Prüfung TU-Wien VO 188.248 (SS03)

Online-Formular zur Analyse einer e-commerce-Site
Beantworten Sie bitte alle Fragen so genau als möglich. Viel Erfolg! Hans G. Zeger Beachten Sie bitte den Hilfetext
Analysierte Website:	www.hem.at
Alias-URL zu vorgegebener Website:
Kategorie der Site:
Bei Fehlern geben Sie bitte immer folgende Nummer an: 418041vdzjvd882265
Themenkreis e-commerce
Name/Bezeichnung Betreiber Website:
Postanschrift:
PLZ:
Ort:
Land:
Branchenzuordnung:
URL Firmenbezeichnung:
URL Firmenanschrift:
Kommentar Firmenangaben: individuelle Anfertigung von Aufklebern mit Domainnamen mit Online-Bestellung eben dieser. äusserst mangelhaft Angaben zu Firmenname (kann nur aus dem Namen der Kontoverbindung abgeleitet werden), Firmenanschrift ist auf der Webseite nicht zu finden, kann jedoch über WKO Datenbank gefunden werden
WKO-Eintrag:
URL WKO-Eintrag:
WHOIS-Eintrag:
Info zu WHOIS-Eintrag: whois eintrag abrufbar unter: http://www.ripe.net/perl/whois?form_type=simple&full_query_string=&searchtext=hem.at&do_search=Search die Angaben des WHOIS stimmen mit den Einträgen in der WKO-DB überein, auf der Webseite fehlen die Informationen die im whois verfügbar sind
Eintrag gelbe Seiten (Herold):
Recherche: Protokollierung des Unternehmens, zuständige Kammer und Aufsichtsstellen, notwendige Konzessionen, Eintragungen in Registern. Einerseits sind die zutreffenden Angaben zu recherchieren, andererseits jene URL anzugeben, in denen diese Angaben auf der Web-Site publiziert wurde
UID-Nummer notwendig J/N:
UID-Nummer:
J/N/URL UID-Nummer:
protokolliertes Unternehmen J/N:
zuständiges Handelsgericht:
Firmenbuchnummer:
J/N/URL Firmenbuchnummer:
Kammerzugehörigkeit J/N:
zuständige Kammer:
zusätzliche Kammerangaben:
Kammer-Mitgliedsnummer:
J/N/URL Kammerangaben:
sonstige Betreiber-Rechtsangaben:
Zusatz sonstige Rechtsangaben:
Aufsichts/Registrierungsbehörde:
Registrierungsnummer:
J/N/URL sonstige Angaben:
zusammenfassende Stellungnahme allgemeine ECG-Informationspflichten praktisch keine Daten laut ECG-Informationspflicht auf der Webseite verfügbar, einzig der Name der Betreibers ist indirekt verfügbar (ist bei der Kontoverbingung als Kontoinhaber angegeben) alle anderen Daten sind nur über WKO DB verfügbar
Eintrag in EDIKTE-Datenbank vorhanden:
URL Eintrag in EDIKTE-Datenbank N
Kommentar/Info zu EDIKTE-Eintrag: kein EDIKTE-Eintrag vorhanden
weitere e-commercespezifische Informationen: Im folgenden Abschnitt sind die entsprechenden Stellen zu zitieren (Angabe der jeweiligen URL) und im Kommentarfeld die entsprechende Bestimmung zu zitieren und zu analysieren, inwieweit die e-commerce-Bestimmungen korrekt umgesetzt wurden.
J/N/URL AGBs Online:
J/N/URL korrekter Hinweis Rücktritt:
Anzahl Tage Rücktritt:
Analyse Rücktrittsfrist keine Angaben zum Rücktritt verfügbar, daher: Ist der Unternehmer seinen Informationspflichten nach § 5d Abs. 1 und 2 nicht nachgekommen, so beträgt die Rücktrittsfrist drei Monate ab den in Abs. 2 genannten Zeitpunkten. Kommt der Unternehmer seinen Informationspflichten innerhalb dieser Frist nach, so beginnt mit dem Zeitpunkt der Übermittlung der Informationen durch den Unternehmer die in Abs. 2 genannte Frist zur Ausübung des Rücktrittsrechts.
J/N/URL Information Lieferkonditionen/kosten:
Analyse Lieferkonditionen/kosten Versandart und Lieferzeit werden in AGBs angegeben, Versandkosten sind aus der Preise Seite ersichtlich Relevanter Ausschnitt aus AGB: Lieferungen erfolgen prompt per Post. Die Lieferzeit der Waren beträgt in der Regel 5 -14 Werktage. Zuzüglich zum Kaufpreis berechnen wir Versandspesen. Gegen Aufpreis sind auch Eilsendungen möglich (UPS). Maßgeblich sind insoweit die angegebenen Versandkosten auf den Internetseiten. Transportschäden hat der Besteller spätestens 24 Stunden nach Eintreffen der Ware schriftlich, per e-mail oder Telefax anzuzeigen. Relevanter Teil der Preise Seite: DOMAINSTICKER.COM Shipping rates ! FREE Priority Shipping (for 5 or more Stickers) ! US$ € Priority 5 4 UPS 16 15
J/N/URL Information Kontaktstelle Reklamationen:
Analyse Kontaktstelle Reklamationen keinerlei Information zur Behandlung von Reklamationen vorhanden
J/N/URL Information Bestellvorgang:
Warenkorb-Link auf jeder Shop-Seite:
Warenkorb-Link zeigt bestellte Artikel an:
Warenkorb-Link zeigt bestellte Gesamtmenge an:
Warenkorb-Link zeigt Gesamtpreis an:
Preise inkl. österreichischer Ust angegeben:
Analyse Information Bestellvorgang warenkorb vorhanden, bietet sogar eine integrierte Vorschaufunktion auf die bestellten Aufkleber. Nach erfolgtem Bestellvorgang, wird automatisch die Möglichkeit angeboten eine Rechnung auszudrucken
Analyse der Zahlungsmöglichkeiten: Erstellen Sie ein Profil der Zahlungsformen und beschreiben Sie, ob über die spezifischen Risken, Kosten, Nutzungsvoraussetzungen und Anforderungen der angebotenen Zahlungsformen ausreichend aufgeklärt wird.
Zahlungsform Nachnahme:
Zahlungsform Einziehungsauftrag:
Zahlungsform Rechnung:
Zahlungsform irgendeine Kreditkarte:
Zahlungsform Vorabinkasso:
Zahlungsform eps-System:
Zahlungsform paybox:
Zahlungsform bezahlen.at:
Zahlungsform electronic bill (EBPP):
Zahlungsform sonstige NewPayment-Form:
Zahlungsmöglichkeiten unklar:
Kommentar Zahlungsmöglichkeiten Zahlung ist entweder über vorauskassa möglich, wobei man die Informationen wie diese erfolgen soll erst nach bestellung per Email zugestellt werden. Weiters ist auch eine Zahlung mittels Kreditkarten möglich
Themenkreis UWG (unlauterer Wettbewerb)
Analysieren Sie die Website nach möglicherweise unzulässigen / irreührenden / fehlerhaften Einträgen, Erklärungen, Logos- und Firmenzeichen, inkl. Markennamen und Verkehrsbezeichnungen. Beachten Sie auch Einträge in Metatags und auch im Quellcode. Analysieren Sie bis zu drei Fälle. Sollten Sie keine zutreffenden Einträge finden, erläutern Sie im ersten Kommentarfeld, nach welchen Kriterien Sie gesucht haben und zitieren Sie, welche Rechtsbestimmungen/Entscheidungen relevant sind.
Begriff(e) & Zeichen 1:
gefunden in Website (URL) 1:
UWG Kommentar 1: kein Problem nach UWG gefunden es wurde nach forlgenden Kriterien gesucht: unzulässigen / irreührenden / fehlerhaften Einträgen, Erklärungen, Logos- und Firmenzeichen, inkl. Markennamen und Verkehrsbezeichnungen sowie unzulässig vergleichende Werbung
Begriff(e) & Zeichen 2:
gefunden in Website (URL) 2:
UWG Kommentar 2:
Begriff(e) & Zeichen 3:
gefunden in Website (URL) 3:
UWG Kommentar 3:
Themenkreis Domain-Recht
Folgende gleichartige Domainnamen anderer Inhaber wurden geprüft
gleichartiger Domainname 1:
Angaben zu Inhaber/Priorität 1: Registrant: Hadron Data Graphics (HEM-DOM) 5585 Rankin Circle Waunakee, WI 53597 US Record created on 07-Oct-2002.
Potentielle Domainrechtsprobleme 1: hem.com ist Domain eines Privatusers der diese zu Repräsentationszwecken benutzt und wahrscheinlich keinerleit Markenrechte an dem Kürzel HEM besitzt. Welche der beiden domains (hem.at/hem.com) zuerst regristriert wurde konnte auf grund der WHOIS Abfragen nicht zufriedenstellend beantwortet werden, na nur der letzte Änderungszeitpunkt aufscheint und nicht der Zeitpunkt der registrierung.
gleichartiger Domainname 2:
Angaben zu Inhaber/Priorität 2: Registrant: trollnet (HEM3-DOM) Umevagen 145 Vannasby 911 36 SE Record created on 13-Sep-2002.
Potentielle Domainrechtsprobleme 2: Zu der Seite hem.net konnte leider nicht viel relevante Information beschafft werden, da die komplette Seite in Schwedisch ist und somit für mich leider nicht bewertbar ist. Aus Deutung der Bilder auf der Homepage kann aber davon ausgegangen werden das es sich dabei um einen Hotelleriebetrieb handelt, der Internetdienste anbietet.
gleichartiger Domainname 3:
Angaben zu Inhaber/Priorität 3: Valentin Caspaar val@QBX.NET QBX, Inc. P.O. Box 58547 US Record created on 2000-02-09
Potentielle Domainrechtsprobleme 3: hem.org ist derzeit zwar registriert, jedoch nur von einem domainhändler der diese domain auch zum verkauf anbietet
Themenkreis Datenschutz
Analysieren Sie, ob und in welchem Umfang personenbezogene Daten erfasst werden, ob die Registrierungsvorschriften - soweit nachvollziehbar - erfüllt sind, ob korrekte Datenschutzerklärungen abgegeben werden und welche Privacy-Policy verfolgt wird.
personenbezogene Daten Online erfasst J/N:
URL Formular Erfassung pers. Daten
DVR-Nummer notwendig J/N:
DVR-Nummer
Datenumfang entspricht Standardanwendung DAxxx:
Analyse Datenumfang: es werden folgende daten erfasst: VORNAME NACHNAME STRASSE PLZ ORT STAAT LAND TELEFON E-MAIL UID NR. KREDITKARTENNUMMER NAME AUF KREDITKARTE ABLAUFDATUM
J/N/URL Datenschutzerklärung Online
Analyse Datenschutzerklärung: keine datenschutzerklärung vorhanden
J/N/URL DSG2000-Infopflicht:
Analyse DSG2000-Infopflicht keine DSG2000 relevante Informationen vorhanden
J/N/URL Hinweis auf DSG2000-Widerspruchsmöglichkeit:
Analyse DSG2000-Widerspruch keine informationen in bezug auf widerspruchsrecht auffindbar
J/N/URL Datenweitergabe an Dritte ausgeschlossen:
Analyse Datenweitergabe an Dritte es werden keinerlei Angaben in Bezug auf die Datenweitergabe an Dritte gemacht
Nutzung Warenkorb benötigt Personenangaben J/N:
Nutzung Warenkorb benötigt Kundenregistrierung J/N:
Analyse Zusammenfassung Datenschutz: es wird weder in den AGBs noch irgendwo anders auf der Seite in irgend einer Art auf Datenschutz bzw die Datenweitergabe an dritte eingegangen
Themenkreis Datensicherheit
Analysiert wird, ob Basis-Sicherheitsbestimmungen berücksichtigt werden. Dies betrifft sowohl serverseitige Einstellungen, die Übertragungssicherheit und Einstellungen auf Seite des Benutzers (Browsers)
Übertragung Personendaten:
SSL-Zertifikat hat gültiges Datum J/N:
SSL-Zertifikat stammt von bekannter Organisation J/N:
Analyse ds-rechtlicher Status Shop-Betreiber: Auftraggeber des Shops: Peter Hemmelmayer Dienstleister: Telekom Austria ? Betroffener: der Kunde Technisch betrieben von: wahrscheinlich Telekom Austria
Analyse serverseitige Informationen: Server: Microsoft-IIS/5.0 Betreiber: Telekom Austria ?? Shopsoftware kann nicht erruiert werden, vermutlich Eigenentwicklung
Analyse Browsereinstellungen: Warenkorb Funktionalität erfordert Cookies Webseite bzw. Warenkorb ohne Javascript nicht benützbar, grosse Teile der Seite sind ohne JS nicht erreichbar
Themenkreis Telekommunikation
Handelt es sich beim Betreiber der vorgegebenen Website um einen Telekom-Anbieter (Telefonie/Festnetz/Mobilfunk, Internet Service Provider, Mehrwertdienstanbieter), dann ist der nachstehende Abschnitt für diesen Betreiber zu beantworten. In allen anderen Fällen sind die Fragen für jenen Betreiber zu beantworten, der Dienstleister für die vorliegende Website ist.
Provider-Bezeichnung:
Konzessionspflicht gem. TKG: Betreiber bietet konzessionspflichtige Dienste an, Beispiele: Sprachtelefonie, Mobilfunktelefonie, Betrieb eigener Standleitungen, bestimmte Funkdienste, Pager (aktueller Stand siehe TKK/RTR-Website)
Dienst Konzessionspflicht gem. TKG J/N:
Bezeichnung der Dienste:
J/N/URL Konzessionsbescheid TKK/RTR:
Bescheidnummer:
J/N/URL AGBs auf RTR-Site vorhanden:
Analyse Konzessionspflicht: zum Anbieten von webhosting Dienstleisungen ist keine Konzession erforderlich
Anzeigepflicht gem. TKG: Betreiber bietet anzeigepflichtige Dienste an, darunter fallen alle Internet-Vermittlungs- und -Service-Dienste (ISP)
Dienst Anzeigepflicht gem. TKG J/N:
Bezeichnung der Dienste:
J/N/URL Anzeige Dienste TKK/RTR:
Analyse Anzeigepflicht:
Registrierungspflicht gem. SigG: Betreiber bietet "normale" elektronische Signaturen an (inkl. Serverzertifikate)
Dienst Registrierungspflicht gem. SigG J/N:
Bezeichnung der Dienste:
J/N/URL Registrierungsbescheid TKK/RTR:
Bescheidnummer:
Analyse Registrierungspflicht: Die Telekom Austria hat die Ausgabe von Zertifikaten eingestellt
Zulassungspflicht gem. SigG: Betreiber bietet "sichere" elektronische Signaturen gemäß Verordnung zur "sicheren elektronischen Signatur" an.
Dienst Zulassungspflicht gem. SigG J/N:
Bezeichnung der Dienste:
J/N/URL Zulassungsbescheid TKK/RTR:
Bescheidnummer:
Analyse Konzessionspflicht: Die Telekom Austria hat die Ausgabe von Zertifikaten (sicheren elektronischen Signaturen) eingestellt
Themenkreis strafrechtliche Bestimmungen
Vorgang: Analyse der strafrechtlichen Bedeutung einer Bestellung unter falschem (jedoch existierenden) Namen und Adresse (inkl. Angabe relevanter Bestimmungen und Entscheidungen)
Analyse Cybercrime-Bestimmung: Dazu ist folgender Paragraph relevant: StGB § 146. Wer mit dem Vorsatz, durch das Verhalten des Getäuschten sich oder einen Dritten unrechtmäßig zu bereichern, jemanden durch Täuschung über Tatsachen zu einer Handlung Duldung oder Unterlassung verleitet, die diesen oder einen anderen am Vermögen schädigt, ist mit Freiheitsstrafe bis zu sechs Monaten oder mit Geldstrafe bis zu 360 Tagessätzen zu bestrafen. wobei bei obigen Paragraph, alles zutrifft nur der eigene Bereicherungsvorsatz nicht vorhanden ist --> nicht strafbar und StGB § 108. (1) Wer einem anderen in seinen Rechten dadurch absichtlich einen Schaden zufügt, daß er ihn oder einen Dritten durch Täuschung über Tatsachen zu einer Handlung, Duldung oder Unterlassung verleitet, die den Schaden herbeiführt, ist mit Freiheitsstrafe bis zu einem Jahr zu bestrafen. (2) Hoheitsrechte gelten nicht als Rechte im Sinn des Abs. 1. (3) Der Täter ist nur mit Ermächtigung des in seinen Rechten Verletzten zu verfolgen. --> könnte event. zutreffen wenn Vorsatz besteht den anderen zu schädigen
Vorgang: Analyse der strafrechtlichen Bedeutung des Schreibens/Entwickelns eines Virus/Wurms (inkl. Angabe relevanter Bestimmungen und Entscheidungen)
Analyse Cybercrime-Bestimmung § 126a Strafgesetzbuch (StGB) (1) Wer einen anderen dadurch schädigt, daß er automationsunterstützt verarbeitete, übermittelte oder überlassene Daten, über die er nicht oder nicht allein verfügen darf, verändert, löscht oder sonst unbrauchbar macht oder unterdrückt, ist mit Freiheitsstrafe bis zu sechs Monaten oder mit Geldstrafe bis zu 360 Tagessätzen zu bestrafen. (2) Unter Daten im Sinn des Abs. 1 sind sowohl personenbezogene und nicht personenbezogene Daten als auch Programme zu verstehen. (3) Wer durch die Tat an den Daten einen 2 000 Euro übersteigenden Schaden herbeiführt, ist mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bis zu 360 Tagessätzen, wer einen 40 000 Euro übersteigenden Schaden herbeiführt, mit Freiheitsstrafe von sechs Monaten bis zu fünf Jahren zu bestrafen. --> Durch diese Bestimmung ist auch eine Schädigung durch Viren oder andere Schädlinge umfasst, soferne sie vorsätzlich erfolgt. Störung der Funktionsfähigkeit eines Computersystems StGB § 126b. Wer die Funktionsfähigkeit eines Computersystems, über das er nicht oder nicht allein verfügen darf, dadurch schwer stört, dass er Daten eingibt oder übermittelt, ist, wenn die Tat nicht nach § 126a mit Strafe bedroht ist, mit Freiheitsstrafe bis zu sechs Monaten oder mit Geldstrafe bis zu 360 Tagessätzen zu bestrafen. Da beim Schreiben/Entwickeln mit ziemlicher Sicherheit von einer vorsätzlichen Handlung ausgegangen werden kann, wird der § 126 mit ziemlicher Sicherheit zum tragen kommen.
Vorgang: Analyse der strafrechtlichen Bedeutung des Schreibens/Entwickelns und verbreitens eines Toolkits für Viren/Würmer (inkl. Angabe relevanter Bestimmungen und Entscheidungen)
Analyse Cybercrime-Bestimmung Die Verbreitung und Entwicklung von Toolkits für Viren/Würmer ist wahrscheinlich nicht strafbar, wenn bei der Verbreitung darauf aufmerksam gemacht wird, das diese nur für Forschungszwecke verwendet werden dürfen und jegliche anderwertige Verwendung nicht erwünscht ist. Falls dieser Hinweis nicht vorhanden ist könnten StGB § 126a und 126b zum Tragen kommen
Vorgang: Analyse der strafrechtlichen Bedeutung des Ausfüllens von Onlineformularen zur Erlangung eines bestimmten Rechts (etwa eines Prüfungszeugnisses) unter falschen Namen (inkl. Angabe relevanter Bestimmungen und Entscheidungen)
Analyse Cybercrime-Bestimmung StGB § 223. (1) Wer eine falsche Urkunde mit dem Vorsatz herstellt oder eine echte Urkunde mit dem Vorsatz verfälscht, daß sie im Rechtsverkehr zum Beweis eines Rechtes, eines Rechtsverhältnisses oder einer Tatsache gebraucht werde, ist mit Freiheitsstrafe bis zu einem Jahr zu bestrafen. (2) Ebenso ist zu bestrafen, wer eine falsche oder verfälschte Urkunde im Rechtsverkehr zum Beweis eines Rechtes, eines Rechtsverhältnisses oder einer Tatsache gebraucht.
Abschluss
Sie haben es geschafft! Im untenstehenden Kommentarfeld können Sie noch ergänzende Angaben zu den Fragen bzw. zur Prüfung selbst machen. Sie können Änderungen solange durchführen, als die Frist noch nicht abgelaufen ist. Ich empfehle Ihnen auch eine Kopie der Online-Bestätigung aufzubewahren.
Zusätzlicher Kommentar: