Datenschutz

1. Verantwortlicher

Verantwortlicher für das digitale Friedhofsarchiv ist:

Tel.: +49 (0) 211 46 912 – 0
E-Mail: info@jgdus.de
Vertreten durch ihren Vorstand.

2. Datenschutzbeauftragter

Tel.: 0221/95 15 63 – 0
Sekretariat: 0221/95 15 63 – 22
Fax: 0221/95 15 63 – 3
Mobil: 0175/2660337
E-Mail: Peter.Mainzer@wbs.legal

3. Zwecke, Kategorien und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung des öffentlichen Friedhofsarchivs, zur Suche und Kartendarstellung, zur Pflege des veröffentlichten Gedenk- und Ortsarchivs sowie zur Sicherheit und Stabilität des Dienstes. Rechtsgrundlage für die öffentlich-rechtliche, religiöse und archivische Aufgabe ist Art. 6 Abs. 1 lit. e DSGVO. Für das sichere technische Funktionieren, die Abwehr von Missbrauch und die Fehleranalyse gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitet werden insbesondere technische Verbindungsdaten, Suchparameter, veröffentlichte Archivangaben, Orts- und Koordinatendaten, freigegebene Fotos sowie Daten, die Sie selbst per E-Mail oder Telefon übermitteln. Für die Bearbeitung einer von Ihnen gewünschten Auskunft oder sonstigen direkten Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine vorvertragliche Maßnahme oder einen Vertrag gerichtet ist; im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Bearbeitung und Beantwortung. Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Aufbewahrungsgrund besteht. Die öffentliche Projektion enthält veröffentlichte Namen, Lebensdaten, Graborte, Koordinaten und Fotos Verstorbener. Nach Erwägungsgrund 27 DSGVO gilt die DSGVO nicht für personenbezogene Daten Verstorbener; Rechte und Interessen lebender Personen werden weiterhin berücksichtigt und nach den jeweils anwendbaren Vorschriften geschützt.

4. Hosting, TLS und Sicherheitsbetrieb

Die Website https://friedhof.jgdus.de wird auf einem VPS der Hetzner Online GmbH in Deutschland (Nürnberg) betrieben. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, ist der technische Hosting-Empfänger beziehungsweise Auftragsverarbeiter. Die Verbindung wird per TLS abgesichert. Caddy arbeitet als TLS-Termination und Reverse Proxy vor Django 5.2.16 mit Gunicorn; die Anwendung nutzt PostgreSQL/PostGIS 16.

Für gewöhnlich erlaubte öffentliche Anfragen schreibt Caddy keinen Access-Log. Für Rate Limiting wird höchstens 24 Stunden ein HMAC-Pseudonym der IP-Adresse gespeichert. Nur abgewiesene oder verdächtige Anfragen können im Security-Log IP-Adresse, User-Agent, Pfad ohne Query-String, Zeitpunkt, Status und Request-ID enthalten. Rohdaten werden 14 Tage, aggregierte, nicht personenbezogene Zusammenfassungen 90 Tage aufbewahrt. E-Mail-Benachrichtigungen sind aggregiert und enthalten weder Besucher-IP, Namen, Request-Inhalte noch Suchbegriffe.

Datenschutzerklärung der Hetzner Online GmbH

5. Friedhofsarchiv, Suche und Deep Links

Die öffentliche Suche verwendet den GET-Parameter q. Der Suchtext kann dadurch in URL, Browserverlauf und geteilten Links sichtbar sein. Das Archiv speichert keine Suchhistorie und verwendet für die Suche weder localStorage noch sessionStorage. Ein direkter Link kann auf eine veröffentlichte Grabstätte verweisen.

Die Datenbank enthält die für die öffentliche Projektion freigegebenen Archivdaten. Tägliche Off-host-Backups werden read-only auf einen von der Gemeinde kontrollierten OptiPlex gezogen. Die Rotation umfasst den aktuellen Snapshot und höchstens sechs datierte Snapshots; Löschungen erreichen die jeweiligen Sicherungskopien, sobald die entsprechende Rotation abläuft. Daraus folgt nicht, dass jede automatische Datenbanksicherung des Ursprungssystems durch die Off-host-Rotation gelöscht wird. Wiederherstellung und Zugriff sind auf den Betriebszweck begrenzt.

6. Karten und Fotos

OpenStreetMap

Die öffentliche OSM-Basiskarte wird vom Browser direkt von tile.openstreetmap.de geladen. Betreiber des Dienstes ist FOSSGIS e.V. Dabei werden IP-Adresse, Browser-Header und die Koordinaten der angeforderten Kacheln an diesen Dienst übertragen. Die Cross-Origin-Referrer-Übermittlung wird durch die Website-Policy unterdrückt. Maßgeblich ist die Datenschutzerklärung von OpenStreetMap Deutschland.

Luftbild NRW

Das Luftbild von Geobasis NRW wird über einen begrenzten Proxy unseres Servers geladen. Der Browser erhält die Antwort von unserer Domain; Besucher-IP und X-Forwarded-For werden nicht an NRW weitergegeben. Der Dienst wird von Geobasis NRW bereitgestellt.

Grabfotos

Freigegebene Grabfotos werden lokal von unserem VPS ausgeliefert. Ein externer CDN-Dienst wird dafür nicht verwendet.

7. Spendenlink und derzeit nicht angebotene Leistungen

Entgeltliche Zusatzleistungen und Bestellfunktionen werden derzeit nicht öffentlich angeboten. Es gibt kein öffentliches Bestellformular; Bestell-, Kontakt- oder Zahlungsdaten werden darüber nicht entgegengenommen. Cloudflare Turnstile sowie Zahlungs-API und Webhooks von PayPal werden im aktuellen öffentlichen Ablauf nicht geladen oder verwendet.

Unabhängig davon enthält die Website einen externen Spendenlink zu PayPal. PayPal-Code, -SDK, -API und -Iframe sind nicht in unsere Seiten eingebettet; das bloße Anzeigen unserer Seiten stellt daher keine Verbindung zu PayPal her. Erst wenn Sie den Link aktivieren, verlassen Sie unsere Website. Dann verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg Daten in eigener datenschutzrechtlicher Verantwortlichkeit; hierzu können insbesondere IP-Adresse, Browserdaten sowie Konto- und Zahlungsdaten gehören. Auch internationale Übermittlungen richten sich nach der Datenschutzerklärung von PayPal.

8. Cookies, Speicher und geschützte Bereiche

Die optionale Seitenstatistik dient ausschließlich der Erstellung von Nutzungszahlen für die öffentlichen Informationsseiten. Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können ablehnen; ohne Einwilligung sowie bei einem GPC- oder DNT-Datenschutzsignal werden keine Statistikdaten gesendet. Sie können Ihre Auswahl über Statistik-Einstellungen im Seitenfuß jederzeit ändern oder widerrufen. Gesendet werden nur Hostname, aufgerufener Pfad ohne Query-String, Referrer-Domain und eine sitzungsbezogene Zufallskennung; der Relay ergänzt einen UTC-Zeitstempel. Für die Länderbestimmung verarbeitet der Server die IP-Adresse während der Anfrage ausschließlich anhand einer lokal gespeicherten Datenbank; DB-IP erhält keine Besucher-IP. Gespeichert wird nur das daraus abgeleitete Land als ISO-3166-1-alpha-2-Code, nicht die IP-Adresse. Exakte Koordinaten oder weitere geografische Angaben werden nicht abgeleitet. Wenn die Datenbank fehlt, ungültig ist oder kein zuverlässiges Ergebnis liefert, bleibt das Land unbekannt. Historische Statistikdaten werden nicht nachträglich geografisch ergänzt. Vollständige Referrer-URLs, Suchbegriffe, Formulardaten, IP-Adresse und User-Agent werden nicht als Statistikdaten gespeichert. Eine zufällige Kennung wird erst nach Einwilligung im sessionStorage abgelegt und im Relay mit einem separaten HMAC-Schlüssel pseudonymisiert gespeichert. API-, private, Bestell- und aktive Formularseiten werden nicht erfasst. Die Einwilligungswahl wird nach der Auswahl im localStorage gespeichert; die Sitzungskennung wird nur nach Einwilligung im sessionStorage gespeichert. Die Relay-Warteschlange wird täglich bereinigt und entfernt Ereignisse, die älter als sieben Tage sind. Bei planmäßigem täglichem Lauf können Ereignisse knapp acht Tage vorliegen. Importierte Statistikereignisse werden auf OptiPlex stündlich ab einem Alter von 90 Tagen gelöscht; bei planmäßigem Lauf können sie knapp 91 Tage vorliegen. Statistik-Cookies werden nicht verwendet.

Die öffentlichen Seiten verwenden keine Marketing-Dienste, Social Pixels oder Profiling. Der externe PayPal-Spendenlink setzt auf unserer Website keine PayPal-Cookies; Datenverarbeitung durch PayPal beginnt erst nach Aktivierung des Links. Cloudflare Turnstile wird nicht geladen, solange öffentliche Bestellungen deaktiviert sind. Der private Inhaber- und Administratorzugang bleibt ausschließlich über das Tailnet erreichbar. Mitarbeitende können den getrennten Operatorbereich unter /operator/ nur über HTTPS und mit verpflichtender Zwei-Faktor-Authentifizierung mittels TOTP verwenden. Die optische Texterkennung (OCR) für eingereichte Feldfotos läuft lokal auf unserem Server; ein externer OCR- oder KI-Dienst wird dafür nicht verwendet. Im Feldmodus erfasste Fotos und GPS-Koordinaten bleiben privat und werden erst nach manueller Prüfung und Freigabe veröffentlicht. In den geschützten Bereichen werden notwendige Session- und CSRF-Cookies nach § 25 Abs. 2 Nr. 2 TDDDG sowie TOTP für Anmeldung und Schutz der Funktionen verwendet.

9. Empfänger und Übermittlungen

Empfänger sind die zuständigen Stellen der Jüdischen Gemeinde Düsseldorf, Hetzner für Hosting sowie FOSSGIS e.V. für die vom Browser angeforderten OSM-Kacheln. NRW erhält Luftbildanfragen über unseren Server ohne Besucher-IP oder X-Forwarded-For. Beim bloßen Aufruf unserer Seiten werden keine Daten an PayPal übermittelt. Nach Aktivierung des externen Spendenlinks verarbeitet PayPal Daten in eigener Verantwortlichkeit und kann sie nach seiner Datenschutzerklärung international übermitteln. Weitere Empfänger für Analyse, Werbung oder soziale Netzwerke werden nicht eingesetzt.

10. Speicherdauer und Löschung

Veröffentlichte Archivdaten und freigegebene Fotos werden für den Zweck des digitalen Friedhofsarchivs vorgehalten. Technische Rate-Limit-Pseudonyme bestehen höchstens 24 Stunden, Roh-Security-Logs 14 Tage und aggregierte Security-Zusammenfassungen 90 Tage. Off-host-Backups unterliegen der Rotation aus aktuellem Snapshot und höchstens sechs datierten Snapshots; die jeweiligen Sicherungskopien werden mit Ablauf ihrer Rotation gelöscht. Gesetzliche Aufbewahrungspflichten, ein laufender Sicherheits- oder Rechtsfall können einer früheren Löschung entgegenstehen.

11. Rechte betroffener Personen

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich an den Verantwortlichen oder den Datenschutzbeauftragten wenden. Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei:

13. Suchmaschinen und keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung findet nicht statt. Die öffentlichen Seiten sind für die Indexierung durch Suchmaschinen freigegeben. sitemap.xml, canonical-, hreflang- und Verifikationsangaben unterstützen die Auffindbarkeit, laden aber keinen Code von Google oder Bing und stellen beim Seitenaufruf keine Browser-Verbindung zu diesen Unternehmen her. Suchmaschinen rufen öffentliche Seiten mit eigenen Crawlern ab und verarbeiten die dabei erhobenen Daten in eigener Verantwortlichkeit.

14. Datensicherheit und Stand

Wir treffen angemessene technische und organisatorische Maßnahmen für TLS, Zugriffsschutz, getrennte öffentliche und geschützte Bereiche, begrenzte Protokollierung, HMAC-Pseudonymisierung und geprüfte Backups.

Stand: 30. September 2026