dev: Anschreiben an den Anwalt, BN-01 erledigt, Anlagenliste final
Anschreiben mit Bitte, Vorrang, Lesereihenfolge und vollständiger Dateiliste der Anlage 7 (nur Belege, keine Arbeitsnotizen). BN-01: doppelte .env-Einträge bereinigt, kurzzeitig abgeschaltete Rechtebestätigung wieder aktiv, keine Uploads in der Lücke. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
parent
4db979eb63
commit
0498c734fd
4 changed files with 69 additions and 5 deletions
62
dev/rechtliches/anschreiben-anwalt-2026-10-13.md
Normal file
62
dev/rechtliches/anschreiben-anwalt-2026-10-13.md
Normal file
|
|
@ -0,0 +1,62 @@
|
|||
# Anschreiben zum Anwaltspaket Datenschutz und Rechtstexte
|
||||
|
||||
**An:** [Kanzlei, Name, Anschrift]
|
||||
**Von:** adametz.media, Inhaber Kevin Adametz, In der Lake 4, 33739 Bielefeld, info@pressekonto.com
|
||||
**Datum:** [Versanddatum]
|
||||
**Betreff:** pressekonto.com, presseecho.de, businessportal24.com: Prüfung der Datenschutzerklärung 0.4, der AGB 0.7 (Bildrechte) und Fragen zu bestehenden Verarbeitungen
|
||||
|
||||
Sehr geehrte [Anrede],
|
||||
|
||||
seit dem Relaunch unserer Presseportale am 20.07.2026 sind Verarbeitungen hinzugekommen, die unsere Datenschutzerklärung noch nicht oder nur pauschal beschreibt. Einige davon laufen bereits. Wir bitten Sie, die beigefügten Textentwürfe zu prüfen und 14 Fragen zu beantworten. Zu jeder Frage nennen wir unseren Standpunkt. Sie können ihn bestätigen oder mit Begründung verwerfen.
|
||||
|
||||
## Worum wir bitten
|
||||
|
||||
1. Prüfung und Freigabe der Textentwürfe für die Datenschutzerklärung 0.4 (Versandfassung, Abschnitt 4).
|
||||
2. Antworten auf die Fragen 1 bis 14 (Versandfassung, Abschnitt 5). Jede Zeile hat ein Antwortfeld.
|
||||
3. Prüfung des Pakets Bildrechte: AGB 0.7 mit § 8a und § 9, Bestätigungstext beim Bild-Upload, Zustimmungsgate und Beweisarchiv mit Interessenabwägung.
|
||||
4. Einordnung von vier Fragen zur Bearbeitung von Lösch- und Änderungsanfragen (Frage 12).
|
||||
5. Entwurf eines Syndikationsvertrags nach der Gliederung in Anlage 5 (Frage 14).
|
||||
|
||||
**Zeitlicher Vorrang:** Frage 14 (Syndikationsvertrag, vorrangig §§ 2 bis 5) brauchen wir vor einem Partnertermin im Oktober. Danach Fragen 1 bis 3, weil davon die Veröffentlichung der neuen Fassungen abhängt. Die mit „später“ markierten Fragen betreffen Funktionen, die ausgeschaltet sind und es bleiben, bis sie gesondert geprüft sind.
|
||||
|
||||
## Lesereihenfolge
|
||||
|
||||
1. **Versandfassung** (`anwaltspaket-datenschutz-2026-10-12.md`): Sachverhalt, Textentwürfe und Fragen. Sie trennt durchgehend zwischen dem, was heute produktiv läuft, und dem, was beschlossen, aber noch nicht umgesetzt ist. Diese Stellen sind mit *(Ziel)* markiert und werden erst veröffentlicht, wenn sie umgesetzt sind.
|
||||
2. **Klärungsdokument** (Anlage 4): Begründungen zu unseren Standpunkten.
|
||||
3. **Weitere Anlagen** nach Bedarf.
|
||||
|
||||
## Anlagen
|
||||
|
||||
| Nr. | Inhalt | Datei |
|
||||
|---|---|---|
|
||||
| 1 | Decision-Update Bildrechte und Beweisarchiv vom 22.09.2026, Abschnitte 3, 4, 7, 8 und 12 | `Decision-Update_Bildrechte_Beweisarchiv_2026-09-22.md` |
|
||||
| 2 | Interessenabwägung Beweisarchiv, Fassung 13.10.2026 | `interessenabwaegung-beweisarchiv-2026-10-12.md` |
|
||||
| 3 | Rechtstexte im Live-Stand: DSE 0.3 (Hub und Portale), AGB 0.6, Boost-Texte | `anlage-rechtstexte-live-2026-10-12.md` |
|
||||
| 4 | Klärungsdokument mit Begründungen, Erstattungsklausel und Bestätigungsrollen | `klaerung-anwaltspaket-2026-10-12.md` |
|
||||
| 5 | Gliederung Syndikationsvertrag | Anlage 4, Abschnitt 8 |
|
||||
| 6 | Kontext zu Lösch- und Änderungsanfragen | `handover_loesch-anfragen.md` |
|
||||
| 7 | Screenshots und Belege | siehe unten |
|
||||
|
||||
**Anlage 7 im Einzelnen:**
|
||||
|
||||
- Boost-Kennzeichnung (zu Frage 7): `boost-01-startseite-desktop.png`, `boost-02-branchenseite-desktop.png`, `boost-03-startseite-mobil.png`, `boost-04-tooltip.png`
|
||||
- Bild-Upload und Bildnachweis (zu D1, Fragen 1, 3 und 6): `ui-01-upload-rechtebestaetigung.png`, `ui-02-upload-ki-angabe.png`, `ui-03-bild-nachweiszeile.png`, `ui-04-bild-detailfenster.png`
|
||||
- Kontosicherheit (zu D3): `ui-05-konto-sicherheit.png`
|
||||
- Zustimmung zu AGB und Richtlinien (zu Frage 2): `ui-06-zustimmungsgate-dev.png` (Entwicklungsumgebung, auf Live noch ausgeschaltet), `ui-06b-buchung-agb-annahme.png` (Annahme beim Kauf, live)
|
||||
- KI-Hinweis bei Texten (zu Frage 6): `ui-07-ki-hinweis-text.png`
|
||||
- Berechtigungen (zu D3): `bn-02-berechtigungen-2026-10-13.md`
|
||||
- Dienstleisterverträge (zu D2 bis D6 und zur Inhaltsprüfung): `bn-06-vertraege.md` als Übersicht; `avv-hetzner.pdf`, `avv-all-inkl.pdf`, `cloudflare-dpa.pdf`, `cloudflare-dpf-2026-10-13-1.png`, `cloudflare-dpf-2026-10-13-2.png`, `openai-dpa.pdf`, `openai-zdr.pdf`, `openai-endpoints.md`, `stripe-dpa.pdf`
|
||||
- Relaunch-Mails vom Juli 2026 (zu Abschnitt 6 und Frage „später“ zum Newsletter): `juli-mail-abonnenten.md`, `juli-mail-aktive-konten.md`, `juli-mail-versand.md`
|
||||
|
||||
## Hinweise
|
||||
|
||||
- Die Verträge mit Hetzner, ALL-INKL und OpenAI bestehen seit vor dem Relaunch. Die beigefügten Exemplare sind Neuausfertigungen bzw. Downloads vom 13.10.2026 und tragen deshalb dieses Datum.
|
||||
- Zero Data Retention ist für unser OpenAI-Konto derzeit nicht beantragbar. Der Entwurf zur automatisierten Inhaltsprüfung beschreibt deshalb die Standardbehandlung der Programmierschnittstelle.
|
||||
- Alle Angaben zum technischen Ist-Stand beruhen auf einem Abgleich mit dem Programmcode und der Live-Konfiguration vom 12. und 13.10.2026.
|
||||
|
||||
Ihre Antworten tragen Sie bitte direkt in die Antwortspalte von Abschnitt 5 ein; formlos per E-Mail genügt ebenso. Für Rückfragen erreichen Sie mich unter info@pressekonto.com.
|
||||
|
||||
Mit freundlichen Grüßen
|
||||
|
||||
Kevin Adametz
|
||||
adametz.media
|
||||
|
|
@ -314,9 +314,9 @@ Bestätigungstext im Upload-Formular, Verantwortlich-Zeile und Richtlinien-Texte
|
|||
## Anlagen
|
||||
|
||||
1. Decision-Update Bildrechte und Beweisarchiv vom 22.09.2026 (Abschnitte 3, 4, 7, 8, 12)
|
||||
2. Interessenabwägung Beweisarchiv, Fassung vom 12.10.2026
|
||||
2. Interessenabwägung Beweisarchiv, Fassung vom 13.10.2026
|
||||
3. Rechtstexte im Live-Stand vom 12.10.2026: DSE 0.3 Hub und Portale, AGB 0.6, Boost (Preisseite, Label)
|
||||
4. Klärungsdokument vom 12.10.2026 (Begründungen zu allen Defaults, Erstattungsklausel, Bestätigungsrollen)
|
||||
5. Gliederung Syndikationsvertrag (Anlage 4, Abschnitt 8)
|
||||
6. Kontext Lösch- und Änderungsanfragen ([`handover_loesch-anfragen.md`](handover_loesch-anfragen.md), Stand 25.08.2026)
|
||||
7. Screenshots und Belege ([`nachweise/`](nachweise/README.md)): Bild-Upload-Formular mit Rechtebestätigung und KI-Angabe, Bildnachweis mit Detailfenster, Sicherheitsseite, Zustimmungsgate (Entwicklungsumgebung), KI-Hinweis bei Texten, Test-Boost (Startseite, Branchenseite, Mobil, Erklärung), Berechtigungsliste (BN-02), Verträge und Einstellungen der Dienstleister, Juli-Mailtexte mit Empfängerregel und Zahlen
|
||||
7. Screenshots und Belege; Dateiliste im Anschreiben (Bild-Upload und Bildnachweis, KI-Hinweis, Kontosicherheit, Zustimmung zu AGB und Richtlinien, Test-Boost, Berechtigungen, Dienstleisterverträge, Relaunch-Mails vom Juli 2026)
|
||||
|
|
|
|||
|
|
@ -43,7 +43,7 @@ Screenshots und Verträge (`*.png`, `*.pdf`) sind von Git ausgeschlossen und lie
|
|||
|
||||
| Datei | Status | Hinweis |
|
||||
|---|---|---|
|
||||
| `bn-01-release-und-schalter.md` | ◐ | `.env`-Zeilen weichen vom Verhalten ab (Rechtebestätigung und Umami laufen); geladene Werte per `config()` nachtragen |
|
||||
| `bn-01-release-und-schalter.md` | ✅ | Schalter wie im Paket beschrieben; doppelte `.env`-Einträge am 13.10.2026 bereinigt |
|
||||
| `bn-03-backups.md` | ☐ | inkl. Roadmap 1.5 und `redis-cli CONFIG GET save` / `appendonly` |
|
||||
| `bn-05-instanzfristen.md` | ☐ | GlitchTip 90 Tage, Nginx-Logrotate 14 Tage, Umami 13 Monate, Löschregel Bounce-Postfach |
|
||||
| BN-04, BN-09 | – | entstehen mit RP-04 |
|
||||
|
|
|
|||
|
|
@ -37,7 +37,7 @@ Die `grep`-Zeile gibt nur Schalter und Fristen aus, keine Schlüssel. Fehlt ein
|
|||
|
||||
## Ergebnis 13.10.2026
|
||||
|
||||
**Rohausgabe der `.env`-Zeilen** (vor dem Deploy von v1.9.1):
|
||||
**Rohausgabe der `.env`-Zeilen** (vor dem Deploy von v1.9.1, mit Dubletten; `grep` zeigt nicht alle Zeilen, die Laravel lädt):
|
||||
|
||||
```
|
||||
Laravel Framework 12.69.3
|
||||
|
|
@ -75,6 +75,8 @@ php artisan tinker --execute 'foreach (["app.env","session.driver","cache.defaul
|
|||
grep -n -E "IMAGE_RIGHTS_V2|UMAMI_ENABLED" .env
|
||||
```
|
||||
|
||||
**Geladene Werte:** [Ausgabe eintragen]
|
||||
**Ursache und Bereinigung (13.10.2026):** `IMAGE_RIGHTS_V2` und `UMAMI_ENABLED` standen doppelt in der `.env`; geladen wurde jeweils der Eintrag mit `true`. Beim Entfernen der Dubletten blieb zunächst `IMAGE_RIGHTS_V2=false` stehen. Nach dem Neuladen der Konfiguration war die Rechtebestätigung auf Live kurz aus; die API-Doku verlangte `rights_confirmed` nicht mehr. Der Schalter wurde wieder auf `true` gesetzt (`config:cache`, `queue:restart`, FPM neu geladen). Danach verlangte die API-Doku die Bestätigung wieder (`grep -c rights_confirmed` = 3). In der Zwischenzeit wurde kein Bild über das alte Formular hochgeladen (`rules_version IS NULL` seit 14:30 = 0).
|
||||
|
||||
**Stand nach Bereinigung (v1.9.1):** jeder Schalter genau einmal in der `.env`. `IMAGE_RIGHTS_V2=true`, `UMAMI_ENABLED=true`; `UMAMI_PORTAL_ENABLED`, `UMAMI_IDENTIFY_USERS`, `IMAGE_PRECHECK`, `LEGAL_ACCEPTANCE_GATE` und `NEWSLETTER_SENDING_ENABLED` sind `false`. `AUTH_REQUIRE_STRONG_ADMIN` und `TURNSTILE_FAIL_OPEN` gelten mit dem Code-Standard `true`. OpenAI: `api.openai.com`, `gpt-5.4-mini`. Fassungen: AGB 0.6, DSE 0.3, Richtlinien 0.2.
|
||||
|
||||
Erwartet laut Paket: `images.rights_v2 = true`, `services.umami.enabled = true`, alle anderen Schalter `false`; `auth.require_strong_admin_authentication` und `services.turnstile.fail_open` `true`.
|
||||
|
|
|
|||
Loading…
Add table
Add a link
Reference in a new issue