Sascha Henning

Polityka prywatności

To jest statyczna strona internetowa. Nie ma tu konta, logowania, formularza kontaktowego, newslettera ani procesu zamówienia — niczego, w czym samodzielnie wprowadzasz dane. Przy wywołaniu strony przetwarzane są techniczne dane dostępowe i prowadzony jest anonimowy pomiar zasięgu. Jeśli do mnie piszesz, dodatkowo obowiązuje sekcja „Kontakt przez e-mail”.

Administrator

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Niemcy

E-mail: sascha@saschahenning.de

Hosting i logi serwera

Strona jest hostowana w Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Przy wywołaniu strony Cloudflare przetwarza technicznie niezbędne dane dostępowe: adres IP, datę i godzinę, wywołany adres, stronę odsyłającą, identyfikator przeglądarki i systemu operacyjnego. Dane te służą dostarczaniu strony, bezpieczeństwu i odpieraniu ataków.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes w bezpiecznym i niezakłóconym działaniu strony. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych z Cloudflare. Cloudflare przetwarza dane także w USA; podstawą są standardowe klauzule umowne UE oraz certyfikacja Cloudflare w ramach EU-U.S. Data Privacy Framework.

Do wykrywania ataków Cloudflare stosuje własne mechanizmy bezpieczeństwa, które są wykonywane przy wywołaniu strony.

Pomiar zasięgu za pomocą Umami

Aby widzieć, które treści są czytane, korzystam z Umami — samodzielnie hostowanego oprogramowania analitycznego. Nie ma zewnętrznego dostawcy usług analitycznych: dane trafiają do mojej własnej instancji pod adresem insights.saschahenning.de, na serwerze w Niemczech. Jest on osiągalny — tak jak ta strona — przez Cloudflare. Dane analizuję wyłącznie ja; nie są one sprzedawane ani łączone z innymi źródłami danych.

Umami nie ustawia plików cookie i nie zapisuje niczego na Twoim urządzeniu. Twój adres IP nie jest zapisywany; trafia jedynie do nieodwracalnej wartości skrótu (hash), której klucz zmienia się codziennie. Dzięki temu wyświetlenia w obrębie jednego dnia można przypisać do jednej sesji, ale nie da się ich prześledzić do osoby ani na przestrzeni kilku dni lub innych stron internetowych.

Rejestrowane są: wywołana strona, strona odsyłająca, język strony, przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu i kraj pochodzenia. Dodatkowo zliczane są następujące kliknięcia:

  • pobranie pliku (na przykład pliku PDF)
  • kliknięcie linku do innej strony internetowej
  • zmiana języka
  • kliknięcie linku w obrębie tej strony
  • przełączenie między jasnym a ciemnym wyglądem
  • kliknięcie linku e-mail, na przykład w nocie prawnej lub w celu zgłoszenia chęci przetestowania Omnido
  • skopiowanie danych do przelewu na stronie „Wesprzyj PioTime”
  • jak daleko strona została przeczytana, w progach 25, 50, 75 i 100 procent

Przy pobraniach, linkach i nawigacji rejestrowany jest obszar strony, w którym nastąpiło kliknięcie (nagłówek, górna część strony, treść lub stopka), a przy linkach do moich aplikacji dodatkowo stała etykieta, którą wpisałem w link, na przykład „omnido-pricing”. Przy kopiowaniu rejestrowane jest tylko, które pole zostało skopiowane (odbiorca, IBAN, BIC lub tytuł przelewu), nigdy skopiowany tekst.

Przy linkach e-mail rejestrowany jest tylko sposób kontaktu „mailto”, a nie adres e-mail, temat ani treść wiadomości. Z kliknięcia nie wynika, czy wiadomość została przez Ciebie wysłana.

Zapisywane jest przy tym tylko, co zostało kliknięte — nigdy, kto kliknął.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, mój prawnie uzasadniony interes w tym, by wiedzieć, czy i jak strona jest używana. Pliki cookie nie są ustawiane i na Twoim urządzeniu nie są zapisywane żadne identyfikatory; dlatego nie proszę o zgodę na podstawie § 25 TDDDG.

Możesz w każdej chwili wnieść sprzeciw wobec pomiaru — w dowolnej formie, e-mailem na podany wyżej adres. Technicznie skuteczne są też typowe blokery skryptów lub śledzenia w Twojej przeglądarce.

Przechowywanie danych na Twoim urządzeniu

Ta strona zapisuje lokalnie w Twojej przeglądarce jedną informację: wybrany przez Ciebie wygląd (jasny lub ciemny), pod kluczem theme w localStorage. Informacja ta nie opuszcza Twojego urządzenia i służy wyłącznie zachowaniu Twojego wyboru podczas następnej wizyty.

Tylko jeśli otworzysz stronę z dopiskiem ?umami=off w adresie, zapisywana jest druga informacja: klucz umami.disabled. Dopóki jest ustawiony, Umami nie liczy Twoich wizyt w tej przeglądarce. ?umami=on ponownie go usuwa.

Podstawą prawną dla obu informacji jest § 25 ust. 2 pkt 2 TDDDG — zapis jest niezbędny dla funkcji, której wyraźnie sobie życzysz. Wpisy możesz w każdej chwili usunąć w ustawieniach przeglądarki.

Aplikacja PioTime

Pod adresem piotime.saschahenning.de oferuję PioTime, aplikację do zapisywania godzin służby kaznodziejskiej. Działa w przeglądarce i można ją zainstalować na ekranie początkowym; na iPhone’a i iPada jest dostępna również w App Store. Dla obu wersji obowiązuje również niniejsza polityka prywatności — z poniższymi szczególnymi zasadami.

Twoje wpisy pozostają na Twoim urządzeniu. Wszystko, co zapisujesz w PioTime — godziny, notatki, zaliczone godziny, kursy biblijne, cele i pliki kopii zapasowej — aplikacja przechowuje lokalnie na Twoim urządzeniu, w przeglądarce lub w aplikacji z App Store. Nie ma konta; aplikacja nie wysyła Twoich wpisów nikomu, także mnie. Jedynym wyjątkiem jest dobrowolna synchronizacja urządzeń (poniżej): jeśli połączysz urządzenia, na serwerze synchronizacji znajduje się kopia z szyfrowaniem end-to-end, której nie mogę odczytać. Oznacza to także: nie mogę odzyskać utraconych danych. Plik kopii zapasowej, który możesz utworzyć w Ustawieniach, pozostaje wyłącznie w Twoich rękach.

Aplikacja jest dostarczana przez Cloudflare; obowiązuje sekcja „Hosting i logi serwera”. Korzystanie z niej jest zliczane za pomocą tej samej, samodzielnie hostowanej instancji Umami co na tej stronie; obowiązuje sekcja „Pomiar zasięgu za pomocą Umami”. Dodatkowo zliczane są kroki obsługi: która karta została otwarta (Start, Miesiąc, Przegląd, Ustawienia) oraz to, że zapisano wpis, otwarto sprawozdanie lub zainstalowano aplikację, a także czy wskazówka dotycząca instalacji aplikacji została wyświetlona, stuknięta lub zamknięta. Do tego dochodzi, w jaki sposób zapisano wpis (plan, szybki przycisk, nowy wpis lub edycja), czy zapis się nie powiódł lub okno nowego wpisu zostało zamknięte bez zapisywania, czy sprawozdanie zostało skopiowane lub udostępnione oraz która strona ustawień została otwarta. Nic więcej: bez czasu trwania, kategorii, rodzaju działalności, notatki, wartości celu ani tekstu błędu. Z parametrów otwartego adresu przesyłane są tylko oznaczenia kampanii utm_source, utm_medium, utm_campaign i utm_content; pozostałe parametry i część po „#” są wcześniej usuwane. Każde wyświetlenie strony zawiera ponadto oznaczenie platformy o jednej z czterech stałych wartości: „ios-app” (aplikacja z App Store), „android-app” (aplikacja na Androida), „pwa” (zainstalowana jako aplikacja webowa, na ekranie początkowym lub na komputerze) lub „browser” (karta przeglądarki) — pochodzi ono z samej aplikacji, nigdy z tego, co wpisujesz.

Raporty o błędach

Gdy w aplikacji wystąpi błąd techniczny, wysyła ona raport o błędzie do GlitchTip — podobnie jak Umami jest to samodzielnie hostowane oprogramowanie na mojej własnej instancji (glitchtip.saschahenning.de), bez zewnętrznego usługodawcy. Raport zawiera komunikat o błędzie, techniczny przebieg zdarzeń poprzedzających błąd (na przykład żądania sieciowe aplikacji), wersję aplikacji oraz identyfikator przeglądarki i systemu operacyjnego. Nie zawiera Twoich wpisów, notatek ani wprowadzanych danych, a Twój adres IP nie jest w nim zapisywany.

Raportów o błędach nie można wyłączyć w aplikacji. Powód jest prosty: PioTime jest bezpłatny, a te raporty to mój jedyny sposób, by wykrywać i usuwać błędy. Podstawą prawną jest art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes w działającej aplikacji. Raporty o błędach są automatycznie usuwane po 90 dniach.

Opinie

Za pomocą pozycji „Wyślij opinię” w ustawieniach aplikacji możesz wysłać mi wiadomość. Aplikacja przekazuje przy tym wersję aplikacji, ustawiony język, schemat kolorów, wyświetlany kolor tła oraz informację, czy działa jako zainstalowana aplikacja, czy w przeglądarce, do mojego formularza opinii (feedback.saschahenning.de), abym mógł technicznie przyporządkować Twoje zgłoszenie. Twoje imię i nazwisko nie są dołączane — chyba że samodzielnie wpiszesz je do wiadomości. Po wysłaniu formularz zapisuje plik cookie fb_thanks_<numer>, który zawiera wyłącznie numer referencyjny Twojego zgłoszenia i wygasa po jednym dniu; wyświetla Ci on stronę z podziękowaniem z tym numerem. Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG. Poza tym do Twojego zgłoszenia odpowiednio stosuje się sekcja „Kontakt przez e-mail”.

Synchronizacja urządzeń

Możesz korzystać z PioTime na kilku urządzeniach i połączyć je za pomocą kodu QR. Jest to dobrowolne: bez połączenia aplikacja nigdy nie łączy się z serwerem synchronizacji, a istniejące połączenie możesz w każdej chwili rozłączyć w Ustawieniach.

Przy łączeniu na Twoim urządzeniu powstają klucz, który znajduje się wyłącznie w kodzie QR i nigdy nie trafia na mój serwer, oraz kod dostępu, za pomocą którego Twoje urządzenia przy każdej synchronizacji identyfikują się wobec serwera. Twoje dane są szyfrowane na urządzeniu i dopiero potem przesyłane. Dzięki temu na serwerze znajduje się tylko zaszyfrowany pakiet danych, który mogą odczytać wyłącznie Twoje połączone urządzenia — a do tego losowy identyfikator bez związku z Twoją osobą, suma kontrolna kodu dostępu (aby tylko połączone urządzenia mogły pobrać lub zmienić pakiet), rozmiar pakietu i czas ostatniego przesłania. Samego kodu dostępu serwer nie przechowuje. Nadal nie ma konta; serwer nie zna imion, adresów e-mail ani treści.

Jeśli przez trzy miesiące żadne urządzenie nie prześle zmian, serwer sam usuwa pakiet. Jeśli rozłączysz połączenie, pakiet zostaje natychmiast usunięty; w jego miejscu przez maksymalnie trzy miesiące pozostaje pusta adnotacja o rozłączeniu z identyfikatorem i sumą kontrolną, bez treści. Jeśli w tym momencie serwer wciąż ma pakiet, na serwerze pozostaje dodatkowo na stałe minimalny zapis potwierdzający rozłączenie: losowy identyfikator grupy i suma kontrolna kodu dostępu — bez treści, bez klucza, bez imienia. Zapobiega on temu, by urządzenie, które przez dłuższy czas było nieaktywne i nadal jest połączone, po upływie trzymiesięcznego okresu przypadkowo utworzyło na nowo rozłączone połączenie, i dlatego jest przechowywany bezterminowo. Kopia na serwerze jest wygodą, a nie kopią zapasową: może w każdej chwili zniknąć — Twoje urządzenia zawsze zachowują pełny zbiór danych, a Twój plik kopii zapasowej pozostaje ochroną przed utratą danych. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz przez połączenie urządzeń i którą możesz w każdej chwili wycofać, rozłączając połączenie.

Wsparcie

Pozycja „Wesprzyj” w ustawieniach aplikacji otwiera stronę tej witryny. Podaję na niej dwa sposoby dobrowolnego wsparcia PioTime: przelew bankowy i PayPal. Sama aplikacja nie obsługuje żadnych płatności i nie dowiaduje się, czy udzielasz wsparcia.

Przelew bankowy. Jeśli robisz przelew na moje konto, widzę na wyciągu bankowym to, co zawiera każdy przelew: Twoje imię i nazwisko jako właściciela rachunku, Twój IBAN, kwotę, datę i tytuł przelewu. GiroCode na stronie odczytuje wyłącznie Twoja aplikacja bankowa. Zawiera on tylko dane mojego rachunku i tytuł przelewu; zeskanowanie go niczego mi nie przesyła.

PayPal. Link PayPal prowadzi do PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg). Połączenie z PayPal powstaje dopiero wtedy, gdy otworzysz link. Do płatności potrzebujesz konta PayPal; to, co PayPal przy tym przetwarza jako odrębny administrator, reguluje polityka prywatności PayPal. Od PayPal otrzymuję dane dotyczące płatności, w tym Twoje imię i nazwisko, adres e-mail Twojego konta PayPal, kwotę i datę oraz Twoją wiadomość, jeśli ją napiszesz.

Dane te wykorzystuję, aby przyporządkować płatność, oraz do mojej własnej księgowości. Podstawą prawną jest sama płatność — wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO — na którą się decydujesz.

Gra Wortex

Pod adresem wortex.saschahenning.de oferuję Wortex, codzienną łamigłówkę słowną. Działa w przeglądarce i można ją zainstalować jako aplikację webową. Aplikacja działa na moim własnym serwerze w Niemczech i jest osiągalna przez Cloudflare; dla Cloudflare obowiązuje sekcja „Hosting i logi serwera”. Mój serwer widzi Twój adres IP. Przechowuje go tylko krótko w pamięci operacyjnej, aby odpierać zbyt wiele zapytań w krótkim czasie, i go nie zapisuje (art. 6 ust. 1 lit. f RODO, mój prawnie uzasadniony interes w bezpiecznym działaniu).

Profil. W treningu grasz jako gość; Twoje rundy pozostają wtedy na Twoim urządzeniu. Do słowa dnia, pojedynków, znajomych, ligi znajomych i statystyk zakładasz profil: wybraną przez siebie nazwę i emoji. Wortex nie pyta o adres e-mail, hasło ani prawdziwe imię i nazwisko. Wraz z profilem serwer zapisuje Twoje ustawienia języka, Twoje rundy (słowo do odgadnięcia, próby, potrzebny czas, punkty), punkty sezonu i serię, Twoje znajomości i pojedynki. Twoją nazwę i Twoje emoji widzą Twoi znajomi i przeciwnicy w pojedynkach, także w rankingach. Jeśli udostępnisz wynik, każdy, kto ma link, widzi nazwę, emoji i rundę. Podstawą prawną jest art. 6 ust. 1 lit. b RODO: bez tych danych słowo dnia, pojedynki i liga nie działają. Dane pozostają zapisane, dopóki nie zażądasz ich usunięcia.

Logowanie. Zamiast hasła otrzymujesz link do profilu. Serwer przechowuje z niego tylko wartość skrótu (hash). Po jego otwarciu Wortex ustawia plik cookie sesji (wortex_session), dzięki któremu logowanie pozostaje aktywne przez maksymalnie 30 dni. Jest on niezbędny do logowania (§ 25 ust. 2 pkt 2 TDDDG). Przy wylogowaniu serwer usuwa sesję.

Przechowywanie danych na Twoim urządzeniu. W localStorage Wortex zapisuje Twoje ustawienia (język, poziom trudności, limit czasu, tryb ścisły, wygląd), ostatnio grane słowa-rozwiązania, trwającą rundę treningową i dwa znaczniki: co ostatnio widziałeś/widziałaś w sekcji znajomych i czy odpowiedziałeś/odpowiedziałaś na pytanie o powiadomienia. Rundy rozegrane offline czekają w IndexedDB, aż zostaną zsynchronizowane z serwerem. Aby aplikacja działała offline, zapisuje pliki aplikacji i listy słów w pamięci podręcznej przeglądarki. Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG.

Powiadomienia. Jeśli włączysz powiadomienia, serwer zapisuje adres push Twojej przeglądarki, powiązane z nim klucze i identyfikator przeglądarki. Wiadomości są dostarczane przez usługę push producenta Twojej przeglądarki (na przykład Google, Mozilla lub Apple). Usługi te mogą przetwarzać wiadomość także w USA; nie mam na to wpływu. Wiadomość zawiera tylko „Wortex”, krótki tekst i link do aplikacji. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofujesz ją, wyłączając powiadomienia w aplikacji; serwer usuwa wtedy adres push. Jeśli wyłączysz je tylko w przeglądarce, serwer usunie adres przy następnej próbie doręczenia.

Pomiar zasięgu i raporty o błędach. Wortex zlicza wyświetlenia za pomocą tej samej instancji Umami co ta strona; obowiązuje sekcja „Pomiar zasięgu za pomocą Umami”. Linki zawierające kody dostępu są przy tym maskowane. Dodatkowo zliczane są: rozpoczęcie i zakończenie rundy wraz z językiem, trybem, poziomem trudności, limitem czasu, trybem ścisłym i liczbą prób, a także to, czy link do profilu został przez Ciebie skopiowany, czy pominięty. Słowa do odgadnięcia, próby odgadnięcia i nazwy nie są uwzględniane. Błędy techniczne aplikacja zgłasza do tej samej instancji GlitchTip co PioTime; obowiązuje sekcja „Raporty o błędach”. Dane logowania, rozwiązania, próby odgadnięcia i nazwy są usuwane przed wysłaniem.

Usuwanie. Obecnie nie możesz samodzielnie usunąć swojego profilu w aplikacji. Napisz do mnie e-mail z nazwą, której używasz w Wortex; usunę wtedy Twój profil wraz ze wszystkimi rundami, pojedynkami, znajomościami i adresami push.

Kontakt przez e-mail

Jeśli do mnie piszesz, przetwarzam Twoje dane w celu obsługi Twojego zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w przypadku zapytań związanych z umową, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Moja skrzynka pocztowa jest obsługiwana przez Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irlandia). Twoja wiadomość pozostaje zapisana do czasu, gdy jej cel ustanie, a usunięciu nie będą stały na przeszkodzie żadne obowiązki przechowywania.

Dotyczy to także sytuacji, gdy zgłaszasz chęć przetestowania Omnido. Przycisk e-mail otwiera Twój własny program pocztowy; strona nie tworzy przez to konta ani automatycznego wpisu na listę oczekujących. Twoją wiadomość wykorzystuję, aby odpowiedzieć na Twoje zapytanie i uzgodnić z Tobą ewentualny test. Informacje o urządzeniu i używanych aplikacjach są dobrowolne. Proszę nie wysyłać oryginalnych wiadomości, dokumentów klientów ani innych poufnych treści. Przetwarzanie danych w aplikacji Omnido nie jest przedmiotem tego zapytania kontaktowego; odpowiednie informacje otrzymasz przed testem.

Wiadomości wysyłane na adres kontakt@omnido.saschahenning.de odbiera Cloudflare (dostawca jak wyżej) i przekazuje je do mojej skrzynki pocztowej. W protokole przekazywania widzę nadawcę, odbiorcę, czas i wynik kontroli doręczenia. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; moim prawnie uzasadnionym interesem jest osobny adres kontaktowy dla Omnido, którego miejsce docelowe mogę zmieniać. Do przekazywania danych do USA mają zastosowanie wymienione wyżej zabezpieczenia.

Linki do innych stron internetowych

Ta strona zawiera linki do zewnętrznych ofert, między innymi JASP, Widget Builder, CongPlan, LinkedIn i moich własnych aplikacji. Gdy tylko przejdziesz pod link, obowiązuje polityka prywatności danego dostawcy. Nie mam wpływu na przetwarzanie danych przez tych dostawców.

Twoje prawa

Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21 RODO). W tym celu skontaktuj się ze mną pod podanym wyżej adresem e-mail.

Możesz również wnieść skargę do organu nadzorczego. Właściwym dla mnie organem jest:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Niemcy