Achtung der Privatsphäre und Sicherheit des Menschen
Vertrauen beginnt mit dem Verständnis dafür, welche Informationen ein Dienst abfragt, wozu sie benötigt werden und wer damit arbeiten darf. Für Projekte, die Veteraninnen und Veteranen, Angehörigen der Streitkräfte und Familien helfen, ist ein verantwortungsvoller Umgang mit personenbezogenen und insbesondere sensiblen Daten eine grundlegende Voraussetzung der Arbeit.
Status dieses Textes
Dieser Abschnitt ist eine vorläufige Information für die Demonstrationsversion von veterano.institute. Er ist keine verabschiedete Datenschutzrichtlinie und ersetzt kein vollständiges Rechtsdokument. Vor dem Start der serverseitigen Registrierung und der Anfrageformulare müssen der Verantwortliche für die Verarbeitung personenbezogener Daten bestimmt sowie alle Verarbeitungsvorgänge, Speicherfristen, Rechtsgrundlagen, Zuständigen und Mechanismen zur Wahrnehmung der Nutzerrechte beschrieben werden.
Unsere Grundsätze
Datenminimierung
Nur Daten abfragen, die für die angegebene Funktion objektiv erforderlich sind.
Transparenz
Zweck, Rechtsgrundlage und die an der Verarbeitung beteiligten Stellen erläutern.
Zugriffskontrolle
Keinen allgemeinen Zugriff auf personenbezogene oder sensible Informationen zulassen.
Sicherheit
Gesicherte Kanäle, Rollenkontrolle, Audit und Verfahren zur Reaktion auf Vorfälle vorsehen.
Rechte der Person
Einen verständlichen Weg für Anfragen zu Auskunft, Berichtigung, Löschung oder sonstigen nach geltendem Recht vorgesehenen Rechten bereitstellen.
Verantwortung zwischen den Diensten
Den Informationsaustausch zwischen den Websites des Ökosystems gesondert regeln.
Welche Funktionen in der Demonstrationsversion vorhanden sind
Im aktuellen statischen Prototyp erstellt das allgemeine Kontaktformular eine Nachricht, die über das E-Mail-Programm der Nutzerin oder des Nutzers versendet wird; es speichert Anfragen nicht in einer separaten Serverdatenbank dieses Prototyps. Dennoch können externes Hosting, E-Mail und andere tatsächlich angebundene Dienste technische oder Kontaktdaten nach eigenen Regeln verarbeiten. Vor der Veröffentlichung muss eine Bestandsaufnahme dieser Dienste durchgeführt werden.
Diese Daten bitten wir Sie, nicht über allgemeine Formulare zu senden
Senden Sie keine Scans von Reisepässen, Veteranenausweisen, ärztlichen Gutachten, Informationen über militärische Aufgaben, Passwörter, Bankdaten oder Daten Minderjähriger, solange nicht zuvor ein gesonderter sicherer Prozess und Rechtsgrundlagen festgelegt wurden.
Wie die endgültige Richtlinie aussehen wird
Das offizielle Dokument muss enthalten: Name und Kontaktdaten des Verantwortlichen; Datenkategorien; konkrete Zwecke und Rechtsgrundlagen; Empfänger; gegebenenfalls internationale Übermittlungen; Speicherfristen; technische Schutzmaßnahmen; Cookie-Regeln; Rechte der betroffenen Personen; das Verfahren für Anfragen und die Aktualisierung des Dokuments. Das Datum des Inkrafttretens und die Version sind nach der rechtlichen Genehmigung anzugeben.
---