daam
/
Datenschutzerklaerung_Nutzungsforschung_2024
forked from WMDE/Datenschutzerklaerung_Nutzungsforschung
1
0
Fork 0
Code Pull Requests Activity

runs-on simplified

This commit is contained in:
Masin Al-Dujaili 2024-09-20 16:32:16 +02:00
parent 846078f170
commit b4401858dd
6 changed files with 483 additions and 394 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
.gitea/workflows/pandoc.yaml
View File

@ -4,7 +4,7 @@ on: [push]
jobs: jobs:
pandoc-the-markdown: pandoc-the-markdown:
runs-on: [ self-hosted, linux, x64 ] runs-on: self-hosted
steps: steps:
- run: echo "The job was automatically triggered by a ${{ gitea.event_name }} event." - run: echo "The job was automatically triggered by a ${{ gitea.event_name }} event."
- run: echo "This job is now running on a ${{ runner.os }} server hosted by Gitea!" - run: echo "This job is now running on a ${{ runner.os }} server hosted by Gitea!"

83
DatenschutzerklrungfrdieNutzungsforschungbeiW.md
View File

@ -1,18 +1,14 @@
# Datenschutzerklärung für die Teilnehmerliste Nutzungsforschung bei Wikimedia Deutschland e.V. # Datenschutzerklärung für Forschungsvorhaben und für den Wikimedia Research Contact Pool
Diese Datenschutzbestimmungen beschreiben, wann und wie Wikimedia Deutschland e. V. im Zusammenhang mit der Verbesserung der Wikimedia Projekte und Dienste personenbezogene Daten von Mitgliedern der Teilnehmerliste Nutzungsforschung verarbeitet. Diese Datenschutzerklärung beschreibt, wann und wie Wikimedia Deutschland e. V. („WMDE“) personenbezogene Daten verarbeitet, wenn Sie an Forschungsvorhaben zur Verbesserung unserer Dienste und Projekte teilnehmen, oder sich für den Wikimedia Research Contact Pool registrieren.
Falls über das im Folgenden Beschriebene hinaus von uns
personenbezogene Daten erfasst, verwendet oder weitergegeben werden, so erfolgt dies nur nach gesondertem ausdrücklichen Hinweis und ggf. einer gesonderten Einwilligung.
## Angaben zum Verantwortlichen und Kontaktmöglichkeiten des Datenschutzbeauftragten ## Angaben zum Verantwortlichen und Kontaktmöglichkeiten des Datenschutzbeauftragten
### Für die Datenverarbeitung Verantwortlicher: ### Für die Datenverarbeitung Verantwortlicher:
Wikimedia Deutschland — Gesellschaft zur Förderung Freien Wissens e. V.\ Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e. V.\
Tempelhofer Ufer 23/24\ Tempelhofer Ufer 23/24\
10963 Berlin 10963 Berlin
E-Mail: [info@wikimedia.de](mailto:info@wikimedia.de)\ E-Mail: [ux@wikimedia.de](mailto:ux@wikimedia.de)\
Telefon: +49 (0)30-577 11 62-0\ Telefon: +49 (0)30-577 11 62-0\
Fax: +49 (0)30-577 11 62-99 Fax: +49 (0)30-577 11 62-99
@ -28,35 +24,29 @@ Telefon: +49 30 443 765 0
## Wie, zu welchen Zwecken und wie lange wir personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage dies geschieht ## Wie, zu welchen Zwecken und wie lange wir personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage dies geschieht
### I. Registrierung für die Teilnehmerliste und Feedback ### Registrierung für den Wikimedia Research Contact Pool und Feedback
Bei der Registrierung für die Teilnehmerliste verarbeiten wir folgende personenbezogene Daten, die Sie uns beim Ausfüllen des Registrierungsformulars zur Verfügung stellen: Bei der Registrierung für den Wikimedia Research Contact Pool erheben und verarbeiten wir bestimmte personenbezogene Daten von Ihnen. Dies sind Ihr Name, Username oder Ihr sonstiges gewähltes Pseudonym und Ihre E-Mail-Adresse. Zudem fragen wir Sie nach der Registrierung nach einigen weiteren optionalen Informationen, damit wir einschätzen können, für welche Forschungsvorhaben Sie in Betracht kommen.
- Optional: Name oder Pseudonym Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie am Wikimedia Research Contact Pool mitwirken und wir Sie zu Forschungsvorhaben oder sonstigen mit dem Pool im Zusammenhang stehenden Aktionen einladen und kontaktieren können. Die Durchführung der Forschungsvorhaben und anderer Aktionen dient dazu, die Benutzbarkeit, Nützlichkeit und allgemein das Nutzungserlebnis von Wikipedia und Wikimedia-Projekten wie Wikidata und Wikibase zu verbessern. Die Rechtsgrundlage hierfür ist dabei Art. 6 Abs. 1 lit. b) DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO, da die vorgenannten Zwecke zugleich auch berechtigte Interessen von WMDE sind.
- E-Mail-Adresse
- Optional: Altersgruppe
- Optional: Geschlecht
- Optional: Einschätzung ihrer Erfahrungen und Häufigkeit der Nutzung mit Wikipedia, Wikidata und Wikimedia Commons
- Optional: Einschätzung ihrer Erfahrungen mit Computern insgesamt
- Optional: Nennung Ihrer Aktivitäten in Wiki-Projekten
Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie an der Teilnehmerliste mitwirken und wir Ihnen die entsprechenden Funktionalitäten zur Verfügung stellen können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO. Die bei der Registrierung und während der Umfragen erhobenen Daten werden für die Dauer Ihrer Mitgliedschaft im Wikimedia Research Contact Pool verarbeitet und danach unverzüglich gelöscht. Sie können Ihre Mitgliedschaft jederzeit beenden, indem Sie uns Ihren Abmeldewunsch per E-Mail an [ux@wikimedia.de](mailto:ux@wikimedia.de) senden. Ihre personenbezogenen Daten werden dann gelöscht.
Die Mitglieder der Teilnehmerliste können uns ihr Feedback zu unseren Angeboten und Diensten mitteilen, das wir dann zur Verbesserung der jeweiligen Funktionen verwenden werden. Die vorgenannten Daten, vor allem Ihre E-Mail-Adresse, verwenden wir daher insbesondere auch dazu, um Sie zu Umfragen und anderen Aktionen, bei denen Sie uns Feedback geben können, einzuladen oder auch, um Sie zu sonstigen im Zusammenhang mit Ihrer Registrierung stehenden Themen und Fragen zu kontaktieren. ### Interviews und andere Forschungsvorhaben
Die Verbesserung der Funktionen und die Einladung zu Umfragen und anderen Aktionen, bei denen wir Ihr Feedback einholen sowie die anschließende Verarbeitung und Berücksichtigung des Feedbacks selbst sowie die mit Ihrer Registrierung und dem Feedback zusammenhängende Kommunikation mit Ihnen liegen in unserem berechtigten Interesse, so dass die Rechtsgrundlage für diese Verarbeitungen jeweils Art. 6 Abs. 1 lit. f) DSGVO ist. Wir werden Sie, insbesondere wenn Sie Mitglied im Research Contact Pool sind, ggf. dazu einladen, an unseren Forschungsvorhaben teilzunehmen. Bei den Forschungsvorhaben kann es sich um Interviews handeln, bei denen wir Sie über Ihre Erfahrungen mit unseren Diensten befragen oder aber wir bitten Sie darum, uns zu zeigen, wie Sie unsere Produkte und Dienstleistungen oder in Entwicklung befindliche Prototypen verwenden. Diese Forschungsvorhaben erfolgen entweder direkt vor Ort oder über andere Wege, wie beispielsweise Video Meetings über BigBlueBotton oder Google Meet. Wir machen bei unseren Forschungsvorhaben ggf. schriftliche Notizen, die wir nach einem von Projekt zu Projekt unterschiedlichen Zeitraum anonymisieren. Wir verwenden die gesammelten Informationen zur Verbesserung und Optimierung unserer Produkte und Dienstleistungen, was ebenfalls das berechtigte Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung darstellt. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO, sofern nicht eine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO eingeholt wurde.
Diese Daten bleiben für die Dauer Ihrer Mitgliedschaft in der Teilnehmerliste gespeichert und werden danach unverzüglich gelöscht. Sie können Ihre Mitgliedschaft in der Teilnehmerliste jederzeit beenden, indem Sie uns eine Mail an [info@wikimedia.de](mailto:info@wikimedia.de) mit dem Betreff „Abmeldung" zusenden. Ihre personenbezogenen Daten werden dann gelöscht. Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir Ihr Interview und/oder Ihre jeweiligen Aktivitäten auch auf und transkribieren sie. Die Aufzeichnung selbst wird nach Ende des Projekts gelöscht und aus der Transkription werden sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung in personenbezogener Form länger aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab. Die Rechtsgrundlage für die Anfertigung und Verarbeitung der Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und Archivierung der Interviews.
### II. Interviews ### Auszahlung von Vergütungen
Wenn Sie dies wünschen können wir mit Ihnen nach Absprache im Einzelfall, die in der Regel per E-Mail erfolgt, Interviews führen, in denen Sie uns Ihre Erfahrungen mit unseren Angeboten und Diensten schildern können. Diese Interviews erfolgen entweder persönlich oder auf die technische Art und Weise, die wir in der Vorkorrespondenz verabredet haben (z.B. über Google Hangouts). Die Verwendung der Interviews zu Verbesserungs- und Optimierungszwecken stellt das berechtigte Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung dar. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO. Wir machen hierbei ggf. schriftliche Notizen, die wir nach einem Zeitraum von einem Monat anonymisieren. Wir behalten uns vor, Ihnen für die Teilnahme an bestimmten Forschungsvorhaben eine Vergütung (in Geld oder in Form von sonstigen Gegenleistungen wie bspw. Gutscheinen) für die Teilnahme an den Forschungsvorhaben anzubieten. Wir verarbeiten dann Ihren Namen, sowie für die Auszahlung weitere erforderliche Informationen, wie bspw. Ihre Kontoinformationen, um die Auszahlung vorzunehmen. Die Daten werden zu diesen Zwecken bis zur Auszahlung und anschließend für die regelmäßige Verjährungsfrist von 3 Jahren verarbeitet, beginnend mit dem Schluss des Jahres, in dem die Zahlung erfolgt ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.
Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir das Interview auch auf. Im Anschluss erfolgt in nahem zeitlichen Zusammenhang eine Transkription. Die Aufzeichnung selbst wird nach einer Transkription unverzüglich gelöscht und aus der Transkription werden sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung länger aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab. Die Rechtsgrundlage für die Anfertigung und Verarbeitung der Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und Archivierung der Interviews. Zudem müssen wir aus steuerlichen und buchhalterischen Gründen Unterlagen, die mit der Auszahlung im Zusammenhang stehen, für eine Zeit von (je nach Unterlage) 6 oder 10 Jahren aufbewahren, um unsere gesetzlichen Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 147 AO.
### III. Verbindung mit unserer Seite ### Verbindung mit unserer Seite
Ihr Browser übermittelt an uns automatisch einige technische Daten. Dies sind beispielsweise: Wenn Sie unsere Seite besuchen, übermittelt Ihr Endgerät uns automatisch einige technische Daten. Dies sind beispielsweise:
- Browsertyp und Browserversion - Browsertyp und Browserversion
- verwendetes Betriebssystem - verwendetes Betriebssystem
@ -65,28 +55,27 @@ Ihr Browser übermittelt an uns automatisch einige technische Daten. Dies sind b
- Uhrzeit der Serveranfrage - Uhrzeit der Serveranfrage
- IP-Adresse - IP-Adresse
Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren Diensten herstellen können. Eine Speicherung in Logfiles findet nicht statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren Diensten herstellen können. Eine Speicherung findet nur in anonymisierter Form statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin besteht, Ihnen unseren Dienst anzubieten.
### IV. Kontaktaufnahme mit WMDE ### Kontaktaufnahme mit WMDE
Wenn Sie mit uns außerhalb der unter I. beschriebenen Verarbeitungen Kontakt aufnehmen, geschieht auch dies in der Regel per E-Mail. Wir verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar, weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist. Wir speichern Ihre Anfrage so lange wie es zur Beantwortung erforderlich ist und löschen sie danach. Wenn Sie mit uns in sonstigen Angelegenheiten Kontakt aufnehmen, geschieht dies in der Regel per E-Mail. Wir verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar, weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist. Wir speichern Ihre Anfrage so lange, wie es zur Beantwortung erforderlich ist und löschen sie danach.
#### Empfänger und Übermittlung in Drittstaaten ## Empfänger und Übermittlung in Drittstaaten
Die von Ihnen gespeicherten Daten werden von unseren in der Nutzungsforschung tätigen Mitarbeitern und durch unsere externen Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum Datenschutz verpflichtet wurden. Eine Weitergabe Ihrer Daten an andere Empfänger erfolgt daneben grundsätzlich nicht. Die von Ihnen erhobenen Daten werden ggf. durch externe (z.B. technische) Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum Datenschutz verpflichtet wurden.
Ausnahmen können gelten, Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt, soweit sie nicht im Folgenden ausdrücklich erwähnt wird.
- wenn Sie in die Weitergabe eingewilligt haben, Wir nutzen den Dienst Google Workspace der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere Arbeitsabläufe. Dabei können auch Daten von Google an deren Muttergesellschaft, die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes Datenschutzniveau sichergestellt ist.
- wenn und soweit es zur Durchführung der mit Ihnen bestehenden Vertragsverhältnisse oder zur Durchsetzung uns zustehender Ansprüche notwendig ist,
- wenn wir gesetzlich dazu verpflichtet sind oder durch ein Gericht entsprechend verpflichtet werden oder
- wenn es sich um Anfragen von behördlichen Organen, insbesondere Strafverfolgungs- und Aufsichtsbehörden, handelt, wenn und soweit dies zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist.
Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt. Wir nutzen allerdings den Dienst G Suite der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland ("Google") für unsere Arbeitsabläufe. Dabei können auch Daten von Google an deren Muttergesellschaft, die Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes Datenschutzniveau sichergestellt ist. Wir nutzen Great Question der Great Question Inc. mit Sitz in 2261 Market Street #4639, San Francisco, California, 94114, USA für die Organisation unserer Forschungsaktivitäten, einschließlich der Anmeldung für den User Pool, der Speicherung von Kontakt- und Forschungsdaten, der Versendung von Einladungen, der Aufzeichnung von Interviews und der Vergütung. Great Question verarbeitet personenbezogene Daten in Ländern außerhalb der EU. Wir haben mit der Great Question Inc. Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter: [https://greatquestion.co/about/terms](https://greatquestion.co/about/terms)
Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem die Marketing Plattform Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten sichergestellt ist ([https://mailchimp.com/legal/privacy/](https://mailchimp.com/legal/privacy/)). Wir nutzen auch den Dienst Dovetail der Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, 2010, Sydney für die Speicherung der Aufzeichnungen und Transkripte. Dovetail verarbeitet personenbezogene Daten in Ländern außerhalb der EU. Wir haben Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erthalten Sie unter: [https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914)
#### Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten sichergestellt ist.
## Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde
Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber — soweit die gesetzlichen Voraussetzungen vorliegen — geltend machen können. Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber — soweit die gesetzlichen Voraussetzungen vorliegen — geltend machen können.
@ -102,22 +91,22 @@ Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns geg
**Art. 77 DSGVO i. V. m. § 19 BDSG — Recht auf Beschwerde bei einer Aufsichtsbehörde**: Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt. **Art. 77 DSGVO i. V. m. § 19 BDSG — Recht auf Beschwerde bei einer Aufsichtsbehörde**: Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt.
#### Widerspruchsrecht und Widerruf der Einwilligung ## Widerspruchsrecht und Widerruf der Einwilligung
**Art. 21 DSGVO — Widerspruchsrecht**: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen, indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten, z.B. per E-Mail an [info@wikimedia.de](mailto:info@wikimedia.de). **Art. 21 DSGVO — Widerspruchsrecht**: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen, indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten, z.B. per E-Mail an [ux@wikimedia.de](mailto:ux@wikimedia.de).
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
**Art. 7 DSGVO — Widerruf der Einwilligung**: Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine Nachricht an [info@wikimedia.de](mailto:info@wikimedia.de) schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene E-Mail-Adresse keine Nachrichten mehr versenden. **Art. 7 DSGVO — Widerruf der Einwilligung**: Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen, die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine Nachricht an [ux@wikimedia.de](mailto:ux@wikimedia.de) schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene E-Mail-Adresse keine Nachrichten mehr versenden.
#### Pflicht zur Bereitstellung von Daten ## Pflicht zur Bereitstellung von Daten
Sie haben keine vertragliche oder gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere Dienstleistungen anzubieten. Sie haben keine vertragliche oder gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere Dienstleistungen anzubieten.
#### Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling) ## Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling)
Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v. Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie beeinträchtigt. Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v. Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie anderweitig beeinträchtigt.
#### Kontakt ## Kontakt
Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über die E-Mail-Adresse [info@wikimedia.de](mailto:info@wikimedia.de) Kontakt zu uns aufnehmen. Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über die E-Mail-Adresse [ux@wikimedia.de](mailto:ux@wikimedia.de) Kontakt zu uns aufnehmen.

314
DatenschutzerklrungfrdieNutzungsforschungbeiW.md.html
View File

@ -37,6 +37,7 @@ padding: 1em;
margin: auto; margin: auto;
max-width: 42em; max-width: 42em;
background: #fefefe; background: #fefefe;
counter-reset: h2counter;
} }
a { a {
color: #0645ad; color: #0645ad;
@ -87,22 +88,51 @@ font-weight: bold;
} }
h1 { h1 {
font-size: 2.5em; font-size: 2.5em;
counter-reset: h2counter;
} }
h2 { h2 {
font-size: 2em; font-size: 2em;
counter-reset: h3counter;
}
h2:before {
content: counter(h2counter) ".\0000a0\0000a0";
counter-increment: h2counter;
counter-reset: h3counter;
} }
h3 { h3 {
font-size: 1.5em; font-size: 1.5em;
counter-reset: h4counter;
}
h3:before {
content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
counter-increment: h3counter;
counter-reset: h4counter;
} }
h4 { h4 {
font-size: 1.2em; font-size: 1.2em;
counter-reset: h5counter;
}
h4:before {
content: counter(h4counter) ".\0000a0\0000a0";
counter-increment: h4counter;
counter-reset: h5counter;
} }
h5 { h5 {
font-size: 1em; font-size: 1em;
counter-reset: h6counter;
}
h5:before {
content: counter(h5counter) ".\0000a0\0000a0";
counter-increment: h5counter;
counter-reset: h6counter;
} }
h6 { h6 {
font-size: 0.9em; font-size: 0.9em;
} }
h6:before {
content: counter(h6counter) ".\0000a0\0000a0";
counter-increment: h6counter;
}
blockquote { blockquote {
color: #666666; color: #666666;
margin: 0; margin: 0;
@ -292,27 +322,23 @@ page-break-after: avoid;
<![endif]--> <![endif]-->
</head> </head>
<body> <body>
<h1 id="datenschutzerklärung-für-die-teilnehmerliste-nutzungsforschung-bei-wikimedia-deutschland-e.v.">Datenschutzerklärung <h1 id="datenschutzerklärung-für-forschungsvorhaben-und-für-den-wikimedia-research-contact-pool">Datenschutzerklärung
für die Teilnehmerliste Nutzungsforschung bei Wikimedia Deutschland für Forschungsvorhaben und für den Wikimedia Research Contact Pool</h1>
e.V.</h1> <p>Diese Datenschutzerklärung beschreibt, wann und wie Wikimedia
<p>Diese Datenschutzbestimmungen beschreiben, wann und wie Wikimedia Deutschland e. V. („WMDE“) personenbezogene Daten verarbeitet, wenn Sie
Deutschland e. V. im Zusammenhang mit der Verbesserung der Wikimedia an Forschungsvorhaben zur Verbesserung unserer Dienste und Projekte
Projekte und Dienste personenbezogene Daten von Mitgliedern der teilnehmen, oder sich für den Wikimedia Research Contact Pool
Teilnehmerliste Nutzungsforschung verarbeitet.</p> registrieren.</p>
<p>Falls über das im Folgenden Beschriebene hinaus von uns
personenbezogene Daten erfasst, verwendet oder weitergegeben werden, so
erfolgt dies nur nach gesondertem ausdrücklichen Hinweis und ggf. einer
gesonderten Einwilligung.</p>
<h2 id="angaben-zum-verantwortlichen-und-kontaktmöglichkeiten-des-datenschutzbeauftragten">Angaben <h2 id="angaben-zum-verantwortlichen-und-kontaktmöglichkeiten-des-datenschutzbeauftragten">Angaben
zum Verantwortlichen und Kontaktmöglichkeiten des zum Verantwortlichen und Kontaktmöglichkeiten des
Datenschutzbeauftragten</h2> Datenschutzbeauftragten</h2>
<h3 id="für-die-datenverarbeitung-verantwortlicher">Für die <h3 id="für-die-datenverarbeitung-verantwortlicher">Für die
Datenverarbeitung Verantwortlicher:</h3> Datenverarbeitung Verantwortlicher:</h3>
<p>Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens <p>Wikimedia Deutschland — Gesellschaft zur Förderung Freien Wissens e.
e.V.<br /> V.<br />
Tempelhofer Ufer 23/24<br /> Tempelhofer Ufer 23/24<br />
10963 Berlin</p> 10963 Berlin</p>
<p>E-Mail: <a href="mailto:info@wikimedia.de">info@wikimedia.de</a><br /> <p>E-Mail: <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a><br />
Telefon: +49 (0)30-577 11 62-0<br /> Telefon: +49 (0)30-577 11 62-0<br />
Fax: +49 (0)30-577 11 62-99</p> Fax: +49 (0)30-577 11 62-99</p>
<h3 id="unseren-datenschutzbeauftragten-erreichen-sie-unter">Unseren <h3 id="unseren-datenschutzbeauftragten-erreichen-sie-unter">Unseren
@ -326,72 +352,78 @@ Telefon: +49 30 443 765 0</p>
<h2 id="wie-zu-welchen-zwecken-und-wie-lange-wir-personenbezogene-daten-verarbeiten-und-auf-welcher-rechtsgrundlage-dies-geschieht">Wie, <h2 id="wie-zu-welchen-zwecken-und-wie-lange-wir-personenbezogene-daten-verarbeiten-und-auf-welcher-rechtsgrundlage-dies-geschieht">Wie,
zu welchen Zwecken und wie lange wir personenbezogene Daten verarbeiten zu welchen Zwecken und wie lange wir personenbezogene Daten verarbeiten
und auf welcher Rechtsgrundlage dies geschieht</h2> und auf welcher Rechtsgrundlage dies geschieht</h2>
<h3 id="i.-registrierung-für-die-teilnehmerliste-und-feedback">I. <h3 id="registrierung-für-den-wikimedia-research-contact-pool-und-feedback">Registrierung
Registrierung für die Teilnehmerliste und Feedback</h3> für den Wikimedia Research Contact Pool und Feedback</h3>
<p>Bei der Registrierung für die Teilnehmerliste verarbeiten wir <p>Bei der Registrierung für den Wikimedia Research Contact Pool erheben
folgende personenbezogene Daten, die Sie uns beim Ausfüllen des und verarbeiten wir bestimmte personenbezogene Daten von Ihnen. Dies
Registrierungsformulars zur Verfügung stellen:</p> sind Ihr Name, Username oder Ihr sonstiges gewähltes Pseudonym und Ihre
<ul> E-Mail-Adresse. Zudem fragen wir Sie nach der Registrierung nach einigen
<li>Optional: Name oder Pseudonym</li> weiteren optionalen Informationen, damit wir einschätzen können, für
<li>E-Mail-Adresse</li> welche Forschungsvorhaben Sie in Betracht kommen.</p>
<li>Optional: Altersgruppe</li>
<li>Optional: Geschlecht</li>
<li>Optional: Einschätzung ihrer Erfahrungen und Häufigkeit der Nutzung
mit Wikipedia, Wikidata und Wikimedia Commons</li>
<li>Optional: Einschätzung ihrer Erfahrungen mit Computern
insgesamt</li>
<li>Optional: Nennung Ihrer Aktivitäten in Wiki-Projekten</li>
</ul>
<p>Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie <p>Wir verarbeiten die vorgenannten personenbezogenen Daten, damit Sie
an der Teilnehmerliste mitwirken und wir Ihnen die entsprechenden am Wikimedia Research Contact Pool mitwirken und wir Sie zu
Funktionalitäten zur Verfügung stellen können. Die Rechtsgrundlage Forschungsvorhaben oder sonstigen mit dem Pool im Zusammenhang stehenden
hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.</p> Aktionen einladen und kontaktieren können. Die Durchführung der
<p>Die Mitglieder der Teilnehmerliste können uns ihr Feedback  zu Forschungsvorhaben und anderer Aktionen dient dazu, die Benutzbarkeit,
unseren Angeboten und Diensten mitteilen, das wir dann zur Verbesserung Nützlichkeit und allgemein das Nutzungserlebnis von Wikipedia und
der jeweiligen Funktionen verwenden werden. Die vorgenannten Daten, vor Wikimedia-Projekten wie Wikidata und Wikibase zu verbessern. Die
allem Ihre E-Mail-Adresse, verwenden wir daher insbesondere auch dazu, Rechtsgrundlage hierfür ist dabei Art. 6 Abs. 1 lit. b) DSGVO bzw. Art.
um Sie zu Umfragen und anderen Aktionen, bei denen Sie uns Feedback 6 Abs. 1 lit. f) DSGVO, da die vorgenannten Zwecke zugleich auch
geben können, einzuladen oder auch, um Sie zu sonstigen im Zusammenhang berechtigte Interessen von WMDE sind.</p>
mit Ihrer Registrierung stehenden Themen und Fragen zu kontaktieren.</p> <p>Die bei der Registrierung und während der Umfragen erhobenen Daten
<p>Die Verbesserung der Funktionen und die Einladung zu Umfragen und werden für die Dauer Ihrer Mitgliedschaft im Wikimedia Research Contact
anderen Aktionen, bei denen wir Ihr Feedback einholen sowie die Pool verarbeitet und danach unverzüglich gelöscht. Sie können Ihre
anschließende Verarbeitung und Berücksichtigung des Feedbacks selbst Mitgliedschaft jederzeit beenden, indem Sie uns Ihren Abmeldewunsch per
sowie die mit Ihrer Registrierung und dem Feedback zusammenhängende E-Mail an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a> senden.
Kommunikation mit Ihnen liegen in unserem berechtigten Interesse, so Ihre personenbezogenen Daten werden dann gelöscht.</p>
dass die Rechtsgrundlage für diese Verarbeitungen jeweils Art. 6 Abs. 1 <h3 id="interviews-und-andere-forschungsvorhaben">Interviews und andere
lit. f) DSGVO ist.</p> Forschungsvorhaben</h3>
<p>Diese Daten bleiben für die Dauer Ihrer Mitgliedschaft in der <p>Wir werden Sie, insbesondere wenn Sie Mitglied im Research Contact
Teilnehmerliste gespeichert und werden danach unverzüglich gelöscht. Sie Pool sind, ggf. dazu einladen, an unseren Forschungsvorhaben
können Ihre Mitgliedschaft in der Teilnehmerliste jederzeit beenden, teilzunehmen. Bei den Forschungsvorhaben kann es sich um Interviews
indem Sie uns eine Mail an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a> mit dem Betreff handeln, bei denen wir Sie über Ihre Erfahrungen mit unseren Diensten
„Abmeldung” zusenden. Ihre personenbezogenen Daten werden dann befragen oder aber wir bitten Sie darum, uns zu zeigen, wie Sie unsere
gelöscht.</p> Produkte und Dienstleistungen oder in Entwicklung befindliche Prototypen
<h3 id="ii.-interviews">II. Interviews</h3> verwenden. Diese Forschungsvorhaben erfolgen entweder direkt vor Ort
<p>Wenn Sie dies wünschen können wir mit Ihnen nach Absprache im oder über andere Wege, wie beispielsweise Video Meetings über
Einzelfall, die in der Regel per E-Mail erfolgt, Interviews führen, in BigBlueBotton oder Google Meet. Wir machen bei unseren
denen Sie uns Ihre Erfahrungen mit unseren Angeboten und Diensten Forschungsvorhaben ggf. schriftliche Notizen, die wir nach einem von
schildern können. Diese Interviews erfolgen entweder persönlich oder auf Projekt zu Projekt unterschiedlichen Zeitraum anonymisieren. Wir
die technische Art und Weise, die wir in der Vorkorrespondenz verabredet verwenden die gesammelten Informationen zur Verbesserung und Optimierung
haben (z.B. über Google Hangouts). Die Verwendung der Interviews zu unserer Produkte und Dienstleistungen, was ebenfalls das berechtigte
Verbesserungs- und Optimierungszwecken stellt das berechtigte Interesse Interesse an der zu diesen Zwecken erfolgenden Datenverarbeitung
an der zu diesen Zwecken erfolgenden Datenverarbeitung dar. Die darstellt. Die Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO,
Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO. Wir machen sofern nicht eine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO
hierbei ggf. schriftliche Notizen, die wir nach einem Zeitraum von einem eingeholt wurde.</p>
Monat anonymisieren.</p> <p>Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir Ihr
<p>Wenn Sie zuvor ausdrücklich zugestimmt haben, zeichnen wir das Interview und/oder Ihre jeweiligen Aktivitäten auch auf und
Interview auch auf. Im Anschluss erfolgt in nahem zeitlichen transkribieren sie. Die Aufzeichnung selbst wird nach Ende des Projekts
Zusammenhang eine Transkription. Die Aufzeichnung selbst wird nach einer gelöscht und aus der Transkription werden sämtliche Personenbezüge
Transkription unverzüglich gelöscht und aus der Transkription werden entfernt. Sofern wir die Aufzeichnung in personenbezogener Form länger
sämtliche Personenbezüge entfernt. Sofern wir die Aufzeichnung länger
aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab. aufbewahren möchten, stimmen wir dies im Einzelfall mit Ihnen vorher ab.
Die Rechtsgrundlage für die Anfertigung und Verarbeitung der Die Rechtsgrundlage für die Anfertigung und Verarbeitung der
Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Videodateien ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes
Interesse besteht in der Dokumentation und Archivierung der Interesse besteht in der Dokumentation und Archivierung der
Interviews.</p> Interviews.</p>
<h3 id="iii.-verbindung-mit-unserer-seite">III. Verbindung mit unserer <h3 id="auszahlung-von-vergütungen">Auszahlung von Vergütungen</h3>
Seite</h3> <p>Wir behalten uns vor, Ihnen für die Teilnahme an bestimmten
<p>Ihr Browser übermittelt an uns automatisch einige technische Daten. Forschungsvorhaben eine Vergütung (in Geld oder in Form von sonstigen
Dies sind beispielsweise:</p> Gegenleistungen wie bspw. Gutscheinen) für die Teilnahme an den
Forschungsvorhaben anzubieten. Wir verarbeiten dann Ihren Namen, sowie
für die Auszahlung weitere erforderliche Informationen, wie bspw. Ihre
Kontoinformationen, um die Auszahlung vorzunehmen. Die Daten werden zu
diesen Zwecken bis zur Auszahlung und anschließend für die regelmäßige
Verjährungsfrist von 3 Jahren verarbeitet, beginnend mit dem Schluss des
Jahres, in dem die Zahlung erfolgt ist. Rechtsgrundlage hierfür ist Art.
6 Abs. 1 lit. b) DSGVO.</p>
<p>Zudem müssen wir aus steuerlichen und buchhalterischen Gründen
Unterlagen, die mit der Auszahlung im Zusammenhang stehen, für eine Zeit
von (je nach Unterlage) 6 oder 10 Jahren aufbewahren, um unsere
gesetzlichen Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage hierfür
ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 147 AO.</p>
<h3 id="verbindung-mit-unserer-seite">Verbindung mit unserer Seite</h3>
<p>Wenn Sie unsere Seite besuchen, übermittelt Ihr Endgerät uns
automatisch einige technische Daten. Dies sind beispielsweise:</p>
<ul> <ul>
<li>Browsertyp und Browserversion</li> <li>Browsertyp und Browserversion</li>
<li>verwendetes Betriebssystem</li> <li>verwendetes Betriebssystem</li>
@ -401,70 +433,76 @@ Dies sind beispielsweise:</p>
<li>IP-Adresse</li> <li>IP-Adresse</li>
</ul> </ul>
<p>Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren <p>Wir verarbeiten diese Daten, damit Sie eine Verbindung mit unseren
Diensten herstellen können. Eine Speicherung in Logfiles findet nicht Diensten herstellen können. Eine Speicherung findet nur in
statt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. anonymisierter Form statt. Die Rechtsgrundlage für die Verarbeitung ist
f) DSGVO.</p> Art. 6 Abs. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin
<h3 id="iv.-kontaktaufnahme-mit-wmde">IV. Kontaktaufnahme mit WMDE</h3> besteht, Ihnen unseren Dienst anzubieten.</p>
<p>Wenn Sie mit uns außerhalb der unter I. beschriebenen Verarbeitungen <h3 id="kontaktaufnahme-mit-wmde">Kontaktaufnahme mit WMDE</h3>
Kontakt aufnehmen, geschieht auch dies in der Regel per E-Mail. Wir <p>Wenn Sie mit uns in sonstigen Angelegenheiten Kontakt aufnehmen,
verarbeiten dann zu dem Zweck der Beantwortung Ihrer Anfrage Ihre geschieht dies in der Regel per E-Mail. Wir verarbeiten dann zu dem
E-Mail-Adresse, ggf. Ihren Namen und sämtliche weiteren von Ihnen im Zweck der Beantwortung Ihrer Anfrage Ihre E-Mail-Adresse, ggf. Ihren
Rahmen der Nachricht angegebenen personenbezogenen Daten. Dieser Zweck Namen und sämtliche weiteren von Ihnen im Rahmen der Nachricht
stellt auch unser berechtigtes Interesse an der Datenverarbeitung dar, angegebenen personenbezogenen Daten. Dieser Zweck stellt auch unser
weshalb die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) berechtigtes Interesse an der Datenverarbeitung dar, weshalb die
DSGVO ist. Wir speichern Ihre Anfrage so lange wie es zur Beantwortung Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f) DSGVO ist.
Wir speichern Ihre Anfrage so lange, wie es zur Beantwortung
erforderlich ist und löschen sie danach.</p> erforderlich ist und löschen sie danach.</p>
<h4 id="empfänger-und-übermittlung-in-drittstaaten">Empfänger und <h2 id="empfänger-und-übermittlung-in-drittstaaten">Empfänger und
Übermittlung in Drittstaaten</h4> Übermittlung in Drittstaaten</h2>
<p>Die von Ihnen gespeicherten Daten werden von unseren in der <p>Die von Ihnen erhobenen Daten werden ggf. durch externe (z.B.
Nutzungsforschung tätigen Mitarbeitern und durch unsere externen technische) Dienstleister verarbeitet, die ihrerseits von uns
Dienstleister verarbeitet, die ihrerseits von uns vertraglich zum vertraglich zum Datenschutz verpflichtet wurden.</p>
Datenschutz verpflichtet wurden. Eine Weitergabe Ihrer Daten an andere <p>Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt,
Empfänger erfolgt daneben grundsätzlich nicht.</p> soweit sie nicht im Folgenden ausdrücklich erwähnt wird.</p>
<p>Ausnahmen können gelten,</p> <p>Wir nutzen den Dienst Google Workspace der Google Ireland Ltd.,
<ul> Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere
<li>wenn Sie in die Weitergabe eingewilligt haben,</li>
<li>wenn und soweit es zur Durchführung der mit Ihnen bestehenden
Vertragsverhältnisse oder zur Durchsetzung uns zustehender Ansprüche
notwendig ist,</li>
<li>wenn wir gesetzlich dazu verpflichtet sind oder durch ein Gericht
entsprechend verpflichtet werden oder</li>
<li>wenn es sich um Anfragen von behördlichen Organen, insbesondere
Strafverfolgungs- und Aufsichtsbehörden, handelt, wenn und soweit dies
zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie
zur Verfolgung von Straftaten erforderlich ist.</li>
</ul>
<p>Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt.
Wir nutzen allerdings den Dienst G Suite der Google Ireland Ltd., Gordon
House, Barrow Street, Dublin 4, Ireland (“Google”) für unsere
Arbeitsabläufe. Dabei können auch Daten von Google an deren Arbeitsabläufe. Dabei können auch Daten von Google an deren
Muttergesellschaft, die Google LLC Google LLC, 1600 Amphitheatre Muttergesellschaft, die Google LLC, 1600 Amphitheatre Parkway, Mountain
Parkway, Mountain View, CA 94043, USA übertragen werden. Google LLC ist View, CA 94043, USA übertragen werden. Google LLC ist unter dem Data
unter dem EU-US-Privacy Shield zertifiziert, so dass ein angemessenes Privacy Framework zertifiziert, so dass ein angemessenes
Datenschutzniveau sichergestellt ist.</p> Datenschutzniveau sichergestellt ist.</p>
<p>Wir nutzen Great Question der Great Question Inc. mit Sitz in 2261
Market Street #4639, San Francisco, California, 94114, USA für die
Organisation unserer Forschungsaktivitäten, einschließlich der Anmeldung
für den User Pool, der Speicherung von Kontakt- und Forschungsdaten, der
Versendung von Einladungen, der Aufzeichnung von Interviews und der
Vergütung. Great Question verarbeitet personenbezogene Daten in Ländern
außerhalb der EU. Wir haben mit der Great Question
Inc. Standardvertragsklauseln als geeignete Garantien abgeschlossen, um
ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener
Daten zu gewährleisten. Eine Kopie der Standardvertragsklauseln erhalten
Sie unter: <a href="https://greatquestion.co/about/terms">https://greatquestion.co/about/terms</a></p>
<p>Wir nutzen auch den Dienst Dovetail der Dovetail Research Pty. Ltd.,
Level 1, 276 Devonshire Street, Surry Hills, 2010, Sydney für die
Speicherung der Aufzeichnungen und Transkripte. Dovetail verarbeitet
personenbezogene Daten in Ländern außerhalb der EU. Wir haben
Standardvertragsklauseln als geeignete Garantien abgeschlossen, um ein
angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten
zu gewährleisten. Eine Kopie der Standardvertragsklauseln erthalten Sie
unter: <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914">https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914</a></p>
<p>Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem <p>Als Registrierungsformular für die Teilnehmerliste benutzen wir zudem
die Marketing Plattform Mailchimp der The Rocket Science Group, LLC, 675 Mailchimp der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE,
Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Suite 5000, Atlanta, GA 30308 USA. Auch The Rocket Science Group LLC ist
Science Group LLC ist unter dem EU-US-Privacy Shield zertifiziert, so unter dem Data Privacy Framework zertifiziert, so dass ein angemessenes
dass ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten
personenbezogenen Daten sichergestellt ist (<a href="https://www.google.com/url?q=https://mailchimp.com/legal/privacy/&amp;sa=D&amp;ust=1565267266299000">https://mailchimp.com/legal/privacy/</a>).</p> sichergestellt ist.</p>
<h4 id="ihre-rechte-auf-auskunft-berichtigung-löschung-einschränkung-datenübertragbarkeit-und-beschwerde-bei-einer-aufsichtsbehörde">Ihre <h2 id="ihre-rechte-auf-auskunft-berichtigung-löschung-einschränkung-datenübertragbarkeit-und-beschwerde-bei-einer-aufsichtsbehörde">Ihre
Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung,
Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde</h4> Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde</h2>
<p>Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die <p>Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die
Sie uns gegenüber — soweit die gesetzlichen Voraussetzungen vorliegen — Sie uns gegenüber — soweit die gesetzlichen Voraussetzungen vorliegen —
geltend machen können.</p> geltend machen können.</p>
<p><strong>Art. 15 DGVO — Auskunftsrecht der betroffenen <p><strong>Art. 15 DSGVO — Auskunftsrecht der betroffenen
Person</strong>: Sie haben das Recht, von uns eine Bestätigung darüber Person</strong>: Sie haben das Recht, von uns eine Bestätigung darüber
zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet
werden und wenn ja, welche dies sind sowie die näheren Umstände der werden und wenn ja, welche dies sind sowie die näheren Umstände der
Datenverarbeitung.</p> Datenverarbeitung.</p>
<p><strong>Art. 16 DSGVO — Recht auf Berichtigung</strong>: Sie haben <p><strong>Art. 16 DSGVO — Recht auf Berichtigung</strong>: Sie haben
das Recht, von uns unverzüglich die Berichtigung Sie betreffender das Recht, von uns unverzüglich die Berichtigung Sie betreffender
unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter
Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die
Vervollständigung unvollständiger personenbezogener Daten – auch mittels Vervollständigung unvollständiger personenbezogener Daten — auch mittels
einer ergänzenden Erklärung – zu verlangen.</p> einer ergänzenden Erklärung — zu verlangen.</p>
<p><strong>Art. 17 DSGVO — Recht auf Löschung</strong>: Sie haben das <p><strong>Art. 17 DSGVO — Recht auf Löschung</strong>: Sie haben das
Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten
unverzüglich gelöscht werden.</p> unverzüglich gelöscht werden.</p>
@ -486,8 +524,8 @@ ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die
Verarbeitung der sie betreffenden personenbezogenen Daten gegen Verarbeitung der sie betreffenden personenbezogenen Daten gegen
geltendes Recht verstößt.</p> geltendes Recht verstößt.</p>
<h4 id="widerspruchsrecht-und-widerruf-der-einwilligung">Widerspruchsrecht <h2 id="widerspruchsrecht-und-widerruf-der-einwilligung">Widerspruchsrecht
und Widerruf der Einwilligung</h4> und Widerruf der Einwilligung</h2>
<p><strong>Art. 21 DSGVO — Widerspruchsrecht</strong>: Sie haben das <p><strong>Art. 21 DSGVO — Widerspruchsrecht</strong>: Sie haben das
Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung Sie betreffender personenbezogener jederzeit gegen die Verarbeitung Sie betreffender personenbezogener
@ -495,7 +533,7 @@ Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur
Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder
die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen, die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen,
indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten, indem Sie auf einem der oben genannten Wege mit uns in Kontakt treten,
z.B. per E-Mail an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p> z.B. per E-Mail an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>.</p>
<p>Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten <p>Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten
nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und
@ -503,30 +541,30 @@ Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.</p> Ausübung oder Verteidigung von Rechtsansprüchen.</p>
<p><strong>Art. 7 DSGVO — Widerruf der Einwilligung</strong>: Wenn Sie <p><strong>Art. 7 DSGVO — Widerruf der Einwilligung</strong>: Wenn Sie
uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre
Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen, die wir
bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall
rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail
enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden, in
Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine Ihrem Nutzerkonto die entsprechende Einstellung vornehmen oder eine
Nachricht an <a href="mailto:info@wikimedia.de">info@wikimedia.de</a> Nachricht an <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>
schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine
E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene
E-Mail-Adresse keine Nachrichten mehr versenden.</p> E-Mail-Adresse keine Nachrichten mehr versenden.</p>
<h4 id="pflicht-zur-bereitstellung-von-daten">Pflicht zur Bereitstellung <h2 id="pflicht-zur-bereitstellung-von-daten">Pflicht zur Bereitstellung
von Daten</h4> von Daten</h2>
<p>Sie haben keine vertragliche oder gesetzliche Pflicht uns <p>Sie haben keine vertragliche oder gesetzliche Pflicht, uns
personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von
Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere
Dienstleistungen anzubieten.</p> Dienstleistungen anzubieten.</p>
<h4 id="bestehen-von-automatisierten-entscheidungsfindungen-einschließlich-profiling">Bestehen <h2 id="bestehen-von-automatisierten-entscheidungsfindungen-einschließlich-profiling">Bestehen
von automatisierten Entscheidungsfindungen (einschließlich von automatisierten Entscheidungsfindungen (einschließlich
Profiling)</h4> Profiling)</h2>
<p>Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v. <p>Wir verwenden keine automatisierten Entscheidungsfindungen i.S.v.
Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Art. 22 DSGVO die Ihnen gegenüber rechtliche Wirkungen entfaltet oder
Sie beeinträchtigt.</p> Sie anderweitig beeinträchtigt.</p>
<h4 id="kontakt">Kontakt</h4> <h2 id="kontakt">Kontakt</h2>
<p>Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über <p>Bei Fragen zu unseren Datenschutzbestimmungen können Sie gerne über
die E-Mail-Adresse <a href="mailto:info@wikimedia.de">info@wikimedia.de</a> Kontakt zu uns die E-Mail-Adresse <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a>
aufnehmen.</p> Kontakt zu uns aufnehmen.</p>
</body> </body>
</html> </html>

99
PrivacypolicylistofparticipantsusageresearchW.md
View File

@ -1,22 +1,20 @@
# Privacy policy for the list of participants \'usage research\' of Wikimedia Deutschland e.V. # Privacy policy for Research Activity and the Wikimedia Germany Research Contact Pool
This privacy policy states when and how Wikimedia Deutschland e.V. processes personal data of people on the list of participants \'usage research\' in order to optimize the Wikimedia projects and services. This privacy policy states how Wikimedia Deutschland e.V. ( “WMDE”) processes personal data of participants in our research activity in general and in the Wikimedia Research Contact Pool specifically to optimize the Wikimedia projects and services.
Should we collect, use or pass-on any personal data not covered by this privacy policy, we will only do so after explicitly and separately notifying the person in question and, if need be, obtaining their separate consent. ## Information on the responsible for data processing and contact details of the Data Protection Officer
## Information on the responsible for data processing and contact details of the Data Protection Commissioner ### Controller
### Responsible for data processing: Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e. V.\
Wikimedia Deutschland -- Gesellschaft zur Förderung Freien Wissens e. V.\
Tempelhofer Ufer 23/24\ Tempelhofer Ufer 23/24\
10963 Berlin 10963 Berlin
Email: [info@wikimedia.de](mailto:info@wikimedia.de)\ Email: [ux@wikimedia.de](mailto:ux@wikimedia.de)\
Phone: +49 (0)30-577 11 62-0\ Phone: +49 (0)30-577 11 62-0\
Fax: +49 (0)30-577 11 62-99 Fax: +49 (0)30-577 11 62-99
### You may reach out to our Data Protection Commissioner using the following contact details: ### You may reach out to our Data Protection Officer using the following contact details:
Thorsten Feldmann, LL.M.\ Thorsten Feldmann, LL.M.\
JBB Rechtsanwälte Jaschinski Biere Brexl Partnerschaft mbB\ JBB Rechtsanwälte Jaschinski Biere Brexl Partnerschaft mbB\
@ -26,35 +24,33 @@ Christinenstr. 18/19\
Email: [datenschutz@wikimedia.de](mailto:datenschutz@wikimedia.de)\ Email: [datenschutz@wikimedia.de](mailto:datenschutz@wikimedia.de)\
Phone: +49 30 443 765 0 Phone: +49 30 443 765 0
## Our method, purpose, duration and legal basis of processing personal data ## Purpose, duration and legal basis for processing personal data
### I. Registration in the list of participants and feedback ### Registration for the Wikimedia Research Contact Pool and feedback
During your registration in the list of participants, you provide us with the personal data specified below, which we will process: When you register for the Wikimedia Research Contact Pool, we collect and process certain personal data. These are your name, username or other chosen pseudonym and your email address. In addition, we may ask you for further optional information after registration so that we can assess which research activities you are eligible for.
- Optional: Name or alias We process the aforementioned personal data, so you may participate in the Wikimedia Research Contact Pool and so that we can invite and contact you for research activities or other actions related to the pool.
- Email address
- Optional: Age bracket
- Optional: Gender
- Optional: Your estimate of your experience with and frequency of use of Wikipedia, Wikidata and Wikimedia Commons
- Optional: Your estimate of your overall experience with computers
- Optional: Your account of your activities in Wiki projects
We process the aforementioned personal data, so you may enlist in the list of participants and we may offer you the respective features. The legal basis for this is article 6 paragraph 1 item b) GDPR. The purpose for conducting the surveys and other research activities is to improve the usability, usefulness and general user experience of Wikipedia and Wikimedia projects such as Wikidata and Wikibase. The legal basis for this is Article 6 paragraph 1 item b) GDPR and Article 6 paragraph 1 item. f) GDPR, as the aforementioned purposes are also legitimate interests of WMDE.
Members of the list of participants are able to give us feedback regarding our offers and services, which we may use to improve upon the respective features. We will use the aforementioned data in particular, mainly your email address, to invite you to polls and similar measures allowing you to give us feedback, or to contact you regarding other matters concerning your registration. The improvement of features and the invitation to polls and other feedback gathering measures and the subsequent processing and consideration of the feedback as well as the communications regarding your registration and feedback are within our legitimate interest, making the legal basis for them the article 6 paragraph 1 item f) GDPR. The personal data collected during registration and during the research activities will be processed for the duration of your membership of the Wikimedia Research Contact Pool and will then be deleted immediately. You can terminate your membership at any time by sending us your unsubscribe request by email to [ux@wikimedia.de](mailto: ux@wikimedia.de). Your personal data will then be deleted.
Your personal data will be stored for the duration of your membership in the list of participants and will be deleted immediately when said membership ends. You can terminate your membership of the list of participants at any time by sending us an email with the subject \"unsubscribe\" to [info@wikimedia.de](mailto:info@wikimedia.de). Your personal data will be deleted then. ### Interviews and other research activities
### II. Interviews We may invite you for an interview or other user research activity, where we ask about your experiences with our services and/or ask you to show us how you perform certain tasks using our products or prototypes for new features we are developing. These research activities will either take place in person or via other means, for example video meeting software like BigBlueButton or Google Meet. We use the information gathered to improve our services, which also constitutes our legitimate interest in processing the data. The legal basis for this processing is thusly Article 6 paragraph 1 item f) GDPR, unless consent has been obtained in accordance with Article 6 paragraph 1 item a). If need be, we will take notes during the interview which will be anonymized after some time, which depends on the specific research project.
If you wish to do so, we may conduct an individual interview with you, in which you can relate your experiences with our offers and services. We only do interviews after prior agreement, which is generally done via email. These interviews will either take place in person or by technological means which we have previously agreed upon, for instance, Google Hangouts. The usage of the information gathered during the interview constitutes a legitimate interest of ours for the purpose of data processing. The legal basis for this processing is thusly article 6 paragraph 1 item f) GDPR. If need be, we will take written notes which we will render anonymous after one months time. With your consent, we may record your activities and/or the interview and transcribe it. The record will be deleted after the end of the project. Any references to your person will be purged from the transcript. Should we intend to store the recording in a personalized form for a longer period, we will separately inform you. The legal basis for the recording and processing of video data is Article 6 paragraph 1 item f) GDPR. Our legitimate interest lies in the documenting and archiving of the interviews.
With your express prior agreement, we will also record the interview. Shorty after the interview, the recording of the interview will be transcribed. The record itself will be deleted immediately after the transcription. Any references to your person will be purged from the transcript. Should we intend to store the recording for a longer period, we will communicate this with you beforehand. The legal basis for the recording and processing of video data is article 6 paragraph 1 item f) GDPR. Our legitimate interest lies in the documenting and archiving of the interviews. ### Payment of compensation
### III. Connection to our site We reserve the right to offer you a compensation (which can be a sum of money, but also gift cards or similar items) for participating in the surveys and research activities. We will then process your name and other information such as your banking information as required to compensate you. The data will be processed for these purposes until the payment is made and then for the regular limitation period of 3 years, starting at the end of the year in which the payment was made. The legal basis for this is Article 6 paragraph 1 item b) GDPR.
Your browser automatically transmits some technical data to us. These are, for instance: In addition, for tax and accounting reasons, we must retain certain documents relating to the payment for a period of 6 or 10 years (depending on the document) in order to comply with our statutory retention obligations. The legal basis for this is Article 6 paragraph. 1 item c) GDPR and Section 147 of the German Fiscal Code (Abgabenordnung).
### Connection to our site
When you visit our site, your device automatically transmits some technical data to us. These are, for instance:
- Type and version of your browser - Type and version of your browser
- Your operating system - Your operating system
@ -63,32 +59,31 @@ Your browser automatically transmits some technical data to us. These are, for i
- Time stamp of the server request - Time stamp of the server request
- IP address - IP address
In order for you to connect with our services, we process aforementioned data. We do not keep log files. The legal basis for the processing of data is article 6 paragraph 1 item f) GDPR. We process the data to give you access to our site. We store this data only in anonymized form. The legal basis for the processing of data is Article 6 paragraph 1 item f) GDPR, whereas our legitimate interest is providing you with our site.
### IV. Contacting WMDE ### Contacting WMDE
Should you contact us apart from the processing procedures described under I., this will generally happen via email. We will process your email address, if need be your name and any other personal data contained within your message for the purpose of responding to your request. As this constitutes a legitimate interest of ours, the legal basis for this processing of data is the article 6 paragraph 1 item f) GDPR. We will store your request as long as it takes to answer and will subsequently delete it. Should you contact us in any other matter, this will generally happen via email. We will process your email address, if need be your name and any other personal data you provide within your message for the purpose of responding to your request. As this constitutes a legitimate interest of ours, the legal basis for this processing of data is the Article 6 paragraph 1 item f) GDPR. We will store your request as long as it takes to answer and will subsequently delete it.
#### Recipients in and transmissions to third states ## Recipients and transmissions to third countries
Your stored data will be processed by our colleagues working in usage research as well as by our external service providers, which have been contractually obliged to data protection. Apart from that, we will strictly not give your data to any other recipient. Your data may be processed by our external (e.g. technical) service providers, which have been contractually obliged to data protection.
Exceptions may apply We do not transfer personal data to third countries except as described hereafter.
- if you have given consent to the transmission of your data, We use the service Google Workspace of the Google Ireland ltd. Gordon House, Barrow Street, Dublin 4, Ireland (“Google”) for our work procedures. When using the service, data might be transmitted to their parent company, the Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC is certified under the Data Privacy Framework, and thus an appropriate level of data protection is ensured.
- if and as far as it becomes necessary in order to fulfill existing contracts with you or for the assertion of legal claims we may be entitled to,
- if we are obliged by law or have respectively been obliged by a court of law to do so or
- if it is about inquiries from authorities, especially law enforcement agencies or supervising authorities, if it becomes necessary for the safeguarding of public order and safety or for the sake of prosecution of criminal offences, and only as far as necessary for the fulfillment of the request.
A transmission to third states dos not take place. Notably, we use the service G Suite of the Google Ireland ltd. Gordon House, Barrow Street, Dublin 4, Ireland ("Google") for our work procedures. When using the service, data might be transmitted to their parent company, the Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC is certified under the EU-US-privacy shield, and thus an appropriate level of data protection is ensured. We use Great Question of the Great Question Inc, of 2261 Market Street #4639, San Francisco, California, 94114, USA for organizing our research activity including sign up for the user pool, storage of contact and research data information, sending invitations, recording of interviews and compensation. Great Question processes personal data in countries outside of the EU. We have concluded standard contractual clauses as appropriate safeguards to ensure an adequate level of protection for the personal data processed. You can obtain a copy of the standard contractual clauses under: [https://greatquestion.co/about/terms](https://greatquestion.co/about/terms)
We use the marketing platform Mailchimp of The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as registration form for the list of participants. The Rocket Science Group is certified under the EU-US-privacy shield as well, so an appropriate level of protection of your personal data is ensured. ([https://mailchimp.com/legal/privacy/](https://mailchimp.com/legal/privacy/)). We use the marketing platform Mailchimp of The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as registration form for the list of participants. The Rocket Science Group is certified under the Data Privacy Framework as well, so an appropriate level of protection of your personal data is ensured.
#### Your rights to access, to rectification, to deletion of data, to restriction of processing, to data portability and to lodge a complaint with a supervisory authority We also use the service Dovetail of the Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, 2010 Sydney for storing records and transcripts. Dovetail processes personal data in countries outside of the EU. We have concluded standard contractual clauses as appropriate safeguards to ensure an adequate level of protection for the personal data processed. You can obtain a copy of the standard contractual clauses under: [https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914)
The General Data Protection Regulation grants you certain rights which you can assert against us, provided the legal prerequisites are met. ## Your data subject rights to information, to rectification, to deletion of data, to restriction of processing, to data portability and to lodge a complaint with a supervisory authority
**Article 15 GDPR — right to access of the data subject**: You have the right to demand confirmation whether personal data pertaining to you has been processed, and if data of yours has been processed, to know, what data and under which specific circumstances. The GDPR grants you certain rights which you can assert against us, provided the legal requirements are met.
**Article 15 GDPR — right to access of the data subject**: You have the right to demand confirmation whether personal data pertaining to you are processed, and if so what data and under which specific circumstances.
**Article 16 GDPR — right to rectification**: You have the right to demand the immediate rectification of any incorrect personal data pertaining to you. When doing so, you also have the right to demand the completion of incomplete personal data, also by way of a complementary declaration, with consideration to the purpose of the processing. **Article 16 GDPR — right to rectification**: You have the right to demand the immediate rectification of any incorrect personal data pertaining to you. When doing so, you also have the right to demand the completion of incomplete personal data, also by way of a complementary declaration, with consideration to the purpose of the processing.
@ -96,26 +91,26 @@ The General Data Protection Regulation grants you certain rights which you can a
**Article 18 GDPR — right to restriction of processing**: You have the right to demand the restriction of processing from us. **Article 18 GDPR — right to restriction of processing**: You have the right to demand the restriction of processing from us.
**Article 20 GDPR — right to data portability**: In case of the processing of data due to you having given us consent or fulfilling a contract, you have the right to demand to receive the personal data pertaining to you which you have provided us with in a structured, common and machine-readable format and to transmit said data to another responsible party without obstruction from us or to have the data transmitted directly to the other responsible party, as far as this is technically feasible. **Article 20 GDPR — right to data portability**: Where we process personal data based on consent or for fulfilling a contract, you have the right to demand to receive the personal data pertaining to you which you have provided us with in a structured, common and machine-readable format and to transmit said data to another responsible party without obstruction from us or to have the data transmitted directly to the other responsible party, as far as this is technically feasible.
**Article 77 GDPR — right to lodge a complaint with a supervisory authority**: You have the right to lodge a complaint with a data protection authority at any time, especially in the member state of your residency, your workplace or the place of the alleged violation, if you are of the opinion that the processing of your personal data is in violation of applicable law. **Article 77 GDPR — right to lodge a complaint with a supervisory authority**: You have the right to lodge a complaint with a data protection authority at any time, especially in the member state of your residency, your workplace or the place of the alleged violation, if you are of the opinion that the processing of your personal data is in violation of applicable law.
#### Right to object and revocation of consent ## Right to object and revocation of consent
**Article 21 GDPR — right to object**: On grounds that arise from your particular situation, you have the right to object at any time to the processing of your personal data that is necessitated by our legitimate interest or by adhering to a task of public interest or that takes place during the exercise of public power, by contacting us in one of the aforementioned manners, for instance by sending an email to [info@wikimedia.de](mailto:info@wikimedia.de). **Article 21 GDPR — right to object**: On grounds that arise from your particular situation, you have the right to object at any time to the processing of your personal data that is necessitated by our legitimate interest or by adhering to a task of public interest or that takes place during the exercise of public power, by contacting us in one of the aforementioned manners, for instance by sending an email to [ux@wikimedia.de](mailto: ux@wikimedia.de).
In case of your objection, we will no longer process your personal data, unless we can prove compelling reasons for the processing which are worthy of protection, which outweigh your interest, rights and freedoms or if the processing is effected on purpose of the claiming, asserting or defending of legal claims. In case of your objection, we will no longer process your personal data, unless we can prove compelling reasons for the processing which are worthy of protection, which outweigh your interest, rights and freedoms or if the processing is effected on purpose of the claiming, asserting or defending of legal claims.
**Article 7 GDPR — revocation of consent**: If you have given consent to us, you have the right to revoke this consent at any time. In this case, all data processing that we undertook up until the time of your objection remains lawful. In order to do so, you can simply click the link contained in the mail to unsubscribe from the email service, effect the respective changes in your user account or send a message to [info@wikimedia.de](mailto:info@wikimedia.de). If you inform us about the fact that you do not wish to receive mail from us in the future, we will no longer send message to the email address stated by you. **Article 7 GDPR — revocation of consent**: If you have given consent to us, you have the right to revoke this consent at any time. In this case, all data processing that we undertook up until the time of your objection remains lawful. In order to do so, you can simply click the link contained in the mail to unsubscribe from the email service, effect the respective changes in your user account, or send a message to [ux@wikimedia.de](mailto: ux@wikimedia.de). If you inform us about the fact that you do not wish to receive mail from us in the future, we will no longer send message to the email address stated by you.
#### Duty to provide data ## Duty to provide data
You have no duty to provide us with personal data, neither by law nor by contract. We are unable to offer our services without the data being provided by you, though. You have no duty to provide us with personal data, neither by law nor by contract. We are unable to offer our services without the data being provided by you, though.
#### Automated decision-making (including profiling) ## Automated decision-making (including profiling)
We do not employ automated decision-making according to article 22 GDPR that has legal effect on you or affects you negatively. We do not employ automated decision-making according to Article 22 GDPR that has legal effect on you or affects you negatively in any other way.
#### Contact ## Contact
If you have any questions regarding our privacy policy, kindly contact us via the email address [info@wikimedia.de](mailto:info@wikimedia.de). If you have any questions regarding our privacy policy, kindly contact us via the email address [ux@wikimedia.de](mailto: ux@wikimedia.de).

344
PrivacypolicylistofparticipantsusageresearchW.md.html
View File

@ -37,6 +37,7 @@ padding: 1em;
margin: auto; margin: auto;
max-width: 42em; max-width: 42em;
background: #fefefe; background: #fefefe;
counter-reset: h2counter;
} }
a { a {
color: #0645ad; color: #0645ad;
@ -87,22 +88,51 @@ font-weight: bold;
} }
h1 { h1 {
font-size: 2.5em; font-size: 2.5em;
counter-reset: h2counter;
} }
h2 { h2 {
font-size: 2em; font-size: 2em;
counter-reset: h3counter;
}
h2:before {
content: counter(h2counter) ".\0000a0\0000a0";
counter-increment: h2counter;
counter-reset: h3counter;
} }
h3 { h3 {
font-size: 1.5em; font-size: 1.5em;
counter-reset: h4counter;
}
h3:before {
content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
counter-increment: h3counter;
counter-reset: h4counter;
} }
h4 { h4 {
font-size: 1.2em; font-size: 1.2em;
counter-reset: h5counter;
}
h4:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) ".\0000a0\0000a0";
counter-increment: h4counter;
counter-reset: h5counter;
} }
h5 { h5 {
font-size: 1em; font-size: 1em;
counter-reset: h6counter;
}
h5:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) ".\0000a0\0000a0";
counter-increment: h5counter;
counter-reset: h6counter;
} }
h6 { h6 {
font-size: 0.9em; font-size: 0.9em;
} }
h6:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) "." counter(h6counter) ".\0000a0\0000a0";
counter-increment: h6counter;
}
blockquote { blockquote {
color: #666666; color: #666666;
margin: 0; margin: 0;
@ -292,98 +322,99 @@ page-break-after: avoid;
<![endif]--> <![endif]-->
</head> </head>
<body> <body>
<h1 id="privacy-policy-for-the-list-of-participants-usage-research-of-wikimedia-deutschland-e.v.">Privacy <h1 id="privacy-policy-for-research-activity-and-the-wikimedia-germany-research-contact-pool">Privacy
policy for the list of participants &#39;usage research&#39; of Wikimedia policy for Research Activity and the Wikimedia Germany Research Contact
Deutschland e.V.</h1> Pool</h1>
<p>This privacy policy states when and how Wikimedia Deutschland e.V. <p>This privacy policy states how Wikimedia Deutschland e.V. ( “WMDE”)
processes personal data of people on the list of participants &#39;usage processes personal data of participants in our research activity in
research&#39; in order to optimize the Wikimedia projects and services.</p> general and in the Wikimedia Research Contact Pool specifically to
<p>Should we collect, use or pass-on any personal data not covered by optimize the Wikimedia projects and services.</p>
this privacy policy, we will only do so after explicitly and separately <h2 id="information-on-the-responsible-for-data-processing-and-contact-details-of-the-data-protection-officer">Information
notifying the person in question and, if need be, obtaining their
separate consent.</p>
<h2 id="information-on-the-responsible-for-data-processing-and-contact-details-of-the-data-protection-commissioner">Information
on the responsible for data processing and contact details of the Data on the responsible for data processing and contact details of the Data
Protection Commissioner</h2> Protection Officer</h2>
<h3 id="responsible-for-data-processing">Responsible for data <h3 id="controller">Controller</h3>
processing:</h3>
<p>Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e. <p>Wikimedia Deutschland – Gesellschaft zur Förderung Freien Wissens e.
V.<br /> V.<br />
Tempelhofer Ufer 23/24<br /> Tempelhofer Ufer 23/24<br />
10963 Berlin</p> 10963 Berlin</p>
<p>Email: <a href="mailto:info@wikimedia.de">info@wikimedia.de</a><br /> <p>Email: <a href="mailto:ux@wikimedia.de">ux@wikimedia.de</a><br />
Phone: +49 (0)30-577 11 62-0<br /> Phone: +49 (0)30-577 11 62-0<br />
Fax: +49 (0)30-577 11 62-99</p> Fax: +49 (0)30-577 11 62-99</p>
<h3 id="you-may-reach-out-to-our-data-protection-commissioner-using-the-following-contact-details">You <h3 id="you-may-reach-out-to-our-data-protection-officer-using-the-following-contact-details">You
may reach out to our Data Protection Commissioner using the following may reach out to our Data Protection Officer using the following contact
contact details:</h3> details:</h3>
<p>Thorsten Feldmann, LL.M.<br /> <p>Thorsten Feldmann, LL.M.<br />
JBB Rechtsanwälte Jaschinski Biere Brexl Partnerschaft mbB<br /> JBB Rechtsanwälte Jaschinski Biere Brexl Partnerschaft mbB<br />
Christinenstr. 18/19<br /> Christinenstr. 18/19<br />
10119 Berlin</p> 10119 Berlin</p>
<p>Email: <a href="mailto:datenschutz@wikimedia.de">datenschutz@wikimedia.de</a><br /> <p>Email: <a href="mailto:datenschutz@wikimedia.de">datenschutz@wikimedia.de</a><br />
Phone: +49 30 443 765 0</p> Phone: +49 30 443 765 0</p>
<h2 id="our-method-purpose-duration-and-legal-basis-of-processing-personal-data">Our <h2 id="purpose-duration-and-legal-basis-for-processing-personal-data">Purpose,
method, purpose, duration and legal basis of processing personal duration and legal basis for processing personal data</h2>
data</h2> <h3 id="registration-for-the-wikimedia-research-contact-pool-and-feedback">Registration
<h3 id="i.-registration-in-the-list-of-participants-and-feedback">I. for the Wikimedia Research Contact Pool and feedback</h3>
Registration in the list of participants and feedback</h3> <p>When you register for the Wikimedia Research Contact Pool, we collect
<p>During your registration in the list of participants, you provide us and process certain personal data. These are your name, username or
with the personal data specified below, which we will process:</p> other chosen pseudonym and your email address. In addition, we may ask
<ul> you for further optional information after registration so that we can
<li>Optional: Name or alias</li> assess which research activities you are eligible for.</p>
<li>Email address</li> <p>We process the aforementioned personal data, so you may participate
<li>Optional: Age bracket</li> in the Wikimedia Research Contact Pool and so that we can invite and
<li>Optional: Gender</li> contact you for research activities or other actions related to the
<li>Optional: Your estimate of your experience with and frequency of use pool.</p>
of Wikipedia, Wikidata and Wikimedia Commons</li> <p>The purpose for conducting the surveys and other research activities
<li>Optional: Your estimate of your overall experience with is to improve the usability, usefulness and general user experience of
computers</li> Wikipedia and Wikimedia projects such as Wikidata and Wikibase. The
<li>Optional: Your account of your activities in Wiki projects</li> legal basis for this is Article 6 paragraph 1 item b) GDPR and Article 6
</ul> paragraph 1 item. f) GDPR, as the aforementioned purposes are also
<p>We process the aforementioned personal data, so you may enlist in the legitimate interests of WMDE.</p>
list of participants and we may offer you the respective features. The <p>The personal data collected during registration and during the
legal basis for this is article 6 paragraph 1 item b) GDPR.</p> research activities will be processed for the duration of your
<p>Members of the list of participants are able to give us feedback membership of the Wikimedia Research Contact Pool and will then be
regarding our offers and services, which we may use to improve upon the deleted immediately. You can terminate your membership at any time by
respective features. We will use the aforementioned data in particular, sending us your unsubscribe request by email to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>. Your personal data
mainly your email address, to invite you to polls and similar measures will then be deleted.</p>
allowing you to give us feedback, or to contact you regarding other <h3 id="interviews-and-other-research-activities">Interviews and other
matters concerning your registration. The improvement of features and research activities</h3>
the invitation to polls and other feedback gathering measures and the <p>We may invite you for an interview or other user research activity,
subsequent processing and consideration of the feedback as well as the where we ask about your experiences with our services and/or ask you to
communications regarding your registration and feedback are within our show us how you perform certain tasks using our products or prototypes
legitimate interest, making the legal basis for them the article 6 for new features we are developing. These research activities will
paragraph 1 item f) GDPR.</p> either take place in person or via other means, for example video
<p>Your personal data will be stored for the duration of your membership meeting software like BigBlueButton or Google Meet. We use the
in the list of participants and will be deleted immediately when said information gathered to improve our services, which also constitutes our
membership ends. You can terminate your membership of the list of legitimate interest in processing the data. The legal basis for this
participants at any time by sending us an email with the subject processing is thusly Article 6 paragraph 1 item f) GDPR, unless consent
&quot;unsubscribe&quot; to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>. Your personal has been obtained in accordance with Article 6 paragraph 1 item a). If
data will be deleted then.</p> need be, we will take notes during the interview which will be
<h3 id="ii.-interviews">II. Interviews</h3> anonymized after some time, which depends on the specific research
<p>If you wish to do so, we may conduct an individual interview with project.</p>
you, in which you can relate your experiences with our offers and <p>With your consent, we may record your activities and/or the interview
services. We only do interviews after prior agreement, which is and transcribe it. The record will be deleted after the end of the
generally done via email. These interviews will either take place in project. Any references to your person will be purged from the
person or by technological means which we have previously agreed upon, transcript. Should we intend to store the recording in a personalized
for instance, Google Hangouts. The usage of the information gathered form for a longer period, we will separately inform you. The legal basis
during the interview constitutes a legitimate interest of ours for the for the recording and processing of video data is Article 6 paragraph 1
purpose of data processing. The legal basis for this processing is item f) GDPR. Our legitimate interest lies in the documenting and
thusly article 6 paragraph 1 item f) GDPR. If need be, we will take archiving of the interviews.</p>
written notes which we will render anonymous after one months time.</p> <h3 id="payment-of-compensation">Payment of compensation</h3>
<p>With your express prior agreement, we will also record the interview. <p>We reserve the right to offer you a compensation (which can be a sum
Shorty after the interview, the recording of the interview will be of money, but also gift cards or similar items) for participating in the
transcribed. The record itself will be deleted immediately after the surveys and research activities. We will then process your name and
transcription. Any references to your person will be purged from the other information such as your banking information as required to
transcript. Should we intend to store the recording for a longer period, compensate you. The data will be processed for these purposes until the
we will communicate this with you beforehand. The legal basis for the payment is made and then for the regular limitation period of 3 years,
recording and processing of video data is article 6 paragraph 1 item f) starting at the end of the year in which the payment was made. The legal
GDPR. Our legitimate interest lies in the documenting and archiving of basis for this is Article 6 paragraph 1 item b) GDPR.</p>
the interviews.</p> <p>In addition, for tax and accounting reasons, we must retain certain
<h3 id="iii.-connection-to-our-site">III. Connection to our site</h3> documents relating to the payment for a period of 6 or 10 years
<p>Your browser automatically transmits some technical data to us. These (depending on the document) in order to comply with our statutory
are, for instance:</p> retention obligations. The legal basis for this is Article 6 paragraph.
1 item c) GDPR and Section 147 of the German Fiscal Code
(Abgabenordnung).</p>
<h3 id="connection-to-our-site">Connection to our site</h3>
<p>When you visit our site, your device automatically transmits some
technical data to us. These are, for instance:</p>
<ul> <ul>
<li>Type and version of your browser</li> <li>Type and version of your browser</li>
<li>Your operating system</li> <li>Your operating system</li>
@ -392,122 +423,123 @@ are, for instance:</p>
<li>Time stamp of the server request</li> <li>Time stamp of the server request</li>
<li>IP address</li> <li>IP address</li>
</ul> </ul>
<p>In order for you to connect with our services, we process <p>We process the data to give you access to our site. We store this
aforementioned data. We do not keep log files. The legal basis for the data only in anonymized form. The legal basis for the processing of data
processing of data is article 6 paragraph 1 item f) GDPR.</p> is Article 6 paragraph 1 item f) GDPR, whereas our legitimate interest
<h3 id="iv.-contacting-wmde">IV. Contacting WMDE</h3> is providing you with our site.</p>
<p>Should you contact us apart from the processing procedures described <h3 id="contacting-wmde">Contacting WMDE</h3>
under I., this will generally happen via email. We will process your <p>Should you contact us in any other matter, this will generally happen
email address, if need be your name and any other personal data via email. We will process your email address, if need be your name and
contained within your message for the purpose of responding to your any other personal data you provide within your message for the purpose
request. As this constitutes a legitimate interest of ours, the legal of responding to your request. As this constitutes a legitimate interest
basis for this processing of data is the article 6 paragraph 1 item f) of ours, the legal basis for this processing of data is the Article 6
GDPR. We will store your request as long as it takes to answer and will paragraph 1 item f) GDPR. We will store your request as long as it takes
subsequently delete it.</p> to answer and will subsequently delete it.</p>
<h4 id="recipients-in-and-transmissions-to-third-states">Recipients in <h2 id="recipients-and-transmissions-to-third-countries">Recipients and
and transmissions to third states</h4> transmissions to third countries</h2>
<p>Your stored data will be processed by our colleagues working in usage <p>Your data may be processed by our external (e.g. technical) service
research as well as by our external service providers, which have been providers, which have been contractually obliged to data protection.</p>
contractually obliged to data protection.  Apart from that, we will <p>We do not transfer personal data to third countries except as
strictly not give your data to any other recipient.</p> described hereafter.</p>
<p>Exceptions may apply</p> <p>We use the service Google Workspace of the Google Ireland ltd. Gordon
<ul> House, Barrow Street, Dublin 4, Ireland (“Google”) for our work
<li>if you have given consent to the transmission of your data,</li> procedures. When using the service, data might be transmitted to their
<li>if and as far as it becomes necessary in order to fulfill existing parent company, the Google LLC, 1600 Amphitheatre Parkway, Mountain
contracts with you or for the assertion of legal claims we may be View, CA 94043, USA. Google LLC is certified under the Data Privacy
entitled to,</li> Framework, and thus an appropriate level of data protection is
<li>if we are obliged by law or have respectively been obliged by a ensured.</p>
court of law to do so or</li> <p>We use Great Question of the Great Question Inc, of 2261 Market
<li>if it is about inquiries from authorities, especially law Street #4639, San Francisco, California, 94114, USA for organizing our
enforcement agencies or supervising authorities, if it becomes necessary research activity including sign up for the user pool, storage of
for the safeguarding of public order and safety or for the sake of contact and research data information, sending invitations, recording of
prosecution of criminal offences, and only as far as necessary for the interviews and compensation. Great Question processes personal data in
fulfillment of the request.</li> countries outside of the EU. We have concluded standard contractual
</ul> clauses as appropriate safeguards to ensure an adequate level of
<p>A transmission to third states dos not take place. Notably, we use protection for the personal data processed. You can obtain a copy of the
the service G Suite of the Google Ireland ltd. Gordon House, Barrow standard contractual clauses under: <a href="https://greatquestion.co/about/terms">https://greatquestion.co/about/terms</a></p>
Street, Dublin 4, Ireland (“Google”) for our work procedures. When using
the service, data might be transmitted to their parent company, the
 Google LLC Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA
94043, USA. Google LLC is certified under the EU-US-privacy shield, and
thus an appropriate level of data protection is ensured.</p>
<p>We use the marketing platform Mailchimp of The Rocket Science Group, <p>We use the marketing platform Mailchimp of The Rocket Science Group,
LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA as
registration form for the list of participants. The Rocket Science Group registration form for the list of participants. The Rocket Science Group
is certified under the EU-US-privacy shield as well, so an appropriate is certified under the Data Privacy Framework as well, so an appropriate
level of protection of your personal data is ensured. (<a href="https://mailchimp.com/legal/privacy/">https://mailchimp.com/legal/privacy/</a>).</p> level of protection of your personal data is ensured.</p>
<h4 id="your-rights-to-access-to-rectification-to-deletion-of-data-to-restriction-of-processing-to-data-portability-and-to-lodge-a-complaint-with-a-supervisory-authority">Your <p>We also use the service Dovetail of the Dovetail Research Pty. Ltd.,
rights to access, to rectification, to deletion of data, to restriction Level 1, 276 Devonshire Street, Surry Hills, 2010 Sydney for storing
of processing, to data portability and to lodge a complaint with a records and transcripts. Dovetail processes personal data in countries
supervisory authority</h4> outside of the EU. We have concluded standard contractual clauses as
<p>The General Data Protection Regulation grants you certain rights appropriate safeguards to ensure an adequate level of protection for the
which you can assert against us, provided the legal prerequisites are personal data processed. You can obtain a copy of the standard
met.</p> contractual clauses under: <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914">https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914</a></p>
<h2 id="your-data-subject-rights-to-information-to-rectification-to-deletion-of-data-to-restriction-of-processing-to-data-portability-and-to-lodge-a-complaint-with-a-supervisory-authority">Your
data subject rights to information, to rectification, to deletion of
data, to restriction of processing, to data portability and to lodge a
complaint with a supervisory authority</h2>
<p>The GDPR grants you certain rights which you can assert against us,
provided the legal requirements are met.</p>
<p><strong>Article 15 GDPR — right to access of the data <p><strong>Article 15 GDPR — right to access of the data
subject</strong>: You have the right to demand confirmation whether subject</strong>: You have the right to demand confirmation whether
personal data pertaining to you has been processed, and if data of yours personal data pertaining to you are processed, and if so what data and
has been processed, to know, what data and under which specific under which specific circumstances.</p>
circumstances.</p> <p><strong>Article 16 GDPR — right to rectification</strong>: You have
<p><strong>Article 16 GDPR — right to rectification</strong>: You have
the right to demand the immediate rectification of any incorrect the right to demand the immediate rectification of any incorrect
personal data pertaining to you. When doing so, you also have the right personal data pertaining to you. When doing so, you also have the right
to demand the completion of incomplete personal data, also by way of a to demand the completion of incomplete personal data, also by way of a
complementary declaration, with consideration to the purpose of the complementary declaration, with consideration to the purpose of the
processing.</p> processing.</p>
<p><strong>Article 17 GDPR — right to erasure of data</strong>: You have <p><strong>Article 17 GDPR — right to erasure of data</strong>: You have
the right to demand that personal data pertaining to you be deleted the right to demand that personal data pertaining to you be deleted
immediately.</p> immediately.</p>
<p><strong>Article 18 GDPR — right to restriction of <p><strong>Article 18 GDPR — right to restriction of
processing</strong>: You have the right to demand the restriction of processing</strong>: You have the right to demand the restriction of
processing  from us.</p> processing from us.</p>
<p><strong>Article 20 GDPR — right to data portability</strong>:  In <p><strong>Article 20 GDPR — right to data portability</strong>: Where
case of the processing of data due to you having given us consent or we process personal data based on consent or for fulfilling a contract,
fulfilling a contract, you have the right to demand to receive the you have the right to demand to receive the personal data pertaining to
personal data pertaining to you which you have provided us with in a you which you have provided us with in a structured, common and
structured, common and machine-readable format and to transmit said data machine-readable format and to transmit said data to another responsible
to another responsible party without obstruction from us or to have the party without obstruction from us or to have the data transmitted
data transmitted directly to the other responsible party, as far as this directly to the other responsible party, as far as this is technically
is technically feasible.</p> feasible.</p>
<p><strong>Article 77 GDPR — right to lodge a complaint with a <p><strong>Article 77 GDPR — right to lodge a complaint with a
supervisory authority</strong>: You have the right to lodge a complaint supervisory authority</strong>: You have the right to lodge a complaint
with a data protection authority at any time, especially in the member with a data protection authority at any time, especially in the member
state of your residency, your workplace or the place of the alleged state of your residency, your workplace or the place of the alleged
violation, if you are of the opinion that the processing of your violation, if you are of the opinion that the processing of your
personal data is in violation of applicable law.</p> personal data is in violation of applicable law.</p>
<h4 id="right-to-object-and-revocation-of-consent">Right to object and <h2 id="right-to-object-and-revocation-of-consent">Right to object and
revocation of consent</h4> revocation of consent</h2>
<p><strong>Article 21 GDPR — right to object</strong>: On grounds that <p><strong>Article 21 GDPR — right to object</strong>: On grounds that
arise from your particular situation, you have the right to object at arise from your particular situation, you have the right to object at
any time to the processing of your personal data that is necessitated by any time to the processing of your personal data that is necessitated by
our legitimate interest or by adhering to a task of public interest or our legitimate interest or by adhering to a task of public interest or
that takes place during the exercise of public power, by contacting us that takes place during the exercise of public power, by contacting us
in one of the aforementioned manners, for instance by sending an email in one of the aforementioned manners, for instance by sending an email
to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p> to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>.</p>
<p>In case of your objection, we will no longer process your personal <p>In case of your objection, we will no longer process your personal
data, unless we can prove compelling reasons for the processing which data, unless we can prove compelling reasons for the processing which
are worthy of protection, which outweigh your interest, rights and are worthy of protection, which outweigh your interest, rights and
freedoms or if the processing is effected on purpose of the claiming, freedoms or if the processing is effected on purpose of the claiming,
asserting or defending of legal claims.</p> asserting or defending of legal claims.</p>
<p><strong>Article 7 GDPR — revocation of consent</strong>: If you have <p><strong>Article 7 GDPR — revocation of consent</strong>: If you have
given consent to us, you have the right to revoke this consent at any given consent to us, you have the right to revoke this consent at any
time. In this case, all data processing that we undertook up until the time. In this case, all data processing that we undertook up until the
time of your objection remains lawful. In order to do so, you can simply time of your objection remains lawful. In order to do so, you can simply
click the link contained in the mail to unsubscribe from the email click the link contained in the mail to unsubscribe from the email
service, effect the respective changes in your user account or send a service, effect the respective changes in your user account, or send a
message to <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>. If message to <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>. If
you inform us about the fact that you do not wish to receive mail from you inform us about the fact that you do not wish to receive mail from
us in the future, we will no longer send message to the email address us in the future, we will no longer send message to the email address
stated by you.</p> stated by you.</p>
<h4 id="duty-to-provide-data">Duty to provide data</h4> <h2 id="duty-to-provide-data">Duty to provide data</h2>
<p>You have no duty to provide us with personal data, neither by law nor <p>You have no duty to provide us with personal data, neither by law nor
by contract. We are unable to offer our services without the data being by contract. We are unable to offer our services without the data being
provided by you, though.</p> provided by you, though.</p>
<h4 id="automated-decision-making-including-profiling">Automated <h2 id="automated-decision-making-including-profiling">Automated
decision-making (including profiling)</h4> decision-making (including profiling)</h2>
<p>We do not employ automated decision-making according to article 22 <p>We do not employ automated decision-making according to Article 22
GDPR that has legal effect on you or affects you negatively.</p> GDPR that has legal effect on you or affects you negatively in any other
<h4 id="contact">Contact</h4> way.</p>
<h2 id="contact">Contact</h2>
<p>If you have any questions regarding our privacy policy, kindly <p>If you have any questions regarding our privacy policy, kindly
contact us via the email address <a href="mailto:info@wikimedia.de">info@wikimedia.de</a>.</p> contact us via the email address <a href="mailto:%20ux@wikimedia.de">ux@wikimedia.de</a>.</p>
</body> </body>
</html> </html>

35
wmde.css
View File

@ -18,6 +18,7 @@ body {
margin: auto; margin: auto;
max-width: 42em; max-width: 42em;
background: #fefefe; background: #fefefe;
counter-reset: h2counter;
} }
a { a {
@ -82,28 +83,62 @@ h4, h5, h6 {
h1 { h1 {
font-size: 2.5em; font-size: 2.5em;
counter-reset: h2counter;
} }
h2 { h2 {
font-size: 2em; font-size: 2em;
counter-reset: h3counter;
}
h2:before {
content: counter(h2counter) ".\0000a0\0000a0";
counter-increment: h2counter;
counter-reset: h3counter;
} }
h3 { h3 {
font-size: 1.5em; font-size: 1.5em;
counter-reset: h4counter;
}
h3:before {
content: counter(h2counter) "." counter(h3counter) ".\0000a0\0000a0";
counter-increment: h3counter;
counter-reset: h4counter;
} }
h4 { h4 {
font-size: 1.2em; font-size: 1.2em;
counter-reset: h5counter;
}
h4:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) ".\0000a0\0000a0";
counter-increment: h4counter;
counter-reset: h5counter;
} }
h5 { h5 {
font-size: 1em; font-size: 1em;
counter-reset: h6counter;
}
h5:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) ".\0000a0\0000a0";
counter-increment: h5counter;
counter-reset: h6counter;
} }
h6 { h6 {
font-size: 0.9em; font-size: 0.9em;
} }
h6:before {
content: counter(h2counter) "." counter(h3counter) "." counter(h4counter) "." counter(h5counter) "." counter(h6counter) ".\0000a0\0000a0";
counter-increment: h6counter;
}
blockquote { blockquote {
color: #666666; color: #666666;
margin: 0; margin: 0;