Gemäß Art 30 Abs. 2 DSVGO muss der Verein ein Verfahrensverzeichnis für die Datenverarbeitung von Personendaten der Mitglieder vorhalten. Das wird hiermit getan.

Bei Besuch dieser Webseite (aachen.ccc.de / ccc.ac) sowie allen Unterseiten unter dieser Domain, im besonderen auch wiki.aachen.ccc.de / wiki.ccc.ac sowie gitlab.aachen.ccc.de / gitlab.ccc.ac wird auf unserem Webserver die Anfrage mit Datum und Uhrzeit erfasst und für 1 Woche gespeichert um Fehler mitzubekommen und beheben zu können. Die IP-Adresse wird dabei nur bei schweren Fehlern, z.B. bei fehlerhaften Anfragen, gespeichert, bei normalen Anfragen nicht.

Bei Abbonierung unserer Ankündigungen kann eine E-Mail Adresse und ein Name angegeben werden. Der Name ist optional. Diese sind nur für uns sichtbar.

Alle Daten werden nicht weitergegeben und werden durch Verschlüsselung und üblicher Sicherungsmaßnahen vor Zugriff durch Dritte geschützt.

Das Wiki (wiki.aachen.ccc.de / wiki.ccc.ac), das Gitlab (gitlab.aachen.ccc.de / gitlab.ccc.ac) sowie weitere Unterseiten verwendet Cookies. Diese werden nicht zum Tracken von Benutzern verwendet. Sollte die Verwendung von Cookies nicht gewünscht sein können diese im Browser blockiert werden.

Die DSGVO räumt jeder Person das Recht ein, Auskunft über die zu ihr gespeicherten Daten zu erhalten, fehlerhafte Daten zu berichtigen und (soweit nicht durch andere Gesetze eingeschränkt) die Löschung gespeicherter personenbezogener Daten zu verlangen. Derartige Anfragen können an vorstand@aachen.ccc.de gerichtet werden.

Der CCCAC bietet für Mitglieder und Freunde einen XMPP-Server an. Als Software wird 'prosody' eingesetzt.

Für den Betrieb ist es notwendig ein Konto mit einer jabber-id anzulegen und dem Server die eigene IP mitzuteilen. Die jabber-id ist mit allen anderen Daten des Kontos verknüpft, die IP wird am Ende jeder Session gelöscht und ist nur für die Verbindungsaufnahme notwendig.

Es ist möglich zusätzliche Daten, wie Name, Adresse, Telefonnummer mit eurer jabber-id zu verknüpfen. Diese werden im Server im vcard-Format gespeichert und anderen Nutzern (auch von anderen Jabber-Servern) angezeigt. Ebenfalls werden von euch in euer 'Roster' hinzugefügte Kontakte mit deren jabber-id auf dem Server gespeichert. Für die Benutzung des Dienstes als Kommunikationsplatform sind diese Informationen nicht notwendig und können von euch jederzeit wieder gelöscht werden.

Nachrichten an Kontakte, die selbst gerade nicht online sind und daher nicht direkt zugestellt werden können, werden so lange auf dem Server gespeichert, bis sie zugestellt werden können. Gleiches gilt für Dateien, die über den Dienst verschickt werden. Für Mutli-User-Chats (MUC) gilt, dass im Default die letzten 100 Nachrichten gespeichert werden und neu eintretenden Usern zugestellt werden. Moderatoren der Chaträume ist es jedoch möglich die Länge dieser Historie zu verändern oder ganz abzuschalten. Es werden keine Metadaten über das Kommunikations- oder Nutzungsverhaltender der Nutzer gespeichert, auch nicht zum Zweck der Fehlerbehebung.

Es gibt leider derzeit keine Methode, um Kontendaten, wie die vcard oder das Roster automatisch auf andere XMPP-Server zu migrieren. Auf Anfrage erhaltet ihr aber die Daten in den serverseitig gespeicherten Formaten (vcard, xml).

Um einen Account für den XMPP-Server zu erhalten oder um Löschung oder Auskunft von Daten zu beantragen, wendet euch per Mail an dekalog@aachen.ccc.de. Die Anträge werden nach dem Prinzip des “Best Efforts” unverzüglich umgesetzt.

Da keine Nutztungsstatistiken erhoben werden, gibt es keine Möglichkeit inaktive Konten automatisch nach einer Frist zu löschen. Die Löschung erfolgt daher nur durch expliziten Antrag.

Nach Annahme des Mitgliedsantrags werden die hier angegebenen Daten zur Durchführung der Vereinstätigkeiten elektronisch gespeichert und verarbeitet. Sie sind jederzeit durch Verschlüsselung und übliche Sicherheitsmaßnahmen vor unbefugtem Zugriff geschützt und werden nicht an Dritte weitergegeben.

Name, Anschrift und E-Mailadresse dienen der Mitgliederverwaltung (z.B. Zusendung der Einladung zur Mitgliederversammlung). Falls du deinen Mitgliedsbeitrag per Überweisung zahlst erhalten wir zudem deine Kontodaten. Auf diese Daten hat nur der Vorstand Zugriff. Nach Austritt werden sie für die Dauer der gesetzlichen Aufbewahrungsfrist (derzeit zehn Jahre) vorgehalten und anschließend gelöscht.

Du erhälst zudem eine Mailadresse <nickname>@aachen.ccc.de die der Vereinsinternen Kommunikation, u.a. per Mailingliste, dient. Der Nickname ist für alle anderen Mitglieder sichtbar. Deine Mails können entweder bei uns gespeichert werden oder an eine andere E-Mail Adresse weitergeleitet werden. Im Falle einer Weiterleitung haben nur Serveradministratoren Zugriff auf diese E-Mail Adresse. Metadaten über den E-Mail Verkehr werden für drei Tage zu Administrativen Zwecken in Logs gespeichert.

Diese Daten, sowie weitere bei Nutzung unserer Infrastruktur dort abgelegte private Dateien (z.B. im Home-Verzeichnis auf den Shell-Servern), werden im Regelfall sechs Monate nach dem Austritt gelöscht, auf Wunsch früher.

Die DSGVO räumt jeder Person das Recht ein, Auskunft über die zu ihr gespeicherten Daten zu erhalten, fehlerhafte Daten zu berichtigen und (soweit nicht durch andere Gesetze eingeschränkt) die Löschung gespeicherter personenbezogener Daten zu verlangen. Derartige Anfragen können an vorstand@aachen.ccc.de gerichtet werden.

https://www.lda.bayern.de/media/muster_1_verein_verzeichnis.pdf

https://www.lda.bayern.de/media/dsk_kpnr_1_verzeichnis_verarbeitungstaetigkeiten.pdf

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/OH-Datenschutz-im-Verein-nach-der-DSGVO.pdf

https://www.datenschutzzentrum.de/uploads/praxisreihe/PraxisReihe-1-Datenschutz-bei-Vereinen.pdf