Политика конфиденциальности

1. Ответственный за обработку данных

Ответственным за цифровой архив кладбища является:

Тел.: +49 (0) 211 46 912 – 0
Эл. почта: info@jgdus.de
В лице своего правления.

2. Уполномоченный по защите данных

Тел.: 0221/95 15 63 – 0
Секретариат: 0221/95 15 63 – 22
Факс: 0221/95 15 63 – 3
Моб.: 0175/2660337
Эл. почта: Peter.Mainzer@wbs.legal

3. Цели, категории и правовые основания

Мы обрабатываем данные для предоставления публичного архива кладбища, поиска и отображения на карте, ведения опубликованного мемориального и краеведческого архива, а также для обеспечения безопасности и стабильности работы сервиса. Правовым основанием для выполнения публично-правовых, религиозных и архивных задач является Art. 6 Abs. 1 lit. e DSGVO. Для безопасного технического функционирования, предотвращения злоупотреблений и анализа ошибок дополнительно применяется Art. 6 Abs. 1 lit. f DSGVO.

В частности, обрабатываются технические данные соединения, параметры поиска, опубликованные архивные сведения, данные о местоположении и координаты, опубликованные фотографии, а также данные, которые вы передаете самостоятельно по электронной почте или телефону. Для обработки запрошенной вами справки или иного прямого обращения применяется Art. 6 Abs. 1 lit. b DSGVO, если запрос касается преддоговорных мер или договора; в остальных случаях Art. 6 Abs. 1 lit. f DSGVO является правовым основанием для обработки и ответа. Данные удаляются после завершения обработки запроса, если отсутствуют установленные законом обязанности по хранению или иные допустимые основания для хранения. Публичный показ содержит опубликованные имена, даты жизни, места захоронения, координаты и фотографии умерших. Согласно Erwägungsgrund 27 DSGVO, действие DSGVO не распространяется на персональные данные умерших; права и интересы живых лиц продолжают учитываться и защищаться в соответствии с применимыми нормами.

4. Хостинг, TLS и обеспечение безопасности

Веб-сайт https://friedhof.jgdus.de работает на VPS компании Hetzner Online GmbH в Deutschland (Nürnberg). Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, является техническим получателем услуг хостинга или обработчиком данных. Соединение защищено с помощью TLS. Caddy выполняет функции TLS-терминации и обратного прокси перед Django 5.2.16 с Gunicorn; приложение использует PostgreSQL/PostGIS 16.

Для обычных разрешенных публичных запросов Caddy не ведет журнал доступа. Для ограничения частоты запросов HMAC-псевдоним IP-адреса хранится не более 24 часов. Только отклоненные или подозрительные запросы могут фиксироваться в журнале безопасности с сохранением IP-адреса, User-Agent, пути без строки запроса, времени, статуса и ID запроса. Необработанные данные хранятся 14 дней, а агрегированные обезличенные сводки — 90 дней. Оповещения по электронной почте являются агрегированными и не содержат IP-адресов посетителей, имен, содержимого запросов или поисковых терминов.

Политика конфиденциальности Hetzner Online GmbH

5. Архив кладбища, поиск и прямые ссылки

Публичный поиск использует GET-параметр q. Поисковый запрос может быть виден в URL-адресе, истории браузера и отправленных ссылках. Архив не сохраняет историю поиска и не использует для поиска ни localStorage, ни sessionStorage. Прямая ссылка может вести на опубликованное захоронение.

База данных содержит архивные данные, разрешенные для публичного показа. Ежедневные резервные копии (off-host) передаются в режиме только для чтения на OptiPlex, контролируемый общиной. Ротация включает текущий снимок и не более шести датированных снимков; удаление данных переносится в резервные копии по мере истечения соответствующего цикла ротации. Это не означает, что каждая автоматическая резервная копия базы данных исходной системы удаляется в процессе off-host ротации. Восстановление и доступ строго ограничены целями эксплуатации.

6. Карты и фотографии

OpenStreetMap

Публичная базовая карта OSM загружается браузером непосредственно с tile.openstreetmap.de. Оператором сервиса является FOSSGIS e.V. При этом IP-адрес, заголовки браузера и координаты запрашиваемых тайлов передаются этому сервису. Передача Cross-Origin Referrer блокируется политикой веб-сайта. Действует политика конфиденциальности OpenStreetMap Deutschland.

Аэрофотоснимок NRW

Аэрофотоснимок от Geobasis NRW загружается через ограниченный прокси нашего сервера. Браузер получает ответ с нашего домена; IP-адрес посетителя и X-Forwarded-For не передаются в NRW. Сервис предоставляется Geobasis NRW.

Фотографии захоронений

Опубликованные фотографии захоронений передаются локально с нашего VPS. Внешний сервис CDN для этого не используется.

7. Ссылка для пожертвований и временно недоступные услуги

Платные дополнительные услуги и функции заказа сейчас публично не предлагаются. Публичной формы заказа нет; через неё не принимаются данные заказа, контактные или платёжные данные. Cloudflare Turnstile, а также платёжный API и вебхуки PayPal в текущем публичном процессе не загружаются и не используются.

Независимо от этого сайт содержит внешнюю ссылку для пожертвований через PayPal. Код, SDK, API и iframe PayPal не встроены в наши страницы; поэтому простой просмотр наших страниц не устанавливает соединение с PayPal. Вы покидаете наш сайт только после активации ссылки. После этого PayPal (Europe) S.à r.l. et Cie, S.C.A. в Luxemburg обрабатывает данные как самостоятельный ответственный за обработку; к ним могут относиться, в частности, IP-адрес, данные браузера, учётной записи и платежа. Международная передача также регулируется политикой конфиденциальности PayPal.

8. Файлы cookie, хранилище данных и защищенные разделы

В текущем режиме публичные страницы не устанавливают файлы cookie и не используют аналитические cookie, маркетинговые сервисы, социальные пиксели, профилирование или Google Analytics. Внешняя ссылка для пожертвований PayPal не устанавливает cookie PayPal на нашем сайте; обработка данных компанией PayPal начинается только после активации ссылки. Cloudflare Turnstile не загружается, пока публичные заказы отключены. Закрытый редакционный и административный раздел доступен только уполномоченным сотрудникам через Tailnet. Там для входа и защиты функций используются необходимые сессионные и CSRF-cookie согласно § 25 Abs. 2 Nr. 2 TDDDG, а также TOTP.

9. Получатели и передача данных

Получателями являются ответственные подразделения Jüdischen Gemeinde Düsseldorf, Hetzner для хостинга и FOSSGIS e.V. для запрашиваемых браузером тайлов OSM. NRW получает запросы аэрофотоснимков через наш сервер без IP-адреса посетителя и X-Forwarded-For. При простом открытии наших страниц данные в PayPal не передаются. После активации внешней ссылки для пожертвований PayPal обрабатывает данные под собственную ответственность и может передавать их в другие страны в соответствии со своей политикой конфиденциальности. Другие получатели для аналитики, рекламы или социальных сетей не используются.

10. Срок хранения и удаление

Опубликованные архивные данные и разрешенные фотографии сохраняются для целей цифрового архива кладбища. Технические псевдонимы для ограничения частоты запросов хранятся не более 24 часов, необработанные журналы безопасности — 14 дней, а агрегированные сводки безопасности — 90 дней. Резервные копии off-host подлежат ротации, состоящей из текущего снимка и не более шести датированных снимков; соответствующие резервные копии удаляются по истечении цикла их ротации. Установленные законом обязательства по хранению, текущий инцидент безопасности или судебное разбирательство могут препятствовать более раннему удалению.

11. Права субъектов данных

При наличии законных оснований вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки. Вы можете обратиться к ответственному лицу или к уполномоченному по защите данных. Если обработка основана на согласии, оно может быть отозвано с действием на будущее время.

12. Право на подачу жалобы

Вы можете подать жалобу в надзорный орган по защите данных, в частности:

13. Поисковые системы и отсутствие автоматизированного принятия решений

Автоматизированное принятие решений, включая профилирование с юридическими или сопоставимыми существенными последствиями, не осуществляется. Публичные страницы разрешены для индексации поисковыми системами. sitemap.xml, данные canonical, hreflang и сведения для подтверждения права собственности помогают обнаружению сайта, но не загружают код Google или Bing и не устанавливают соединение браузера с этими компаниями при открытии страницы. Поисковые системы запрашивают публичные страницы собственными роботами и обрабатывают собранные при этом данные под собственную ответственность.

14. Безопасность данных и статус документа

Мы принимаем надлежащие технические и организационные меры для TLS, защиты доступа, разделения публичных и закрытых областей, ограниченного ведения журналов, HMAC-псевдонимизации и проверенного резервного копирования.

По состоянию на: 20. August 2026