add WebDataPrivacyPolicy
git-svn-id: http://svn.cacert.org/CAcert/Policies@2553 14b1bab8-4ef6-0310-b690-991c95c89dfdpull/1/head
Martin Gummi
10 years ago
parent
a971b40749
commit
f5285fd71b
@ -0,0 +1,705 @@
|
||||
<!DOCTYPE html>
|
||||
<html>
|
||||
<head>
|
||||
<meta http-equiv="CONTENT-TYPE" content="text/html; charset=utf-8" lang="en">
|
||||
<!--meta name="copyright" content="CAcert Inc http://www.cacert.org/" -->
|
||||
<title>CAcert Website Data Privacy Policy</title>
|
||||
|
||||
<!--[if lt IE 9]>
|
||||
<script>
|
||||
var e = ("abbr,article,aside,audio,canvas,datalist,details," +
|
||||
"figure,footer,header,hgroup,mark,menu,meter,nav,output," +
|
||||
"progress,section,time,video").split(',');
|
||||
for (var i = 0; i < e.length; i++) {
|
||||
document.createElement(e[i]);
|
||||
}
|
||||
</script>
|
||||
<![endif]-->
|
||||
|
||||
<!-- Data_protection_web_v004_1_html5 -->
|
||||
|
||||
<style type="text/css">
|
||||
|
||||
/* mark HTML5 block elements as such for HTML5 unaware browsers */
|
||||
article,aside,dialog,figcaption,figure,footer,header,hgroup,main,nav,section
|
||||
{
|
||||
display: block
|
||||
}
|
||||
|
||||
body {
|
||||
font-family: verdana, helvetica, arial, sans-serif;
|
||||
}
|
||||
|
||||
pre,code,kbd,tt,samp,.pre {
|
||||
font-family: Fixedsys, Courier, monospace;
|
||||
list-style-type: none;
|
||||
}
|
||||
|
||||
th {
|
||||
font-weight: normal;
|
||||
}
|
||||
|
||||
td,th {
|
||||
padding: 5px;
|
||||
}
|
||||
|
||||
dt {
|
||||
font-weight: bold;
|
||||
}
|
||||
|
||||
.blockpar {
|
||||
text-indent: 2em;
|
||||
margin-top: 0em;
|
||||
margin-bottom: 0.5em;
|
||||
text-align: justify;
|
||||
}
|
||||
|
||||
figcaption {
|
||||
text-align: center;
|
||||
color: gray;
|
||||
margin-top: 0.5em;
|
||||
}
|
||||
|
||||
.center {
|
||||
text-align: center;
|
||||
}
|
||||
|
||||
.q {
|
||||
color: green;
|
||||
font-weight: bold;
|
||||
text-align: center;
|
||||
font-style: italic;
|
||||
}
|
||||
|
||||
.error {
|
||||
color: red;
|
||||
font-weight: bold;
|
||||
text-align: center;
|
||||
font-style: italic;
|
||||
}
|
||||
|
||||
.change {
|
||||
color: blue;
|
||||
font-weight: bold;
|
||||
}
|
||||
|
||||
.b {
|
||||
font-weight: bold;
|
||||
}
|
||||
|
||||
dfn {
|
||||
font-weight: bold;
|
||||
}
|
||||
|
||||
|
||||
.first-does-not-work {
|
||||
color : red;
|
||||
}
|
||||
.comment {
|
||||
color : steelblue;
|
||||
}
|
||||
.q {
|
||||
color : green;
|
||||
font-weight: bold;
|
||||
text-align: center;
|
||||
font-style:italic;
|
||||
}
|
||||
.change {
|
||||
color : blue;
|
||||
font-weight: bold;
|
||||
}
|
||||
.change2 {
|
||||
color : steelblue;
|
||||
}
|
||||
.strike {
|
||||
color : blue;
|
||||
text-decoration:line-through;
|
||||
}
|
||||
.draftadd {
|
||||
color : darkblue;
|
||||
font-weight: bold;
|
||||
font-style: italic;
|
||||
}
|
||||
.draftdrop {
|
||||
color : darkblue;
|
||||
text-decoration:line-through;
|
||||
font-style: italic;
|
||||
}
|
||||
-->
|
||||
</style>
|
||||
</head>
|
||||
<body>
|
||||
|
||||
<p style="text-align: center;">
|
||||
<!--<big>
|
||||
<br /><b>WARNING:</b><br />
|
||||
The proper policy document is located<br />
|
||||
<a href="//www.cacert.org/policy/DisputeResolutionPolicy.php">
|
||||
on the CAcert website </a>.<br />
|
||||
</big>-->
|
||||
This document is for the purposes of policy group
|
||||
preparing <b>work-in-progress</b> and <b>DRAFT</b> future revisions.<br />
|
||||
It is primarily <b>relevant for the [policy] group</b>.<br />
|
||||
Any approved DRAFT change herein may be considered,<br />
|
||||
as an Arbitrator will likely enforce their effect,<br />
|
||||
but they are unlikely to effect most disputes.<br />
|
||||
<br />
|
||||
Colour code:<ul>
|
||||
<li> <span class="change">Additions in BLUE</span> <span class="strike">strikes in BLUE</span> are suggestions for future voting in PG.</li>
|
||||
<li> <span class="q">Modifications in GREEN</span> are areas awaiting debate and voting in PG. (None at moment.)</li>
|
||||
<li> <span class="change2">minor and routine tweaks are in steelblue</span>.</li>
|
||||
<li> DRAFT-approved <span class="draftadd">additions</span> and <span class="draftdrop">subtractions</span> are <span class="draftadd">shown in darkblue</span> as approved by a policy group motion.</li>
|
||||
</ul>
|
||||
</p>
|
||||
<p style="text-align: center;">A history of modifications is maintained at the end.</p>
|
||||
|
||||
<hr />
|
||||
|
||||
|
||||
<div class="comment">
|
||||
<table width="100%">
|
||||
|
||||
<tr>
|
||||
<td>
|
||||
Name: WDPP <!--<a style="color: steelblue" href="//svn.cacert.org/CAcert/Policies/ControlledDocumentList.html">COD7</a>--><br />
|
||||
Status: WIP <!--<a style="color: steelblue" href="//wiki.cacert.org/wiki/TopMinutes-20070917">m20070919.3</a>--><br />
|
||||
Editor: <a style="color: steelblue" href="//wiki.cacert.org/BenediktHeintel">Benedikt Heintel</a><br />
|
||||
Licence: <a style="color: steelblue" href="//wiki.cacert.org/Policy#Licence" title="this document is Copyright © CAcert Inc., licensed openly under CC-by-sa with all disputes resolved under DRP. More at wiki.cacert.org/Policy" > CC-by-sa+DRP </a><br /></td>
|
||||
<td valign="top" align="right">
|
||||
<a href="//www.cacert.org/policy/PolicyOnPolicy.php"><img src="images/cacert-wip.png" alt="WDPP Status - WIP" height="31" width="88" style="border-style: none;" /></a><br />
|
||||
|
||||
|
||||
</td>
|
||||
</tr>
|
||||
</table>
|
||||
</div>
|
||||
|
||||
<p><a name="english">English (normative)</a></p>
|
||||
<h1>CAcert Website Data Privacy Policy</h1>
|
||||
|
||||
<p>
|
||||
The following Data Privacy Policy is sole for the CAcert Website.
|
||||
The use of certificates and the assurances are covered in the <a
|
||||
href="https://www.cacert.org/policy/PrivacyPolicy.html">CAcert
|
||||
Privacy Policy.</a>
|
||||
</p>
|
||||
|
||||
<p>"CAcert" describes this service and/or the CAcert Inc.</p>
|
||||
|
||||
<p>The privacy and security of your data is CAcert's primary
|
||||
goal.</p>
|
||||
|
||||
<p>This Data Privacy pages gives you an overview how CAcert
|
||||
processes your personal data.</p>
|
||||
|
||||
<section id="en_p1">
|
||||
|
||||
<h2>1. CAcert's principles for processing personal data</h2>
|
||||
|
||||
<p>CAcert complies to following principles of data privacy:</p>
|
||||
|
||||
<ul>
|
||||
<li>CAcert collects, processes and uses personal data on its
|
||||
websites under the data privacy regulations of the European
|
||||
union.</li>
|
||||
|
||||
<li>CAcert processes personal data exclusively to allow you
|
||||
the usage of internet services you need to register for. Under
|
||||
no circumstances will CAcert transfer personal data for
|
||||
marketing or advertisement reasons or without permission to
|
||||
third parties.</li>
|
||||
|
||||
<li>Each CAcert member can decide which of his/her private
|
||||
data will be shown to other CAcert members. Exemptions are only
|
||||
made for Arbitrators from the internal Arbitration and persons
|
||||
authorized by them who are allowed to see personal data (see 3.
|
||||
of this data privacy policy) of individual persons in special
|
||||
cases.</li>
|
||||
<li>Persons who are not member of CAcert cannot see CAcert
|
||||
member's personal data, if not ruled otherwise by an Arbitrator.</li>
|
||||
</ul>
|
||||
</section>
|
||||
|
||||
<section id="en.p2">
|
||||
<h2>2. General definitions of this data privacy policy</h2>
|
||||
|
||||
<p>CAcert's data privacy policy consists of several predefined
|
||||
notations with the following definitions:</p>
|
||||
|
||||
<ul>
|
||||
<li><dfn>"Personal Data"</dfn> consists all
|
||||
values about personal or objective circumstances linked to a
|
||||
particular or determinable natural person.</li>
|
||||
<li>The Websites containing the CAcert services are jointly
|
||||
called <dfn>"CAcert Websites"</dfn>.
|
||||
</li>
|
||||
<li>The users registered with the CAcert Websites are called
|
||||
<dfn>"CAcert Members"</dfn>.
|
||||
</li>
|
||||
<li>Service offered on the CAcert Websites and you need to
|
||||
register for are called <dfn>"CAcert
|
||||
Services"</dfn>.
|
||||
</li>
|
||||
<li>The personal data you must to declare during registration
|
||||
are called <dfn>"Registration Data"</dfn>.
|
||||
</li>
|
||||
<li>The page of the CAcert Websites where you can see and
|
||||
change your personal data is called <span class="b">"Profile"</span>.
|
||||
</li>
|
||||
<li>
|
||||
<dfn>"Arbitrations"</dfn> are ruled by
|
||||
<dfn>"Arbitrators"</dfn> and binding for all CAcert Members.
|
||||
</li>
|
||||
</ul>
|
||||
|
||||
</section>
|
||||
|
||||
<section id="en.p3">
|
||||
<h2>3. Which data is saved by CAcert, for which purposes is
|
||||
this data used by CAcert and its members and what happens to
|
||||
personal data?</h2>
|
||||
|
||||
<section id="en.p3.1">
|
||||
<h3>3.1 Registration information</h3>
|
||||
|
||||
<p>
|
||||
To use CAcert services is it necessary that CAcert collects and
|
||||
processes personal data, so called <dfn>registration
|
||||
information</dfn>. CAcert collects the following data:
|
||||
</p>
|
||||
|
||||
<ul>
|
||||
<li>First Name, Middle Name, Last Name and Suffix (Middle
|
||||
Name and Suffix are optional)</li>
|
||||
<li>Date of Birth</li>
|
||||
<li>Email Address</li>
|
||||
<li>Pass Phrase</li>
|
||||
<li>5 Lost Pass Phrase Questions and the matching answers</li>
|
||||
<li>Client certificate used for login</li>
|
||||
</ul>
|
||||
<p>Pass phrases, lost pass phrase questions, and the matching
|
||||
answers are at no time and under no circumstances visible to
|
||||
other ordinary CAcert members. CAcert Support Engineers are able
|
||||
to see and change the questions and answers on request of the
|
||||
user or based on an arbitration ruling. Questions and answers
|
||||
will never be provided to third parties and/or offered to them.
|
||||
</p>
|
||||
|
||||
<p>Following registration information can made visible to
|
||||
other CAcert Members:</p>
|
||||
|
||||
<ul>
|
||||
<li>First Name and the first letter of the Last Name</li>
|
||||
</ul>
|
||||
</section>
|
||||
|
||||
<section id="en.p3.2">
|
||||
<h3>3.2 Voluntary Information</h3>
|
||||
<p>
|
||||
Additionally to the registration information, <span class="b">voluntary
|
||||
information</span> can be provided. This information allows other
|
||||
CAcert Members to get in touch. Voluntary information are:
|
||||
</p>
|
||||
<ul>
|
||||
<li>Preferred Language</li>
|
||||
<li>Additional Languages</li>
|
||||
<li>Contact Information (free text)</li>
|
||||
<li>Location</li>
|
||||
</ul>
|
||||
|
||||
<p>Voluntary information are - depending on the settings -
|
||||
available for all CAcert Members. Additionally the first name
|
||||
and the first letter of the last name are displayed.</p>
|
||||
|
||||
<p>Voluntary information can be changed on any time by
|
||||
deleting them or changing the display information.</p>
|
||||
</section>
|
||||
</section>
|
||||
|
||||
<section id="en.p4">
|
||||
<h2>4. Data from an Assurance</h2>
|
||||
|
||||
<p>When requesting an Assurer to perform an Assurance, following
|
||||
information are shown to him, to verify the information given to
|
||||
the Assurer in the Assurance:</p>
|
||||
<ul>
|
||||
<li>First Name, Middle Name, Last Name and Suffix</li>
|
||||
<li>Date of Birth</li>
|
||||
<li>Email Address</li>
|
||||
</ul>
|
||||
|
||||
<p>In addition, the Assurer enters:</p>
|
||||
<ul>
|
||||
<li>Date of Assurance</li>
|
||||
<li>Place of Assurance</li>
|
||||
<li>Number of assigned points</li>
|
||||
</ul>
|
||||
|
||||
<p>All information will be stored together with the reference
|
||||
number of the Assurer.</p>
|
||||
</section>
|
||||
|
||||
<section id="en.p5">
|
||||
<h2>5. Newsletter</h2>
|
||||
<p>CAcert offers newsletters to general information of CAcert,
|
||||
gatherings, events and fairs. Which information, gatherings,
|
||||
events and fair are send can be selected on registration and
|
||||
changed any time on the "My Alert Settings" page.</p>
|
||||
</section>
|
||||
|
||||
<section id="en.p6">
|
||||
<h2>6. Cookies</h2>
|
||||
|
||||
<p>"Cookies" are small files making it possible to save user
|
||||
defined information on a PC or other (mobile) device during the
|
||||
usage of CAcert Services. Cookies can be used to enhance the
|
||||
user's security.</p>
|
||||
|
||||
<p>CAcert Services do use so called "Session Cookies" on log in
|
||||
(using Password Login or Certificate Login) to the CAcert Member
|
||||
account to authenticate the user during his visit thought the
|
||||
page. After the session ended, the Cookie will be deleted
|
||||
automatically.</p>
|
||||
|
||||
<p>Cookies can be disabled in the web browser or restricted to
|
||||
selected websites. The browser can also inform if a Cookie is set.
|
||||
It is possible to deleted Cookies on any time from the computer's
|
||||
hard disk drive or the flash drive of any other device. The usage
|
||||
of the CAcert Services might be limited, if Cession Cookies are
|
||||
declined.</p>
|
||||
|
||||
<p>Third parties might set Cookies for the usage of CAcert
|
||||
Applications that might be fully or partly offered by third
|
||||
parties. To disallow the setting of Cookies by third parties, the
|
||||
browser can be set not to do so.</p>
|
||||
</section>
|
||||
|
||||
<section id="en.p7">
|
||||
<h2>7. Log Files</h2>
|
||||
<p>Every site request will be logged in a server log on the web
|
||||
server. Following information is saved per data set for a maximum
|
||||
period of six weeks:</p>
|
||||
<ul>
|
||||
<li>Caller's IP address, the current date and time, status,
|
||||
the request, and the amount of data transferred.</li>
|
||||
<li>The product and version information of the caller's
|
||||
Browser (User Agent).</li>
|
||||
</ul>
|
||||
|
||||
<p>CAcert is using the standardised "combined" log file format
|
||||
of the Apache webserver.</p>
|
||||
<p>The log files are used anonymised, i.e. without the
|
||||
possibility to connect the data to a dedicated person, for
|
||||
statistical purposes. This way CAcert is e.g. able to collect
|
||||
information over the usage of the CAcert Websites over time and
|
||||
the volume of data transferred. Moreover, CAcert is able to find
|
||||
possible malfunction, e.g. wrong set links or bugs, from the log
|
||||
files. The log files are therefore used to enhance the CAcert
|
||||
websites. To protect CAcert, the CAcert Services, the CAcert
|
||||
Websites, and the CAcert Members with their data, CAcert reserves
|
||||
the right to use the data from log files to identify illegal
|
||||
behaviour or those contrary to contract. Log files can be seen and
|
||||
analysed only by CAcert's System Administrators if not ruled
|
||||
otherwise by an administrator.</p>
|
||||
</section>
|
||||
|
||||
<section id="en.p8">
|
||||
<h2>8. Minors and Other Not Authorised to Represent Themselves</h2>
|
||||
|
||||
<p>Adults or deputies are responsible for the protection of the
|
||||
minor's or unauthorised's privacy.</p>
|
||||
</section>
|
||||
|
||||
<section id="en.p9">
|
||||
<h2>9. Access to the Data Privacy Policy</h2>
|
||||
|
||||
<p>This Data Privacy Policy can be viewed and printed any time
|
||||
on the CAcert Websites with the link "Data Protection".</p>
|
||||
|
||||
</section>
|
||||
|
||||
<hr />
|
||||
|
||||
<p style="text-align: center;">History of modifications:</p>
|
||||
<a href="http://validator.w3.org/check?uri=referer"><img style="float: right; border-width: 0" src="http://www.w3.org/Icons/valid-xhtml11" alt="Valid XHTML 1.1" height="31" width="88" /></a>
|
||||
|
||||
<ul>
|
||||
</ul>
|
||||
|
||||
<hr />
|
||||
|
||||
<p><a name="german">Deutsch (informative translation only)</a></p>
|
||||
|
||||
<h1>CAcert Datenschutzbestimmungen</h1>
|
||||
|
||||
<p>
|
||||
Die nachfolgenden Datenschutzbestimmungen gelten fÜr die Webseite
|
||||
von CAcert. FÜr die Nutzung digitaler Zertifikate und die
|
||||
Assurance gilt die <a
|
||||
href="https://www.cacert.org/policy/PrivacyPolicy.html">CAcert
|
||||
Privacy Policy.</a>
|
||||
</p>
|
||||
|
||||
<p>"CAcert" bezeichnet diesen Dienst und/oder die CAcert Inc.</p>
|
||||
|
||||
<p>Der Schutz Ihrer personenbezogenen Daten ist CAcert ein
|
||||
zentrales Anliegen.</p>
|
||||
|
||||
<p>Mit diesen Datenschutzbestimmungen möchte CAcert Sie darÜber
|
||||
informieren, wie personenbezogene Daten verarbeitet werden.</p>
|
||||
</header>
|
||||
|
||||
|
||||
<section id="de.p1">
|
||||
|
||||
<h2>1. CAcerts Grundprinzipien bei der Verarbeitung
|
||||
personenbezogener Daten</h2>
|
||||
|
||||
<p>CAcert unterwirft sich folgenden Grundsätzen beim Schutz
|
||||
personenbezogener Daten:</p>
|
||||
|
||||
<ul>
|
||||
<li>CAcert erhebt, verarbeitet und nutzt personenbezogene
|
||||
Daten auf seinen Webseiten unter Einhaltung der
|
||||
Datenschutzbestimmungen der Europäischen Union.</li>
|
||||
|
||||
<li>CAcert nutzt personenbezogene Daten ausschließlich, um
|
||||
die Inanspruchnahme der registrierungspflichtigen
|
||||
Internet-Dienste zu ermöglichen. In keinem Fall wird CAcert
|
||||
personenbezogenen Daten zu Werbe- oder Marketingzwecken oder
|
||||
unbefugt zu anderen Zwecken Dritten Übermitteln (das heißt zum
|
||||
Beispiel zur Kenntnis geben oder weitergeben).</li>
|
||||
|
||||
<li>Jedes CAcert-Mitglied entscheidet selbst, welche der
|
||||
eigenen bei CAcert eingegebenen personenbezogenen Daten durch
|
||||
andere CAcert-Mitglieder eingesehen werden können, Ausnahmen
|
||||
stellen Schlichter aus der internen Schiedsgerichtsbarkeit dar,
|
||||
die in speziellen Fällen die personenbezogenen Daten (vgl.
|
||||
Ziffer 3. dieser Datenschutzbestimmungen) einzelner Mitglieder
|
||||
einsehen dÜrfen.</li>
|
||||
<li>Nichtmitglieder von CAcert können keine personenbezogenen
|
||||
Daten von CAcert-Mitgliedern einsehen, Ausnahmen werden durch
|
||||
Arbitrations geregelt.</li>
|
||||
</ul>
|
||||
</section>
|
||||
|
||||
<section id="de.p2">
|
||||
<h2>2. Feststehende Begriffe dieser Datenschutzbestimmungen</h2>
|
||||
|
||||
<p>CAcert verwendet in diesen Datenschutzbestimmungen bestimmte
|
||||
feststehende Begriffe, die nachstehend definiert sind:</p>
|
||||
|
||||
<ul>
|
||||
<li><dfn>"Personenbezogene Daten"</dfn>sind alle
|
||||
Einzelangaben Über persönliche oder sachliche Verhältnisse einer
|
||||
bestimmten oder bestimmbaren natÜrlichen Person. Die Websites,
|
||||
auf denen CAcert die Dienste anbietet, werden insgesamt die
|
||||
"CAcert-Websites" genannt.</li>
|
||||
|
||||
<li>Die auf den CAcert-Websites registrierten Nutzer werden
|
||||
die <dfn>"CAcert-Mitglieder"</dfn> genannt.
|
||||
</li>
|
||||
|
||||
<li>Die auf den CAcert-Websites angebotenen
|
||||
registrierungspflichtigen Dienste werden <dfn>"CAcert-Dienste"</dfn>
|
||||
genannt.
|
||||
</li>
|
||||
|
||||
|
||||
<li>Die bei der Registrierung fÜr die CAcert-Dienste
|
||||
anzugebenden personenbezogenen Pflichtdaten werden als <dfn>"Registrierungsangaben"</dfn> bezeichnet.
|
||||
|
||||
</li>
|
||||
<li>Die Seite der CAcert-Websites, auf der CAcert die
|
||||
eingegebenen personenbezogenen Daten gemäß der gemachten Angaben
|
||||
darstellt, wird <dfn>"Profil"</dfn> genannt.
|
||||
</li>
|
||||
|
||||
<li><dfn>"Arbitration"</dfn> ist ein internes
|
||||
Schiedsgerichtsurteil, dass durch den <dfn>"Arbitrator"</dfn>
|
||||
(Schiedsrichter) gesprochen wird und fÜr jedes CAcert-Mitglied
|
||||
bindend ist.</li>
|
||||
</ul>
|
||||
</section>
|
||||
|
||||
<section id="de.p3">
|
||||
<h2>3. Welche Informationen speichert CAcert, wozu können diese
|
||||
Daten durch CAcert und die CAcert-Mitglieder verwendet werden und
|
||||
was passiert mit den personenbezogenen Daten?</h2>
|
||||
|
||||
<section id="de.p3.1">
|
||||
<h3>3.1 Registrierungsangaben</h3>
|
||||
|
||||
<p>
|
||||
Damit die CAcert-Dienste genutzt werden können, muss CAcert bei
|
||||
der Registrierung bestimmte personenbezogene Daten als <dfn>Registrierungsangaben</dfn> erheben und diese
|
||||
verarbeiten. Dies sind zunächst einmal die folgenden Daten:
|
||||
|
||||
</p>
|
||||
|
||||
<ul>
|
||||
<li>Vorname, Mittelnamen, Familienname und Suffix
|
||||
(Mittelnamen und Suffix sind freiwillig)</li>
|
||||
<li>Geburtsdatum</li>
|
||||
<li>E-Mail-Adresse</li>
|
||||
<li>Passwort</li>
|
||||
<li>5 Verlorene-Passwort-Fragen und deren Antworten</li>
|
||||
<li>Client Zertifikate, die zur Anmeldung genutzt werden.</li>
|
||||
</ul>
|
||||
<p>Passwörter, Verlorene-Passwort-Fragen und deren Antworten
|
||||
sind fÜr andere CAcert-Mitglieder in keinem Fall und zu keinem
|
||||
Zeitpunkt einsehbar. Die Fragen und Antworten können auf Wunsch
|
||||
des Nutzers oder durch einen Schiedsrichterspruch von CAcert
|
||||
Support Engineers eingesehen und geändert werden, werden jedoch
|
||||
in keinem Fall an Dritte weitergeben und/oder diese Dritten zur
|
||||
Kenntnis geben.</p>
|
||||
|
||||
<p>Von den Registrierungsangaben können nachfolgende Daten fÜr
|
||||
andere CAcert-Mitglieder im vollen Umfang sichtbar gemacht
|
||||
werden:</p>
|
||||
|
||||
<ul>
|
||||
<li>Vorname und erster Buchstabe des Nachnamens</li>
|
||||
</ul>
|
||||
</section>
|
||||
|
||||
<section id="de.p3.2">
|
||||
<h3>3.2 Freiwillige Angaben</h3>
|
||||
<p>
|
||||
Neben den Registrierungsangaben können auf freiwilliger Basis
|
||||
zusätzliche Angaben (im Folgenden <dfn>"freiwillige
|
||||
Angaben"</dfn> genannt) gemacht werden, die es anderen
|
||||
CAcert-Mitgliedern ermöglichen, Kontakt aufzunehmen. Zu den
|
||||
freiwilligen Angaben zählen derzeit:
|
||||
|
||||
</p>
|
||||
<ul>
|
||||
<li>Bevorzugte Sprache</li>
|
||||
<li>Zusätzliche Sprachen</li>
|
||||
<li>Kontaktinformationen (Freitext)</li>
|
||||
<li>Standort</li>
|
||||
</ul>
|
||||
|
||||
<p>Freiwillige Angaben werden nach der Einstellung der
|
||||
Verzeichnisauflistung fÜr alle anderen CAcert-Mitglieder
|
||||
sichtbar, zusätzlich wird der Vorname und der erste Buchstabe
|
||||
des Nachnamens angezeigt.</p>
|
||||
|
||||
<p>Freiwillige Angaben können jederzeit mit Wirkung fÜr die
|
||||
Zukunft widerrufen werden, indem sie gelöscht werden oder die
|
||||
Verzeichnisauflistung entsprechend geändert wird.</p>
|
||||
</section>
|
||||
</section>
|
||||
|
||||
<section id="de.p4">
|
||||
<h2>4. Assurance Daten</h2>
|
||||
|
||||
<p>Bei der DurchfÜhrung einer Assurance erhält der Assurer das
|
||||
Recht folgende personenbezogene Daten einzusehen, um diese mit den
|
||||
gemachten Angaben zu vergleichen:</p>
|
||||
<ul>
|
||||
<li>Vorname, Mittelnamen, Familienname und Suffix</li>
|
||||
<li>Geburtsdatum</li>
|
||||
<li>E-Mail-Adresse</li>
|
||||
</ul>
|
||||
<p>Beim Eintragen der Assurance werden zusammen mit der Assurer
|
||||
Referenznummer noch nachfolgende Infromationen gespeichert:</p>
|
||||
<ul>
|
||||
<li>Datum der Assurance</li>
|
||||
<li>Ort der Assurance</li>
|
||||
<li>Anzahl der vergebenen Punkte</li>
|
||||
</ul>
|
||||
</section>
|
||||
|
||||
<section id="de.p5">
|
||||
<h2>5. Newsletter</h2>
|
||||
<p>CAcert bietet die Möglichkeit, sich Über Informationen zu
|
||||
CAcert, Termine und Veranstaltungen per Newsletter zu informieren.
|
||||
Welche Informationen, Termine und Veranstaltungen Sie empfangen,
|
||||
kann bei der Registrierung ausgewählt und unter "Meine
|
||||
Benachrichtigungen" jederzeit geändert werden.</p>
|
||||
</section>
|
||||
|
||||
<section id="de.p6">
|
||||
<h2>6. Cookies</h2>
|
||||
|
||||
<p>"Cookies" sind kleine Dateien, die es ermöglichen, auf einem
|
||||
PC oder sonstigem Endgerät spezifische, auf den Nutzer
|
||||
zugeschnittene Informationen zu speichern, während die
|
||||
CAcert-Dienste genutzt werden. Cookies helfen zum Beispiel dabei,
|
||||
die Sicherheit zu erhöhen.</p>
|
||||
|
||||
<p>Die CAcert-Dienste benutzen nach der Anmeldung (mit
|
||||
E-Mail-Adresse und Passwort oder Zertifikat) sogenannte
|
||||
"Session-Cookies", mit denen während der Dauer eines Besuchs der
|
||||
Besucher identifiziert werden kann. Nach dem Ende der Sitzung
|
||||
verfallen Session-Cookies automatisch.</p>
|
||||
|
||||
<p>Das Speichern von Cookies kann im Browser deaktiviert, auf
|
||||
bestimmte Websites beschränkt werden oder der Browser Über das
|
||||
Setzen eines Cookies informieren. Cookies können jederzeit von der
|
||||
Festplatte eines PC oder dem Speichermedium eines anderen
|
||||
Endgeräts gelöscht werden. Die Nutzung der CAcert-Dienste ist
|
||||
eingeschränkt, wenn Session-Cookies abgelehnt werden.</p>
|
||||
|
||||
<p>Bei der Nutzung von CAcert-Applikationen, die ganz oder
|
||||
teilweise auch von Dritten angeboten werden können, können
|
||||
gegebenenfalls auch Cookies durch Drittanbieter gespeichert
|
||||
werden. Um das Setzen dieser Cookies zu unterbinden, kann der
|
||||
Internetbrowser Cookies von Drittanbietern verweigern.</p>
|
||||
</section>
|
||||
|
||||
<section id="de.p7">
|
||||
<h2>7. Logdateien</h2>
|
||||
<p>Bei jedem Seitenaufruf werden Zugriffsdaten in einer
|
||||
Protokolldatei, dem Serverlog, gespeichert. Der dabei gespeicherte
|
||||
Datensatz wird fÜr maximal sechs Monate gespeichert und enthält
|
||||
die folgenden Daten:</p>
|
||||
<ul>
|
||||
<li>die IP-Adresse, das Datum und die Uhrzeit, den Status,
|
||||
die Anfrage, die ein Browser an den Server gestellt hat und die
|
||||
Übertragene Datenmenge, sowie</li>
|
||||
<li>die Produkt- und Versionsinformationen des verwendeten
|
||||
Browsers (User-Agent).</li>
|
||||
</ul>
|
||||
|
||||
<p>CAcert benutzt hierfÜr das standardisierte "combined"
|
||||
Logfile-Format des Apache Webservers.</p>
|
||||
<p>CAcert verwendet die Protokolldaten (Logs) anonymisiert, also
|
||||
ohne Zuordnung oder Hinweise auf einzelne Personen, fÜr
|
||||
statistische Auswertungen. CAcert kann so z. B. erfahren, an
|
||||
welchen Tagen und zu welchen Uhrzeiten die Angebote der
|
||||
CAcert-Websites besonders beliebt sind und wie viel Datenvolumen
|
||||
auf den CAcert-Websites erzeugt wird. Zudem kann CAcert durch die
|
||||
Logdateien mögliche Fehler erkennen, z. B. fehlerhafte Links oder
|
||||
Programmfehler, und die Logdateien damit fÜr die Weiterentwicklung
|
||||
der CAcert-Websites verwenden. CAcert verknÜpft die im Server-Log
|
||||
gespeicherten Seitenabrufe und Nutzungen nicht mit einzelnen
|
||||
Personen. CAcert behält sich eine Nutzung von Daten aus Logdateien
|
||||
vor, wenn aufgrund bestimmter Tatsachen der Verdacht besteht, dass
|
||||
Nutzer die CAcert-Websites und/oder die CAcert-Dienste gesetz-
|
||||
oder vertragswidrig nutzen. Dies dient sowohl dem Schutz der
|
||||
CAcert-Mitglieder, der Sicherheit der CAcert-Mitgliederdaten, als
|
||||
auch den CAcert-Websites und den CAcert-Diensten. Logdateien
|
||||
können nur von CAcerts Systemadministratoren eingesehen und
|
||||
analysiert werden oder durch den Schiedspruch eines Arbitrators.</p>
|
||||
</section>
|
||||
|
||||
<section id="de.p8">
|
||||
<h2>8. Minderjährige und sonstige nicht
|
||||
selbstvertretungsberechtige Personen</h2>
|
||||
|
||||
<p>Eltern oder Aufsichtsberechtigte sind fÜr den Schutz der
|
||||
Privatsphäre ihrer Kinder oder Betreuten verantwortlich.</p>
|
||||
</section>
|
||||
|
||||
<section id="de.p9">
|
||||
<h2>9. Abrufbarkeit der Datenschutzbestimmungen</h2>
|
||||
|
||||
<p>Diese Datenschutzbestimmungen von jeder Seite der
|
||||
CAcert-Websites unter dem Link "Datenschutz" abrufen und
|
||||
ausgedruckt werden.</p>
|
||||
</section>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
Loading…
Reference in New Issue