From b4122bf3f9bee43b1c360494bb967f892772ef54 Mon Sep 17 00:00:00 2001
From: Franziska Kunsmann <hi@kunsmann.eu>
Date: Fri, 21 Aug 2020 15:06:04 +0200
Subject: [PATCH] travelynx: add imprint

---
 bundles/travelynx/items.py                    | 10 +++++
 data/travelynx/files/imprint/htz.ex42-1048908 | 43 +++++++++++++++++++
 2 files changed, 53 insertions(+)
 create mode 100644 data/travelynx/files/imprint/htz.ex42-1048908

diff --git a/bundles/travelynx/items.py b/bundles/travelynx/items.py
index be5f4a6..bc91e86 100644
--- a/bundles/travelynx/items.py
+++ b/bundles/travelynx/items.py
@@ -1,3 +1,5 @@
+from os.path import isfile, join
+
 pkg_apt = {
     'perl': {},
     'cpanminus': {},
@@ -33,6 +35,14 @@ files = {
     },
 }
 
+if isfile(join(repo.path, 'data', 'travelynx', 'files', 'imprint', node.name)):
+    files['/opt/travelynx/templates/imprint.html.ep'] = {
+        'source': 'imprint/{}'.format(node.name),
+        'needs': {
+            'git_deploy:/opt/travelynx',
+        },
+    }
+
 git_deploy = {
     '/opt/travelynx': {
         'repo': 'https://github.com/derf/travelynx.git',
diff --git a/data/travelynx/files/imprint/htz.ex42-1048908 b/data/travelynx/files/imprint/htz.ex42-1048908
new file mode 100644
index 0000000..0c38ee1
--- /dev/null
+++ b/data/travelynx/files/imprint/htz.ex42-1048908
@@ -0,0 +1,43 @@
+<div class="container">
+    <div class="row">
+    <div class="col s12">
+        <h1>Impressum</h1>
+        <address>Franziska Kunsmann<br/>Hochstraße 6<br/>65197 Wiesbaden</address>
+    </div>
+</div>
+<div class="row">
+    <div class="col s12">
+        <h1>Datenschutz</h1>
+        <h2>Logdateien des Webservers</h2>
+        <p>Der Webserver fertigt keine Logdateien an. Interessierte können sich <a href="https://git.kunsmann.eu/kunsi/bundlewrap/src/branch/master/bundles/nginx/files/site_template">in meinem Gitea die aktuelle nginx-Konfiguration des Servers ansehen</a>.</p>
+
+        <h2>Account-spezifische Daten</h2>
+
+        <p>Für <i>angemeldete Accounts</i> werden zusätzlich die folgenden Daten auf Servern in Deutschland gespeichert.</p>
+
+        <ul>
+            <li>Name und E-Mail.</li>
+            <li>Bcrypt-Hash des Passworts.</li>
+            <li>Datum und Uhrzeit der Registrierung.</li>
+            <li>Datum und Uhrzeit des letzten Besuchs auf dieser Seite.</li>
+            <li>Für jede Zugfahrt: Abfahrts- und Ankunftsstation mit Datem und Uhrzeit, Fahrplan- und Echtzeitdaten des Zuges, Freitext-Kommentar (falls eingetragen).</li>
+            <li>
+        </ul>
+
+        <p>Die E-Mail wird genutzt, um vergessene Passwörter zurückzusetzen. Datum und Uhrzeit der letzten Registrierung dienen zur Bereitstellung von nur für den Account sichtbaren Statistiken; Datum und Uhrzeit des letzten Besuchs werden genutzt, um die automatische Löschung nach einem Jahr ohne Aktivität umzusetzen.</p>
+
+        <p>Die Zugfahrt-spezifischen Daten dienen der Dokumentation von durchgeführten Bahnfahrten (d.h. dem eigentlichen Zweck dieser Seite).</p>
+
+        <p>Alle einem Account zugeordneten Daten werden ein Jahr nach dem letzten angemeldeten Besuch auf dieser Seite unwiderruflich gelöscht. Über die „Account Löschen“-Funktion in der Nutzerverwaltung können sie auch zu einem früheren Zeitpunkt gelöscht werden.</p>
+
+        <h2>Weitergabe von Daten</h2>
+
+        <p>Alle oben genannten Daten werden nicht an Dritte weitergegeben und sind durch gängige IT-Sicherheitsmaßnahmen (regelmäßige Sicherheitsupdates, SSH-Login nur per Private Key) vor unbefugtem Zugriff geschützt.</p>
+
+        <p>In der Accountverwaltung besteht die Möglichkeit, einzelne Daten (z.B. zur aktuellen Bahnfahrt – Details finden sich bei den Einstellungen) öffentlich zugänglich zu machen. Dort ausgewählte Daten sind <em>weltweit abrufbar</em>, eine Einschränkung der Nutzergruppe ist nicht möglich. Die Veröffentlichung kann jederzeit wieder deaktiviert werden.</p>
+
+        <h2>Auskunft, Berichtigung und Löschung</h2>
+
+        <p>Angemeldete Personen können auf den Account- und History-Seiten Auskunft über die zu ihnen gespeicherten Daten ehalten, fehlerhafte Daten berichtigen und einzelne Einträge oder auch den gesamten Account löschen. Nicht angemeldete Personen können derartige Anfragen an hostmaster@kunbox.net richten.</p>
+    </div>
+</div>