Sascha Henning

Политика конфиденциальности

Это статический сайт. Здесь нет аккаунта, входа, контактной формы, рассылки и оформления заказа — ничего, куда вы сами вводите данные. При открытии страницы обрабатываются технические данные доступа и проводится анонимное измерение посещаемости. Если вы мне пишете, дополнительно действует раздел «Связь по электронной почте».

Ответственное лицо

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Германия

Электронная почта: sascha@saschahenning.de

Хостинг и журналы сервера

Сайт размещён на Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США). При открытии страницы Cloudflare обрабатывает технически необходимые данные доступа: IP-адрес, дату и время, запрошенный адрес, ссылающуюся страницу, идентификатор браузера и операционной системы. Эти данные служат для доставки страниц, безопасности и защиты от атак.

Правовое основание — подп. «f» п. 1 ст. 6 GDPR: мой законный интерес в безопасной и бесперебойной работе сайта. Обработка осуществляется на основании договора Cloudflare об обработке данных по поручению. Cloudflare обрабатывает данные также в США; основанием для этого служат стандартные договорные положения ЕС, а также сертификация Cloudflare по EU-U.S. Data Privacy Framework.

Для обнаружения атак Cloudflare применяет собственные механизмы безопасности, которые выполняются при открытии страницы.

Измерение посещаемости с помощью Umami

Чтобы видеть, какие материалы читают, я использую Umami — программу аналитики, которую я размещаю сам. Внешнего поставщика аналитики нет: данные обрабатываются на моём собственном экземпляре по адресу insights.saschahenning.de, на сервере в Германии. Доступ к нему — как и к этому сайту — осуществляется через Cloudflare. Анализирую данные только я; они не продаются и не объединяются с другими источниками данных.

Umami не устанавливает файлы cookie и ничего не сохраняет на вашем устройстве. Ваш IP-адрес не сохраняется; он лишь используется для вычисления необратимого хеш-значения, ключ которого меняется ежедневно. Благодаря этому просмотры в течение одного дня можно отнести к одному сеансу, но нельзя отследить до конкретного человека, а также на протяжении нескольких дней или на других сайтах.

Собираются: открытая страница, ссылающаяся страница, язык страницы, браузер, операционная система, тип устройства, размер экрана и страна посетителя. Дополнительно подсчитываются следующие клики:

  • скачивание файла (например, PDF)
  • клик по ссылке на другой сайт
  • переключение языка
  • клик по ссылке внутри этого сайта
  • переключение между светлым и тёмным оформлением
  • клик по ссылке электронной почты, например в выходных данных или для заявки на тестирование Omnido
  • копирование реквизита для перевода на странице «Поддержать PioTime»
  • насколько далеко прочитана страница, по отметкам 25, 50, 75 и 100 процентов

Для скачиваний, ссылок и навигации записывается область страницы, в которой был сделан клик (шапка, верхняя часть страницы, содержимое или подвал), а для ссылок на мои приложения — ещё и фиксированная метка, которую я вписал в ссылку, например «omnido-pricing». При копировании записывается только то, какое поле было скопировано (получатель, IBAN, BIC или назначение платежа), но никогда не сам скопированный текст.

Для ссылок электронной почты записывается только способ связи «mailto», но не адрес электронной почты, тема или текст сообщения. Клик не показывает, отправили ли вы сообщение.

При этом сохраняется только то, что было нажато, — но никогда то, кто нажал.

Правовое основание — подп. «f» п. 1 ст. 6 GDPR: мой законный интерес в том, чтобы знать, используется ли сайт и как именно. Файлы cookie не устанавливаются, и на вашем устройстве не размещаются никакие идентификаторы; поэтому согласия по § 25 TDDDG я не запрашиваю.

Вы можете в любое время возразить против измерения — в свободной форме, письмом на указанный выше адрес. Технически действуют также обычные блокировщики скриптов или отслеживания в вашем браузере.

Хранение данных на вашем устройстве

Этот сайт сохраняет локально в вашем браузере одно значение: выбранное вами оформление (светлое или тёмное) под ключом theme в localStorage. Оно не покидает ваше устройство и служит только для того, чтобы сохранить ваш выбор до следующего посещения.

Только если вы откроете страницу с добавкой ?umami=off в адресе, сохраняется второе значение: ключ umami.disabled. Пока он установлен, Umami не считает ваши посещения в этом браузере. ?umami=on снова удаляет его.

Правовое основание для обоих значений — п. 2 абз. 2 § 25 TDDDG: хранение необходимо для функции, которую вы явно запросили. Эти значения можно в любое время удалить в настройках браузера.

Приложение PioTime

По адресу piotime.saschahenning.de я предлагаю PioTime — приложение для учёта часов проповеднического служения. Оно работает в браузере и может быть установлено на главный экран; для iPhone и iPad оно также доступно в App Store. На оба варианта эта политика также распространяется — со следующими особенностями.

Ваши записи остаются на вашем устройстве. Всё, что вы вносите в PioTime, — часы, заметки, зачтённые часы, изучения Библии, цели и файлы резервных копий — приложение хранит локально на вашем устройстве: в браузере или в приложении из App Store. Аккаунта нет; приложение никому не отправляет ваши записи, даже мне. Единственное исключение — добровольная синхронизация устройств (ниже): если вы соединяете устройства, на сервере синхронизации хранится копия со сквозным шифрованием, которую я не могу прочитать. Это также означает: потерянные данные я восстановить не могу. Файл резервной копии, который вы можете создать в настройках, остаётся только в ваших руках.

Приложение доставляется через Cloudflare; действует раздел «Хостинг и журналы сервера». Использование подсчитывается тем же экземпляром Umami, размещённым на моём собственном сервере, что и на этом сайте; действует раздел «Измерение посещаемости с помощью Umami». Дополнительно подсчитываются действия в приложении: какая вкладка была открыта (Главная, Месяц, Обзор, Настройки) и то, что запись была сохранена, отчёт открыт или приложение установлено, а также была ли подсказка об установке приложения показана, нажата или закрыта. Кроме того, подсчитывается, каким способом сохранена запись (план, кнопка быстрого ввода, новая запись или редактирование), не удалось ли сохранение или окно новой записи было закрыто без сохранения, был ли отчёт скопирован или им поделились и какая страница настроек была открыта. Больше ничего: ни продолжительности, ни категории, ни вида деятельности, ни заметки, ни значения цели, ни текста ошибки. Из параметров открытого адреса передаются только метки кампании utm_source, utm_medium, utm_campaign и utm_content; другие параметры и часть после «#» предварительно удаляются. Каждый просмотр страницы также содержит метку платформы с одним из четырёх фиксированных значений: «ios-app» (приложение из App Store), «android-app» (приложение для Android), «pwa» (установлено как веб-приложение — на главный экран или на компьютер) или «browser» (вкладка браузера); она берётся из самого приложения и никогда — из того, что вы вводите.

Отчёты об ошибках

Если в приложении возникает техническая ошибка, оно отправляет отчёт об ошибке в GlitchTip — как и Umami, это программа, размещённая на моём собственном экземпляре (glitchtip.saschahenning.de), без внешнего поставщика услуг. Отчёт содержит сообщение об ошибке, техническую последовательность событий перед ней (например, сетевые запросы приложения), версию приложения, а также идентификатор браузера и операционной системы. Ваших записей, заметок и вводимых данных он не содержит, и ваш IP-адрес в нём не сохраняется.

Отчёты об ошибках нельзя отключить в приложении. Причина проста: PioTime бесплатен, и эти отчёты — мой единственный способ обнаруживать и исправлять ошибки. Правовое основание — подп. «f» п. 1 ст. 6 GDPR: мой законный интерес в работающем приложении. Отчёты об ошибках автоматически удаляются через 90 дней.

Обратная связь

С помощью пункта «Отправить отзыв» в настройках приложения вы можете отправить мне сообщение. При этом приложение передаёт версию приложения, выбранный язык, цветовую схему, отображаемый цвет фона и сведения о том, работает ли оно в установленном виде или в браузере, в мою форму обратной связи (feedback.saschahenning.de), чтобы я мог технически разобраться в вашем сообщении. Ваше имя не передаётся — если только вы сами не напишете его в сообщении. После отправки форма устанавливает файл cookie fb_thanks_<номер>, который содержит только номер вашего сообщения и истекает через один день; он показывает вам страницу благодарности с этим номером. Правовое основание — п. 2 абз. 2 § 25 TDDDG. В остальном к вашему сообщению соответственно применяется раздел «Связь по электронной почте».

Синхронизация устройств

Вы можете использовать PioTime на нескольких устройствах и соединить их с помощью QR-кода. Это добровольно: без соединения приложение никогда не подключается к серверу синхронизации, а существующее соединение вы можете в любое время разорвать в настройках.

При соединении на вашем устройстве создаются ключ, который содержится только в QR-коде и никогда не попадает на мой сервер, и код доступа, с помощью которого ваши устройства при каждой синхронизации подтверждают себя на сервере. Ваши данные шифруются на устройстве и только после этого передаются. Поэтому на сервере хранится только зашифрованный пакет данных, который могут прочитать лишь ваши соединённые устройства, — а также случайный идентификатор, не связанный с вашей личностью, контрольная сумма кода доступа (чтобы только соединённые устройства могли получить или изменить пакет), размер пакета и время последней загрузки на сервер. Сам код доступа сервер не хранит. Аккаунта по-прежнему нет; имён, адресов электронной почты или содержимого сервер не знает.

Если в течение трёх месяцев ни одно устройство не загружает изменения, сервер сам удаляет пакет. Если вы разрываете соединение, пакет удаляется сразу; вместо него до трёх месяцев хранится пустая отметка о разрыве с идентификатором и контрольной суммой, без содержимого. Если в этот момент пакет ещё находится на сервере, на сервере дополнительно постоянно остаётся минимальная запись о разрыве: случайный идентификатор группы и контрольная сумма кода доступа — без содержимого, без ключа, без имён. Она не позволяет долго не подключавшемуся, но всё ещё соединённому устройству случайно создать заново разорванное соединение по истечении трёхмесячного срока и поэтому хранится бессрочно. Копия на сервере — это удобство, а не резервная копия: она может исчезнуть в любой момент — ваши устройства всегда сохраняют полный набор данных, а ваш файл резервной копии остаётся защитой от потери данных. Правовое основание — ваше согласие (подп. «a» п. 1 ст. 6 GDPR), которое вы даёте, соединяя устройства, и можете в любое время отозвать, разорвав соединение.

Поддержка

Пункт «Поддержать» в настройках приложения открывает страницу этого сайта. На ней я указываю два способа добровольно поддержать PioTime: банковский перевод и PayPal. Само приложение не обрабатывает платежи и не узнаёт, поддерживаете ли вы его.

Банковский перевод. Если вы переводите деньги на мой счёт, я вижу в выписке по счёту то, что содержит каждый перевод: ваше имя как владельца счёта, ваш IBAN, сумму, дату и назначение платежа. GiroCode на странице считывает только ваше банковское приложение. Он содержит лишь мои банковские реквизиты и назначение платежа; при сканировании мне ничего не передаётся.

PayPal. Ссылка PayPal ведёт на PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург). Соединение с PayPal устанавливается только тогда, когда вы открываете ссылку. Для оплаты вам нужен аккаунт PayPal; то, что PayPal при этом обрабатывает как самостоятельный контролёр, регулируется политикой конфиденциальности PayPal. От PayPal я получаю сведения о платеже, в том числе ваше имя, адрес электронной почты вашего аккаунта PayPal, сумму и дату, а также ваше сообщение, если вы его напишете.

Эти сведения я использую, чтобы сопоставить платёж, и для собственной бухгалтерии. Правовое основание — сам платёж, то есть исполнение договора согласно подп. «b» п. 1 ст. 6 GDPR, — который вы решаете совершить.

Игра Wortex

По адресу wortex.saschahenning.de я предлагаю Wortex — ежедневную словесную головоломку. Она работает в браузере и может быть установлена как веб-приложение. Приложение работает на моём собственном сервере в Германии и доступно через Cloudflare; в отношении Cloudflare действует раздел «Хостинг и журналы сервера». Мой сервер видит ваш IP-адрес. Он держит его лишь недолго в оперативной памяти, чтобы отражать слишком большое количество запросов за короткое время, и не сохраняет его (подп. «f» п. 1 ст. 6 GDPR, мой законный интерес в безопасной работе).

Профиль. В тренировке вы играете как гость; ваши раунды в этом случае остаются на вашем устройстве. Для слова дня, дуэлей, друзей, лиги друзей и статистики вы создаёте профиль: имя по вашему выбору и эмодзи. Wortex не запрашивает адрес электронной почты, пароль или ваше настоящее имя. Вместе с профилем сервер хранит ваши языковые настройки, ваши раунды (загаданное слово, попытки, затраченное время, очки), очки сезона и серию, ваши дружеские связи и дуэли. Ваше имя и эмодзи видят ваши друзья и соперники по дуэлям, в том числе в рейтингах. Если вы делитесь результатом, каждый, у кого есть ссылка, видит имя, эмодзи и раунд. Правовое основание — подп. «b» п. 1 ст. 6 GDPR: без этих данных слово дня, дуэли и лига не работают. Данные хранятся до тех пор, пока вы не потребуете их удаления.

Вход. Вместо пароля вы получаете ссылку на профиль. Сервер хранит от неё только хеш-значение. После её открытия Wortex устанавливает сеансовый файл cookie (wortex_session), который сохраняет ваш вход до 30 дней. Он необходим для входа (п. 2 абз. 2 § 25 TDDDG). При выходе сервер удаляет сеанс.

Хранение данных на вашем устройстве. В localStorage Wortex сохраняет ваши настройки (язык, сложность, ограничение времени, строгий режим, оформление), последние сыгранные слова-отгадки, текущий тренировочный раунд и две отметки: что вы последний раз видели в разделе друзей и ответили ли вы на вопрос об уведомлениях. Раунды, сыгранные офлайн, ждут в IndexedDB, пока не будут синхронизированы с сервером. Чтобы приложение работало офлайн, оно сохраняет файлы приложения и списки слов в кеше браузера. Правовое основание — п. 2 абз. 2 § 25 TDDDG.

Уведомления. Если вы включаете уведомления, сервер сохраняет push-адрес вашего браузера, соответствующие ключи и идентификатор браузера. Сообщения доставляются через push-сервис производителя вашего браузера (например, Google, Mozilla или Apple). Эти сервисы могут обрабатывать сообщение также в США; повлиять на это я не могу. Сообщение содержит только «Wortex», короткий текст и ссылку в приложение. Правовое основание — ваше согласие (подп. «a» п. 1 ст. 6 GDPR). Вы отзываете его, выключив уведомления в приложении; тогда сервер удаляет push-адрес. Если вы выключите их только в браузере, сервер удалит адрес при следующей попытке доставки.

Измерение посещаемости и отчёты об ошибках. Wortex подсчитывает просмотры тем же экземпляром Umami, что и этот сайт; действует раздел «Измерение посещаемости с помощью Umami». Ссылки с кодами доступа при этом маскируются. Дополнительно подсчитываются: начало и конец раунда с языком, режимом, сложностью, ограничением времени, строгим режимом и количеством попыток, а также скопировали ли вы ссылку на профиль или пропустили этот шаг. Загаданные слова, попытки угадать и имена не передаются. Технические ошибки приложение сообщает в тот же экземпляр GlitchTip, что и PioTime; действует раздел «Отчёты об ошибках». Данные доступа, отгадки, попытки угадать и имена удаляются перед отправкой.

Удаление. Сейчас вы не можете сами удалить свой профиль в приложении. Напишите мне письмо, указав ваше имя в Wortex; тогда я удалю ваш профиль со всеми раундами, дуэлями, дружескими связями и push-адресами.

Связь по электронной почте

Если вы мне пишете, я обрабатываю ваши данные, чтобы ответить на ваш запрос. Правовое основание — подп. «b» п. 1 ст. 6 GDPR для запросов, связанных с договором, в остальных случаях — подп. «f» п. 1 ст. 6 GDPR. Мой почтовый ящик обслуживает Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Ирландия). Ваше сообщение хранится до тех пор, пока не отпадёт его цель и не останется обязанностей по его хранению.

Это относится и к случаю, когда вы сообщаете о желании протестировать Omnido. Кнопка электронной почты открывает вашу собственную почтовую программу; сайт при этом не создаёт ни аккаунта, ни автоматической записи в списке ожидания. Ваше сообщение я использую, чтобы ответить на ваш запрос и согласовать с вами возможное тестирование. Сведения об устройстве и используемых приложениях указываются добровольно. Пожалуйста, не присылайте оригиналы сообщений, документы клиентов или другое конфиденциальное содержимое. Обработка данных в приложении Omnido не является предметом этого запроса; соответствующую информацию вы получите перед тестированием.

Сообщения на kontakt@omnido.saschahenning.de принимает Cloudflare (поставщик — см. выше) и пересылает их в мой почтовый ящик. В журнале пересылки я вижу отправителя, получателя, время и результат проверок доставки. Правовое основание — подп. «f» п. 1 ст. 6 GDPR; мой законный интерес — отдельный контактный адрес для Omnido, адрес назначения которого я могу изменить. Для передачи данных в США действуют указанные выше гарантии.

Ссылки на другие сайты

Этот сайт ссылается на внешние ресурсы, в том числе JASP, Widget Builder, CongPlan, LinkedIn и мои собственные приложения. Как только вы переходите по ссылке, действует политика конфиденциальности соответствующего поставщика. На их обработку данных я не могу повлиять.

Ваши права

Вы имеете право на доступ к данным (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), а также право возразить против обработки на основании законных интересов (ст. 21 GDPR). Для этого обратитесь по указанному выше адресу электронной почты.

Кроме того, вы можете подать жалобу в надзорный орган. Компетентный в отношении меня орган:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Германия