From f6ff7198626afd3c76171af6d5f7913f18beede1 Mon Sep 17 00:00:00 2001 From: Philipp Fischbeck Date: Sat, 7 Sep 2019 22:32:03 +0200 Subject: [PATCH] Add privacy page, include Matomo in production --- app/assets/javascripts/matomo.js | 26 +++++++++ app/views/about/copyright.de.html.erb | 2 +- app/views/about/legal.de.html.erb | 6 ++- app/views/about/privacy.de.html.erb | 53 +++++++++++++++++++ app/views/layouts/_footer.html.erb | 6 ++- app/views/layouts/_header.html.erb | 1 - app/views/layouts/application.html.erb | 4 ++ config/initializers/assets.rb | 2 +- .../initializers/content_security_policy.rb | 5 +- config/locales/views/application/de.yml | 3 +- config/routes.rb | 1 + 11 files changed, 100 insertions(+), 9 deletions(-) create mode 100644 app/assets/javascripts/matomo.js create mode 100644 app/views/about/privacy.de.html.erb diff --git a/app/assets/javascripts/matomo.js b/app/assets/javascripts/matomo.js new file mode 100644 index 0000000..ef63820 --- /dev/null +++ b/app/assets/javascripts/matomo.js @@ -0,0 +1,26 @@ +var idSite = 1; +var matomoTrackingApiUrl = 'https://matomo.pfischbeck.de/matomo.php'; + +var _paq = window._paq || []; +_paq.push(['setTrackerUrl', matomoTrackingApiUrl]); +_paq.push(['setSiteId', idSite]); +_paq.push(['trackPageView']); +_paq.push(['enableLinkTracking']); + +// Send Matomo a new event when navigating to a new page using Turbolinks +// (see https://developer.matomo.org/guides/spa-tracking) +(function() { + var previousPageUrl = null; + addEventListener('turbolinks:load', function(event) { + if (previousPageUrl) { + _paq.push(['setReferrerUrl', previousPageUrl]); + _paq.push(['setCustomUrl', window.location.href]); + _paq.push(['setDocumentTitle', document.title]); + if (event.data && event.data.timing) { + _paq.push(['setGenerationTimeMs', event.data.timing.visitEnd - event.data.timing.visitStart]); + } + _paq.push(['trackPageView']); + } + previousPageUrl = window.location.href; + }); +})(); \ No newline at end of file diff --git a/app/views/about/copyright.de.html.erb b/app/views/about/copyright.de.html.erb index 97690a3..ebac61c 100644 --- a/app/views/about/copyright.de.html.erb +++ b/app/views/about/copyright.de.html.erb @@ -20,7 +20,7 @@

Sie können zum Problem xxx mit der folgenden URI auf projecteuler.net verlinken:

https://projecteuler.net/problem=xxx

Ebenso können Sie zu der entsprechenden Übersetzung mit folgender URI verlinken:

-
http://projekteuler.de/problems/xxx
+
https://projekteuler.de/problems/xxx

Kann ich genauere Informationen zum Copyright erhalten?

Der Inhalt von projecteuler.net ist lizenziert unter einer Creative Commons Lizenz:
Attribution-NonCommercial-ShareAlike 2.0 UK: England & Wales.

diff --git a/app/views/about/legal.de.html.erb b/app/views/about/legal.de.html.erb index 0acb857..0512c08 100644 --- a/app/views/about/legal.de.html.erb +++ b/app/views/about/legal.de.html.erb @@ -8,6 +8,8 @@

Kontakt:

E-Mail: projekteuler@gmail.com

-

Haftungsausschluss:

-

Haftung für Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Haftung für Links

Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.

Datenschutz

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder eMail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

+

Haftung für Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

+

Haftung für Links

Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

+

Kontaktdaten

+

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

Quellverweis: eRecht24 Disclaimer

\ No newline at end of file diff --git a/app/views/about/privacy.de.html.erb b/app/views/about/privacy.de.html.erb new file mode 100644 index 0000000..da987bf --- /dev/null +++ b/app/views/about/privacy.de.html.erb @@ -0,0 +1,53 @@ +<% provide(:title, 'Datenschutz') %> + +

Datenschutz

+ +

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

+

Philipp Fischbeck
+ Großbeerenstraße 48
+ 14482 Potsdam
+ E-Mail: projekteuler@gmail.com
+

+

Die Bestellung eines betrieblichen Datenschutzbeauftragten ist nicht erforderlich.

+

Erhebung und Verarbeitung personenbezogener Daten

+

Besuch der Webseite

+Bei Besuch dieser Webseite werden zwangsweise folgende Daten übertragen: + + +

Die genannten Daten werden durch mich verarbeitet, um einen Verbindungsaufbau zur Webseite zu gewährleisten und die Funktionalität der Webseite zu gewährleisten. Die Rechtsgrundlage für diese Verarbeitung ist Art.6 Abs.1 S.1 lit.f DSGVO. Die Daten werden nicht dazu verwendet, Rückschlüsse auf die Person zu ziehen.

+ +

Die oben beschriebenen Daten werden höchstens 24 Stunden gespeichert und anschließend gelöscht.

+ +Diese Webseite verwendet Matomo (ehemals Piwik) zur Auswertung von Besucherzugriffen. Matomo verwendet Cookies zur Analyse. +Die IP-Adresse wird auch vor der Speicherung anonymisiert. Sämtliche Daten werden auf Servern in Deutschland gespeichert. Sie können hier die Nutzung von Matomo deaktivieren. + + + +

Anmeldung über GitHub

+

Wenn sich der Besucher über ein GitHub-Konto anmeldet, so wird in einer Datenbank ein Eintrag für diesen Nutzer angelegt. In dem Eintrag wird eine Referenznummer auf das GitHub-Konto, der Anzeigename sowie das Datum des letzten Logins gespeichert. Zusätzlich werden Informationen gespeichert, die dem Besucher ein Fortsetzen der letzten Sitzung ermöglicht.

+ +

Einstellen von Übersetzungen

+

Bei der Einstellung von Übersetzungen wird neben dem Inhalt der Übersetzung auch Datum und Uhrzeit des Absendens gespeichert. Ist der Besucher über GitHub angemeldet, so wird zusätzlich eine Referenz auf den entsprechenden Eintrag des Nutzers in der Datenbank gespeichert.

+ +

Nutzung der Kontaktadresse

+

Besucher haben die Möglichkeit, mich über die angegebene Kontaktadresse zu erreichen. Sämtliche Angaben sind freiwillig. Die Datenverarbeitung für die Kontaktaufnahme erfolgt nach Art.6 Abs.1 S.1 lit.a DSGVO auf Grundlage der freiwilligen Einwilligung des Besuchers.

+ +

Betroffenenrechte

+Sie haben das Recht auf + diff --git a/app/views/layouts/_footer.html.erb b/app/views/layouts/_footer.html.erb index 5ca623b..065eb0a 100644 --- a/app/views/layouts/_footer.html.erb +++ b/app/views/layouts/_footer.html.erb @@ -1,5 +1,9 @@ \ No newline at end of file diff --git a/app/views/layouts/_header.html.erb b/app/views/layouts/_header.html.erb index d37a568..ea1d6e9 100644 --- a/app/views/layouts/_header.html.erb +++ b/app/views/layouts/_header.html.erb @@ -14,7 +14,6 @@ <% end %> <% end %> <%= nav class: 'navbar-right' do %> - <%= link_to t('application.legal'), about_legal_path %> <% if user_signed_in? %> Eingeloggt als <%= current_user.name %> diff --git a/app/views/layouts/application.html.erb b/app/views/layouts/application.html.erb index 037e404..90a821f 100644 --- a/app/views/layouts/application.html.erb +++ b/app/views/layouts/application.html.erb @@ -6,6 +6,10 @@ <%= stylesheet_link_tag 'application', media: 'all', 'data-turbolinks-track' => true %> <%= javascript_include_tag 'application', 'data-turbolinks-track' => true %> <%= javascript_include_tag 'https://cdnjs.cloudflare.com/ajax/libs/mathjax/2.7.5/MathJax.js?config=TeX-AMS_HTML-full,Safe', 'data-turbolinks-track' => true %> + <% if Rails.env.production? %> + <%=javascript_include_tag 'https://matomo.pfischbeck.de/matomo.js', async: true, defer:true %> + <%= javascript_include_tag 'matomo', 'data-turbolinks-track' => true %> + <% end %> <%= csrf_meta_tags %> diff --git a/config/initializers/assets.rb b/config/initializers/assets.rb index 4b828e8..24d0f91 100644 --- a/config/initializers/assets.rb +++ b/config/initializers/assets.rb @@ -11,4 +11,4 @@ Rails.application.config.assets.paths << Rails.root.join('node_modules') # Precompile additional assets. # application.js, application.css, and all non-JS/CSS in the app/assets # folder are already added. -# Rails.application.config.assets.precompile += %w( admin.js admin.css ) +Rails.application.config.assets.precompile += %w( matomo.js ) diff --git a/config/initializers/content_security_policy.rb b/config/initializers/content_security_policy.rb index b918877..4adee0e 100644 --- a/config/initializers/content_security_policy.rb +++ b/config/initializers/content_security_policy.rb @@ -7,11 +7,12 @@ Rails.application.config.content_security_policy do |policy| policy.default_src :none policy.font_src :self, 'https://cdnjs.cloudflare.com' - policy.img_src :self, 'https://cdnjs.cloudflare.com', 'https://projecteuler.net' + policy.img_src :self, 'https://cdnjs.cloudflare.com', 'https://projecteuler.net', 'https://matomo.pfischbeck.de' policy.object_src :none - policy.script_src :self, 'https://cdnjs.cloudflare.com' + policy.script_src :self, 'https://cdnjs.cloudflare.com', 'https://matomo.pfischbeck.de' policy.style_src :self, :unsafe_inline policy.connect_src :self + policy.frame_src 'https://matomo.pfischbeck.de' # Specify URI for violation reports # policy.report_uri "/csp-violation-report-endpoint" diff --git a/config/locales/views/application/de.yml b/config/locales/views/application/de.yml index cccda7c..3f4896d 100644 --- a/config/locales/views/application/de.yml +++ b/config/locales/views/application/de.yml @@ -9,8 +9,9 @@ de: sign_in: 'Einloggen' sign_out: 'Ausloggen' info: "Info" + privacy: "Datenschutz" legal: "Impressum" - copyright: "Copyright-Informationen" + copyright: "Copyright" bootstrap_html: 'Entworfen mit Bootstrap' helpers: submit: diff --git a/config/routes.rb b/config/routes.rb index 2a444da..ba9d0b9 100644 --- a/config/routes.rb +++ b/config/routes.rb @@ -11,6 +11,7 @@ Rails.application.routes.draw do get 'about/info' get 'about/copyright' get 'about/legal' + get 'about/privacy' get 'about/roman_numerals'