SteiniKeule

Hallo

Ist es erlaubt bei einem Kontaktformular die IP des Users zu speichern ohne ihn darauf hinzuweisen?

__________________
Der Unterschied zwischen dem richtigen Wort und dem beinahe richtigen ist derselbe Unterschied wie zwischen dem Blitz und einem Glühwürmchen.

Mister Ad

eagle275

die IP ist als technische Information nicht unbedingt als private Daten des Users zu betrachten, auch weil er die IP ja im Regelfall für die Zeitdauer einer Anmeldung von seinem ISP bekommt ...

die Frage ist - was bezweckst du damit ? Dauerhafte Speicherung macht aufgrund des obenstehenden Nebensatzes sowieso keinen Sinn - spätestens "morgen" hat der User in 95% der Fälle sowieso ne andere IP ...

Wenn du also die IP zur kurzzeitigen Bekämpfung eines Missbrauchs verwendest, ist wohl wenig dagegen einzuwenden, auch wenn es wenig Sinn macht (ein Reconnect und der User hat wieder X Versuche unter der neuen IP)....

Im übrigen lässt sich im Impressum ja ein Spruch á la "Zur Verbesserung unserer Dienste werden Verbindungsbezogene Daten kurzzeitig gespeichert (maximal 1 Tag) und danach automatisch gelöscht"

__________________
"Irren ist männlich", sprach der Igel und stieg von der Drahtbürste

SteiniKeule

Ich habe nicht gesagt, dass ich das möchte. Es war lediglich eine Frage, wie es rechtlich gesehen wird.

__________________
Der Unterschied zwischen dem richtigen Wort und dem beinahe richtigen ist derselbe Unterschied wie zwischen dem Blitz und einem Glühwürmchen.

eagle275

ja und ich frage - welchen Zweck hat die Speicherung .. danach richtet sich auch die Antwort - wobei wir hier im Forum natürlich keine rechtsverbindliche Auskunft erteilen können und dürfen .... lass dich also im Zweifel von einem auf "Internet-Recht" spezialisierten Fachanwalt beraten

__________________
"Irren ist männlich", sprach der Igel und stieg von der Drahtbürste

Trainmaster

Ganz so würde ich das nicht sehen, vor allem weil sich die Rechtssprechung in der Hinsicht nicht einig ist. Zu dieser Thematik gibt es ganz unterschiedliche Gerichtsurteile. Solange das nicht eindeutig geklärt ist, verzichte ich ausnahmslos auf die Speicherung von IP-Adressen.

mepeisen

Wir sind hier keine Rechtsberatung. Aber im Grunde hat Trainmaster die richtige Richtung angegeben. Aber: Ein genereller Verweis auf den Datenschutz sollte genügen. Heutzutage bist ja eh verpflichtet, eine Datenschutzrichtlinie leicht erreichbar auf die HP zu stellen beispielsweise analog Impressum. Und dort dann einfach darauf verweisen, dass du die IP zeitweise speicherst.

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

Wolla

Warum zeitweise? In 3 Monaten schickst du dem Anmelder einen Newsletter über neue Funktionalitäten, und dann kommt der mit nem Abmahnanwalt und der will Anmeldezeitstempel nebst IP sowie double-opt-in-Zeitstempel plus DOI-IP wissen wissen. Er habe sich nämlich weder angemeldet, noch jemals von deiner Seite gehört...

Wenn du dann entsprechendes nicht vorweisen kannst, dann bist du zweiter Sieger.
Ich schreibe in die Datenschutzrichtlinien, dass die IPs gespeichert werden und fertig.

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

eagle275

double opt in ? soweit sind wir in Europa nicht .. einfaches Opt-in reicht schon.. Aber aus dem Gesichtspunkt hab ich es noch gar nicht betrachtet ... wobei der Abmahnanwalt nicht derjenige ist, der diese Sachen sehen möchte - der will nur die Kostenbewährte Unterlassungserklärung .... Wenn du dich dagegen wehren willst, solltest du die aufgeführten Sachen vorweisen können, oder anderweitig gerichtsfest belegen können, dass genau dieser Anwender sich bei dir registriert hat - und genau an der Stelle sieht man auch, dass man eigentlich schon verloren hat. Denn du weißt zwar dass sich irgendjemand unter Benutzung irgendeiner IP - die der ISP nicht mehr zuordnen kann (7 Tage Frist) angemeldet hat, und dabei einen Fantasie-AnmeldeNamen XYZ verwendet hat - und obendrein irgendjemand möglicherweise mit einer anderen IP - die der ISP wiederum nicht mehr zuordnen kann (weil es länger als 7 Tage her ist) dein Opt-In zum Newsletter zugestimmt hat .. Und was hast du da ? letztlich GAR NIX!

die benutzte Email-Adresse kann der Anmelder auch sonstwoher haben - vielleicht hat er sogar per Phishing das Email-Konto geknackt ...

Du hast also eine höchst löchrige Indizienkette... an der du nix aber auch gar nix beweisen kannst

__________________
"Irren ist männlich", sprach der Igel und stieg von der Drahtbürste

rudygotya

Ich denke mal, Wolla lässt den Besucher die mail Adresse eingeben, Benutzer bekommt eine mail und muss sich mit dem Besuchen eines Links aus der Mail verifizieren. An dem Verfahren gibts doch nix zu mäkeln.
Das ist dann wohl doch eher das Problem des E-Mail-Kontoinhabers ..

__________________
++++ Wieder einer ins Netz gegangen: Phishers Fritz zufrieden ++++
Blog

Wolla

DOI ist ein anerkanntes Verfahren, mit dem man zweifelsohne nachweisen kann, dass der Inhaber der Emailadresse mit Datenspeicherung / Newsletterzusendung / wasauchimmer einverstanden war.
In einer ausgesandten Email muss ein Link geklickt werden. Anmelde- und Bestätigungsvorgang werden mit Zeitstempel und IP festgehalten.
Da gibt es aber auch gar nichts zu deuteln.
Nicht nachweisen kann man damit einen erfolgten Kauf einer Ware. Ich hatte einmal den Fall, dass zum Bestätigungszeitpunkt angeblich eine Fete im Haus des Beklagten stattfand und der eingeschaltete PC mit Outlook von mehr als 30 Gästen hätte benutzt werden können. Wir hätten nachweisen müssen, dass nicht einer der Gäste, sondern ganz genau der Beklagte den Kauf initiiert hatte.

(Interessanterweise kann man in einem zivilrechtlichen Fall die IP überhaupt nicht einer bestimmten Person zuordnen. Erst nach einer Strafanzeige darf der Provider die Verbindung an die Ermittlungsbehörden ausgeben. Dennoch verlangt jeder Abmahnkünstler den IP-Nachweis.)

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?