daam
/
Datenschutzerklaerung_Nutzungsforschung_2024
forked from WMDE/Datenschutzerklaerung_Nutzungsforschung
1
0
Fork 0
Code Pull Requests Activity

runs-on simplified

This commit is contained in:
Masin Wiedner 2024-09-20 16:32:16 +02:00
parent 846078f170
commit b4401858dd
6 changed files with 483 additions and 394 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
.gitea/workflows/pandoc.yaml
View File

@ -4,7 +4,7 @@ on: [push]
jobs:
pandoc-the-markdown:
runs-on: [ self-hosted, linux, x64 ]
runs-on: self-hosted
steps:
- run: echo "The job was automatically triggered by a ${{ gitea.event_name }} event."
- run: echo "This job is now running on a ${{ runner.os }} server hosted by Gitea!"

83
DatenschutzerklrungfrdieNutzungsforschungbeiW.md
View File

@ -1,18 +1,14 @@
# Datenschutzerklärung für die Teilnehmerliste Nutzungsforschung bei Wikimedia Deutschland e.V.
# Datenschutzerklärung für Forschungsvorhaben und für den Wikimedia Research Contact Pool
Diese Datenschutzbestimmungen beschreiben, wann und wie Wikimedia Deutschland e. V. im Zusammenhang mit der Verbesserung der Wikimedia Projekte und Dienste personenbezogene Daten von Mitgliedern der Teilnehmerliste Nutzungsforschung verarbeitet.
Falls über das im Folgenden Beschriebene hinaus von uns
personenbezogene Daten erfasst, verwendet oder weitergegeben werden, so erfolgt dies nur nach gesondertem ausdrücklichen Hinweis und ggf. einer gesonderten Einwilligung.
Diese Datenschutzerklärung beschreibt, wann und wie Wikimedia Deutschland e. V. („WMDE“) personenbezogene Daten verarbeitet, wenn Sie an Forschungsvorhaben zur Verbesserung unserer Dienste und Projekte teilnehmen, oder sich für den Wikimedia Research Contact Pool registrieren.
## Angaben zum Verantwortlichen und Kontaktmöglichkeiten des Datenschutzbeauftragten
### Für die Datenverarbeitung Verantwortlicher:
Wikimedia Deutschland — Gesellschaft zur Förderung Freien Wissens e. V.\
Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e. V.\
Tempelhofer Ufer 23/24\
10963 Berlin
E-Mail: [info@wikimedia.de](mailto:info@wikimedia.de)\
E-Mail: [ux@wikimedia.de](mailto:ux@wikimedia.de)\
Telefon: +49 (0)30-577 11 62-0\
Fax: +49 (0)30-577 11 62-99
@ -28,35 +24,29 @@ Telefon: +49 30 443 765 0
## Wie, zu welchen Zwecken und wie lange wir personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage dies geschieht
### I. Registrierung für die Teilnehmerliste und Feedback
### Registrierung für den Wikimedia Research Contact Pool und Feedback
Bei der Registrierung für die Teilnehmerliste verarbeiten wir folgende personenbezogene Daten, die Sie uns beim Ausfüllen des Registrierungsformulars zur Verfügung stellen:
Bei der Registrierung für den Wikimedia Research Contact Pool erheben und verarbeiten wir bestimmte personenbezogene Daten von Ihnen. Dies sind Ihr Name, Username oder Ihr sonstiges gewähltes Pseudonym und Ihre E-Mail-Adresse. Zudem fragen wir Sie nach der Registrierung nach einigen weiteren optionalen Informationen, damit wir einschätzen können, für welche Forschungsvorhaben Sie in Betracht kommen.
- Optional: Name oder Pseudonym
- E-Mail-Adresse
- Optional: Altersgruppe
- Optional: Geschlecht
- Optional: Einschätzung ihrer Erfahrungen und Häufigkeit der Nutzung mit Wikipedia, Wikidata und Wikimedia Commons
- Optional: Einschätzung ihrer Erfahrungen mit Computern insgesamt
- Optional: Nennung Ihrer Aktivitäten in Wiki-Projekten
Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie am Wikimedia Research Contact Pool mitwirken und wir Sie zu Forschungsvorhaben oder sonstigen mit dem Pool im Zusammenhang stehenden Aktionen einladen und kontaktieren können. Die Durchführung der Forschungsvorhaben und anderer Aktionen dient dazu, die Benutzbarkeit, Nützlichkeit und allgemein das Nutzungserlebnis von Wikipedia und Wikimedia-Projekten wie Wikidata und Wikibase zu verbessern. Die Rechtsgrundlage hierfür ist dabei Art. 6 Abs. 1 lit. b) DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO, da die vorgenannten Zwecke zugleich auch berechtigte Interessen von WMDE sind.
Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie an der Teilnehmerliste mitwirken und wir Ihnen die entsprechenden Funktionalitäten zur Verfügung stellen können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.
Die bei der Registrierung und während der Umfragen erhobenen Daten werden für die Dauer Ihrer Mitgliedschaft im Wikimedia Research Contact Pool verarbeitet und danach unverzüglich gelöscht. Sie können Ihre Mitgliedschaft jederzeit beenden, indem Sie uns Ihren Abmeldewunsch per E-Mail an [ux@wikimedia.de](mailto:ux@wikimedia.de) senden. Ihre personenbezogenen Daten werden dann gelöscht.
Die Mitglieder der Teilnehmerliste können uns ihr Feedback zu unseren Angeboten und Diensten mitteilen, das wir dann zur Verbesserung der jeweiligen Funktionen verwenden werden. Die vorgenannten Daten, vor allem Ihre E-Mail-Adresse, verwenden wir daher insbesondere auch dazu, um Sie zu Umfragen und anderen Aktionen, bei denen Sie uns Feedback geben können, einzuladen oder auch, um Sie zu sonstigen im Zusammenhang mit Ihrer Registrierung stehenden Themen und Fragen zu kontaktieren.
### Interviews und andere Forschungsvorhaben
Die Verbesserung der Funktionen und die Einladung zu Umfragen und anderen Aktionen, bei denen wir Ihr Feedback einholen sowie die anschließende Verarbeitung und Berücksichtigung des Feedbacks selbst sowie die mit Ihrer Registrierung und dem Feedback zusammenhängende Kommunikation mit Ihnen liegen in unserem berechtigten Interesse, so dass die Rechtsgrundlage für diese Verarbeitungen jeweils Art. 6 Abs. 1 lit. f) DSGVO ist.
Wir werden Sie, insbesondere wenn Sie Mitglied im Research Contact Pool sind, ggf. dazu einladen, an unseren Forschungsvorhaben teilzunehmen. Bei den Forschungsvorhaben kann es sich um Interviews handeln, bei denen wir Sie über Ihre Erfahrungen mit unseren Diensten befragen oder aber wir bitten Sie darum, uns zu zeigen, wie Sie unsere Produkte und Dienstleistungen oder in Entwicklung befindliche Prototypen verwenden. Diese Forschungsvorhaben erfolgen entweder direkt vor Ort oder über andere Wege, wie beispielsweise Video Meetings über BigBlueBotton oder Google Meet. Wir machen bei unseren Forschungsvorhaben ggf. schriftliche Notizen, die wir nach einem von Projekt zu Projekt unterschiedlichen Zeitraum anonymisieren. Wir verwenden die gesammelten Informationen zur Verbesserung und Optimierung unserer Produkte und Dienstleistungen, was ebenfalls das berechtigte Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung darstellt. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO, sofern nicht eine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO eingeholt wurde.
Diese Daten bleiben für die Dauer Ihrer Mitgliedschaft in der Teilnehmerliste gespeichert und werden danach unverzüglich gelöscht. Sie können Ihre Mitgliedschaft in der Teilnehmerliste jederzeit beenden, indem Sie uns eine Mail an [info@wikimedia.de](mailto:info@wikimedia.de) mit dem Betreff „Abmeldung" zusenden. Ihre personenbezogenen Daten werden dann gelöscht.
Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir Ihr Interview und/oder Ihre jeweiligen Aktivitäten auch auf und transkribieren sie. Die Aufzeichnung selbst wird nach Ende des Projekts gelöscht und aus der Transkription werden sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung in personenbezogener Form länger aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab. Die Rechtsgrundlage für die Anfertigung und Verarbeitung der Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und Archivierung der Interviews.
### II. Interviews
### Auszahlung von Vergütungen
Wenn Sie dies wünschen können wir mit Ihnen nach Absprache im Einzelfall, die in der Regel per E-Mail erfolgt, Interviews führen, in denen Sie uns Ihre Erfahrungen mit unseren Angeboten und Diensten schildern können. Diese Interviews erfolgen entweder persönlich oder auf die technische Art und Weise, die wir in der Vorkorrespondenz verabredet haben (z.B. über Google Hangouts). Die Verwendung der Interviews zu Verbesserungs- und Optimierungszwecken stellt das berechtigte Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung dar. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO. Wir machen hierbei ggf. schriftliche Notizen, die wir nach einem Zeitraum von einem Monat anonymisieren.
Wir behalten uns vor, Ihnen für die Teilnahme an bestimmten Forschungsvorhaben eine Vergütung (in Geld oder in Form von sonstigen Gegenleistungen wie bspw. Gutscheinen) für die Teilnahme an den Forschungsvorhaben anzubieten. Wir verarbeiten dann Ihren Namen, sowie für die Auszahlung weitere erforderliche Informationen, wie bspw. Ihre Kontoinformationen, um die Auszahlung vorzunehmen. Die Daten werden zu diesen Zwecken bis zur Auszahlung und anschließend für die regelmäßige Verjährungsfrist von 3 Jahren verarbeitet, beginnend mit dem Schluss des Jahres, in dem die Zahlung erfolgt ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.
Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir das Interview auch auf. Im Anschluss erfolgt in nahem zeitlichen Zusammenhang eine Transkription. Die Aufzeichnung selbst wird nach einer Transkription unverzüglich gelöscht und aus der Transkription werden sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung länger aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab. Die Rechtsgrundlage für die Anfertigung und Verarbeitung der Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und Archivierung der Interviews.
Zudem müssen wir aus steuerlichen und buchhalterischen Gründen Unterlagen, die mit der Auszahlung im Zusammenhang stehen, für eine Zeit von (je nach Unterlage) 6 oder 10 Jahren aufbewahren, um unsere gesetzlichen Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 147 AO.
### III. Verbindung mit unserer Seite
### Verbindung mit unserer Seite
Ihr Browser übermittelt an uns automatisch einige technische Daten. Dies sind beispielsweise:
Wenn Sie unsere Seite besuchen, übermittelt Ihr Endgerät uns automatisch einige technische Daten. Dies sind beispielsweise:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
@ -65,28 +55,27 @@ Ihr Browser übermittelt an uns automatisch einige technische Daten. Dies sind b
- Uhrzeit der Serveranfrage
- IP-Adresse
Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren Diensten herstellen können. Eine Speicherung in Logfiles findet nicht statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.
Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren Diensten herstellen können. Eine Speicherung findet nur in anonymisierter Form statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin besteht, Ihnen unseren Dienst anzubieten.
### IV. Kontaktaufnahme mit WMDE
### Kontaktaufnahme mit WMDE
Wenn Sie mit uns außerhalb der unter I. beschriebenen Verarbeitungen Kontakt aufnehmen, geschieht auch dies in der Regel per E-Mail. Wir verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar, weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist. Wir speichern Ihre Anfrage so lange wie es zur Beantwortung erforderlich ist und löschen sie danach.
Wenn Sie mit uns in sonstigen Angelegenheiten Kontakt aufnehmen, geschieht dies in der Regel per E-Mail. Wir verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar, weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist. Wir speichern Ihre Anfrage so lange, wie es zur Beantwortung erforderlich ist und löschen sie danach.
#### Empfänger und Übermittlung in Drittstaaten
## Empfänger und Übermittlung in Drittstaaten
Die von Ihnen gespeicherten Daten werden von unseren in der Nutzungsforschung tätigen Mitarbeitern und durch unsere externen Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum Datenschutz verpflichtet wurden. Eine Weitergabe Ihrer Daten an andere Empfänger erfolgt daneben grundsätzlich nicht.
Die von Ihnen erhobenen Daten werden ggf. durch externe (z.B. technische) Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum Datenschutz verpflichtet wurden.
Ausnahmen können gelten,
Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt, soweit sie nicht im Folgenden ausdrücklich erwähnt wird.
- wenn Sie in die Weitergabe eingewilligt haben,
- wenn und soweit es zur Durchführung der mit Ihnen bestehenden Vertragsverhältnisse oder zur Durchsetzung uns zustehender Ansprüche notwendig ist,
- wenn wir gesetzlich dazu verpflichtet sind oder durch ein Gericht entsprechend verpflichtet werden oder
- wenn es sich um Anfragen von behördlichen Organen, insbesondere Strafverfolgungs- und Aufsichtsbehörden, handelt, wenn und soweit dies zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist.
Wir nutzen den Dienst Google Workspace der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere Arbeitsabläufe. Dabei können auch Daten von Google an deren Muttergesellschaft, die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes Datenschutzniveau sichergestellt ist.
Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt. Wir nutzen allerdings den Dienst G Suite der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland ("Google") für unsere Arbeitsabläufe. Dabei können auch Daten von Google an deren Muttergesellschaft, die Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes Datenschutzniveau sichergestellt ist.
Wir nutzen Great Question der Great Question Inc. mit Sitz in 2261 Market Street #4639, San Francisco, California, 94114, USA für die Organisation unserer Forschungsaktivitäten, einschließlich der Anmeldung für den User Pool, der Speicherung von Kontakt- und Forschungsdaten, der Versendung von Einladungen, der Aufzeichnung von Interviews und der Vergütung. Great Question verarbeitet personenbezogene Daten in Ländern außerhalb der EU. Wir haben mit der Great Question Inc. Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter: [https://greatquestion.co/about/terms](https://greatquestion.co/about/terms)
Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem die Marketing Plattform Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten sichergestellt ist ([https://mailchimp.com/legal/privacy/](https://mailchimp.com/legal/privacy/)).
Wir nutzen auch den Dienst Dovetail der Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, 2010, Sydney für die Speicherung der Aufzeichnungen und Transkripte. Dovetail verarbeitet personenbezogene Daten in Ländern außerhalb der EU. Wir haben Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erthalten Sie unter: [https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914)
#### Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde
Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten sichergestellt ist.
## Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde
Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber — soweit die gesetzlichen Voraussetzungen vorliegen — geltend machen können.
@ -102,22 +91,22 @@ Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns geg
**Art. 77 DSGVO i. V. m. § 19 BDSG — Recht auf Beschwerde bei einer Aufsichtsbehörde**: Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt.
#### Widerspruchsrecht und Widerruf der Einwilligung
## Widerspruchsrecht und Widerruf der Einwilligung
**Art. 21 DSGVO — Widerspruchsrecht**: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen, indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten, z.B. per E-Mail an [info@wikimedia.de](mailto:info@wikimedia.de).
**Art. 21 DSGVO — Widerspruchsrecht**: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen, indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten, z.B. per E-Mail an [ux@wikimedia.de](mailto:ux@wikimedia.de).
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
**Art. 7 DSGVO — Widerruf der Einwilligung**: Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine Nachricht an [info@wikimedia.de](mailto:info@wikimedia.de) schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene E-Mail-Adresse keine Nachrichten mehr versenden.
**Art. 7 DSGVO — Widerruf der Einwilligung**: Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen, die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine Nachricht an [ux@wikimedia.de](mailto:ux@wikimedia.de) schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene E-Mail-Adresse keine Nachrichten mehr versenden.
#### Pflicht zur Bereitstellung von Daten
## Pflicht zur Bereitstellung von Daten
Sie haben keine vertragliche oder gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere Dienstleistungen anzubieten.
#### Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling)
## Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling)
Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v. Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie beeinträchtigt.
Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v. Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie anderweitig beeinträchtigt.
#### Kontakt
## Kontakt
Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über die E-Mail-Adresse [info@wikimedia.de](mailto:info@wikimedia.de) Kontakt zu uns aufnehmen.
Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über die E-Mail-Adresse [ux@wikimedia.de](mailto:ux@wikimedia.de) Kontakt zu uns aufnehmen.

314
DatenschutzerklrungfrdieNutzungsforschungbeiW.md.html
View File

@ -37,6 +37,7 @@ padding: 1em;
margin: auto;
max-width: 42em;
background: #fefefe;
counter-reset: h2counter;
}
a {
color: #0645ad;
@ -87,22 +88,51 @@ font-weight: bold;
}
h1 {
font-size: 2.5em;
counter-reset: h2counter;
}
h2 {
font-size: 2em;
counter-reset: h3counter;
}
h2:before {
content: counter(h2counter) ".\0000a0\0000a0";
counter-increment: h2counter;
counter-reset: h3counter;
}
h3 {
font-size: 1.5em;
counter-reset: h4counter;
}
h3:before {
content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
counter-increment: h3counter;
counter-reset: h4counter;
}
h4 {
font-size: 1.2em;
counter-reset: h5counter;
}
h4:before {
content: counter(h4counter) ".\0000a0\0000a0";
counter-increment: h4counter;
counter-reset: h5counter;
}
h5 {
font-size: 1em;
counter-reset: h6counter;
}
h5:before {
content: counter(h5counter) ".\0000a0\0000a0";
counter-increment: h5counter;
counter-reset: h6counter;
}
h6 {
font-size: 0.9em;
}
h6:before {
content: counter(h6counter) ".\0000a0\0000a0";
counter-increment: h6counter;
}
blockquote {
color: #666666;
margin: 0;
@ -292,27 +322,23 @@ page-break-after: avoid;
<![endif]-->
</head>
<body>
<h1 id="datenschutzerklärung-für-die-teilnehmerliste-nutzungsforschung-bei-wikimedia-deutschland-e.v.">Datenschutzerklärung
für die Teilnehmerliste Nutzungsforschung bei Wikimedia Deutschland
e.V.</h1>
<p>Diese Datenschutzbestimmungen beschreiben, wann und wie Wikimedia
Deutschland e. V. im Zusammenhang mit der Verbesserung der Wikimedia
Projekte und Dienste personenbezogene Daten von Mitgliedern der
Teilnehmerliste Nutzungsforschung verarbeitet.</p>
<p>Falls über das im Folgenden Beschriebene hinaus von uns
personenbezogene Daten erfasst, verwendet oder weitergegeben werden, so
erfolgt dies nur nach gesondertem ausdrücklichen Hinweis und ggf. einer
gesonderten Einwilligung.</p>
<h1 id="datenschutzerklärung-für-forschungsvorhaben-und-für-den-wikimedia-research-contact-pool">Datenschutzerklärung
für Forschungsvorhaben und für den Wikimedia Research Contact Pool</h1>
<p>Diese Datenschutzerklärung beschreibt, wann und wie Wikimedia
Deutschland e. V. („WMDE“) personenbezogene Daten verarbeitet, wenn Sie
an Forschungsvorhaben zur Verbesserung unserer Dienste und Projekte
teilnehmen, oder sich für den Wikimedia Research Contact Pool
registrieren.</p>
<h2 id="angaben-zum-verantwortlichen-und-kontaktmöglichkeiten-des-datenschutzbeauftragten">Angaben
zum Verantwortlichen und Kontaktmöglichkeiten des
Datenschutzbeauftragten</h2>
<h3 id="für-die-datenverarbeitung-verantwortlicher">Für die
Datenverarbeitung Verantwortlicher:</h3>
<p>Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens
e.V.<br />
<p>Wikimedia Deutschland — Gesellschaft zur Förderung Freien Wissens e.
V.<br />
Tempelhofer Ufer 23/24<br />
10963 Berlin</p>
<p>E-Mail: <a href="mailto:info@wikimedia.de">info@wikimedia.de</a><br />
<p>E-Mail: <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a><br />
Telefon: +49 (0)30-577 11 62-0<br />
Fax: +49 (0)30-577 11 62-99</p>
<h3 id="unseren-datenschutzbeauftragten-erreichen-sie-unter">Unseren
@ -326,72 +352,78 @@ Telefon: +49 30 443 765 0</p>
<h2 id="wie-zu-welchen-zwecken-und-wie-lange-wir-personenbezogene-daten-verarbeiten-und-auf-welcher-rechtsgrundlage-dies-geschieht">Wie,
zu welchen Zwecken und wie lange wir personenbezogene Daten verarbeiten
und auf welcher Rechtsgrundlage dies geschieht</h2>
<h3 id="i.-registrierung-für-die-teilnehmerliste-und-feedback">I.
Registrierung für die Teilnehmerliste und Feedback</h3>
<p>Bei der Registrierung für die Teilnehmerliste verarbeiten wir
folgende personenbezogene Daten, die Sie uns beim Ausfüllen des
Registrierungsformulars zur Verfügung stellen:</p>
<ul>
<li>Optional: Name oder Pseudonym</li>
<li>E-Mail-Adresse</li>
<li>Optional: Altersgruppe</li>
<li>Optional: Geschlecht</li>
<li>Optional: Einschätzung ihrer Erfahrungen und Häufigkeit der Nutzung
mit Wikipedia, Wikidata und Wikimedia Commons</li>
<li>Optional: Einschätzung ihrer Erfahrungen mit Computern
insgesamt</li>
<li>Optional: Nennung Ihrer Aktivitäten in Wiki-Projekten</li>
</ul>
<h3 id="registrierung-für-den-wikimedia-research-contact-pool-und-feedback">Registrierung
für den Wikimedia Research Contact Pool und Feedback</h3>
<p>Bei der Registrierung für den Wikimedia Research Contact Pool erheben
und verarbeiten wir bestimmte personenbezogene Daten von Ihnen. Dies
sind Ihr Name, Username oder Ihr sonstiges gewähltes Pseudonym und Ihre
E-Mail-Adresse. Zudem fragen wir Sie nach der Registrierung nach einigen
weiteren optionalen Informationen, damit wir einschätzen können, für
welche Forschungsvorhaben Sie in Betracht kommen.</p>
<p>Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie
an der Teilnehmerliste mitwirken und wir Ihnen die entsprechenden
Funktionalitäten zur Verfügung stellen können. Die Rechtsgrundlage
hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.</p>
<p>Die Mitglieder der Teilnehmerliste können uns ihr Feedback  zu
unseren Angeboten und Diensten mitteilen, das wir dann zur Verbesserung
der jeweiligen Funktionen verwenden werden. Die vorgenannten Daten, vor
allem Ihre E-Mail-Adresse, verwenden wir daher insbesondere auch dazu,
um Sie zu Umfragen und anderen Aktionen, bei denen Sie uns Feedback
geben können, einzuladen oder auch, um Sie zu sonstigen im Zusammenhang
mit Ihrer Registrierung stehenden Themen und Fragen zu kontaktieren.</p>
<p>Die Verbesserung der Funktionen und die Einladung zu Umfragen und
anderen Aktionen, bei denen wir Ihr Feedback einholen sowie die
anschließende Verarbeitung und Berücksichtigung des Feedbacks selbst
sowie die mit Ihrer Registrierung und dem Feedback zusammenhängende
Kommunikation mit Ihnen liegen in unserem berechtigten Interesse, so
dass die Rechtsgrundlage für diese Verarbeitungen jeweils Art. 6 Abs. 1
lit. f) DSGVO ist.</p>
<p>Diese Daten bleiben für die Dauer Ihrer Mitgliedschaft in der
Teilnehmerliste gespeichert und werden danach unverzüglich gelöscht. Sie
können Ihre Mitgliedschaft in der Teilnehmerliste jederzeit beenden,
indem Sie uns eine Mail an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a> mit dem Betreff
„Abmeldung” zusenden. Ihre personenbezogenen Daten werden dann
gelöscht.</p>
<h3 id="ii.-interviews">II. Interviews</h3>
<p>Wenn Sie dies wünschen können wir mit Ihnen nach Absprache im
Einzelfall, die in der Regel per E-Mail erfolgt, Interviews führen, in
denen Sie uns Ihre Erfahrungen mit unseren Angeboten und Diensten
schildern können. Diese Interviews erfolgen entweder persönlich oder auf
die technische Art und Weise, die wir in der Vorkorrespondenz verabredet
haben (z.B. über Google Hangouts). Die Verwendung der Interviews zu
Verbesserungs- und Optimierungszwecken stellt das berechtigte Interesse
an der zu diesen Zwecken erfolgenden Datenverarbeitung dar. Die
Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO. Wir machen
hierbei ggf. schriftliche Notizen, die wir nach einem Zeitraum von einem
Monat anonymisieren.</p>
<p>Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir das
Interview auch auf. Im Anschluss erfolgt in nahem zeitlichen
Zusammenhang eine Transkription. Die Aufzeichnung selbst wird nach einer
Transkription unverzüglich gelöscht und aus der Transkription werden
sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung länger
am Wikimedia Research Contact Pool mitwirken und wir Sie zu
Forschungsvorhaben oder sonstigen mit dem Pool im Zusammenhang stehenden
Aktionen einladen und kontaktieren können. Die Durchführung der
Forschungsvorhaben und anderer Aktionen dient dazu, die Benutzbarkeit,
Nützlichkeit und allgemein das Nutzungserlebnis von Wikipedia und
Wikimedia-Projekten wie Wikidata und Wikibase zu verbessern. Die
Rechtsgrundlage hierfür ist dabei Art. 6 Abs. 1 lit. b) DSGVO bzw. Art.
6 Abs. 1 lit. f) DSGVO, da die vorgenannten Zwecke zugleich auch
berechtigte Interessen von WMDE sind.</p>
<p>Die bei der Registrierung und während der Umfragen erhobenen Daten
werden für die Dauer Ihrer Mitgliedschaft im Wikimedia Research Contact
Pool verarbeitet und danach unverzüglich gelöscht. Sie können Ihre
Mitgliedschaft jederzeit beenden, indem Sie uns Ihren Abmeldewunsch per
E-Mail an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a> senden.
Ihre personenbezogenen Daten werden dann gelöscht.</p>
<h3 id="interviews-und-andere-forschungsvorhaben">Interviews und andere
Forschungsvorhaben</h3>
<p>Wir werden Sie, insbesondere wenn Sie Mitglied im Research Contact
Pool sind, ggf. dazu einladen, an unseren Forschungsvorhaben
teilzunehmen. Bei den Forschungsvorhaben kann es sich um Interviews
handeln, bei denen wir Sie über Ihre Erfahrungen mit unseren Diensten
befragen oder aber wir bitten Sie darum, uns zu zeigen, wie Sie unsere
Produkte und Dienstleistungen oder in Entwicklung befindliche Prototypen
verwenden. Diese Forschungsvorhaben erfolgen entweder direkt vor Ort
oder über andere Wege, wie beispielsweise Video Meetings über
BigBlueBotton oder Google Meet. Wir machen bei unseren
Forschungsvorhaben ggf. schriftliche Notizen, die wir nach einem von
Projekt zu Projekt unterschiedlichen Zeitraum anonymisieren. Wir
verwenden die gesammelten Informationen zur Verbesserung und Optimierung
unserer Produkte und Dienstleistungen, was ebenfalls das berechtigte
Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung
darstellt. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO,
sofern nicht eine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO
eingeholt wurde.</p>
<p>Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir Ihr
Interview und/oder Ihre jeweiligen Aktivitäten auch auf und
transkribieren sie. Die Aufzeichnung selbst wird nach Ende des Projekts
gelöscht und aus der Transkription werden sämtliche Personenbezüge
entfernt. Sofern wir die Aufzeichnung in personenbezogener Form länger
aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab.
Die Rechtsgrundlage für die Anfertigung und Verarbeitung der
Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes
Interesse besteht in der Dokumentation und Archivierung der
Interviews.</p>
<h3 id="iii.-verbindung-mit-unserer-seite">III. Verbindung mit unserer
Seite</h3>
<p>Ihr Browser übermittelt an uns automatisch einige technische Daten.
Dies sind beispielsweise:</p>
<h3 id="auszahlung-von-vergütungen">Auszahlung von Vergütungen</h3>
<p>Wir behalten uns vor, Ihnen für die Teilnahme an bestimmten
Forschungsvorhaben eine Vergütung (in Geld oder in Form von sonstigen
Gegenleistungen wie bspw. Gutscheinen) für die Teilnahme an den
Forschungsvorhaben anzubieten. Wir verarbeiten dann Ihren Namen, sowie
für die Auszahlung weitere erforderliche Informationen, wie bspw. Ihre
Kontoinformationen, um die Auszahlung vorzunehmen. Die Daten werden zu
diesen Zwecken bis zur Auszahlung und anschließend für die regelmäßige
Verjährungsfrist von 3 Jahren verarbeitet, beginnend mit dem Schluss des
Jahres, in dem die Zahlung erfolgt ist. Rechtsgrundlage hierfür ist Art.
6 Abs. 1 lit. b) DSGVO.</p>
<p>Zudem müssen wir aus steuerlichen und buchhalterischen Gründen
Unterlagen, die mit der Auszahlung im Zusammenhang stehen, für eine Zeit
von (je nach Unterlage) 6 oder 10 Jahren aufbewahren, um unsere
gesetzlichen Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage hierfür
ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 147 AO.</p>
<h3 id="verbindung-mit-unserer-seite">Verbindung mit unserer Seite</h3>
<p>Wenn Sie unsere Seite besuchen, übermittelt Ihr Endgerät uns
automatisch einige technische Daten. Dies sind beispielsweise:</p>
<ul>
<li>Browsertyp und Browserversion</li>
<li>verwendetes Betriebssystem</li>
@ -401,70 +433,76 @@ Dies sind beispielsweise:</p>
<li>IP-Adresse</li>
</ul>
<p>Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren
Diensten herstellen können. Eine Speicherung in Logfiles findet nicht
statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit.
f) DSGVO.</p>
<h3 id="iv.-kontaktaufnahme-mit-wmde">IV. Kontaktaufnahme mit WMDE</h3>
<p>Wenn Sie mit uns außerhalb der unter I. beschriebenen Verarbeitungen
Kontakt aufnehmen, geschieht auch dies in der Regel per E-Mail. Wir
verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre
E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im
Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck
stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar,
weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f)
DSGVO ist. Wir speichern Ihre Anfrage so lange wie es zur Beantwortung
Diensten herstellen können. Eine Speicherung findet nur in
anonymisierter Form statt. Die Rechtsgrundlage für die Verarbeitung ist
Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin
besteht, Ihnen unseren Dienst anzubieten.</p>
<h3 id="kontaktaufnahme-mit-wmde">Kontaktaufnahme mit WMDE</h3>
<p>Wenn Sie mit uns in sonstigen Angelegenheiten Kontakt aufnehmen,
geschieht dies in der Regel per E-Mail. Wir verarbeiten dann zu dem
Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren
Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht
angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser
berechtigtes Interesse an der Datenverarbeitung dar, weshalb die
Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist.
Wir speichern Ihre Anfrage so lange, wie es zur Beantwortung
erforderlich ist und löschen sie danach.</p>
<h4 id="empfänger-und-übermittlung-in-drittstaaten">Empfänger und
Übermittlung in Drittstaaten</h4>
<p>Die von Ihnen gespeicherten Daten werden von unseren in der
Nutzungsforschung tätigen Mitarbeitern und durch unsere externen
Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum
Datenschutz verpflichtet wurden. Eine Weitergabe Ihrer Daten an andere
Empfänger erfolgt daneben grundsätzlich nicht.</p>
<p>Ausnahmen können gelten,</p>
<ul>
<li>wenn Sie in die Weitergabe eingewilligt haben,</li>
<li>wenn und soweit es zur Durchführung der mit Ihnen bestehenden
Vertragsverhältnisse oder zur Durchsetzung uns zustehender Ansprüche
notwendig ist,</li>
<li>wenn wir gesetzlich dazu verpflichtet sind oder durch ein Gericht
entsprechend verpflichtet werden oder</li>
<li>wenn es sich um Anfragen von behördlichen Organen, insbesondere
Strafverfolgungs- und Aufsichtsbehörden, handelt, wenn und soweit dies
zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie
zur Verfolgung von Straftaten erforderlich ist.</li>
</ul>
<p>Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt.
Wir nutzen allerdings den Dienst G Suite der Google Ireland Ltd., Gordon
House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere
<h2 id="empfänger-und-übermittlung-in-drittstaaten">Empfänger und
Übermittlung in Drittstaaten</h2>
<p>Die von Ihnen erhobenen Daten werden ggf. durch externe (z.B.
technische) Dienstleister verarbeitet, die ihrerseits von uns
vertraglich zum Datenschutz verpflichtet wurden.</p>
<p>Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt,
soweit sie nicht im Folgenden ausdrücklich erwähnt wird.</p>
<p>Wir nutzen den Dienst Google Workspace der Google Ireland Ltd.,
Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere
Arbeitsabläufe. Dabei können auch Daten von Google an deren
Muttergesellschaft, die Google LLC Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist
unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes
Muttergesellschaft, die Google LLC, 1600 Amphitheatre Parkway, Mountain
View, CA 94043, USA übertragen werden. Google LLC ist unter dem Data
Privacy Framework zertifiziert, so dass ein angemessenes
Datenschutzniveau sichergestellt ist.</p>
<p>Wir nutzen Great Question der Great Question Inc. mit Sitz in 2261
Market Street #4639, San Francisco, California, 94114, USA für die
Organisation unserer Forschungsaktivitäten, einschließlich der Anmeldung
für den User Pool, der Speicherung von Kontakt- und Forschungsdaten, der
Versendung von Einladungen, der Aufzeichnung von Interviews und der
Vergütung. Great Question verarbeitet personenbezogene Daten in Ländern
außerhalb der EU. Wir haben mit der Great Question
Inc. Standardvertragsklauseln als geeignete Garantien abgeschlossen, um
ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener
Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erhalten
Sie unter: <a href="https://greatquestion.co/about/terms">https://greatquestion.co/about/terms</a></p>
<p>Wir nutzen auch den Dienst Dovetail der Dovetail Research Pty. Ltd.,
Level 1, 276 Devonshire Street, Surry Hills, 2010, Sydney für die
Speicherung der Aufzeichnungen und Transkripte. Dovetail verarbeitet
personenbezogene Daten in Ländern außerhalb der EU. Wir haben
Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein
angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten
zu gewährleisten. Eine Kopie der Standardvertragsklauseln erthalten Sie
unter: <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914">https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914</a></p>
<p>Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem
die Marketing Plattform Mailchimp der The Rocket Science Group, LLC, 675
Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket
Science Group LLC ist unter dem EU-US-Privacy Shield zertifiziert, so
dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer
personenbezogenen Daten sichergestellt ist (<a href="https://www.google.com/url?q=https://mailchimp.com/legal/privacy/&amp;sa=D&amp;ust=1565267266299000">https://mailchimp.com/legal/privacy/</a>).</p>
<h4 id="ihre-rechte-auf-auskunft-berichtigung-löschung-einschränkung-datenübertragbarkeit-und-beschwerde-bei-einer-aufsichtsbehörde">Ihre
Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE,
Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist
unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes
Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten
sichergestellt ist.</p>
<h2 id="ihre-rechte-auf-auskunft-berichtigung-löschung-einschränkung-datenübertragbarkeit-und-beschwerde-bei-einer-aufsichtsbehörde">Ihre
Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung,
Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde</h4>
Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde</h2>
<p>Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die
Sie uns gegenüber — soweit die gesetzlichen Voraussetzungen vorliegen —
geltend machen können.</p>
<p><strong>Art. 15 DGVO — Auskunftsrecht der betroffenen
Person</strong>: Sie haben das Recht, von uns eine Bestätigung darüber
<p><strong>Art. 15 DSGVO — Auskunftsrecht der betroffenen
Person</strong>: Sie haben das Recht, von uns eine Bestätigung darüber
zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet
werden und wenn ja, welche dies sind sowie die näheren Umstände der
Datenverarbeitung.</p>
<p><strong>Art. 16 DSGVO — Recht auf Berichtigung</strong>: Sie haben
das Recht, von uns unverzüglich die Berichtigung Sie betreffender
das Recht, von uns unverzüglich die Berichtigung Sie betreffender
unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter
Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die
Vervollständigung unvollständiger personenbezogener Daten – auch mittels
einer ergänzenden Erklärung – zu verlangen.</p>
Vervollständigung unvollständiger personenbezogener Daten — auch mittels
einer ergänzenden Erklärung — zu verlangen.</p>
<p><strong>Art. 17 DSGVO — Recht auf Löschung</strong>: Sie haben das
Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten
unverzüglich gelöscht werden.</p>
@ -486,8 +524,8 @@ ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die
Verarbeitung der sie betreffenden personenbezogenen Daten gegen
geltendes Recht verstößt.</p>
<h4 id="widerspruchsrecht-und-widerruf-der-einwilligung">Widerspruchsrecht
und Widerruf der Einwilligung</h4>
<h2 id="widerspruchsrecht-und-widerruf-der-einwilligung">Widerspruchsrecht
und Widerruf der Einwilligung</h2>
<p><strong>Art. 21 DSGVO — Widerspruchsrecht</strong>: Sie haben das
Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung Sie betreffender personenbezogener
@ -495,7 +533,7 @@ Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur
Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder
die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen,
indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten,
z.B. per E-Mail an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p>
z.B. per E-Mail an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>.</p>
<p>Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten
nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und
@ -503,30 +541,30 @@ Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.</p>
<p><strong>Art. 7 DSGVO — Widerruf der Einwilligung</strong>: Wenn Sie
uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre
Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir
Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen, die wir
bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall
rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail
enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in
Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine
Nachricht an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>
Nachricht an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>
schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine
E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene
E-Mail-Adresse keine Nachrichten mehr versenden.</p>
<h4 id="pflicht-zur-bereitstellung-von-daten">Pflicht zur Bereitstellung
von Daten</h4>
<p>Sie haben keine vertragliche oder gesetzliche Pflicht uns
<h2 id="pflicht-zur-bereitstellung-von-daten">Pflicht zur Bereitstellung
von Daten</h2>
<p>Sie haben keine vertragliche oder gesetzliche Pflicht, uns
personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von
Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere
Dienstleistungen anzubieten.</p>
<h4 id="bestehen-von-automatisierten-entscheidungsfindungen-einschließlich-profiling">Bestehen
<h2 id="bestehen-von-automatisierten-entscheidungsfindungen-einschließlich-profiling">Bestehen
von automatisierten Entscheidungsfindungen (einschließlich
Profiling)</h4>
Profiling)</h2>
<p>Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v.
Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder
Sie beeinträchtigt.</p>
<h4 id="kontakt">Kontakt</h4>
Sie anderweitig beeinträchtigt.</p>
<h2 id="kontakt">Kontakt</h2>
<p>Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über
die E-Mail-Adresse <a href="mailto:info@wikimedia.de">info@wikimedia.de</a> Kontakt zu uns
aufnehmen.</p>
die E-Mail-Adresse <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>
Kontakt zu uns aufnehmen.</p>
</body>
</html>

99
PrivacypolicylistofparticipantsusageresearchW.md
View File

@ -1,22 +1,20 @@
# Privacy policy for the list of participants \'usage research\' of Wikimedia Deutschland e.V.
# Privacy policy for Research Activity and the Wikimedia Germany Research Contact Pool
This privacy policy states when and how Wikimedia Deutschland e.V. processes personal data of people on the list of participants \'usage research\' in order to optimize the Wikimedia projects and services.
This privacy policy states how Wikimedia Deutschland e.V. ( “WMDE”) processes personal data of participants in our research activity in general and in the Wikimedia Research Contact Pool specifically to optimize the Wikimedia projects and services.
Should we collect, use or pass-on any personal data not covered by this privacy policy, we will only do so after explicitly and separately notifying the person in question and, if need be, obtaining their separate consent.
## Information on the responsible for data processing and contact details of the Data Protection Officer
## Information on the responsible for data processing and contact details of the Data Protection Commissioner
### Controller
### Responsible for data processing:
Wikimedia Deutschland -- Gesellschaft zur Förderung Freien Wissens e. V.\
Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e. V.\
Tempelhofer Ufer 23/24\
10963 Berlin
Email: [info@wikimedia.de](mailto:info@wikimedia.de)\
Email: [ux@wikimedia.de](mailto:ux@wikimedia.de)\
Phone: +49 (0)30-577 11 62-0\
Fax: +49 (0)30-577 11 62-99
### You may reach out to our Data Protection Commissioner using the following contact details:
### You may reach out to our Data Protection Officer using the following contact details:
Thorsten Feldmann, LL.M.\
JBB Rechtsanwälte Jaschinski Biere Brexl Partnerschaft mbB\
@ -26,35 +24,33 @@ Christinenstr. 18/19\
Email: [datenschutz@wikimedia.de](mailto:datenschutz@wikimedia.de)\
Phone: +49 30 443 765 0
## Our method, purpose, duration and legal basis of processing personal data
## Purpose, duration and legal basis for processing personal data
### I. Registration in the list of participants and feedback
### Registration for the Wikimedia Research Contact Pool and feedback
During your registration in the list of participants, you provide us with the personal data specified below, which we will process:
When you register for the Wikimedia Research Contact Pool, we collect and process certain personal data. These are your name, username or other chosen pseudonym and your email address. In addition, we may ask you for further optional information after registration so that we can assess which research activities you are eligible for.
- Optional: Name or alias
- Email address
- Optional: Age bracket
- Optional: Gender
- Optional: Your estimate of your experience with and frequency of use of Wikipedia, Wikidata and Wikimedia Commons
- Optional: Your estimate of your overall experience with computers
- Optional: Your account of your activities in Wiki projects
We process the aforementioned personal data, so you may participate in the Wikimedia Research Contact Pool and so that we can invite and contact you for research activities or other actions related to the pool.
We process the aforementioned personal data, so you may enlist in the list of participants and we may offer you the respective features. The legal basis for this is article 6 paragraph 1 item b) GDPR.
The purpose for conducting the surveys and other research activities is to improve the usability, usefulness and general user experience of Wikipedia and Wikimedia projects such as Wikidata and Wikibase. The legal basis for this is Article 6 paragraph 1 item b) GDPR and Article 6 paragraph 1 item. f) GDPR, as the aforementioned purposes are also legitimate interests of WMDE.
Members of the list of participants are able to give us feedback regarding our offers and services, which we may use to improve upon the respective features. We will use the aforementioned data in particular, mainly your email address, to invite you to polls and similar measures allowing you to give us feedback, or to contact you regarding other matters concerning your registration. The improvement of features and the invitation to polls and other feedback gathering measures and the subsequent processing and consideration of the feedback as well as the communications regarding your registration and feedback are within our legitimate interest, making the legal basis for them the article 6 paragraph 1 item f) GDPR.
The personal data collected during registration and during the research activities will be processed for the duration of your membership of the Wikimedia Research Contact Pool and will then be deleted immediately. You can terminate your membership at any time by sending us your unsubscribe request by email to [ux@wikimedia.de](mailto: ux@wikimedia.de). Your personal data will then be deleted.
Your personal data will be stored for the duration of your membership in the list of participants and will be deleted immediately when said membership ends. You can terminate your membership of the list of participants at any time by sending us an email with the subject \"unsubscribe\" to [info@wikimedia.de](mailto:info@wikimedia.de). Your personal data will be deleted then.
### Interviews and other research activities
### II. Interviews
We may invite you for an interview or other user research activity, where we ask about your experiences with our services and/or ask you to show us how you perform certain tasks using our products or prototypes for new features we are developing. These research activities will either take place in person or via other means, for example video meeting software like BigBlueButton or Google Meet. We use the information gathered to improve our services, which also constitutes our legitimate interest in processing the data. The legal basis for this processing is thusly Article 6 paragraph 1 item f) GDPR, unless consent has been obtained in accordance with Article 6 paragraph 1 item a). If need be, we will take notes during the interview which will be anonymized after some time, which depends on the specific research project.
If you wish to do so, we may conduct an individual interview with you, in which you can relate your experiences with our offers and services. We only do interviews after prior agreement, which is generally done via email. These interviews will either take place in person or by technological means which we have previously agreed upon, for instance, Google Hangouts. The usage of the information gathered during the interview constitutes a legitimate interest of ours for the purpose of data processing. The legal basis for this processing is thusly article 6 paragraph 1 item f) GDPR. If need be, we will take written notes which we will render anonymous after one months time.
With your consent, we may record your activities and/or the interview and transcribe it. The record will be deleted after the end of the project. Any references to your person will be purged from the transcript. Should we intend to store the recording in a personalized form for a longer period, we will separately inform you. The legal basis for the recording and processing of video data is Article 6 paragraph 1 item f) GDPR. Our legitimate interest lies in the documenting and archiving of the interviews.
With your express prior agreement, we will also record the interview. Shorty after the interview, the recording of the interview will be transcribed. The record itself will be deleted immediately after the transcription. Any references to your person will be purged from the transcript. Should we intend to store the recording for a longer period, we will communicate this with you beforehand. The legal basis for the recording and processing of video data is article 6 paragraph 1 item f) GDPR. Our legitimate interest lies in the documenting and archiving of the interviews.
### Payment of compensation
### III. Connection to our site
We reserve the right to offer you a compensation (which can be a sum of money, but also gift cards or similar items) for participating in the surveys and research activities. We will then process your name and other information such as your banking information as required to compensate you. The data will be processed for these purposes until the payment is made and then for the regular limitation period of 3 years, starting at the end of the year in which the payment was made. The legal basis for this is Article 6 paragraph 1 item b) GDPR.
Your browser automatically transmits some technical data to us. These are, for instance:
In addition, for tax and accounting reasons, we must retain certain documents relating to the payment for a period of 6 or 10 years (depending on the document) in order to comply with our statutory retention obligations. The legal basis for this is Article 6 paragraph. 1 item c) GDPR and Section 147 of the German Fiscal Code (Abgabenordnung).
### Connection to our site
When you visit our site, your device automatically transmits some technical data to us. These are, for instance:
- Type and version of your browser
- Your operating system
@ -63,32 +59,31 @@ Your browser automatically transmits some technical data to us. These are, for i
- Time stamp of the server request
- IP address
In order for you to connect with our services, we process aforementioned data. We do not keep log files. The legal basis for the processing of data is article 6 paragraph 1 item f) GDPR.
We process the data to give you access to our site. We store this data only in anonymized form. The legal basis for the processing of data is Article 6 paragraph 1 item f) GDPR, whereas our legitimate interest is providing you with our site.
### IV. Contacting WMDE
### Contacting WMDE
Should you contact us apart from the processing procedures described under I., this will generally happen via email. We will process your email address, if need be your name and any other personal data contained within your message for the purpose of responding to your request. As this constitutes a legitimate interest of ours, the legal basis for this processing of data is the article 6 paragraph 1 item f) GDPR. We will store your request as long as it takes to answer and will subsequently delete it.
Should you contact us in any other matter, this will generally happen via email. We will process your email address, if need be your name and any other personal data you provide within your message for the purpose of responding to your request. As this constitutes a legitimate interest of ours, the legal basis for this processing of data is the Article 6 paragraph 1 item f) GDPR. We will store your request as long as it takes to answer and will subsequently delete it.
#### Recipients in and transmissions to third states
## Recipients and transmissions to third countries
Your stored data will be processed by our colleagues working in usage research as well as by our external service providers, which have been contractually obliged to data protection. Apart from that, we will strictly not give your data to any other recipient.
Your data may be processed by our external (e.g. technical) service providers, which have been contractually obliged to data protection.
Exceptions may apply
We do not transfer personal data to third countries except as described hereafter.
- if you have given consent to the transmission of your data,
- if and as far as it becomes necessary in order to fulfill existing contracts with you or for the assertion of legal claims we may be entitled to,
- if we are obliged by law or have respectively been obliged by a court of law to do so or
- if it is about inquiries from authorities, especially law enforcement agencies or supervising authorities, if it becomes necessary for the safeguarding of public order and safety or for the sake of prosecution of criminal offences, and only as far as necessary for the fulfillment of the request.
We use the service Google Workspace of the Google Ireland ltd. Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) for our work procedures. When using the service, data might be transmitted to their parent company, the Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC is certified under the Data Privacy Framework, and thus an appropriate level of data protection is ensured.
A transmission to third states dos not take place. Notably, we use the service G Suite of the Google Ireland ltd. Gordon House, Barrow Street, Dublin 4, Ireland ("Google") for our work procedures. When using the service, data might be transmitted to their parent company, the Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC is certified under the EU-US-privacy shield, and thus an appropriate level of data protection is ensured.
We use Great Question of the Great Question Inc, of 2261 Market Street #4639, San Francisco, California, 94114, USA for organizing our research activity including sign up for the user pool, storage of contact and research data information, sending invitations, recording of interviews and compensation. Great Question processes personal data in countries outside of the EU. We have concluded standard contractual clauses as appropriate safeguards to ensure an adequate level of protection for the personal data processed. You can obtain a copy of the standard contractual clauses under: [https://greatquestion.co/about/terms](https://greatquestion.co/about/terms)
We use the marketing platform Mailchimp of The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as registration form for the list of participants. The Rocket Science Group is certified under the EU-US-privacy shield as well, so an appropriate level of protection of your personal data is ensured. ([https://mailchimp.com/legal/privacy/](https://mailchimp.com/legal/privacy/)).
We use the marketing platform Mailchimp of The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as registration form for the list of participants. The Rocket Science Group is certified under the Data Privacy Framework as well, so an appropriate level of protection of your personal data is ensured.
#### Your rights to access, to rectification, to deletion of data, to restriction of processing, to data portability and to lodge a complaint with a supervisory authority
We also use the service Dovetail of the Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, 2010 Sydney for storing records and transcripts. Dovetail processes personal data in countries outside of the EU. We have concluded standard contractual clauses as appropriate safeguards to ensure an adequate level of protection for the personal data processed. You can obtain a copy of the standard contractual clauses under: [https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914)
The General Data Protection Regulation grants you certain rights which you can assert against us, provided the legal prerequisites are met.
## Your data subject rights to information, to rectification, to deletion of data, to restriction of processing, to data portability and to lodge a complaint with a supervisory authority
**Article 15 GDPR — right to access of the data subject**: You have the right to demand confirmation whether personal data pertaining to you has been processed, and if data of yours has been processed, to know, what data and under which specific circumstances.
The GDPR grants you certain rights which you can assert against us, provided the legal requirements are met.
**Article 15 GDPR — right to access of the data subject**: You have the right to demand confirmation whether personal data pertaining to you are processed, and if so what data and under which specific circumstances.
**Article 16 GDPR — right to rectification**: You have the right to demand the immediate rectification of any incorrect personal data pertaining to you. When doing so, you also have the right to demand the completion of incomplete personal data, also by way of a complementary declaration, with consideration to the purpose of the processing.
@ -96,26 +91,26 @@ The General Data Protection Regulation grants you certain rights which you can a
**Article 18 GDPR — right to restriction of processing**: You have the right to demand the restriction of processing from us.
**Article 20 GDPR — right to data portability**: In case of the processing of data due to you having given us consent or fulfilling a contract, you have the right to demand to receive the personal data pertaining to you which you have provided us with in a structured, common and machine-readable format and to transmit said data to another responsible party without obstruction from us or to have the data transmitted directly to the other responsible party, as far as this is technically feasible.
**Article 20 GDPR — right to data portability**: Where we process personal data based on consent or for fulfilling a contract, you have the right to demand to receive the personal data pertaining to you which you have provided us with in a structured, common and machine-readable format and to transmit said data to another responsible party without obstruction from us or to have the data transmitted directly to the other responsible party, as far as this is technically feasible.
**Article 77 GDPR — right to lodge a complaint with a supervisory authority**: You have the right to lodge a complaint with a data protection authority at any time, especially in the member state of your residency, your workplace or the place of the alleged violation, if you are of the opinion that the processing of your personal data is in violation of applicable law.
**Article 77 GDPR — right to lodge a complaint with a supervisory authority**: You have the right to lodge a complaint with a data protection authority at any time, especially in the member state of your residency, your workplace or the place of the alleged violation, if you are of the opinion that the processing of your personal data is in violation of applicable law.
#### Right to object and revocation of consent
## Right to object and revocation of consent
**Article 21 GDPR — right to object**: On grounds that arise from your particular situation, you have the right to object at any time to the processing of your personal data that is necessitated by our legitimate interest or by adhering to a task of public interest or that takes place during the exercise of public power, by contacting us in one of the aforementioned manners, for instance by sending an email to [info@wikimedia.de](mailto:info@wikimedia.de).
**Article 21 GDPR — right to object**: On grounds that arise from your particular situation, you have the right to object at any time to the processing of your personal data that is necessitated by our legitimate interest or by adhering to a task of public interest or that takes place during the exercise of public power, by contacting us in one of the aforementioned manners, for instance by sending an email to [ux@wikimedia.de](mailto: ux@wikimedia.de).
In case of your objection, we will no longer process your personal data, unless we can prove compelling reasons for the processing which are worthy of protection, which outweigh your interest, rights and freedoms or if the processing is effected on purpose of the claiming, asserting or defending of legal claims.
**Article 7 GDPR — revocation of consent**: If you have given consent to us, you have the right to revoke this consent at any time. In this case, all data processing that we undertook up until the time of your objection remains lawful. In order to do so, you can simply click the link contained in the mail to unsubscribe from the email service, effect the respective changes in your user account or send a message to [info@wikimedia.de](mailto:info@wikimedia.de). If you inform us about the fact that you do not wish to receive mail from us in the future, we will no longer send message to the email address stated by you.
**Article 7 GDPR — revocation of consent**: If you have given consent to us, you have the right to revoke this consent at any time. In this case, all data processing that we undertook up until the time of your objection remains lawful. In order to do so, you can simply click the link contained in the mail to unsubscribe from the email service, effect the respective changes in your user account, or send a message to [ux@wikimedia.de](mailto: ux@wikimedia.de). If you inform us about the fact that you do not wish to receive mail from us in the future, we will no longer send message to the email address stated by you.
#### Duty to provide data
## Duty to provide data
You have no duty to provide us with personal data, neither by law nor by contract. We are unable to offer our services without the data being provided by you, though.
#### Automated decision-making (including profiling)
## Automated decision-making (including profiling)
We do not employ automated decision-making according to article 22 GDPR that has legal effect on you or affects you negatively.
We do not employ automated decision-making according to Article 22 GDPR that has legal effect on you or affects you negatively in any other way.
#### Contact
## Contact
If you have any questions regarding our privacy policy, kindly contact us via the email address [info@wikimedia.de](mailto:info@wikimedia.de).
If you have any questions regarding our privacy policy, kindly contact us via the email address [ux@wikimedia.de](mailto: ux@wikimedia.de).

344
PrivacypolicylistofparticipantsusageresearchW.md.html
View File

@ -37,6 +37,7 @@ padding: 1em;
margin: auto;
max-width: 42em;
background: #fefefe;
counter-reset: h2counter;
}
a {
color: #0645ad;
@ -87,22 +88,51 @@ font-weight: bold;
}
h1 {
font-size: 2.5em;
counter-reset: h2counter;
}
h2 {
font-size: 2em;
counter-reset: h3counter;
}
h2:before {
content: counter(h2counter) ".\0000a0\0000a0";
counter-increment: h2counter;
counter-reset: h3counter;
}
h3 {
font-size: 1.5em;
counter-reset: h4counter;
}
h3:before {
content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
counter-increment: h3counter;
counter-reset: h4counter;
}
h4 {
font-size: 1.2em;
counter-reset: h5counter;
}
h4:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) ".\0000a0\0000a0";
counter-increment: h4counter;
counter-reset: h5counter;
}
h5 {
font-size: 1em;
counter-reset: h6counter;
}
h5:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) ".\0000a0\0000a0";
counter-increment: h5counter;
counter-reset: h6counter;
}
h6 {
font-size: 0.9em;
}
h6:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) "." counter(h6counter) ".\0000a0\0000a0";
counter-increment: h6counter;
}
blockquote {
color: #666666;
margin: 0;
@ -292,98 +322,99 @@ page-break-after: avoid;
<![endif]-->
</head>
<body>
<h1 id="privacy-policy-for-the-list-of-participants-usage-research-of-wikimedia-deutschland-e.v.">Privacy
policy for the list of participants &#39;usage research&#39; of Wikimedia
Deutschland e.V.</h1>
<p>This privacy policy states when and how Wikimedia Deutschland e.V.
processes personal data of people on the list of participants &#39;usage
research&#39; in order to optimize the Wikimedia projects and services.</p>
<p>Should we collect, use or pass-on any personal data not covered by
this privacy policy, we will only do so after explicitly and separately
notifying the person in question and, if need be, obtaining their
separate consent.</p>
<h2 id="information-on-the-responsible-for-data-processing-and-contact-details-of-the-data-protection-commissioner">Information
<h1 id="privacy-policy-for-research-activity-and-the-wikimedia-germany-research-contact-pool">Privacy
policy for Research Activity and the Wikimedia Germany Research Contact
Pool</h1>
<p>This privacy policy states how Wikimedia Deutschland e.V. ( “WMDE”)
processes personal data of participants in our research activity in
general and in the Wikimedia Research Contact Pool specifically to
optimize the Wikimedia projects and services.</p>
<h2 id="information-on-the-responsible-for-data-processing-and-contact-details-of-the-data-protection-officer">Information
on the responsible for data processing and contact details of the Data
Protection Commissioner</h2>
<h3 id="responsible-for-data-processing">Responsible for data
processing:</h3>
Protection Officer</h2>
<h3 id="controller">Controller</h3>
<p>Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e.
V.<br />
Tempelhofer Ufer 23/24<br />
10963 Berlin</p>
<p>Email: <a href="mailto:info@wikimedia.de">info@wikimedia.de</a><br />
<p>Email: <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a><br />
Phone: +49 (0)30-577 11 62-0<br />
Fax: +49 (0)30-577 11 62-99</p>
<h3 id="you-may-reach-out-to-our-data-protection-commissioner-using-the-following-contact-details">You
may reach out to our Data Protection Commissioner using the following
contact details:</h3>
<h3 id="you-may-reach-out-to-our-data-protection-officer-using-the-following-contact-details">You
may reach out to our Data Protection Officer using the following contact
details:</h3>
<p>Thorsten Feldmann, LL.M.<br />
JBB Rechtsanwälte Jaschinski Biere Brexl Partnerschaft mbB<br />
Christinenstr. 18/19<br />
10119 Berlin</p>
<p>Email: <a href="mailto:datenschutz@wikimedia.de">datenschutz@wikimedia.de</a><br />
Phone: +49 30 443 765 0</p>
<h2 id="our-method-purpose-duration-and-legal-basis-of-processing-personal-data">Our
method, purpose, duration and legal basis of processing personal
data</h2>
<h3 id="i.-registration-in-the-list-of-participants-and-feedback">I.
Registration in the list of participants and feedback</h3>
<p>During your registration in the list of participants, you provide us
with the personal data specified below, which we will process:</p>
<ul>
<li>Optional: Name or alias</li>
<li>Email address</li>
<li>Optional: Age bracket</li>
<li>Optional: Gender</li>
<li>Optional: Your estimate of your experience with and frequency of use
of Wikipedia, Wikidata and Wikimedia Commons</li>
<li>Optional: Your estimate of your overall experience with
computers</li>
<li>Optional: Your account of your activities in Wiki projects</li>
</ul>
<p>We process the aforementioned personal data, so you may enlist in the
list of participants and we may offer you the respective features. The
legal basis for this is article 6 paragraph 1 item b) GDPR.</p>
<p>Members of the list of participants are able to give us feedback
regarding our offers and services, which we may use to improve upon the
respective features. We will use the aforementioned data in particular,
mainly your email address, to invite you to polls and similar measures
allowing you to give us feedback, or to contact you regarding other
matters concerning your registration. The improvement of features and
the invitation to polls and other feedback gathering measures and the
subsequent processing and consideration of the feedback as well as the
communications regarding your registration and feedback are within our
legitimate interest, making the legal basis for them the article 6
paragraph 1 item f) GDPR.</p>
<p>Your personal data will be stored for the duration of your membership
in the list of participants and will be deleted immediately when said
membership ends. You can terminate your membership of the list of
participants at any time by sending us an email with the subject
&quot;unsubscribe&quot; to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>. Your personal
data will be deleted then.</p>
<h3 id="ii.-interviews">II. Interviews</h3>
<p>If you wish to do so, we may conduct an individual interview with
you, in which you can relate your experiences with our offers and
services. We only do interviews after prior agreement, which is
generally done via email. These interviews will either take place in
person or by technological means which we have previously agreed upon,
for instance, Google Hangouts. The usage of the information gathered
during the interview constitutes a legitimate interest of ours for the
purpose of data processing. The legal basis for this processing is
thusly article 6 paragraph 1 item f) GDPR. If need be, we will take
written notes which we will render anonymous after one months time.</p>
<p>With your express prior agreement, we will also record the interview.
Shorty after the interview, the recording of the interview will be
transcribed. The record itself will be deleted immediately after the
transcription. Any references to your person will be purged from the
transcript. Should we intend to store the recording for a longer period,
we will communicate this with you beforehand. The legal basis for the
recording and processing of video data is article 6 paragraph 1 item f)
GDPR. Our legitimate interest lies in the documenting and archiving of
the interviews.</p>
<h3 id="iii.-connection-to-our-site">III. Connection to our site</h3>
<p>Your browser automatically transmits some technical data to us. These
are, for instance:</p>
<h2 id="purpose-duration-and-legal-basis-for-processing-personal-data">Purpose,
duration and legal basis for processing personal data</h2>
<h3 id="registration-for-the-wikimedia-research-contact-pool-and-feedback">Registration
for the Wikimedia Research Contact Pool and feedback</h3>
<p>When you register for the Wikimedia Research Contact Pool, we collect
and process certain personal data. These are your name, username or
other chosen pseudonym and your email address. In addition, we may ask
you for further optional information after registration so that we can
assess which research activities you are eligible for.</p>
<p>We process the aforementioned personal data, so you may participate
in the Wikimedia Research Contact Pool and so that we can invite and
contact you for research activities or other actions related to the
pool.</p>
<p>The purpose for conducting the surveys and other research activities
is to improve the usability, usefulness and general user experience of
Wikipedia and Wikimedia projects such as Wikidata and Wikibase. The
legal basis for this is Article 6 paragraph 1 item b) GDPR and Article 6
paragraph 1 item. f) GDPR, as the aforementioned purposes are also
legitimate interests of WMDE.</p>
<p>The personal data collected during registration and during the
research activities will be processed for the duration of your
membership of the Wikimedia Research Contact Pool and will then be
deleted immediately. You can terminate your membership at any time by
sending us your unsubscribe request by email to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>. Your personal data
will then be deleted.</p>
<h3 id="interviews-and-other-research-activities">Interviews and other
research activities</h3>
<p>We may invite you for an interview or other user research activity,
where we ask about your experiences with our services and/or ask you to
show us how you perform certain tasks using our products or prototypes
for new features we are developing. These research activities will
either take place in person or via other means, for example video
meeting software like BigBlueButton or Google Meet. We use the
information gathered to improve our services, which also constitutes our
legitimate interest in processing the data. The legal basis for this
processing is thusly Article 6 paragraph 1 item f) GDPR, unless consent
has been obtained in accordance with Article 6 paragraph 1 item a). If
need be, we will take notes during the interview which will be
anonymized after some time, which depends on the specific research
project.</p>
<p>With your consent, we may record your activities and/or the interview
and transcribe it. The record will be deleted after the end of the
project. Any references to your person will be purged from the
transcript. Should we intend to store the recording in a personalized
form for a longer period, we will separately inform you. The legal basis
for the recording and processing of video data is Article 6 paragraph 1
item f) GDPR. Our legitimate interest lies in the documenting and
archiving of the interviews.</p>
<h3 id="payment-of-compensation">Payment of compensation</h3>
<p>We reserve the right to offer you a compensation (which can be a sum
of money, but also gift cards or similar items) for participating in the
surveys and research activities. We will then process your name and
other information such as your banking information as required to
compensate you. The data will be processed for these purposes until the
payment is made and then for the regular limitation period of 3 years,
starting at the end of the year in which the payment was made. The legal
basis for this is Article 6 paragraph 1 item b) GDPR.</p>
<p>In addition, for tax and accounting reasons, we must retain certain
documents relating to the payment for a period of 6 or 10 years
(depending on the document) in order to comply with our statutory
retention obligations. The legal basis for this is Article 6 paragraph.
1 item c) GDPR and Section 147 of the German Fiscal Code
(Abgabenordnung).</p>
<h3 id="connection-to-our-site">Connection to our site</h3>
<p>When you visit our site, your device automatically transmits some
technical data to us. These are, for instance:</p>
<ul>
<li>Type and version of your browser</li>
<li>Your operating system</li>
@ -392,122 +423,123 @@ are, for instance:</p>
<li>Time stamp of the server request</li>
<li>IP address</li>
</ul>
<p>In order for you to connect with our services, we process
aforementioned data. We do not keep log files. The legal basis for the
processing of data is article 6 paragraph 1 item f) GDPR.</p>
<h3 id="iv.-contacting-wmde">IV. Contacting WMDE</h3>
<p>Should you contact us apart from the processing procedures described
under I., this will generally happen via email. We will process your
email address, if need be your name and any other personal data
contained within your message for the purpose of responding to your
request. As this constitutes a legitimate interest of ours, the legal
basis for this processing of data is the article 6 paragraph 1 item f)
GDPR. We will store your request as long as it takes to answer and will
subsequently delete it.</p>
<h4 id="recipients-in-and-transmissions-to-third-states">Recipients in
and transmissions to third states</h4>
<p>Your stored data will be processed by our colleagues working in usage
research as well as by our external service providers, which have been
contractually obliged to data protection.  Apart from that, we will
strictly not give your data to any other recipient.</p>
<p>Exceptions may apply</p>
<ul>
<li>if you have given consent to the transmission of your data,</li>
<li>if and as far as it becomes necessary in order to fulfill existing
contracts with you or for the assertion of legal claims we may be
entitled to,</li>
<li>if we are obliged by law or have respectively been obliged by a
court of law to do so or</li>
<li>if it is about inquiries from authorities, especially law
enforcement agencies or supervising authorities, if it becomes necessary
for the safeguarding of public order and safety or for the sake of
prosecution of criminal offences, and only as far as necessary for the
fulfillment of the request.</li>
</ul>
<p>A transmission to third states dos not take place. Notably, we use
the service G Suite of the Google Ireland ltd. Gordon House, Barrow
Street, Dublin 4, Ireland (“Google”) for our work procedures. When using
the service, data might be transmitted to their parent company, the
 Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA
94043, USA. Google LLC is certified under the EU-US-privacy shield, and
thus an appropriate level of data protection is ensured.</p>
<p>We process the data to give you access to our site. We store this
data only in anonymized form. The legal basis for the processing of data
is Article 6 paragraph 1 item f) GDPR, whereas our legitimate interest
is providing you with our site.</p>
<h3 id="contacting-wmde">Contacting WMDE</h3>
<p>Should you contact us in any other matter, this will generally happen
via email. We will process your email address, if need be your name and
any other personal data you provide within your message for the purpose
of responding to your request. As this constitutes a legitimate interest
of ours, the legal basis for this processing of data is the Article 6
paragraph 1 item f) GDPR. We will store your request as long as it takes
to answer and will subsequently delete it.</p>
<h2 id="recipients-and-transmissions-to-third-countries">Recipients and
transmissions to third countries</h2>
<p>Your data may be processed by our external (e.g. technical) service
providers, which have been contractually obliged to data protection.</p>
<p>We do not transfer personal data to third countries except as
described hereafter.</p>
<p>We use the service Google Workspace of the Google Ireland ltd. Gordon
House, Barrow Street, Dublin 4, Ireland (“Google”) for our work
procedures. When using the service, data might be transmitted to their
parent company, the Google LLC, 1600 Amphitheatre Parkway, Mountain
View, CA 94043, USA. Google LLC is certified under the Data Privacy
Framework, and thus an appropriate level of data protection is
ensured.</p>
<p>We use Great Question of the Great Question Inc, of 2261 Market
Street #4639, San Francisco, California, 94114, USA for organizing our
research activity including sign up for the user pool, storage of
contact and research data information, sending invitations, recording of
interviews and compensation. Great Question processes personal data in
countries outside of the EU. We have concluded standard contractual
clauses as appropriate safeguards to ensure an adequate level of
protection for the personal data processed. You can obtain a copy of the
standard contractual clauses under: <a href="https://greatquestion.co/about/terms">https://greatquestion.co/about/terms</a></p>
<p>We use the marketing platform Mailchimp of The Rocket Science Group,
LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as
registration form for the list of participants. The Rocket Science Group
is certified under the EU-US-privacy shield as well, so an appropriate
level of protection of your personal data is ensured. (<a href="https://mailchimp.com/legal/privacy/">https://mailchimp.com/legal/privacy/</a>).</p>
<h4 id="your-rights-to-access-to-rectification-to-deletion-of-data-to-restriction-of-processing-to-data-portability-and-to-lodge-a-complaint-with-a-supervisory-authority">Your
rights to access, to rectification, to deletion of data, to restriction
of processing, to data portability and to lodge a complaint with a
supervisory authority</h4>
<p>The General Data Protection Regulation grants you certain rights
which you can assert against us, provided the legal prerequisites are
met.</p>
is certified under the Data Privacy Framework as well, so an appropriate
level of protection of your personal data is ensured.</p>
<p>We also use the service Dovetail of the Dovetail Research Pty. Ltd.,
Level 1, 276 Devonshire Street, Surry Hills, 2010 Sydney for storing
records and transcripts. Dovetail processes personal data in countries
outside of the EU. We have concluded standard contractual clauses as
appropriate safeguards to ensure an adequate level of protection for the
personal data processed. You can obtain a copy of the standard
contractual clauses under: <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914">https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914</a></p>
<h2 id="your-data-subject-rights-to-information-to-rectification-to-deletion-of-data-to-restriction-of-processing-to-data-portability-and-to-lodge-a-complaint-with-a-supervisory-authority">Your
data subject rights to information, to rectification, to deletion of
data, to restriction of processing, to data portability and to lodge a
complaint with a supervisory authority</h2>
<p>The GDPR grants you certain rights which you can assert against us,
provided the legal requirements are met.</p>
<p><strong>Article 15 GDPR — right to access of the data
subject</strong>: You have the right to demand confirmation whether
personal data pertaining to you has been processed, and if data of yours
has been processed, to know, what data and under which specific
circumstances.</p>
<p><strong>Article 16 GDPR — right to rectification</strong>: You have
subject</strong>: You have the right to demand confirmation whether
personal data pertaining to you are processed, and if so what data and
under which specific circumstances.</p>
<p><strong>Article 16 GDPR — right to rectification</strong>: You have
the right to demand the immediate rectification of any incorrect
personal data pertaining to you. When doing so, you also have the right
to demand the completion of incomplete personal data, also by way of a
complementary declaration, with consideration to the purpose of the
processing.</p>
<p><strong>Article 17 GDPR — right to erasure of data</strong>: You have
<p><strong>Article 17 GDPR — right to erasure of data</strong>: You have
the right to demand that personal data pertaining to you be deleted
immediately.</p>
<p><strong>Article 18 GDPR — right to restriction of
processing</strong>: You have the right to demand the restriction of
processing  from us.</p>
<p><strong>Article 20 GDPR — right to data portability</strong>:  In
case of the processing of data due to you having given us consent or
fulfilling a contract, you have the right to demand to receive the
personal data pertaining to you which you have provided us with in a
structured, common and machine-readable format and to transmit said data
to another responsible party without obstruction from us or to have the
data transmitted directly to the other responsible party, as far as this
is technically feasible.</p>
processing</strong>: You have the right to demand the restriction of
processing from us.</p>
<p><strong>Article 20 GDPR — right to data portability</strong>: Where
we process personal data based on consent or for fulfilling a contract,
you have the right to demand to receive the personal data pertaining to
you which you have provided us with in a structured, common and
machine-readable format and to transmit said data to another responsible
party without obstruction from us or to have the data transmitted
directly to the other responsible party, as far as this is technically
feasible.</p>
<p><strong>Article 77 GDPR — right to lodge a complaint with a
supervisory authority</strong>: You have the right to lodge a complaint
with a data protection authority at any time, especially in the member
state of your residency, your workplace or the place of the alleged
violation, if you are of the opinion that the processing of your
personal data is in violation of applicable law.</p>
<h4 id="right-to-object-and-revocation-of-consent">Right to object and
revocation of consent</h4>
<h2 id="right-to-object-and-revocation-of-consent">Right to object and
revocation of consent</h2>
<p><strong>Article 21 GDPR — right to object</strong>: On grounds that
arise from your particular situation, you have the right to object at
any time to the processing of your personal data that is necessitated by
our legitimate interest or by adhering to a task of public interest or
that takes place during the exercise of public power, by contacting us
in one of the aforementioned manners, for instance by sending an email
to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p>
to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>.</p>
<p>In case of your objection, we will no longer process your personal
data, unless we can prove compelling reasons for the processing which
are worthy of protection, which outweigh your interest, rights and
freedoms or if the processing is effected on purpose of the claiming,
asserting or defending of legal claims.</p>
<p><strong>Article 7 GDPR — revocation of consent</strong>: If you have
<p><strong>Article 7 GDPR — revocation of consent</strong>: If you have
given consent to us, you have the right to revoke this consent at any
time. In this case, all data processing that we undertook up until the
time of your objection remains lawful. In order to do so, you can simply
click the link contained in the mail to unsubscribe from the email
service, effect the respective changes in your user account or send a
message to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>. If
service, effect the respective changes in your user account, or send a
message to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>. If
you inform us about the fact that you do not wish to receive mail from
us in the future, we will no longer send message to the email address
stated by you.</p>
<h4 id="duty-to-provide-data">Duty to provide data</h4>
<h2 id="duty-to-provide-data">Duty to provide data</h2>
<p>You have no duty to provide us with personal data, neither by law nor
by contract. We are unable to offer our services without the data being
provided by you, though.</p>
<h4 id="automated-decision-making-including-profiling">Automated
decision-making (including profiling)</h4>
<p>We do not employ automated decision-making according to article 22
GDPR that has legal effect on you or affects you negatively.</p>
<h4 id="contact">Contact</h4>
<h2 id="automated-decision-making-including-profiling">Automated
decision-making (including profiling)</h2>
<p>We do not employ automated decision-making according to Article 22
GDPR that has legal effect on you or affects you negatively in any other
way.</p>
<h2 id="contact">Contact</h2>
<p>If you have any questions regarding our privacy policy, kindly
contact us via the email address <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p>
contact us via the email address <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>.</p>
</body>
</html>

35
wmde.css
View File

@ -18,6 +18,7 @@ body {
margin: auto;
max-width: 42em;
background: #fefefe;
counter-reset: h2counter;
}
a {
@ -82,28 +83,62 @@ h4, h5, h6 {
h1 {
font-size: 2.5em;
counter-reset: h2counter;
}
h2 {
font-size: 2em;
counter-reset: h3counter;
}
h2:before {
content: counter(h2counter) ".\0000a0\0000a0";
counter-increment: h2counter;
counter-reset: h3counter;
}
h3 {
font-size: 1.5em;
counter-reset: h4counter;
}
h3:before {
content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
counter-increment: h3counter;
counter-reset: h4counter;
}
h4 {
font-size: 1.2em;
counter-reset: h5counter;
}
h4:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) ".\0000a0\0000a0";
counter-increment: h4counter;
counter-reset: h5counter;
}
h5 {
font-size: 1em;
counter-reset: h6counter;
}
h5:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) ".\0000a0\0000a0";
counter-increment: h5counter;
counter-reset: h6counter;
}
h6 {
font-size: 0.9em;
}
h6:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) "." counter(h6counter) ".\0000a0\0000a0";
counter-increment: h6counter;
}
blockquote {
color: #666666;
margin: 0;