Ethische Richtlinien und Datenschutz von Glucosurfer.org

Unser Projekt lebt vom Vertrauen unserer Nutzer. Deshalb möchte wir zeigen, dass wir uns in besonderer Weise verpflichtet fühlen mit den hier geführten Tagebüchern sorgsam umzugehen. Nachfolgend finden Sie unsere ethischen Richtlinien, die unserem Projekt einen Handlungsrahmen für aktuelle und zukünftige Entwicklungen vorgeben. Wir werden die Richtlinie mit einer Versionsnummer führen, damit bei einer Überarbeitung auch die vorherige Formulierung nachgelesen werden kann.

Version 3.0 vom 9. März 2018 wegen EU-DSGVO

(1) wir sichern allen Nutzern zu, dass das Projekt Glucosurfer.org immer anonym und kostenlos betrieben wird. Damit sichern wir auch zu, dass eine nachträgliche Kommerzialisierung durch die Einführung von Pflichtbeiträgen ausgeschlossen ist.

(2) die hier gepflegten Daten sind das Eigentum der Nutzer. Sie können jederzeit eine Kopie der Tagebuchdaten in Form einer XML-Datei erhalten. Außerdem können Sie jederzeit und ohne Angabe von Gründen eine Löschung aller Daten beantragen. Zu diesem Zweck ist lediglich eine Legitimation über die Zugangsdaten erforderlich. Die Legimitation muss über den bei der Anmeldung erzeugten Mitgliedsausweis oder den Ausdruck der Anmeldeinformationen erfolgen. Wir werden die Löschung auf unserem Server vornehmen. Einschränkend müssen wir darauf hinweisen, dass eine vollkommen rückstandsfreie Löschung nicht möglich ist. Wir sichern die Festplatten und Datenbanken auf sogenannte WORM-Medien (CD, DVD). Aufgrund der technischen Eigenschaften dieser Medien ist eine rückwirkende Löschung in alten Sicherungen nicht möglich.

(3) grundsätzlich haben Dritte zu den Datenbeständen keinen Zutritt. Von dieser Regelung sind zwei Ausnahmen möglich:
1. über die Freigabefunktion können Sie selber anderen Personenkreisen einen Blick in Ihr Tagebuch erlauben.
2. in den Einstellungen können Sie sich entscheiden, ob Sie an der Diabetesforschung teilnehmen möchten. Das Institut für Diabetesforschung (Anschrift: Institut für Diabetesforschung, Hohenzollernring 70, 48145 Münster) kann auf Basis dieser Erlaubnis auf die Tagebuchdaten zugreifen. Eine Weitergabe an andere Forschungseinrichtungen findet nicht statt.

(4) unsere Serverprotokolle sind nicht für Dritte zugänglich.

(5) Ihre Tagebuchdaten werden regelmässig gesichert. Alle externen Sicherungsmedien und Übertragungswege werden über zuverlässige Verschlüsselungsverfahren wie HTTPS und PGP gesichert.

(6) der physische Zugang zum Server und seinen Datenbanken erfolgt nur durch ASSETARIS e.K. oder deren Stellvertreter. Mitarbeiter des Rechenzentrums, in dem Glucosurfer.org beheimatet ist, besitzen keinen Wartungszugang zu unserem Server.

(7) der Server und dessen Betrieb unterliegt immer deutschem Recht. Insbesondere gilt das deutsche Datenschutzgesetz.

(8) auf Mobiltelefonen werden folgende Daten erhoben: vom Nutzer erstellte Tagebucheinträge und vom Nutzer an die Tagebucheinträge angehängte Fotos.

(9) über unsere Facebook Fanseite erhalten wir regelmäßig Nutzungsdaten von Facebook. Für diese Daten trägt Facebook die Hauptverantwortung. Wir werden diese Daten nicht mit Dritten teilen.

Version 2.0 vom 10. Februar 2017

(1) wir sichern allen Nutzern zu, dass das Projekt Glucosurfer.org immer anonym und kostenlos betrieben wird. Damit sichern wir auch zu, dass eine nachträgliche Kommerzialisierung durch die Einführung von Pflichtbeiträgen ausgeschlossen ist.

(2) die hier gepflegten Daten sind das Eigentum der Nutzer. Sie können jederzeit eine Kopie der Tagebuchdaten in Form einer XML-Datei erhalten. Außerdem können Sie jederzeit und ohne Angabe von Gründen eine Löschung aller Daten beantragen. Zu diesem Zweck ist lediglich eine Legitimation über die Zugangsdaten erforderlich. Die Legimitation muss über den bei der Anmeldung erzeugten Mitgliedsausweis oder den Ausdruck der Anmeldeinformationen erfolgen. Wir werden die Löschung auf unserem Server vornehmen. Einschränkend müssen wir darauf hinweisen, dass eine vollkommen rückstandsfreie Löschung nicht möglich ist. Wir sichern die Festplatten und Datenbanken auf sogenannte WORM-Medien (CD, DVD). Aufgrund der technischen Eigenschaften dieser Medien ist eine rückwirkende Löschung in alten Sicherungen nicht möglich.

(3) grundsätzlich haben Dritte zu den Datenbeständen keinen Zutritt. Von dieser Regelung sind zwei Ausnahmen möglich:
1. über die Freigabefunktion können Sie selber anderen Personenkreisen einen Blick in Ihr Tagebuch erlauben.
2. angegliederte Forschungseinrichtungen erhalten einen Auszug aus der Datenbank. In diesem sind nur die Tagebuchdaten derjenigen Nutzer enthalten, die einer Teilnahme an der Diabetesforschung zugestimmt haben. Die Auswahl der vertrauenswürdigen Forschungseinrichtungen erfolgt über das Institut für Diabetesforschung Münster. Die beteiligten Forschungseinrichtungen werden von uns veröffentlicht.

(4) unsere Serverprotokolle sind nicht für Dritte zugänglich.

(5) Ihre Tagebuchdaten werden regelmässig gesichert. Alle externen Sicherungsmedien und Übertragungswege werden über zuverlässige Verschlüsselungsverfahren wie HTTPS und PGP gesichert.

(6) der physische Zugang zum Server und seinen Datenbanken erfolgt nur durch ASSETARIS e.K. oder deren Stellvertreter. Mitarbeiter des Rechenzentrums, in dem Glucosurfer.org beheimatet ist, besitzen keinen Wartungszugang zu unserem Server.

(7) der Server und dessen Betrieb unterliegt immer deutschem Recht. Insbesondere gilt das deutsche Datenschutzgesetz.

(8) auf Mobiltelefonen werden folgende Daten erhoben: vom Nutzer erstellte Tagebucheinträge und vom Nutzer an die Tagebucheinträge angehängte Fotos.

Version 1.0 vom 16. Juni 2008

(1) wir sichern allen Nutzern zu, dass das Projekt Glucosurfer.org immer anonym und kostenlos betrieben wird. Damit sichern wir auch zu, dass eine nachträgliche Kommerzialisierung durch die Einführung von Pflichtbeiträgen ausgeschlossen ist.

(2) die hier gepflegten Daten sind das Eigentum der Nutzer. Sie können jederzeit eine Kopie der Tagebuchdaten in Form einer XML-Datei erhalten. Außerdem können Sie jederzeit und ohne Angabe von Gründen eine Löschung aller Daten beantragen. Zu diesem Zweck ist lediglich eine Legitimation über die Zugangsdaten erforderlich. Die Legimitation muss über den bei der Anmeldung erzeugten Mitgliedsausweis oder den Ausdruck der Anmeldeinformationen erfolgen. Wir werden die Löschung auf unserem Server vornehmen. Einschränkend müssen wir darauf hinweisen, dass eine vollkommen rückstandsfreie Löschung nicht möglich ist. Wir sichern die Festplatten und Datenbanken auf sogenannte WORM-Medien (CD, DVD). Aufgrund der technischen Eigenschaften dieser Medien ist eine rückwirkende Löschung in alten Sicherungen nicht möglich.

(3) grundsätzlich haben Dritte zu den Datenbeständen keinen Zutritt. Von dieser Regelung sind zwei Ausnahmen möglich:
1. über die Freigabefunktion können Sie selber anderen Personenkreisen einen Blick in Ihr Tagebuch erlauben.
2. angegliederte Forschungseinrichtungen erhalten einen Auszug aus der Datenbank. In diesem sind nur die Tagebuchdaten derjenigen Nutzer enthalten, die einer Teilnahme an der Diabetesforschung zugestimmt haben. Die Auswahl der vertrauenswürdigen Forschungseinrichtungen erfolgt über das Institut für Diabetesforschung Münster. Die beteiligten Forschungseinrichtungen werden von uns veröffentlicht.

(4) unsere Serverprotokolle sind nicht für Dritte zugänglich.

(5) Ihre Tagebuchdaten werden regelmässig gesichert. Alle externen Sicherungsmedien und Übertragungswege werden über zuverlässige Verschlüsselungsverfahren wie HTTPS und PGP gesichert.

(6) der physische Zugang zum Server und seinen Datenbanken erfolgt nur durch Holger Schmeken. Mitarbeiter des Rechenzentrums, in dem Glucosurfer.org beheimatet ist, besitzen keinen Wartungszugang zu unserem Server.

(7) der Server und dessen Betrieb unterliegt deutschem Recht. Insbesondere gilt das deutsche Datenschutzgesetz.