese: j... super nick, dann los
crazy-d1982: wenn ein mychannel als veröffentlicht gestellt wurde (bsp.Videochat)....ist er dann immer noch Privat anzusehen? (sorry für den Zwischenruf)
Ampelmännchen+w: Auch gut
Senzious: Wäre dann erledigt
Son of a Glitch: >Krieger des Waldes: Dennoch bist du gewerblich hier tätig. Und dies muss dem Endbenutzer auch angezeigt werden.
Subsilver: Kann ich nun als Nutzer darauf hoffen das mich Appbots nicht mehr ohne Einwilligung Anschreiben/Zuspammen/Benachrichtigen können? ; Wie möchte Knuddels sicherstellen das ich vermeiden kann einen Mychannel zu betreten? (Sie unterscheiden sich kaum noch) Alllerdings sowie ich einen Channel betrete werden Daten von mir erhoben. ; Wie kann ich mir sicher sein das Mychannel CM'`s in Sachen Datenschutz etwas unterschrieben haben.....Sie haben in einigen Mychannels funktionen wo sie mit meinen Daten arbeiten können. Lediglich der Entwickler hat aber dafür unterschrieben.....
Ampelmännchen+w: Privat im Sinne von Knuddels ist nicht das gleiche wie privat im Sinne des Gesetzes, es geht um den gewerblichen Zweck.
Ampelmännchen+w: Also ein privater Channel/MyChannel kann gewerblich sein, er kann aber auch privat (Hobby) sein.
rmpg: Also als Entwickler hab ich garnicht unterschrieben ..
Subsilver: (aber bestätigt)
rmpg: Ich habe den Hinweis zur Kenntnis genommen
Uranus237: mehr auch nicht
Narkol: @Ampelmännchen+w aber was ist den dan privat im sinne von kn?
Subsilver: macht ja richtig freude bei solchen aussagen in Mychannels zu gehen...
martin070476: Du kannst, wenn du eine Nachricht von einem AppBot bekommst, auf das Symbol mit dem AppBot klicken und damit die Benachrichtigungen abschalten.
Subsilver: @martin070476 das beantwortet aber nicht wie hier die frage....ich bin hier das erste mal rein gejoint und habe direkt nen newsletter aufgedrückt bekommen
rmpg: @martin070476 ich glaube hier geht es darum das er die Nachricht erst garnicht bekommen möchte wenn er dem nicht ausdrücklich zugestimmt hat
Krieger des Waldes: rmpg dieses Recht hat der Nutzer/in aber nicht.
Son of a Glitch: Oh doch.
Krieger des Waldes: Son of a Glitch verwechsle den Newsletter nicht als Newsletter sondern als Spielgeschehene Aktion
Ampelmännchen+w: Ein nicht öffentlich gestellter Channel gilt bei uns ja regelmäßig als privat (oder auch als ?-Channel)
Son of a Glitch: Ein versehentliches betreten von einem deiner Channel und penetrante Werbung im nachhinein ist also Spielgeschehene Werbung?
Innerlichboese: Son of a Glitch die kannst du dann aber abbestellen
crazy-d1982: also wäre ein Videochat ja nicht privat weil er ja veröffentlicht ist und nicht als ?Channel zu sehen ist, oder?
Ampelmännchen+w: Bitte unterscheidet privat/hobby nach Gesetz und privat/?-Channel bei uns.
djchrisnet: Was hat der Videochat nochmal mit UserApps zutun?
Krieger des Waldes: Garnichts
rmpg: crazy-d1982 das ist ein sehr komplexes Thema worin sich die Meinungen je nach Ansprechpartner unterscheiden
Subsilver: (videochat wäre hier vlt besser gewesen <PIC> dann hätte kiki die antworten nicht schreiben müssen)
Son of a Glitch: Werbung, zur Kommerziellen Nutzung, darf nicht versand werden ohne ausdrückliche Vorherige Zustimmung. Ebenso besagen die Entwickler AGB EINDEUTIG unter § 2 l) Kommerzielle Werbung jeglicher Art.
rmpg: ist ja nicht kommerziell wenn ich daran nichts verdiene @ Son of a Glitch
rmpg: ist nur hobby werbung
Krieger des Waldes: Son of a Glitch und lt. AGB 16.3 somit wiederrum erlaubt^^. Man kann mit jeglichen Gesetzestexten zum Ziel kommen
Son of a Glitch: Er verdient an den Leuten im Channel und dem Smileyverkauf. Also ist es kommerzielle Werbung.
Kiki: Ich gehe davon aus, dass man Newletter im Chat nicht mit werblichen E-Mail-Newslettern vergleichen kann. Die Newsletter bei Knuddels werden in einem Chat übermittelt, in dem man sich zur Kommunikation mit Dritten begibt. Eine ausdrückliche vorherige Zustimmung dürfte daher nicht notwendig sein.
rmpg: Nur sofern die Montaresierung eingeschaltet ist
niclasfengels3: weiß jemand von euch warum manche Mychannel Apps nicht mehr funktionieren
martin070476: Unabhängig davon werden wir uns auch noch Gedanken dazu machen, wie wir den Kommunikationsfluss der AppBots für den Nutzer zukünftig angenehmer gestalten können.
Senzious: niclasfengels3 veraltet oder entfernt worden.
rmpg: niclasfengels3 ... Teilweise eingestampf und teilweise die neuen AGBs noch nicht aktzeptiert
Subsilver: Naja.....sowie man aber Geld damit verdient (monetarisierung) habe ich einnahme :P einnahmen sind anzumelden => Gewerbe
Gelöschter Nutzer: Kiki ersetze Newsletter mit Werbung und du hast eine neue Betrachtung die der Sache eher gerecht wird...
rmpg: Subsilver ... das ist ja nun ein ganz anderes Thema
Subsilver: richtig aber ich werbe ja dann nicht mehr für private sachen
TheGreatWall: ich habe mal ne frage. handelt knuddels mit den daten oder braucht man sie nur um das alter zu erfassen um es anzuzeigen?
niclasfengels3: Okay da ich die Master App habe und die vorgestern gestoppt worden ist
TheGreatWall: so als beispiel.
Innerlichboese: Blacky98 du bist dran
crazy-d1982: @rmpg:richtig, aber es ist ein Thema das man als Nutzer ja auch wissen muss. Vorallem dann schon, wenn man überhaupt eine App installiert, wenn man sich an die besagten Richtlinien zu halten hat. Sorry aber ich stelle mir die ganze die Frage......wie sollen das überhaupt die Nutzer verstehen, die sich mit der Materie **Knuddels** nicht so gut auskennen, wie wir es vielleicht tun? Neulinge beispielsweise?
neugierig39m: kann es sein das wir nun von thema abkommen??
Senzious: niclasfengels3 ChannelMaster ist Offline, falls du diese meinst.
Blacky98: Habe keine Frage. Also weiter.
niclasfengels3: okay danke
Ampelmännchen+w: Bitte haltet eure Privatgespräche auch privat ab
niclasfengels3: weiß man wann die wieder online geht?
Innerlichboese: toby frag ich jetzt nicht, also Zide bitte
Zide: 1.)
Hat nur indirekt mit der neuen DSGVO zutun, aber wie sieht es mit Nachbauten aus? Viele Nutzer verwenden die selben Daten wie in Knuddels, sogesehen könnte man, wie vorhin auch schon, den Nick missbrauchen.
Mehrere Verstöße würden ja vorliegen ja, dass man Nachbauten abmahnen kann bzw. dazu auffordern, zu schließen.
Immerhin ist DSVGO doch dafür da, um Usern mehr "Macht" über deren Daten zu geben?
Ist das dann selbstverschulden, oder teilweise Knuddels' schuld, weil sie nichts gegen Nachbauten unternommen haben?
2.)
Wie sieht es mit Kinderfotos im Album aus?
Das Kind kann noch nicht selbst entscheiden bzw. weiß garnicht, dass Fotos von ihm/ihr im Internet sind
Wie will Knuddels das handhaben?
Ich wäre generell dafür, alle Kinderfotos entweder zu zensieren (Gesicht) oder direkt zu löschen!
djchrisnet: hat hier beides nichts verloren
Krieger des Waldes: User-Apps...
schneggeti: endlich mal jemand der das bemängelt ... kinderfotos sollten allgemein nich im internet verbreitet werden
neugierig39m: da muss ich djchrisnet recht geben
Subsilver: das dicke Knuddelsflaggending zählt nicht als flagge?
djchrisnet: Dein Kinderfoto-Nachbau bitte einfach zumachen
Kiki: zu 1): Bei Nachbauten ist Knuddels nicht für den Datenschutz verantwortlich, sondern der, der den Nachbau erstellt hat.
Innerlichboese: denkt bitte daran, dass diese Runde fuer Appentwickler und damit auch UserApps ist, bitte bleibt beim Thema
neugierig39m: dann mache ein neues thema auf damit
Ampelmännchen+w: Zu 2: Bitte einmal kurz die AGB unter 12.3 anschauen
Innerlichboese: dann rmpg, leg los!
rmpg: 1.) Wenn ich nutzerbezogene Daten für eine Statistische Auswertung erstelle, muss ich den Nutzer darauf hinweisen?
Kiki: ja
Ampelmännchen+w: rmpg - noch was?
djchrisnet: auch in einem rein privaten Channel?
Zuckerwattenprinz: Oh, die iOS App hat ein Update. Kommentar: Vorbereitungen auf die DSGVO.
rmpg: 2.) Wie sieht es mit der Weitergabe an dritte aus? Im grunde stehen mir als Entwickler ja alle daten zur Einsicht ... muss ich vom User vor der Weitergabe an den Channelbesitzer oder die MCM hinweisen?
rmpg: jaja ich hab ne Menge
Zide: Ampelmännchen+w ich glaube kaum, dass ein Kind die Einverständnis dazu gegeben hat, aber gut. Apropro, steht nirgends explizit für App-Fragen
rmpg: Wenn mir alles einfällt
Kev777: kiki, immer oder nur wenn er gewerblich handelt?
Ampelmännchen+w: In einem privaten Channel mit rein privater App - nein.
TobyB: dazu: auch wenn ich als privat (hobby) meine userapp entwickel und betreibe?
TobyB: (ich meinte frage 1)
Kiki: Zu 2) die Weitergabe von Daten ist eine Datenverarbeitung, über die ich informieren muss
rmpg: Das heisst ich muss zum zeitpunkt der Datenweitergabe den User darüber informieren?
Son of a Glitch: @Kiki zu 2. die Frage war eher, wer informiert werden soll.
Ampelmännchen+w: Der, dem die Daten gehören / zu dem sie gehören.
Kiki: Nur wenn Du vorher nicht informiert hast. Am besten ist es, am Anfang über alles zu informieren, was normalerweise mit den Daten geschieht. Dann muss man nicht für jeden Einzelfall informieren
rmpg: Es reicht dann aber eine einmalige bestätigung?
Ampelmännchen+w: Ein einmaliger Hinweis reicht.
rmpg: Auch wenn Später änderungen am COde vorgenommen werden und eventuell mehr daten als vorher erhoiben werden?
Kiki: ein einmaliger Hinweis reicht
rmpg: Oder muss ich bestätigung jedes mal erneuern?
Ampelmännchen+w: Wenn du mehr erhebst, als du vorher informiert hast.
rmpg: jo
Ampelmännchen+w: Mehr Daten bedeutet hier aber mehr Arten von Daten
rmpg: Weil zb neue Funtkionen zur verfügung stehen
rmpg: ALso jedes mal neu bestätigen lassen?
Plex: Wenn man also nur eine neue Art von Punkten in einem Spiel einführt, muss man nicht neu informieren.
Ampelmännchen+w: Ihr müsst nur hinweisen, ihr braucht keine Bestätigung.
rmpg: Wenn ich zusätlich aber noch das Geschlecht mitschreib dann ja?
Ampelmännchen+w: Wenn du vorher nicht darauf hingewiesen hast ja, sonst nein.
rmpg: OK
Innerlichboese: Ich sach mal sach doch ma?
rmpg: oh okay .. ich werde abgewimmelt ... naja .. dann hoff ich auf ne offene Fragerunde am ende nochmal
Ich sach mal: ja inni.. leider kann ich da nichts beitragen.. aber danke.. ich frag dich am ct
Gelöschter Nutzer: Man kann die Erklärungen auch einfach etwas weiter fassen. Dann hat man später weniger Stress.
Innerlichboese: rmpg na hau raus
rmpg: ne mach weiter ...
Ampelmännchen+w: Gelöschter Nutzer - guter Hinweis!
Innerlichboese: KatNightmare dann bist du jetzt dran
rmpg: die wichtigsten sachen für mich hab ich
KatNightmare: Oh gott, also wir haben ja pnp und die channelmaster. Channelmaster ist ja jetzt down. wird das mit der PnP auch kommen?
Zuckerwattenprinz: PNP auch, jap.
Zuckerwattenprinz: Um 23:55 Uhr.
KatNightmare: das als erstes. und was mich interessieren würde ist was dann mit den apps passiert die wir selber geschrieben haben. steig hier langsam nicht mehr durch
Innerlichboese: KatNightmare beide Apps sind von Nutzern, sie koennen da auch selbst entscheiden, ob sie sie live lassen oder nicht. das koennen wir nicht vorhersagen
KatNightmare: weil einige der funktionen gibt es dann ja nicht mehr. befehle und so laufen bei mir zb ja auch über die pnp.
Ampelmännchen+w: Lass uns das mal privat klären, ich glaube das ist einfacher.
Innerlichboese: schneggeti magst du direkt weitermachen?
schneggeti: <<<hat keine fragen
KatNightmare: können wir machen Ampelmännchen+w
Zuckerwattenprinz: KatNightmare Du warst dazu Son of a Glitch oder mich anschreiben, da wir für PNP zuständig sind.
Innerlichboese: 0oMiro0 dann darfst du
0oMiro0: danke hab nix
Ampelmännchen+w: Hab nix
Innerlichboese: Kev777 du hast doch immer fragen!
KatNightmare: Okay Zuckerwattenprinz
Kev777: bin ich schon dran?
SchlechteOnkelz: Sei doch nicht so zu ihm inni!
Malboro 2000: ja kev gib alles !
Innerlichboese: die ganze zeit jammern, dass es so lange dauert und dann nicht vorbereitet sein... tztztz
Kev777: In der datenschutzerklärung wird gesagt man soll keine mychannel betreten wenn man nicht will das daten gespeichert werden. Aber wie soll ein (neuer) user erkennen was ein systemchannel und was ein mychannel ist?
rmpg: @Kev777 an dem / vorm Namen?
martin070476: Du erkennst das beim Betreten des Channels durch einen Hinweis von James.
Malboro 2000: rmpg das wissen wir, aber ein neuer ja nicht
Son of a Glitch: Genau neben den anderen 500 Nachrichten durch Apps.
Kev777: ehm ich soll ja aber den channel nicht betreten wenn ich nicht will das daten erhoben werden @martin070476
Zuckerwattenprinz: Baut einen Hinweis VOR dem betreten ein.
Zuckerwattenprinz: Und nicht danach.
Kev777: ich weiß doch vorher nicht ob ein mychannel ein mychannel ist
Kiki: Man muss bei der Erhebung informieren, nicht vorher
Sysadm: und wenn ich in den channel komme, in dem moment schon daten erhoben werden und ich es gar nicht möchte?
Innerlichboese: dann gehst du wieder raus
Zuckerwattenprinz: Und die Daten hat der Channel trotzdem.
Kiki: dann gehe ich wieder raus und fordere zur Löschung auf
Sysadm: und die daten sind trotzdem da
Krieger des Waldes: Kannst ja eine Löschung beantragen.
Zuckerwattenprinz: Wie kriege ich die gelöscHt
?
Son of a Glitch: @Kiki Art. 14 DSGVO Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
Kev777: hm, dann ist der satz bei knuddels betritt keine mychannel wenn du damit nicht einverstanden bist sinnfrei
Zuckerwattenprinz: Ist er auch, Kev777.
Zuckerwattenprinz: Davon abgesehen, dass es Systemchannels mit User Apps gibt.
Krieger des Waldes: Kommt drauf an, von welcher Rechtslage man den Satz betrachtet.
Kev777: kann ich zur nächsten frage übergehen?
Ampelmännchen+w: Ja
Kev777: Wenn ein Channel auf Monetarisierung steht, die Apps darin aber komplett kostenfrei sind... was dann? ist die app dann auch gewerblich? bzw. wann ist eine app gewerblich, also nicht ausschließlich privat?
TobyB: für das thema Rechtslage betrachten gibts ja Kiki als Datenschutzbeauftragter und IT-Recht-Jurist.
Sysadm: vielleicht sollte man /go nur für systemchannel zulassen und in mychannel kommt man nur mit /mc /beispiel
Senzious: Sysadm das jetzt zuändern wäre ebenfalls sinnfrei
Kiki: Die App ist dann gewerblich, wenn der Betreiber der App daraus einen wirtschaftlichen Vorteil für sich erzielt bzw. erzielen will
Son of a Glitch: Also brauchen wir nun doch die Prüfung.
Narkol: Also alles ab 1 cent montitairisuerungsbetrag?
Son of a Glitch: Tut sie Narkol
Pega16: FRAGE @Kiki Definition BETREIBER der App! -- das heißt, der CO müsste den Vertrag mit Knuddels schließen, oder der Entwickler aufgrund der Tatsache, dass einer seiner App-Nutzer das gewerblich nutzt?
TobyB: was ist CO?
Kev777: okay dann anschlussfrage. wenn der channelbetreiber nicht gewerblich handelt und auch keine monetarisierung aktiv hat, ich aber ihm die app verkaufe. ist die app für den betreiber immernoch privater natur, richtig?
Pega16: CO = ChannelOwner
Pega16: also Betreiber des MyChannels
Kiki: Wenn ich die App gekauft habe, handele ich damit noch nicht automatisch gewerblich. Der Verkäufer hat gewerblich gehandelt, betreibt die App aber dann ja nicht mehr
Kev777: okay. dann auf zur nächsten frage
rmpg: Für den Fall das eine App die Onlinezeit mitschneidet und der Nutzer nur eine möglichkeit zur löschung seiner daten in dem besagtem channel via Knopf hat erstellt die App dan nicht sofort neue daten? ist das dann zulässig?
Kev777: @Kiki: Wenn eine Datenschutzerklärung vorhanden sein muss, muss jeder Appentwickler und/oder Channelbetreiber (wenn er apps nutzt) mit seinem Klarnamen und einer ladungsfähigen anschrift in der Datenschutzvereinbarung aufgeführt sein, oder ist es ausreichend wenn Kontaktmöglichkeiten über die Knuddelsplattform und sowie Email angegeben sind?
Kiki: Im gesetz (Art. 13) ist fesgehalten, dass der Verantwortliche seinen Namen und die Kontaktdaten angeben muss
Kev777: ja, ich weiß
Son of a Glitch: Selbiges gilt auch, wenn keine Daten erhoben werden (Artikel 14...)
Kev777: knuddelaccount und email sind doch kontaktdaten, oder? reicht das denn ?
rmpg: Das heisst in dem Moment wo ein User einen Channel Betreibt muss er seine Adresse preisgeben?
Kev777: rmpg nein
Kev777: es geht um den appentwickler bzw. channelbetreiber
rmpg: nicht betritt sondern betreibt
neugierig39m: hier nicht im freien netz ja rmpg
rmpg: aso
Kiki: Natürlich sind solche Sonderfragen nicht abschließend geklärt. Da wird sich erst in den nächsten Jahren in der Rechtsprechung entwickeln, wie das zu definieren ist. Ich meine aber, dass vieles dafür spricht, dass man auch eine ladungsfähige Anschrift wird angeben müssen
Kev777: okay
neugierig39m: falls die erweiterung kommen sollte sieht es anders aus!!
Innerlichboese: hast du noch ne frage oder bist du befriedigt?
Kev777: dann zur nächsten frage (sind gleich durch bei mir keine angst)
rmpg: Das heisst also das ich doch meine Adresse preisgeben muss...oder blick ich jetzt nicht mehr durch?
Malboro 2000: nein inni scheinbar ist ers nicht
Kev777: @Kiki: Wenn man die daten zu einem user in einer weise dauerhaft speichert dass diese nur dann und dann nur im flüchtigen hauptspeicher(RAM) des servers einem user zugeordnet werden können wenn dieser aktiv z.b. ein nur ihm bekanntes passwort eingibt und die daten auch nur solang für die app dem user zuzuordnen sind bis der user wieder den channel verlässt bzw. die zuordnung aktiv aufhebt, sind diese daten dann (ausreichend) anonymisiert oder liegt auch dann nur eine pseudonymisierung vor?
Innerlichboese: martin070476 offenbar... ich hab mich so bemueht
neugierig39m: abwarten was kommt rmpg
Kiki: Die Daten müssen nur grundsätzlich zuordnenbar sein, um als personenbezogene Daten zu gelten.
Innerlichboese: Kev777 laesst du aderen auch noch ne chance?
Innerlichboese: Kiki hast du denn ne frage?
Kiki: Nein, alles geklärt!
Kev777: also heißt sowie die anonymen daten , wenn auch nur mit zutun des usersn, wieder zugeordnet werden können dann gelten sie als persoenenbezogen? (ist dann auch die letze frage)
Kiki: ja
Innerlichboese: Narkol bist du bereit?
Narkol: @Kiki laut aufassung einiger ist ja bereits der Nickname eine personen bezogener Datensatz. Ist es dann überhaupt erlaubt eine öfffentliche Eintragung im profil vor zu nehmen da man anhand dieser ja ablesen kann auch ohne harter kern anzeige wo der User sich aufgehalten hat.
Kiki: Wenn die Daten nicht personenbezogen wären, dann würde die DSGVO gar nicht gelten. Darin geht es ja gerade darum, wie man mit personenbezogenen Daten umzugehen hat. Dass man informieren muss etc.
Narkol: Hintergrund bei einer anderen Plattform musste die anzeige wo man war abgeschaltet werden weil nickname + ort nicht evrtratbar wäre
Kiki: Vergiss bitte nicht, dass die DSGVO auch offline gilt, wenn ich bei meinem Arzt nicht nur meine Personalien sondern auch meine Krankengeschichte hinterlasse. Natürlich darf ich solche Daten auch erheben, wenn die Regeln eingehalten werden
rmpg: 5 Unterschriften und ein 20 Seitiges dokument füpr die Übermittlung von daten von arzt zu arzt .... Heute erst erlebt
Narkol: Hm okay
Innerlichboese: muna... leg los!
DdvOiD: ich lese nurnoch mit, meine fragen kamen schon dran, danke
Innerlichboese: kdw... schon bist du dran
Krieger des Waldes: 1. Wielange bewahrt Ihr die Backups unserer User-Apps auf. Einmal benötige ich die Daten für die Datenschutzerklärung und für den Auftragsverarbeitungsvertrag. Hinzukommend wie kann man dort sicher gehen, dass die Daten zeitnah gelöscht werden. Hierbei bin ich als gewerblicher Anbieter angehalten einen Überblick zu halten.
2. Was schätzt Ihr wie schnell kriegen wir es hin, nach Übermittlung eines Auftragsverarbeitungsvertrag, es zu überprüfen und unterschrieben zurück zu schicken? Wäre es möglich morgen vorab eine Art vorläufigen Auftragsverarbeitungsvertrag zu vereinbaren bis zur kompletten Klärung? Können wir dies direkt über die E-Mail von DB-Beauftragten sprich Dir abklären um die Zwischenwege zu minimieren und einen schnellere Lösung zu vereinbaren?
3. Wann werden die Datensätzte übermittelt, welche 16 jährigen keine Erlaubnis von Ihren Eltern bekommen haben. Löscht Ihr die Daten davon selber die kompletten Datensätzte?
Plex: zu 1.) In der Regel werden Backups einige Monate aufbewahrt.
Krieger des Waldes: Also halte ich dort am besten 12 Monate fest?
rmpg: Präzise Angaben @Plex
Plex: 2.) Wir werden das versuchen, so schnell wie schnell möglich zu klären.
Krieger des Waldes: Naja einen Vorläufigen muss ich gleich meine App ausschalten und das mag ich nun eigentlich nicht.
Krieger des Waldes: Upps ein paar Wörter fehlen.
Zuckerwattenprinz: Hast ja noch knapp 3 Stunden.
Krieger des Waldes: Mein Anwalt ist ja schon dran. Aber ohne eine Unterschrift bringt es mir dann auch nichts.
Jan-HST: Ich hätte mal eine Frage: Wäre es möglich, über eine Mychannel-App die Benutzung von Smiley-Features zu Unterbinden? Ich meinte damit so Smiley-Feature-Games.
Son of a Glitch: Das wäre eher was für /mychannel Einstellungen und einfach SystemApps hier nicht erlauben
Plex: Schick uns die Email und wir klären das ganze dann direkt.
Krieger des Waldes: Vielen Dank
Ampelmännchen+w: Gut
Ampelmännchen+w: Noch was?
Krieger des Waldes: Punkt 3^^
Ampelmännchen+w: Sonst geh ich zu Chromo.
Ampelmännchen+w: Guter Reminder
Krieger des Waldes: & danach wars von meiner Seite.
Chromo: Ich lese nur *g* Ich gestehe es noch nicht ganz zu checken, aber sollte mit meiner App was nicht stimmen, erfahre ich es sicher zwangsläufig
Innerlichboese: Chromo sehr gechillte einstellung dazu
Ampelmännchen+w: Ich warte noch auf eine Antwort zu Nr. 3 - dann gehts weiter
Ampelmännchen+w: Kiki tippt.
rmpg: @Chromo darauf lasse ich es aktuell auch drauf ankommen
TobyB: Chromo du solltest die neue Entwickler-AGB lesen (und idealerweise dann auch akzeptieren und dich dran halten).
Kiki: Datensätze zu Minderjährigen, deren Eltern nicht zugestimmt haben, können nicht übermittelt werden. Schließlich dürfen ja keine Daten solcher USer verarbeitet werden.
Krieger des Waldes: Kiki ich muss Sie ja aber löschen? Wie soll ich das dann machen, möchte ungern nun einfach alle löschen. Wäre ja unfair bei den die eine erlaubnis haben.
Son of a Glitch: Minderjährigen? u16...
Plex: Tatsächlich gibt es keine Grund zur Panik. Die DSGVO ist nicht gemacht um Privatpersonen und kleine Unternehmer zu behindern.
Chromo: Irgendwie schon ja, Innerlichboese^^. Ich nehme mir dafür später nochmal Zeit. Z.Z. mache ich diesbezüglich ja auch nichts
rmpg: Aber genau dahin werden die Abmahnungen gehen @Plex
Krieger des Waldes: Abmahnungen führen aber nicht direkt zur Geldstrafe @rmpg
Innerlichboese: djchrisnet ich denke, dass ist keine frage die die dsgvo betrifft. er hat uebrigens tatsaechlich nicht nur einen nick
Plex: Sogar und Horst Seehover hat schon versucht zu erklären, dass nichts schlimmes passieren wird und die Strafen im Prinzip nur für die ganz großen relevant sind.
rmpg: >Krieger des Waldes: sind aber dennoch ärgerlich
Krieger des Waldes: Es wird mit den Ängsten der Menschen gespielt um mehr Geld für DSGVO Beratungen, Versicherungen und Co zu investieren.
rmpg: Ja dann stellt sich mir die Frage warum wir das hier dann so durchklauen müssen wenn es eh alles so lässsig ist?
Ampelmännchen+w: Da kann man sicherlich gerade viel Geld machen, ja
Innerlichboese: rmpg vor allem, weil wir hoffen, euch etwas beruhigen zu koennen
Gelöschter Nutzer: Das Recht zur Abmahung obliegt in dem Fall so wie so ausschließlich den Behörden.
Gelöschter Nutzer: Es gibt also keine Abmahnwelle vor der man sich nun fürchten müsste.
Kev777: eine frage hätte ich noch, wenn och kurz zeit ist
Ampelmännchen+w: Es steht noch eine Antwort aus
Innerlichboese: Kev777 ich vermute, die meisten, die noch nicht dran waren haben auch noch fragen
Ampelmännchen+w: Und ein paar waren noch nicht dran.
TobyB: habt ihr die tage auf unser instagram geschaut? der mit der taucherbrille, das war Kiki.
Krieger des Waldes: Kev777 raus rein, dann kommst du unten wieder dran fällt nicht auf
Kiki: User unter 16, die keine Zustimmung haben, würden von Knuddels ja ausgeschlossen. Es würden keine neuen Daten erhoben. Die alten sind noch rechtmäßig erhoben
Zuckerwattenprinz: Ich habe kein Insta.
Innerlichboese: Krieger des Waldes ich kenn kev, das funktioniert nicht
rmpg: @Kev777 Zweitnick
Krieger des Waldes: Kiki sind Sie also gelöscht also können wir diese herausfinden und löschen. Vielen Dank und angenehmen Feierabend.
Innerlichboese: Gelöschter Nutzer warst du schon dran oer kam mir das nur so vor, weil du immer dazwischengequatscht hast?
Kiki: Vielleicht mal noch etwas interessantes aus den Erwägungsgründen des GEsetzgebers: Außerdem werden die Organe und Einrichtungen der Union sowie die Mitgliedstaaten und deren Aufsichtsbehörden dazu angehalten, bei der Anwendung dieser Verordnung die besonderen Bedürfnisse von Kleinstunternehmen sowie von kleinen und mittleren Unternehmen zu berücksichtigen.
Krieger des Waldes: rmpg ahso wieviele Mails hast du heute bekommen wegen neuer DSGVO? Ich öffne mein Postfach erst morgen.
TobyB: @rmpg da steht wohl nichts von Privatpersonen weil für die die DSGVO nicht gilt.
Kiki: Weil die DSGVO ja nicht für privates Handeln gilt.
Son of a Glitch: DIe ist nicht neu. Die gilt seit 2 Jahren und die Übergangsphase endet heute.
Gelöschter Nutzer: Eine Frage die mir vorhin einfiel ist die folgende: Wer muss denn tatsächlich als Ansprechpartner/Verantwortlicher herhalten, wenn ich eine App für andere Nutzer zur Verfügung stelle. In dem Fall war ich nur der Entwickler, die Daten werden ausschließlich auf den Knuddels-Servern verarbeitet und sind nur lokal im MyChannel des Nutzers verfügbar. Meiner Ansicht nach bin ich dann nicht dafür verantwortlich, sondern der MyChannel-Besitzer/App-Betreiber und Knuddels.de?
Plex: Zur Info: 2 1/2 Stunden sind unsere Deadline für diese Besprechung. Also beginnt jetzt die letzte Viertelstunde. Also bitte nur Fragen, die noch nicht beantwortet wurden und keine unnötigen Verzögerungen.
rmpg: Recht viele .. allerdings btreffen diese meistens nur Die ChannelMaster-App weil ich im APp Team binb glauben die Leute ich hätte damit was zu tun, aber die Mails kommen immernoch rein
Pega16: @Krieger des Waldes bei mir sinds gestern und heute 78, Stand jetzt...
Krieger des Waldes: Pega16 ich hab endlich ab morgen Ruhe vor den Newslettern endlich nicht mehr austragen.
Kev777: da meine frage auf dem aktuellen thema gerade aufbaut hau ich sie mit rein: in der dsgvo steht ja nur etwas wann die dsgvo keine anwendung findet bei durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten, ... da steht ja persönlich und nicht privat. mag wortklauberei sein, aber alles was ich bisher zu dem thema so im netz gelesen habe weist darauf hin das die dsgvo auch für leute gilt die keiner gewerblichen tätigkeit z.b. mit der jeweiligen website nachgehen. Woher kommt die sicherheit hier das die dsgvo nur gewerbliche bereiche betrifft?
Son of a Glitch: Richtig Kev777. Es gilt für alle. Und nicht nur für gewerbetreibende.
Plex: Falls du den Quelltext der App jemand anderen verkaufst und der das unter seinem eigenen Account laufen lässt, bist du nicht in der Verantwortung für die erhobenen Daten, falls du die App unter deinem eigenen Account laufen lässt, bist du in der Verantwortung.
Innerlichboese: A Link to the Past hast du eine Frage, dann tipp die shcon mal vor bitte (aus zeitgruenden begrenze ich mal auf eine Frage pro person!)
Kiki: Es gibt Erwägungsgründe des Gesetzgebers. In einem zu Art. 2 heißt es u.a.: 1Diese Verordnung gilt nicht für die Verarbeitung von personenbezogenen Daten, die von einer natürlichen Person zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten und somit ohne Bezug zu einer beruflichen oder wirtschaftlichen Tätigkeit vorgenommen wird.
Innerlichboese: Spectra wie siehst bei dir aus? Die frage des tages?
Innerlichboese: WoB BoY 24 wie vorbereitet bist du?
Kiki: Daher die Abgrenzung zwischen Privat/Gewerblich
WoB BoY 24: >Innerlichboese: Bestens. Habe aber keine Fragen mehr.
TobyB: @Son of a Glitch er schreib doch shcon, dass die menge der nutzung unerheblich ist.
Innerlichboese: plex darf nicht, dann Piet1987
Piet1987: Ich habe nichts. Danke trotzdem.
Kiki: Die Abgrenzung liegt allein bei dem Bezug zu einer beruflichen oder wirtschaftlichen Tätigkeit. Das hat nichts mit der ZAhl der Nutzung zu tun...
Patriots: >Innerlichboese:Ich hab den Anfang leider nicht mitbekommen und habe eigentlich nur eine Frage: wenn ich mich schlichtweg an die API halte und keine Daten extern verarbeite sondern lediglich in der Persistence speichere, keinen Gewinn mit dem Channel/App mache, betrifft mich das gesetz auch, ja oder nein?
Innerlichboese: Jan-HST und HeikoN ihr zwei noch was:??
Plex: Wenn du das nicht gewerblich machst, hast du keine Probleme @Patriots
Innerlichboese: Cauchy hinten anstellen gilt normalerweise nicht, aber wir geben dir auch noch mal ne chance
Patriots: Gut, dann ist meine Frage beantwortet. Danke Plex
rmpg: Also heisst das ich doch eine Statistik laufen lassen kann ohne hinweis auf die SPeicherung der Daten
HeikoN: nee keine frage
Jan-HST: im moment habe ich nichts weiter. ich werde mich erstmal durch das dsgvo-log arbeiten...
Innerlichboese: na jetzt gings ja doch schnell am ende, damit hab ich irgendwie nicht mehr gerechnet
<PIC> >>> Plex scheint Tiere zu mögen und verteilt flauschige Knuddelwesen an James, Son of a Glitch, SternchendesSüdens, Zuckerwattenprinz, Bluebird1, Innerlichboese, Pega16, TobyB, rmpg, Ich sach mal, KatNightmare, Ampelmännchen+w, Kev777, Kiki, Narkol, Chromo, Uranus237, Gelöschter Nutzer, A Link to the Past, Spectra, WoB BoY 24, Patriots, Piet1987, Jan-HST, HeikoN, martin070476.
rmpg: Also nochmal die Frage, wenn ich für interne Zwecke daten für eine Statistik erhebe .,.. Onlionezeiten usw ... muss ich das dem User mitteilen?
Pega16: als Info ja @rmpg
Ampelmännchen+w: rmpg - es geht darum ob du es nicht privat machst oder nicht.
Innerlichboese: war tatsaehclich mal wieder ein lustiger abend mit euch, danke dafuer... und natuerlich auch danke an Kiki, dass du dir die zeit genommen hast!
rmpg: Muss ich dem User auch die mögloichkeit geben diese daten zu löschen?
Ampelmännchen+w: Es ist egal ob das intern ist, es geht darum ob du einen wirschtaftlichen Zweck verfolgst.
rmpg: Ich mach es privat
Ampelmännchen+w: (also egal nicht, aber es geht erstmal um privat/nicht privat.)
Kiki: Dann macht's mal alle gut!
Bluebird1: herzlichen Dank an Kiki
Ampelmännchen+w: Ich glaube, das hat auch vielen im Log noch weitergeholfen!