מדיניות פרטיות

1. בעל השליטה במאגר

הגורם האחראי על ארכיון בית העלמין הדיגיטלי הוא:

טל': +49 (0) 211 46 912 – 0
דוא"ל: info@jgdus.de
מיוצגת על ידי הוועד המנהל שלה.

2. ממונה על הגנת הפרטיות

טל': 0221/95 15 63 – 0
מזכירות: 0221/95 15 63 – 22
פקס: 0221/95 15 63 – 3
נייד: 0175/2660337
דוא"ל: Peter.Mainzer@wbs.legal

3. מטרות, קטגוריות ובסיס משפטי

אנו מעבדים נתונים לצורך אספקת ארכיון בית העלמין הציבורי, לחיפוש ולהצגה במפה, לתחזוקת ארכיון הזיכרון והאתר המפורסם, וכן למען אבטחת השירות ויציבותו. הבסיס המשפטי לביצוע המשימה הציבורית-משפטית, הדתית והארכיונית הוא Art. 6 Abs. 1 lit. e DSGVO. לצורך התפקוד הטכני התקין והמאובטח, מניעת שימוש לרעה וניתוח תקלות, חל בנוסף Art. 6 Abs. 1 lit. f DSGVO.

בפרט מעובדים נתוני התחברות טכניים, פרמטרי חיפוש, נתוני ארכיון שפורסמו, נתוני מיקום וקואורדינטות, תצלומים שאושרו לפרסום וכן נתונים שאתם מוסרים בעצמכם בדוא"ל או בטלפון. לצורך טיפול בבקשת מידע או בפנייה ישירה אחרת מטעמכם חל Art. 6 Abs. 1 lit. b DSGVO, ככל שהפנייה נוגעת לנקיטת צעדים טרום-חוזיים או לחוזה; ביתר המקרים Art. 6 Abs. 1 lit. f DSGVO הוא הבסיס המשפטי לטיפול ולמענה. הנתונים יימחקו עם סיום הטיפול בפנייה, אלא אם קיימת חובת שמירה על פי חוק או עילה חוקית אחרת לשמירתם. הממשק הציבורי כולל שמות שפורסמו, תאריכי לידה ופטירה, מיקומי קברים, קואורדינטות ותצלומים של נפטרים. בהתאם ל-Erwägungsgrund 27 DSGVO, ה-DSGVO אינו חל על נתונים אישיים של נפטרים; זכויותיהם והאינטרסים של אנשים חיים ממשיכים להישמר ולהיות מוגנים בהתאם להוראות הדין החלות.

4. אחסון, TLS ואבטחת תפעול

האתר https://friedhof.jgdus.de מופעל על גבי VPS של Hetzner Online GmbH ב-Deutschland (Nürnberg). Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, הוא ספק האחסון הטכני או מעבד המידע. החיבור מאובטח באמצעות TLS. Caddy משמש לסיום TLS וכפרוקסי הפוך לפני Django 5.2.16 עם Gunicorn; היישום משתמש ב-PostgreSQL/PostGIS 16.

עבור בקשות ציבוריות מורשות רגילות, Caddy אינו שומר יומן גישה. לצורך הגבלת קצב בקשות נשמר פסיאודונים HMAC של כתובת ה-IP למשך 24 שעות לכל היותר. רק בקשות שנדחו או בקשות חשודות עשויות להיכלל ביומן האבטחה עם כתובת IP, מזהה משתמש (User-Agent), נתיב ללא מחרוזת שאילתה, מועד הבקשה, סטטוס ומזהה בקשה. נתונים גולמיים נשמרים למשך 14 ימים, וסיכומים מצרפיים שאינם כוללים מידע אישי נשמרים למשך 90 ימים. התראות בדוא"ל מועברות באופן מצרפי ואינן כוללות כתובות IP של מבקרים, שמות, תוכן בקשות או מונחי חיפוש.

מדיניות הפרטיות של Hetzner Online GmbH

5. ארכיון בית העלמין, חיפוש וקישורים ישירים

החיפוש הציבורי משתמש בפרמטר GET q. טקסט החיפוש עשוי לפיכך להופיע בכתובת ה-URL, בהיסטוריית הדפדפן ובקישורים משותפים. הארכיון אינו שומר היסטוריית חיפושים ואינו משתמש ב-localStorage או ב-sessionStorage לצורך החיפוש. קישור ישיר יכול להפנות לחלקת קבר שפורסמה.

מסד הנתונים מכיל את נתוני הארכיון שאושרו לתצוגה ציבורית. גיבויי off-host יומיים מועברים במצב קריאה בלבד ל-OptiPlex הנמצא בשליטת הקהילה. סבב הגיבויים כולל את תמונת המצב הנוכחית ולכל היותר שש תמונות מצב מתוארכות; מחיקות חלות על עותקי הגיבוי בהתאם עם פקיעת סבב הרוטציה המתאים. אין בכך כדי להעיד שכל גיבוי מסד נתונים אוטומטי של מערכת המקור נמחק על ידי סבב ה-off-host. שחזור וגישה מוגבלים לצורכי תפעול בלבד.

6. מפות ותצלומים

OpenStreetMap

מפת הבסיס הציבורית של OSM נטענת על ידי הדפדפן ישירות מ-tile.openstreetmap.de. מפעילת השירות היא FOSSGIS e.V. בעת הפעולה מועברים לשירות זה כתובת ה-IP, כותרי הדפדפן וקואורדינטות האריחים המבוקשים. העברת הפניה בין מקורות (Cross-Origin Referrer) נחסמת על ידי מדיניות האתר. הנוסח המחייב הוא מדיניות הפרטיות של OpenStreetMap Deutschland.

תצלום אוויר NRW

תצלום האוויר מאת Geobasis NRW נטען באמצעות פרוקסי מוגבל של השרת שלנו. הדפדפן מקבל את המענה משם המתחם שלנו; כתובת ה-IP של המבקר ו-X-Forwarded-For אינם מועברים ל-NRW. השירות מסופק על ידי Geobasis NRW.

תצלומי קברים

תצלומי קברים שאושרו מוגשים מקומית משרת ה-VPS שלנו. שירות CDN חיצוני אינו משמש למטרה זו.

7. קישור לתרומה ושירותים שאינם מוצעים כעת

שירותים נוספים בתשלום ואפשרויות הזמנה אינם מוצעים כעת לציבור. אין טופס הזמנה ציבורי, ולא מתקבלים באמצעותו פרטי הזמנה, קשר או תשלום. Cloudflare Turnstile וכן ממשק התשלומים ו-webhooks של PayPal אינם נטענים או משמשים בתהליך הציבורי הנוכחי.

בנפרד מכך, האתר כולל קישור חיצוני לתרומה באמצעות PayPal. קוד, SDK, API או iframe של PayPal אינם מוטמעים בדפים שלנו; לכן עצם הצגת הדפים אינה יוצרת חיבור ל-PayPal. רק לאחר הפעלת הקישור תעזבו את האתר שלנו. אז PayPal (Europe) S.à r.l. et Cie, S.C.A. ב-Luxemburg מעבדת מידע כבעלת שליטה עצמאית; מידע זה עשוי לכלול, בין היתר, כתובת IP, נתוני דפדפן ופרטי חשבון ותשלום. גם העברות בינלאומיות כפופות להצהרת הפרטיות של PayPal.

8. עוגיות (Cookies), אחסון ואזורים מוגנים

בתהליך הנוכחי הדפים הציבוריים אינם מציבים עוגיות ואינם משתמשים בעוגיות ניתוח, שירותי שיווק, פיקסלים חברתיים, יצירת פרופילים או Google Analytics. הקישור החיצוני לתרומה באמצעות PayPal אינו מציב עוגיות PayPal באתר שלנו; עיבוד המידע בידי PayPal מתחיל רק לאחר הפעלת הקישור. Cloudflare Turnstile אינו נטען כל עוד ההזמנות הציבוריות מושבתות. האזור העריכתי והמינהלי הפרטי נגיש רק לעובדים מורשים באמצעות Tailnet. באזור זה נעשה שימוש בעוגיות הפעלה ובעוגיות CSRF הנדרשות לפי § 25 Abs. 2 Nr. 2 TDDDG וכן ב-TOTP לצורך כניסה והגנה על הפונקציות.

9. נמענים והעברות מידע

הנמענים הם הגורמים המוסמכים ב-Jüdischen Gemeinde Düsseldorf, Hetzner לצורכי אחסון, וכן FOSSGIS e.V. עבור אריחי OSM שהדפדפן מבקש. NRW מקבלת בקשות לתצלומי אוויר דרך השרת שלנו ללא כתובת ה-IP של המבקר וללא X-Forwarded-For. עצם פתיחת הדפים שלנו אינה מעבירה מידע ל-PayPal. לאחר הפעלת הקישור החיצוני לתרומה, PayPal מעבדת מידע באחריותה העצמאית ועשויה להעבירו למדינות אחרות בהתאם להצהרת הפרטיות שלה. לא נעשה שימוש בנמענים נוספים לצורכי ניתוח, פרסום או רשתות חברתיות.

10. תקופת שמירה ומחיקה

נתוני ארכיון שפורסמו ותצלומים שאושרו נשמרים למטרת ארכיון בית העלמין הדיגיטלי. פסיאודונימים טכניים להגבלת קצב בקשות נשמרים לכל היותר 24 שעות, יומני אבטחה גולמיים נשמרים 14 ימים וסיכומי אבטחה מצרפיים נשמרים 90 ימים. גיבויי off-host כפופים לרוטציה של תמונת המצב הנוכחית ולכל היותר שש תמונות מצב מתוארכות; עותקי הגיבוי המתאימים נמחקים עם תום סבב הרוטציה שלהם. חובות שמירה על פי חוק, אירוע אבטחה פעיל או הליך משפטי עשויים למנוע מחיקה מוקדמת יותר.

11. זכויות נושאי המידע

בכפוף לתנאים הקבועים בחוק, עומדות לכם הזכות לעיון, תיקון, מחיקה, הגבלת עיבוד, ניידות נתונים והתנגדות לעיבוד. באפשרותכם לפנות לגורם האחראי או לממונה על הגנת המידע. ככל שהעיבוד מבוסס על הסכמה, ניתן לחזור מכם מההסכמה בכל עת לגבי העתיד.

12. הזכות להגיש תלונה

באפשרותכם להגיש תלונה לרשות פיקוח על הגנת המידע, ובפרט אל:

13. מנועי חיפוש והיעדר קבלת החלטות אוטומטית

לא מתבצעת קבלת החלטות אוטומטית, לרבות יצירת פרופילים, בעלת השפעה משפטית או השפעה מהותית דומה. הדפים הציבוריים פתוחים לאינדוקס על ידי מנועי חיפוש. sitemap.xml, נתוני canonical, hreflang ונתוני האימות מסייעים לאיתור האתר, אך אינם טוענים קוד של Google או Bing ואינם יוצרים חיבור דפדפן לחברות אלה בעת פתיחת הדף. מנועי חיפוש מאחזרים דפים ציבוריים באמצעות הסורקים שלהם ומעבדים את המידע שנאסף באחריותם העצמאית.

14. אבטחת מידע ותוקף המסמך

אנו נוקטים אמצעים טכניים וארגוניים נאותים עבור TLS, בקרת גישה, הפרדה בין אזורים ציבוריים ומוגנים, רישום יומנים מוגבל, פסאודונימיזציה באמצעות HMAC וגיבויים מאומתים.

נכון לתאריך: 20. August 2026