runs-on simplified

.gitea/workflows/pandoc.yaml

@@ -4,7 +4,7 @@ on: [push]
 
 jobs:
   pandoc-the-markdown:
-    runs-on: [ self-hosted, linux, x64 ]
+    runs-on: self-hosted
     steps:
       - run: echo "The job was automatically triggered by a ${{ gitea.event_name }} event."
       - run: echo "This job is now running on a ${{ runner.os }} server hosted by Gitea!"

DatenschutzerklrungfrdieNutzungsforschungbeiW.md

@@ -1,18 +1,14 @@
-# Datenschutzerklärung für die Teilnehmerliste Nutzungsforschung bei Wikimedia Deutschland e.V.
+# Datenschutzerklärung für Forschungsvorhaben und für den Wikimedia Research Contact Pool
 
-Diese Datenschutzbestimmungen beschreiben, wann und wie Wikimedia Deutschland e. V. im Zusammenhang mit der Verbesserung der Wikimedia Projekte und Dienste personenbezogene Daten von Mitgliedern der Teilnehmerliste Nutzungsforschung verarbeitet.
-
-Falls über das im Folgenden Beschriebene hinaus von uns
-personenbezogene Daten erfasst, verwendet oder weitergegeben werden, so erfolgt dies nur nach gesondertem ausdrücklichen Hinweis und ggf. einer gesonderten Einwilligung.
+Diese Datenschutzerklärung beschreibt, wann und wie Wikimedia Deutschland e. V. („WMDE“) personenbezogene Daten verarbeitet, wenn Sie an Forschungsvorhaben zur Verbesserung unserer Dienste und Projekte teilnehmen, oder sich für den Wikimedia Research Contact Pool registrieren.
 
 ## Angaben zum Verantwortlichen und Kontaktmöglichkeiten des Datenschutzbeauftragten
-
 ### Für die Datenverarbeitung Verantwortlicher:
-Wikimedia Deutschland — Gesellschaft zur Förderung Freien Wissens e. V.\
+Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e. V.\
 Tempelhofer Ufer 23/24\
 10963 Berlin
 
-E-Mail: [info@wikimedia.de](mailto:info@wikimedia.de)\
+E-Mail: [ux@wikimedia.de](mailto:ux@wikimedia.de)\
 Telefon: +49 (0)30-577 11 62-0\
 Fax: +49 (0)30-577 11 62-99
 
@@ -28,35 +24,29 @@ Telefon: +49 30 443 765 0
 
 ## Wie, zu welchen Zwecken und wie lange wir personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage dies geschieht
 
-### I. Registrierung für die Teilnehmerliste und Feedback
+### Registrierung für den Wikimedia Research Contact Pool und Feedback
 
-Bei der Registrierung für die Teilnehmerliste verarbeiten wir folgende personenbezogene Daten, die Sie uns beim Ausfüllen des Registrierungsformulars zur Verfügung stellen:
+Bei der Registrierung für den Wikimedia Research Contact Pool erheben und verarbeiten wir bestimmte personenbezogene Daten von Ihnen. Dies sind Ihr Name, Username oder Ihr sonstiges gewähltes Pseudonym und Ihre E-Mail-Adresse. Zudem fragen wir Sie nach der Registrierung nach einigen weiteren optionalen Informationen, damit wir einschätzen können, für welche Forschungsvorhaben Sie in Betracht kommen.
 
-- Optional: Name oder Pseudonym
-- E-Mail-Adresse
-- Optional: Altersgruppe
-- Optional: Geschlecht
-- Optional: Einschätzung ihrer Erfahrungen und Häufigkeit der Nutzung mit Wikipedia, Wikidata und Wikimedia Commons
-- Optional: Einschätzung ihrer Erfahrungen mit Computern insgesamt
-- Optional: Nennung Ihrer Aktivitäten in Wiki-Projekten
+Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie am Wikimedia Research Contact Pool mitwirken und wir Sie zu Forschungsvorhaben oder sonstigen mit dem Pool im Zusammenhang stehenden Aktionen einladen und kontaktieren können. Die Durchführung der Forschungsvorhaben und anderer Aktionen dient dazu, die Benutzbarkeit, Nützlichkeit und allgemein das Nutzungserlebnis von Wikipedia und Wikimedia-Projekten wie Wikidata und Wikibase zu verbessern. Die Rechtsgrundlage hierfür ist dabei Art. 6 Abs. 1 lit. b) DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO, da die vorgenannten Zwecke zugleich auch berechtigte Interessen von WMDE sind.
 
-Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie an der Teilnehmerliste mitwirken und wir Ihnen die entsprechenden Funktionalitäten zur Verfügung stellen können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.
+Die bei der Registrierung und während der Umfragen erhobenen Daten werden für die Dauer Ihrer Mitgliedschaft im Wikimedia Research Contact Pool verarbeitet und danach unverzüglich gelöscht. Sie können Ihre Mitgliedschaft jederzeit beenden, indem Sie uns Ihren Abmeldewunsch per E-Mail an [ux@wikimedia.de](mailto:ux@wikimedia.de) senden. Ihre personenbezogenen Daten werden dann gelöscht.
 
-Die Mitglieder der Teilnehmerliste können uns ihr Feedback zu unseren Angeboten und Diensten mitteilen, das wir dann zur Verbesserung der jeweiligen Funktionen verwenden werden. Die vorgenannten Daten, vor allem Ihre E-Mail-Adresse, verwenden wir daher insbesondere auch dazu, um Sie zu Umfragen und anderen Aktionen, bei denen Sie uns Feedback geben können, einzuladen oder auch, um Sie zu sonstigen im Zusammenhang mit Ihrer Registrierung stehenden Themen und Fragen zu kontaktieren.
+### Interviews und andere Forschungsvorhaben
 
-Die Verbesserung der Funktionen und die Einladung zu Umfragen und anderen Aktionen, bei denen wir Ihr Feedback einholen sowie die anschließende Verarbeitung und Berücksichtigung des Feedbacks selbst sowie die mit Ihrer Registrierung und dem Feedback zusammenhängende Kommunikation mit Ihnen liegen in unserem berechtigten Interesse, so dass die Rechtsgrundlage für diese Verarbeitungen jeweils Art. 6 Abs. 1 lit. f) DSGVO ist.
+Wir werden Sie, insbesondere wenn Sie Mitglied im Research Contact Pool sind, ggf. dazu einladen, an unseren Forschungsvorhaben teilzunehmen. Bei den Forschungsvorhaben kann es sich um Interviews handeln, bei denen wir Sie über Ihre Erfahrungen mit unseren Diensten befragen oder aber wir bitten Sie darum, uns zu zeigen, wie Sie unsere Produkte und Dienstleistungen oder in Entwicklung befindliche Prototypen verwenden. Diese Forschungsvorhaben erfolgen entweder direkt vor Ort oder über andere Wege, wie beispielsweise Video Meetings über BigBlueBotton oder Google Meet. Wir machen bei unseren Forschungsvorhaben ggf. schriftliche Notizen, die wir nach einem von Projekt zu Projekt unterschiedlichen Zeitraum anonymisieren. Wir verwenden die gesammelten Informationen zur Verbesserung und Optimierung unserer Produkte und Dienstleistungen, was ebenfalls das berechtigte Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung darstellt. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO, sofern nicht eine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO eingeholt wurde. 
 
-Diese Daten bleiben für die Dauer Ihrer Mitgliedschaft in der Teilnehmerliste gespeichert und werden danach unverzüglich gelöscht. Sie können Ihre Mitgliedschaft in der Teilnehmerliste jederzeit beenden, indem Sie uns eine Mail an [info@wikimedia.de](mailto:info@wikimedia.de) mit dem Betreff „Abmeldung" zusenden. Ihre personenbezogenen Daten werden dann gelöscht.
+Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir Ihr Interview und/oder Ihre jeweiligen Aktivitäten auch auf und transkribieren sie. Die Aufzeichnung selbst wird nach Ende des Projekts gelöscht und aus der Transkription werden sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung in personenbezogener Form länger aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab. Die Rechtsgrundlage für die Anfertigung und Verarbeitung der Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und Archivierung der Interviews.
 
-### II. Interviews
+### Auszahlung von Vergütungen
 
-Wenn Sie dies wünschen können wir mit Ihnen nach Absprache im Einzelfall, die in der Regel per E-Mail erfolgt, Interviews führen, in denen Sie uns Ihre Erfahrungen mit unseren Angeboten und Diensten schildern können. Diese Interviews erfolgen entweder persönlich oder auf die technische Art und Weise, die wir in der Vorkorrespondenz verabredet haben (z.B. über Google Hangouts). Die Verwendung der Interviews zu Verbesserungs- und Optimierungszwecken stellt das berechtigte Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung dar. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO. Wir machen hierbei ggf. schriftliche Notizen, die wir nach einem Zeitraum von einem Monat anonymisieren.
+Wir behalten uns vor, Ihnen für die Teilnahme an bestimmten Forschungsvorhaben eine Vergütung (in Geld oder in Form von sonstigen Gegenleistungen wie bspw. Gutscheinen) für die Teilnahme an den Forschungsvorhaben anzubieten. Wir verarbeiten dann Ihren Namen, sowie für die Auszahlung weitere erforderliche Informationen, wie bspw. Ihre Kontoinformationen, um die Auszahlung vorzunehmen. Die Daten werden zu diesen Zwecken bis zur Auszahlung und anschließend für die regelmäßige Verjährungsfrist von 3 Jahren verarbeitet, beginnend mit dem Schluss des Jahres, in dem die Zahlung erfolgt ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO. 
 
-Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir das Interview auch auf. Im Anschluss erfolgt in nahem zeitlichen Zusammenhang eine Transkription. Die Aufzeichnung selbst wird nach einer Transkription unverzüglich gelöscht und aus der Transkription werden sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung länger aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab. Die Rechtsgrundlage für die Anfertigung und Verarbeitung der Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und Archivierung der Interviews.
+Zudem müssen wir aus steuerlichen und buchhalterischen Gründen Unterlagen, die mit der Auszahlung im Zusammenhang stehen, für eine Zeit von (je nach Unterlage) 6 oder 10 Jahren aufbewahren, um unsere gesetzlichen Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 147 AO.
 
-### III. Verbindung mit unserer Seite
+### Verbindung mit unserer Seite
 
-Ihr Browser übermittelt an uns automatisch einige technische Daten. Dies sind beispielsweise:
+Wenn Sie unsere Seite besuchen, übermittelt Ihr Endgerät uns automatisch einige technische Daten. Dies sind beispielsweise:
 
 - Browsertyp und Browserversion
 - verwendetes Betriebssystem
@@ -65,28 +55,27 @@ Ihr Browser übermittelt an uns automatisch einige technische Daten. Dies sind b
 - Uhrzeit der Serveranfrage
 - IP-Adresse
 
-Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren Diensten herstellen können. Eine Speicherung in Logfiles findet nicht statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.
+Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren Diensten herstellen können. Eine Speicherung findet nur in anonymisierter Form statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin besteht, Ihnen unseren Dienst anzubieten.
 
-### IV. Kontaktaufnahme mit WMDE
+### Kontaktaufnahme mit WMDE
 
-Wenn Sie mit uns außerhalb der unter I. beschriebenen Verarbeitungen Kontakt aufnehmen, geschieht auch dies in der Regel per E-Mail. Wir verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar, weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist. Wir speichern Ihre Anfrage so lange wie es zur Beantwortung erforderlich ist und löschen sie danach.
+Wenn Sie mit uns in sonstigen Angelegenheiten Kontakt aufnehmen, geschieht dies in der Regel per E-Mail. Wir verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar, weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist. Wir speichern Ihre Anfrage so lange, wie es zur Beantwortung erforderlich ist und löschen sie danach.
 
-#### Empfänger und Übermittlung in Drittstaaten
+## Empfänger und Übermittlung in Drittstaaten
 
-Die von Ihnen gespeicherten Daten werden von unseren in der Nutzungsforschung tätigen Mitarbeitern und durch unsere externen Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum Datenschutz verpflichtet wurden. Eine Weitergabe Ihrer Daten an andere Empfänger erfolgt daneben grundsätzlich nicht.
+Die von Ihnen erhobenen Daten werden ggf. durch externe (z.B. technische) Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum Datenschutz verpflichtet wurden. 
 
-Ausnahmen können gelten,
+Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt, soweit sie nicht im Folgenden ausdrücklich erwähnt wird. 
 
-- wenn Sie in die Weitergabe eingewilligt haben,
-- wenn und soweit es zur Durchführung der mit Ihnen bestehenden Vertragsverhältnisse oder zur Durchsetzung uns zustehender Ansprüche notwendig ist,
-- wenn wir gesetzlich dazu verpflichtet sind oder durch ein Gericht entsprechend verpflichtet werden oder
-- wenn es sich um Anfragen von behördlichen Organen, insbesondere Strafverfolgungs- und Aufsichtsbehörden, handelt, wenn und soweit dies zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist.
+Wir nutzen den Dienst Google Workspace der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere Arbeitsabläufe. Dabei können auch Daten von Google an deren Muttergesellschaft, die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes Datenschutzniveau sichergestellt ist.
 
-Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt. Wir nutzen allerdings den Dienst G Suite der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland ("Google") für unsere Arbeitsabläufe. Dabei können auch Daten von Google an deren Muttergesellschaft, die Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes Datenschutzniveau sichergestellt ist.
+Wir nutzen Great Question der Great Question Inc. mit Sitz in 2261 Market Street #4639, San Francisco, California, 94114, USA für die Organisation unserer Forschungsaktivitäten, einschließlich der Anmeldung für den User Pool, der Speicherung von Kontakt- und Forschungsdaten, der Versendung von Einladungen, der Aufzeichnung von Interviews und der Vergütung. Great Question verarbeitet personenbezogene Daten in Ländern außerhalb der EU. Wir haben mit der Great Question Inc. Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter: [https://greatquestion.co/about/terms](https://greatquestion.co/about/terms)
 
-Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem die Marketing Plattform Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten sichergestellt ist ([https://mailchimp.com/legal/privacy/](https://mailchimp.com/legal/privacy/)).
+Wir nutzen auch den Dienst Dovetail der Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, 2010, Sydney für die Speicherung der Aufzeichnungen und Transkripte. Dovetail verarbeitet personenbezogene Daten in Ländern außerhalb der EU. Wir haben Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erthalten Sie unter: [https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914)
 
-#### Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde
+Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten sichergestellt ist.
+
+## Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde
 
 Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber — soweit die gesetzlichen Voraussetzungen vorliegen — geltend machen können.
 
@@ -102,22 +91,22 @@ Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns geg
 
 **Art. 77 DSGVO i. V. m. § 19 BDSG — Recht auf Beschwerde bei einer Aufsichtsbehörde**: Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt.
 
-#### Widerspruchsrecht und Widerruf der Einwilligung
+## Widerspruchsrecht und Widerruf der Einwilligung
 
-**Art. 21 DSGVO — Widerspruchsrecht**: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen, indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten, z.B. per E-Mail an [info@wikimedia.de](mailto:info@wikimedia.de).
+**Art. 21 DSGVO — Widerspruchsrecht**: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen, indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten, z.B. per E-Mail an [ux@wikimedia.de](mailto:ux@wikimedia.de).
 
 Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
 
-**Art. 7 DSGVO — Widerruf der Einwilligung**: Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine Nachricht an [info@wikimedia.de](mailto:info@wikimedia.de) schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene E-Mail-Adresse keine Nachrichten mehr versenden.
+**Art. 7 DSGVO — Widerruf der Einwilligung**: Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen, die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine Nachricht an [ux@wikimedia.de](mailto:ux@wikimedia.de) schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene E-Mail-Adresse keine Nachrichten mehr versenden.
 
-#### Pflicht zur Bereitstellung von Daten
+## Pflicht zur Bereitstellung von Daten
 
 Sie haben keine vertragliche oder gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere Dienstleistungen anzubieten.
 
-#### Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling)
+## Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling)
 
-Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v. Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie beeinträchtigt.
+Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v. Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie anderweitig beeinträchtigt.
 
-#### Kontakt
+## Kontakt
 
-Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über die E-Mail-Adresse [info@wikimedia.de](mailto:info@wikimedia.de) Kontakt zu uns aufnehmen.
+Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über die E-Mail-Adresse [ux@wikimedia.de](mailto:ux@wikimedia.de) Kontakt zu uns aufnehmen.

DatenschutzerklrungfrdieNutzungsforschungbeiW.md.html

@@ -37,6 +37,7 @@ padding: 1em;
 margin: auto;
 max-width: 42em;
 background: #fefefe;
+counter-reset: h2counter;
 }
 a {
 color: #0645ad;
@@ -87,22 +88,51 @@ font-weight: bold;
 }
 h1 {
 font-size: 2.5em;
+counter-reset: h2counter;
 }
 h2 {
 font-size: 2em;
+counter-reset: h3counter;
+}
+h2:before {
+content: counter(h2counter) ".\0000a0\0000a0";
+counter-increment: h2counter;
+counter-reset: h3counter;
 }
 h3 {
 font-size: 1.5em;
+counter-reset: h4counter;
+}
+h3:before {
+content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
+counter-increment: h3counter;
+counter-reset: h4counter;
 }
 h4 {
 font-size: 1.2em;
+counter-reset: h5counter;
+}
+h4:before {
+content: counter(h4counter) ".\0000a0\0000a0";
+counter-increment: h4counter;
+counter-reset: h5counter;
 }
 h5 {
 font-size: 1em;
+counter-reset: h6counter;
+}
+h5:before {
+content: counter(h5counter) ".\0000a0\0000a0";
+counter-increment: h5counter;
+counter-reset: h6counter;
 }
 h6 {
 font-size: 0.9em;
 }
+h6:before {
+content: counter(h6counter) ".\0000a0\0000a0";
+counter-increment: h6counter;
+}
 blockquote {
 color: #666666;
 margin: 0;
@@ -292,27 +322,23 @@ page-break-after: avoid;
   <![endif]-->
 </head>
 <body>
-<h1 id="datenschutzerklärung-für-die-teilnehmerliste-nutzungsforschung-bei-wikimedia-deutschland-e.v.">Datenschutzerklärung
-für die Teilnehmerliste Nutzungsforschung bei Wikimedia Deutschland
-e.V.</h1>
-<p>Diese Datenschutzbestimmungen beschreiben, wann und wie Wikimedia
-Deutschland e. V. im Zusammenhang mit der Verbesserung der Wikimedia
-Projekte und Dienste personenbezogene Daten von Mitgliedern der
-Teilnehmerliste Nutzungsforschung verarbeitet.</p>
-<p>Falls über das im Folgenden Beschriebene hinaus von uns
-personenbezogene Daten erfasst, verwendet oder weitergegeben werden, so
-erfolgt dies nur nach gesondertem ausdrücklichen Hinweis und ggf. einer
-gesonderten Einwilligung.</p>
+<h1 id="datenschutzerklärung-für-forschungsvorhaben-und-für-den-wikimedia-research-contact-pool">Datenschutzerklärung
+für Forschungsvorhaben und für den Wikimedia Research Contact Pool</h1>
+<p>Diese Datenschutzerklärung beschreibt, wann und wie Wikimedia
+Deutschland e. V. („WMDE“) personenbezogene Daten verarbeitet, wenn Sie
+an Forschungsvorhaben zur Verbesserung unserer Dienste und Projekte
+teilnehmen, oder sich für den Wikimedia Research Contact Pool
+registrieren.</p>
 <h2 id="angaben-zum-verantwortlichen-und-kontaktmöglichkeiten-des-datenschutzbeauftragten">Angaben
 zum Verantwortlichen und Kontaktmöglichkeiten des
 Datenschutzbeauftragten</h2>
 <h3 id="für-die-datenverarbeitung-verantwortlicher">Für die
 Datenverarbeitung Verantwortlicher:</h3>
-<p>Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens
-e.V.<br />
+<p>Wikimedia Deutschland — Gesellschaft zur Förderung Freien Wissens e.
+V.<br />
 Tempelhofer Ufer 23/24<br />
 10963 Berlin</p>
-<p>E-Mail: <a href="mailto:info@wikimedia.de">info@wikimedia.de</a><br />
+<p>E-Mail: <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a><br />
 Telefon: +49 (0)30-577 11 62-0<br />
 Fax: +49 (0)30-577 11 62-99</p>
 <h3 id="unseren-datenschutzbeauftragten-erreichen-sie-unter">Unseren
@@ -326,72 +352,78 @@ Telefon: +49 30 443 765 0</p>
 <h2 id="wie-zu-welchen-zwecken-und-wie-lange-wir-personenbezogene-daten-verarbeiten-und-auf-welcher-rechtsgrundlage-dies-geschieht">Wie,
 zu welchen Zwecken und wie lange wir personenbezogene Daten verarbeiten
 und auf welcher Rechtsgrundlage dies geschieht</h2>
-<h3 id="i.-registrierung-für-die-teilnehmerliste-und-feedback">I.
-Registrierung für die Teilnehmerliste und Feedback</h3>
-<p>Bei der Registrierung für die Teilnehmerliste verarbeiten wir
-folgende personenbezogene Daten, die Sie uns beim Ausfüllen des
-Registrierungsformulars zur Verfügung stellen:</p>
-<ul>
-<li>Optional: Name oder Pseudonym</li>
-<li>E-Mail-Adresse</li>
-<li>Optional: Altersgruppe</li>
-<li>Optional: Geschlecht</li>
-<li>Optional: Einschätzung ihrer Erfahrungen und Häufigkeit der Nutzung
-mit Wikipedia, Wikidata und Wikimedia Commons</li>
-<li>Optional: Einschätzung ihrer Erfahrungen mit Computern
-insgesamt</li>
-<li>Optional: Nennung Ihrer Aktivitäten in Wiki-Projekten</li>
-</ul>
+<h3 id="registrierung-für-den-wikimedia-research-contact-pool-und-feedback">Registrierung
+für den Wikimedia Research Contact Pool und Feedback</h3>
+<p>Bei der Registrierung für den Wikimedia Research Contact Pool erheben
+und verarbeiten wir bestimmte personenbezogene Daten von Ihnen. Dies
+sind Ihr Name, Username oder Ihr sonstiges gewähltes Pseudonym und Ihre
+E-Mail-Adresse. Zudem fragen wir Sie nach der Registrierung nach einigen
+weiteren optionalen Informationen, damit wir einschätzen können, für
+welche Forschungsvorhaben Sie in Betracht kommen.</p>
 <p>Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie
-an der Teilnehmerliste mitwirken und wir Ihnen die entsprechenden
-Funktionalitäten zur Verfügung stellen können. Die Rechtsgrundlage
-hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.</p>
-<p>Die Mitglieder der Teilnehmerliste können uns ihr Feedback  zu
-unseren Angeboten und Diensten mitteilen, das wir dann zur Verbesserung
-der jeweiligen Funktionen verwenden werden. Die vorgenannten Daten, vor
-allem Ihre E-Mail-Adresse, verwenden wir daher insbesondere auch dazu,
-um Sie zu Umfragen und anderen Aktionen, bei denen Sie uns Feedback
-geben können, einzuladen oder auch, um Sie zu sonstigen im Zusammenhang
-mit Ihrer Registrierung stehenden Themen und Fragen zu kontaktieren.</p>
-<p>Die Verbesserung der Funktionen und die Einladung zu Umfragen und
-anderen Aktionen, bei denen wir Ihr Feedback einholen sowie die
-anschließende Verarbeitung und Berücksichtigung des Feedbacks selbst
-sowie die mit Ihrer Registrierung und dem Feedback zusammenhängende
-Kommunikation mit Ihnen liegen in unserem berechtigten Interesse, so
-dass die Rechtsgrundlage für diese Verarbeitungen jeweils Art. 6 Abs. 1
-lit. f) DSGVO ist.</p>
-<p>Diese Daten bleiben für die Dauer Ihrer Mitgliedschaft in der
-Teilnehmerliste gespeichert und werden danach unverzüglich gelöscht. Sie
-können Ihre Mitgliedschaft in der Teilnehmerliste jederzeit beenden,
-indem Sie uns eine Mail an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a> mit dem Betreff
-„Abmeldung” zusenden. Ihre personenbezogenen Daten werden dann
-gelöscht.</p>
-<h3 id="ii.-interviews">II. Interviews</h3>
-<p>Wenn Sie dies wünschen können wir mit Ihnen nach Absprache im
-Einzelfall, die in der Regel per E-Mail erfolgt, Interviews führen, in
-denen Sie uns Ihre Erfahrungen mit unseren Angeboten und Diensten
-schildern können. Diese Interviews erfolgen entweder persönlich oder auf
-die technische Art und Weise, die wir in der Vorkorrespondenz verabredet
-haben (z.B. über Google Hangouts). Die Verwendung der Interviews zu
-Verbesserungs- und Optimierungszwecken stellt das berechtigte Interesse
-an der zu diesen Zwecken erfolgenden Datenverarbeitung dar. Die
-Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO. Wir machen
-hierbei ggf. schriftliche Notizen, die wir nach einem Zeitraum von einem
-Monat anonymisieren.</p>
-<p>Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir das
-Interview auch auf. Im Anschluss erfolgt in nahem zeitlichen
-Zusammenhang eine Transkription. Die Aufzeichnung selbst wird nach einer
-Transkription unverzüglich gelöscht und aus der Transkription werden
-sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung länger
+am Wikimedia Research Contact Pool mitwirken und wir Sie zu
+Forschungsvorhaben oder sonstigen mit dem Pool im Zusammenhang stehenden
+Aktionen einladen und kontaktieren können. Die Durchführung der
+Forschungsvorhaben und anderer Aktionen dient dazu, die Benutzbarkeit,
+Nützlichkeit und allgemein das Nutzungserlebnis von Wikipedia und
+Wikimedia-Projekten wie Wikidata und Wikibase zu verbessern. Die
+Rechtsgrundlage hierfür ist dabei Art. 6 Abs. 1 lit. b) DSGVO bzw. Art.
+6 Abs. 1 lit. f) DSGVO, da die vorgenannten Zwecke zugleich auch
+berechtigte Interessen von WMDE sind.</p>
+<p>Die bei der Registrierung und während der Umfragen erhobenen Daten
+werden für die Dauer Ihrer Mitgliedschaft im Wikimedia Research Contact
+Pool verarbeitet und danach unverzüglich gelöscht. Sie können Ihre
+Mitgliedschaft jederzeit beenden, indem Sie uns Ihren Abmeldewunsch per
+E-Mail an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a> senden.
+Ihre personenbezogenen Daten werden dann gelöscht.</p>
+<h3 id="interviews-und-andere-forschungsvorhaben">Interviews und andere
+Forschungsvorhaben</h3>
+<p>Wir werden Sie, insbesondere wenn Sie Mitglied im Research Contact
+Pool sind, ggf. dazu einladen, an unseren Forschungsvorhaben
+teilzunehmen. Bei den Forschungsvorhaben kann es sich um Interviews
+handeln, bei denen wir Sie über Ihre Erfahrungen mit unseren Diensten
+befragen oder aber wir bitten Sie darum, uns zu zeigen, wie Sie unsere
+Produkte und Dienstleistungen oder in Entwicklung befindliche Prototypen
+verwenden. Diese Forschungsvorhaben erfolgen entweder direkt vor Ort
+oder über andere Wege, wie beispielsweise Video Meetings über
+BigBlueBotton oder Google Meet. Wir machen bei unseren
+Forschungsvorhaben ggf. schriftliche Notizen, die wir nach einem von
+Projekt zu Projekt unterschiedlichen Zeitraum anonymisieren. Wir
+verwenden die gesammelten Informationen zur Verbesserung und Optimierung
+unserer Produkte und Dienstleistungen, was ebenfalls das berechtigte
+Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung
+darstellt. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO,
+sofern nicht eine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO
+eingeholt wurde.</p>
+<p>Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir Ihr
+Interview und/oder Ihre jeweiligen Aktivitäten auch auf und
+transkribieren sie. Die Aufzeichnung selbst wird nach Ende des Projekts
+gelöscht und aus der Transkription werden sämtliche Personenbezüge
+entfernt. Sofern wir die Aufzeichnung in personenbezogener Form länger
 aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab.
 Die Rechtsgrundlage für die Anfertigung und Verarbeitung der
 Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes
 Interesse besteht in der Dokumentation und Archivierung der
 Interviews.</p>
-<h3 id="iii.-verbindung-mit-unserer-seite">III. Verbindung mit unserer
-Seite</h3>
-<p>Ihr Browser übermittelt an uns automatisch einige technische Daten.
-Dies sind beispielsweise:</p>
+<h3 id="auszahlung-von-vergütungen">Auszahlung von Vergütungen</h3>
+<p>Wir behalten uns vor, Ihnen für die Teilnahme an bestimmten
+Forschungsvorhaben eine Vergütung (in Geld oder in Form von sonstigen
+Gegenleistungen wie bspw. Gutscheinen) für die Teilnahme an den
+Forschungsvorhaben anzubieten. Wir verarbeiten dann Ihren Namen, sowie
+für die Auszahlung weitere erforderliche Informationen, wie bspw. Ihre
+Kontoinformationen, um die Auszahlung vorzunehmen. Die Daten werden zu
+diesen Zwecken bis zur Auszahlung und anschließend für die regelmäßige
+Verjährungsfrist von 3 Jahren verarbeitet, beginnend mit dem Schluss des
+Jahres, in dem die Zahlung erfolgt ist. Rechtsgrundlage hierfür ist Art.
+6 Abs. 1 lit. b) DSGVO.</p>
+<p>Zudem müssen wir aus steuerlichen und buchhalterischen Gründen
+Unterlagen, die mit der Auszahlung im Zusammenhang stehen, für eine Zeit
+von (je nach Unterlage) 6 oder 10 Jahren aufbewahren, um unsere
+gesetzlichen Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage hierfür
+ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 147 AO.</p>
+<h3 id="verbindung-mit-unserer-seite">Verbindung mit unserer Seite</h3>
+<p>Wenn Sie unsere Seite besuchen, übermittelt Ihr Endgerät uns
+automatisch einige technische Daten. Dies sind beispielsweise:</p>
 <ul>
 <li>Browsertyp und Browserversion</li>
 <li>verwendetes Betriebssystem</li>
@@ -401,70 +433,76 @@ Dies sind beispielsweise:</p>
 <li>IP-Adresse</li>
 </ul>
 <p>Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren
-Diensten herstellen können. Eine Speicherung in Logfiles findet nicht
-statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit.
-f) DSGVO.</p>
-<h3 id="iv.-kontaktaufnahme-mit-wmde">IV. Kontaktaufnahme mit WMDE</h3>
-<p>Wenn Sie mit uns außerhalb der unter I. beschriebenen Verarbeitungen
-Kontakt aufnehmen, geschieht auch dies in der Regel per E-Mail. Wir
-verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre
-E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im
-Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck
-stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar,
-weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f)
-DSGVO ist. Wir speichern Ihre Anfrage so lange wie es zur Beantwortung
+Diensten herstellen können. Eine Speicherung findet nur in
+anonymisierter Form statt. Die Rechtsgrundlage für die Verarbeitung ist
+Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin
+besteht, Ihnen unseren Dienst anzubieten.</p>
+<h3 id="kontaktaufnahme-mit-wmde">Kontaktaufnahme mit WMDE</h3>
+<p>Wenn Sie mit uns in sonstigen Angelegenheiten Kontakt aufnehmen,
+geschieht dies in der Regel per E-Mail. Wir verarbeiten dann zu dem
+Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren
+Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht
+angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser
+berechtigtes Interesse an der Datenverarbeitung dar, weshalb die
+Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist.
+Wir speichern Ihre Anfrage so lange, wie es zur Beantwortung
 erforderlich ist und löschen sie danach.</p>
-<h4 id="empfänger-und-übermittlung-in-drittstaaten">Empfänger und
-Übermittlung in Drittstaaten</h4>
-<p>Die von Ihnen gespeicherten Daten werden von unseren in der
-Nutzungsforschung tätigen Mitarbeitern und durch unsere externen
-Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum
-Datenschutz verpflichtet wurden. Eine Weitergabe Ihrer Daten an andere
-Empfänger erfolgt daneben grundsätzlich nicht.</p>
-<p>Ausnahmen können gelten,</p>
-<ul>
-<li>wenn Sie in die Weitergabe eingewilligt haben,</li>
-<li>wenn und soweit es zur Durchführung der mit Ihnen bestehenden
-Vertragsverhältnisse oder zur Durchsetzung uns zustehender Ansprüche
-notwendig ist,</li>
-<li>wenn wir gesetzlich dazu verpflichtet sind oder durch ein Gericht
-entsprechend verpflichtet werden oder</li>
-<li>wenn es sich um Anfragen von behördlichen Organen, insbesondere
-Strafverfolgungs- und Aufsichtsbehörden, handelt, wenn und soweit dies
-zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie
-zur Verfolgung von Straftaten erforderlich ist.</li>
-</ul>
-<p>Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt.
-Wir nutzen allerdings den Dienst G Suite der Google Ireland Ltd., Gordon
-House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere
+<h2 id="empfänger-und-übermittlung-in-drittstaaten">Empfänger und
+Übermittlung in Drittstaaten</h2>
+<p>Die von Ihnen erhobenen Daten werden ggf. durch externe (z.B.
+technische) Dienstleister verarbeitet, die ihrerseits von uns
+vertraglich zum Datenschutz verpflichtet wurden.</p>
+<p>Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt,
+soweit sie nicht im Folgenden ausdrücklich erwähnt wird.</p>
+<p>Wir nutzen den Dienst Google Workspace der Google Ireland Ltd.,
+Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere
 Arbeitsabläufe. Dabei können auch Daten von Google an deren
-Muttergesellschaft, die Google LLC Google LLC, 1600 Amphitheatre
-Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist
-unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes
+Muttergesellschaft, die Google LLC, 1600 Amphitheatre Parkway, Mountain
+View, CA 94043, USA übertragen werden. Google LLC ist unter dem Data
+Privacy Framework zertifiziert, so dass ein angemessenes
 Datenschutzniveau sichergestellt ist.</p>
+<p>Wir nutzen Great Question der Great Question Inc. mit Sitz in 2261
+Market Street #4639, San Francisco, California, 94114, USA für die
+Organisation unserer Forschungsaktivitäten, einschließlich der Anmeldung
+für den User Pool, der Speicherung von Kontakt- und Forschungsdaten, der
+Versendung von Einladungen, der Aufzeichnung von Interviews und der
+Vergütung. Great Question verarbeitet personenbezogene Daten in Ländern
+außerhalb der EU. Wir haben mit der Great Question
+Inc. Standardvertragsklauseln als geeignete Garantien abgeschlossen, um
+ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener
+Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erhalten
+Sie unter: <a href="https://greatquestion.co/about/terms">https://greatquestion.co/about/terms</a></p>
+<p>Wir nutzen auch den Dienst Dovetail der Dovetail Research Pty. Ltd.,
+Level 1, 276 Devonshire Street, Surry Hills, 2010, Sydney für die
+Speicherung der Aufzeichnungen und Transkripte. Dovetail verarbeitet
+personenbezogene Daten in Ländern außerhalb der EU. Wir haben
+Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein
+angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten
+zu gewährleisten. Eine Kopie der Standardvertragsklauseln erthalten Sie
+unter: <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914">https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914</a></p>
 <p>Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem
-die Marketing Plattform Mailchimp der The Rocket Science Group, LLC, 675
-Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket
-Science Group LLC ist unter dem EU-US-Privacy Shield zertifiziert, so
-dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer
-personenbezogenen Daten sichergestellt ist (<a href="https://www.google.com/url?q=https://mailchimp.com/legal/privacy/&amp;sa=D&amp;ust=1565267266299000">https://mailchimp.com/legal/privacy/</a>).</p>
-<h4 id="ihre-rechte-auf-auskunft-berichtigung-löschung-einschränkung-datenübertragbarkeit-und-beschwerde-bei-einer-aufsichtsbehörde">Ihre
+Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE,
+Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist
+unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes
+Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten
+sichergestellt ist.</p>
+<h2 id="ihre-rechte-auf-auskunft-berichtigung-löschung-einschränkung-datenübertragbarkeit-und-beschwerde-bei-einer-aufsichtsbehörde">Ihre
 Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung,
-Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde</h4>
+Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde</h2>
 <p>Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die
 Sie uns gegenüber — soweit die gesetzlichen Voraussetzungen vorliegen —
 geltend machen können.</p>
-<p><strong>Art. 15 DGVO — Auskunftsrecht der betroffenen
-Person</strong>: Sie haben das Recht, von uns eine Bestätigung darüber
+<p><strong>Art. 15 DSGVO — Auskunftsrecht der betroffenen
+Person</strong>: Sie haben das Recht, von uns eine Bestätigung darüber
 zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet
 werden und wenn ja, welche dies sind sowie die näheren Umstände der
 Datenverarbeitung.</p>
 <p><strong>Art. 16 DSGVO — Recht auf Berichtigung</strong>: Sie haben
-das Recht, von uns unverzüglich die Berichtigung Sie betreffender
+das Recht, von uns unverzüglich die Berichtigung Sie betreffender
 unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter
 Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die
-Vervollständigung unvollständiger personenbezogener Daten – auch mittels
-einer ergänzenden Erklärung – zu verlangen.</p>
+Vervollständigung unvollständiger personenbezogener Daten — auch mittels
+einer ergänzenden Erklärung — zu verlangen.</p>
 <p><strong>Art. 17 DSGVO — Recht auf Löschung</strong>: Sie haben das
 Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten
 unverzüglich gelöscht werden.</p>
@@ -486,8 +524,8 @@ ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des
 mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die
 Verarbeitung der sie betreffenden personenbezogenen Daten gegen
 geltendes Recht verstößt.</p>
-<h4 id="widerspruchsrecht-und-widerruf-der-einwilligung">Widerspruchsrecht
-und Widerruf der Einwilligung</h4>
+<h2 id="widerspruchsrecht-und-widerruf-der-einwilligung">Widerspruchsrecht
+und Widerruf der Einwilligung</h2>
 <p><strong>Art. 21 DSGVO — Widerspruchsrecht</strong>: Sie haben das
 Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,
 jederzeit gegen die Verarbeitung Sie betreffender personenbezogener
@@ -495,7 +533,7 @@ Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur
 Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder
 die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen,
 indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten,
-z.B. per E-Mail an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p>
+z.B. per E-Mail an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>.</p>
 <p>Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten
 nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige
 Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und
@@ -503,30 +541,30 @@ Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung,
 Ausübung oder Verteidigung von Rechtsansprüchen.</p>
 <p><strong>Art. 7 DSGVO — Widerruf der Einwilligung</strong>: Wenn Sie
 uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre
-Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir
+Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen, die wir
 bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall
 rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail
 enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in
 Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine
-Nachricht an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>
+Nachricht an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>
 schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine
 E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene
 E-Mail-Adresse keine Nachrichten mehr versenden.</p>
-<h4 id="pflicht-zur-bereitstellung-von-daten">Pflicht zur Bereitstellung
-von Daten</h4>
-<p>Sie haben keine vertragliche oder gesetzliche Pflicht uns
+<h2 id="pflicht-zur-bereitstellung-von-daten">Pflicht zur Bereitstellung
+von Daten</h2>
+<p>Sie haben keine vertragliche oder gesetzliche Pflicht, uns
 personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von
 Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere
 Dienstleistungen anzubieten.</p>
-<h4 id="bestehen-von-automatisierten-entscheidungsfindungen-einschließlich-profiling">Bestehen
+<h2 id="bestehen-von-automatisierten-entscheidungsfindungen-einschließlich-profiling">Bestehen
 von automatisierten Entscheidungsfindungen (einschließlich
-Profiling)</h4>
+Profiling)</h2>
 <p>Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v.
 Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder
-Sie beeinträchtigt.</p>
-<h4 id="kontakt">Kontakt</h4>
+Sie anderweitig beeinträchtigt.</p>
+<h2 id="kontakt">Kontakt</h2>
 <p>Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über
-die E-Mail-Adresse <a href="mailto:info@wikimedia.de">info@wikimedia.de</a> Kontakt zu uns
-aufnehmen.</p>
+die E-Mail-Adresse <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>
+Kontakt zu uns aufnehmen.</p>
 </body>
 </html>

PrivacypolicylistofparticipantsusageresearchW.md

@@ -1,22 +1,20 @@
-# Privacy policy for the list of participants \'usage research\' of Wikimedia Deutschland e.V.
+# Privacy policy for Research Activity and the Wikimedia Germany Research Contact Pool
 
-This privacy policy states when and how Wikimedia Deutschland e.V. processes personal data of people on the list of participants \'usage research\' in order to optimize the Wikimedia projects and services.
+This privacy policy states how Wikimedia Deutschland e.V. ( “WMDE”) processes personal data of participants in our research activity in general and in the Wikimedia Research Contact Pool specifically to optimize the Wikimedia projects and services.
 
-Should we collect, use or pass-on any personal data not covered by this privacy policy, we will only do so after explicitly and separately notifying the person in question and, if need be, obtaining their separate consent.
+## Information on the responsible for data processing and contact details of the Data Protection Officer
 
-## Information on the responsible for data processing and contact details of the Data Protection Commissioner
+### Controller
 
-### Responsible for data processing:
-
-Wikimedia Deutschland -- Gesellschaft zur Förderung Freien Wissens e. V.\
+Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e. V.\
 Tempelhofer Ufer 23/24\
 10963 Berlin
 
-Email: [info@wikimedia.de](mailto:info@wikimedia.de)\
+Email: [ux@wikimedia.de](mailto:ux@wikimedia.de)\
 Phone: +49 (0)30-577 11 62-0\
 Fax: +49 (0)30-577 11 62-99
 
-### You may reach out to our Data Protection Commissioner using the following contact details:
+### You may reach out to our Data Protection Officer using the following contact details:
 
 Thorsten Feldmann, LL.M.\
 JBB Rechtsanwälte Jaschinski Biere Brexl Partnerschaft mbB\
@@ -26,35 +24,33 @@ Christinenstr. 18/19\
 Email: [datenschutz@wikimedia.de](mailto:datenschutz@wikimedia.de)\
 Phone: +49 30 443 765 0
 
-## Our method, purpose, duration and legal basis of processing personal data
+## Purpose, duration and legal basis for processing personal data
 
-### I. Registration in the list of participants and feedback
+### Registration for the Wikimedia Research Contact Pool and feedback
 
-During your registration in the list of participants, you provide us with the personal data specified below, which we will process:
+When you register for the Wikimedia Research Contact Pool, we collect and process certain personal data. These are your name, username or other chosen pseudonym and your email address. In addition, we may ask you for further optional information after registration so that we can assess which research activities you are eligible for.
 
-- Optional: Name or alias
-- Email address
-- Optional: Age bracket
-- Optional: Gender
-- Optional: Your estimate of your experience with and frequency of use of Wikipedia, Wikidata and Wikimedia Commons
-- Optional: Your estimate of your overall experience with computers
-- Optional: Your account of your activities in Wiki projects
+We process the aforementioned personal data, so you may participate in the Wikimedia Research Contact Pool and so that we can invite and contact you for research activities or other actions related to the pool. 
 
-We process the aforementioned personal data, so you may enlist in the list of participants and we may offer you the respective features. The legal basis for this is article 6 paragraph 1 item b) GDPR.
+The purpose for conducting the surveys and other research activities is to improve the usability, usefulness and general user experience of Wikipedia and Wikimedia projects such as Wikidata and Wikibase. The legal basis for this is Article 6 paragraph 1 item b) GDPR and Article 6 paragraph 1 item. f) GDPR, as the aforementioned purposes are also legitimate interests of WMDE.
 
-Members of the list of participants are able to give us feedback regarding our offers and services, which we may use to improve upon the respective features. We will use the aforementioned data in particular, mainly your email address, to invite you to polls and similar measures allowing you to give us feedback, or to contact you regarding other matters concerning your registration. The improvement of features and the invitation to polls and other feedback gathering measures and the subsequent processing and consideration of the feedback as well as the communications regarding your registration and feedback are within our legitimate interest, making the legal basis for them the article 6 paragraph 1 item f) GDPR.
+The personal data collected during registration and during the research activities will be processed for the duration of your membership of the Wikimedia Research Contact Pool and will then be deleted immediately. You can terminate your membership at any time by sending us your unsubscribe request by email to [ux@wikimedia.de](mailto: ux@wikimedia.de). Your personal data will then be deleted.
 
-Your personal data will be stored for the duration of your membership in the list of participants and will be deleted immediately when said membership ends. You can terminate your membership of the list of participants at any time by sending us an email with the subject \"unsubscribe\" to [info@wikimedia.de](mailto:info@wikimedia.de). Your personal data will be deleted then.
+### Interviews and other research activities
 
-### II. Interviews
+We may invite you for an interview or other user research activity, where we ask about your experiences with our services and/or ask you to show us how you perform certain tasks using our products or prototypes for new features we are developing. These research activities will either take place in person or via other means, for example video meeting software like BigBlueButton or Google Meet. We use the information gathered to improve our services, which also constitutes our legitimate interest in processing the data. The legal basis for this processing is thusly Article 6 paragraph 1 item f) GDPR, unless consent has been obtained in accordance with Article 6 paragraph 1 item a). If need be, we will take notes during the interview which will be anonymized after some time, which depends on the specific research project.
 
-If you wish to do so, we may conduct an individual interview with you, in which you can relate your experiences with our offers and services. We only do interviews after prior agreement, which is generally done via email. These interviews will either take place in person or by technological means which we have previously agreed upon, for instance, Google Hangouts. The usage of the information gathered during the interview constitutes a legitimate interest of ours for the purpose of data processing. The legal basis for this processing is thusly article 6 paragraph 1 item f) GDPR. If need be, we will take written notes which we will render anonymous after one months time.
+With your consent, we may record your activities and/or the interview and transcribe it. The record will be deleted after the end of the project. Any references to your person will be purged from the transcript. Should we intend to store the recording in a personalized form for a longer period, we will separately inform you. The legal basis for the recording and processing of video data is Article 6 paragraph 1 item f) GDPR. Our legitimate interest lies in the documenting and archiving of the interviews.
 
-With your express prior agreement, we will also record the interview. Shorty after the interview, the recording of the interview will be transcribed. The record itself will be deleted immediately after the transcription. Any references to your person will be purged from the transcript. Should we intend to store the recording for a longer period, we will communicate this with you beforehand. The legal basis for the recording and processing of video data is article 6 paragraph 1 item f) GDPR. Our legitimate interest lies in the documenting and archiving of the interviews.
+### Payment of compensation
 
-### III. Connection to our site
+We reserve the right to offer you a compensation (which can be a sum of money, but also gift cards or similar items) for participating in the surveys and research activities. We will then process your name and other information such as your banking information as required to compensate you. The data will be processed for these purposes until the payment is made and then for the regular limitation period of 3 years, starting at the end of the year in which the payment was made. The legal basis for this is Article 6 paragraph 1 item b) GDPR.  
 
-Your browser automatically transmits some technical data to us. These are, for instance:
+In addition, for tax and accounting reasons, we must retain certain documents relating to the payment for a period of 6 or 10 years (depending on the document) in order to comply with our statutory retention obligations. The legal basis for this is Article 6 paragraph. 1 item c) GDPR and Section 147 of the German Fiscal Code (Abgabenordnung).
+
+### Connection to our site
+
+When you visit our site, your device automatically transmits some technical data to us. These are, for instance:
 
 - Type and version of your browser
 - Your operating system
@@ -63,32 +59,31 @@ Your browser automatically transmits some technical data to us. These are, for i
 - Time stamp of the server request
 - IP address
 
-In order for you to connect with our services, we process aforementioned data. We do not keep log files. The legal basis for the processing of data is article 6 paragraph 1 item f) GDPR.
+We process the data to give you access to our site. We store this data only in anonymized form. The legal basis for the processing of data is Article 6 paragraph 1 item f) GDPR, whereas our legitimate interest is providing you with our site.
 
-### IV. Contacting WMDE
+### Contacting WMDE
 
-Should you contact us apart from the processing procedures described under I., this will generally happen via email. We will process your email address, if need be your name and any other personal data contained within your message for the purpose of responding to your request. As this constitutes a legitimate interest of ours, the legal basis for this processing of data is the article 6 paragraph 1 item f) GDPR. We will store your request as long as it takes to answer and will subsequently delete it.
+Should you contact us in any other matter, this will generally happen via email. We will process your email address, if need be your name and any other personal data you provide within your message for the purpose of responding to your request. As this constitutes a legitimate interest of ours, the legal basis for this processing of data is the Article 6 paragraph 1 item f) GDPR. We will store your request as long as it takes to answer and will subsequently delete it.
 
-#### Recipients in and transmissions to third states
+## Recipients and transmissions to third countries
 
-Your stored data will be processed by our colleagues working in usage research as well as by our external service providers, which have been contractually obliged to data protection. Apart from that, we will strictly not give your data to any other recipient.
+Your data may be processed by our external (e.g. technical) service providers, which have been contractually obliged to data protection.  
 
-Exceptions may apply
+We do not transfer personal data to third countries except as described hereafter. 
 
-- if you have given consent to the transmission of your data,
-- if and as far as it becomes necessary in order to fulfill existing contracts with you or for the assertion of legal claims we may be entitled to,
-- if we are obliged by law or have respectively been obliged by a court of law to do so or
-- if it is about inquiries from authorities, especially law enforcement agencies or supervising authorities, if it becomes necessary for the safeguarding of public order and safety or for the sake of prosecution of criminal offences, and only as far as necessary for the fulfillment of the request.
+We use the service Google Workspace of the Google Ireland ltd. Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) for our work procedures. When using the service, data might be transmitted to their parent company, the Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC is certified under the Data Privacy Framework, and thus an appropriate level of data protection is ensured.
 
-A transmission to third states dos not take place. Notably, we use the service G Suite of the Google Ireland ltd. Gordon House, Barrow Street, Dublin 4, Ireland ("Google") for our work procedures. When using the service, data might be transmitted to their parent company, the Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC is certified under the EU-US-privacy shield, and thus an appropriate level of data protection is ensured.
+We use Great Question of the Great Question Inc, of 2261 Market Street #4639, San Francisco, California, 94114, USA for organizing our research activity including sign up for the user pool, storage of contact and research data information, sending invitations, recording of interviews and compensation. Great Question processes personal data in countries outside of the EU. We have concluded standard contractual clauses as appropriate safeguards to ensure an adequate level of protection for the personal data processed. You can obtain a copy of the standard contractual clauses under: [https://greatquestion.co/about/terms](https://greatquestion.co/about/terms)
 
-We use the marketing platform Mailchimp of The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as registration form for the list of participants. The Rocket Science Group is certified under the EU-US-privacy shield as well, so an appropriate level of protection of your personal data is ensured. ([https://mailchimp.com/legal/privacy/](https://mailchimp.com/legal/privacy/)).
+We use the marketing platform Mailchimp of The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as registration form for the list of participants. The Rocket Science Group is certified under the Data Privacy Framework as well, so an appropriate level of protection of your personal data is ensured. 
 
-#### Your rights to access, to rectification, to deletion of data, to restriction of processing, to data portability and to lodge a complaint with a supervisory authority
+We also use the service Dovetail of the Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, 2010 Sydney for storing records and transcripts. Dovetail processes personal data in countries outside of the EU. We have concluded standard contractual clauses as appropriate safeguards to ensure an adequate level of protection for the personal data processed. You can obtain a copy of the standard contractual clauses under: [https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914) 
 
-The General Data Protection Regulation grants you certain rights which you can assert against us, provided the legal prerequisites are met.
+## Your data subject rights to information, to rectification, to deletion of data, to restriction of processing, to data portability and to lodge a complaint with a supervisory authority
 
-**Article 15 GDPR — right to access of the data subject**: You have the right to demand confirmation whether personal data pertaining to you has been processed, and if data of yours has been processed, to know, what data and under which specific circumstances.
+The GDPR grants you certain rights which you can assert against us, provided the legal requirements are met.
+
+**Article 15 GDPR — right to access of the data subject**: You have the right to demand confirmation whether personal data pertaining to you are processed, and if so what data and under which specific circumstances.
 
 **Article 16 GDPR — right to rectification**: You have the right to demand the immediate rectification of any incorrect personal data pertaining to you. When doing so, you also have the right to demand the completion of incomplete personal data, also by way of a complementary declaration, with consideration to the purpose of the processing.
 
@@ -96,26 +91,26 @@ The General Data Protection Regulation grants you certain rights which you can a
 
 **Article 18 GDPR — right to restriction of processing**: You have the right to demand the restriction of processing from us.
 
-**Article 20 GDPR — right to data portability**: In case of the processing of data due to you having given us consent or fulfilling a contract, you have the right to demand to receive the personal data pertaining to you which you have provided us with in a structured, common and machine-readable format and to transmit said data to another responsible party without obstruction from us or to have the data transmitted directly to the other responsible party, as far as this is technically feasible.
+**Article 20 GDPR — right to data portability**: Where we process personal data based on consent or for fulfilling a contract, you have the right to demand to receive the personal data pertaining to you which you have provided us with in a structured, common and machine-readable format and to transmit said data to another responsible party without obstruction from us or to have the data transmitted directly to the other responsible party, as far as this is technically feasible.
 
 **Article 77 GDPR — right to lodge a complaint with a supervisory authority**:  You have the right to lodge a complaint with a data protection authority at any time, especially in the member state of your residency, your workplace or the place of the alleged violation, if you are of the opinion that the processing of your personal data is in violation of applicable law.
 
-#### Right to object and revocation of consent
+## Right to object and revocation of consent
 
-**Article 21 GDPR — right to object**: On grounds that arise from your particular situation, you have the right to object at any time to the processing of your personal data that is necessitated by our legitimate interest or by adhering to a task of public interest or that takes place during the exercise of public power, by contacting us in one of the aforementioned manners, for instance by sending an email to [info@wikimedia.de](mailto:info@wikimedia.de).
+**Article 21 GDPR — right to object**: On grounds that arise from your particular situation, you have the right to object at any time to the processing of your personal data that is necessitated by our legitimate interest or by adhering to a task of public interest or that takes place during the exercise of public power, by contacting us in one of the aforementioned manners, for instance by sending an email to [ux@wikimedia.de](mailto: ux@wikimedia.de).
 
 In case of your objection, we will no longer process your personal data, unless we can prove compelling reasons for the processing which are worthy of protection, which outweigh your interest, rights and freedoms or if the processing is effected on purpose of the claiming, asserting or defending of legal claims.
 
-**Article 7 GDPR — revocation of consent**: If you have given consent to us, you have the right to revoke this consent at any time. In this case, all data processing that we undertook up until the time of your objection remains lawful. In order to do so, you can simply click the link contained in the mail to unsubscribe from the email service, effect the respective changes in your user account or send a message to [info@wikimedia.de](mailto:info@wikimedia.de). If you inform us about the fact that you do not wish to receive mail from us in the future, we will no longer send message to the email address stated by you.
+**Article 7 GDPR — revocation of consent**:  If you have given consent to us, you have the right to revoke this consent at any time. In this case, all data processing that we undertook up until the time of your objection remains lawful. In order to do so, you can simply click the link contained in the mail to unsubscribe from the email service, effect the respective changes in your user account, or send a message to [ux@wikimedia.de](mailto: ux@wikimedia.de). If you inform us about the fact that you do not wish to receive mail from us in the future, we will no longer send message to the email address stated by you.
 
-#### Duty to provide data
+## Duty to provide data
 
 You have no duty to provide us with personal data, neither by law nor by contract. We are unable to offer our services without the data being provided by you, though.
 
-#### Automated decision-making (including profiling)
+## Automated decision-making (including profiling)
 
-We do not employ automated decision-making according to article 22 GDPR that has legal effect on you or affects you negatively.
+We do not employ automated decision-making according to Article 22 GDPR that has legal effect on you or affects you negatively in any other way.
 
-#### Contact
+## Contact
 
-If you have any questions regarding our privacy policy, kindly contact us via the email address [info@wikimedia.de](mailto:info@wikimedia.de).
+If you have any questions regarding our privacy policy, kindly contact us via the email address [ux@wikimedia.de](mailto: ux@wikimedia.de).

PrivacypolicylistofparticipantsusageresearchW.md.html

@@ -37,6 +37,7 @@ padding: 1em;
 margin: auto;
 max-width: 42em;
 background: #fefefe;
+counter-reset: h2counter;
 }
 a {
 color: #0645ad;
@@ -87,22 +88,51 @@ font-weight: bold;
 }
 h1 {
 font-size: 2.5em;
+counter-reset: h2counter;
 }
 h2 {
 font-size: 2em;
+counter-reset: h3counter;
+}
+h2:before {
+content: counter(h2counter) ".\0000a0\0000a0";
+counter-increment: h2counter;
+counter-reset: h3counter;
 }
 h3 {
 font-size: 1.5em;
+counter-reset: h4counter;
+}
+h3:before {
+content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
+counter-increment: h3counter;
+counter-reset: h4counter;
 }
 h4 {
 font-size: 1.2em;
+counter-reset: h5counter;
+}
+h4:before {
+content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) ".\0000a0\0000a0";
+counter-increment: h4counter;
+counter-reset: h5counter;
 }
 h5 {
 font-size: 1em;
+counter-reset: h6counter;
+}
+h5:before {
+content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) ".\0000a0\0000a0";
+counter-increment: h5counter;
+counter-reset: h6counter;
 }
 h6 {
 font-size: 0.9em;
 }
+h6:before {
+content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) "." counter(h6counter) ".\0000a0\0000a0";
+counter-increment: h6counter;
+}
 blockquote {
 color: #666666;
 margin: 0;
@@ -292,98 +322,99 @@ page-break-after: avoid;
   <![endif]-->
 </head>
 <body>
-<h1 id="privacy-policy-for-the-list-of-participants-usage-research-of-wikimedia-deutschland-e.v.">Privacy
-policy for the list of participants &#39;usage research&#39; of Wikimedia
-Deutschland e.V.</h1>
-<p>This privacy policy states when and how Wikimedia Deutschland e.V.
-processes personal data of people on the list of participants &#39;usage
-research&#39; in order to optimize the Wikimedia projects and services.</p>
-<p>Should we collect, use or pass-on any personal data not covered by
-this privacy policy, we will only do so after explicitly and separately
-notifying the person in question and, if need be, obtaining their
-separate consent.</p>
-<h2 id="information-on-the-responsible-for-data-processing-and-contact-details-of-the-data-protection-commissioner">Information
+<h1 id="privacy-policy-for-research-activity-and-the-wikimedia-germany-research-contact-pool">Privacy
+policy for Research Activity and the Wikimedia Germany Research Contact
+Pool</h1>
+<p>This privacy policy states how Wikimedia Deutschland e.V. ( “WMDE”)
+processes personal data of participants in our research activity in
+general and in the Wikimedia Research Contact Pool specifically to
+optimize the Wikimedia projects and services.</p>
+<h2 id="information-on-the-responsible-for-data-processing-and-contact-details-of-the-data-protection-officer">Information
 on the responsible for data processing and contact details of the Data
-Protection Commissioner</h2>
-<h3 id="responsible-for-data-processing">Responsible for data
-processing:</h3>
+Protection Officer</h2>
+<h3 id="controller">Controller</h3>
 <p>Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e.
 V.<br />
 Tempelhofer Ufer 23/24<br />
 10963 Berlin</p>
-<p>Email: <a href="mailto:info@wikimedia.de">info@wikimedia.de</a><br />
+<p>Email: <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a><br />
 Phone: +49 (0)30-577 11 62-0<br />
 Fax: +49 (0)30-577 11 62-99</p>
-<h3 id="you-may-reach-out-to-our-data-protection-commissioner-using-the-following-contact-details">You
-may reach out to our Data Protection Commissioner using the following
-contact details:</h3>
+<h3 id="you-may-reach-out-to-our-data-protection-officer-using-the-following-contact-details">You
+may reach out to our Data Protection Officer using the following contact
+details:</h3>
 <p>Thorsten Feldmann, LL.M.<br />
 JBB Rechtsanwälte Jaschinski Biere Brexl Partnerschaft mbB<br />
 Christinenstr. 18/19<br />
 10119 Berlin</p>
 <p>Email: <a href="mailto:datenschutz@wikimedia.de">datenschutz@wikimedia.de</a><br />
 Phone: +49 30 443 765 0</p>
-<h2 id="our-method-purpose-duration-and-legal-basis-of-processing-personal-data">Our
-method, purpose, duration and legal basis of processing personal
-data</h2>
-<h3 id="i.-registration-in-the-list-of-participants-and-feedback">I.
-Registration in the list of participants and feedback</h3>
-<p>During your registration in the list of participants, you provide us
-with the personal data specified below, which we will process:</p>
-<ul>
-<li>Optional: Name or alias</li>
-<li>Email address</li>
-<li>Optional: Age bracket</li>
-<li>Optional: Gender</li>
-<li>Optional: Your estimate of your experience with and frequency of use
-of Wikipedia, Wikidata and Wikimedia Commons</li>
-<li>Optional: Your estimate of your overall experience with
-computers</li>
-<li>Optional: Your account of your activities in Wiki projects</li>
-</ul>
-<p>We process the aforementioned personal data, so you may enlist in the
-list of participants and we may offer you the respective features. The
-legal basis for this is article 6 paragraph 1 item b) GDPR.</p>
-<p>Members of the list of participants are able to give us feedback
-regarding our offers and services, which we may use to improve upon the
-respective features. We will use the aforementioned data in particular,
-mainly your email address, to invite you to polls and similar measures
-allowing you to give us feedback, or to contact you regarding other
-matters concerning your registration. The improvement of features and
-the invitation to polls and other feedback gathering measures and the
-subsequent processing and consideration of the feedback as well as the
-communications regarding your registration and feedback are within our
-legitimate interest, making the legal basis for them the article 6
-paragraph 1 item f) GDPR.</p>
-<p>Your personal data will be stored for the duration of your membership
-in the list of participants and will be deleted immediately when said
-membership ends. You can terminate your membership of the list of
-participants at any time by sending us an email with the subject
-&quot;unsubscribe&quot; to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>. Your personal
-data will be deleted then.</p>
-<h3 id="ii.-interviews">II. Interviews</h3>
-<p>If you wish to do so, we may conduct an individual interview with
-you, in which you can relate your experiences with our offers and
-services. We only do interviews after prior agreement, which is
-generally done via email. These interviews will either take place in
-person or by technological means which we have previously agreed upon,
-for instance, Google Hangouts. The usage of the information gathered
-during the interview constitutes a legitimate interest of ours for the
-purpose of data processing. The legal basis for this processing is
-thusly article 6 paragraph 1 item f) GDPR. If need be, we will take
-written notes which we will render anonymous after one months time.</p>
-<p>With your express prior agreement, we will also record the interview.
-Shorty after the interview, the recording of the interview will be
-transcribed. The record itself will be deleted immediately after the
-transcription. Any references to your person will be purged from the
-transcript. Should we intend to store the recording for a longer period,
-we will communicate this with you beforehand. The legal basis for the
-recording and processing of video data is article 6 paragraph 1 item f)
-GDPR. Our legitimate interest lies in the documenting and archiving of
-the interviews.</p>
-<h3 id="iii.-connection-to-our-site">III. Connection to our site</h3>
-<p>Your browser automatically transmits some technical data to us. These
-are, for instance:</p>
+<h2 id="purpose-duration-and-legal-basis-for-processing-personal-data">Purpose,
+duration and legal basis for processing personal data</h2>
+<h3 id="registration-for-the-wikimedia-research-contact-pool-and-feedback">Registration
+for the Wikimedia Research Contact Pool and feedback</h3>
+<p>When you register for the Wikimedia Research Contact Pool, we collect
+and process certain personal data. These are your name, username or
+other chosen pseudonym and your email address. In addition, we may ask
+you for further optional information after registration so that we can
+assess which research activities you are eligible for.</p>
+<p>We process the aforementioned personal data, so you may participate
+in the Wikimedia Research Contact Pool and so that we can invite and
+contact you for research activities or other actions related to the
+pool.</p>
+<p>The purpose for conducting the surveys and other research activities
+is to improve the usability, usefulness and general user experience of
+Wikipedia and Wikimedia projects such as Wikidata and Wikibase. The
+legal basis for this is Article 6 paragraph 1 item b) GDPR and Article 6
+paragraph 1 item. f) GDPR, as the aforementioned purposes are also
+legitimate interests of WMDE.</p>
+<p>The personal data collected during registration and during the
+research activities will be processed for the duration of your
+membership of the Wikimedia Research Contact Pool and will then be
+deleted immediately. You can terminate your membership at any time by
+sending us your unsubscribe request by email to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>. Your personal data
+will then be deleted.</p>
+<h3 id="interviews-and-other-research-activities">Interviews and other
+research activities</h3>
+<p>We may invite you for an interview or other user research activity,
+where we ask about your experiences with our services and/or ask you to
+show us how you perform certain tasks using our products or prototypes
+for new features we are developing. These research activities will
+either take place in person or via other means, for example video
+meeting software like BigBlueButton or Google Meet. We use the
+information gathered to improve our services, which also constitutes our
+legitimate interest in processing the data. The legal basis for this
+processing is thusly Article 6 paragraph 1 item f) GDPR, unless consent
+has been obtained in accordance with Article 6 paragraph 1 item a). If
+need be, we will take notes during the interview which will be
+anonymized after some time, which depends on the specific research
+project.</p>
+<p>With your consent, we may record your activities and/or the interview
+and transcribe it. The record will be deleted after the end of the
+project. Any references to your person will be purged from the
+transcript. Should we intend to store the recording in a personalized
+form for a longer period, we will separately inform you. The legal basis
+for the recording and processing of video data is Article 6 paragraph 1
+item f) GDPR. Our legitimate interest lies in the documenting and
+archiving of the interviews.</p>
+<h3 id="payment-of-compensation">Payment of compensation</h3>
+<p>We reserve the right to offer you a compensation (which can be a sum
+of money, but also gift cards or similar items) for participating in the
+surveys and research activities. We will then process your name and
+other information such as your banking information as required to
+compensate you. The data will be processed for these purposes until the
+payment is made and then for the regular limitation period of 3 years,
+starting at the end of the year in which the payment was made. The legal
+basis for this is Article 6 paragraph 1 item b) GDPR.</p>
+<p>In addition, for tax and accounting reasons, we must retain certain
+documents relating to the payment for a period of 6 or 10 years
+(depending on the document) in order to comply with our statutory
+retention obligations. The legal basis for this is Article 6 paragraph.
+1 item c) GDPR and Section 147 of the German Fiscal Code
+(Abgabenordnung).</p>
+<h3 id="connection-to-our-site">Connection to our site</h3>
+<p>When you visit our site, your device automatically transmits some
+technical data to us. These are, for instance:</p>
 <ul>
 <li>Type and version of your browser</li>
 <li>Your operating system</li>
@@ -392,122 +423,123 @@ are, for instance:</p>
 <li>Time stamp of the server request</li>
 <li>IP address</li>
 </ul>
-<p>In order for you to connect with our services, we process
-aforementioned data. We do not keep log files. The legal basis for the
-processing of data is article 6 paragraph 1 item f) GDPR.</p>
-<h3 id="iv.-contacting-wmde">IV. Contacting WMDE</h3>
-<p>Should you contact us apart from the processing procedures described
-under I., this will generally happen via email. We will process your
-email address, if need be your name and any other personal data
-contained within your message for the purpose of responding to your
-request. As this constitutes a legitimate interest of ours, the legal
-basis for this processing of data is the article 6 paragraph 1 item f)
-GDPR. We will store your request as long as it takes to answer and will
-subsequently delete it.</p>
-<h4 id="recipients-in-and-transmissions-to-third-states">Recipients in
-and transmissions to third states</h4>
-<p>Your stored data will be processed by our colleagues working in usage
-research as well as by our external service providers, which have been
-contractually obliged to data protection.  Apart from that, we will
-strictly not give your data to any other recipient.</p>
-<p>Exceptions may apply</p>
-<ul>
-<li>if you have given consent to the transmission of your data,</li>
-<li>if and as far as it becomes necessary in order to fulfill existing
-contracts with you or for the assertion of legal claims we may be
-entitled to,</li>
-<li>if we are obliged by law or have respectively been obliged by a
-court of law to do so or</li>
-<li>if it is about inquiries from authorities, especially law
-enforcement agencies or supervising authorities, if it becomes necessary
-for the safeguarding of public order and safety or for the sake of
-prosecution of criminal offences, and only as far as necessary for the
-fulfillment of the request.</li>
-</ul>
-<p>A transmission to third states dos not take place. Notably, we use
-the service G Suite of the Google Ireland ltd. Gordon House, Barrow
-Street, Dublin 4, Ireland (“Google”) for our work procedures. When using
-the service, data might be transmitted to their parent company, the
- Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA
-94043, USA. Google LLC is certified under the EU-US-privacy shield, and
-thus an appropriate level of data protection is ensured.</p>
+<p>We process the data to give you access to our site. We store this
+data only in anonymized form. The legal basis for the processing of data
+is Article 6 paragraph 1 item f) GDPR, whereas our legitimate interest
+is providing you with our site.</p>
+<h3 id="contacting-wmde">Contacting WMDE</h3>
+<p>Should you contact us in any other matter, this will generally happen
+via email. We will process your email address, if need be your name and
+any other personal data you provide within your message for the purpose
+of responding to your request. As this constitutes a legitimate interest
+of ours, the legal basis for this processing of data is the Article 6
+paragraph 1 item f) GDPR. We will store your request as long as it takes
+to answer and will subsequently delete it.</p>
+<h2 id="recipients-and-transmissions-to-third-countries">Recipients and
+transmissions to third countries</h2>
+<p>Your data may be processed by our external (e.g. technical) service
+providers, which have been contractually obliged to data protection.</p>
+<p>We do not transfer personal data to third countries except as
+described hereafter.</p>
+<p>We use the service Google Workspace of the Google Ireland ltd. Gordon
+House, Barrow Street, Dublin 4, Ireland (“Google”) for our work
+procedures. When using the service, data might be transmitted to their
+parent company, the Google LLC, 1600 Amphitheatre Parkway, Mountain
+View, CA 94043, USA. Google LLC is certified under the Data Privacy
+Framework, and thus an appropriate level of data protection is
+ensured.</p>
+<p>We use Great Question of the Great Question Inc, of 2261 Market
+Street #4639, San Francisco, California, 94114, USA for organizing our
+research activity including sign up for the user pool, storage of
+contact and research data information, sending invitations, recording of
+interviews and compensation. Great Question processes personal data in
+countries outside of the EU. We have concluded standard contractual
+clauses as appropriate safeguards to ensure an adequate level of
+protection for the personal data processed. You can obtain a copy of the
+standard contractual clauses under: <a href="https://greatquestion.co/about/terms">https://greatquestion.co/about/terms</a></p>
 <p>We use the marketing platform Mailchimp of The Rocket Science Group,
 LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as
 registration form for the list of participants. The Rocket Science Group
-is certified under the EU-US-privacy shield as well, so an appropriate
-level of protection of your personal data is ensured. (<a href="https://mailchimp.com/legal/privacy/">https://mailchimp.com/legal/privacy/</a>).</p>
-<h4 id="your-rights-to-access-to-rectification-to-deletion-of-data-to-restriction-of-processing-to-data-portability-and-to-lodge-a-complaint-with-a-supervisory-authority">Your
-rights to access, to rectification, to deletion of data, to restriction
-of processing, to data portability and to lodge a complaint with a
-supervisory authority</h4>
-<p>The General Data Protection Regulation grants you certain rights
-which you can assert against us, provided the legal prerequisites are
-met.</p>
+is certified under the Data Privacy Framework as well, so an appropriate
+level of protection of your personal data is ensured.</p>
+<p>We also use the service Dovetail of the Dovetail Research Pty. Ltd.,
+Level 1, 276 Devonshire Street, Surry Hills, 2010 Sydney for storing
+records and transcripts. Dovetail processes personal data in countries
+outside of the EU. We have concluded standard contractual clauses as
+appropriate safeguards to ensure an adequate level of protection for the
+personal data processed. You can obtain a copy of the standard
+contractual clauses under: <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914">https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914</a></p>
+<h2 id="your-data-subject-rights-to-information-to-rectification-to-deletion-of-data-to-restriction-of-processing-to-data-portability-and-to-lodge-a-complaint-with-a-supervisory-authority">Your
+data subject rights to information, to rectification, to deletion of
+data, to restriction of processing, to data portability and to lodge a
+complaint with a supervisory authority</h2>
+<p>The GDPR grants you certain rights which you can assert against us,
+provided the legal requirements are met.</p>
 <p><strong>Article 15 GDPR — right to access of the data
-subject</strong>: You have the right to demand confirmation whether
-personal data pertaining to you has been processed, and if data of yours
-has been processed, to know, what data and under which specific
-circumstances.</p>
-<p><strong>Article 16 GDPR — right to rectification</strong>: You have
+subject</strong>: You have the right to demand confirmation whether
+personal data pertaining to you are processed, and if so what data and
+under which specific circumstances.</p>
+<p><strong>Article 16 GDPR — right to rectification</strong>: You have
 the right to demand the immediate rectification of any incorrect
 personal data pertaining to you. When doing so, you also have the right
 to demand the completion of incomplete personal data, also by way of a
 complementary declaration, with consideration to the purpose of the
 processing.</p>
-<p><strong>Article 17 GDPR — right to erasure of data</strong>: You have
+<p><strong>Article 17 GDPR — right to erasure of data</strong>: You have
 the right to demand that personal data pertaining to you be deleted
 immediately.</p>
 <p><strong>Article 18 GDPR — right to restriction of
-processing</strong>: You have the right to demand the restriction of
-processing  from us.</p>
-<p><strong>Article 20 GDPR — right to data portability</strong>:  In
-case of the processing of data due to you having given us consent or
-fulfilling a contract, you have the right to demand to receive the
-personal data pertaining to you which you have provided us with in a
-structured, common and machine-readable format and to transmit said data
-to another responsible party without obstruction from us or to have the
-data transmitted directly to the other responsible party, as far as this
-is technically feasible.</p>
+processing</strong>: You have the right to demand the restriction of
+processing from us.</p>
+<p><strong>Article 20 GDPR — right to data portability</strong>: Where
+we process personal data based on consent or for fulfilling a contract,
+you have the right to demand to receive the personal data pertaining to
+you which you have provided us with in a structured, common and
+machine-readable format and to transmit said data to another responsible
+party without obstruction from us or to have the data transmitted
+directly to the other responsible party, as far as this is technically
+feasible.</p>
 <p><strong>Article 77 GDPR — right to lodge a complaint with a
 supervisory authority</strong>: You have the right to lodge a complaint
 with a data protection authority at any time, especially in the member
 state of your residency, your workplace or the place of the alleged
 violation, if you are of the opinion that the processing of your
 personal data is in violation of applicable law.</p>
-<h4 id="right-to-object-and-revocation-of-consent">Right to object and
-revocation of consent</h4>
+<h2 id="right-to-object-and-revocation-of-consent">Right to object and
+revocation of consent</h2>
 <p><strong>Article 21 GDPR — right to object</strong>: On grounds that
 arise from your particular situation, you have the right to object at
 any time to the processing of your personal data that is necessitated by
 our legitimate interest or by adhering to a task of public interest or
 that takes place during the exercise of public power, by contacting us
 in one of the aforementioned manners, for instance by sending an email
-to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p>
+to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>.</p>
 <p>In case of your objection, we will no longer process your personal
 data, unless we can prove compelling reasons for the processing which
 are worthy of protection, which outweigh your interest, rights and
 freedoms or if the processing is effected on purpose of the claiming,
 asserting or defending of legal claims.</p>
-<p><strong>Article 7 GDPR — revocation of consent</strong>: If you have
+<p><strong>Article 7 GDPR — revocation of consent</strong>: If you have
 given consent to us, you have the right to revoke this consent at any
 time. In this case, all data processing that we undertook up until the
 time of your objection remains lawful. In order to do so, you can simply
 click the link contained in the mail to unsubscribe from the email
-service, effect the respective changes in your user account or send a
-message to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>. If
+service, effect the respective changes in your user account, or send a
+message to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>. If
 you inform us about the fact that you do not wish to receive mail from
 us in the future, we will no longer send message to the email address
 stated by you.</p>
-<h4 id="duty-to-provide-data">Duty to provide data</h4>
+<h2 id="duty-to-provide-data">Duty to provide data</h2>
 <p>You have no duty to provide us with personal data, neither by law nor
 by contract. We are unable to offer our services without the data being
 provided by you, though.</p>
-<h4 id="automated-decision-making-including-profiling">Automated
-decision-making (including profiling)</h4>
-<p>We do not employ automated decision-making according to article 22
-GDPR that has legal effect on you or affects you negatively.</p>
-<h4 id="contact">Contact</h4>
+<h2 id="automated-decision-making-including-profiling">Automated
+decision-making (including profiling)</h2>
+<p>We do not employ automated decision-making according to Article 22
+GDPR that has legal effect on you or affects you negatively in any other
+way.</p>
+<h2 id="contact">Contact</h2>
 <p>If you have any questions regarding our privacy policy, kindly
-contact us via the email address <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p>
+contact us via the email address <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>.</p>
 </body>
 </html>

wmde.css

@@ -18,6 +18,7 @@ body {
   margin: auto;
   max-width: 42em;
   background: #fefefe;
+  counter-reset: h2counter;
 }
 
 a {
@@ -82,28 +83,62 @@ h4, h5, h6 {
 
 h1 {
   font-size: 2.5em;
+  counter-reset: h2counter;
 }
 
 h2 {
   font-size: 2em;
+  counter-reset: h3counter;
+}
+
+h2:before {
+	content: counter(h2counter) ".\0000a0\0000a0";
+	counter-increment: h2counter;
+	counter-reset: h3counter;
 }
 
 h3 {
   font-size: 1.5em;
+  counter-reset: h4counter;
+}
+
+h3:before {
+	content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
+	counter-increment: h3counter;
+	counter-reset: h4counter;
 }
 
 h4 {
   font-size: 1.2em;
+  counter-reset: h5counter;
+}
+
+h4:before {
+	content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) ".\0000a0\0000a0";
+	counter-increment: h4counter;
+	counter-reset: h5counter;
 }
 
 h5 {
   font-size: 1em;
+  counter-reset: h6counter;
+}
+
+h5:before {
+	content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) ".\0000a0\0000a0";
+	counter-increment: h5counter;
+	counter-reset: h6counter;
 }
 
 h6 {
   font-size: 0.9em;
 }
 
+h6:before {
+	content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) "." counter(h6counter) ".\0000a0\0000a0";
+	counter-increment: h6counter;
+}
+
 blockquote {
   color: #666666;
   margin: 0;