📝 [REVIEW] Privacy Policy Changes / Datenschutzbestimmungen

[MrKrisKrisu]

Achtung: Dieser PR ist explizit NICHT zum mergen gedacht. Er dient lediglich dem Review der bevorstehenden Änderungen. Die Datenschutzbestimmungen werden erst geändert, wenn wir technisch sichergestellt haben, dass bei einer Änderung eine Übergangszeit möglich ist (aktuell werden technisch alle User ausgesperrt, bis sie zugestimmt haben -> doof). Außerdem würden wir in dem Zusammenhang die Zuständigkeit von einer Einzelperson auf einen Verein übertragen.

---

Note: This PR is explicitly NOT intended for merging. It is only intended for reviewing the upcoming changes. The privacy policy will not be updated until we have technically ensured that a transition period is possible in the event of a change (currently, all users are automatically locked out until they have consented -> bad). Additionally, we would transfer responsibility for this matter from an individual to an association.

[HerrLevin]

Ich hab gerade nicht die große Zeit, aber ich habe ein paar Punkte, die wir mit einpflegen müssen (habe den Entwurf mangels Zeit nicht gelesen):

• Mastodon muss generischer werden, da wir (ungewollt) nicht nur Mastodon unterstützen, sondern generell alles in der ActivityPub-Welt, was Mastodon-Auth kann. -> 886d30a
• Etwas breiteres Fassen der Daten, die wir aus dem Fediverse holen können, um langfristig mehr features umsetzen zu können, die ein Rewrite der Datenschutzerklärung bräuchten (bspw. Holen von Posts des Users, Displayname, Username, Profile picture, bio, etc.) -> 3cedd9e
• Neue Karten -> d1f305b
• Eventuell noch DSGVO-Absatz zu E-Mail-Support und wie wir das handeln
• Detaillierteres Beschreiben von "wer darf was sehen" (also Admins & Mods & co) – unklar ob man das braucht, hilft aber bei Transparenz
• Genaueres Beschreiben des Kalenderexports (dass wir keine Einflüsse auf die Tools haben, in denen das importiert wird und dass jeder mit Zugriff auf den Link ungefiltert alle Checkins sehen kann) -> 39f856c
• Genaueres Beschreiben, dass wir keinerlei Einfluss auf die Nutzung durch 3rd party apps haben -> f234aff

[sanojkl]

hab bis moregn noch stress, schaue hier freitag mal drüber :)

[sanojkl]

sieht aber insgesamt schonn recht gut aus

[sanojkl]

TODO: Prüfen ob das für uns sinnvoll ist. Accountlöschung ungleich löschanspruch allgemein, bspw. was server logs angeht. Braucht hier noch arbeit.

[sanojkl]

hab jetzt erstmal nur kommentiert was relevante stellen sind, muss man natürich noch einarbeiten, kann ich die tage versuchen.

• Eventuell noch DSGVO-Absatz zu E-Mail-Support und wie wir das handeln

sollten überlegen ob wir auch pns auf Mastodon usw rein nehmen als kontaktaufnahme und das bisschen generischer hinbekommen.

• Speicherfrist zu Serverlogs fehlt noch