From bc7291f3e456f91d57fca1a6fa677af81bd83e66 Mon Sep 17 00:00:00 2001
From: following <following>
Date: Wed, 13 Feb 2013 14:41:47 +0100
Subject: [PATCH] revised data privacy statement

---
 htdocs/templates2/ocstyle/articles/DE/dsb.tpl | 134 ++++++++++++------
 htdocs/templates2/ocstyle/articles/EN/dsb.tpl |  64 +++++++--
 2 files changed, 145 insertions(+), 53 deletions(-)

diff --git a/htdocs/templates2/ocstyle/articles/DE/dsb.tpl b/htdocs/templates2/ocstyle/articles/DE/dsb.tpl
index 440403c9..7492193e 100644
--- a/htdocs/templates2/ocstyle/articles/DE/dsb.tpl
+++ b/htdocs/templates2/ocstyle/articles/DE/dsb.tpl
@@ -3,66 +3,116 @@
 *
 *  Unicode Reminder メモ
 ***************************************************************************}
+
 	<div class="content2-pagetitle">
 		<img src="resource2/{$opt.template.style}/images/profile/32x32-security.png" style="align: left; margin-right: 10px;" width="32" height="32" alt="" />Datenschutzbelehrung
 	</div>
+	
 	<div class="content-txtbox-noshade" style="padding-right: 25px;">
 
-			<p>Wir respektieren das Recht auf informationelle Selbstbestimmung. Nach § 5 TDDSG, § 18 Abs. 1 MDStV
-			erklären wir nachfolgend welche Daten wir zu welchen Zwecken speichern und wie du
-			Einsicht in die gespeicherten Daten nehmen bzw. eine Löschung veranlassen kannst.</p>
+			<p>Wir respektieren dein Recht auf informationelle Selbstbestimmung. In Übereinstimmung mit 
+			§ 13 TMG, § 33 Abs. 1 BDSG und darüber hinaus erklären wir nachfolgend, welche Daten wir 
+			zu welchen Zwecken speichern und wie du Einsicht in die gespeicherten Daten nehmen bzw. eine 
+			Löschung veranlassen kannst.</p>
 			
+			<h2>Benutzerkonto</h2>
 			
-			<p>Einige Dienste der Opencaching-Internetseite erfordern eine Registrierung der Nutzer.
-			Die Registrierung erfolgt in zwei Schritten: Nach Eingabe einer gültigen
-			E-Mail-Adresse erhälst du eine E-Mail an diese Adresse. In dieser E-Mail findest du dein 
-			Passwort für den ersten Login. Nach dem ersten Login solltest du dieses Passwort ändern.
-			Nachdem du eingeloggt bist, kannst du unter &quot;Mein Profil&quot; weitere - freiwillige 
-			- Angaben machen. Diese Angaben verbessern entweder das Verhalten der Internetseite während du 
-			eingeloggt bist oder fördern den Kontakt zu anderen Geocachern.</p>
-			
-			
-			<p>Die Angabe folgender persönlicher Daten sind bei der Registrierung <b>zwingend</b> notwendig:</p>
-			
-			<ul><li>gültige E-Mail-Adresse</li></ul>
-			
-			<p>Darüber hinaus werden folgende persönliche Daten zur <b>freiwilligen Angabe</b>
-			abgefragt:</p>
-			
-			<ul><li>Vor- und Nachname</li>
-				<li>Heimatland</li>
+			<p>Einige Dienste der Opencaching-Internetseite erfordern eine Registrierung.
+			Bei der Registrierung muss</p>
+			 
+			<ul>
+				<li>ein frei gewählter Benutzername,</li>
+				<li>eine gültige E-Mail-Adresse und</li>
+				<li>ein vom Benutzer gewähltes Passwort</li>
 			</ul>
 			
-			<p>Des weiteren speichern wir, wann du deinen Account angelegt hast und wann du zuletzt auf
-			der Webseite angemeldet warst.</p>
+			<p>angegeben werden. Diese Daten werden zusammen mit dem Zeitpunkt der Registrierung 
+			im Benutzerprofil gespeichert.</p>
+			
+			<p>Darüber hinaus kannst du über den Menüpunkt &bdquo;Mein Profil&ldquo; weitere &ndash; freiwillige 
+			&ndash; Angaben machen. Diese Angaben verbessern entweder das Verhalten der Internetseite, während du 
+			eingeloggt bist, oder fördern den Kontakt zu anderen Geocachern. Folgende persönliche Daten
+			kannst du hier angeben, die gepeichert werden:</p>
+			
+			<ul>
+				<li>Vor- und Nachname</li>
+				<li>Heimatkoordinaten</li>
+				<li>Heimatland</li>
+				<li>Wohnort</li>
+				<li>Alter</li>
+			</ul>
+			
+			<p>Außerdem speichern wir, wann du zuletzt auf der Webseite angemeldet warst.</p>
 
 			<p>Wir geben keine deiner persönlichen Daten ohne deine Aufforderung an Dritte weiter (z.B. andere Internetseiten oder 
-			andere Opencaching.de-Nutzer). Hierzu gehört u.a. deine E-Mail-Adresse und dein Vor- und Nachname.<br>
-			<br>
-			Dein Benutzername, dein Heimatland, die Koordinaten sowie alle Angaben unter sonstiges (PMR-Funk usw.) können von anderen
-			Opencaching.de Benutzern angesehen werden und von anderen Internet-Seiten angefordert werden (z.B. um Statistiken zu erstellen).
+			andere Opencaching.de-Nutzer).</p>  
+
+			<p>Dein Benutzername, dein Heimatland, die Koordinaten, alle als &bdquo;angezeigt&ldquo; markierten Angaben unter &bdquo;Meine Details&ldquo; (Wohnort usw.) sowie das Datum
+			deiner Registrierung können von anderen Opencaching.de-Benutzern angesehen und von anderen Internet-Seiten 
+			angefordert werden (z.B. um Statistiken zu erstellen).
 			Wir behalten uns jedoch das Recht vor, anderen Internetseiten den Zugriff auf diese Daten zu verweigern, falls damit Absichten 
 			verfolgt werden, die Opencaching.de oder dir schaden. Solltest du nicht damit einverstanden sein, dass diese Daten an 
 			Dritte weitergegeben werden, solltest du entweder keine Eingabe vornehmen oder die Eingabe (speziell Koordinaten) entsprechend 
-			ungenau halten.<br />
-			<br />
-			Caches sowie Logeinträge und Bilder zählen nicht zu den persönlichen Daten und werden von uns ebenfalls an Dritte weitergegeben.
-			Hierzu findest du genaueres in den Nutzungsbedingungen.<br />
-			<br />
-			In dem Benutzerprofil wird angezeigt, wann du dich registriert und wann du zuletzt angemeldet warst.</p>
-			<p><b>Wie du Einsicht in deine gespeicherten Daten nehmen kannst</b></p>
+			ungenau halten.</p>
 			
-			<p>Wenn du dich einloggst, kannst du im Menüpunkt '<a href="myprofile.php">Mein Profil</a>'
-			die gespeicherten Daten einsehen und auch ändern.</p>
+			<p>Vor- und Nachname und Emailadresse sind für Opencaching-Supportmitarbeiter und -Systemadministratoren
+			einsehbar. Das Passwort wird codiert gespeichert und ist nicht einseh- bzw. rekonstruierbar.</p>
+			<p>Caches sowie Logeinträge und Bilder zählen nicht zu den persönlichen Daten und werden von uns 
+			ebenfalls an Dritte weitergegeben. Genaueres hierzu findest du in den
+			<a href="articles.php?page=impressum#tos">Nutzungsbedingungen</a>.</p>
 			
+			<h2>Cookies</h2>
+			
+			<p>Opencaching.de speichert in deinem Webbrowser mehrere <a href="http://de.wikipedia.org/wiki/HTTP-Cookie" target="_blank">Cookies</a>. 
+			Sie enthalten Informationen über den von dir gewählten Zustand der Webseite, &ndash; z.&nbsp;B. 
+			Loginstatus, Sprache und Einstellungen des HTML-Editors. Dadurch verhält sich die Opencaching-Seite 
+			beim nächsten Start des Webbrowsers wieder so wie beim letzten Mal.</p>
+
+			<h2>Webserver-Protokolle</h2>
+			
+			<p>Wie fast jeder Webserver führt auch der von Opencaching.de ein Protokoll über alle abgerufenen 
+			Seiten. Neben der IP-Adresse des Nutzers enthält es jeweils Datum und Uhrzeit, die Adresse der 
+			abgerufenen Seite (URL), die abgerufene Datenmenge, die Bezeichnung des verwendeten Webbrowsers 
+			und die Angabe, ob der Abruf erfolgreich war. Nicht enthalten sind Benutzername oder sonstige
+			Informationen aus dem Benutzerkonto.</p> 
+
+			<p>Das Protokoll reicht einige Wochen zurück; ältere Einträge werden automatisch gelöscht. 
+			Es ist nur für Server-Administratoren von Opencaching.de einsehbar und wird ausschließlich 
+			für statistische Zwecke und zur Diagnose bei technischen Problemen verwendet.</p>
+			
+			<p>Außerdem wird ein Protokoll der von der Opencaching-Software verschickten Emails geführt,
+			z.&nbsp;B. Benachrichtigungen über neue Caches und Logs. Es reicht einen Monat zurück, ist
+			ebenfalls nur für Server-Administratoren einsehbar und dient ausschließlich zur Diagnose
+			von Email-Zustellproblemen.</p>
+
+			<h2>Wie du Einsicht in deine gespeicherten Daten nehmen kannst</h2>
+			
+			<p>Wenn du dich einloggst, kannst du im Menüpunkt &bdquo;<a href="myprofile.php">Mein Profil</a>&ldquo;
+			die von dir eingegebenen Daten einsehen und auch ändern. Außerdem wird dort das 
+			Registrierungsdatum angezeigt.</p>
+			<p>Die gespeicherten Cookies kannst du in deinem Webbrowser einsehen.</p>
 	
-	<p><b>Wie du die Löschung deiner Daten vornehmen kannst</b></p>
-	
-			<p>Es können keine Benutzeraccounts gelöscht werden, die bereits einen Cache gefunden oder versteckt haben. Es ist jedoch möglich einen 
-			Benutzeraccount zu deaktivieren. Dabei werden alle Daten (auch die E-Mail-Addresse) aus dem Benutzerprofil gelöscht - der Benutzername
-			sowie die versteckten und gefundenen Caches bleiben jedoch erhalten. Solltest du deinen Opencaching.de-Benutzer deaktivieren wollen, 
-			kontaktiere uns bitte mit deiner E-Mail-Adresse aus dem Benutzerprofil - wir werden dann den Benutzeraccount deaktivieren.</p>
+			<h2>Wie du die Löschung deiner Daten vornehmen kannst</h2>
 			
+			<p>Alle freiwilligen persönlichen Angaben kannst du jederzeit aus deinem Benutzerprofil löschen.
+			Die drei Pflichtangaben Benutzername, Passwort und E-Mail-Adresse kannst du jederzeit ändern.</p>
+	
+			<p>Es können keine Konten von Benutzern gelöscht werden, die bereits einen Cache gefunden 
+			oder versteckt haben. Es ist jedoch möglich, Benutzerkonten zu deaktivieren. Dabei werden alle 
+			persönlichen Daten und Einstellungen (auch die E-Mail-Addresse) aus dem Benutzerprofil gelöscht. 
+			Der Benutzername sowie die versteckten Caches, Logeinträge und hochgeladene Bilder bleiben erhalten, 
+			allerdings erhalten die Caches alle den Status &bdquo;gesperrt&ldquo;, sind also nicht mehr logbar. 
+			Solltest du dein Opencaching.de-Benutzerkonto deaktivieren wollen, 
+			kontaktiere uns bitte mit deiner E-Mail-Adresse aus dem Benutzerprofil &ndash; wir werden dann den Benutzeraccount deaktivieren.</p>
+
+			<p>Um Fehlbedienungen und Irrtümer korrigieren zu können, werden die persönlichen Daten erst
+			zwei Wochen nach Deaktivierung des Benutzerkontos endgültig gelöscht.</p>
+			 
+			<p>Eine Deaktivierung kann nicht rückgängig gemacht werden. Solltest du Opencaching.de  danach 
+			wieder nutzen wollen, musst du dich unter einem neuen Benutzername neu registrieren und ggf. 
+			deine versteckten Caches wieder neu anlegen.</p>
+			
+			<p>Die gespeicherten Cookies kannst du in deinem Webbrowser löschen.</p>
 			
 			<p>Bei Unklarheiten oder im Zweifelsfall kontaktiere bitte
 			<a href="mailto:contact@opencaching.de">contact@opencaching.de</a>. Danke!</p>
diff --git a/htdocs/templates2/ocstyle/articles/EN/dsb.tpl b/htdocs/templates2/ocstyle/articles/EN/dsb.tpl
index ef1939e3..cd343def 100644
--- a/htdocs/templates2/ocstyle/articles/EN/dsb.tpl
+++ b/htdocs/templates2/ocstyle/articles/EN/dsb.tpl
@@ -10,38 +10,80 @@
 
 <p><i>This is a tentative English translation of the German privacy statement for this website, which is available by selecting German language and choosing "Datenschutzbelehrung" at the very bottom of the page. When in doubt, or the translation is incomplete or contradicting, the German version is always the valid reference for legal issues.</i></p>
 
-			<p>We respect your right of informational self-determination. According to German TDDSG, title 5, and MDStV, title 18, part 1 we explain here which data will be stored by us for which purpose, and how you can inspect the data or prompt for their deletion.</p>
+			<p>We respect your right of informational self-determination. According to German TMG, title 13, and BDSG, title 33, part 1 we explain here which data will be stored by us for which purpose, and how you can inspect the data or have it deleted.</p>
 			
-			<p>Some services of the Opencaching.de website require a user registration. The registration is done in two steps: After entering a valid email address, you will receive a verification email. This email contains a security code and instructions for enabling your account. When you are logged in, you may enter more &ndash; optional &ndash; data at the "My Profile" page. This data will either improve usage of this website or promote contact to other geocachers.</p>
+			<h2>User account</h2>
 			
-			<p>Entering the following personal data is <strong>mandantory</strong>:</p>
+			<p>Some services of the Opencaching.de website require a user registration. When registering, you <strong>must</strong> enter</b></p>
 			
-			<ul><li>valid email address</li></ul>
+			<ul>
+				<li>a user name of your choice,</li>
+				<li>a valid email address, and</li>
+				<li>a password of your choice.</li>
+			</ul>
 			
-			<p>Besides of this, the following <strong>optional</strong> personal data is requested:</p>
+			<p>This data will be stored in your user profile, together with the date and time of your registration.</p>
 			
-			<ul><li>first and last name</li>
-				<li>home county</li>
+			<p>Besides of this, you may enter the following <strong>optional</strong> data in your user profile:</p>
+			
+			<ul>
+				<li>first and last name</li>
 				<li>home coordinates</li>
+				<li>home country</li>
+				<li>home town</li>
+				<li>age</li>
 			</ul>
 			
 			<p>We will also record the date and time of your account creation and of your last visit at our website.</p>
 			
 			<p>We will never pass on your email address and/or name to third parties without your explicit request.</p> 
 
-			<p>Your user name, home country, registration date, timespan since your last visit and all other data (PMR channel etc.) can be viewed by any visitors of the Opencaching.de website and may be requested by and transferred to third parties and other websites, e.g. for creating geocaching statistics. For registered Opencaching.de users, your home location is also visible. However, we reserve the right to deny access to this data by anyone whose intentions may be harmful for you or Opencaching.de. If you do not agree with transfering these data to third parties, you should either enter no data (not applicable to user name and date/time) or e.g. enter inaccurate coordinates.</p>
+			<p>Your user name, home country, coordinates, all data marked as "visible" on the "details" page of your user profile and your registration date can be viewed by any visitors of the Opencaching.de website and may be requested by and transferred to third parties and other websites, e.g. for creating geocaching statistics. For registered Opencaching.de users, your home location is also visible. However, we reserve the right to deny access to this data by anyone whose intentions may be harmful for you or Opencaching.de. If you do not agree with transfering these data to third parties, you should either enter no data (not applicable to user name and date/time) or e.g. enter inaccurate coordinates.</p>
+			
+			<p>Your first and last name (if entered) and email address are visible for members of Opencaching.de support team and for system administrators. The password is stored encoded in a way which makes it unreadable and not reconstructible.</p>
 
 			<p>Cache listings, log entries and published pictures are no private data and may be passed on to third parties.</p>
+
+			<h2>Cookies</h2>
+			
+			<p>Opencaching.de stores several <a href="http://de.wikipedia.org/wiki/HTTP-Cookie" target="_blank">cookies</a> in your web browser. They contain information on the website state as chosen
+			by you, e.g. login status, language and editor preferences. This way, the Opencaching site
+			will behave the same after you leave it and come back.</p>
+
+			<h2>Webserver protocols</h2>
+			
+			<p>Like any webserver, Opencaching.de keeps a protocol of all requested pages. For each request,
+			it contains the user's IP address, date and time, address (URL) of the requested page,
+			the transferred data amount and the identification of the web browser used. It does <em>not</em>
+			contain the user name or any other information from the Opencaching.de user account.</p>
+			
+			<p>The protocol is kept for some weeks back; older entries are automatically deleted.
+			It is accessible only for server administratores of Opencaching.de and will be used solely
+			for statistical purposes and for diagnosis of technical problems.</p> 
+			
+			<p>Also, there is a protocol of emails sent by the Opencaching software, e.g. messages
+			about new caches and logs. It contains data for the last 30 days, is accessible only
+			for system admins and will only be used for diagnoses of email delivery problems.</p>
 			
 			<p><b>Inspecting your stored data</b></p>
 			
-			<p>After logging in, you can view and change your data at the "My Profile" page.</p>
-			
+			<p>After logging in, you can view and change your data at the "My Profile" page.
+			You can also see your registration date there.</p>
+			<p>You can inspect the stored cookies within your web browser.</p>
 	
-	<p><b>Deleting your stored data</b></p>
+			<p><b>Deleting your stored data</b></p>
+			
+			<p>You can always delete all optional data from your user profile, and you can change
+			the mandantory user name, email address and password as you like (as long as the email address stays valid).</p>
 	
 			<p>Accounts of users who did find or log caches cannot be deleted. Hovever, they can be disabled. Disabling includes deletion of all data, including the email address, from the user profile. The user name, cache listings and logs will be retained and stay visible, but the listings will be locked and cannot be logged from thereon. If you desire to disable your Opencaching.de account, please send an email to <a href="mailto:contact@opencaching.de">contact@opencaching.de</a> and using the email address specified in your profile. We then will disable your account.</p>
 			
+			<p>To allow for fixing operating errors, the personal data will be kept for two weeks after user deactivation, before they are finally deleted.</p>
 			
+			<p>A user deactivation cannot be reversed. If you would like to use Opencaching.de thereafter,
+			you will have to register again with a new user name and eventually re-list your caches.</p>
+			
+			<p>You may delete the cookies in your web browser.</p>
+						
 			<p>For questions or when in doubt, please contact us at <a href="mailto:contact@opencaching.de">contact@opencaching.de</a>!</p>
 		</div>
\ No newline at end of file