Diskussion über Zensur und Sicherheit bei abhängigen Webangeboten Dritter

Als ich geschrieben habe, dass keiner gezwungen wird seine Daten weiter zu geben, war das ernst und ehrlich gemeint.
Ich möchte nicht, dass meine Daten (auch wenn es in dem Fall nur der Shopverlauf ist) weiter gegeben wird. Also sage ich "ich werde da nicht mitmachen". So kann keiner außerhalb von TC an den Verlauf (i.d. Regel).
Wenn ich das also nicht will, dann setzte ich das Häkchen nicht und mein Shopverlauf macht nicht die Runde. Es muss ja nicht jeder wissen, was ich täglich/wöchentlich/.... an meinen Shops verdiene, oder auch an Ausgaben habe.
Darum käme für mich nie in Frage, meinen Verlauf für irgendwas frei zu geben (Kontoauszüge lasse ich auch nicht so auf der Straße liegen).
Jeder ist seines Glückes Schmied. Aber ich denke, jeder sollte durch die Medien inzwischen soweit mitbekommen haben, dass wir gläserne Menschen in Deutschland werden, wenn jeder so seine Daten offen legt.

Edit: Auf Grund meines Berufes habe ich mehrere Fort- und Weiterbildungen im Bereich Datenschutz gemacht. Kenne mich also etwas aus

So Klausur überstanden, ehe ich mich der nächsten Klausurvorbereitung widme, möchte ich hier den Beitrag abschließen.

Für mich scheint ein großes Problem hier eher die Plattform zu sein. Terraconia ist definitiv nicht die richtige Plattform für rechtliche Diskussionen zu irgendwelchen Serverproblemen externer Serverbesitzer. Ich verstehe die angesprochene Schnittstellenproblematik (dazu gleich mehr), dennoch haben wir keinerlei weiteren Bezug zu dem Server von AnderCrafter. Demnach sehe ich einen Großteil dieser Diskussion tatsächlich als fehlgeleitet an.

Terraconia ist viel mehr eine Plattform für eine Minecraft-Community. Nicht mehr und auch nicht wenig als das. Die hier diskutierte Schnittstelle wurde von uns nach Anfragen der Community erschaffen, da der Wunsch bestand mithilfe eigener Fähigkeiten eine Auswertemöglichkeit zu erschaffen. Um das hier auch noch einmal deutlich zu erklären: Es handelt sich nicht um Daten von tatsächlichen Verkäufen. Die Daten beinhalten nur Informationen über An- und Verkäufe von Ingameitems.

Nach unserer persönlichen Abwägung der Situation haben wir uns nun entschieden die Schnittstelle tatsächlich vorerst zu unterbinden. Ich finde es in solchen Fällen stets wichtig die Situation durch eigene Experten beurteilen zu lassen und selbst festzustellen, welche Handlungen vonnöten sind. Dabei geht es dann nicht um einen Aufschub oder gar ein Wegschauen, sondern darum vorschnelles Handeln zu vermeiden. Für mich ist dies ein wichtiger Aspekt, den unsere Projektleitung hier leistet. Dazu kommt, dass von uns aktuell alle Administrationsmitglieder entweder Vollzeitbeschäftigt, Klausuren schreiben (<--) oder im Urlaub sind. Obwohl wir uns auch über den Tag hinweg per Nachrichten austauschen, haben wir in der Regel demnach erst abends Zeit gemeinsam ein Problem zu besprechen oder gar Folgen einzuleiten. Dies sollte man berücksichtigen.

Auf Terraconia selbst legen wir Wert auf regelmäßige Sicherheitsupdates und führen diese in der Regel zeitnah nach Kenntnisnahme durch. Zusätzlich sind wir mit unserem Backup System, welches täglich ein vollständiges Backup erstellt, auf etwaige Ernstfälle vorbereitet. Dieses System wird durch einen guten Hoster ergänzt, dessen Supportleistungen uns 24/7 zur Verfügung stehen.

Gerne nehmen wir uns deinen ( Wollbert) Hinweisen zur DSGVO an. Für ein Hobbyprojekt unserer Art ist es stets schön wichtige Hinweise zu bekommen. Leider werde ich dazu jedoch frühestens im Anschluss an meiner Klausurenphase kommen. Solltest du weitere Bedenken haben, kannst du mir diese gerne direkt per Konversation an mich richten.

Abschließend möchte ich damit diesen Thread hoffentlich beenden. Die Schnittstelle wurde erst einmal geschlossen und weitere Sicherheitsproblematiken von @AnderCrafterYT sollten direkt mir diesem geklärt werden. Dafür ist Terraconia am Ende des Tages die falsche Umgebung.

Um weitere Antworten zu ermöglichen wird dieser Thread vorerst geöffnet bleiben. Wir werden ihn jedoch in den nächsten Wochen entfernen, da in unseren Augen Diskussionen dieser Art hier keine Plattform haben sollten. Sicherheit im Allgemeinen wäre natürlich ein interessantes Thema, welches gerne einmal ein Spieler von uns ausführlich in einem neuen Thread erklären und aufbereiten kann.

Beschwerden/Probleme jeglicher Art können gerne jederzeit an unser Beschwerdeteam weitergeleitet werden. Hier ist im übrigen auch direkt garantiert, dass man mit unserem Team in Kontakt kommt.

Vielen Dank für eure starke Teilnahme und viele Grüße
Meeri

Zitat von Wollbert

Edit3: woher der Verdacht kommt: aus dem anderen Forum weiß ich das sein "Nutzername" auf dem Server Moritz ist, im Impressum ist aber ein Heiko angegeben

Da liegt ein Fehler vor..
Ich versichere dir, er heißt anders

Ich hatte eben Zeit und habe mir die genauere Implementierung noch einmal angeschaut:
Seitens Terraconia werden alle Namen anonymisiert, wenn diese im Profil nicht ausgewählt haben, dass diese Daten an Veteka weiter geleitet werden sollen.
Konkret wird dabei jeder Name im JSON-Format durch ein "-" ersetzt. Dadurch sollte ausgeschlossen sein, dass die Namen unbeteiligter verwendet werden können.
Es werden dabei Transaktionen übertragen, bei denen der Nutzer, der den API-Zugriff erlaubt hat, sowohl Besitzer als auch Kunde des Shops ist.

Die Namen von den Spielern wurde im Klartext übertragen. Über die API-Schnittstelle ist nur das Auslesen der letzten 2 Wochen möglich.

Ich wende mich mal mit einem paar Worten zu Tage, obwohl ich nicht mehr so aktiv bin jedoch im aktiven Systemadministrator beim Bund (Hier wird Sicherheit etc sehr GROß geschrieben).

Die rechtlichen Konsequenzen können wirklich verheerend sein, und möchte wirklich daraufhin alle die sich einen "unmanagend Server" holen möchten erstmal lokal zu lernen Das erspart einiges an Problemen weil man wirklich in den Ruin kommen kann..hört sich hart an, ist jedoch Realität..

Finde das Wollbert hier richtig reagiert hat, da sonst nicht die Ernst der Lage erkannt wurde, er hat Nichtmal nur die anderen User aufgeklärt sondern auch dem Serverhoster eventuelle Konsequenzen erspart. Server sind leider keine Spielzeuge und "learn by doing" sollte man nicht gerade am einen produktiven Server im Internet praktizieren.

Das sollte nur ein kleiner reminder sein, wenn jemand Interesse an einer Informatikausbildung haben oder sonstwas mit Systemadministration zutun hat Fragen haben können sich gerne bei mir melden ich bei Zeiten helfe ich gerne weiter! (IT Sicherheit ist meine Spezialität da ich darauf erzogen wurde von Tag 1 aus ja weil Bundeswehr :D)

Hi, ich bins nur.

AnderCrafterYT.

Minecraft-Anhänger.

Enthusiast.

Ich bin begeistert, was Terraconia hierfür bietet und danke den Gründern und Betreibern.

Ich war so sehr begeistert, dass ich vor einiger Zeit die VETEKA gegründet habe mit ein paar anderen Leute Ideen für eine weiterführende Dienste ausgedacht und umgesetzt habe.

Mit wahnsinnig viel privater Zeit und auch ein wenig privatem Geld - Aber mit ganz viel lust und Laune.

Aber genau diese Aktivitäten haben offenbar hier und an anderer Stelle zu teils sehr unschönen Diskussionen geführt. Aber dazu gleich. Denn:

Vor allem möchte ich an dieser stelle erst mal ein sorry loswerden für den teil des tumults, für den ich möglicherweise verantwortlich bin.

Am Ende muss die community entscheiden, aber vielleicht bin ich nicht der einzige der sich wundert:

Es gibt zumindest den Eindruck, dass die Diskussion und deren stil vor allem von einer Stelle losgetreten wurde, die

…erst sehr kurz hier ist und/oder...

…scheinbar gar nicht so sehr vorrangig an Minecraft, Terraconia, der VETAKA oder Terrastats oder so interessiert ist.

Was das eigentliche Interesse ist, bleibt schleierhaft. Wobei eines wird schon klar, man ist zumindest hinter meinem Klarnamen und meiner meldeadresse her, wie der teufel hinter der armen Seele. Merkwürdig, oder?

Schade, dass selbst hier in den Foren die Diskussion über meinen Klarnamen etc. weitergeführt wird. Eigentlich doch ein No-Go, oder?

Oder das ich sogar beim Serveranbieter netcup im Forum von einem terraconia-Mitglied dort öffentlich diskreditiert werde (z.B. Zitat: „...Perlen der Unterhaltungskunst...“) und zum Gespött gleich noch direkte Links auf mein terraconia-Profil angeboten werden. Besonders erschütternd von jemandem, der in seinem Footer stehen hat „Wer im Netz Anstand und Respekt verliert, der ist auch im realen Leben für nichts zu gebrauchen!"

Zuletzt werde ich auch noch in persönlichen Nachrichten bedroht mit „ob die [Adresse] ladungsfähig ist, werden wir die Tage herausfinden. Wünsche Dir noch eine schöne Zeit bis dahin. Keine Sorge, natürlich habe ich sämtliche relevanten Teile Deiner Webseite gesichert“.

Sorry, aber, wo sind wir denn da jetzt angekommen? Ist das noch Terraconia?
Schade auch das meine Bemühungen als engagiertem Terraconia-Mitglied hier als „grottig“ bezeichnet oder sonstwie durch den Kakao gezogen werden.

Meine Engagement mag teils amateurhaft sein. Aber amateur kommt bekanntlich von Liebhaberei. Und genau das trifft es.

Die allermeisten hier sind begeisterte Liebhaber von Minecraft und Terraconia. Und ich hab als Liebhaber viel lernen können. Sehr, sehr cool. Danke.

Daher traf mich auch die Beschimpfung „lernresistent“ oder ähnlich am allermeisten. Entspricht überhaupt nicht meiner Natur.

Lernen wollen wir hier alle gern. Es kommt aber schon meist drauf an, was, wie und mit wem und auf welche art und weise. Daher:

Aus meiner Sicht habe ich einen ganz anderen Fehler gemacht.

Ich habe scheinbar falsche Prioritäten gesetzt:

Statt DGSVO, TMG und Serversicherheit habe ich mich offenbar mehr für Minecraft, Terraconia, der VETAKA oder Terrastats und so weiter interessiert.

Und, ja, möglicherweise ist sogar mein Server, den ich der VETAKA und den Terrastats zur Verfügung gestellt habe, temporär durch einen Fehler an anderer Stelle kompromittiert worden.

Nie aber wollte ich jemanden hier leichtfertig gefährden, natürlich auch mich nicht. Ob ich das vor lauter Begeisterung und zugleich Unwissenheit vielleicht doch getan habe, könnt Ihr entscheiden. Nach allen (auch professionellen Erkenntnissen) ist das zumindest was Euch angeht zu keinem Zeitpunkt der Fall gewesen. Und ich selbst bin eigentlich erst recht ein so gesetzestreues Wesen, dass man sich fast dafür schämen kann. Daher...

Ich hab das jetzt alles abgeschaltet.

Schade, dass dieses Engagement so enden muss.

Liebe Grüße,

Edit DerDoctorWho: Vorrangig zum Schutz der Betroffenen Personen den Namen entfernt.

Ich finde dein Engagement bemerkenswert, nicht jeder hat die lust sich mit der Materie auseinandersetzen, mach dir einfach keine Gedanken sobald das Ding vom Netz ist kann dir erstmal nichts mehr passieren, wenn du Interesse hast ihn neu aufzusetzen bin ich dir gerne behilflich mit Dockers oder LXC, dann erkläre ich dir gerne was zu IT Sicherheit dazugehört und was man jeden Tag machen muss

Und für das Problem mit dem Meldedaten die vom Gesetz her angegeben werden muss, es gibt bestimmte Seiten (weiß nicht ob ich sie nennen darf wegen Werbung?)
Dort mietet man sich ein Briefkasten und die Mitarbeiter Scannen für die, die Dokumente ein bzw leiten sie auf Wunsch direkt an deine Adresse weiter!
Sogar eine eigene Klingel bekommt man da <:

Kostet aber jenachdem Tarif (Monatstarif) das man wenn man sein kontingent an scannen vom Briefen mal so ein Scan von der ersten Seite 30 Cent kostet und jede weitere wieder 15 Cent etc, diese ist auch Ladungsfähig <:

Mfg Hotz der Klotz

Ich kann deinen Unmut über den Ausgang der gesammten Geschichte durchaus nachvollziehen. Das alles ist tatsächlich nicht optimal verlaufen und es wäre sicherlich möglich gewesen, das von allen Seiten her angenehmer zu regeln.

Sowohl im Netcup-Forum als auch hier habe ich allerdings stets eine Einsicht vermisst. Viele Administratoren haben dir empfohlen, deinen Server abzuschalten.

Zitat von AnderCrafterYT

Es gibt zumindest den Eindruck, dass die Diskussion und deren stil vor allem von einer Stelle losgetreten wurde, die

…erst sehr kurz hier ist und/oder...

…scheinbar gar nicht so sehr vorrangig an Minecraft, Terraconia, der VETAKA oder Terrastats oder so interessiert ist.

Ja, denn das Interesse an diesen Personen war tatsächlich die Sicherheit. Die Sicherheit der Nutzer deiner Angebote, die Sicherheit anderer Server, die Sicherheit des kompletten Internets. Das geht weit über irgendwelche Dienste auf deinem Server hinaus, es geht dabei um den Server an sich.

Zitat von AnderCrafterYT

Sorry, aber, wo sind wir denn da jetzt angekommen? Ist das noch Terraconia?
Schade auch das meine Bemühungen als engagiertem Terraconia-Mitglied hier als „grottig“ bezeichnet oder sonstwie durch den Kakao gezogen werden.

Nein, das ist definitiv nicht Terraconia. Bei all deinen Bemühungen solltest du nicht vergessen, dass du einen öffentlich erreichbaren Server im Internet administriert hast. Dieser ist den Gefahren im Internet ausgesetzt. Neben der Aktivität als Administrator ist dabei vor allem wichtig, dass man vorsichtig und überlegt vorgeht. Das ist dann allerdings auch vollkommen unabhängig von deinem Status auf Terraconia.

Dass deine Bemühungen von einigen als "grottig" bezeichnet werden, ist vielleicht etwas unschön. Aber dir haben genug Administratoren Tipps gegeben, dass es besser ist, den Server temporär zu stoppen und alles noch einmal in Ruhe neu aufzusetzen.

Zitat von AnderCrafterYT

Was das eigentliche Interesse ist, bleibt schleierhaft. Wobei eines wird schon klar, man ist zumindest hinter meinem Klarnamen und meiner meldeadresse her, wie der teufel hinter der armen Seele. Merkwürdig, oder?

Ich kann verstehen, dass die Anonymität im Internet durchaus ihre Reize hat. Dabei ist es oft etwas befremdlich, seine eigenen Daten im Internet anzugeben. Allerdings gibt es beim Betrieb von Webseiten und Diensten im Internet gewisse Pflichten, denen du nachkommen musst. Die Angabe von Daten, wie du erreichbar bist, gehört nach dem Telemediengesetz in ein Impressum. Und so wie du deine Seite aufgebaut hast, ist nunmal das Impressum Pflicht.

Ich möchte hier nicht weiter etwas breit treten, was man nicht breit treten sollte. Für mich ist dieses Thema vorerst erledigt. Allerdings muss man eben auch klar sagen, dass das Anbieten von Diensten - und sei es noch so nett gemeint - immer mit rechtlichen und technischen Hürden verbunden ist, die man davor klar ermitteln muss und einhalten muss. Auch wenn eine "Spielwiese" im Internet ganz nett sein mag, so kann diese Spielwiese für andere Personen zu einer realen Gefährdung werden.