Datenschutz und -sicherheit ...

... und ein paar Informationen dazu. Schwerpunkt: Homepage

Immer noch wir zu oft vermittelt, dass es um den Schutz von Daten geht. Nein, der 'Datenschutz' soll uns, einen jeden Einzelnen, vor dem Missbrauch personenbezogener Daten durch Dritte schützen. Insofern ist der Datenschutz für uns eine Selbst­verständlichkeit, gerade in einem sensiblen Bereich. Weil die Besucher unserer Homepage und unsere 'Mitglieder' uns das wert sind.

Das hat in erster Linie etwas mit Respekt zu tun. Dem Respekt Ihnen gegenüber und Ihrer Entscheidung, wem Sie welche Daten von sich anvertrauen wollen. Und erst nachrangig mit rechtlichen Vorgaben.

Schon allein der gesunde Menschenverstand suggeriert, keine Daten zu erfassen und/oder zu speichern, die nicht benötigt werden. Warum sollten wir uns die Arbeit machen? Von daher werden beim Besuch unserer Homepage als Regelfall von uns keine schützenswerten Daten ermittelt und gespeichert. Nur in einer Ausnahme, dem Kontaktformular, werden temporär Daten erhoben, dazu kommen wir später.

Nicht mit Paragraphen und Juristendeutsch, sondern allgemeinverständlich informieren wir, wo persönliche Daten erhoben und, temporär oder dauerhaft, gespeichert werden.

"Externe" Datenspeicherung

Beim Besuch einer jeden Webseite werden bestimmte Informationen automatisch erstellt und gespeichert. Das gilt auch bei dem Besuch unserer Homepage. In den weitaus meisten Fällen werden Webseiten im Internet präsentiert, indem sich die Anbieter dafür eines externen Dienstleisters bedienen. Auch wir haben bei einem externen Unternehmen, der WebhostOne GmbH in Bad Säckingen, einen Webserver 'gemietet', also einen Computer, auf dem unsere Webseite gespeichert ist.

Bei einem Besuch unserer Webseite werden auf diesem Server automatisch Daten, auch personenbezogene Daten, gespeichert. Das sind die IP-Adresse Ihres Gerätes, die besuchten Unterseiten, Datum, Uhrzeit, Informationen zu Ihrem Browser. Einerseits gibt es gesetzliche Vorgaben, andererseits geht es um Risikominimierung und Gefahrenabwehr, aber auch z. B. um Dokumentationen. Wir können nicht ausschließen, dass diese Daten beim Vorliegen eines rechtswidrigen Verhaltens eingesehen werden.

Nun konkret zu uns selbst:

▶ Kontaktformular

Allen Besuchern unserer Homepage steht unser Kontaktformular für Mitteilungen jeglicher Art zur Verfügung. Pflichtfelder sind Namen, E-Mail-Adresse und die Nachricht selbst. Weiterhin der Spam-Schutz und die Kenntnisnahme dieser Datenschutzinformation. Auf rein freiwilliger Basis kann die Telefonnummer angegeben werden.

Namen fragen wir ab, weil wir den Kontaktsuchenden persönlich anreden wollen. Die E-Mail-Adresse, damit unsere Antwort/Nachfrage zugestellt werden kann. Und die eigentliche Nachricht, weil eine 'leere' Mitteilung eher keinen Sinn macht.

Die Angaben werden nicht dauerhaft gespeichert, sondern lediglich zum Versenden der Nachricht verwendet. Im Hintergrund werden die Daten in eine E-Mail umgewandelt, diese wird auf dem üblichen Wege verschlüsselt gesendet. Alle eingegebenen Daten werden automatisch wieder gelöscht.

▶ Online-Anmeldung

Jeder Interessent kann an unseren Treffen teilnehmen. Bei den virtuellen Veranstaltungen ist eine Anmeldung erforderlich. Dafür wird ein Online-Formular angeboten. Pflichtfelder sind Vor- und Familiennamen und die E-Mail-Adresse. Weiterhin die Kenntnisnahme dieser Datenschutzinformation. Auf rein freiwilliger Basis kann ein individueller Text eingegeben werden.

Darüber hinaus gilt das Vorgenannte zum Stichwort 'Kontaktformular'.

Hier ist ein Hinweis zur Sicherheit hilfreich: Die verwendeten Daten werden verschlüsselt per TLS/SSL (=Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet) übermittelt. Das ist daran zu erkennen, dass unserer Adresse 'autismus-wetterau.de' nicht ein 'http://' vorangestellt ist, sondern ein 'https://'.

Beim Stichwort 'Sicherheit', aber auch zur Abrundung des Themas 'Datenschutz', ergeben sich weitere Aspekte:

▶ Cookies

Ein 'Cookie' ist eine kleine Datei, die fast alle Websites bei Ihrem Besuch auf Ihrem Rechner automatisch ablegen. Mit einer Gültigkeit oftmals für eine lange Zeit, manchmal Jahre. In dieser Datei werden Informationen gespeichert, die das Surfen im Internet leichter und komfortabler machen. So ist jedenfalls die ursprüngliche Idee und wenn Cookies (nur) dafür eingesetzt werden, machen sie absolut Sinn.

Wenn Cookies kritisch gesehen werden, oder sogar einen 'schlechten' Ruf haben, hat das einerseits mit der Möglichkeit der kriminellen Zweckentfremdung zu tun. Hauptsächlich aber mit dem inzwischen oft über den ursprünglich gedachten Zweck weit hinausgehenden Einsatz. So können z. B. Bewegungsprofile erstellt werden, die Ihr Verhalten beim Surfen festhalten. Und die Informationen, was Sie gesucht haben, auf welchen Seiten Sie gewesen sind, wie lange Sie digital unterwegs waren etc. werden für Ihnen nicht bekannte Zwecke verwendet. Und wohin die Daten übertragen werden, ist ebenfalls nicht bekannt.

Derartige Cookies verwenden wir grundsätzlich nicht.

Es gibt jedoch manchmal die technische Notwendigkeit, sich bestimmte Informationen vorübergehend zu merken, bis der Vorgang erledigt ist. So werden die Eingaben im Kontaktformular in einem 'flüchtigen' Bereich festgehalten, bis die Verbindung beendet wird. Das passiert leider nicht automatisch, sondern muss programmtechnisch realisiert werden. Dafür setzen wir sog. 'Sessions' ein.

Der Server weist automatisch eine 'Sitzungsnummer', die SessionID, zu. Die könnte z. B. so aussehen: 'da8418fbbc8fbbcb4bb84116d38f0eb1389'. Und diese ID wird auf Ihrem Rechner abgelegt, damit der Server für die Dauer der 'Sitzung', des Besuchs auf der Homepage, benötigte Informationen behalten kann. Diese Datei ist nur bis zum Ende des Besuchs gültig.

Es werden in dieser Form keinerlei Daten von uns gespeichert. Weder der Besuch selbst noch welchen Seiten aufgerufen wurden oder wie lange der Aufenthalt gedauert hat.

▶ SocialMedia Plugins

Fast jeder Internetbesucher kennt z. B. die optisch sehr ansprechenden Buttons von Facebook. "... Datenschützern war der Facebook Like Button schon lange ein Dorn im Auge. Facebook sammelt über dieses Tool millionenfach Daten ohne Wissen der Nutzer ..." (Quelle: www.e-recht24.de/artikel/facebook/10081-urteil-abmahnung-facebook-like-button.html (von 03/2017)).

Wir wissen nicht, welche Daten nach Amerika geschickt, wie lange sie dort gespeichert und für was sie verwendet werden.

SocialMedia Plugins (Facebook, Instagram & Co.) verwenden wir deshalb grundsätzlich nicht.

Fazit:

• Im Regelfall erheben wir keine persönlichen Daten.


• Erhobene Daten bei Verwendung der Kontakt- und Anmeldeformulare werden nach Beendigung des Besuchs automatisch wieder gelöscht.