Anlaufstelle für Ankündigungen und Austausch zwischen Trägerverein und Nichtvereinsmitgliedern.
oder:
42 - Wie lautet die Frage aller Fragen?
Hier eine Liste der Mitglieder des Vereins, die ihr ansprechen könnt, falls ihr eine Frage außerhalb des Forums stellen wollt und einen Ansprechpartner dafür sucht: Anacondamour, astrocruiser, Ela, highl, Jabba, OnkelAlex, osbert, Pato, sagittaria, SkinnyPuppy, weiternix, Zimmerchen
Für Aufnahmeanträge und Fragen zu Formalitäten der Vereinsmitgliedschaft stehen euch die Moderatoren und der Vorstand des Vereins als Ansprechpartner zur Verfügung.
Fragen, die den Support betreffen, werden an die entsprechende Stelle weitergeleitet. Beiträge, die den allgemein üblichen höflichen Umgang vermissen lassen, werden kommentarlos gelöscht.
Hier kannst du alle Beiträge im Thread im Zusammenhang lesen und Beiträge zum Beantworten auswählen. Die Beiträge in einem Thread sind logisch und zeitlich in einer Baumstruktur angeordnet. Diese Struktur entsteht dadurch, dass jeder Beitrag auf einen anderen Beitrag im Thread antwortet und man Antworten nicht nur ganz unten an den neuesten Beitrag anhängen kann, sondern an jeden beliebigen Beitrag mitten in der Diskussion.
wie sind die absprachen zwischen vorstand und TEAM?
ist ein teamler automatisch im verein?
wer ist der boss..das team oder der vorstand?
an wen wende ich mich mit fragen oder wünschen..team..oder vorstand....wo steht das?
was sind die aufgaben von vorstand und team...?
wer ist der teamboss...untersteht er dem vorstand?
sind mitgliederversammlungen nicht für JEDEN zugänglich...für nichtmitglieder ohne stimmrecht zu haben??
sind die aufgaben bzw bereiche im team gegliedert und wenn ja...wo steht das???
mitglieder können beitragsfrei gesetzt werden, somit kann JEDER user in ximig dem verein angehören!!!
ich musste jetzt den beitrag einfach mal rauslassen in einem FORUM in dem ich nicht mitglied bin...wie geil ist das denn!!!
von aussen betrachtet sind hier mitglieder einfach nur sponsoren...sponsorengelder müssen aber versteuert werden...also sind sind sie als mitgliedsbeiträge getarnt??
in meinen augen ist der verein nicht gemeinnützig...das team schon zweimal nicht...
und ich schreibe hier als vorstandsmitglied eines 1200 mitgliedervereins...mit schwerpunkt buchhaltung und steuerrecht...die aber jedem unserer mitglieder transparenz vorlebt und umsetzt!
Team und Vorstand stimmen sich natürlich bezüglich der Aktivitäten ab.
Ob ein Teammitglied auch gleichzeitig automatisch im Verein InKov e.V. sein MUSS weiß ich nicht, empfehlenswert fände ich es schon.
Oben in den Erläuterungen zu diesem Forum sind die Vereinsmitglieder aufgelistet an die Du dich wenden kannst.
Wenn Du links in der Spalte auf "helfer" klickst siehst Du auch wie Verein, Vorstand und Team sowie weitere Helfergruppen strukturiert sind und um was sie sich im Verein und XIMIG kümmern.
Es gibt offensichtlich keinen Team - Boss, das Team arbeitet wie es sich für ein Team gehört, zusammen.
Mitgliederversammlungen sind wie der Name sagt, Versammlungen der Vereinsmitlgieder vom Inkov e.V. und nicht der User in XIMIG.
Deswegen können die User auch nich an den MV teilnehmen.
Weitere Informationen zum Verein findest Du auch oben unter dem Link "Trägerverein", unter anderem auch wie Du ggf. Mitglied werden kannst.
Die Mitglieder sind keineswegs "Sponsoren" denn dann würde eine kommerzielle Absicht dahinter stecken und der Verein InKov e.V. ist nicht kommerziell ausgerichtet.
Die Mitglieder zahlen Ihre Mitgliedsbeiträge. wie in den meisten Vereinen üblich um die Vereinsarbeit zu stützen bzw. zu ermöglichen.
Ich hoffe hiermit Dir deine Fragen einigermaßen gut beantwortet zu haben.
Im Zweifelsfalle kannst Du dich auch gerne an die oben gelisteten Vereinsmitglieder wenden.
ich hab mich grad mal ein bissel schlau gemacht...demnach KANN der versammlungsleiter die mitgliederversammlung öffentlich machen..
wäre das ein ansatz für die nächste MV?
sind die mitglieder des TEAMS gemeinsam für ALLE entscheidungen zuständig...oder gibt es da aufgabenverteilung??...wäre natürlich sehr viel effizienter, damit nicht alle alles entscheiden müssen...bei gemeinsam getroffenen entscheidungen wie sieht das da mit der durchsetzung aus...viel prozent muss dafür sein, damit etwas durchgestzt werden kann??
das mit den sponsoren war reine provokation....!!
wäre es denkbar dass man den useren von ximig eine beitragsfreie mitgliedschaft anbietet???
ich hab mich grad mal ein bissel schlau gemacht...demnach KANN der
versammlungsleiter die mitgliederversammlung öffentlich machen..
wäre das ein ansatz für die nächste MV?
Wenn es dabei nicht zu einer Abstimmung kommt, kein Problem. Sollte jedoch abgestimmt werden müssen wäre das keine so tolle Idee. Soviel ich weiss haben wir noch kein Abstimmungmodul das eine nichtnamentliche Stimmabgabe ermöglicht. Im Falle einer öffentlichen, nichtgeschlossenen Mitgliederversammlung wäre demnach ein demokratisches Grundrecht, das Recht auf freie, gleiche und geheime Wahlen völlig unmöglich weil noch nicht einmal das Konventsgeheimnis die Mitglieder schützen würde.
Selbstverständlich müsste es bei so einer öffentlichen Versammlung sein, wie z.B. bei öffentlichen Sitzungen im Abgeordnetenhaus: Nichtmitglieder dürfen zwar zukucken (hier:mitlesen) müssen aber den Mund halten (kein Schreibrecht).
Und warum fragst du dann nach öffentlichen Sitzungen? Dazu gehörst Du nur, wenn du deinen Beitrag leistest.
Du denkst sozial und möchtest, z.B. eine Ehrenmitgliedschaft ohne pekuniären Beitrag geschaffen sehen? Etwa für Leute die zwar viel Zeit aber wenig Geld haben und sich z.B. als Moderatoren nützlich machen würden? Als Lohn für ihren Arbeitsbeitrag bekämen sie dann Stimmrecht?
Wieso sollen interessierte ximigler nicht an einer Vereinssitzung teilnehmen?
Sie bräuchten nur das Leserecht - keine Schreiberlaubnis und natürlich kein Stimmrecht. Das würde ich dann Transparenz nennen.
das ist nicht wirklich Transparenz. 2 Wochen vor der MV werden die Antraege per Email an die Mitglieder geschickt. Die sieht der Interessierte dann nicht. Die Themen werden anschliessend im Vereinsforum diskutiert, auch etwas was der Interessierte nicht sieht.
Wenn er dann zur MV kommt hat er also von der Vergangenheit nichts mitbekommen. Der Verein ist dann meist in der Lage sehr schnell zu entscheiden. Das passiert im Abstimmungsforum. Die Sitzungen sind nicht wirklich geeignet um Transparenz zu erzeugen. Sie sind die Spitze des Eisberges an Diskussionen und Entscheidungen. Eine sehr effektive Angelegenheit, bei der nicht wie in realen Vereinssitzungen noch weiter gequasselt wird, man sich auf ein Bierchen unterhaelt. Dieser Teil ist im Chatraum sehr schlecht zu realisieren.
Transparenz ist das nicht. Mit der Mitgliederversammlung koennen wenigsten dann was anfangen. Es ist mehr das Abarbeiten von Antraegen.
Wir koennen gerne fuer Interessierte wieder Stammtische anbieten, um Themen mal anzusprechen, Meinungen auszutauschen.
Da sehe ich viel mehr Transparenz moeglich.
oder wir bieten einfach eine kostenlose mitgliedschaft an..das kann ich aber NUR als mitglied..anträge stellen...und dazu bin ICH noch nicht bereit...auch wenn die aufnahme vereinfacht wurde...
und das mit dem biertrinken ist einfach lächerlich...muss ich hier so schreiben...
auch wenn du meinst es sei JETZT zu spät...wann ist der richtige zeitpunkt mit etwas anzufangen???
du musst nicht im Verein sein, um hier Antraege zu stellen. Du kannst auch als Nichtmitglied deine Wuensche aussern. Es gibt diverse Ecken in denen Das geht. Da ist die Ideensammelstelle, das Vorstands GB. Oder einfach in mein GB.
Wenn du aber mitentscheiden willst, was hier umgesetzt werden soll, dann geht das nur ueber den Verein.
ich frage jetzt mal gan einfach, was erwartest du denn von einer kostenlosen Mitgliedschaft? Nur mitlesen, was wir machen?
laecherlich? ich war Jahre lang im Verein, die MV war einer der wenigen Gelegenheiten, mal alle kennenzulernen, sich zu unterhalten und Stimmungen mitzubekommen. Da liefen viele Vorentscheidungen beim Bierchen danach...
was hier passiert wird also über den ach so ungelibten verein getätigt...DAS wusste ich jetzt nicht...weil mir die struktur nicht klar ist....aber ich lerne dazu...
und wenn die MV die einzige gelegenheit ist, dann ist es SCHADE...
du schriebst vorher ximig ist ein verein und keine FIRMA...doch ist sie...jeder verein ist eine firma...nur die mitarbeiter in einem verein sind dafür nicht ausgebildet!
und ob ich mitentscheiden will, sage ich dir NACH dieser diskussion hier...
das stimmt jetzt so nicht, ein Verein hat teilweise andere Rechte als eine Firma. Dann machen wir das hier nicht, damit wir hier Gewinn machen, alle arbeiten ehrenamtlich, keiner verdient einen Pfennig durch seine Arbeit. Der Zweck ist ximig am Leben zu erhalten.
Es ist gesetzlich festgelegt, fuer welche Entscheidungen eine MV abzuhalten ist. Dazu gehoeren zum Beispiel Satzungsentscheidungen, Entscheidungen ueber Ordnungen. Ein Firmenvorstand hat hier ganz andere gesetzliche Vorgaben.
Manche Entscheidungen laufen aber auch einfach ueber die Foren. Da kann man eine Frage stellen, und die Mitglieder koennen dann antworten, Gegenfragen stellen, da gehts manchmal heiss her. Wer ximig kennt, weiss, dass wir gerne mal heftig diskutieren. Aber ist ja OK, uns liegt halt allen ximig am Herzen.
Vorschlaege meinte ist in alle Richtungen.
Aber wenn du zum Beispiel etwas vorschlaegst, was im Verein als Satzungsbestandteil definiert ist, dann muss das im Verein per MV entschieden werden. Wenn es darum geht, dass wir die Navigation aendern, dann kann man das recht unbuerokratisch loesen, technische Elemente sind nicht in der Satzung und damit nicht an diesen buerokratischen Weg gebunden.
ich kenne mich im vereinsrecht aus....und es geht hier auch nicht darum...ich will einfache fragen beantwortet haben...die sich hier vielleicht noch andere NICHTmitglieder stellen..also frag ich nochmal einfach:
wer entscheidet wer aus ximig ausgeschlossen wird?
wer entscheidet, welche beiträge gelöscht werden?
ist skinny der BOSS...entscheidet ER letztendlich was hier passiert?
da du aber satzungsfragen anschneidest...der ZWECK von ximig ist die erhaltung??
wer entscheidet wer aus ximig ausgeschlossen wird?
wer entscheidet, welche beiträge gelöscht werden?
Exclusiv das Team. Begründungen sind nicht erforderlich, Berufung nicht
möglich.
Verjährung ist Ermessenssache des Teams
Schön wär's.
Tatsache ist, dass diese Entscheidungen schon seit Jahren unter Vorbehalt des Vereinsvorstands stehen und das ursprünglich für die Leitung der Community eingerichtete ximig-Team hier nur noch Vorschlagsrecht hat.
Begründungen sind allerdings sehr wohl intern notwendig, zumindest zu meiner Zeit hätte niemand in Team oder Vorstand einer Sperrung eines Users ohne wirklich tragfähige Begründung zugestimmt.
Tatsache ist, dass diese Entscheidungen schon seit Jahren unter Vorbehalt des Vereinsvorstands stehen und das ursprünglich für die Leitung der Community eingerichtete ximig-Team hier nur noch Vorschlagsrecht hat.
Das widerspricht sich, entweder, das Team hat nur ein Vorschlagrecht, oder die Teamentscheidungungen stehen unter Vorbehalt des Vorstands.
Das größte Problem ist, das dies alles nirgendwo niedergeschrieben ist.
Nein.
Beispiel:
Das Team möchte User BOESERnick sperren und beschließt dies auch so.
Ohne Segen des Vorstands würde schon seit einigen Jahren kein Teammitglied mehr den Sperren-Knopf klicken.
Fazit:
Faktisch hat das Team die Sperrung nur noch vorgeschlagen und erst nach Freigabe durch den Vorstand konnte es sie durchführen.
Der Vorstand hat also ein Vorbehaltsrecht bezüglich solcher Entscheidungen.
Das Team entscheidet keinesfalls gottgleich wer augeschlossen wird und wer nicht. Das wird in Zusammenarbeit mit dem Vorstand beschlossen. Ich war im Team UND im Vorstand. Du kannst mir das glauben.
das simmt so nicht. Wie wir gerade wieder sahen setzt sich das xTeam - zum Beispiel bei der Löschung von Vereinsforen - auch über explizite Vorstandsanweisungen hinweg.
Ximig zu unterstützen... mit Herz, Hand und Geldbörse....
---->
Ximig zu unterstützen... mit Verstand, Können und Geldbörse....
Um ximig nochmal aus dem Sumpf zu ziehen, braucht es neben der obligatorischen finanziellen Mittel vor allem Verstand (ximig bekannter machen, attraktiver für neue Nutzer machen, sondieren von Möglichkeiten, etc.) und Können/Talent (dazu gehören gute Entwickler, gutes Marketing aber auch gefestigte rechtliche Hintergründe).
Hand ist ja in gewisser Weise das Talent, das Können, das Anpacken und Rausreißen,..
Mit Herz,.. naja, man sollte noch etwas für diese Comm übrige haben (außer Hohn und Spott), stimmt wohl.. nur dann würde man wohl auch Geld investieren,..
Oder man gibt allen ximiglern ein Leserecht für das Vereinsforum, damit wären alle stets informiert. Ich glaube, dadurch würde der Verein auch neue Mitglieder bekommen.
Nur aus Neugier: Worauf stützt sich dieser Glaube?
Ich selbst glaube zwar, dass damit so mancher Spekulation der Nährboden entzogen würde, aber einen Anreiz zum Vereinseintritt allein aus den Leserechten zu schlussolgern wüsste (und wagte) ich derzeit nicht. Selbst bei einer Verknüpfung von Vereinsmitgliedschaft und Nutzung interner Pornoforen Gruppenforen mit Ü18-Status dürfte der Hype allenfalls kurz sein, danach wieder der ximigtypische Alltag eine ziemlich hohe Hürde jener sein, die mehr als nur lesen wollen...
Ich glaube schon, dass es manchen Leuten in den Fingern kribbeln würde und sie gern zu dem einen oder anderen Vereinsthema etwas beisteuern würden. Da die Schreibrechte aber den Mitgliedern vorbehalten sind, ist der Schritt zur Mitgliedschaft dann die logische Folgerung.
O.k., wenn parallel zu generellen Leserechten im Vereinsforum auch dieses hier abgeschafft würde, könnte der Wunsch kurzzeitiger Meinungsbekundung ein Anreiz sein - während die Frage langfristiger Mitgliedschaft wohl eher von persönlichen Präferenzen und Durchhaltevermögen abhängig wäre.
Blieben zur Durchsetzung allgemeiner Leserechte jedoch zwei Bedingungen, die imho Voraussetzung sein sollten:
1.) Mindestens 2/3 aller Vereinsmitglieder stimmen dem Begehren zu.
2.) Beiträge, die vorher unter anderen Voraussetzungen erstellt wurden, sollten archiviert und nur Vereinsmitgliedern zugänglich gemacht werden. Zumindest empfände ich das gegenüber (auch ehemaligen) Mitgliedern fairer, da sie Äußerungen in der Annahme eines gewissen Vertrauensschutzes (-> Gruppenforum) tätigten und beim Erstellen eines Beitrags eben nicht davon ausgehen konnten, dass eine interne Äußerung irgendwann allen Usern zugänglich gemacht wird.
Darüber hinaus stünde meinerseits einer solchen Regelung nichts entgegen, da ich zwar manch verbalen Unfug meinerseits rückblickend als unangenehm empfinde, andererseits aber dem erzieherischen Gedanken, stets nur das zu äußern, was ich auch öffentlich vertreten kann, aufgeschlossen gegenüber stehe. ;)
Hmm... also nur eine Diskussion um der Diskussion willen führen? Dann nimm die zwei Bedingungen als Debattenbeitrag, vielleicht votiert jemand dagegen - und am Ende bleibt alles wieder, wie es ist.
Du zeigst die grundlegenden Probleme ja selbst in den ersten paar Sätzen auf.
Was spricht dagegen,
1. Die Anträge/TOP für die MV auch im Vereinsforum bekanntzugeben, nachdem die Einreichfrist verstrichen ist
2. Sowieso das Vereinsforum pauschal für alle ximigler lesbar zu machen,
3. Dann können auch problemlos und ohne diese vorgeschobene Ausrede (bei jeder Abstimmung MUSS für das Protokoll der Antrag, über den abgestimmt wird, einmal vorgetragen werden, und das Stimmergebnis MUSS einmal im Protokoll erwähnt werden, was m.W. auch der einfachen Erreichbarkeit der Mitglieder wegen immer noch per Chat geschieht) Nichtmitglieder bei den MV als lesende Gäste zugelassen werden.
DAS wäre wahre Transparenz. Und die Schieflage, dass ca. 20-30 (aktuell ja sogar eher weniger) Leute für 300-500 (geschätzte aktive User abzüglich Zweitnicks) andere diskutieren und beschließen, wäre zwar nicht behoben, aber die Nichtvereinsmitglieder wüssten jeweils, was gerade aktuell ist und worauf sie sich eventuell einstellen können.
Natürlich wird es dann in anderen als dem Vereinforum Nebendiskussionen zu denselben Themen geben. Aber das muss ja nicht schlecht sein, hier kann und darf sich nämlich der eingeschränkte Kreis der Bestimmer mit Ideen versorgen und Meinungsbilder abgreifen, ohne sich großartig mit Umfragen und ähnlichem sinnverzerrendem Zeugs abgeben zu müssen.
[Frau Merkel macht's ja vor: Sie orientiert sich auch an der Stimme des Volkes, selbst wenn das heute A und morgen B sagt -- dann tut sie es eben auch...]
Natürlich bedeutet das auch, dass man nicht im Verein, wo man ja "unter sich" ist, Standpunkt A und im offenen Teil ximigs Standpunkt B, diametral dazu, bzw. wesentlich abgemilderte Wiedergaben von A vertreten kann, ohne von eventuell aufmerksameren oder interessierteren Leuten als den Mitvereinsmitgliedern darauf angesprochen zu werden.
Natürlich bedeutet das, dass man plötzlich Politik für ganz ximig machen muss, nicht für das eine oder andere Lager innerhalb des Vereins.
Und vielleicht kehrt dadurch auch mal wieder eine vernünftige Diskussionskultur im Vereinsforum ein, und -- was m.E. noch wichtiger ist -- es finden sich dadurch ximigler, denen das alleinige Lesen nicht reicht, die mitgestalten und mitreden möchten (die Motivation findet sich anhand konkreter Vorgänge immer leichter als allein aus abstrakten Beispielen) und deshalb in den Verein eintreten.
Eure "Stammtische" sind schon seit Jahren ziemlich uninteressante Werbeveranstaltungen, die regelmäßig in irgendwelche Klein-Klein-Diskussionen ausarten, und aus denen der Verein trotz eines Meinungsbildes einer winzigen Teilmenge der User (nämlich derer, die sich das noch antun) keine brauchbaren Informationen schöpft. Mehr ein Transparenzmäntelchen als wahre Transparenz also.
2.) Beiträge, die vorher unter anderen Voraussetzungen erstellt wurden,
sollten archiviert und nur Vereinsmitgliedern zugänglich gemacht werden.
Zumindest empfände ich das gegenüber (auch ehemaligen) Mitgliedern fairer,
da sie Äußerungen in der Annahme eines gewissen Vertrauensschutzes (->
Gruppenforum) tätigten und beim Erstellen eines Beitrags eben nicht davon
ausgehen konnten, dass eine interne Äußerung irgendwann allen Usern
zugänglich gemacht wird.
Falls so etwas von den Vereinsmitgliedern gewünscht ist, bzw. darunter auch Ehemalige, die mal in diesem Forum geschrieben haben, was heute noch zu lesen ist, die heute gar nicht mehr darüber abstimmen könnten, sollte genau das wohl gemacht werden.
Übrigens: Es ist Dein Thread, Du kannst Du Schließung ("closed") also gerne beim Team (oder wer dafür zuständig ist, oben steht Zimemrchen als Forenmoderatorin) beantragen, wenn Deine Fragen hinlänglich beantwortet wurden
Heute gibt es mehrere Teams.
Das xTeam zur Userbetreuung, das Admin-Team für das System und das Future-Team (derzeit für die Verbesserung des Datenschutzes und Weiterentwicklung von ximig) - diese setzen sich aus Vereinsmitgliedern zusammen.
Daneben gibt es noch die Entwickler, die Chat-Betreuer, Forenmoderatoren und eine ganze Reihe von Projekt-Mitarbeitern (aus Vereinsmitgliedern oder auch ganz normale ximiglern).
Diese manchmal etwas seltsam erscheinende ximig-Struktur hat ne ganze Menge historische Hintergründe.
Ximig war früher da als der Verein.
Die Gründer von ximig machten früher alles als ein einziges Team, sie entwickelten die Software, entertainten die User, kümmerten sich um deren Sorgen und Nöte, administrieren die Systeme und dachten über neue Funktionen und Gaggies nach.
Der Verein wurde eher als notwendiges Übel zur Stabilisierung von ximg gegründet - dementsprechend schwach sind auch die ursprünglichen Rechte der Vereinsorgane gegenüber dem ursprünglichen Gründer-Team.
Damals erschien es uns als stabiler und sympathischer die "Macht" auf die neun Individualisten des Gründer-Teams zu verteilen, als auf 2-3 Vorstände.
Das ist jetzt über 8 Jahre her, keiner von uns hätte sich damals träumen lassen, dass diese lustige kleine Konstrukt ximig so lange hält (und dementsprechend provisorisch und neuerungsbedürftig sind auch viele der existierenden Regeln und Strukturen aus heutiger Sicht).
Die Gründer von ximig machten früher alles als ein einziges Team, sie
entwickelten die Software, entertainten die User, kümmerten sich um deren
Sorgen und Nöte, administrieren die Systeme und dachten über neue
Funktionen und Gaggies nach.
Schon bald aber verkrachten sie sich und merkten gleichzeitig, dass sie die viele Arbeit die es damals noch gab nicht alleine stemmen konnten. Sie brauchten mehr Leute die mitarbeiten sollten. Was sie aber nicht haben wollten war, dass auch mehr Leute mitbestimmen sollten und so erfanden sie die Helferleins: Chatmoderatoren, Forenmoderatoren etc. Diese Leute sollten künftig die Entscheidungen der Oberindianer mittragen, sie aber nicht mittreffen dürfen. So wurde eine Zweiklassengesellschaft an Mitarbeitern eingeführt, die sich ebenfalls erstaunlich lange hielt...
nö, "verkrachen" würde ich das nicht nennen. Zwischen einigen der Gründer gibt es immer noch sehr gute private Kontakte.
Diese Hierarchie mit diversen Helfern, Betreuern, Hauptentwicklern, Zweitentwicklern und Entwicklern 3. Klasse, diversen Geheimhaltungsebenen, etc. finde ich auch nicht gut.
Es ist eine Form von Überorganisation, die sicher besser zu vermeiden gewesen wäre.
Vielleicht habe wir ja jetzt die Chance das auflösen zu können.
Nein, das kann man nicht "verkrachen" nennen. *g*
Es gab nur diesen kleinen Rechtsstreit, nach....4 Monaten Gründung? Es mussten nur ein paar Verträge geschlossen werden, es musste nur etwas Geld fließen um die Softwarerechte zu sichern. Es musste nur ein Gründer mit einem Hausverbot belegt werden. Ansonsten war echt gute Stimmung.
Nein. Aber ich kenne die Geschichte. Ich hatte zwei Jahre Zeit mich mit damit zu beschäftigen und ich kenne mittlerweile die etwas verklärte Darstellung.
es waren so drei Jahre bis ein Vertrag über die Softwarenutzung geschlossen werden musste, nicht nur 4 Monate (ich erinnere mich gut daran, ich habe damals als Mediator die Verhandlungen geleitet).
Ja, nach einigen Jahren gab es auch Differenzen - nicht nur wegen ximig.
Hausverbot? Ja, auch das finde ich nicht gut, das war kein angemessenes Mittel. Zumindest wurde es aber nie ernsthaft durchgesetzt.
Scher gab es in all den Jahren auch Differenzen und oft flogen auch die Fetzen, aber irgendwie war es anders als heute - zumindest ist das mein Eindruck.
Und trotz alledem, ximig gibt es immer noch - und das ist imho doch ein gewisser Erfolg - nicht nur der der Gründer, sondern auch allen derer, die sich danach der Sache angenommen haben.
Natürlich war es anders als heute. Es war nämlich gestern. Und gestern war nicht besser als heute. Das versuchst du aber immer wieder zu suggerieren und das stimmt nicht.
Die Gründer haben sehr viel Energie in dieses Projekt gesteckt, sie haben etwas geschafft und das hat meine uneingeschränkte Hochachtung. Aber sie waren keine Heiligen. Himmel.....sie haben Gimix kopiert, weil es geschlossen wurde. Sie haben es fast eins zu eins kopiert und es holperte am Anfang wie ein viereckiges Rad. Einige Leute haben sehr viel Anteil daran, wie ximig heute ist. Leute, die im Hintergrund geflickt und programmiert haben, so wie Mercutio oder Moadib. ximig ist ehrenamtlich organisiert und wenn man das bedenkt, dann ist es vorbildlich organisiert. Das hier ist keine Firma, kein Unternehmen mit angestellten, bezahlten Profis.
Wenn du davon sprichtst, dass es viel Energie braucht, um Bürokratie zu bezwingen, dann ist das eine bemerkenswerte Erkenntnis. Ich habe im Verein über 9 Monate mit Bürokratie gekämpft, ich habe sie nicht angenommen, aber auch nicht bezwungen. Wir zwei haben Bürokratie ausgiebig diskutiert, du erinnerst dich? Und du erinnerst dich auch, wer die Bürokratie einbrachte?
Seit den endlosen bürokratischen Diskussionen mit dir, weiß ich, wie schwer es ist Bürokratie zu bezwingen. Aber ich fürchte, Bürokratie und Gewohnheit gehören in ximig und besonders im Verein zur unabdingbaren Vorgabe.
ob es "besser" war? Kann ich als Beteiligter natürlich nicht unvoreingenommen beurteilen, aber das muss ich auch nicht.
Ich halte nichts davon, die Vergangenheit zu verklären (auch wenn ich vielleicht als alter Mann hin und wieder dazu neige), aber auch nichts davon die Gründer jetzt pauschal schlecht zu machen.
Den Verdienst derer, die ximig weiterführten erwähnte ich bereits, auch wenn es da durchaus Versäumnisse gab (so wie auch strukturelle Fehler, die bereits den Gründern unterliefen, ganz klar - die Gründer waren vorrangig Techniker, die Abgründe z.B. des deutschen Vereinsrechtes waren damals für uns Neuland - das merken wir heute noch).
Vor was ich warnen möchte - und auch bereits eindringlich gewarnt habe - ist die Gründer für alle Probleme verantwortlich zu machen und keine Eigeninitiative zu entwickeln.
Ximig war von Anfang an mit heißer Nadel gestrickt, da damals ein extremer Zeitdruck herrschte. Dafür hält es sich aber ganz gut. Trotzdem ist es eben kein Ewigkeitswerk.
Ximig hat - nach der damaligen Konzeption - sein Haltbarkeitsdatum längst überschritten. Als Beispiele:
Sie Systeme sind verlottert, der Datenschutz ist eine einige Katastrophe und die Verwaltungs-Strukturen sind völlig verkrustet.
Da gibt es viel zu tun.
Ob wir uns zum Thema Bürokratie nochmal einig werden?
Ich halte es immer noch für schlanker eine 1-seitige Matrix mit Verantworten und Tätigkeiten zu haben als x ausschweifende Prosa-Ordnungen, die zusätzlich noch unvollständig und teilweise widersprüchlich sind. ximig kennt alleine drei Hierarchien von Entwicklern. Das ist doch wirklich übertrieben.
Ximig ist nicht "vorbildlich organisiert", es ist schlecht organisiert. Es ist völlig unbeweglich. Ehrenamtlichkeit hin oder her. Das müssen wir gar nicht schönreden.
Die die Bürokratie und Geheimhaltung in ximig hat stellenweise groteske Blüten angenommen. Imho ist das das Produkt eines Systems, dass sich in einem Totentanz bereits zu lange um sich selbst dreht.
Wenn nun imho noch etwas helfen kann, sind es neue Ansätze, ist es die Bereitschaft alte Riten und Machtstrukturen zu hinterfragen, diesen Ballast abzuwerfen und zu versuchen eine neue Vision zu entwickeln.
Das ist lange überfällig.
Denn die alte Vision von ximg - da hast du ganz recht - die hat schon lange ausgedient.
Möchtest du Ximig bald in der Tonne sehen, oder warum geht das schon wieder mit dem "katastrophalen" Datenschutz los ? Wir basteln da seit Wochen an Lösungen (du ja irgendwie auch), und dauernd haust du uns, mehr oder weniger offen, ständig eine vor den Kopf...denk mal darüber nach, was du eigentlich hier erreichen willst.
ja wir arbeiten seit Monaten an dem THema Datenschutz.
Vorrangig highl und ich.
Wir erstellten die Schwachstellensanalyse, die Lösungsvorschlöge, die Workarounds, die nötigen Codeänderungen und die Risikobewertungen.
Und was passierte?
Nix. Es wird gemauert und die dringend nötigen Umsetzungen (oft nur ein Aufwand im Minutenbereich) werden seit Monaten abgeblockt. Informationen werden zurückgehalten. Probleme werden runtergespielt oder schlicht geleugnet.
Warum das ganze?
Du kennst den Grund, der hier blockt.
Macht doch endlich was!
Wir haben alles vorbereitet, jetzt müsste nur noch der Vorstand das Go geben und wir wären aus dem gröbsten raus.
Wir haben die Lösungen gebaut - du musst sie nur noch freigeben!
Statt dessen wir jeder Hinweis auf Lücken und Problem gleich als Angriff auf das xTeam, ximig und den lieben Gott persönlich dargestellt (was inzwischen offenbar irgendwie das gleiche ist).
Wie polemisch. Ich hatte mir eigentlich vorgenommen, mich dieser Diskussion - ausnahmsweise - zu enthalten, was Sie mir nun leider unmöglich gemacht haben.
Aus Ihrem Text ergaben sich für mich einige Fragen, u.A.:
1.) Welcher Gestalt sind die mutmaßlich eklatanten Sicherheitslücken?
2.) Welche Gefahren entstehen Verein, Vereinsmitgliedern, Vorständen und Normalusern durch die angeblichen Sicherheitsprobleme?
3.) Inwiefern betreffen sie die "Sanierung" und den Ablauf Ximigs?
4.) Was macht die gigantischen Defizite so, wie Sie meinen, gefärhlich/wichtig?
Mir erscheint all das genauso übertrieben wie Vorstandsmitglied a.D. Highls inquisitorische Entgleisung, als ich kundtat, mir als Nichtvereinsmitglied seien Einblicke in Vereinsangelegenheiten gewährt worden. Also bitte.
Sie und Highl stilisieren Ximig zu etwas, das es nicht ist: einer Staatsangelegenheit, Fort Knox und Ähnliches. Ja, sicher, man hat als Administrator Zugriff auf sensiblere Userdaten, die sich allerdings nur bedingt verwerten lassen. Dann kann man mich eben trotz meiner Vorsichtsmaßnahmen als Realperson identifizieren - was kümmert's mich?
Ximig stellt kein Problem der nationalen Sicherheit dar. Auch sind wir keine Agenten in geheimer Mission. Bankverbindungen, Kreditkartendaten, Privatadressen, DNS, Fingerabdrücke, etc. müssen auch nicht hinterlegt werden - genauso wenig ein Geburtsdatum oder ein Klarname. Wenn man nicht dem Verein beitreten möchte.
Also was soll schon passieren? Dass irgendwer Gästebücher ausliest? Ja, meine Güte, wer sich das freiwillig antun möchte...
Ich finde, Sie übertreiben. Und Sie nehmen sich und Ihre Arbeit zu wichtig, wenn Sie erwarten, dass andere Ihrer Arbeit so viel Bedeutung zumessen wie sie selbst.
Ich kann über diese Albernheiten wirklich nur den Kopf schütteln.
Kein Wunder, dass der Spaß verloren geht und immer mehr Vereinsmitglieder das Weite suchen, wenn es im Hintergrund derart kleinkariert zugeht und alles totbürokratisiert werden soll. Immer diese Wichtigtuerei...
Ich finde Sie und einige andere sollten sich ein Beispiel an Skinny nehmen - meines Erachtens findet er immer den richtigen Ton und das richtige Maß und hat eine beneidenswert unverkrampfte Einstellung zu Ximig und dem Betreiberverein.
Oh, ich habe mich in das Problem reingedacht und ich meckere nicht, sondern ich kritisiere. Weniger Ihre Datenschutzbestrebungen als Ihr Verhalten, Ihre Verklärung der Vergangenheit, die ich teilweise durchaus miterlebt habe, und Ihr Querulantentum der Gegenwart.
Nein, ich werfe niemandem vor, sich als Querulant zu betätigen - auch mir wirft man derlei häufig vor. Das, meines Erachtens, Verwerfliche besteht darin, dass ich nicht unter dem Vorwand, Ximig retten zu wollen, queruliere.
Warum waren denn die von Ihnen zu unrecht angepriesenen Zeiten so anders? Weil man lockerer sein konnte, den Datenschutz nicht überbewertete (schließlich wurde der Grundstock des Datenschutzproblems durch die ach so grandiosen Gründungsmitglieder gelegt), Vorstand und Team weitgehend unbehelligt blieben, der Spaß im Vordergrund stand, nichts überbürokratisiert oder verklärt wurde und keine an alten Zeiten festklebenden Ex-Team-Mitglieder dem neuen Team und den neuen Vorständen Knüppel zwischen die Beine werfen konnten und sich niemand selbst als Gründungsmitglied beweihräucherte, um anderen Verantwortlichen das Leben schwer zu machen und andauernd mahnend den Zeigefinger zu heben, um zu betonen, wieviel besser doch alles war, als man selbst noch was zu sagen hatte.
Ich habe die "alten Zeiten" weitgehend miterlebt und erinnere mich sehr genau an damalige Probleme, Entzweiungen, Forenschlammschlachten, etc. pp. - und ich bin mir sicher, dass der Grundstein heutiger Probleme damals gelegt wurde.
Das Problem ist doch nicht, dass heutige Vorstände nicht wissen, was sie tun. Das war auch beim letzten Vorstand nicht das Problem. Die Schwierigkeit liegt darin, dass man sie überhaupt nicht gewähren lässt, man ihnen von früh bis spät reinredet und ihnen fleißig Steine in den Weg legt - etwas, das ich früher auch falsch gemacht habe, weswegen ich mich und mein Verhalten diesbezüglich genauso anprangern muss.
Und wenn dann immer noch ein User, der die letzten Monate oder gar Jahre (?) seiner Teamzugehörigkeit keinen Finger gekrümmt hat, Wochen offline war, sich aber seit seinem Ausscheiden ständig als Gründungsmitglied geriert, ohne Unterlass mahnend den Zeigefinger hebt, auf die Umsetzung seiner Arbeit pocht und alles besser zu wissen glaubt, kann ich gut verstehen, dass sich nichts tut und auch nichts tun kann, weil die Performance des aktuellen Teams und Vorstandes ständig ausgebremst, korrigiert sowie kritisiert wird - zumal darüber hinaus auch noch Unfrieden gestiftet wird.
Verstehen Sie mich nun, da ich deutlicher wurde, ein wenig besser? Wenn nicht, kann ich gern noch deutlicher werden.
Im Übrigen kostet mich mein Sermon keinerlei Kraft - ich schreibe ihn runter, lese ihn danach nicht mehr und habe Spaß am Schreiben.
Im Übrigen bin ich gern bereit, den jetzigen Vorstand finanziell wie fachlich zu unterstützen, sollten Millionenklagen aufgrund irgendeiner Datenschutzproblematik angestrebt werden.
Ich bin mir sicher, der jetzige Vorstand und das jetzige Team wissen, was sie tun. Und ich bin mir auch sicher, dass sie nach bestem Wissen und Gewissen für Ximig handeln. Sollte die Lücke also tatsächlich sooooo dramatisch sein, wird man sie sicherlich beheben.
Aber im Moment ist Ximig noch am Leben und ich glaube, dass sich die Lebenszeit deutlich verlängern würde, wenn man dem Vorstand und anderen Verantwortlichen vertrauen könnte und sie gewähren ließe, ohne die ständige korrektur durch ewig Gestrige. Wem das Ergebnis der Arbeit nicht gefällt, hat dann immer noch die Möglichkeit, sich aus Ximig zurückzuziehen oder Kritik zu üben, aber bitte erst, nachdem Maßnahmen durchgeführt wurden. Man muss die Verantwortlichen doch erst einmal arbeiten lassen und genau dazu kommt es in Ximig nie.
Sie meinen es vermutlich nur gut, aber vielleicht wäre es nun an der Zeit, sich zurückzuziehen und das Zepter denen zu überlassen, die in Ximig etwas zu sagen haben.
nein, als Fachman bin ich mir eben sicher, dass sie nicht wissen was sie da tun.
Natürlich könnte ich mich zurüclziehen und warten bis das Kartenhaus umfällt oder ximig von selbst stirbt.
Aber so weit ist es noch nicht.
Mit Verlaub, aber DAS war ja jetzt wohl absolut lächerlich...
Nahezu jedes Teammitglied, das mir hier untergekommen ist, selbst die, die ich persönlich als eigentlich für die Aufgabe ungeeignet einschätzte, ist mitunter vielleicht recht eigenwillig, aber immer verantwortlich mit sämtlichen Userdaten umgegangen.
Es gab sehr wohl auch einige wenige Ausnahmen, aber da wurde auch ziemlich schnell was gegen getan.
was derzeit mit den Userdaten passiert ist jenseits allem, was wir den Usern versprochen haben oder was das Gesetz uns vorgibt.
Ich behaupte dabei nicht, dass das xTeam das erfunden hat, oder dass es ihm in vollem Ausmaß bewußt ist, kürzer: Ich unterstelle keine Absicht.
Aber obwohl dieses Problematik dem xTeam bereits seit Monaten unterbreitet ist, kooperiert es nicht bei der Beseitigung - das finde ich sehr kritisch.
Ich denke es ist an der Zeit, diese vagen Andeutungen und Vorwürfe, kombiniert mit der Ankündigung eines fatalen Menetekels für ximig mal aufzuklären.
Da Du derjenige bist, der sie in die Öffentlichkeit getragen hat, solltest Du jetzt auch die Karten auf den Tisch legen, sprich: Hier ausführen, was konkret den Datenschutz so eklatant verletzen soll.
Wenn Du denkst, dafür bräuchtest Du die Genehmigung eines Verantwortlichen, hol sie Dir bitte unverzüglich ein. Wird sie nicht erteilt, kannst Du das ja ebensogut an dieser Stelle bekanntgeben, dann sind andere in der Pflicht.
Ich halte es jedenfalls für absolut unpassend, hier die schlimmsten Konsequenzen für eine abstrakte Bedrohung, die niemand kennt, anzukündigen.
Ausdrucksweisen wie "jenseits allem, was wir den Usern versprochen haben", "sollte wirklich mal öffentlich rauskommen", "Lücken [...], die ggf. sehr teuer werden können" usw. sind ganz gewiss nicht zielführend, sondern verhärten nur die Fronten.
Abgesehen davon halte ich, der ich eine ungefähre Vorstellung davon habe, was Du vielleicht meinen könntest, sie allesamt für maßlose Übertreibungen.
PS: Man könnte auch alles so lassen wie es ist und die Datenschutzerklärung an die Praxis anpassen. Selbst dann wäre ximig gegenüber anderen Anbietern immer noch eine Schweizer Bank.
Nicko du weist doch genau das diese "Berichte für den Verein" auch nichts konkretes beinhalten ... oder eben auch nur derart wage Formulierungen die Mercutio konkretisiert haben will.
Zumindest in denen die wir als Vereinsmitglieder per Zwischenberichte von Dir oder dem Vorstand bekamen steht praktisch nichts konkretes drinn ...
und das war von Anfang an ein Hauptstreitpunkt bei diesem Thema, Aktionismus beruhend auf wage nicht nachvollziehbare Vermutungen/Behauptungen.
diese Berichte führten einige ganz konkrete Fällen an, in denen Userdaten missbräuchlich erhoben werden.
Außerdem wird der Projektplan geschildert, der aktuelle Projektstatus, die Liste der Ergebnisse und die Hinderungsgründe.
Die tatsächliche Gefährdung ximigs wird anhand der einschlägigen Gesetzesstellen beschrieben.
Gleichzeitig werden konkrete Maßnahmen vorgeschlagen, das zu beheben.
Das ist alles nachvollziehbar (soweit uns die Informationen zugänglich sind).
Wo siehst du da mangelnde Klarheit?
Bis du dir sicher, dass du die beiden Berichte tatsächlich gelesen hast?
ach komm Nicko,
du weist doch genau das ich diese Berichte nicht lesen kann weil ich nicht im Vorstand, bzw dem Future-Team angehöre. Ich bin ein ganz einfaches Vereinsmitglied und kann nur das lesen was du und der Vorstand als Zwischenbericht ins Vereinsforum schreibt ... da ist nur eins konkret, die Änderungen in der Teamlounge ... bei allem anderen ist doch angeblich immer der Datenschutz davor das du uns irgendwas erzählst. Also tu nicht so scheinheilig als gäbe es irgendetwas konkretes was ich oder jemand anderes außer dem Vorstand im Verein hätte lesen können.
das ist nicht korrekt und ich bitte dich derartiges nicht immer wieder zu wiederholen.
Weder mit den obigen Unterstellungen noch mit diesen Aussagen ist ximig irgendwie gedient.
Die Berichte stehen dir - so wie auch den anderen Vereinsmitgliedern - zur Verfügung.
Ich schreibe dir den Link jetzt nochmal in dein GB und bitte dich dann um Richtigstellung hier.
Es wäre doch besser, wenn wir diese Dinge endlich mal zurecht rücken (es würde gar nicht so viel an Aufwand bedeuten), anstatt mit allen Mitteln zu versuchen, sie unter den Teppich zu kehren, oder?
Danke!
Ich hoffe, dass diese Berichte auch von den anderen Vereinsmitgliedern gelesen werden.
Dann hätte wir eine Basis über die Fakten zu sprechen und eine Möglichkeit dieses Thema endlich vernünftig zu lösen.
Imho ist das nicht nur eine Sache der gesetzlichen Pflichten sondern auch dem Vertrauensverhältnisses und der Verantwortung den Usern gegenüber, dass wir hier so sorgfältig sind wie nur eben möglich.
Wie bereits an anderer Stelle gesagt, guter Datenschutz bedeutet immer auch große Offenheit.
stimmt es ist nicht ganz korrekt, da gibt es inzwischen tatsächlich 2 neue Dateien, erstaunlich das man das nicht im Verein per Forumsbeitrag bekannt gibt wo man sonst ja auch alles dort verkündet.
aber wie du dich sicher erinnerst war ich auf der MV auf der dies (angeblich) bekanntgegeben wurde nicht anwesend und dem Protokoll ist das nicht zu entnehmen ... woher soll ich oder andere im Verein das nun also wissen? Bisher war es schlicht so das es abgelehnt wurde, speziell von dir, konkret zu sagen was nicht past im Datenschutz ... und zwar mit verweiß auf den Datenschutz. Ich habe folglich nichts wirklich falsches behauptet ... es gab/gibt wie immer nur unzureichende Infos und das selbst bei Nachfrage.
hier versucht auch niemand etwas unter den Teppich zu kehren (jedenfalls niemand von denen denen du das gerade versuchst vorzuwerfen). Nein wir haben nur ein Problem damit wie an das Problem herangegangen wird und wie mit denen umgegangen wird die nicht alles bedingungslos, unüberprüft hinnehmen und als okay akzeptieren was du dazu von dir gibst.
hier versucht auch niemand etwas unter den Teppich zu kehren (jedenfalls
niemand von denen denen du das gerade versuchst vorzuwerfen). Nein wir
haben nur ein Problem damit wie an das Problem herangegangen wird und wie
mit denen umgegangen wird die nicht alles bedingungslos, unüberprüft
hinnehmen und als okay akzeptieren was du dazu von dir gibst.
Der Projektbericht und die Grundlagen-Analyse liegen seit 2 Wochen dem Verein vor.
Der Projektbericht wurde zur MV beantragt und fristgerecht bereitgestellt.
Die Grundlagenüberlegungen wurden erst zu diesem Zeitpunkt vom Vorstand freigegeben und wurde dann sofort dem Verein übergeben.
Auf diese Bereitstellung wurde in der MV hingewiesen (findet man auch im Chat-Protokoll). Warum dieser Punkt beim zusammenfassenden Protokoll fehlt, entzieht sich meiner Kenntnis.
Eine kurze Frage an mich hätte dir diese ganzen Postings gespart.
Mal grundsätzlich:
Dieses Projekt startete als Vorstandprojekt mit mir als fachlichem Spezialisten.
Als solcher gebe ich meine Ergebnisse zuerst dem Vorstand bekannt und erst nach dessen Freigabe (!) ggf. anderen Personenkreisen (ausgenommen natürlich ich vermute der Vorstand kommt seiner gesetzliche Pflicht hier nicht nach, dann würde ich mich direkt an den Verein als verantwortlichen Betreiber wenden).
Daher lehnte ich auch zunächst ab die einzelnen Schwachstellen sofort überall zu posten und wir versuchten zuerst diese Schwachstellen zu beseitigen. Das ist Usus in solchen Fällen, hier bin ich in der Verantwortung dem Auftraggeber gegenüber.
Über den Ablauf des Projektes selbst wurde der Verein zeitgemäß informiert.
Da seit September allerdings kaum Fortschritte bei der Beseitigung der Schwachstellen gemacht werden, werden meine Postings langsam dringender.
Besonders was die Aufklärung über die nicht dokumentierten Datenerhebungen und Langzeit-Speicherungen seitens des xTeams angeht.
Wir ist der Plan bei sowas?
- Recherche der Schwachstellen (durch alle!)
- Bewertung der Schwachstellen
- Planung von Abhilfen, Workarounds, Lösungen, etc.
- Freigabe und Umsetzung der Abhilfen
- Prüfung der Wirksamkeit der Abhilfen, ggf. Korrektur
- Dokumentation für Verein und gesetzliche Belange
so sollte das sein - ist es aber nicht.
Im Projektbericht findest du, wo es überall ausgebremst wurde.
Wenn du andere Pläne oder Ideen hast, was zu tun ist, bitte trete dem Projekt bei und bringe dein Know How mit ein.
Wir können jeden brauchen, der mithelfen will.
Nicko das ist alles richtig läst aber wesentliches und auch strittiges raus, bzw Datenschtz beginnt ja schon früher.
Mal grundsätzlich:
Dieses Projekt startete als Vorstandprojekt mit mir als fachlichem Spezialisten.
du kannst dich sicherlich entsinnen welche Begründung uns dafür geliefert wurde (rechtliche Bedenken hinsichtlich der DSE) und meine Frage die da lautete: Wozu braucht jemand Adminrechte um diese zu begründen/auszuräumen? Dazu braucht es nur Gesetze und eventuelle Urteile, aber nicht den Ist-Zustand des Systems hier ... oder anderst formuliert ich fragde nach der Begründung mit der diese Bedenken geäußert wurden und die zu der Maßnahme führten den Personenkreis der Zugriff auf Daten bekam zu erweitern. Wir haben eine Menge Fragen gestellt aber keine (zufriedenstellenden) Antworten bekommen, stattdessen hast du dich lieber darüber ausgelassen das man dich auf Grund von Adminrechten als Admin bezeichnete .... mit den Fragen sollte immer nur geklärt werden was ihr da warum tut.
Wenn du andere Pläne oder Ideen hast, was zu tun ist, bitte trete dem Projekt bei und bringe dein Know How mit ein.
Wir können jeden brauchen, der mithelfen will.
auch dazu habe ich dir und highl nun schon desöfteren etwas gesagt, Mitarbeit besteht nicht nur darin einem "exklusiven Club" beizutreten und dort im stillen Kämmerlein zu diskutieren und schon garnicht darin alles ungeprüft hinzunehmen was gesagt wird. Ich bin auch nur Laie in diesen Fragen und nicht wie du "Experte" und erwarte schlicht das man Antworten bekommt wenn man fragt und zwar da wo man fragt. Würde auch viel besser zu deiner vielzitierten Offenheit passen ...
dann sollten diese Fachleute aber auch klare, nachvollziehbare schlüssige Antworten geben ... die gab es aber nie, es wurde stattdessen immer persönliche Angriffe unterstellt, polemisiert oder sich über Nebensächlichkeiten aufgeregt ( wie eben dem das man jemanden mit Adminrechten hier auch als Admin bezeichnete) was gerade zwangsläufig dazu führte das man die Kompetenz der "Fachleute" bezweifeln mußte.
wie gesagt ich bin Laie, aber ich habe I-Net und bin durchaus in der Lage mich zu informieren ....
nun kennst du ja einige der Schwachstellen und Gefahren in denen ximig aktuell schwebt.
Siehst also, dass es sich um alles andere als eine "unbegründeten Verdacht" handelt.
Was würdest du jetzt vorschlagen?
weil unsere DSE schlicht nachwievor über jeden Verdacht erhaben ist ... das war sie auch zu dem Zeitpunkt als der Verdacht geäußert wurde. Es geht schon immer nur darum wie wir (der Verein, falsch das xTeam) das in der Praxis tatsächlich halten.
das ist eine falsche Interpretation von dir würde ich sagen.
Wir verstoßen gegen unsere DSE und gegen die Gesetze beim Datenschutz, nicht jedoch unsere DSE! Wenn wir unsere Praxis wieder auf das ausrichten was in der DSE steht halten wir alle gesetzlichen Regelungen ein.
wenn ximig selbst gegen die DSE verstößt ist die DSE falsch.
So einfach ist das.
Eine DES ist eine Policy (Einzelheiten siehe im Bericht).
Um eine falsche Policy (Erklärung/Richtlinie/etc.) zu korrigieren gibt es immer zwei Möglichkeiten:
Entweder man passt die Gegebenheiten der Policy an;
oder man passt die Policy den Gegebenheiten an (soweit diese rechtlich zulässig sind)
beides wird derzeit geprüft.
Aber derzeit entspricht die DSE eben nicht den tatsächlichen Gegebenheiten.
Und das muss korrigiert werden.
Die Tatsache der Abweichung selbst ist bereits seit Jahren bekannt, aber das tatsächliche Ausmaß stellte sich imho erst im jetzigen Projekt heraus.
Die Einzelheiten dazu würdest du auch im Bericht finden - oder kannst sie auch beim Vorstand nachfragen.
du hast ganz einfach nachvollziehbare Antworten bekommen. Nicht nur von mir, sondern auch von higl, Haferflocke und Skinny.
So wurde dir ganz klar gesagt, dass ich keinen Zugriff auf die offiziellen Daten der ximig-User hatte oder habe. Der Userkreis mit Zugriff auf die Userdaten wurde also nie erweitert.
Das wurde aber seitens des Vorstandes mehrfach ausgesagt.
Mir erscheint eher, du wolltest dieses Antworten nicht so wahrnehmen - oder sie waren zu technisch formuliert.
Meine Aufgabe bestand darin, die Software von ximig auf Schwachstellen zu untersuchen - das ist normale Vorgehensweise. Dazu wurde mir der Zugang zur Software ermöglicht (aber die ist nicht sonderlich geheim, als Gründer kannte ich sowieso viele Teile davon).
Aber du kannst deine Fragen gerne nochmal an den Vorstand richten.
Ich vermute nur, die Antworten werden sich inhaltlich nicht von den damaligen unterscheiden.
und wieder liegst du falsch ... nein die Frage wozu jemand Adminrechte benötigt um rechtliche Bedenken gegen die DSE auszuräumen wurde immer noch nicht nachvollziehbar beantwortet, geht auch garnicht wie ich schon mehrfach begründetet.
desweiteren hat der Vorstand immer gesagt du hättest keinen Zugriff auf sensible Userdaten, von offiziellen Daten war nie die Rede. Um eine solche Aussage treffen zu können müßte man aber den Ist-zustand des Systems kennen (man müßte also wissen welche Daten wie,wo, wie lange etc erhoben/gespeichert werden), das wußte aber niemand ... das solltest du doch erst ermitteln. Und inzwischen wissen wir (wenn auch nie offiziell bekanntgegeben) das du zumindest kurzzeitig vollen Zugriff auf die Teamlounge hattest, und damit Zugriff auf alle Daten.
Nein Nicko du willst nicht begreifen das ihr den Datenschutz defakto ersteinmal deaktiviert habt um ihn zu verbessern, und das ist induiskutabel. Und solange ihr das nicht begreift/einseht muß ich davon ausgehen das dies beim nächsten Problem wieder passiert.
Und da ist der Ist-Zustand keine Entschuldigung ... zumindest nicht so völlig.
bitte höre mit diesne Verdächtigungen auf. Ich hatte im Zuge des Datenschutzprojektes nie Zugriff auf die Tamlounge.
Das sind doch Verleumdungen!
Wie lange soll dieses Spiel noch gespielt werden?
Oben unterstellst du mit Scheinheiligkeit, weil es angeblich kene Vereinsberichte gab - als das klargestellt war- kommen jetzt andere Unterstellungen.
Die sind genauso unhaltbar.
Da wurde nichts "deaktviert".
Lass dir das doch offiziell vom Vorstand bestädigen.
Was soll jetzt mit deinem Verdächtigungen erreicht werden? Ausser dass die Beseitigung der Schwachstellen weiter verzögert wird? Ist das dein Ziel?
Verdächtigungen?
entschuldige mal aber du hast dich doch öffentlich im Vereinsforum darüber beschwert das dir diese Teamrechte und damit der Zugang dahin auf betreiben des Teams wieder entzogen wurden. Wie kann man dir also etwas entziehen was du angeblich nie hattest?
Soll ich deinen Beitrag dazu (und highl´s Reaktion darauf) mal hier rüber kopieren?
wieso sollte Kritik an zB deiner Informationspolitik zu diesem Thema da etwas weiter verzögern? Wenn der Vorstand meint das da Schwachstellen sind die beseitigt werden müssen wird er es tun, unabhängig davon was ich oder andere für Streitpunkte mit dir haben.
ich vermute mal, da verwechselt du ein paar grundlegende Sachen.
Ich hatte nie in den letzten Jahren nie "Teamrechte".
Auf was ich nach Abschluss der ersten Analysen sofort wieder verzichtete - weil das xTeam offenbar befürchtete ich würde zu starken Einblick in deren interne Datenspeicher bekommen - war der bereits oben erwähnte Zugriff auf die Scripten der Programmierung.
Bitte befrage auch dazu den Vorstand.
Dem Vorstand sind derzeit durch das xTeam imho in einigen Bereichen die Hände gebunden. Daher müssen wir abwarten in wie weit die Umsetzung der Behebung der entdeckten Schwachstellen tatsächlich Fortschritte macht.
Eigentlich sollte das bereits alles abgeschlossen und in trockenen Tüchern sein...
Nein Nicko du willst nicht begreifen das ihr den Datenschutz defakto ersteinmal deaktiviert habt um
Es geht primä weniger darum, ob irgendwer, irgend ein Datum eines users sieht, kennt oder nicht kennt. Wie Profis mit sensiblen Daten eines Users umgehen, das kannst du auch in Nickos kurzer Abhandlung lesen, nämlich etwa so, wie ein buchhalter mit seinem wissen...
Es geht darum, das Routinen des Datenschutzes in der Aufbau- und Ablauforganisation von Ximig eingebaut werden müssen..
Ich kann mich Dir und Deinen Vorschlägen nur anschließen.
Durch diese maßlosen Übertreibung bezüglich mutmaßlicher Riiiiiesenprobleme und Risiken, erreicht man allenfalls, dass leicht zu verunsichernde und genauso leicht zu beeindruckende User aufbegehren und den Eindruck haben, hier nicht sicher zu sein.
Ergo erreicht man nur, dass Unfrieden gestiftet wird. Hon(n)i soit qui mal y pense.
Durch diese maßlosen Übertreibung bezüglich mutmaßlicher Riiiiiesenprobleme und Risiken, erreicht man allenfalls, dass leicht zu verunsichernde und genauso leicht zu beeindruckende User aufbegehren und den Eindruck haben, hier nicht sicher zu sein.
woher weisst du, dass es maßlose übertreibungen sind? ich bin erstaunt, wieviel du aus dem verein weisst - bist du klammheimlich mitglied geworden ? *g*
deine Aussagen sind jetzt mal interessant.
Die sagst also du seist über die gefundene Abweichungen hinreichend informiert und siehst (von deiner fachlichen Meinung aus ) die bisher identifizierten - und auch vom Vorstand so gesehenen - Gesetzesverstöße als nichtig an?
Kann man das so sagen?
Nöö, das kann man so nicht sagen. Ich werde mich zu keiner Konkretisierung meiner Aussagen hinreißen lassen, weil ich nicht beabsichtige, Quellen zu offenbaren oder bloßzustellen.
Hätten Sie - an meiner Stelle - die Aussagen konkretisiert?
Ich bin verschwiegen, wenn ich jemanden wirklich mag oder achte. Ich weiß zu schätzen, wenn man mir Informationen anvertraut, die vielleicht nicht unbedingt für meine Augen bestimmt sind - auch wenn es sich um eher nichtige, fürs Leben nicht weiter relevante Auskünfte handelt. Schließlich hat man mir ein gewisses Vertrauen entgegengebracht.
Und selbst wenn ich mich mit einigen der Quellen mittlerweile verkracht haben mag, werde ich sie noch immer nicht "in die Pfanne hauen".
Ich mag Ximig ganz gern, sonst würde ich mich nicht in solch kindische Diskussionen verstricken lassen.
ok, nachdem der Bericht mit den kritischen Einzelheiten nur dem Vorstand und moadib als Admin als vertraulich übergeben wurde, ist der Kreis deiner Quellen relativ eingeengt.
Ich vermute der Vorstand wird jetzt dazu noch etwas sagen, wie du zu diesen Informationen kamst.
Dass du du dich nicht zu weit vor wagen willst, kann ich sogar nachvollziehen.
Ich selbst entschied mich aber für meine Aussagen auch gerade zu stehen.
Ich gab daher als vertrauensbildende Maßnahme dem xTeam gegenüber weitere Informationen über meine Person preis, insbesondere zu meiner fachlichen Qualifikation für diese Begutachtung (Studienabschlüsse, beruflicher Werdegang, Arbeitgeber, einschlägige Qualifikationen und berufliche Position).
Das war für mich kein einfacher Entschluss - die Gründer kannte sich noch weitgehend persönlich, heute ist das komplizierter.
Falls du aber die Liste der Schwachstellen kennst ist mir nicht nachvollziehbar, warum du das bagatellisierst - gerade die klaren Gesetzesverstöße - aber ok - du bis ja die "Fachfrau".
Als solcher würde ich dir aber eine Lösung vorschlagen.
Wie du ja weißt wurden unsere Ergebnisse in drei Kategorien unterteilt.
- Rechtliche Abweichungen (was widerspricht der heutigen Rechtslage - nach derzeitigem Wissen, zusätzlich Abklärung durch Anwalt)
- Abweichungen in Darstellung und Vereinbarung (welche Darstellungen in Datenschutzerklärung, AGB, sonstigen Policies, etc. sind unvollständig oder entsprechen gänzlich nicht den tatsächlich Gegebenheiten)
- Abweichungen im besonderen Vertrauensverhältnis (wo entsprechen unsere Aussagen zum besonderen Vertrauensverhältnis zu den User nicht den tatsächlichen Gegebenheiten, bzw. wird dagegen explizit verstoßen).
Besonders beim ersten Punkt: Genaue Wertung der Verstöße gegen die Gesetzeslage - könnten wir noch fachlichen Beistand gebrauchen.
Dabei musst du natürlich nicht die Verantwortung für ein Gutachten übernehmen, aber die Vorbereitung für die Begutachtung durch einen Fachanwalt wäre sicher hilfreich.
Würdest du das übernehmen?
Du würdest dem Verein - und damit ximig- ggf. helfen einen großen Teil seines Vermögen zu sparen.
Hätten Sie - an meiner Stelle - die Aussagen konkretisiert?
Klare Antwort, wenn ich gefragt würde:
Egal von welcher Seite und in welche Richtung verkündet bieten vage Aussagen ohne Aussicht auf Überprüfbarkeit keine wirklich sinnvolle Diskussionsgrundlage, sondern stärken nur, was bereits kritisiert wurde, nämlich die Unsicherheit der User.
Völlig unerheblich, wer Deine Informanten sind. Ich leitete das Datenschutz-Projekt an vorderster Front bis vor 14 Tagen - gemeinsam mit Nicko als fachbezogenem Spezialisten - und weiß, wovon ich spreche, denn wir haben uns eingehend kundig gemacht.
Wer die Ergebnisse und die daraus resultierenden - bereits begonnenen - Änderungen aufgrund dieser Ermittlungen nicht akzeptiert, möge es besser machen, aber bitte im Sinne PRO ximig.
Beim Datenschutz geht es ja ausschließlich um personenbezogene Daten.
Die einzigen personenbezogenen Daten, die ximig bei der Anmeldung erhebt, sind die Mailadressen. (...wobei ich mal aus Erfahrung vermute, dass ca. 40% der Mailadressen mittlerweile entweder ungültig sind oder sowieso nur temporär für die Anmeldung angelegt wurden)
Da stellt sich für mich die Frage, welche Daten da eigentlich geschützt werden sollen.
zu meinem Verständnis … wie werden personenbezogen Daten definiert und wann sind sie erlaubt und wann nicht
Ich denke wenn sie ohne Kenntnis des Users erhoben werden sind sie nicht erlaubt?
Was ist wenn ich in einem Thread schreibe das ich gerne einen Porsche hätte und um Spenden bitte auf mein Konto 12345678 … muss der Thread dann gelöscht werden?
Wenn ich mich dann mit Porsche-Freunden treffen möchte und dazu meine E-Mail in einem Thread schreibe … sind dass dann persönlichen Daten und der Thread muss gelöscht werden?
Nein, natürlich nicht. Die ximigler sind ganz allein für die Inhalte ihrer Beiträge in den ximigforen verantwortlich. Sie schreiben sie ja selbst ins Forum und da sie erwachsene Leute sind, müssen sie auch selbst entscheiden, was sie von sich preisgeben.
Das steht auch in der ximig-Agb.
Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (Emailadressen, Namen, Anschriften) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis.
Der Betreiber rät in Anbetracht der Vielzahl möglicher Nutzer und der damit verbundenen, möglichen Gefahren ausdrücklich zu einem sehr sorgsamen Umgang mit persönlichen Daten.
naja, schon...zieh beim Fahren eben die Handbremse an...dann verschleissen die weniger... aber dann kannste auch nen Beetle fahren.... aber das weißt Du latürnich auch selbst...bist ja ein großer Bub *ffg*
Ich schätze, dass dann der Kontoinhaber beim Team um Löschung der Beiträge bitten wird. *g*
Rechtlich gesehen ist doch nur wichtig, wer die Daten veröffentlicht hat. In diesem Fall wäre es der User selbst.
Aber selbst an diesen Fall wurde in der AGB gedacht.
Der Betreiber behält sich vor, zum Schutz des Nutzers die Preisgabe entsprechender Daten durch Löschung der Angaben oder auf anderem Wege zu unterbinden.
Der Betreiber kann also löschen, muss es aber rechtlich gesehen nicht.
In FB wird sowas wahrscheinlich auch nur auf Anfrage gelöscht. Für die Inhalte der Userbeiträge ist der Betreiber erst verantwortlich, wenn es gegen geltendes Recht verstösst. es verstösst aber gegen kein geltendes Recht, wenn ich meine Kontonummer in ein Forum schreibe. Es ist nur ziemlich blöd.....aber das ist nicht die Schuld des Betreibers.
Einen Porsche Cayenne kann man für 270 Euro im Monat leasen. Das schafft er.....*g*
Er könnte auch einen Wettbewerb im Lakritzefuttern gewinnen, da ist er gut trainiert.
Nur der Vollständigkeit halber und auf die Gefahr hin zu nerven:
Auch personenbeziehbare Daten (mithin solche, die auf anderen Wegen denn über die Anmeldung Eingang in hiesige Datenbanken gefunden haben) fallen unter Datenschutz resp. Fragen informationeller Selbstbestimmung.
ah, du willst noch deutlicher werden. Das ist gut, das schließt bei mit noch ein paar Wissenslücken über frühere Kommentare.
Ja, es ist jetzt natürlich naheliegend meine Person zu dskreditieren - das machen seit Wochen bereits andere.
Das soll vom Thema ablenken.
Aber die Probleme gehen davon eben nicht weg.
Aber frage doch den Vorstand, ob die die gefundenen Abweichungen nicht einfach offen auf den Tisch legen kann.
Dann kann jeder User sehen was mit den Daten, die er ximig anvertraut hat - oder eben auch nicht - tatsächlich passiert.
Dann kann sie jeder selbst ein Urteil bilden.
Wärst du damit einverstanden?
Du bist ein sehr feiner Beobachter manon. Diese Frage stellen alle. Warum war der Herr Nikodemus monatelang nicht anwesend und warum flog er später postwendend ohne öffentlich gemachten Grund aus dem Team? Da fragt man sich doch was da los war. Was er damals vertuschen wollte.........
Ein Teamler, der einfach mal so monatelang nicht da wäre, wäre sicherlich fehl am Platz. Aber es gibt natürlich auch mal Gründe, dass jemand eine längere Auszeit braucht, das Leben außerhalb von ximig bleibt ja nicht stehen.
Es gibt vielfältige Gründe, aus denen jemand ein paar Monate lang eine Internetcommunity nicht besucht.
Welche es im Falle Nickodemus' waren, war Team (ich war damals Teammitglied) und Vorstand seinerzeit durchaus bekannt, und es war vereinbart, dass seine Teammitgliedschaft in dieser Zeit ruht, er aber nicht aus dem ximig-Team genommen wurde.
Als er dann wiederkehrte wurde ebenfalls einvernehmlich vereinbart, dass er sich nicht wieder einarbeitet, sondern dass der nominelle Zustand dem de-Facto-Zustand angepasst wird und er das Team verlässt.
Von einem Rauswurf kann keine Rede sein.
Jahre später jemanden mittels solch billiger Tatsachenverdrehungen zu diskreditieren versuchen ist für mein Empfinden stillos.
Wenn man in der aktuellen Debatte nicht Nickodemus' Meinung ist (wie ich teilweise auch), kann man sich genügend anderer Sachargumente bedienen.
Wie immer Bestens beschrieben. Das und nichts anderes ist das große Problem von ximig. Das es immer Leute gibt, die meinen es besser zu wissen aber nur mit vagen andeutungen rüberkommen....
Nachtrag: Ach ja, die naheliegendste Gefahr, wenn diese Abweichungen nicht umgehend beseitigt werden ist sehr einfach: Ximig wird dichtgemacht.
So what? Derlei als Gefahr zu bezeichnen, mutet etwas albern an. Hatten Sie nicht irgendwo geschrieben, Ximig habe sein Haltbarkeitsdatum überschritten?
Derlei als Gefahr zu bezeichnen, mutet etwas albern an
es gibt vielleicht durchaus noch Leute, denen an dem ganzen hier was liegt... die nicht nur hier sind um intrigieren, andere Leute nieder zu machen und das ganze schlecht zu reden....
Da stimme ich dir vorbehaltlos zu.
Wir haben beide sehr verschiedene Vorstellungen, wie man der Bürokratie und dem festgefahrenen Gewohnheitsdenken entgegenwirken sollte. Es ist nicht mehr mein Bier, mir darüber weiter den Kopf zu zerbrechen, gottseidank.
Mit "vorbildlich organisiert" meine ich, dass die Leute, die sich hier freiwillig den Aufgaben widmen, immerhin zuverlässig sind und ihre Aufgabe ernst nehmen. Das ist weißgott nicht in allen Vereinen so.
Aber in einem sind wir uns völlig einig - teilweise ist es grotesk, was hier läuft.
Der Datenschutz wird in vielen Fällen völlig falsch interpretiert. Es wird eine Geheimhaltung praktiziert, die weit über das Nötige hinausgeht.
Die Organisation könnte einfacher und schlanker sein, auch da gebe ich dir recht.
Das spiegelt sich dann oft auch in sehr langen Reaktionszeiten wieder.
Aber um das zu ändern müssten einige heilige Kühe geschlachtet werden. Und da sehe ich das grösste Problem. Da ist das Denken hier oft sehr zementiert und festgefahren.
Filter: Die Organisation könnte einfacher und schlanker sein, auch da gebe ich dir recht.
Das spiegelt sich dann oft auch in sehr langen Reaktionszeiten wieder.
Was die "Katastrophe Datenschutz" in ximig angeht:
Man sollte sich nicht an irgendwelchen Idealen, sondern am aktuellen Status Quo messen lassen (und vor allem hier: auch selbst messen).
Ziehen wir also mal in puncto Datenschutz den Vergleich mit Facebook, Google/Google+, Xing, MySpace, xxx-VZ und anderen.
Wo herrschen jetzt "katastrophale" Zustände, und wo ist klar definiert und sogar öffentlich nachlesbar, welche Userdaten im System vorgehalten werden, für wie lange, wie man sie löscht, und wer darauf Zugriff hat?
Oh, es gibt nur einen Sieger in dieser Kategorie?
Danke.
So viel zu diesem Thema.
Ich habe mit obigem Beitrag niemanden persönlich angegriffen, lediglich Nickodemus widersprochen.
Wenn jemand das als persönlichen Angriff auslegt, muss ich fragen, wie sonst man kontroverse Diskussionen austragen soll?
Danke, Nicko und ich sind schon oft genug ineinander gerauscht, so dass wir beide wissen sollten, wie wir unsere Differenzen austragen können.
Sich dazu auf eine persönliche Ebene zu begeben hat wohl keiner von uns nötig.
Nee, das überlasse ich den aktiven Vereinsvertretern.
Ich kann eigentlich immer nur über die Situation bis Ende 2010 sprechen, das muss sich nicht mit der heutigen decken.
stellen wir uns mal die Frage ob irgendwo nachlesbar ist welche Daten ximig mit welchen Auswertungen erhebt?
Ergebnis: Nö.
Stellen wir uns die frage ob irgendwo nachlesbar ist zu welchem Zweck diese Daten erhoben werden.
Ergebnis: Nö
Stellen wir uns die Frage ob irgendwo beschrieben ist, wie lange diese Auswertungen aufbewahrt werden.
Ergebnis: Nö
Stellen wir uns die Frage ob das was ximig darüber schreibt, welche Daten und Erhebungen es benutzt vollständig oder korrekt ist ..
Antwort: ... kannste dir wohl denken ...
Stellen wir uns die Frage ob das reichlich überhaupt noch zulässig ist ...
Also. Ximig ist in allen Kategorien durchgefallen.
Dem Vorstand liegt seit Monaten ein Bericht mit den harten Abweichungen, Bewertungen und möglichen Abhilfen vor.
Diese ist sehr wohl korrekt und umfassend (es gab ein paar kleine Abweichungen, deren Korrektur ich mal angeregt hatte und die, soweit ich mich erinnere, auch durchgeführt wurde).
Die einzige "Lücke" darin ist, dass nicht näher ausgeführt ist, was genau "anonymisierte Nutzungskennziffern" umfasst und an welche Dritte (de facto keine) sie weitergegeben werden.
In der beschriebenen Form, die mit der Realität übrigens übereinstimmt, es sei denn, Team und Vorstand hätten in den letzten 12 Monaten ihren Umgang mit Nutzerdaten komplett verändert, ist ximigs Umgang mit personenbezogenen Daten sehr wohl zulässig (und freiwillig weit unter dem, was darüber hinaus zulässig wäre).
genau diese Erklärung (und die weiteren) waren Ausgangspunkt des Projektes Datenschutz.
Und genau diese Erklärung (und die weiteren) haben sind im Lauf der Untersuchung als unvollständig und falsch herausgestellt.
Eine Grundbedingung des Datenschutzes ist, dass man die User wahrheitsgemäß darüber informiert welche Daten und welche Auswertungen zu welchem Zweck für wie lange erhoben und wie sie gespeichert werden.
Das geschieht nicht und falls darauf Bezug genommen wird, ist es nicht wahrheitsgemäß.
(dabei sind wir noch gar nicht bei der Frage ob es rechtlich überhaupt zulässig ist).
Das ist das Projektergebnis und das wurde so auch akzeptiert. Wenn du willst, kannst du das beim Vorstand nachfragen.
Nun geht es darum das zu weiter zu klären und zu bereinigen, aber da gibt es massive Widerstände.
Das ist der zweite Teil der Katastrophe.
Ich akzeptiere diese Aussage so nicht, denn ich kenne
1. Die DSE
2. Die Software (Stand Ende 2010) in- und auswendig
3. Vereins- und Teamordnung (Stand Ende 2010)
4. Den "üblichen" Umgang des Teams mit personenbezogenen Daten und seine Möglichkeiten
Und meines Wissens sind diese Punkte miteinander im Einklang.
Ich würde also gerne wissen:
- Wo werden die User unwahrheitsgemäß informiert (vulgo: belogen), was ihre Daten angeht?
- Welche Auswertungen außer der ominösen internen Statistik, in die höchstens alle halbe Jahre überhaupt mal jemand reinguckt, meinst Du?
Zuletzt stellt sich dann die Frage, wo hier überhaupt Potential wäre, das Datenschutzrecht zu verletzen.
Ich möchte auch darauf hinweisen, dass gesetzlicher Datenschutz explizit auf personenbezogene Daten beschränkt ist.
Falls Du mir nicht antworten möchtest oder kannst*, stelle ich diese Fragen hiermit auch explizit dem Vereinsvorstand.
*) Möglichkeit 1: Unvermögen. Dann wärest Du überhaupt der falsche, Aussagen wie oben zu tätigen. Das nehme ich nicht an. Bleibt
Möglichkeit 2: Ein Maulkorb. Dann widersprächest Du Dir selbst mit der im selben Thread geäußerten Aussage, man strebe nach Transparenz. Außerdem gehört es zu einer Datenschutzrichtlinie dazu, dass sie den Nutzern bekannt ist.
P.S.: Mir ist sehr wohl bekannt, dass in der ximig-DSE sogar Daten als erhoben aufgeführt werden, die gar nicht mehr erhoben werden, so z.B. Datenbank- und Chatprotokoll. Auf meine damalige Anregung das anzupassen bekam ich die Antwort, man wolle sich die Möglichkeiten, diese Logs bei Bedarf wieder einzuschalten, nicht nehmen.
Weniger zu speichern als man sagt, ist nun wirklich kein Verbrechen.
ich werde diese Frage - verständlicherweise - hier nicht ohne Genehmigung des Vorstandes beantworten (da stehe ich in der Projektverantwortung).
Ich schlage vor, du fragst beim Vorstand an - der Vorstand verfügt über alle entsprechenden Ergebnisse und Berichte.
Zusammenfassende Berichte und Darstellungen stehen auch dem Verein zur Verfügung.
Als ehemaligen Insider von ximig sehe ich keinen Hinderungsgrund diese Berichte mit dir zusammen durchzusprechen - eventuell würde das auch ein paar Punkte klären.
Auch hier möchte ich wieder deiner Darstellung eine Sicht meinerseits hinzugesellen. Bei vielen, oft auch von mir als anstrengend bis nervtötend oder gar überflüssig empfundenen Diskussionen ging und geht es nicht allein um die Frage der Bürokratie im quantitativen Sinne, sondern stets auch um Fragen der Qualität. Weshalb ich denn auch das Feld zwischen "keine Bürokratie" und "mehr Bürokratie" ein weites und von unterschiedlichen Usern recht unterschiedlich beackertes sah und sehe*.
So standen auch Diskussionen im Raum, bei denen es um einmalige Zeit- und Energieinvestitionen ging, die Arbeitsabläufe und nachfolgenden Leuten in Funktionen die Arbeit erleichtern (mithin "Bürokratie" positiv nutzen lassen) sollten. Stichwort: Dokumentation.
Zum anderen ging es oft darum, nicht an den Usern vorbei einfach etwas durchzusetzen, sondern die Leute abzuholen und mitzunehmen (oder wenigstens die eigenen Entscheidungen transparent zu machen, besser zu verkaufen). Stichwort: Neuuser hinzugewinnen und Altuser halten.
Wobei ich mir bewusst bin, wie schwierig und aufwändig es einerseits ist, Gewohnheiten und überkommene Regeln aufzubrechen, andererseits immer wieder neu zu prüfen, was wo und wie zu überprüfen und an aktuelle Begebenheiten anzupassen ist. Aber das Ganze ist eben ein kontinuierlicher Prozess, bei dem es keinen Abschluss geben kann. Sondern es heißt jeden Tag aufs neue Überzeugungsarbeit zu leisten und - aufgrund der Vereinsstruktur - Mehrheiten zu organisieren - was imho nicht nur jeder, der hier Verantwortung übernimmt, wissen, sondern es auch als selbstverständlich erachten sollte.
Weshalb ich denn Widerstände und Scheitern auch eher in dieser Richtung denn in generellen Problemen von Bürokratie, Ximiguser oder auch Vereinsvorstände verortete. Wer wo mit wem in bestem Willen oder unwillentlich gekämpft hat, bringt uns rückblickend nicht wirklich weiter - und es scheint daraus auch keine Vision der Zukunft zu erwachsen.
---
Ich hoffe (und glaube), dass du verstehst, was ich meine, auch wenn unsere Sicht auf Ximig nicht immer zur Deckung findet. ;)
* Wobei ich hier einmal bewusst persönliche Animositäten, Emotionen und andere, zweifelsohne genauso vorhandenen Elemente der Diskussionen außenvor nehme und mich auf die Sachebene beschränken möchte.
Ich meine: die Unterschiede zwischen Team (Königsklasse) und Helflerlein (Lakaienklasse) auflösen. Da war ich noch immer dafür. Ich fand diesen Unterschied schon immer kränkend, da ist kein Positionswechsel mit verbunden den du als Verrat empfinden könntest.
Nein, ich war bei Cäsars Zitat diesmal ausnahmsweise eher auf die wörtliche Übersetzung aus, wegen Deines Nachsatzes "Andererseits: jetzt brauch ich es auch nicht mehr!"
wie ich herauslese gehörst/gehörtest du zu den GRÜNDERN...und den verein als notwendiges ÜBEL zu bezeichnen, finde ich sehr grenzwertig...
was aber total uneinsehbar für MICH als normaluser ist und bleibt (auch nach deiner erklärung) ist die hirachie hier...hängt ihr so an euren posten, dass ihr nichts abgben wollt?
und wenn man merkt, dass die struktur nicht mehr zeitgemäß ist...WARUM ÄNDERT MAN SIE NICHT???
ja, für den ursprünglichen Zweck von ximig war der Verein ein notwendiges Übel. Das ist nicht "grenzwertig", das war einfach so.
Der Verein (und auch der Vorstand oder die Teams) waren nie als Selbstzweck gedacht. Ximig und seine User standen im Mittelpunkt.
Ob "wir" nichts abgeben können? Ich gab meinen "Posten" als Team-Mitglied bereits vor einigen Jahren auf und und arbeitet seitdem nur noch temporär in verschiedenen Projekten für ximig mit.
Warum ändern wir die Struktur nicht?
Ja, das ist eine gute Frage - aber das sollte imho zuerst mal vorrangig im Verein diskutiert werden.
Bürokratie und Gewohnheit ist eben ein zähes Pflänzchen, es braucht viel Anstrengung das zu bezwingen.
meine Aufgaben?
Die kann jeder der möchte auch machen, ob im Verein oder nicht.
Ich habe keine exklusive Aufgaben - jeder ist eingeladen, sich da auch einzubringen.
Wie wäre es mit dir?
ich habe fragen über die struktur gestellt und zumindest von DIR keine passenden antworten bekommen...
ich will hier keine revolution..okay?
es sollten aber aufgaben...bereiche ZUGEORDNET sein...damit der user weiss, an wen er sich wenden kann...ist das jetzt klarer ausgedrückt???
mein NEIN sich einzubringen ist folgender:
ich habe ehrenamt und zwar bis oberkante unterlippe...ich wollte hier net meggern oder irgendwelche verdienst anzweifeln...mit dem kämpfe ich seit 10 jahren selbst....es ging mir einfach um TRANSPARENZ!!!
wenn du nur wissen willst an wen du dich wenden kannst ist das einfach.
Als User kannst du dich mit allen Fragen an das xTeam wenden - das sind deine ersten Ansprechpartner.
Als Vereinler kannst du dich an den Vereinsvorstand wenden.
Als ximigler kannst du dich an jeden in der Com wenden.
Das Team GB wird vom Team bearbeitet, es kann nicht vom Verein aus eingesehen werden.
Der Vorstand hat Einsicht aber ich ignoriere es. (Skinny ist im Team)
Bearbeitet wird es nur vom Team. Manchmal als Einzelperson, manchmal als gesamtes Team, das haengt vom Fall ab.
Die Namen der Teamler stehen auf der Helferseite.
Nur diese Personen sind das Team.
koennte man machen. Aber wenn es ohne geht hat man so den Vorteil, dass man im Team sehr flexibel ist und die Arbeit ist durch Absprachen regelt, ohne gleich mit Verwaltung aufzuwarten.
Das mag in manchen Vereinen nötig oder möglich sein, allerdings kommt es immer darauf an, wie groß ein Verein ist, wieviele Posten er vergeben kann und ob sich die einzelnen Aufgabenbereiche sehr unterscheiden. Die Zuständikeiten der Vorstände sind - jedenfalls war es früher so - sind auf der Helfer-Seite dokumentiert.
In Ximig wäre es ein wenig lästig und praxisfremd, wenn jedes Team-Mitglied einen speziellen Aufgabenbereich innehätte und ausschließlich für diesen Aufgabenbereich zuständig wäre. Die Bearbeitungsdauer steigerte sich in vielen Fällen sicherlich, weil die einzelnen Mitglieder unmöglich jeden Tag oder gar rundum die Uhr online sein können.
Dürfte bspw. nur ein einziges Team-Mitglied in den Foren aufräumen, Threads abschließen, löschen oder einzelne Beiträge entfernen und hätte nur diese eine Person die nötigen Freigaben, könnten bspw. volksverhetzende Threads so lang stehen bleiben, bis dieses Mitglied sich wieder anmeldet. Und da es sich, wie Sie bereits erwähnt haben, um Ehrenämter handelt, darf man wohl kaum voraussetzen, dass sich jedes Team-Mitglied (mehrfach) täglich einloggt.
Schneller wäre diese Zuständigkeitenregelung nur dann, wenn Entscheidungen im gesamten Team in Abstimmung mit den Vorständen getroffen werden, weil man dann auf die Wortmeldung jedes Einzelnen angewiesen wäre und möglicherweise langwierige Diskussionen zwecks Konsensfindung führen müsste. Allerdings handelt es sich hierbei häufig um sensiblere Themen wie Löschungen, Hausverbote, Schreibsperren, etc. weswegen mehrheitsentscheidungen sicherlich weniger willkürlich und anfechtbar sind als die Alleingänge eines Verantwortlichen.
Aus diesem Grund bin ich durchaus der Ansicht, dass es zu mehr Bürokratie und Verwaltung führte, wenn man sich nur noch an bestimmte Team-Mitglieder wenden dürfte.
Zumal die Zuordnung verschiedener Themengebiete nicht immer einfach sind, weswegen Aufteilungen dieser Art auch für Verwirrung sorgen könnte, wenn derjenige, der Hilfe benötigt, sich nicht mehr sicher sein Kann, unter wessen Hoheitsbereich sein Anliegen zu subsumieren ist. Das erlebt man hier mitunter sogar manchmal , wenn User sich nicht sicher sind, für ihr Thema das richtige Forum gewählt zu haben.
Nein, natürlich nicht. Ich sprach ja auch von einem Beispiel - ich hätte auch ein anderes Beispiel nennen können, weswegen mir diese Spezialisierungen falsch erscheinen.
Ich bin nur in seltenen Fällen ein großer Freund des Löschens.
Nee, das muss man nicht diskutieren. Ich will Dir auch nicht Deinen schönen Thread kaputt machen.
Für mich waren viele interessante Beiträge dabei - dem, was Myself und Mercutio geschrieben haben, konnte ich mich beispielsweise vollumfänglich anschließen. Und in Sachen NickO war der Thread lehrreich...
wieso? man kann ja das eine tun ohne das andere zu lassen....
Es könnte z.B. klar abgesprochen werden, A kümmert sich um die Innenhome, B kümmert sich um die Foren a-d, C kümemrt sich um die Außenhome. und D um die Foren e-h.
Dann kommt überalle noch ein "cover" dazu, Wenn A (länger) nicht da ist, kümmert sich eben
B mit um die Innenhome...
dieses Einteilung gilst nur nach Innen. Der User kann sich nach wie vor an jeden TEamler wenden.
Wendet sich ein User z.B. an C wegen einen Problem in Forum e, so schaut sich der Teamler den SAchverhalt an, und entscheidet, ob er es an D weiterleiten kann, oder gleich handeln muss. Handelt er gleich so schreibt er an D ne Nachricht "habe aus dem und dem Grund das und das gemacht..." D weiß Bescheid, und kann sich beim nächsten Besuch darum kümmern...
wenn man unter Team nicht nur das xTeam sieht sondern alle "Helfer" hat man das ja schon.
Das xTeam selber noch in Bereiche zu gliedern halte ich für nicht zweckmäßig, zum einen ist es sehr klein so das eine Aufsplitterung eher behindert den hilft. Sobald einer oder zwei mal länger nicht anwesend ist (Urlaub zB) führt dieses dazu das die Aufgabe eh von jemand anderen mitgemacht werden müßte, also letztlich dahin wo wir heut sind. Zum 2. lassen sich die Aufgaben des Teams nicht klar eindeutig gliedern. Die Aufgaben sind nunmal nicht so spezifisch wie in anderen Vereinen. Es sind ja praktisch gesehen jeden Tag andere "Probleme" die zu klären sind ...
jetzt probier ichs anders...kannst DU mir...als mitglied...weder im verein noch im team...mal AUFMALEN...wie die ximig struktur ist...also wer wem untersteht...wer für was weisungesberechtigt ist...
vielleicht hilft mir/uns me grafische darstellung!
also hier in ximig ist es wie im RL auch, Weisungsbefugniss geht von Oben nach Unten ....
wenn du dir jetzt noch unter den Helfern die große Gruppe ximig-User denkst passt das schon weitestgehend.
*grübel* ich versteh gerade nicht wirklich was du mir da sagen willst ....
die Vereinssatzung ist ja für den Verein, nicht für ximig ... ximig ist nur eine Platform die vom Verein betrieben wird!
Das Team kümmert sich um den Betrieb dieser Plattform, der Vorstand um den Verein.
Da der Verein aber für diese Plattform zuständig/verantwortlich ist muß der Vorstand da auch Rechte haben. Laut Team-/Vorstandsordnung schließt die Mitgliedschaft im Team keine im Vorstand und andersrum aus.
Nein, Vorstände sind nicht per se im ximig-Team.
Sie haben lediglich die Möglichkeit, sich selbst zu Teammitgliedern zu ernennen, was aber in der Regel nur ein Vorstandsmitglied, wenn überhaupt, wahrnimmt.
Das ximig-Team arbeitet zunächst autark und ist dem Vorstand gegenüber berichts- und rechenschaftspflichtig, während der Vorstand ihm gegenüber weisungsberechtigt ist.
Für Konflikte zwischen Team und Vorstand gibt es in der Teamordnung ein dediziertes Verfahren zur Entscheidungsfindung, bei eine eigens einzuberufende Mitgliederversammlung die höchste Instanz darstellt. Hier sieht man noch, wie die Gründer damals die Eigenständigkeit des ximig-Teams betonen wollten.
Teamentscheidungen werden laut Teamordnung mit einfacher Mehrheit gefällt, es gibt kein Quorum oder festgelegte Fristen. Üblicherweise wird jedoch sogar möglichst die absolute Mehrheit der Teammitglieder angestrebt.
Die Zuständigkeiten (Team entscheidet alleine, Team entscheidet, muss den Vorstand in Kenntnis setzen, Team benötigt Vorstandsgenehmigung) sind darüber hinaus auch für einige Spezialfälle geregelt.
Nein, Vorstände sind nicht per se im ximig-Team.
Sie haben lediglich die Möglichkeit, sich selbst zu Teammitgliedern zu ernennen, was aber in der Regel nur ein Vorstandsmitglied, wenn überhaupt, wahrnimmt.
doch, Vorstandsmitglieder sind per se auch Teammitglieder, zumindest inoffizielle wie man hier sagt (sprich sie haben Zugriff auf alle Teambereiche, Teamlounge etc).
den Rest deiner Ausführungen stimm ich zu, habe auch nie etwas anderes behauptet ...
Sie sind keine Teammitglieder, sie bekommen nur in ximig eine Einstellung, die mit "Inoffizielles Teammitglied" bezeichnet ist.
Das heißt, technisch haben sie dieselben Möglichkeiten wie Teammitglieder, aber sie werden nicht als solche gekennzeichnet und gelistet.
Sie wurden zumindest zu meiner Zeit auch nicht zum Team gehörig empfunden und haben sich entsprechend auch nicht an den allgemeinen Aufgaben beteiligt.
Da verweise ich einfach mal auf die Vereins- und die Teamordnung.
Es wäre wohl auch höchst seltsam, wenn das Team dem Vorstand über seine Handlungen Auskünfte verweigern würde, oder nicht?
Wenn es Auskünfte verweigern wöllte, so muss ja der Vorstand erstmal fragen. Berichtspflichten schließen ein Fragen aus. Demnach muss irgendwo geklärt sein, über welche Vorgänge dem Vorstand vom Team berichtet werden muss.
in der Team- oder Vereinsordnung ist da meines Wissens nichts festgelegt...
Sorry, es ist mir einfach zu blöd, jetzt die ganzen Dokumente zu durchwühlen.
Selbst wenn es nicht explizit schriftlich geregelt sein sollte, welcher Vorgesetzte akzeptierte es, über die Tätigkeiten seiner Leute uninformiert zu sein?
Vielleicht findet sich ja ein Teammitglied, das bereit ist, den Versuch zu wagen, dann sehen wir, inwieweit das geregelt ist...
Sorry, aber das nervt langsam.
Nimm alle Aussagen und Behauptungen von mir, hier und an anderer Stelle, die ich über das ximig-Team und sein Zusammenwirken mit dem Vorstand getroffen habe, bitte ab jetzt und für immer als persönlichen Bericht aus der Praxis eines Ehemaligen, der schon seit über einem Jahr nichts mehr mit den Vorgängen zu tun hat.
Wieso sollte das auch in der Vereinsordnung stehen?
Rechenschaftspflichtig, Berichtspflichtig - meine Güte, sind wir hier im Königlich bayerischen Amtsgericht?
Das Team kennt den Vorstand, der Vorstand kennt das Team. Die Vorständler sind nebenbei auch ximigler, sie chatten, sie lesen die Forenbeiträge, sie haben Zugang zum Teamforen und zu allen anderen Bereichen.
Und letztlich sind wir nicht in Facebook mit Millionen Nutzern. Was die 200 User hier vom Zaun brechen bekommt man auch im Vorstand ganz gut mit. skinny ist im vorstand und im Team, näher kann man am Geschehen nicht sein.
Wenn ich deine Nachfragen lese, fürchte ich fast, die Teamler müssen in zukunft Berichtsheftchen schreiben und sich mit einer Stechkarte ein- und ausloggen. Man kann es mit der Bürokratie auch übertreiben.
Das hätte ich im Notfall, falls es mit den Vorstandskollegen nicht klappen würde..aber de facto behandeln wir Vorstandsmitglieder uns stets gleichberechtigt, und das finde ich auch gut so.
das ist der grundgedanke...wir hatten aber bei uns im verein ein vorstandsteam...eingetrage SO im grundbuch...das problem war...wir mussten ALLES immer ALLE unterschreiben...das kostet zeit!
Irgendwie bin ich zu doof, um Ihr Anliegen zu verstehen, denn auch ich tendierte dazu, Sie an die Helfertabelle zu verweisen - zumal ich als Nicht-Vereinsmitglied nicht genau weiß, ob meine Einschätzung der Hierachie richtig ist. Allerdings meine ich mich zu erinnern - ich bin leider zu faul, mir Satzung und Co. durchzulesen -, dass derlei irgendwo niedergeschrieben steht.
Meines Wissens steht an der Spitze der Vereins, an dessen Spitze wiederum die gewählten Repräsentanten des Vereins (Vorstände) stehen.
Dem Verein mehr oder minder unterstellt ist das Ximig-Team, das ebenfalls aus Vereinsmitgliedern besteht und eine Art Exekutive darstellt.
Und die untergeordneten Helfer, die sich meines Wissens stark reduziert haben und früher aus Forenredaktion (hierarchisch ganz unten), Forenmoderation und Chatbetreuung bestanden. Wenn ich mich recht entsinne, war in meiner kurzen Zeit als Forenredakteurin mein Ansprechpartner das Team.
Dann gibt es noch Administratoren, die derzeit - wenn ich richtig liege - nicht aus Team-Mitgliedern bestehe. Ich weiß gar nicht so genau, wer derzeit zu den Administratoren gehört - ich erinnere mich nur noch an wi64 und Mercutio (und vielleicht moadib?), glaube aber, dass zumindest wi64 und Mercutio ihre Ämter niedergelegt haben. Administratoren haben besonders viele Einsichten, die, wenn ich mich recht erinnere, oft nicht mal Team-Mitglieder haben. Sie könnten direkt dem Verein unterstehen. Aber ich mag mich auch irren.
Und dann gibt es noch Entwickler... früher Mercutio und Moadib und vielleicht auch andere. Aber in diesen Sphären habe ich so gar keinen Durchblick mehr.
Und vielleicht habe ich den Rest auch falsch erklärt. .D
Joggen? Das ist auf der Arbeit irgendwie eher nicht möglich.
Und nein, ich bin nicht "angepisst" (was für eine Ausdrucksweise..), aber wenn man sich die Informationen durch ewigwährende öffentliche Diskussionen holen will, die man zum größten Teil auf den Info-Seiten in ximig und der des Vereins bekommt, hätte meiner bescheidenen Meinung nach eine E-Mail an eine der bekannten Adressen gereicht, oder ein Eintrag ins Team,- Vorstands,- oder ein persönliches GB.
Diese Kompetenz traue ich den Beteiligten nämlich zu.
angepisst fiel mir bei deiner art dich HEUTE zu äussern spontan ein...alles andere wäre geschleimt gewesen..
ich habe im vorfeld versucht mir diese informationen zu beschaffen..leider war die ausbeute so gering, dass ich mich entschloss die fragen und antworten für alle zugänglich zu machen...du verstehst?
er ist weisungsberechtigt fürs team und alle untergruppierungen
der vorstand wird in der MV von den mitgliedern gewählt
kann ich hierfür von den beteiligten hier ein klares JA bekommen, dann druck ich mir nämlich nen mitgliedsantrag aus...bezahle..und bin in 14 tagen mit dabei...denn als mitglied kann ich entscheiden wer meine interessen hier vertritt...
genauer gesagt:
Die verschiedenen Teams sind kein Gruppen innerhalb des Vereins, sie sind funktionale Gruppen für den Betrieb der Com ximig.de. Sie haben kein Vereinsmandat.
Damit haben die Teams auch keinerlei Vereinsfunktion (jedenfalls nach der Rechtslage).
Die Teammitglieder werden von Vorstand - als Vertreter des Betreibers der Coms (dem Verein) - unter Duldung der bisherigen Teammitglider bestimmt und entlassen.
Der Trägerverein InKov e.V. und die technische Plattform ximig.de sind zwei verschiedene Sachen. Muss man immer etwas auseinander halten.
das mit dem VEREIN ist mir vollkommen KLAR...das mit dem team bringt mich grad schon wieder ins wanken...sie sind weisungsgebunden an den vorstand...können aber (lass es mich salopp ausdrücken) tun und lassen was sie wollen...rausschmeissen und reinbringen tut sie aber der VORSTAND??
da das team aus folgenden usern besteht.
pato
peter
elaine
skinny
zimmerchen
und skinny hier wohl ne doppelfunktion hat..innerhalb des teams aber kein SPRECHER ist...kann das chaos nur vorprogrammiert sein..
wer ist übrigens der programmierer und grafiker???...kann ich nirgends sehen oder?
Na dann... Ich für meinen Teil hab mich durch die ganzen Links hier geklickt und mir meine Fragen auf diese Art selbst beantwortet, denn ich finde die angebotenen Informationen a) ausreichend b) selbsterklärend und c) auch nachvollziehbar, bevor ich meinen Antrag stellte.
Wenn das Ihr Sinnen und Trachten war, tun mir die "Arbeitstiere" in Ximig leid. Die bemühen sich redlich Ximig auf gesetzlich saubere Füße zu stellen und hängen verdammt viel Arbeit darein. Sie stehlen mit solchen Threads die Zeit dafür, und beschäftigen sinnlos, was nicht sein muss. Ich weiß welche Arbeit dahinter steckt, da ich lange genug dabei bin, auch wenn ich nicht im Verein bin.
Danke an dieser Stelle allen, die im Hintergrund arbeiten, damit das totgesagte Gimix/Ximig erhalten bleibt.
In gewisser Weise stimme ich dir zu, ein schaler Beigeschmack bleibt dennoch.
Vor einigen Monaten noch wurde mir auf Anfrage versichert, es würden keine persönlichen Daten über User gespeichert und auch die privaten Gästebuch-Einträge und die geheime Antwort auf die Testfrage seien für das Team nicht einzusehen. Das sei bereits technisch von der Software sichergestellt.
Ist das jetzt anders? Wurde das früher nur nicht zugegeben?
Falls meine private Konversation über die Gästebücher, meine Kontrollantwort und weitere Informationen für das Team einsehbar sind, ist das eben so. In diesem Falle möchte ich aber ehrlich darüber informiert sein, damit ich entsprechend vorsichtig zum Schutz meiner Informationen vorgehe.
Hallo Krokussine, es ist dem Team schon immer, bis heute, nicht möglich gewesen, private Gästebucheinträge zu lesen, und das wird auch so bleiben. Was die „Kontrollfragen“ angeht, da gab es bis vor wenigen Monaten durchaus die Möglichkeit diese einzusehen, heißt, das Team hätte sie auslesen können, wenn es das gewollt hätte. Dies wurde aber unterbunden, da es gegebenenfalls zu private Dinge enthalten KÖNNTE. Dem Team liegen derzeit nur noch Informationen über die E-Mail Adresse der User (ohne Abgleichmöglichkeiten mit anderen) und die Info, welcher Browser benutzt wird vor, auch hier keine Abgleichsmöglichkeiten.
Vielleicht noch zur Ergänzung: Die Kontrollantwort erschien in weißer Schrift auf weißem Grund, so dass man sie nicht zufällig sehen konnte, sondern nur dann, wenn man sie mit der Maus markiert hat.
ich habe immer läppische fragen und antwortsachen geschrieben, aber auch persönliches, z.b. - so erinnere ich mich, einmal den geburtstag meines mannes.
war leichtsinnig.
ich vertraue einfach. was sonst könnte ich tun?
wem es immer noch zu unsicher ist, der muss halt adieu sagen. ximig soll spass machen und die kommunikation fördern.
und ich würde sagen, das tut dies comm auf eine ganz eigene art. ich hoffe es bleibt noch lange so.
ja - vertrauen, was können wir sonst tun?
(ich selbst hoffe ja noch, dass irgendwann mehr Offenheit und Transparenz einzieht, gerade weil diese Com etwas Besonderes ist.).
auch wenn es in der Programmierung Sicherheitslücken gab ... geh nicht davon aus das Vorstand, Team oder Admins hier mutwillig geheime Daten sammeln oder einsehen ... ich weiß zwar nicht inwiefern unsere Datenschutzerklärung gesetzlich verbindlich sind ... aber wir halten uns daran
die Sammlungen, Speicher und Auswertungen wurden absichtlich angelegt - sicher nicht "zufällig".
Programme entstehen nicht "zufällig".
Dabei handelt es sich nicht um Sicherheitslücken (das wäre ein eigenes Thema) sondern um bewusst angelegte Dinge mit einer bestimmten Zielsetzung.
Ob sie im Bewusstsein der rechtlichen Problematik und der Verantwortung gegenüber den Usern entstanden, sei dahingestellt.
Selbst glaube ich eher, dass man es weitgehend mit bester Absicht erstellte (man wollte eben Trolle jagen) - aber auch auch mit besten Absichten können ungute Dinge entstehen.
Und hier wurde jedes Augenmaß überschritten.
Dass nach Bekanntwerden der rechtlichen und vertrauensrelevanten Bedenken, aber lange Zeit versucht wurde das Entschärfen dieser kritischen Elemente mit allen Mitteln zu verhindern, dass bis heute kein ausreichender Einblick in kritische Bereiche gewährt wird, dass darüber das Projekt keine ausreichenden Antworten auf seine Fragen erhält - das halte ich für das eigentlich bedenkliche.
Fehler passieren, das ist nix schlimmes, sogar Fehlentwicklungen können vorkommen - sie dann aber nicht beseitigen zu wollen, das ist imho weitaus bedenklicher.
Welche Zwecke diese Datensammlungen erfüllen ist mir nicht klar- ich halte sie für völlig überflüssig - das lege ich euch seit Monaten dar. Trotzdem gibt es sich noch.
Warum gibt es diese Sammlungen über die User immer noch?
Es wäre so einfach sie zu bereinigen - und das wäre schon rechtlich sehr, sehr angeraten.
Warum werden immer noch Daten gesammelt?
Warum dürfen wird einer Begehung der Datenspeicher nicht zugestimmt?
Warum darf die Teamlounge nicht vom Datenschutzprojekt aus überprüft werden?
Warum wird das nicht einfach offen gelegt?
Warum wird geschwiegen?
Warum wird nichts getan?
Sag es mir.
Viele Fragen.
Ich klinke mich mal hier ein, weil mir da doch auch einige Fragen auf der Tastatur brennen.
Welche Art von Datensammlungen meinst du?
Realnamen, Adressen, Fotos, Telefonnummern, Kontonummern?
Was sind das für Daten in den vermeintlichen Sammlungen?
(Ich gehe mal davon aus, dass wir nicht über Daten der Vereinsmitglieder reden.)
Sind diese Daten vom Team einer natürlichen Person zuzuordnen?
ja, es geht um die ximig-User Daten (nicht um die Vereinsdaten).
Ich fand auch Klarnamen, Herkunft, Familienverhältnisse, etc. - und weiteres, das ich hier nicht öffentlich ausführen möchte (das natürlich längst nicht über alle Nicks, aber es kommt vor).
Es geht um Daten die teilweise über Jahre zurückreichen - es geht um Sammlungen des Loginverhaltens, der Nickwechsel, der IP/Mail-Übereinstimmungen und einiges mehr (der Vorstand hat entsprechende Berichte).
Alle diese Datenhaltungen unterliegen keinen der rechtlichen Bestimmungen - weder der Dokumentation, noch der Transparenz, noch der Zweckbindung und natürlich auch nicht der der Sparsamkeit oder gar Pflege, etc.
Und ja - zum Teil sind diese Daten natürlichen Personen zuzuordnen - das war ja ein Ziel einiger dieser Sammlungen - hinter mehreren Nicks eine gemeinsame natürliche Person zu identifizieren - unabhängig welchen Nick oder welche eMail sie benutzt - und genau da lief die Sache imho aus dem Ruder.
Wegen einiger weniger Trolle wurde schließlich ganz ximig überwacht und gesammelt.
Das geschah über die Jahre weitgehend unbewacht um nahm immer stärkere Formen an - aber spätesten seit der Gesetzesänderung 2009 wissen wir, das wir hier sorgfältiger vorgehen müssen.
insbesondere müssen wir uns überlegen für was wir welche Daten eigentlich brauchen. Für was das alles gut sein soll. Das müssen wir dokumentieren.
Ich vermute mal, da hat sich seit Jahren niemand wirklich drum gekümmert - dementsprechend ist die heutige Situation. Kraut und Rüben.
Da ist echter Handlungsbedarf.
Aber in bester ximig-Tradition wird erstmal nix getan und dann nochmal gar nix, weil sich irgendjemand übergangen gefühlt hat. Dann wird Personen-Bashing betrieben und dann ist wieder Pause...
Dabei könnten wir schon lange das ganze einfach repariert haben und alle wären glücklich.
Nun, in einem Jahr kann sich viel verändern. Aber mir ist nie eine Liste mit "Klarnamen, Herkunft, Familienverhältnisse, etc" untergekommen. Immerhin war ich zwei Jahre Vorstand und fast ein Jahr im Team, da hätte mir das auffallen müssen.
Ich habe gerade mal den jetzigen Vorstand angefragt, auch dem ist eine solche Sammlung nicht bekannt - und der ist mittlerweile seit drei jahren Vorstand und seit zwei Jahren im Team.
Sehr mysteriös, diese Datensammlung.
ich selbst leitete das Projekt Datenschutz und wir sind sehr wohl über jede Menge unberechtigter Daten-Speicherung verschiedenster Art gestolpert. Darüber gibt es einen eindeutigen Bericht an den Vorstand, der auch seit 3 Wochen den Vereinsmitgliedern zugänglich ist.
Wer das negiert, hat entweder gar nicht oder nicht aufmerksam gelesen oder nicht ausreichend hinterfragt, falls Beschreibungen nicht verstanden wurden.
highl, ich habe den Bericht auch mit Einverständnis des Vorstands und von Nicko gelesen.
Nur soviel: Ich verstehe nicht, warum ihr euch nicht von einem Fachanwalt beraten lassen habt. Ihr hättet euch sehr viel Arbeit erspart.
Ich habe das damals gemacht, weil ich auch meine Probleme mit dem Datenschutz, dem Vereinsrecht und dem Urheberrecht hatte.
Man hat es mir erklärt, ich habe auch zigmal nachgefragt, bis ich alles verstanden hatte.
Es gibt sehr viele Fehlinterpretationen in eurer Auslegung des Datenschutzes.
Ihr hättet besser VOR dem Bericht einen Anwalt konsultieren sollen, es hätte viel Zeit und Arbeit gespart, glaub mir.
ja, ich las auch deine Antwort - danke dafür.
Ich glaube das liegen noch ein paar grundlegende Missverständnisse vor. Ich antworte dir da noch im einzelnen (kommt die nächsten Tage).
Ich setzte mich natürlich mit Fachleuten auseinander. Highl hat bereits zu Beginn des Projektes Kontakt zu einem Fachanwalt für Datenschutz aufbaut. Sobald die nötigen Informationen vorliegen, können wir den offiziell beauftragen - das findest du auch in dem Bericht. Nebenbei ist es natürlich auch eine ganz klare Kostenfrage.
Das gibt uns bei den Zweifelsfällen sicher größere Rechtssicherheit- da gebe ich dir recht - aber den Dingen, bei denen wir jetzt schon sicher wissen, dass sie falsch sind - können wir aber bereits jetzt etwas tun.
Die Beschreibung des Ist-Zustands hab ich mir damals ganz einfach gemacht, ich habe mich eingeloggt und bin dann mit dem Anwalt durch die einzelnen Abteilungen gesurft.
Er hat dann noch ein paar Fragen gestellt, sich die DSE zeigen lassen und hatte auf diese Weise einen besseren Eindruck des Ist-Zustandes als ich es jeh hätte zu Papier bringen können.
Ich habe von ihm allerdings auch nur ein mündliches "Gutachten" bekommen, ein schriftliches wäre teuer geworden. Aber ich wollte damals auch kein Gutachten, sondern einfach nur eine rechtliche Einschätzung.
das Verfahren ist natürlich ok. Die Frage istaber, hat der Anwalt die Abläufe hinter den Kulissen gesehen?
Gibt es irgend ein Flußdiagramm und eine Aufgabenbeschreibung? Gibt es irgend ein "wer darf wann was?"
ein mündliches "Gutachten" bekommen, ein schriftliches wäre teuer geworden. Aber ich wollte damals auch kein Gutachten, sondern einfach nur eine rechtliche Einschätzung.
Dabei ist wichtig, was steht auf der Rechnung?
haftet der Anwalt im Falle eines Schadens?
"Dabei ist wichtig, was steht auf der Rechnung?
haftet der Anwalt im Falle eines Schadens? "
Der Anwalt haftet bei einem "mündlichen Gutachten" nicht, weil der Mandant später gar nicht in der Lage ist, dieses wiederzugeben.
Unabhängig von der Tatsache, dass es bei Anwälten genauso Qualitätsunterschiede gibt, wie bei Ärzten oder jedem anderen Beruf, ist selbst bei einem schriftlichen Gutachten eine eventuelle Haftung ganz schwer durchzusetzen. Nicht nur, weil auch bei Anwälten gilt, dass eine Krähe der anderen kein Auge aushackt und es schwierig ist, einen Anwalt zu finden, der gegen seinen Kollegen mit der nötigen Härte vorgeht, insbesondere bei dünner Beweislage, sondern weil im Beweisfall es äußerst schierig ist, zu belegen, dass man sämtliche Informationen dem Anwalt zugänglich gemacht hat. Da dies auch nur mündlich geschehen ist, erleichtert das Ganze nicht unbedingt.
Wie gesagt, ich habe mich eingeloggt (damals war ich Vorstand und Teammitglied) und habe ihm einfach alle internen Foren gezeigt. Ich habe ihm auch Ordner, Datenbanken, Ablagen, das Team-GB und das Teamforum gezeigt.
Ein Anwalt ist keine Versicherung, er haftet nur für seine Aussagen, nicht für Dritte.
wie schon geschrieben, die Haftung eines Anwalts für seine Aussagen ist rein von theoretischer Natur. Es wird so ziemlich unmöglich sein, einen Anwalt für eine mündliche Auskunft haftbar zu machen, erschwert noch, wenn auch der Input für den Anwalt nicht schriftlich war.
Ich kann diese Unterstellungen und Schwarzmalereien langsam nicht mehr hören!
Weder wurde ganz ximig überwacht, noch wurde ganz ximig gesammelt.
Mit den immer wieder erwähnten "Datensammlungen des Teams" sind offensichtlich die Dokumentationen der Verwarnungen und Hausverbote gemeint und die dazu führenden Diskussionen im teaminternen Forum (101). Davon sind nur wenige User betroffen.
Klarnamen, Herkunft, Familienverhältnisse, etc. wurden dort nur dann erwähnt, wenn die User selbst diese Informationen in Foren oder Emails preisgegeben haben. Ansonsten hätten wir davon keine Kenntnis haben können.
Der Paragraph, der die Speicherung dieser wenigen Informationen zum ordnungsgemäßen Betrieb dieser Comm ausdrücklich erlaubt, wird trotz wiederholter Hinweise unsererseits von dir regelmäßig ignoriert.
Auf dein Bestreben hin wurde uns jede Möglichkeit genommen, einen alten Störenfried im neuen Gewand sicher zu erkennen. Den Erfolg davon konnte man unlängst beim Fotowettbewerb erkennen, der beinahe seinen freiwillig übernommenen Job hingeschmissen hätte aufgrund dieses einen mit Hausverbot belegten Users.
Es tat uns in der Seele weh, aber wir konnten auf die Hilferufe nur antworten, dass wir als Teamler nicht mehr wissen dürfen, dass hinter dem neu angemeldeten und sofort Unruhe stiftenden Nick ein alt bekannter Hausverbotener steckt.
Soweit zum Thema "und alle wären glücklich".
Und nein, gib dir keine Mühe, hierauf zu antworten, ich werde nicht darauf reagieren. Denn genau hier läuft es immer wieder aus dem Ruder.
Mit den immer wieder erwähnten "Datensammlungen des Teams" sind offensichtlich die Dokumentationen der Verwarnungen und Hausverbote gemeint und die dazu führenden Diskussionen im teaminternen Forum (101).
ist das etwa keine Datensammlung?
Klarnamen, Herkunft, Familienverhältnisse, etc. wurden dort nur dann erwähnt, wenn die User selbst diese Informationen in Foren oder Emails preisgegeben haben.
Das wäre ja auch sonst noch schöner...
Die Frage ist, dürft ihr "freiwillig preisgegebene Daten" erheben, sammeln und auswerten?
Den Erfolg davon konnte man unlängst beim Fotowettbewerb erkennen, der beinahe seinen freiwillig übernommenen Job hingeschmissen hätte aufgrund dieses einen mit Hausverbot belegten Users.
vielleicht sollte Fotowettbewerb seine Praxis, Teilnehmer nach seinem Belieben vom Wettbewerb auszuschließen, überdenken.
Ich glaube, es wird immer der Eindruck erweckt, es gäbe eine organisierte Datensammlung. Das ist Blödsinn.
Natürlich werden im Teamforum auch Verwarnungen und Löschungen besprochen. Wenn ein User seinen Realnamen per Mail oder sonstwie mitteilt, kann es auch sein, dass dieser Name im Teamforum erwähnt wird.
Ich sehe das nicht als gezielte Datensammlung.
Außerdem ist so ein Fall wirklich sehr selten.
Und das Team braucht eine Liste, in der Verwarnungen und Hausverbote vermerkt sind. Irgendwie muss das Team diese Dinge doch dokumentieren, sonst weiß doch spätestens nach einem halben Jahr niemand mehr, wer ein Hausverbot hat und warum.
Die ximig-Betreiber dürfen alle Daten speichern, die für den Betrieb von ximig nötig sind. Das Forum ist nötig, damit das Team eine Kommunikationsplattform hat. Die Liste ist nötig, um den Überblick über Verwarnungen und Hausverbote zu behalten.
Solange diese Daten geschützt abgelegt sind und nur dem Team für den Betrieb von ximig zur Verfügung stehen, sehe ich überhaupt kein Problem.
das bestimmte Information für eine bestimmte Zeit gehalten werden müssen ist unbestritten - aber auch dass muss offen gelegt sein.
Dass beliebige Informationen über Personen, ohne jede Kontrolle über eine unbegrenzte Zeit gehalten werden, das ist eben nicht rechtens.
Dazu muss eben einfach aufgeführt werden:
Welche Daten braucht das xTeam für welche Zwecke?
Welche Daten braucht das Admin-Team für den Betrieb?
Für was werden diese Daten benötigt? (Fallbeispiele)
Wie lange werden diese Daten in welcher Form vorgehalten?
Das muss mal dargelegt werden und dann auch eingehalten.
Es muss auch den User offen gelegt werden und was ihnen dann offen gelegt wird, muss auch den Tatsachen entsprechen - du weißt, dass da auch einiges im argen liegt.
Thema: Hausverbot:
Was braucht man für eine Infos bei einem Hausverbot?
Man braucht den Nick, die Email und eine Begründung (und wer wann gesperrt hat).
Fertich.
Man braucht keinen Herkunftsorte, keine Klarnamen, keine IP, keine Bemerkungen" wie "Phädophiler" oder "Alkoholikerin", etc.
Das mal als Beispiel.
das alles ist in ximig nicht korrekt umgesetzt.
Die Schilderung darüber sind unvollständig bis völlig falsch.
Das Ganze muss eben mal in Ordnung gebracht werden, cdas ist etwas Arbeit, aber es ist durchaus bewältigbar - trotzdem wird da wird derzeit massiv geblockt.
du schreibt: "Klarnamen, Herkunft, Familienverhältnisse, etc. wurden dort nur dann erwähnt, wenn die User selbst diese Informationen in Foren oder Emails preisgegeben haben. "
das ist nicht korrekt. Herkunft wurde auch anhand der IP-Adresse bestimmt (auch möglicherweise Arbeitgeber, etc.). Weitere Informationen wurden auch mal gegoogled und dann in den ximig Bereichen abgespeichert (wo sie definitiv nicht hingehören).
Auch wenn sie euch gegeben wurden - ich schickte euch z.B. eine Mail von meinem offiziellen Mailaacount, z.b. aus der Arbeit. ist das noch kein Grund, diese Daten abzuspeichern und sie damit allen im Team (und allen späteren Teams) verfügbar zu machen.
Das ist kein Freibrief.
Das gilt auch für Wissen aus Hörensagen, Gerüchte, etc.
Die haben in einer Datenbank zur Userpflege nichts zu suchen!
Wer weiss, wer das in 10 Jahren mal lies, und wie er das dann versteht.
Dieses Botschaft scheint noch nicht angekommen zu sein.
Datenhaltung ist Verantwortung!
Das alles geschieht meisnt ohne das Wissen der Betroffenen (welcher User denkt sich schon, dass das xTeam mit seiner IP-Adresse auch sein Wohngebiet ergoogled?)
Das ist rechtlich nicht zulässig.
Dass diese Daten nie überprüft werden, nie mehr gelöscht werden, dass sie möglicherweise auf ewig dort rumgammelt bis sie irgendein Großenkel-Team findet - und ggf. auch die ironische Bemerkungen "Terrorist" erst nimmt , das ist eine weitere "Katastrophe".
Ihr häuft hier ohne Sinn und Verstand (sorry) Daten über Personen an - keiner macht sich Gedanken, wie die technisch verantwortlich oder nach gesetzlichen Vorgaben gepflegt werden müssen.
Seit Monaten liegte ich euch mit Fragen nach Pflegeprozessen in den Ohren oder mindestens einer Überschiht wo überall gespeichert wird - bisher gab es keine Antworten. Möglicherweise wisst ihr es selbst auch nicht mehr - keine Ahnung.
Dieser mysteriöse Paragraph der euch das alles angeblich erlaubt, ist mir bisher unbekannt - wie lautet der denn?
nun ein paar imho ganz seltsame Fromulierungen:
"Es tat uns in der Seele weh, aber wir konnten auf die Hilferufe nur antworten, dass wir als Teamler nicht mehr wissen dürfen, dass hinter dem neu angemeldeten und sofort Unruhe stiftenden Nick ein alt bekannter Hausverbotener steckt."
Was hättet ihr sonst getan?
Dem Hilferufer gesagt, dass hier ein Nick mit Hausverbot vorliegt? Das dürftet ihr nicht.
Hättet ihr das Hausverbot durchgesetzt? Das hättet ihr auch jetzt tun können, ganz ohne IP-Tracking (dazu steht oben etwas).
Also hast das eine mit dem anderen gar nichts zu tun.
Uns "sicher" könnt ihr mit all diesen Tool auch keinen Troll erkennen, diese Tools sich immer noch leicht austricksen - ihr erwischt also entweder mit euren Datenerhebungen die braven ximigler oder die, die euch sowieso provozieren wollen.
So oder so - diese Überwachungsmentalität funktioniert imho nicht - ich hielte es für besser auf Kooperation zu setzen.
Nicko, warum soll das Team denn nicht einem Fotowettbewerbsorganisator mitteilen dürfen, dass ein bestimmter User Hausverbot hat?
Natürlich geht das. Das hat mit personenbezogenen Daten nun wirklich nichts zu tun.
Als ich mich mit einem meiner Diskussionsnicks (derOheim) nach einer etwas unschönerne Diskussion mit TomJong an das xTeam wandte mit der Frage ob der nicht Hausverbot hätte, wurde mir gesagt, dieses Frage könne man mir auch Datenschutzgründen nicht beantworten.
Daher ging ich mal aus, das sei auch bei Anfragen anderer User so.
Imho müsste man dieses ganze Konstrukt Hausverbot mal gründlich überdenken.
Das sehe ich auch so, das Hausverbot müsste in der Tat mal neu überdacht werden.
Ich finde, es gibt einen Punkt, an dem es in ximig krankt.
ximig stellt Regeln auf, setzt sie aber selbst nicht konsequent um und das führt oft zu Problemen.
Es gibt ein Hausverbot aber dann gibt es Fälle, in denen ein User mit Hausverbot wieder geduldet wird.
Das ist schlecht und inkonsequent, entweder man hebt das Hausverbot wieder auf oder man setzt es durch. Aber "erstmal gucken, was passiert" ist eine Sackgasse.
Ich finde, das Problem ist, wenn man in einer Gemeinschaft Regeln aufstellt und sie dann aber mit Ausnahmen bestückt ist das verwirrend. Denn wenn man einmal eine Ausnahme gemacht hat, ist es schwer zu erklären, warum man die Ausnahme nicht bei jedem macht.
Regeln sind dazu da um Vorgänge in klare Bahnen zu lenken. Wendet man die Regeln nicht konsequent an, sollte man sie besser gar nicht erst aufstellen.
Auch ich klinke mich hier mal ein. Ich wusste die ganze Zeit nicht, um welche 'Sammlung' es geht, aber jetzt weiss ich, dass das interne Forum gemeint ist - und ich habe zu meiner Zeit im Team auch schon meinen Unmut darüber geäussert, dass emails samt email-Adresse, die einen Klarnamen enthält, ins Forum kopiert werden. Meiner Meinung nach muss sowas nicht sein - zumal man nie weiss, wer mal ins Team kommt und den Namen dann lesen kann. Denn dass sich hier in ximig nicht alle grün sind, ist ja kein Geheimnis... Genausowenig wie die Tatsache, dass schon Menschen privat belästigt wurden.
das haben wir in der Tat genauso wie du als Problem gesehen.
ximig ist derzeit ein Datenloch. Es fallen bestimmte Daten rein, aber die werden z. Teil nie mehr bereinigt, d,h, sie bleiben erst mal unbegrenzt in der Datenbank stehen.
Wir wissen aber nicht, wer in drei Jahren im Team ist und ob der noch die oft harschen Kommentare zu bestimmen Usern richtig deuten kann, wir wissen auch nicht wer in fünf Jahren in Besitz der ximig Datenbank ist.
Wer möchte schon, dass ein Thread, den er vor drei Jahren in Suff oder Zorn hin knallte und der berechtgiterweise gesperrt wurde, noch nach Jahren raus gezogen werden kann.
Wer möchte sein jugendlich wildes politisches Statement von vor sechs Jahren immer noch in ximig wissen, nur weil es zufällig in einem gesperrten Thread hing?
Zu einer ordentliche Datenhaltung gehört auch Datenpflege und zur Datenpflege gehört auch die ordentliche Beseitigung von Daten, die nicht mehr benötigt werden (ob durch Löschung, Sperrung oder Archivierung).
Das gilt umso mehr, wenn diese Daten in Zusammenhang mit User gespeichert wurden.
Diese Datenpflege ist eigentlich überall Usus (und nach meiner Lesart auch vom Gesetzgeber vorgegeben), daher schlugen wir vor, das auch in ximig umzusetzen.
Es geht hier ja nicht um ein völliges Umkrempeln von ximig - sondern um das geradeziehen einiger der Dinge, die im Laufe der Zeit etwas verschludert wurden (oder sich eben aus einer veränderten Rechtsprechung ergeben haben).
So etwas kann in jedem System passieren, aber hier hat man halt etwas lange gewartet bis man es angehen wollte.
Das hört sich beruhigend an, bedeutet aber auch, dass die geheime Antwort früher ausgelesen werden konnte. Egal, das wichtigste ist, es ist nun abgestellt.
Was es mit diesen anderen"Abgleichmöglichkeiten" auf sich hatte, möchte ich lieber mal nicht fragen. *schmunzel*
Sind diese Änderungen Resultate aus diesem Datenschutzprojekt, das highl verantwortete bevor sie zurücktrat?
Diese Änderungen sind Resultate aus dem Datenschutzprojekt, das ist richtig.
Die "Vergleichsmöglichkeiten" bei E-mail und/oder Browserkennung waren lediglich die Möglichkeit festzustellen, ob jemand da einen identischen Eintrag mit jemand anderem hatte, mehr nicht. Das kann bei Störenfrieden ja manchmal eine recht hilfreiche Handhabe sein, mittlerweile ist dies jedoch aus "datenschutzbedenklichen Gründen" nicht mehr möglich.
ja, es war einer der Punkte, die in der Datenschutzuntersuchung anfielen.
Das Auslesen der geheimen Kontrollantwort durch das xTeam gehört zwar nicht zu den "wirklich" rechtlich kritischen Punkten, aber es fällt imho in die Kategorie "Abweichungen im Vertrauensverhältnis".
Denn diese Funktion war bisher nicht dokumentiert und die Möglichkeit des Auslesens wurde bisher bei Nachfragen dementiert - trotzdem war sie verfügbar und weitere User-Analysen anhand der Kontrollantwort waren schon im Test.
Wir hätten also entweder das alles in den Policies veröffentlichen müssen oder diese Möglichkeit einfach raus nehmen - denn, wenn wir mal ehrlich sind: Es gibt eigentlich keinen technischen Grund für das xTeam diese Antworten kennen zu müssen.
Am geschütztesten sind immer die Daten, die gar nicht erst erst erhoben werden müssen.
Also wurde diese Möglichkeit - hoffentlich und hoffentlich dauerhaft - entfernt.
und die Möglichkeit des Auslesens wurde bisher bei Nachfragen dementiert Das ist nicht richtig.
Es gibt eigentlich keinen technischen Grund für das xTeam diese Antworten kennen zu müssen.
Das ist auch nicht richtig. Wenn du meine Zusammenstellung zum Beginn deines Projekts gelesen hättest, wüsstest du das auch.
in den Grundlagenüberlegungen zum Datenschutz wurde angeführt, wie es auch anders geht - ganz ohne diese unschönen Einblicke in die vertraulichen Antworten - auch die Adminlounge wäre ein gangbarer Weg gewesen.
ich bin der meinung, man sollte persönliche animositäten im interesse des ganzen einfach hintanstellen und versuchen, einen gemeinsamen weg zu finden. das geht aber nur mit gutem willen und nicht mit persönlichen angriffen.
Was immer auch hinter den Kulissen passiert, geplant und ausgeführt wird: Wer nicht im Verein ist, sollte mit Kritik zurückhaltend sein. Nichts gegen Anregungen, besser noch: nichts gegen Mithilfe von außen, aber der (Ximig-)Laden wurde bisher recht ordentlich zusammengehalten! Und - missliebige und ausgesprochen dreiste User wurden bisher - nach meinem Eindruck - eher fair und mit viel Nachsicht behandelt.
Ich finde, dass jemand der nicht im Verein ist durchaus auch Kritik üben darf, denn immerhin steuert dieser Verein das Leben in und um Ximig mit..aber um den Verein geht es hier eigentlich schon lange nicht mehr....hier werden Süppchen gekocht
ja, aber um was geht es denn dann?
scheut sich der verein die probleme hinter den kulissen offen hier auszubreiten?
ich lese hier verschiedene statements, versteh aber, ehrlich gesagt nur bahnhof, spüre aber doch, dass es nicht stimmt.
wie wäre es mit einem mediator, der aber von aussen kommen müsste - sonst wäre es sinnlos. sorry, ich weiss auch keinen rat.
es liegt mir aber daran zu betonen, dass es mir nicht um kritik geht, sondern dass ich mir wirklich sorgen mache.
aber da gleich wieder kritik an meiner "kritik" laut wurde, werde ich jetzt schweigen.
Der Verein scheut da nichts, er ist ja keine geheime Bruderschaft, aber ich denke er steht hier allgemein viel zu pauschal in der Kritik..es sind die Aktionen Einzelner die hier zum Tragen kommen, und ganz ehrlich ? Mir tut es oft leid, dass manches was hier so losgetreten wird dauernd "dem Verein" angekreidet wird.....
daran beteilige ich mich nicht, skinny - und ich kann deinen unmut verstehen.
nur vereinsmitglieder wissen, was los ist - wir anderen liegen wahrscheinlich oft daneben.
vielleicht sollte es eine bedenkpause geben zwischen den parteien ?
alles gute!
ps: nein, ich strebe nicht den nächsen friedensnobelpreis an.
Nochmal, das ist kein Vereinsthema, das ist ein Datenschutzthema ,, bestenfalls, dann also Vorstand, Team und Gesamtximig...es ist falsch, das dem gesamten Verein anzukreiden.
Und ja, ich bin angenervt von dem was hier schon wieder teilweise kocht...
Ok du bist der Übertreiber für mich, du misst dem Thema auf Ximig bezogen viel zu viel Wichtigkeit bei...manches wird ja noch behoben, aber dann is hier auch mal gut mit dem Datenschutz-Wahnsinn !!
du kennst die Berichte, du kennst die Schwachstellen und du sprichst von "Wahnsinn"?
Hast du sie gelesen?
Deine Darstellungen und Aussagen widersprechen eklatant dem, was highl, haferflocke und ich herausgefunden haben - wie erklärst du dir das?
Wenn es nur "Wahnsinn" ist, dann lege doch einfach die Berichte und die Datenspeicher offen - dann kann sich jeder selbst eine Meinung bilden.
Irgendwann werden es manche Leute hier schaffen, die, die hier arbeiten, nach Lösungen suchen und vor allem das Ganze auf gute Füße zu bringen, so zu verärgern, dass sie auch keine Lust mehr haben ihre Freizeit dafür hinzugeben und den Kopf hinzuhalten für Schelte, die teils unsinnig, teils ungerecht ist.
Schade und ärgerlich........
Der Vorstand weiß um die Probleme und arbeitet an den Lösungen.
Danke dafür und ich hoffe, dass ihr durchhaltet und die Lust nicht verliert.
ich war selbst einige Jahre im Team und habe für dieses Projekt auch wieder sehr viele Stunden Arbeit investiert.
Leider wird das immer wieder rausgeblockt.
Langsam sehe ich keine Zukunft mehr für das ximig, wie es mal war.
Nickodemus, bei allem Respekt, du bist nicht der Vorstand oder das Team. Wenn das alles so schnell zu erledigen ist, dann gib den Verantwortlichen die Möglichkeit es zu tun, aber warum willst du es machen?
weil ich das bereits vor drei Monaten vorschlug. Seitdem ist das Problem - durch die Arbeit und highl und mir - bekannt und seitdem gibt es auch den Lösungsvorschlag.
Leider tat sich seitdem nichts an dieser Stelle.
Wenn es jemand anders tut will, gerne - aber imho sollte es eben getan werden.
Hi Nicko,
warum hast Du dann als Teammitglied nicht für die Abschaffung der Missstände gesorgt, die Du jetzt in wenigen Minuten reparieren willst???
Ich bin lange genug dabei, kenne die Bemühungen nach Gimix Ximig ans laufen zu bringen und ich weiß, wie viele Stunden die Leute investiert haben und noch investieren und sich bemühen uns das alles hier zu erhalten. Sicher passieren auch Fehler und auch an deren Behebung wurde immer gearbeitet. Die Leute hatten im Urlaub ihr Handy ständig dabei, um im Notfall einzugreifen und alles wieder ans laufen zu bringen.
Ich mag es nicht, wenn man ehrenamtliche Arbeit, die zugegebenermaßen mal besser mal schlechter läuft einfach ständig in den Dreck zieht und die Leute, die das alles für die Community machen haben das nicht verdient. Rummaulen geht leicht, Leute die alles besser wissen gibt es viele, aber Leute die sich wirklich engagieren leider wenige.
In diesem Sinne, lasst die Leute ihre Arbeit machen, sie sind auf dem Weg und haben die Probleme erkannt und ansonsten nochmals s.o.
natürlich erinnere ich mich noch gut an die ersten Jahre - ich war ja hautnah dabei.
Bis heute bin auch ich ehrenamtlich für ximig tätig - als Softwareentwickler, als Projektmitarbeiter und als fachlicher Experte.
Und gerade in der Funktion als fachlicher Experte muss ich warnen wenn etwas gründlich schief geht - und das tut es gerade.
Mit dieser Aussage wird niemand "in den Dreck gezogen", sondern es ist ein Aufruf endlich etwas zu tun.
Würde ich hier schweigen empfände ich das als unverantwortlich dem gegenüber was wir hier aufgebaut haben.
Leider wurde bisher praktisch nichts getan, im Gegenteil das Projekt wurde sogar sehr stark behindert - und das ist eben nicht im Interesse von ximig. Im Gegenteil es bringt ximig in große Gefahr.
Ich stellte meine Arbeitszeit, mein Know How, meine Analysen zur Verfügung, bot Gespräche und Info-Veranstaltungen an und schließlich bot ich sogar an, die kritischsten Punkte selbst zu beseitigen und maßgeschneiderte Lösungen für das xTeam zu progammieren - alles was noch nötig gewesen, wäre etwas Kommunikation und Offenheit seitens des xTeams gewesen ...
nein, das xTeam verhindert bis heute, dass ich den entsprechenden Code anpassen kann. Eine Sache von 2 Minuten. Aber ich bekomme dazu keine Berechtigungen. Ich darf die entsprechenden Bereiche nicht betreten.
Möglichkeiten dazu wurden mir nicht angeboten. Die Tamlounge darf ich nicht einsehen - eine dringend nötige Begehung der Datenbank im 4 Augenprinzp wird mir bis heute verwehrt.
Eigentlich ist es ein Unding, dass man dem technischen Experten einer Datenschutzüberprüfung den Einblick in die Datenspeicherung verwehrt - obwohl ich wohl im Besitz aller Datenschutzfreigaben bin.
der Vorstand? Das wäre etwas ganz neues. Bisher hatte ich immer den Eindruck das xTeam hätte Befürchtungen man könne irgendetwas über seine geheimen Ablagen erfahren und verweht deshalb jeden Einblick.
Aber das ist jetzt auch egal l- Wenn sich irgendjemand zu irgendetwas entschlossen hat, kann er mir ja Bescheid sagen - oder eben auch nicht.
Machen kann das letztlich jeder, der den Code etwas verstanden hat.
Dir habe ich sogar skizziert, wie man das zusammen hätte machen können.
Und warum tust immer noch nix obwohl du es könntest ... selbst die Möglichkeit das du den Quelltext und die Daten (bereinigt von persönlichen Daten ... wie es für jeden Entwickler vorgeschrieben ist) hättest du haben können ... für mich hat es den Anschein das du lieber gerne redest ...
damit ich den Quelltest ändern kann, brauche ich die Einwilligung des Vorstandes. Auf meine Anfrage kam keine Reaktion.
Auf den Code kann ich nicht zugreifen, da ich keine Erlaubnis dafür habe. Wir drehen uns im Kreis. Auf den Entwicklungsserver darf ich als Entwickler nicht zugreifen - weil der Teil eines geheimen Servers ist.
ximig ist ein abtruses System aus Verstecken und Geheimniskrämerei.
Imho kein Wunder, das wir keine Entwickler bekommen.
Ab dem Moment, in dem du zum Entwickler ernannt wurdest, brauchtest du doch keine Erlaubnis des Vorstands mehr um Quelltexte zu bearbeiten...du bist Entwickler, da macht man das für gewöhnlich.
Im Zweifelsfall von moadib. Das du auf den Entwicklungsserver nicht kannst hat, wie du genau weißt, nichts mit Geheimniskrämerei zu tun, das liegt an der Zugangsverwaltung auf dem doppelt-verwendeten System. Ich sagte bereits mehrfach, dass du von mir aus gerne (und auch nur logischerweise) das Zugangskennwort für den Entwicklungsserver haben kannst. Das Parallelsystem (Backupserver) , auf welches du dann ebenfalls kannst, kannst du ja ignorieren.
nun bin ich baff - nach dem ganzen Hick-Hack und den ganzen Protesten des xTeams, nach all den Monaten Diskussion, darf ich plötzlich auf den Entwicklungsserver um am Datenschutz was zu tun?
Ok, das wäre ein Ansatz. Dann sollten wir uns noch über die Wirksamkeitsprüfung unterhalten und wir wären echt einen Schritt weiter.
Auch wenn du es vllt nicht glauben wirst, es werden sich Tipper finden, auch im "leeren Ximig"..vllt ja nicht 500, aber diejenigen die teilnehmen werden Spass haben.
*positiv denken* deshalb war das nicht so gemeint. ich dachte nur, man könnte so ein tippsspiel verwenden, um noch ein paar mehr user herzulocken....
Vielleicht gibt es noch welche, die Tippen wollen und ximig nicht kennen?
Ich denke meist positiv, auch wenn es oft schwerfällt...Tippspielwerbung auf Facebook ? Ich schätze aber, dass dort kaum jemand Ximig frequentiert der es nicht eh schon kennt....
die Idee ist uralt. sie stammt von MackyMesser. ich habe da mal mit Wi64 drüber diskutiert, als er noch entwickler war. Er meinte, sowas sei kein problem. man müsse es nur wollen.
Im x-lab wurde diese Idee zelebriert. Mit dem ergebniss, das wirdiskutierten, ob wir noch eine AH brauchen.
Nur wir haben sie noch, und sie ist weiter leer und uninteresannt...
Du hattest Zugriff auf den Fallbackserver von ximig (Babelfisch) .. und ich wollte dir alles zur Verfügung stellen damit du selber deine Änderungen programmieren kannst ...
nö, das ging schon mal schief. Das sollten wir diesmal etwas besser machen.
Also:
Plan
Durchführung
Wirksamkeitsprüfung
Dokumentation.
Wir verlieren viel zu viel Zeit, wenn wir da jetzt wieder loshuddeln und keiner am Schluß weiß, wie eigentlich der Stand ist.
Bei der letzten Aktion dieser Art wurde so der Testserver korrumpiert und das Datenschutzprokjekt um Wochen zurückgeworfen.
zusammenfassend:
Wenn wir es nicht dokumentieren, es für die Verantwortlichen völlig wertlos, da es dann kein Argument in einem eventuellen Rechtsstreit darstellt.
Wenn es nicht dokumentiert ist, verstößt der Vorstand gegen geltendes Recht.
Hi Nicko,
ich schaue nicht soweit hinter die Kulissen, dass ich das beurteilen möchte. Ich möchte Dir auch nicht zu Nahe treten, aber vielleicht hat der Widerstand gegen Deine Hilfe Gründe, was ich jedoch nicht einschätzen kann und schon gar nicht behaupten. Ich spüre nur, dass hier einiges deutlich schlechter dargestellt wird als es ist und das tut Ximig nicht wirklich gut. Dass daran gearbeitet wird, weiß ich auch und ich hoffe, dass das gut läuft. Im Übrigen weiß jeder, der sich im Netz aufhält, dass Vieles sehr schnell gläsern wird. Für seine Datensicherheit ist jeder ein Stück weit selbst verantwortlich und ich bin immer wieder sehr erstaunt, wie lässig manche Menschen das nehmen.
der Ansatz ist einfach, dass hier verschiedene Interessen aufeinanderprallen.
Einseites die des Vereins, die der xTeams und die der User.
Die muss man zusammenbringen.
Das xTeam hat in seiner Rolle als Aufsicht ganz klar das Interesse möglichst viel über die User zu wissen, um besser helfen zu können, aber natürlich auch um potentielle Störenfriede möglichst leicht erkennen zu können - das ist soweit auch nachvollziehbar.
(ein wenig vergleichbar mit der Polizei, die auch gerne möglichst viele Kameras und Radarkontollen, etc. hat, einfach weil das ihre Aufgabe vereinfacht.)
Die User haben das Interesse möglichst anonym bleiben zu wollen (mal ganz pauschalisiert). Der User wird dabei derzeit intensiv durch die Gesetzgebung unterstützt, die hier inzwischen deutliche Regeln und Einschränkungen der Datenerhebung vorgegeben hat.
Dabei geht es in diesem Projekt nicht vorrangig um die Daten die der User selbst angibt - und auf die du dich wohl beziehst (Eigenverantwortung), sondern um die, die ohne sein Wissen über ihn erhoben und gespeichert werden.
Der Verein (repräsentiert durch die Vorstände) hat einerseits das Interesse eines funktionierten xTeams, aber auch das Interesse nicht in rechtliche Verantwortung oder Strafanzeigen hineingezogen zu werden - außerdem möchte er natürlich einen Imageverlust vermeiden, der unweigerlich eintritt wenn es zu Auffälligkeiten im Dateschutz kommt.
Diese drei Ansätze gilt es zusammenzubringen.
das xTeam hat hier einen gewissen Vorsprung, da in den letzten Jahren eine Vielzahl an Tools und Mechanismen installiert wurden, die Informationen über die User sammelten.
Einige sind für das xTeam sehr nützlich andere kennt es wahrscheinlich gar nicht mehr - trotzdem werden da noch automatisiert weiter Daten gesammelt.
Allerdings hat sich keiner die Mühe gemacht das jemals zu dokumentieren oder gar rechtlich abzuklären.
D.h. die Interessen der User werden laufend verletzt.
Gleichzeitig, läuft der Verein in immer größere Gefahr dabei in rechtliche Schwierigkeiten zu kommen.
Nun wollten wir diese Sachen angleichen.
Leider war das weitaus schwieriger als erwartet.
Einerseits, weil relativ wenig technische, aber auch Datenschutz-Experten für dieses Projekt vorhanden waren (eigentlich nur einer) - und da ab Start imho auch Personenbezogene Animositäten mit hineinspielten.
Ok, der Stand ist - wir haben weitaus mehr datenschutzrechtliche Ungereimtheiten gefunden als erwartet und weitaus mehr Hindernisse bei der Beseitigung gesehen, als ich persönlich jemals in meiner Praxis erlebt habe.
Das ganze zieht sich jetzt bereits über mehrere Monate - das ist völlig unnötig und bindet Energien, die woanders dringender gebraucht würden.
du schreibt:
"es sind die Aktionen Einzelner die hier zum Tragen kommen,"
nö, es sind die Aktionen vieler über lange Zeit, die zu diesem heutigen Zustand geführt haben.
Es wäre nun an der Zeit, dass einzelne das wieder in Ordnung bringen.
Viel Aufwand wäre es ja nicht.
Allein eine der gröbste Abweichungen zu reparieren, würden nicht länger als 3 Minuten dauern.
Aber es wird nicht getan.
Ich sagte es schon oft, das Problem wird nicht davon weggehen, dass nichts getan wird.
was ich anriche?
Eigentlich wurde das Thema von dir aufgegriffen (von mir zuerst erwähnt, ok).
Aber das ist wirklich nicht das Problem.
Das Problem ist, dass seit Monaten gemauert wird, geheimist. gelogen und Informationen zurückgehalten werden.
Dafür werden die wenigen die aktiv am Datenschutz arbeiteten rausgemobbt.
Das ist übel!
Skinny, so kann es nicht weitergehen.
Die panische Angst vor diesem einem Troll in allen Ehren - aber das ist es doch nicht wert, war da alles abgezogen wird?
Soll das jetzt immer so weitergehen?
Du lenkst ab...du suchst mit dem Datenschutz gezielt die Öffentlichkeit, glaub nicht dass das keiner merkt...ich sagte schon, da ist manches sicher noch zu machen, aber was du seit WOCHEN hier machst ist eher schädlich für ximig...
zwischen suche ich tatsächlich Öffentlichkeit.
Zuerst sprach ich mit dem Vorstand, dann versuchte ich mit dem Team zu sprechen, dann wieder mit dem Vorstand. Alles noch in aller Stille.
Du weißt selbst wie oft du meine Gesprächsanfragen ignoriertest - auch meine Bitten an dich als Vermittler zu wirken.
Das Team blockte ganz - keine Aufgabe irgendwelche Privilegien.
Dann besprachen wir das im Verein.
Immer noch keine Tätigkeit seitens des Rest-Vorstandes - trotz Auftrag der MV.
Dafür laufende Versuche meine Kompetenz zu untergraben (von den massiven Drohungen gegen mich weißt du ja selbst).
Wir eiern seit Monaten an einem Thema, dass schon längst erledigt sein könnte, ich habe ca. 250 Arbeitstunden investiert und viele, viele Seiten geschrieben).
Wann bist du bereit wenigstens über das Thema einmal in den Dialog zu treten?
Wann lieferst du deine seit Monaten zugesagten Infos?
Was wären deine Bedingungen dazu?
Skinny, ich hatte mir selbst Loyalität gegenüber ehemaliger Kollegen gelobt. Bald geht das nicht mehr.
Ich weiß von den vielen Anfragen seitens Nicko an Dich intern, zu vielen brisanten Dingen Stellung zu beziehen. Du hast es bis heute nicht getan.
Du hast bis heute immer mit Vogel-Strauß-Politik alles Unbequeme von Dir fern halten wollen.
Hier ist nicht mehr der Platz und die rechte Zeit, sich weiterhin als everybodys Darling darstellen zu wollen.
Sich hier dermaßen gegen Nicko zu stellen, der sich mit absoluter Fachkompetenz und viel Zeit für ximig den Arsch aufreißt, werde ich nicht länger zulassen.
Es ist an der Zeit, ALLE ximigler über unseren Datenschutz-Bericht inhaltlich exakt zu informieren. Das ist jetzt kein Wunsch von mir, sondern eine Forderung, denn mich als unliebsamen Zeitgenossen rauszumobben, ist eine Sache, aber im Nachhinein zu behaupten, dass alles nur Pillepalle sei, ist dann die Krönung unserer monatelangen Arbeit, die EINDEUTIG nicht nur viele Versäumnisse, sondern einen katastrophalen Stand unseres Datenschutzes aufgedeckt hat.
In dem Datenschutzbericht steht keine einzige Übertreibung, sondern Fakten, die alle mit Screen-Shots zu belegen sind.
Ich frage mich, was Du hier gerade veranstaltest!?
Was willst Du den ximiglern sagen? Dass wir (Nicko und ich) die Unwahrheit schreiben?
Ist es Teilwissen, weil Du Dich evtl. nicht umfassend mit dem Thema beschäftigt hast, nachdem Dir alles von uns offen gelegt wurde?
Ist es Hoffnungslosigkeit, weil Du die Dinge zwar weißt, sie aber nicht wahr haben willst?
Ist es Gleichgültigkeit, weil Dir die Brisanz offenbar nicht bis ins Detail klar ist?
Ich vermute, es ist von allem ein Teil enthalten.
Rechtsschutz- und Haftpflichtversicherungen, für deren Anschaffung ich gesorgt habe, greifen im "Ernstfall" nur, wenn der Vorstandsvorsitzende nachweisen kann, dass er ALLES dafür getan hat, eventuellen Schaden von der Community fern zu halten.
Skinny, ich hatte mir selbst Loyalität gegenüber ehemaliger Kollegen gelobt.
Ein heres Vorhaben. A ber nicht zwingend zielführend. Das erkennt man daran, mit welchem Elan Deine projekte weitergeführt werden.
Es ist auch nicht zwingend erforderlich. Konnte man doch als Vereinsmitgleid keinerlei Loyalität Deiner damaligen Kollegen in der Zeit vor der MV Dir gegenüber erkennen. Und das bei einen Vorstandsvorsitzenden, der bei der geringsten Kritik am Team dasteht, und betont, das dies ein ganz tolles Team ist...
Woher willst du denn wissen, dass die von highl und Nickodemus angeschobenen Dinge nicht weitergeführt werden ? Weisst du da mehr als ich ? Nur weil ich manches an dem was hier so verlautbart wird kritisiere heißt das noch lange nicht, dass nichts geschieht!
ich verstehe deine Kritik an den "nebulösen" Andeutungen.
Es ist für uns alle eine Gradwanderung zwischen dem, was endlich mal offen gesagt werden sollte und dem, was - z. Teil auch mit Recht - vertraulich bleiben kann.
Das ist umso schwieriger, da es in ximig bisher keine direkte Kultur der Offenheit und Kommunikation gab - dafür haben sich im Laufe der Zeit die verschiedensten abgesperrten Bereiche, Ablagen und geschlossene Datenhaltungen entwickelt. Selbst im Rahmen das Datenschutzprojektes durfte vieles bisher nicht eingesehen werden.
Wir haben bisher versucht zumindest den Verein so offen wie möglich mit Information zu versorgen - ich verstehe da aber auch den Vorstand, der diese Infos und Berichte natürlich vorher sichten und freigeben will.
Ich hoffe es wird demnächst einen abschließenden Projektbericht geben, in dem alle diese angesprochenen Themen nochmal im Kontext dargelegt werden und der dann auch u.U. zur Motivation der geänderten AGB dient,
Es gab ein Projekt zur Verbesserung des Datenschutzes in ximig und Anpassung an die aktuelle Gesetzeslage.
Dazu wurden drei Kategorien definiert:
- Rechtliche Abweichungen (was widerspricht der heutigen Rechtslage - nach derzeitigem Wissen, zusätzlich Abklärung durch Anwalt)
- Abweichungen in Darstellung und Vereinbarung (welche Darstellungen in Datenschutzerklärung, AGB, sonstigen Policies, etc. sind unvollständig oder entsprechen gänzlich nicht den tatsächlich Gegebenheiten)
- Abweichungen im besonderen Vertrauensverhältnis (wo entsprechen unsere Aussagen zum besonderen Vertrauensverhältnis zu den User nicht den tatsächlichen Gegebenheiten, bzw. wird dagegen explizit verstoßen).
Ergebnis: In allen drei Kategorie wurden massive Abweichungen gefunden.
Nun ist es die anstehende Aufgabe diese Abweichungen zu umgehend zu beseitigen.
Lösungskonzepte und nötige Schritte dafür wurden zusammengestellt.
Ein bindender MV-Auftrag an den Vorstand und Teams dafür liegt vor.
Derzeit ist dieser Auftrag pending, d.h. der Zeitplan für die Durchführung ist verzögert, die Weiterführung ist offen.
du weißt, ich weiß ob meinem ehemaligen Insiderwissen zu alledem.
Trotzdem komm ich jetzt aber nicht umhin, euch genau jetzt euer ach so nebulöses Verhalten HIER anzukreiden.
Entweder ihr WOLLT DIE ÖFFENTLICHKEIT, was m.M. nach bedeutet, das ALLE USER VON SÄMTLICHEN MACHENSCHAFTEN INTERN davon Kenntnis haben sollten, oder ihr behaltet eure (eigentlich internen) Querelen einfach an dem Ort, wo sie entstanden sind.
Denn wie bitteschön soll sich ein evtl. neuer User (.. ja ja, ich glaub ja noch daran) mit derartigen Scharmützeln HIER noch hier anmelden wollen. Zumal wenn ALLES nur NEBULÖS bleibt!
ALSO: Entweder: Budder bei de Fisch, oder kartelt all das doch bittschön dort aus, wo es bisher eben auch geschah! IM VEREIN!Die davon verschonte NeuUSERschaft wird es euch garantiert danken!
ok, welche Einzelheiten willst du genau wissen, damit es für dich nicht mehr nebulös ist?
Ich werde dann den Vorstand fragen, ob wir sie veröffentlichen können (versprechen kann ich es nastürlich nicht).
Ich bitte dich, DU bzw. IHR (highl inkl.) habt das hier hier ÖFFENTLICH gemacht, warum sollte also ICH den Vorstand um irgendwas dazu bitten?
hmm, so habe ich den beitrag von nickodemus nicht verstanden. wo sagt er, du sollst den vorstand fragen ? er sagt doch "ich werde dann den vorstand fragen"....
für mich ist das verwirrend - aber ich habe auch den eindruck, dass es vorwärts geht und guter wille vorherrscht jetzt.
Ich sprach ja nur von "zurückhaltender" Kritik, weil die wenigsten User wissen, was es mit dem Datenschutz bei/in Ximig auf sich hat. Nun ist die Frage danach gestellt und kann vermutlich nur vom Verein aktualisiert werden.
Was mich angeht, laste ich dem Verein überhaupt nichts an, im Gegenteil.
Schrecklich, diese Süppchen! Meine Güte! Wer hat denn das nötig?
Richtig, viel unnötiger Wind. Nachdem ich den ganzen Thread aufmerksam gelesen habe, ergibt sich mir der Eindruck, dass Nickodemus sich selbst und sein exorbitantes Fachwissen viel zu wichtig nimmt. Sich in eine Sache tief hineinsteigern zu können, mag mitunter eine gute Eigenschaft sein, aber sich unkontrolliert hineinsteigern und nicht mehr auf den Teppich zurückzufinden, ist einfach nur dumm.
Netzwerk- und Serverbetreuung sowie Security-Audits erfordern nicht nur Fachwissen, sondern auch >ausgewogene< Kommunikationsfähigkeit, Verständnis, sich in sein Gegenüber versetzen können, Geduld haben, hin und wieder mal freundlich nachhaken, Geduld haben, mal wieder freundlich nachhaken, Geduld haben, mal wieder auf anstehende Aufgaben hinweisen (freundlich und sachlich), weiterhin Geduld haben. Offensichtlich ist Nickos Geduldsfaden in diesem Bereich nicht allzu dehnbar.
Das, was Nicko hier über vermeintliche riesige Datensammlungen, Datenschutzlücken- bzw. Verletzungen raushaut, ist m. E. stark übertrieben.
Hat er sich überhaupt mal das Dokument Eine Führung durch die Team-Lounge im Bereich news und infos angesehen? Oder die dortige Datenschutzerklärung mit den Erklärungen, was gespeichert wird, warum und die Speicherfristen? Und die FAQ sicherheit in der ximig-Hilfe?
Wenn ich die verschiedenen in ximig gespeicherten Daten mit den Datenhalden der großen TELCOs, sozialen Netzerke wie Facebook und Twitter und der "Datenkrake" Google vergleiche, ist ximig geradezu eineWinzlingMikrobe unter den "Sammlern" und rein rechtlich betrachtet in dieser Sache sogar wesentlich besser als die großen Netzwerke organisiert und sparsam im Umgang mit diesen Daten - und dies sagt ein Insider.
Vergleicht einfach mal die AGB, Policy und DSE von ximig mit denen von google, Facebook und Twitter ... ihr werdet feststellen, dass ximig hier ganz klare Ansagen macht und nichts verschleichert. Außerdem vertickt ximig keinerlei Daten an Sponsoren und Werbetreibende, weil solche hier garnicht mitmischen. Ich sehe hier auch keine eklatanten Verstöße gegen einschlägige (deutsche) Gesetze. Vor allem deshalb schon nicht, weil im Gegensatz zu Facebook & Co., außer der Emailadresse, keinerlei persönlichen Angaben gemacht werden müssen, nicht mal ein Realname wird zur Registrierung gefordert.
So, und jetzt kommt auf den Teppich zurück, allemann!
infiniteAir - ehemaliges Teammitglied
P.S: Der Link Datenschutz-FAQ in der DSE führt nicht zur FAQ in der ximig-Hilfe, sondern auf die Hauptseite ...
hmm, du den meisten deiner Punkte wurden inzwischen klare Aussagen gemacht.
Natürlich nahmen wir uns die Führung durch die Teamlounge, die news und Infos und die Datenschutzerklärung vor.
Die waren ja unser Ausgangspunkte.
Was wir feststellen war:
Die entsprechen nicht mehr den tatsächlichen Gegebenheiten. Sie sind unvollständig oder widersprechen sogar den tatsächliche Gegebenheiten.
Als ein bereits genanntes Beispiel enthält die Führung durch die Teamführung nicht das Feld, in dem die geheime Kontrollantwort eingesehen werden konnte - auch die erweiterten Uservergleiche, etc. kommen in der Teamloungebeschreibung gar nicht vor.
Das ist sicher keine böse Absicht, aber diese Beschreibung wurden eventuell erstellt, bevor diese Tools installiert wurden und dann eben nicht mehr angepasst.
Eines unserer Ergebnisse war nun, dass das eben angepasst werden muss.
Was ist daran ungewöhnlich? Das ist eigentlich normale Pflegetätigkeit. Nur leider über Jahre vernachlässigt.
Genauso die Darstellungen in news und Infos, die Datenschutzerklärugen und z.B. die Aussagen ximig zur Löschung - dieses stellten sich als inkorrekt heraus.
Eventuell kennst du sie also gar nicht mehr alle. Von wann ist deine letzter Stand der tatsächlich eingesetzten Tools und Auswertungen?
Dass hier andere Coms noch andere Daten erheben entbindet uns nicht davon hier so sorgfältig zu sein, wie es uns möglich ist.
(nebenbei glaube ich nicht, dass diese Coms (Facebook, etc.) sich dem Risiko aussetzen inkorrekte Datenschutzerklärungen oder andere Policies zu veröffentlichen (sofern sie überhaupt der entsprechenden landesspezifischen Rechtsprechung unterliegen) - dazu stehen sie viel zu sehr in der Aufmerksamkeit).
Weißt du, ich bin jetzt natürlich etwas ungehalten - das Thema hält uns bereits seit fünf Monaten auf, ohne dass wir wesentliche Schritte zu ende gemacht hätten - von den Zuständigen kommen keine Informationen zum weiteren Vorgehen mehr.
Wir haben - trotz aller Widrigkeiten - mehrere hundert Stunden Arbeit investiert um ximig an dieser Stelle wieder auf einen akzeptablen Stand zu bringen - dass das jetzt in in die Öffentlich drang, ist auch Resultat des bisherigen Schweigens und Aussitzens.
Es ist kein großer Schritt mehr das Thema auf einen akzeptablen Stand zu bringen - aber er sollte endlich getan werden.
Hi Nicko, ich bin in 09. oder 10. 2008 aus Team und Verein ausgestiegen, was danach noch geändert oder installiert wurde, weiß ich nicht. An die Einsichtmöglichkeit in die Kontrollfrage kann ich mich nicht erinnern, die ist dann wohl nach meiner Teamzeit eingebaut worden. An der Loungeführung hatte ich anfangs mitgebastelt, sieht man auch an einem Eintrag im Kommentarfeld des Team-GB
Andere Comms aka Facebook etc: Deren AGB, Policies und DSE sind juristisch so geschickt und wasserdicht gehalten, dass die Betreiber auch bei nachgewiesenen Gesetzesverstößen kaum juristisch belangt werden und trotzdem soviel Nutzerdaten abgreifen können, dass sie damit einen Haufen Geld verdienen. Nur sind deren AGB, DSE etc. sowie die Gestaltung der Dienste so gebaut, dass die Nutzer dazu gezwungen sind, möglichst viel über sich preiszugeben, weil sonst eine sinnvolle Nutzung der Dienste (allen voran Facebook) kaum möglich ist. Freilich ist sowas in ximig nicht zu finden - das sei nur mal erwähnt, damit ximig nicht gänzlich im falschen Licht steht.
Ich finde es natürlich gut, dass ihr (also du, highl etc.) die Datenhalden wegräumen und die Nutzerverwaltung an die aktuelle Rechtsprechung anpassen wollt. Ich gebe aber zu bedenken, dass ihr dem Team nicht alle Werkzeuge wegnehmen solltet, mit denen man User, die permanent gegen die Nutzungsbedingungen verstoßen, wiedererkennen kann. Ich denke, da kann man die Werkzeuge und Datenbanken so anpassen, dass sie gesetzeskonform werden (wie z. B. Einsicht in Kontrollfrage deaktivieren / das Modul entfernen, Speicherfristen verringern, etc.)
"Ich gebe aber zu bedenken, dass ihr dem Team nicht alle Werkzeuge wegnehmen solltet, mit denen man User, die permanent gegen die Nutzungsbedingungen verstoßen, wiedererkennen kann."
Vorweg: bei ximig bin ich angemeldet, bei FB nicht und zwar aus Prinzip nicht.
Zur Transparenz würde es allerdings beitragen öffentlich zu machen welche Werkzeuge und Maßnahmen das wären. Kann man das aktuell irgendwo nachlesen?
Zur Juristerei: Im RL gibt es nichts was nicht juristisch anfechtbar wäre. Pferde kotzen nicht nur vor Apotheken, sondern auch gern mal in Gerichtssälen, besonders wenn es um das Internet geht.
Nur sollte man sich vllt fragen ob das ein Grund für Überreaktionen ist. Sowohl in der einen wie der anderen Richtung.
- Ist es wahrscheinlich, dass ximig juristisch wegen Userverstößen belangt?
- Ist es realistisch, dass ximig wegen Datenschutzverstößen belangt wird?
Vllt wäre ein wenig mehr Gelassenheit in der einen wie der anderen Richtung nicht ganz falsch.
Zu Sperrungen und Durchsetzen des Hausrechts:
Sind das so viele, dass man dazu Daten erheben und vorhalten müsste?
Ist da nicht bereits ein Nick mit der zugehörigen E-Mail-Adresse ausreichend? Daten, die der (ehemalige) Nutzer selbst eingegeben hat und hinter die man nur noch ein Häkchen "gesperrt" setzen muss?
- Ist es wahrscheinlich, dass ximig juristisch wegen Userverstößen belangt?
ist schon denkbar
Angenommen, ein User verunglimpft eine bestimmte Gruppe von Menschen, oder auch nur einen Einzelnen aufs gröbste, der Beitrag wird nicht entfernt, und der Einzelne, oder einer aus der Gruppe wehrt sich.
Ob der dann vor Gericht Recht bekommt....Allerdings sei da da auch an Deine kotzenden Pferde errinnert. Auf jeden Fall hätte Ximig erst mal das Schlamassel.
Ist es realistisch, dass ximig wegen Datenschutzverstößen belangt wird?
Solange wie keiner auf den Gedanken kommt... Allerdings wenn einer der mit Bann und Acht Belegten sich fragt wie jemand auf den Gedanken kommt, das ein vollkommen neuer Nick mit einer vollkommen neuen Mailadd der alte User sein kann, und das ganze etwas ernster nimmt....
Das erste lässt sich natürlich durch eine entsprechende Forenpflege vermeiden.
Ich denke da nur an das Mittel, einzelne Beiträge zu sperren.
Vielleicht ist es auch technisch möglich nur einzelne Worte im Beitrag zu schwärzen?
Es wird also nur das Wort "..............." geschwärzt, der Rest bleibt stehen.
Zum zweiten Problem, ich bettle schon seit jahren immer wieder mal bei den verschiedensten Vorständen die Hausverbote endlich aufzuheben und keine mehr zu verhängen. Dieser Wunsch verhallt immer wieder ungehört. Somit brauchten wir viele Daten nicht mehr erheben.
Das Problem der Trolls (inwiefern die Hausverbot belegten überhaupt klassische Trolls waren/sind ist ohnehin fraglich) müsste dann wieder mit Forenpflege geklärt werden.
Angenommen, ein User verunglimpft eine bestimmte Gruppe von Menschen, oder auch nur einen Einzelnen aufs gröbste, der Beitrag wird nicht entfernt, und der Einzelne, oder einer aus der Gruppe wehrt sich.
Güte, sowas landet doch nicht vor Gericht. Für sowas macht doch ein Staatsanwalt keinen Finger krumm. Im allerhöchsten Fall käme ein Brief von einem Rechtsanwalt, mit der Aufforderung den Beitrag zu entfernen. Ich glaube aber nicht, dass sich ein Anwalt finden lässt, der sich auf so einen Kram einlässt - es sei denn, er will ein paar Euro für den Brief einstreichen.
Es gab schon einige User, die ximig vehement vor den Richter zerren wollten - wir haben nie wieder etwas davon gehört.
Beipflicht. Und ich war dabei, als letzteres bestimmte User versuchten - allein über die Gründe kann man heut nur noch den Kopf schütteln - vor allem, weil die damaligen Sachstände von den "Anklägern" teilweise absichtlich übertrieben, gefälscht und massiv hochgepuscht wurden.
Na, so eine virtuelle Evolution muss wohl jede Community durchleben, nur, je kleiner der Laden, desto heftiger die Stürme
da gebe ich dir recht. ximig als kleine unkommerzielle Com wird kaum wegen eines Contents vor Gericht kommen.
Beim Datenschutz sieh die Sache bereits etwas anders aus. Zwar hat hier auch der unkommerzielle Charkater und die Kleinheit durchaus einen milderten Faktor (die ehrenamtlichte Tätigkeoit soweiso), trotzdem muss man nachweisen können, dass mit einer gewissen Sorgfalt vorgegangen wurde.
Daher auch die heutigen Erhebungen, bis vor dem Datenschutzprojekt war der Vorstand nicht über die tatsächlichen Auswertungen und Datenerhebungen in der Gänze informiert, er hätte also bei Nachfrage nicht mal Auskunft geben können (und dazu ist ver gesetzlich verpflichtet).
Daher ist es im Moment sehr wichtig, zu dokumentieren was vorliegt und auch was gemacht wurde.
Das ist einfach eine Argumentationshilfe für ximig.
Strafrechtlich sehe ich da auch keine aktuelle Gefahr, aber allein zivilrechtliche Nachfragen können uns sehr schnell in die Enge treiben.
Das Problem der Trolls (inwiefern die Hausverbot belegten überhaupt
klassische Trolls waren/sind ist ohnehin fraglich) müsste dann wieder mit
Forenpflege geklärt werden.
Eben!
Worum geht es denn? Unterwanderung durch Pädophile, Extremisten und Terrorristen?
Oder nicht doch eher die Art von Konflikten, die eben da auftreten wo Menschen zusammen kommen?
Und deswegen denke ich, ist es vllt auch nicht verkehrt auch hier mit einer gewissen Gelassenheit zu agieren.
Wenn nixda an anderer Stelle schreibt man solle den Aktiven nicht alle Werkzeuge nehmen, dann gehört es allerdings für mein Befinden zum guten Ton diese auch öffentlich zu machen.
Diesen guten Ton gibt es seit ca. 5-6 Jahren in Form einer "Führung durch die Teamlounge", zu finden unter News&Infos. Streiche jetzt bei der Userdatenansicht die IP, und du hast den aktuellen Stand. Schaltflächen für Vergleichsmöglichkeiten gibt es auch keine mehr, also keine Werkzeuge bezüglich der Userdaten.
leider war diese Führung einige Jahren lang ja nicht mehr korrekt. Eventuell bekommen wir sie aber wieder hin.
Wenn denn die Änderungen aus dem Datenschutzprojekt umgesetzt, überprüft und dokumentiert sind, dann ist diese Führung durch die Teamlounge auch wieder als Info tauglich (muss aber natürlich noch aufgefrischt werden ).
Das wäre ein echter Fortschritt - in jeder Hinsicht.
Dort habe ich tatsächlich nie hinein gesehen. Mag daran liegen, dass ich schon länger als 5-6 Jahre in ximig bin.
Was ich dort sehe sind Screenshots eines Verwaltungsbereiches. Darf ich z.B. deine Aussage bzgl der IP so verstehen, dass keine IP-Adressen über rein technische Notwendigkeiten hinaus protokolliert, aufgezeichnet, vermerkt oder anderweitig verwendet werden?
Oder: gibt es Werkzeuge, Maßnahmen, Verfahrensweisen, Aufzeichnungen, oder etwas anderes in dieser Richtung um das Hausrecht nachhaltig durchzusetzen?
Wenn ja, welche wären das? Bzw wie hat man sich so einen Vorgang vorzustellen?
Oder nicht doch eher die Art von Konflikten, die eben da auftreten wo Menschen zusammen kommen?
Genau das ist es.... und viel Ungemach im Ximig kommt dann daher, das es User gibt, die bei den "Unparteiischen" gut angesehen sind und andere nicht......
Ja gut, Menschen die Funktionen übernehmen und ausüben sind Menschen wie alle anderen auch. Ich denke nicht, dass sich ximig dadurch vom Rest der Welt unterscheidet.
Das muss er nicht. Im Zweifelsfall bleibt er fern.
Ich denke der Userschwund ist hauptsächlich natürlichen Urprungs, aber nicht ausschließlich. Ich denke zu der überschaubaren Zahl derer die laut gegangen sind oder gegangen wurden, kommt eine größere, die sich still verabschiedet hat.
Die hier gezogenen Vergleiche von ximig zu FB und dergleichen hinken. Klar, an Gesetzte muss man sich nicht nur, man sollte sich auch ohne Zwang daran halten. Aber ohne Fachmann für Datenschutz oder Recht im allgemeinen zu sein, existenzbedrohend ist der Datenschutzaspekt imho nicht. Wo kein Kläger da kein Richter. Ginge jemand zum Anwalt, wäre wohl das erste was der ihm sagte: Melden sie sich doch einfach ab. Selbst wenn es zu einer Überprüfung käme, bliebe es wohl bei einer groben Inaugenscheinnahme.
Beim eigentlich interessanten Aspekt taugt der Vergleich zu FB&co auch nicht. Dort ist man einer von Tausenden. In ximig sind die Betreiber und Aktiven selbst Nutzer. Sie haben keinen prinzipbedingten Abstand zum Geschehen. Damit sind dann so Dinge wie Parteilichkeit oder Voreingenommenheit grundsätzlich kaum auszuschließen.
jep, das ganze Thema Hausverbort sollte man imho nicht mehr so hart sehe, wie noch vor acht Jahren. Die Zeiten haben sich auch da geändert.
Zu den "Werkzeugen des Teams".
Da gibt es da ein paar einfache Regeln.
- Wenn das Werkzeug gesetzlich nicht zulässig ist, muss es abgeschaltet werden.
- Wenn das Werkzeug nicht gar nicht nötig ist, sollte es abgeschaltet werden.
- Wenn das Werkzeug gesetzlich nicht zulässig ist, aber notwendig ist, muss nach einer alternativen Lösung gesucht werden.
Das ist eigentlich schon alles (und gilt natürlich nicht nur für die Werkzeuge des xTeams, sondern für alles im Bereich User-Datenhaltung).
Was aber immer noch nötig ist:
Es muss irgendwo festgehalten werden, welche Werkzeuge überhaupt alle eingesetzt werden - und welchem genauen Zweck sie überhaupt dienen. Das festzustellen ist im Moment noch recht mühsam - vieles ist über die Jahre gewachsen, undokumentiert und der Zugang zu zentralen Bereichen ist für die Datenschutzuntersuchung gesperrt.
Dann - und das halte ich für unbedingt notwendig - müssen wir den Anwendern offen sagen, welche Werkzeuge für welchen Zweck benutzt werden - zumindest zum Thema User-Datenhaltung.
Das schreibt uns das Gesetz vor, das ist für mich aber auch reine Frage des Anstands.
Nicht falsch verstehen, Rechtssicherheit sollte natürlich so gut wie möglich angestrebt werden. Hundertprozentige Sicherheit wird man in dieser Hinsicht wohl nie erreichen können.
Aber mal abgesehen von rechtlichen Aspekten erwartet man zurecht von Usern Verhaltensweisen, die mit rein rechtlichen Aspekten nichts zu tun haben und/oder darüber hinaus gehen.
Ich finde es nur natürlich, wenn User ähnliche Erwartungen an eine comm haben und sie auch erfüllt finden.
Ach MM, auch du bist im Facebook, du weißt es nur noch nicht )) Frag mal im Familien-, Freundes- und Bekanntenkreis rum, wer Facebook den Zugriff auf seine Mobilfunkgeräte und Emailkonten erlaubt hat ... >>Die meisten Facebookuser realisieren gar nicht, dass sie bei der Registrierung auf Seite 2 nach dem Passwort für ihren Mailaccount gefragt wurden und hackten dieses - ohne den Begleittext zu lesen - einfach mal so rein ... und erlaubten somit Facebook den (dauerhaften) Zugriff auf ihr Mailkonto mit sämtlichen Inhalten...
Und auch bei der Registrierung der Handynummer wird einfach auf weiter geklickt, ohne vorher das Häkchen zu entfernen, das Facebook den Zugriff auf die Kontaktliste des Telefons erlaubt...
Soviel dazu ... ^^
Zum Datenschutzgeraffel lass ich mich erstmal nicht weiter aus, das Projekt läuft ja jetzt, NickO darf nun offensichtlich die angedachten Maßnahmen durchführen - steht weiter oben im Thread. Ich hoffe nur, dass ein rechtskonformer Kompromiss gefunden wird, der es dem ximig-Team erlaubt, zumindest zeitnah notorische Störer und AGB-Verletzer wiedererkennen und somit das Hausrecht durchsetzen zu können.
Na, irgendwo weiter oben steht doch, dass Nicko nun auf dem Entwicklungsserver o.ä. rumtoben darf. Skinny sachte dat wohl und Moadib bot ihm die Zugangsdaten an. - Zumindest meine ich, es in diesem Thread gelesen zu haben, kann aber auch ein anderer gewesen sein, hatte die letzten Tage 3 oder 4 Threads durchgeackert, in denen Datenschutzgeraffel abgehandelt wird.
sieht ganz danach aus, dass Nicko da irgendwas heftig missverstanden hat bzw. mal wieder alle aneinander vorbeigelabert haben und ob der Länge dieses Threads ist das für die meisten gelernten Mitleser mal eben untergegangen - so kanns kömmen - klassisches epic fail ^^
ja - mir wurde seitens des Vorstandes zugesagt, dass ich in Kürze den Zugang zum Entwicklungsrechner erhalte - die Genehmigung als Entwickler den Code auch auf einem privat Rechner zum Entwickeln zu benutzen (darauf bezog sich imho moadib, aber der kann hier nichts freigeben) erhielt ich bisher noch nicht.
Der ximig Code gilt als vertraulich in darf nicht rohen weiteres eingesehen oder gar weitergegeben werden (auch das ist ein historisches Relikt).
ximg kennt mehrere Hierarchien von Entwicklern - das ist historisch gewachsen, aber sehr sehr umständlich.
So darf ein Entwickler niedrigerer Stufe seine Programme nur per Mail an einen höheren Entwickler schicken, der dann auf dem Entwicklungsserver die Integrationstests durchführt - falls er Zeit hat - und dann ggf. Fehlermeldungen notiert und dann wieder zurückmeldet - wenn er Zeit hat.
Das ist irrwitzig bürokratisch und ineffektiv und gute Entwickler lassen so was auch nicht mit sich machen (wir haben schon sehr gute Kandidaten deshalb verloren).
Daher wurde hier ein anderes Konzept mit entsprechenden Berechtigungen und Staging-Umgebungen vorgeschlagen - aber das ist noch nicht umgesetzt.
So darf ein Entwickler niedrigerer Stufe seine Programme nur per Mail an einen höheren Entwickler schicken, der dann auf dem Entwicklungsserver die Integrationstests durchführt - falls er Zeit hat - und dann ggf. Fehlermeldungen notiert und dann wieder zurückmeldet - wenn er Zeit hat.
Das ist irrwitzig bürokratisch und ineffektiv und gute Entwickler lassen so was auch nicht mit sich machen (wir haben schon sehr gute Kandidaten deshalb verloren).
Ju, etwa so hab ich das auch in Erinnerung und es gab eben gute Gründe für diese Verfahrensweise. Wenn das heute anders aussieht und das ganze, bei gleichem oder besserem Sicherheitslevel, besser, einfacher, schneller gehandhabt werden kann, dann dürfte einer Umsetzung sicher nichts mehr im Wege stehen.
nein, es gab dafür keine "guten Gründe". Es war eher Bequemlichkeit. Anfangs waren die Entwickler auch auch Admins und das Problem stellte sich erst gar nicht.
Das Problem kam auf, als ich als verantwortlicher Entwickler und nicht zusätzlich als Admin nicht für ximig tätig sein sollte.
Damals kam auch das erste Rechte- und Rollenkonzept auf - vor einigen Monaten.
Das konnte damals nicht umgesetzt werden.
Mit unserem neuen Admin werden wir das imho in Zukunft umsetzen können - derzeit gibt es das aber noch nicht.
"Gute Gründe" wurden es erst ein paar Jahre später, die es inzwischen m. E. nicht mehr gibt
Eigentlich stand doch mal die Idee im Raum, die ximig-Software unter die GPL zu stellen, wenn die Rechte daran vollständig auf den Trägerverein übergangen sind - aber ok, das wäre ein neues (altes) Thema für die Ideensammelstelle, hat in diesem Thread nichts zu suchen
Der ximig Code gilt als vertraulich in darf nicht rohen weiteres
eingesehen oder gar weitergegeben werden (auch das ist ein historisches
Relikt).
Wieso ist das ein Relikt, wenn der Quellcode der Community nicht einfach mal so eingesehen oder gar weitergegeben werden darf ? Das ist hochgradig normal, wie ich finde.
wir sind einer der wenigen Coms, die ihren Code nicht als Open-Source freigegeben haben.
Damit sind wir eher Exoten (siehe die Diskussionen im xLab über alternativen Softwareplattformen).
Das führt auch zu dem Problem, das wir keine breite Basis an Leuten haben, die unseren Code gerne mal angucken und - falls sie Ideen haben -. unverbindlich ein paar Sachen für uns programmieren.
Also eine lebende Community von Entwicklern für ximig (aber das Problem hast du ja auch schon von anderen gehört).
Die "Geheimhaltung" unseres Codes kam noch aus der Anfangszeit, als der Code noch frischer und zeitgemäßer war. Leider steht das auch im Lizenzvertrag - deshalb können wir das nicht so einfach abschaffen. Aber Sinn macht es keinen mehr, imho will uns keiner mehr acht Jahre alte Scripte "klauen" und das Coding ist auch in keinerlei kommerziellem Sinne noch interessant.
Daher das "historisch".
Ansonsten mach die Geheimhaltung hier keinen Sinn mehr - im Gegenteil, sie lähmt eher die Weiterentwicklung - und auch unser Ansehen unter den Programmierern.
Aber die nixda oben sagte, das wäre mal ein ganz eigenes Thema.
Ach MM, auch du bist im Facebook, du weißt es nur noch nicht ))
Ich fürchte auch *lach*
Aber ich bin da nicht angemeldet.
Es ist ja auch durchaus vernünftig auf diese Dinge zu achten. Aber doch bitte mit einer gewissen Gelassenheit. Es muss doch nicht dazu führen, dass man sich deswegen entzweit.
Das Argument der Rechtssicherheit wurde in der Vergangenheit schon so oft bemüht. Der einzige Fall, der mir bekannt ist, der die Existenz der community rechtlich hätte gefährden können war damals der Streit mit Nonsequitur. Wie oft gab es bisher Bemühungen rechtlicher Schritte gegen ximig?
In der Welt passieren täglich schlimme Dinge und dennoch lassen verantwortungsvolle Eltern ihre Kinder zum Spielen nach draußen.
ximig kommt mir manchmal so vor wie eine übervorsichtige Mutter. Mal bedrohen Datenschutzrichtlinien die Existenz, mal sind es Trolle.
Auch habe ich das Gefühl, dass es die comm ebenso in anderer Hinsicht lähmt. Das ganze Internet ist bunt, nur hier kann man sich nicht dazu durchringen die Möglichkeitz Medien einzustellen zu implementieren, denn auch das böte ja wieder eine rechtliche Angreifbarkeit.
Rechtlich angreifbar ist alles. Auch der friedfertigste und sorgfältigste Mensch ist nicht davor gefeit. Das Leben ist eine gefährliche Angelegenheit. Man darf sich imho aber auch fragen, ob es weise ist, es aus diesem Grund einzustellen.
Ich bin im FB mit nem Fakeaccount, den nutze ich nur zum spielen und sonst nix, kein Kontakt mit anderen Usern und ich antworte auf keinerlei Anfragen ^^
Na, einerseits ist es wohl die Angst, von der Vergangenheit überrollt zu werden, andererseits mag sich kein Supporter bzw. Admin in seinen Rechten beschneiden lassen. Den Unmut über Rechtebeschneidung verstehe ich nur zu gut. Sowas erlebe ich immer mal wieder bei der Betreuung von Computernetzwerken in Bildungsbetrieben, wenn ich feststelle, dass das Kollegium (im Lehrerzimmer) mit ihren Arbeitsrechnern (auf denen auch die Schülerdaten verwaltet und Zeugnisse erstellt werden) via Administratorkonto ins Internet gehen. Zeter und Mordio ist dann erstmal angesagten, wenn ich den Adminmodus sperre und ein Benutzerkonto mit eingeschränkten Rechten installiere - bis ich ihnen die eingesammelten Viren und Trojaner zeige ... dann herrscht plötzlich betroffenes Schweigen und Verständnis kommt auf
Na, ximig sollte doch nie sowas wie Facebook werden, eher eine nette kleine Enklave, in der sich jeder wohl fühlt. Hunderttausende oder gar Millionen User waren sicher nie eingeplant.
Und mit zusätzlichen Tools wie Fotodienst, Webradio, SMS-Maschine etc. gibt es dann eher Probleme mit der Rechteverwertungsmafia ... via Spendengelder sicher kaum finanzierbar.
Selbst ein Fakeaccount generiert noch reale Gewinne. FB bietet interessante Dienste, keine Frage. Aber es geht auch ohne und ohne, dass mir etwas fehlt.
Nachdem ich in den letzten Tagen Zeit gefunden habe mal wieder etwas ausführlicher Foren zu lesen, käme ich eher zu der Einschätzung: wenn uns die Vergangenheit mal überrollen würde! Auf mich macht es den Eindruck, dass der Zustand der Foren noch nie so desolat war wie jetzt. Was mir nichts anderes übrig lässt als alle Maßnahmen das zu verhindern als gescheitert zu betrachten.
Wenn in den Foren diskutiert wird ob man neuen Usern Nicks für die erste Zeit kein Schreibrecht einräumt, denke ich man sollte ihnen besser für die erste Zeit das Leserecht entziehen. Wer hier Foren liest und nicht sofort wieder eilends das Weite sucht, muss ja fast zwangsläufig den Verdacht erwecken ein Zweitnick zu sein.
Ich glaube betroffenes Schweigen und Verständnis könnten wie hier auch mal gebrauchen *lach*
Was den Datenschutz angeht, so denke ich ist das eines der kleineren Probleme in ximig. Es ist gut und richtig auf die Gesetzeslage zu achten, aber auch ohne Experte in Rechts- oder Datenschutzfragen zu sein, scheint mir die Intention des Gesetzgebers nicht so schwer verständlich. Es ist die Selbstbestimmung über die eigenen personenbezogenen Daten.
Nur, bin ich hier überhaupt als Person im rechtlichen Sinne registriert? Anders als bei FB&Co gibt es mich hier ja gar nicht als Max Mustermann aus der Mustergasse 1 in 11101 Musterhausen. Und dass eine Registrierung über eine E-Mailadresse nicht zur Identifikation ausreicht, ist wohl offensichtlich und nicht zuletzt einer der Gründe für den Zwist im unteren Teil dieser Reihe.
Der aber zum guten Teil auch wieder hausgemacht ist durch eine für mich unverständliche Geheimniskrämerrei. Schon zur Einführung des Hausverbots vor schätzungsweise 7-8 Jahren habe ich gefragt mit welchen Maßnahmen man es denn nachhaltig durchsetzen wolle und bekam damals keine Antwort und nicht anders scheint es heute zu sein.
Das macht nicht wirklich einen guten Eindruck, noch könnte man das transparent nennen.
Ok, da ich über FB angebotene Spiele nutze, verdient der Laden sicher etwas daran. Aber die Werbung bekomme ich dank adblock+ nicht zu sehen
Okay, wenn ich an früher denke, da war in den Foren die Hölle los, sprichwörtlich gar *g* Zumindest banniges Leben. Hier kann man xTeam und Betreiber aber nur bedingt die Schuld zuschieben. Einerseits könnte man anmosern, dass das xTeam zu restriktiv vorging, andererseis auch, dass das xTeam bestimmte Forenschlachten einfach aussaß. Und dass es einige User vermeintlich grundlos sperrte und andere, die sich wirklich als Ekelpakete darstellten, einfach gewähren ließ. Jede Medaille hat zwei Seiten.
Im rechtlichen Sinne ist man wohl kaum registriert, eine bloße Emailadresse und ein Nickname sind schlicht anonym, solange der User selbst keine Daten beisteuert, aus denen man seinen Wohnort etc. herleiten kann.
Der deutsche Datenschutz ist im Grunde eh ein zahnloser Tiger, wenn man betrachtet, mit welchen teils wahnwitzigen Datensammel-Gesetzen die Politiker inzwischen in unsere Privatsphäre eingreifen und damit ständig das Grundgesetz und die Menschenrechte missachten. Dieses Datenschutz- und Privatsphäre-Schlachtfeld ist inzwischen so umfangreich geworden, dass Otto Normaluser da schon lange nicht mehr durchblickt. Wer sich diesbezüglich täglich über die Machenschaften der Politiker, Polizei- und Staatschutzorgane infomiert, weiß, dass wir täglich verschaukelt werden...
Aus der IP kann man z.B. oft das Herkunftsgebiet erschließen besonders wenn es sich um einen der boomende lokalen Provider handelt.
In meinem Fall, ich sitze gerade im Büro - findet man anhand meiner IP auch meinen Arbeitgeber und damit meinen Wohnort. Zusätzlich kann man damit mein Berufsfeld eingrenzen.
Wenn man die IP häufiger speichert kommt man zu einem gewissen Bewegungsbild.
Hat man einen Company-Client sind entsprechende Infos - - auch gerne Infos hin zur Telefonnummer - nochmal in der Browserkennung hinterlegt. Wer denkt schon an so was, wenn er automatisch das neue Update von seiner IT-Abteilung bekommt?
Dann habe ich mich eventuell mit meiner regulären eMail hier angemeldet (das ist ja auch erwünscht).
Zwar war ich vorsichtig und habe als Pseudonym "keinerweisswas.@gurke.de" gewählt, aber wenn mir ximig eine Reminder-Mai schickt während ich im Urlaub bin, antwortet ggf. der nette Abwesenheitsassistent:
"Bin nicht da. Euer Oskar Krawobski aus Büsselsdorf 34".
Soll durchaus schon vorgekommen sein - ein Blick in die Mailbox und man findet das ggf. noch Jahre später.
Das wäre nur zwei ganz kurze Beispiele aus dem, was alleine mittels der von dir genannten zwei "harmlosen" Infos möglich ist.
Natürlich geht an dieser Stelle noch viel mehr und an anderen Stellen noch viel viel mehr.
Wenn man nicht sorgfältig ist, sammeln sich Daten einfach an - und in Datenbanken kann man lose Daten sehr schnell zu aussagekräftige Informationen verschmelzen (dafür sind Datenbank ja letzlich da).
Daher eine ganze einfach Forderung:
Solche Daten werden nach einer gewissen Frist gelöscht!
Das tut keinem weh und wäre imho ein echter Fortschritt.
Ich weiß, ich weiß, nur Otto-Facebook und Lieschen-Twitter wissen das nicht ^^
... und dann lassen Otto und Lieschen den Internetbrowser artig alle Formulardaten und Passwörter speichern, sodass der Browser sie bei jeder Internetsitzung automatisch in Facebook, google+, Youtube, Twitter usw. anmeldet - und auf nahezu jeder Webseite sind die Like-Button-Skripte dieser Dienste und die Skripte der Werbebranche und alle merken sich in schöner Einfalt, was Otto und Lieschen im Internet treiben ...
Na, deine Forderung unterstütze ich einfach mal [like] ^^
---
Nur mal als Beispiel, dass es mit ein bisschen Fachwissen auch anders geht:
Meine Browserkennung ist, außer für Hack0rz, nichtssagend:
Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2
und die kann ich beliebig wechseln, so könnte ich auch ein Linux oder MacOS und einen anderen Browser mit ebenso beliebiger Versionsnummer vorgaukeln.
www.utrace.de meint, meine IP-Adresse wäre gerade: 217.247.214.153 und mein PoP stünde in Marklohe.
Laut maps.google.de ist der PoP 54,4 Kilometer von meinem Wohnsitz entfernt.
Ich könnte auch über den Proxy meines ISP ins Netz gehen, dann hätte ich zusammen mit tausenden anderen Nutzern immer dieselbe IP-Adresse.
Und gleich, nachdem ich diesen Post abgesetzt habe, trenne ich meine Internetverbindung, warte 5 Sekunden und gehe dann wieder rein und - plöpp - habe ich eine neue IP-Adresse und eine neue ISP-Kennung und mein PoP ist dann auch jedesmal ein anderer, sehr wahrscheinlich auch wieder weit über 10 Kilometer von meinem Wohnsitz entfernt.
Das funktioniert natürlich nur, wenn man vom ISP eine dynamische IP-Adressen-Zuweisung erhält. Mit statischer IP-Adresse hockt man immer am selben PoP ...
jop - die Trolle wissen das und lassen - falls sie wollen - alle derartigen ximig-Tools in ihrer Wirksamkeit verpuffen - oder sie provozieren eben absichtlich.
Wer in den Netzen der Datensammlung hängen bleibt sind eben die Otto-Normal-User, die erst gar nicht an so was denken.
"Ich könnte auch über den Proxy meines ISP ins Netz gehen, dann hätte ich zusammen mit tausenden anderen Nutzern immer dieselbe IP-Adresse."
So etwas soll ja vorkommen.
Schlimm ist es dann, wenn einer oder mehrere der "tausende andere Nutzer" bei Ximig Hausverbot haben und andere unter dieser großen Anzahl Nutzer auch bei Ximig gemeldet sind oder sich gerade anmelden. Für Ximig ist man bei gleicher (statischer) IP-Adresse der "Böse mit Hausverbot" und wird entsprechend behandelt...
Die falsche Interpretation von gesammelten Daten ist genauso gefährlich...
Das sollte kein Vorwurf sein, nur eine Feststellung. Imho ist weder Stimmung noch Umgangston in den Foren besser geworden. Diskussionen gleiten häufig ins Persönliche ab, selbst in Reihen wie dieser. Durch die geschwundene Beteiligung fehlen dann noch die Ausweichmöglichkeiten, für den, der zwischenzeitlich einfach nur ein wenig Zerstreuung in den Foren sucht. Das bringt mich zu der Ansicht, egal was in der Vergangenheit zur Verbesserung der Stimmung in den Foren auch unternommen wurde, es hat keine Früchte getragen.
"Im rechtlichen Sinne ist man wohl kaum registriert, eine bloße Emailadresse und ein Nickname sind schlicht anonym, solange der User selbst keine Daten beisteuert, aus denen man seinen Wohnort etc. herleiten kann."
Sehe ich genauso. Damit bleiben dann auch Daten, insofern es sich nicht um Name und Adresse handelte und woher sollten die kommen, die zu einem Nick gesammelt werden unkritisch. Selbst, wenn jemand aus gewerblichen Gründen eine feste IP hätte über die man Namen und Adresse ermitteln könnte oder einfach schlicht persönlich bekannt ist, weil er seit anno tuck auf jedem ct war, wird das kaum einen Datenschützer interessieren. Der einfachste Weg an personenbezogene Daten zu kommen wäre sie bei der Registrierung zu erheben. Genau das tut ximig im Gegensatz zu anderen aber nicht. Hinzu kommt der nicht-kommerzielle Charakter.
Nur denke ich man sollte überlegen ob man nicht auf bestimmte Dinge wie die Überprüfung der IP verzichtet. Zum einen hast du die Unzulänglichkeit dieses Werkzeugs schon angesprochen, zum anderen pflichte ich Nickodemus durchaus bei, dass hierbei Informationen selbst unabsichtlich zu Tage kommen können, die andere eigentlich nur etwas angehen, wenn man sie selbst preisgibt.
Ich denke, zum größten Teil ist das einfach die natürliche Entwicklung einer (virtuellen) Gemeinschaft. Der Mensch ist ein Herdentier und da ihm die Gabe des (Nach)-Denkens und Abstrahierens gegeben wurde (*1), will er auch ständig bespaßt werden, weil ihm sonst recht schnell langweilig wird und er sich dann einen anderen Ort sucht, an dem mehr los ist ^^
Am einfachsten kommt man an persönliche Daten, wenn man dieselben Methoden wie die großen sozialen Netzwerke anwendet oder die einer recht erfolgreichen Suchmaschine - die machen das so geschickt, dass Otto und Lieschen Müller das gar nicht merken und freillig erzählen, welche Farben und Muster ihr Klopapier hat ^^
Lies mal mit, ist alles im Gange
Ich bin sehr zuversichtlich, dass demnächst alles fein rechtskonform sein wird, ich engagiere mich in der Sache
Unabsichtliche Informationen: Da muss man mal die technische Seite betrachten, die auch in der Policy bzw. bisherigen DSE dargestellt wird. Der ximig-Server benötigt bestimmte Informationen des anfragenden Computers, vor dem der User hockt, um Daten richtig ausliefern zu können:
- IP-Adresse des Users: Aha, dorthin muss ich die Daten liefern.
- Browserkennung: Aha, der User nutzt Firefox 10.0.2 und Java 6.0.310.5 - dann bekommt der User die Daten im passenden Format, damit er ximig richtig benutzen kann.
- Emailadresse: Aha, dahin will der User sein neues Passwort geschickt bekommen, wenn er sein altes vergessen hat.
Und das wars auch schon, mehr Daten braucht es nicht, alles weitere gibt der User freiwillig raus, danach wird er nicht gefragt. Damit der User sich dessen aber bewusst wird, muss er aufgeklärt werden. Unsere Policy und DSE sind da schon sehr ausführlich.
Was nicht nur mich immer nervt, ist die Ungeduld und das ständige Nachtreten vieler User. Es gibt eben Prozesse, die brauchen einfach ihre Zeit. Ich kenne das aus eigener beruflicher Erfahrung, manchmal muss man viel Überzeugungsarbeit leisten, um verbesserte Richtlinien und Werkzeuge durchzusetzen zu können. Da kann man sich auch kaum auf eine "Deadline" festlegen, sondern nur grob vorgeben, wann etwas fertig sein soll.
(*1 - war vermutlich ein Unfall *gg* )<span class="klein"></span>
Da ich das letzte Mal wie erwähnt vor 7-8 Jahren gefragt habe, ob und welche Bestrebungen es gibt User zu identifizieren, muss ich den Vorwurf der Ungeduld ausnahmsweise zurückweisen *lach*
Zwischendurch wurde auch immer mal gefragt, meist, wenn dem xTeam eh mal wieder allerlei Verstöße und Eigenwilligkeiten vorgeworfen wurden. In der Regel werden dann ja immer gleich alle Geschütze aufgefahren, die irgendwie zum prügeln taugen ^^
Dass man die ganzen Jahre kaum weiterkam, ist sicher nicht nur in dieser Community ein klassischer Fall von Starrheit, Egoismus, auf-den-Standpunkt-beharrend. Die streitenden Parteien fahren sich irgendwann fest, man kommt keinen Schritt weiter, irgendwann ist - mal wieder - die Puste raus und es geht im alten Trott weiter, schulterzuckend, resignierend ...
Jetzt ist wieder alles in Bewegung, nutzen wir die Chance und bleiben am Ball!
allgemein sollte man versuchen die Kreis derjenigen Leute, die an vertrauliche Infos rankommen möglichst klein zu halten.
Eigentlich sollten nur die etwas sehen können, die es auch für ihre Aufgabe nötigen (und logischerweise muss man das auch irgendwo darlegen).
Bekanntestes Beispiel: Die Admins können private GB-Einträge sehen - das geht technisch nicht anders (zumindest mit vertretbarem Aufwand). Aber sie dürfen sie nicht lesen (d.h. inhaltlich wahrnehmen).
Die xTeamler sollten sie erst gar nicht sehen und müssen sie auch nicht sehen - so haben wir das in unseren Policies beschrieben - wie einiges andere an Vorgängen und Regelungen.
Aber wir müssen diese Policies und DSE eben korrekt halten - und da gibt es noch einiges zu tun das gerade zu ziehen.
Der Server muss die IPs "kennen" wegen der Verbindung - aber sonst?
Der Server kann die nach dem Verbindungsabbau wieder vergessen - so sieht das auch der Gesetzgeber und begrenzt die Aufbewahrungszeit der Logfiles - wozu sie also noch Jahre in einer zusätzlichen eigenen Datenbank horten?
Nun ja, zumindest kommen wir langsam etwas weiter.
Der Workaround für eine der gröberen Schwachstellen ist von mir fertiggestellt worden und de Vorstand wurde davon informiert.
Nun müssen wir warten bis er eingespielt wird.
Die Admins können sie nicht sehen (bei Dir klingt es fast, als ob sie gar nicht drumherum kommen könnten als ständig die privaten GB-Einträge zu sehen), sondern sie haben die Möglichkeit, sie abzufragen und sich anzeigen zu lassen, welche das x-Team nicht hat.
Der Grundsatz der Datensparsamkeit gebietet es aber, genau solche Abfragen nicht oder nur dann, wenn sie notwendig (und darüber hinaus vom Vorstand genehmigt) sind, durchzuführen, und dann auch die zu anzuzeigenden Datensätze mittels Filtern auf das notwendigste Minimum zu beschränken.
Man könnte auch noch z.B. mit einer einfachen rot13-Verschleierung dafür sorgen, dass man als Admin problemlos mit den Datensätzen arbeiten kann, ohne dabei auch nur versehentlich die eigentlichen Einträge lesen zu können.
Echte, starke Kryptographie wäre dagegen Overkill und trotzdem unnütz, denn ein Admin hat prinzipedingt immer die Möglichkeiten, auf "seinem" System die Daten zu entschlüsseln.
Viele Leute können sich unter "Admin" nicht wirklich was vorstellen, die wissen oder glauben höchstens, dass ein Admin eben alles darf und bei jedem Problem der richtige Ansprechpartner ist
Wenn ich einem Kunden sage, dass er an seinem eigenen Computer immer der Admin ist, guckt er mich auch erstmal blöd an *g*
Ein Admin hat root-Zugriff, das bedeutet schlicht, er kann direkt auf die Hardware zugreifen und somit alles machen. Wenn er nicht aufpasst, kann er auch mal eben die Festplatten löschen ^^
Das xTeam sowie alle anderen Helfer können nicht auf die Hardware zugreifen, sie haben keinen Zugang zu >root< und die privaten Einträge sind gegen Einsicht gesperrt - einfache Regeln.
mir fällt im Moment kein Grund ein (zumindest kein Grund der xmig betrifft - Ausnahme wären z.B. irgendwelche Straftaten, aber da ist ximig nicht mehr zuständig, sondern entsprechende Behörden).
aber wenn ein admin neugieirg ist (ich will das in ximig niemanden unterstellen) kann er private gb-einträge ohne weiteres einsehen?
oder muss da eine art antrag gestellt werden oder so ?
du schreibst: ".. ich gebe aber zu bedenken, dass ihr dem Team nicht alle Werkzeuge wegnehmen solltet,..."
jep. Da wurden Vorschläge für Workarounds und alternative Lösungen entwickelt.
Z.B. wäre der Datenschutz an dieser Stelle schon sehr viel besser (-> Nachvollziehbarkeit), wenn einfach automatisch protokolliert werden würde, wenn eine personenbezogene Recherche angestoßen wird - und das wäre sehr leicht zu integrieren und es würde die Tätigkeit des xTeam in keiner Weise beeinträchtigen (das mal als verkürztes Beispiel - ein ausführlicheres Konzept wurde im Vereinsordner vorgestellt - du hast es zwar oben kritisch angemerkt, aber solche Lösungen zu entwickeln, war lange Zeit mein täglicher Job ).
Daher gab es auch eine Bitte an das xTeam zu schildern, was sie tun - anhand von Beispielen - und was es dafür dann konkret an Abfragen brauchen, damit man das konform zu den Datenchutzrechtlichen Überlegungen umsetzen kann, ohne dass das xTeam in seiner Arbeit weiter als unbedingt möglich eingeschränkt wird.
So was das geplant - und so kenne ich das auch auch der Praxis im RL.
Ich gehe nach wie vor davon aus, dass einige der Datenerhebungen und Speicherungen gar nicht mehr aktiv benutzt werde, je eventuell gar nicht mehr bekannt sind. Dass sie irgendwann im Zuge längst vergangener Projekte eingesetzt wurde, aber sie dann eben niemand mehr abschaltete.
Aber darüber sollte man dann imho sprechen. Denn die Daten fließen weiter in die Datenbanken - und erzeuge weiter bedenkliche Altlasten.
Hi NickO, ich erinner mich an drei Bereiche, die über die TeamLounge erreichbar waren und der Sanktionierungsverwaltung dienten, sehr hilfreich, aber auch mit der Zeit schrecklich unübersichtlich und teils kompliziert geworden. Ich selbst hatte mich zu meiner Teamzeit mal aus der Lounge ausgesperrt, weil ich ein Häkchen falsch gesetzt hatte (und es eine "Willst-du-wirklich?-Abfrage" nicht gab) *gacker*
Ich denke, hier willst du sicher auch vorrangig ansetzen, aufräumen und die Handlungsmöglichkeiten der aktuellen Rechtsprechung anpassen. Ich schreib dir dazu noch eine PN mit meinen Vorstellungen und den "Cheats", die ich noch kenne, vielleicht kannst du damit was anfangen und findest noch Möglichkeiten, über die du noch gar nicht gestolpert bist
Nicht über "Cheats" stolpern, damit meine ich nur undokumentierte Parameter innerhalb der Verwaltungsmodule (selbe Prinzip wie in Computerspiele). Wahrscheinlich habe ich Nicko überhaupt nichts neues erzählt, schließlich ist mein Wissensstand runde 4 Jahre alt. Was zwischendurch in die Software reingefrickelt wurde, kann ich ja schlecht wissen.
Is einfach: im 4er-xürfel 11 kniffel werfen, in die rechte spalte eintragen. oben überall min 80 Punkte schaffen, alle straßen, fulle homes und 3er und 4er-pasche vollständig füllen. dann noch im chat 3 mal "verdammte fickscheiße" und "alle programmierer sind looser" schreiben - schon biste hauptadmin in ximig
GanS easy! Ursprünglich DEINEM Thema erst mal gewidmet ... dann wurde mir allerdings fast schon übel, wie man sich hier abseits davon nur noch gegenseitig wohl zerfleischen mag!
Da kam mir der Kanninchenzüchtervergleich fast schon wieder was harmlos daher
Peinlich, einfach nur peinlich ist es, war es - und bleibt es hoffentlich nicht weiter! Die "Macher" und lautstarke Wichtigtuer sollen ihr Süppchen backstage löffeln.
Naja, es wurde ja oft Transparenz verlangt, was das Geschehen "hinter den Kulissen" betrifft.
Transparenz ist nicht unbedingt mit positiven Inhalten verbunden.
Es gilt m.M.n also entweder Budder bei de Fisch hier, gegenüber ALLEN Usern ... oder man verschont einen damit und klärt es dort, wo die Problematik an sich ja allein auch besteht.
Nach nochmaligen Lesens komme ich zu diesem Ergebnis: Ich kenne diesen Nikodemus nicht weiter, meine Lebenserfahrung empfiehlt mir dennoch folgendes: Wenn das Team, der Vorstand und der Verein so geschlossen eine Person ablehnt, kann es mit dieser nicht weit her sein. Manon wies ja bereits darauf hin, dass einiges mit dieser Person nicht koscher ist und er sich bereits früher einiges zu Schulden kommen lies. Ich überlegte, was das für ein Grund sein könnte, warum jemand sich angeblich monatelang nicht in ximig einloggen konnte, da fallen mir nicht viele Orte ein. Ob beim DatenschutzRECHT nicht der Bock zum Gärtner gemacht wurde? Dass er sich zu fein war das Vorstandsamt zu übernehmen zu übernehmen macht mich zusätzlich misstrauisch, da gebe ich Skinny recht. Das Team und der Vorstand leisten ehrenamtlich fantastische Arbeit, ohne zu klagen und jederzeit hilfsbereit. Respekt! Diese Person Nikodemus dagegen hat meines Wissens nach nichts weiter geleistet. Er ist sozusagen ein Schmarotzer. Ich appelliere daher ultimativ an Team und Vorstand Nikodemus umgehend Hausverbot zu erteilen um den Frieden in ximig zu bewahren!
Ach???
Der Nick Denunziant stünde Dir besser zu Gesicht.
Hier meldet sich ein Feigling, der sich erdreistet, mit Anmeldung von heute über Personen zu urteilen, die zum Gründerteam von ximig gehören!?
Leiste Du erst mal einen konstruktiven Beitrag, bevor Du Menschen zu "Schmarotzern" degradierst.
"Geschlossen" wird diese Person keinesfalls abgelehnt, sondern nur von jenen, denen endlich mal auf die Finger geschaut wird und das sind einige. Dass diese Leute jetzt feige Undergroundler brauchen, die ihre Unart der Denunzierungen vom GB des Denunzierten ins Forum verlagern, weil ihr Vorhaben nicht fruchtet, zeigt uns allen, wes Geistes Kind Du und Deine Vorreiter sind.
Du erweist mit deinem Beitrag denjenigen, die du textmäßig unterstützt, einen Bärendienst, denn jeder Leser nimmt wohl an, dass sich hinter deinem Ein-Tages-Nick einer aus dieser Gruppe verbirgt, der zu feige ist unter seinem allbekannten Nick entsprechendes von sich zu geben.
Was dich allerdings dazu bewegt hat, in diesem Thread deine Meinung zu äußern, mehr als 2 Monate nach dem letzten Beitrag, würde mich schon interessieren.
Deine Lebenserfahrung in allen Ehren - aber auf diese Weise ein Hausverbot für jemanden zu fordern, auf Hören-Sagen und falschen Vermutungen aufgebaut, das ist schon extraherb.
Dafür dann noch einen Extranick anzulegen um den wahrscheinlich bekannteren Nick zu schonen macht die Sache nur noch alberner.
Entschuldige, aber solche Aussagen und Einschätzungen sind keine Hilfe für uns, vor allem wenn sie von einem Nick stammen, der offensichtlich erst wenige Stunden alt ist und sich ganz sicher nicht heute erst in das alles hier eingelesen hat. Solche Aussagen wären zwar auch unter deinem früheren Nick, den es sicher gibt/gab, inhaltlich nicht besser geworden, aber ehrlicher wenn du mit deinem Stammnick dazu stehen würdest.
edith: huch wo ist denn der Eintrag unter meinem hin, in dem mir unterschwellig unterstellt wurde ich hätte "was erzählt" ?
Das las sich ganz anders, und ich ärgere mich, den Text nicht erst fixiert zu haben...du hast explizit 2x mich in einem Kontext angeführt, der deutlich nach "hat hintenrum jemandem, Luemmel ja wohl kaum) Persönliches vonn dir "gesteckt" klang. Das habe ich zu keinem zu keiner Zeit getan !
Wenn du das nicht so meintest, ok...wenn doch, wird's ungemütlich.
ich bezog mich nur auf die Aussage von Lümmel, der sich auf dich bezog (Warum ich nicht als Vorstand kandidierte).
Damit sagte ich nichts darüber aus, ob du mit ihm jemals direkten Kontakt hattest.
Falls das aber so rüberkam, war es nicht beabsichtigt.
Auch wenn es zwischen Nickodemus und einigen Teammitgliedern, Vorständen und ex-Vorständen zum Teil erhebliche Meinungsverschiedenheiten gab und noch gibt, kann von geschlossener Ablehnung nicht die Rede sein.
Wenn du ein privates Problem mit Nickodemus hast, solltest du das privat mit ihm klären oder ihm einfach aus dem Weg gehen. Deine Hetzrede ist absolut unangebracht.
Au ja! Wiedereinführung des Ostrakismos (dt. Scherbengericht). Wir stimmen jeden Monat darüber ab, wer den öffentlichen Frieden gefährdet und in die Verbannung muss!
Aber, dein Link zeigt, dass das, was es hier gibt eben auch schon vor tusend Jahren gegeben hat, nur hatte die keine DSL....
Allerdings, bei Deinem Scherbengericht behällt der verurteilte alle Bürgerrechte... ich glaube nicht, das die Fordernden hier das auch wollen....
und, man höre uns staund, es kam sogar vor, das die §Scherbengerichteten" zurücklgerufen wurden....
Gelegentlich verabschiedete die Demokratie besondere Gesetze, um durch das Scherbengericht Verurteilte zurückzurufen. So kehrten im Jahr 480 v. Chr. drei Verbannte (nicht nur Aristeides, wie oft zu lesen ist) nach Athen zurück, als man ihrer Unterstützung gegen den persischen Angriff zu bedürfen glaubte.
Es gibt dann den Wissenden ein Gefühl der der Überlegenheit. Können sie doch Ihr Wissen über den Verbannten jederzeit kundtun, und den betreffenen damit Schaden... im RL früher natürlich mehr als hier...
Armseelige Typen aalen sich im Gefühl der Macht, es tun jederzeit zu können, und im Gefühl der Erhabenheit, es nicht zu tun....
Natürlich kommen Leute mit Hausverbot immer wieder mal mit neuen Nicks rein, das ist dieser Tage auch nicht anders und wird oftmals toleriert/geduldet....aber uns ist auch klar, dass das inkonsequent ist, und das längst mal überarbeitet gehört.
Defizite so, wie Sie meinen, gefärhlich/wichtig?
Ich will Dir auch nicht Deinen schönen Thread kaputt machen.
