<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body text="#000000" bgcolor="#FFFFFF">
<p><font size="-1">Hi Norbert,</font></p>
<p><font size="-1">der Verein hätte letztendlich viele verschiedene
Maßnahmen realisieren müssen um der DSGV in vollem Umfang gerecht
zu werden. Das Ausmaß der neuen Verpflichtungen für den Verein
als Betreiber einer Plattform für Nutzer-generierte Inhalte ist
für uns aktuell einfach zu groß um diesen aktuell gerecht werden
zu können. Ich will nur kurz auf deine Frage antworten und ein
paar Gründe nennen.<br>
</font></p>
<p><font size="-1">> </font>Das könnte doch nur dann der Fall
sein, wenn ihr die Daten der User in personalierter Form
weiterverwendet. <br>
> <br>
> Ist das so?</p>
<p>Nein. Meines Wissens wäre jegliche un-angekündigte
Weiterverarbeitung oder Weiterverwendung der in MyDeepaMehta
eingetragenen Inhalte durch den Verein auch schon vor in Kraft
treten der DSGVO nicht Rechtens gewesen. Wir haben uns vor
In-Betriebnahme von MyDeepaMehta zwar schon reichlich Gedanken
gemacht und auch einige Erweiterungen dafür realisieren können
aber wir hatten auch keinen professionellen rechtlichen Beistand
um uns in irgendeiner Form abzusichern. Der Verein hat durch den
Betrieb von MyDeepaMehta jedenfalls nie planmäßig Nutzerdaten
gewonnen, weiterverarbeitet oder ausgewertet. Wir haben
Nutzerdaten auch nie in irgendeiner Form planmäßig mit Identitäten
(wie z.B.: Email-Adressen) von Usern in Verbindung gebracht. Die
Gewinnung oder Nutzung irgendwelcher personenbezogener Daten war
nicht der Zweck der Bereitstellung von MyDeepaMehta. Wir wollten
interessierten NutzerInnen lediglich die Hürde der Einrichtung
einer persönlichen und ans WWW-angeschlossenen
DeepaMehta-Installation nehmen und eine professionell gewartete
DeepaMehta-Installation interessierten NutzerInnen kostenlos im
Netz bereitstellen.<br>
</p>
<p>Ein Grund für die Abschaltung des Dienstes im Zuge der DSGVO:<br>
</p>
<p>Wenn ein User Beiträge über andere Personen auf MyDeepaMehta
veröffentlicht ohne deren vorherige Einwilligung eingeholt zu
haben hätten wir als Verein aktuell gar keine Handhabe gehabt
diese fehlerhaften oder verleumderischen Informationen von unserer
Site zu entfernen. Es gibt in DeepaMehta 4 zum Beispiel kein
"Super-User" Account der einfach so Super-Schreibrechte auf
Informationen anderer User erlangen könnte ohne das diese User
dies vorher explizit ermöglichen. Diese Schreibrechte wäre aber im
Ernstfall nötig um die Rechte der in so einem gravierenden Fall
betroffenen Person zu schützen. DeepaMehta's Implementierung geht
erst einmal davon aus das es keinen Fall gibt in dem es nötig wäre
das ein Unbefugter (wie z.B.: wir als Betreiber der Site) Schreib-
oder Leserechte auf Daten anderer User erhalten könnten ohne das
diese/r NutzerIn uns diese Berechtigung explizit vorher erteilt.
In DeepaMehta wurde bislang keinerlei Redaktions-Workflow
eingebaut der in solchen Extremfällen benutzt werden könnte. Wir
haben bislang stets und voll auf das angemessene Verhalten unserer
User bei Benutzung der Plattform vertraut.<br>
</p>
<p>Ein anderes Beispiel:</p>
<p>Gesetz den Falles ein MyDeepaMehta-User würde jetzt vom Verein
fordern das ihr bzw. sein Account gelöscht wird, inklusive aller
ihrer bzw. seiner in irgendeiner Art Workspace eingetragenen
Inhalte. Auch hier hätte der Verein als Betreiber der Plattform
aktuell keinerlei Funktionalität zur Hand. Aktuell ist z.B.: noch
Entwicklungsaufwand nötig (siehe
<a class="moz-txt-link-freetext" href="https://trac.deepamehta.de/ticket/1038">https://trac.deepamehta.de/ticket/1038</a> und
<a class="moz-txt-link-freetext" href="https://trac.deepamehta.de/ticket/1068">https://trac.deepamehta.de/ticket/1068</a>) um User Accounts zu
entfernen. Dies betrifft ganz konkret das "Recht auf
Vergessenwerden" einer betroffenen Person und der von ihr
eingetragenen Inhalte. Eine solche Kaskade von Lösch-Aktionen
müssten wir erst einmal konzipieren bevor wir sie umsetzen könnten
und beides ist aus unserer Sicht nicht trivial.<br>
</p>
<p>Dazu gibt es evtl. auch einige sicherheitsrelevante Aspekte beim
Betrieb einer solchen Plattform wie MyDeepaMehta zu beachten.
Unklar ist z.B.: ob wir als Betreiber in dem Fall der
kollaborativen Nutzung einer DeepaMehta-Installation verschiedene
personenbezogene Daten (die NutzerInnen dort eingetragen haben)
auf der Festplatte unseres Hosters besonderen Schutz zukommen
lassen müssten. Evtl. müssten wir sicherstellen können das gewisse
Inhalte von gewissen NutzerInnen aufgrund ihrer Sensibilität in
der Datenbank verschlüsselt abgelegt werden, zum Beispiel um diese
zusätzlich auch vor physikalisch-unberechtigtem Zugriff zu
schützen. Das Thema der Verschlüsselung vereinzelter Inhalte in
einer kollaborativen Umgebung mit geteilten Inhalten in einer
gemeinsam genutzten Datenbank ist aus unserer Sicht auch nicht
trivial bzw. nicht etwas was wir gerade einfach mal so umsetzen
können.<br>
</p>
<p>Dazu kämen auch noch diverse andere administrative Aufgaben für
uns als Betreiber dazu für deren gewissenhafte Erledigung uns
aktuell leider ebenso keine Ressourcen zur Verfügung stehen.</p>
<p>Entschuldige bitte falls wir dich mit der Bereitstellung von
<a class="moz-txt-link-freetext" href="https://my.deepamehta.de">https://my.deepamehta.de</a> enttäuscht haben. Ich hoffe jedenfalls
das unsere Hinweise in der "Save your Topicmaps"-Email dir helfen
die für dich relevanten Inhalte von MyDeepaMehta in eine andere
DeepaMehta-Installation zu überführen und vielen Dank für deine
Frage.<br>
</p>
<p>Mit besten Grüßen</p>
<p>Malte<br>
</p>
<div class="moz-cite-prefix">On 07/04/2018 09:26 PM, Norbert
Zacharias wrote:<br>
</div>
<blockquote type="cite"
cite="mid:20180704212603.000036c4@smtp.uni-oldenburg.de">
<pre wrap="">Moin Malte,
Du siehst mich etwas erstaunt aus der Wäsche schauend.
Warum ist die DSGVO der Grund dafür diesen Service abzuschalten?
Das könnte doch nur dann der Fall sein, wenn ihr die Daten der User in
personalierter Form weiterverwendet.
Ist das so?
*kopfkratz*
Grüße
Norbert
Am Wed, 4 Jul 2018 17:06:42 +0200
schrieb Malte Reißig <a class="moz-txt-link-rfc2396E" href="mailto:mre@deepamehta.de"><mre@deepamehta.de></a>:
</pre>
<blockquote type="cite">
<pre wrap="">Dear users of DeepaMehta,
if you a registered user at MyDeepaMehta (<a class="moz-txt-link-freetext" href="https://my.deepamehta.de/">https://my.deepamehta.de/</a>)
please read this information carefully to keep your personal data.
(a german version of this information can be found below)
Due to a change in legislation the team behind MyDeepaMehta finds
itself unable to operate the service any longer in compliance with
the current general data protection regulation.
We will therefore shut down MyDeepaMehta no later than next Monday
6pm, 25th of June 2018. Until then you have the chance to export your
data in form of Topicmaps.
To save your data in form of Topicmaps you must do the following:
1. Reveal all information you want to save into a topicmap of your
choice.
2. Are all the information which you want to keep part of the topicmap
you can choose between two different export formats: SVG or JSON. To
export a topicmap please select one of the following entries from the
"Topicmap" menu: "Export Topicmap as JSON" or "Export Topicmap as
SVG". In both cases you will be presented with a "File" topic which
you can then simply "Download" to your hard disk and continue to use.
3. Your data will be compatible with all other DeepaMehta 4.8.5
installations and you could import your Topicmaps (from JSON) into
your own DeepaMehta 4 installation using the dm48-import-export-0.5
plugin (see <a class="moz-txt-link-freetext" href="http://download.deepamehta.de">http://download.deepamehta.de</a>). The SVG format of your
Topicmap will contain only parts of your information but will be
usable and editable with Inkscape (see <a class="moz-txt-link-freetext" href="https://inkscape.org/en/">https://inkscape.org/en/</a>).
We are sorry to let you down with being unable to upgrade the
MyDeepaMehta service but we hope to have given you enough information
to not loose access to any of the work you did with MyDeepaMehta.
On behalf of all volunteers who worked on bringing you the
MyDeepaMehta service i would like to say:
We wish you all the best and thank you for your understanding.
Malte Reißig
(Vice-Chairman, DeepaMehta e.V.)
## Deutschsprachige Information, German Version
Liebe NutzerInnen von MyDeepaMehta,
falls du ein/e registrierte/r BenutzerIn von MyDeepaMehta bist
(<a class="moz-txt-link-freetext" href="https://my.deepamehta.de/">https://my.deepamehta.de/</a>) beachte bitte die folgenden Informationen
um ggf. deine persönlichen Daten zu sichern und weiter nutzen zu
können.
Im Zuge des in Kraft treten der neuen Datenschutzgrundverordnung in
der Europäischen Union sieht sich das Team hinter MyDeepaMehta
gezwungen den kostenlosen Service abzuschalten.
Wir werden MyDeepaMehta spätestens zum nächsten Montag, den 25. Juni
2018, 18 Uhr abschalten müssen. Bis dahin hast du als NutzerIn noch
die Möglichkeit deine Daten in Form von Topicmaps zu exportieren. Um
deine Daten in Form von Topicmaps zu exportieren müsstest du
folgendermaßen vorgehen:
1. Decke alle Informationen die du sichern willst in einer Topicmap
deiner Wahl auf.
2. Sind alle Informationen die du exportieren willst teil der Topicmap
kannst du zwischen zwei Exportformaten wählen: SVG oder JSON. Um deine
Topicmap zu exportieren wähle bitte aus dem "Topicmap" Menu entweder
den Eintrag "Export Topicmap to JSON" oder Export Topicmap to SVG". In
beiden Fällen wird dir nach erfolgtem Export ein "File" Topic
angezeigt welches du herunterladen und somit auf deinem PC sichern
oder weiter nutzen kannst.
3. Deine exportierten Topicmaps sind kompatibel mit jeder anderen
DeepaMehta 4.8.5 Installation. Um deine Topicmaps in deiner eigenen
DeepaMehta Installation importieren zu können kannst du dir das
dm48-import-export-0.5 plugin installieren (siehe
<a class="moz-txt-link-freetext" href="http://download.deepamehta.de">http://download.deepamehta.de</a>). Die Topicmaps die du dir als SVG Datei
gesichert hast enthalten nicht alle Informationen die du dir in deiner
Topicmap zurechtgelegt hast, du kannst diese Datei aber mit dem
Programm Inkscape (see <a class="moz-txt-link-freetext" href="https://inkscape.org/de/">https://inkscape.org/de/</a>) öffnen und weiter
bearbeiten.
Es tut uns leid das wir aktuell keine Power haben den MyDeepaMehta
Dienst entlang der Datenschutzgrundverordnung anzupassen aber wir
hoffen dir hiermit zumindest ausreichend Informationen gegeben zu
haben damit du nicht den Zugriff auf deine Arbeit verlierst die du
mit MyDeepaMehta gemacht hast.
Im Namen aller freiwilligen Akteure die daran mitgewirkt haben den
MyDeepaMehta-Dienst zur Verfügung zu stellen möchte ich sagen:
Vielen Dank für dein Verständnis und alles gute!
Malte Reißig
(2. Vorsitzender, DeepaMehta e.V.)
---
<a class="moz-txt-link-freetext" href="https://www.deepamehta.de">https://www.deepamehta.de</a>
</pre>
</blockquote>
<pre wrap="">
</pre>
</blockquote>
<br>
</body>
</html>