Datenschutz

1. Verantwortlicher

Verantwortlicher für das digitale Friedhofsarchiv ist:

Tel.: +49 (0) 211 46 912 – 0
E-Mail: info@jgdus.de
Vertreten durch ihren Vorstand.

2. Datenschutzbeauftragter

Tel.: 0221/95 15 63 – 0
Sekretariat: 0221/95 15 63 – 22
Fax: 0221/95 15 63 – 3
Mobil: 0175/2660337
E-Mail: Peter.Mainzer@wbs.legal

3. Zwecke, Kategorien und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung des öffentlichen Friedhofsarchivs, zur Suche und Kartendarstellung, zur Pflege des veröffentlichten Gedenk- und Ortsarchivs sowie zur Sicherheit und Stabilität des Dienstes. Rechtsgrundlage für die öffentlich-rechtliche, religiöse und archivische Aufgabe ist Art. 6 Abs. 1 lit. e DSGVO. Für das sichere technische Funktionieren, die Abwehr von Missbrauch und die Fehleranalyse gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitet werden insbesondere technische Verbindungsdaten, Suchparameter, veröffentlichte Archivangaben, Orts- und Koordinatendaten, freigegebene Fotos sowie Daten, die Sie selbst per E-Mail oder Telefon übermitteln. Für die Bearbeitung einer von Ihnen gewünschten Auskunft oder sonstigen direkten Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine vorvertragliche Maßnahme oder einen Vertrag gerichtet ist; im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Bearbeitung und Beantwortung. Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Aufbewahrungsgrund besteht. Die öffentliche Projektion enthält veröffentlichte Namen, Lebensdaten, Graborte, Koordinaten und Fotos Verstorbener. Nach Erwägungsgrund 27 DSGVO gilt die DSGVO nicht für personenbezogene Daten Verstorbener; Rechte und Interessen lebender Personen werden weiterhin berücksichtigt und nach den jeweils anwendbaren Vorschriften geschützt.

4. Hosting, TLS und Sicherheitsbetrieb

Die Website https://friedhof.jgdus.de wird auf einem VPS der Hetzner Online GmbH in Deutschland (Nürnberg) betrieben. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, ist der technische Hosting-Empfänger beziehungsweise Auftragsverarbeiter. Die Verbindung wird per TLS abgesichert. Caddy arbeitet als TLS-Termination und Reverse Proxy vor Django 5.2.16 mit Gunicorn; die Anwendung nutzt PostgreSQL/PostGIS 16.

Für gewöhnlich erlaubte öffentliche Anfragen schreibt Caddy keinen Access-Log. Für Rate Limiting wird höchstens 24 Stunden ein HMAC-Pseudonym der IP-Adresse gespeichert. Nur abgewiesene oder verdächtige Anfragen können im Security-Log IP-Adresse, User-Agent, Pfad ohne Query-String, Zeitpunkt, Status und Request-ID enthalten. Rohdaten werden 14 Tage, aggregierte, nicht personenbezogene Zusammenfassungen 90 Tage aufbewahrt. E-Mail-Benachrichtigungen sind aggregiert und enthalten weder Besucher-IP, Namen, Request-Inhalte noch Suchbegriffe.

Datenschutzerklärung der Hetzner Online GmbH

5. Friedhofsarchiv, Suche und Deep Links

Die öffentliche Suche verwendet den GET-Parameter q. Der Suchtext kann dadurch in URL, Browserverlauf und geteilten Links sichtbar sein. Das Archiv speichert keine Suchhistorie und verwendet für die Suche weder localStorage noch sessionStorage. Ein direkter Link kann auf eine veröffentlichte Grabstätte verweisen.

Die Datenbank enthält die für die öffentliche Projektion freigegebenen Archivdaten. Tägliche Off-host-Backups werden read-only auf einen von der Gemeinde kontrollierten OptiPlex gezogen. Die Rotation umfasst den aktuellen Snapshot und höchstens sechs datierte Snapshots; Löschungen erreichen die jeweiligen Sicherungskopien, sobald die entsprechende Rotation abläuft. Daraus folgt nicht, dass jede automatische Datenbanksicherung des Ursprungssystems durch die Off-host-Rotation gelöscht wird. Wiederherstellung und Zugriff sind auf den Betriebszweck begrenzt.

6. Karten und Fotos

OpenStreetMap

Die öffentliche OSM-Basiskarte wird vom Browser direkt von tile.openstreetmap.de geladen. Betreiber des Dienstes ist FOSSGIS e.V. Dabei werden IP-Adresse, Browser-Header und die Koordinaten der angeforderten Kacheln an diesen Dienst übertragen. Die Cross-Origin-Referrer-Übermittlung wird durch die Website-Policy unterdrückt. Maßgeblich ist die Datenschutzerklärung von OpenStreetMap Deutschland.

Luftbild NRW

Das Luftbild von Geobasis NRW wird über einen begrenzten Proxy unseres Servers geladen. Der Browser erhält die Antwort von unserer Domain; Besucher-IP und X-Forwarded-For werden nicht an NRW weitergegeben. Der Dienst wird von Geobasis NRW bereitgestellt.

Grabfotos

Freigegebene Grabfotos werden lokal von unserem VPS ausgeliefert. Ein externer CDN-Dienst wird dafür nicht verwendet.

7. Spendenlink und derzeit nicht angebotene Leistungen

Entgeltliche Zusatzleistungen und Bestellfunktionen werden derzeit nicht öffentlich angeboten. Es gibt kein öffentliches Bestellformular; Bestell-, Kontakt- oder Zahlungsdaten werden darüber nicht entgegengenommen. Cloudflare Turnstile sowie Zahlungs-API und Webhooks von PayPal werden im aktuellen öffentlichen Ablauf nicht geladen oder verwendet.

Unabhängig davon enthält die Website einen externen Spendenlink zu PayPal. PayPal-Code, -SDK, -API und -Iframe sind nicht in unsere Seiten eingebettet; das bloße Anzeigen unserer Seiten stellt daher keine Verbindung zu PayPal her. Erst wenn Sie den Link aktivieren, verlassen Sie unsere Website. Dann verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg Daten in eigener datenschutzrechtlicher Verantwortlichkeit; hierzu können insbesondere IP-Adresse, Browserdaten sowie Konto- und Zahlungsdaten gehören. Auch internationale Übermittlungen richten sich nach der Datenschutzerklärung von PayPal.

8. Cookies, Speicher und geschützte Bereiche

Die öffentlichen Seiten setzen im aktuellen Ablauf keine Cookies und verwenden keine Analyse-Cookies, Marketing-Dienste, Social Pixels, Profiling oder Google Analytics. Der externe PayPal-Spendenlink setzt auf unserer Website keine PayPal-Cookies; Datenverarbeitung durch PayPal beginnt erst nach Aktivierung des Links. Cloudflare Turnstile wird nicht geladen, solange öffentliche Bestellungen deaktiviert sind. Der private redaktionelle und administrative Bereich ist nur für autorisierte Mitarbeitende über das Tailnet erreichbar. Dort werden notwendige Session- und CSRF-Cookies nach § 25 Abs. 2 Nr. 2 TDDDG sowie TOTP für Anmeldung und Schutz der Funktionen verwendet.

9. Empfänger und Übermittlungen

Empfänger sind die zuständigen Stellen der Jüdischen Gemeinde Düsseldorf, Hetzner für Hosting sowie FOSSGIS e.V. für die vom Browser angeforderten OSM-Kacheln. NRW erhält Luftbildanfragen über unseren Server ohne Besucher-IP oder X-Forwarded-For. Beim bloßen Aufruf unserer Seiten werden keine Daten an PayPal übermittelt. Nach Aktivierung des externen Spendenlinks verarbeitet PayPal Daten in eigener Verantwortlichkeit und kann sie nach seiner Datenschutzerklärung international übermitteln. Weitere Empfänger für Analyse, Werbung oder soziale Netzwerke werden nicht eingesetzt.

10. Speicherdauer und Löschung

Veröffentlichte Archivdaten und freigegebene Fotos werden für den Zweck des digitalen Friedhofsarchivs vorgehalten. Technische Rate-Limit-Pseudonyme bestehen höchstens 24 Stunden, Roh-Security-Logs 14 Tage und aggregierte Security-Zusammenfassungen 90 Tage. Off-host-Backups unterliegen der Rotation aus aktuellem Snapshot und höchstens sechs datierten Snapshots; die jeweiligen Sicherungskopien werden mit Ablauf ihrer Rotation gelöscht. Gesetzliche Aufbewahrungspflichten, ein laufender Sicherheits- oder Rechtsfall können einer früheren Löschung entgegenstehen.

11. Rechte betroffener Personen

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich an den Verantwortlichen oder den Datenschutzbeauftragten wenden. Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei:

13. Suchmaschinen und keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung findet nicht statt. Die öffentlichen Seiten sind für die Indexierung durch Suchmaschinen freigegeben. sitemap.xml, canonical-, hreflang- und Verifikationsangaben unterstützen die Auffindbarkeit, laden aber keinen Code von Google oder Bing und stellen beim Seitenaufruf keine Browser-Verbindung zu diesen Unternehmen her. Suchmaschinen rufen öffentliche Seiten mit eigenen Crawlern ab und verarbeiten die dabei erhobenen Daten in eigener Verantwortlichkeit.

14. Datensicherheit und Stand

Wir treffen angemessene technische und organisatorische Maßnahmen für TLS, Zugriffsschutz, getrennte öffentliche und geschützte Bereiche, begrenzte Protokollierung, HMAC-Pseudonymisierung und geprüfte Backups.

Stand: 20. August 2026