News
Kunst
Seit Mitte Februar fahre ich das Programm schöner Wohnen und dekoriere meine Stadtwohnung. Ein letzter grosser Fleck Weiss ist noch da, den ich mit kleinen Bildern füllen möchte - nach einer Portion Köttbullar habe ich einen ganzen Stapel Rähmchen und ich vergnüge mich mit Auswahl, Ausdruck, Rahmen und Nägel Einschlagen.
Ich bin fasziniert davon, wie sich der Raum in den drei Monaten gewandelt hat. War es zu Beginn des Februars noch meine Stadtwohnung, so erwische ich mich immer öfters dabei, sie als mein Zuhause zu bezeichnen. Nach den Jahren, in denen ich gefühlt unterwegs Zuhause war, noch reichlich ungewohnt.
Sperrig
Samstagmorgen, ich bin einmal mehr in München. Meine Apps meinen mein Zug würde ausfallen, ich bin jedoch wagemutig genug, mich trotz allem in den Globetrotter zu begeben und die seit bald 10 Jahren angeschmachtete Reliefkarte vom Alpenbogen zu erwerben. Wenn das kein durchdachter Kauf ist 
Als die Verkäuferin mit dem Monsterpaket auftaucht, bin ich mir gar nicht so sicher, ob ich es heil in meine Stadtwohnung bringe. Ich gebe alles, fahre zum Bahnhof und finde einen Billetautomaten, der mir ein Ticket nach Zürich anbietet - im Zug, der gemäss Apps gar nicht fährt. Schneller Spurt und tatsächlich, er steht da und nimmt mich über die schöne Strecke nach Zürich. Erst unterwegs erinnert sich die DB App daran, dass der Zug doch fahren könnte - einmal mehr bewahrheitet es sich, dass die Deutschen Automaten mehr wissen als all die tollen Kundeninformationsdingens zusammen.
GDPR
Seit heute ist sie gültig, die Europaweite Datenschutz-Grundverordnung. Ich habe sie bewusst die letzten Monate ignoriert, schliesslich stehen all meine Webseiten auf Schweizer Boden. Bis die Mühlen der Helvetischen Politik ein passendes Datenschutzgesetz durchgewunken haben, wird noch eine ganze Weile vergehen. Was ich durchaus gut finde, Schnellschüsse sind es leider oft nicht.
Da ich aber in einer grossen Amerikanischen Firma arbeite, wurde das Gesetz in den letzten Tagen doch ein grosses Thema für mich. Die Amerikaner zeichnen sich gerne durch Sammelwut aus, haben grosse Angst vor Prozessen, Heerscharen von Juristen im Schlepptau und machen alles auf den letzten Drücker. So aus purer Neugierde habe ich mir natürlich überlegt, was es heissen würde, wenn ich meine Webseiten GDPR Compliant machen möchte - wie jedes EU Gesetz wird das wohl früher oder später auch auf unserem Boden Anwendung finden.
Der Satz geht durch meinen Kopf, ist das Gesetz doch im Grunde genommen eine nette Idee - doch wird das Resultat weder die Sammlung von persönlichen Daten durch grosse Konzerne noch Staaten irgendwie einschränken, dafür aber kleinen Anbietern im Netz viel Kopfzerbrechen bereiten. Was aber noch viel übler ist, es fehlt die Rechtsgrundlage. Keines der über 55'000 Worte ist durch Gerichte bestätigt, so wirklich Durchblick haben auch die Juristen nicht, was ist gut und was schlecht ist. Wir werden erst in ein paar Jahren wissen, was wir jetzt machen müssten. So ist auch dieser Text keine Rechtsberatung, sondern einfach ein simpler Braindump meinerseits. Tut damit, was Ihr wollt, aber behaftet mich nicht dafür.
Meine kleine Galerie besteht aus einigen Teilen, die ich sicher anpacken müsste. So fehlt beispielsweise ein Impressum, das müsste ich nach gültiger Rechtsprechung nur als Zeitung oder Zeitschrift bzw. als Anbieter von Ware führen. Dann die ominöse Datenschutzerklärung, in der ich deklariere, was ich wie verwende. Auch hier kann ich mich drücken, da ich weder Geschäftstätigkeit ausübe noch der Inhalt sich an in der EU wohnhaften Personen richtet. Ich betreibe auch keine explizite Sammlung von Daten solcher Menschen. Ich hoffe, dass hier die Angaben des Bundes passen - auch hier herrscht eine erstaunlich gummige Sprache, die keine Rechtssicherheit vermuten lässt.
Mein Apache (und der Geomyidae wie auch der ProFTPd) führen Logs. Der Einfachheit halber habe ich die bisher einfach stehenlassen, da wird es wohl Zeit, logrotate einzuführen 
Ein Eintrag sieht typischerweise so aus:
77.58.221.245 - - [25/May/2018:18:14:21 +0200] „GET / HTTP/1.1“ 200 4359 “-“ „Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:52.0) Gecko/20100101 Firefox/52.0“
Ich darf diese Logs behalten, schliesslich ist es die Quelle, um allfällige Einbrüche zu entdecken. Aber ich muss deklarieren was ich sammle, was ich damit mache, wie lange ich es behalte und wer darauf Zugriff hat. Das reicht in der Datenschutzerklärung, ich muss dazu keine Bestätigung vom Besucher haben.
Dito für das Session Cookie, das DokuWiki mitgibt. Es läuft am Ende der Session ab, ist technisch nötig (warum eigentlich? *kopfkratz*). Dafür brauche ich auch kein Einverständnis eines Besuchers. Die alternativen Sichten kommen allesamt ohne Cookies aus, was die Sache wesentlich einfacher macht.
Von Beginn weg habe ich alle Bildchen, Java Scripte und ähnlichen Krempel lokal auf diesem Server abgelegt. Fonts von Google? Java Script von Akamai? Habe ich nicht. Zwei Ausnahmen:
- Der Hausberg benutzt Kartenmaterial von OpenStreetMap, Google und Bing
- Allfällige Kommentare werden über ihre E-Mail mit einem Gravatar versehen - diese hole ich aber in Eurem Namen ab und liefere sie Euch von meinem Server aus
Gerade die Karte ist sehr grenzwertig. Für sie müsste ich in der EU wohl eine Abfrage einbauen, um den Besucher ausdrücklich darauf hinzuweisen, dass der Inhalt der Seite Informationen an die entsprechenden Kartenlieferanten schicken wird.
Mit dem Gravatar bin ich bei den Kommentaren. Sie können anonym jedem Blogpost hinzugefügt werden. Ich muss aber jedem Besucher erlauben, sie zu „vergessen“. Also kommst Du daher, behauptest das sei Dein Kommentar und ich muss ihn wegputzen. Technisch gut möglich, organisatorisch schwierig. Ich muss wohl die Kommentarfunktion entfernen oder aber nur angemeldeten Benutzern erlauben.
Angemeldete Benutzer. Du kannst Dich auf dieser Webseite registrieren (was ausser mir noch niemand gemacht hat *hihi*). Ich muss Dich dabei ausdrücklich um Einwilligung bitten, dass ich Deinen Namen und E-Mail in meinem System speichere. Ich muss Dir die Möglichkeit geben, Deine Spuren jederzeit vollständig zu verwischen. Die DokuWiki Leute sind da gerade am diskutieren und recht uneinig, da vor allem die Lizenzen zu freien Inhalten die Nennung des Autoren implizit verlangen.
Wenn ich die Anzahl Kommentare hier angucke, dann werde ich wohl oder übel sowohl diese Funktion als auch die Möglichkeit zum Anmelden schlicht und einfach wegputzen.
Damit wäre diese Seite soweit in Ordnung, zumindest meinem Verständnis nach. Meine andere Seite ist da schwieriger, hier habe ich 13 Jahre Gesuchte, Inhalte von Dritten unter GPL. Solange kein Prozess Lizenzen über freie Inhalte gegen die GDPR gestellt hat, bewege ich mich auf dünnem Eis.
Fertig? Ich bin mir nicht sicher. Die GDPR spricht von personenbezogenen Daten: alle Informationen, die … zu einer Online-Kennung … sind, (mit der sie) identifiziert werden kann. Im Grunde genommen ist ein Bild doch genau so eine Information. Die Information Vreni war an der Streetparade könnte ja im Grunde genommen genau so eine Information sein. Meine Bilder sind elektronische Daten. Ich speichere sie, ich verarbeite sie. Unterliegt das nicht auch dem Gesetz? Meinem Gefühl nach ja, was ich durchaus begrüssen würde (wenn ich an die unzähligen Ueberwachungskameras denke, deren Hintergrund niemand kennt), was mir aber das Fotografieren von Personen definitiv verdammt schwierig machen würde. Hoi, das isch s'Vreni. Lösch bitte ali Bildli vo mir. *puh* (Der Name „Vreni“ ist frei erfunden, der Name der abgebildeten Person ist der Redaktion nicht bekannt).
Eine Beruhigung habe ich. Der Geltungsbereich des Gesetzes schreibt:
Diese Verordnung gilt nicht für die Verarbeitung von personenbezogenen Daten, die von einer natürlichen Person zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten und somit ohne Bezug zu einer beruflichen oder wirtschaftlichen Tätigkeit vorgenommen wird. Als persönliche oder familiäre Tätigkeiten könnte auch das Führen eines Schriftverkehrs oder von Anschriftenverzeichnissen oder die Nutzung sozialer Netze und Online-Tätigkeiten im Rahmen solcher Tätigkeiten gelten.
Meine Galerie ist eine rein persönliche Tätigkeit und wird es hoffentlich noch lange bleiben. Damit sollte ich auf der sicheren Seite sein. Aber wie oben beschrieben, so ganz sicher fühle ich mich dabei nicht. Die Zeit wird es zeigen.
Oder zumindest einfacher. Gesetze folgten Usanzen und waren wenigstens von einem Hauch gutem Menschenverstand umgeben. Sie waren einfach und verständlich. Gerade bei der GDPR sehe ich weder gesunder Menschenverstand noch Einfachheit. Selbst wenn ich auf die diversen von Juristen geführten Blogs blicke, so blicken auch sie noch nicht durch.
Und wenn ich dann an die dutzenden von Mails und Checkboxen denke, die ich in den vergangenen Tagen bekommen habe, dann ist auch klar, dass das Gesetz in keiner Art und Weise die Datensammelei vermindern wird. Entweder ich akzeptiere, was gesammelt wird, oder ich komme nicht mehr an den Content.
Schöne Weilt, die wir da zusammenbauen…
WWPD
Mein fünftes Jahr in Zürich, mein fünfter Pinhole Day. Tagsüber mag ich nicht raus, meine Erkältung steckt noch immer in meinen Knochen (vor allem im Schädel) und ich nutze die Erleichterung, die ich üblicherweise bei Sonnenuntergang habe, für einen Abendspaziergang.
Auf dem Lindenhof geselle ich mich zu Gazillionen von Touristen, erhasche einen Blick auf den Mond, die Akropolis und das Grossmünster. Runter an die Limmat, zur Münsterbrücke, vorbei an der Frauenbadi zum Bürkliplatz. Die Chilbi ist beinahe schon abgebrochen, noch leuchtet das Riesenrad und bietet mir ein paar Farbkleckse für die Zoneplate. Kurz vor der Sihlporte noch der Neonbrunnen, der war schon vor bald 35 Jahren mal Subjekt von Nachtfotografieexperimenten.
Wie üblich an solchen Tagen bin ich lausig vorbereitet und habe selbstverständlich kein Stativ mit dabei. Aber hey, in dieser Stadt gibt es Mauern, Bauabschrankungen, Parkuhren und Zäune
Brille
Ich habe eine richtige Männerkrankheit erwischt, Halsweh, Husten, Fieber, Kopf- und Gliederschmerzen. Vollklimatisierte Büros sind bei den aktuellen Temperaturen nicht ideal - immerhin ist das letzte Mal nun doch schon 15 Monate her und ich klage nicht. So habe ich mich im Büro durch den Tag gequält und bereits eine Runde gedöst. Ich mag nicht Richtiges tun, Schlafen geht auch nicht - Zeit für Schabernack bzw. experimentelle Fotografie
Schon seit einer ganzen Weile möchte ich einmal aufzeigen, wie die Welt durch meine Augen aussieht, bevor ich meine Brille auf der Nase habe. Das vollausgezogene 50er mit dem 20mm Zwischenring kommt in etwa hin, 10cm entfernte Dinge (Kaffee- bzw. heute Teetasse) sind scharf. Ich habe rund -10 Dioptrien Korrektur. Folgend der Formel, die ich vor 30 Jahren gelernt habe, sind für mich 10cm scharf, alles weiter entfernte ist unscharf. Die Blende ermittle ich experimentell, 11 scheint ein guter Wert zu sein. Das entspricht nach einer anderen Formel einem Blenden- bzw. Irisdurchmesser von knapp 5mm, scheint auch zu passen.
Ein paar Blicke in meine Wohnung auf Dinge, die ich ohne Brille finden bzw. bedienen muss, ein Blick nach draussen darf nicht fehlen. Der geneigte Leser kann sich vorstellen, dass Brille suchen mit ohne Brille ein Ding der Unmöglichkeit ist und ich Abends mir jeweils sehr genau überlege, wo ich sie platziere.
Zum Schluss noch ein Foto mit obiger Kombination durch meine Brille. Die Korrektur ist nicht 100%, mir kommt die etwas verschwommene Sicht aber gut bekannt vor. Wenn ich 9, 10 Stunden vor meinem Bürocomputer sass, sieht die Welt für mich erst einmal so aus. Vielleicht brauche ich bald Gleitsichtgläser? Oder einen besseren Monitor? Oder weniger Arbeit? Fragen über Fragen. Jetzt aber erst mal gesund werden
Heiss
Was für ein Wochenende! Es fällt schwer sich zu verinnerlichen, dass erst April ist, draussen hat es am Sonntagnachmittag bereits 30°, wie mein Lieblingsthermometer zu berichten weiss.
Eine ordentliche Migräne plagt mich. Mal einfach ein Ziehen, mal so richtig heftig. Ich schaffe nur einen Teil dessen, was ich mir vorgenommen habe.