Защита данных

Ответственным за обработку данных на этом сайте является Freie Evangeliums-Christen Gemeinde Dortmund e.V., Königsheide 44, 44536 Lünen (контактные данные см. в разделе «Правовая информация»).

Этот сайт работает на собственном виртуальном сервере, который мы арендуем у провайдера OVHcloud. OVHcloud обрабатывает данные по нашему поручению (обработка по поручению согласно ст. 28 GDPR). Чтобы страница могла быть передана вам, технически необходим ваш IP-адрес.

Наш сервер записывает каждое обращение с датой и временем, запрошенным адресом, результатом (например, «найдено» или «ошибка») и идентификатором браузера, чтобы распознавать ошибки и атаки. Ваш IP-адрес при этом не сохраняется. Эти записи автоматически удаляются через 14 дней. Ошибки на сервере мы фиксируем без персональных данных, чтобы их исправить.

Правовое основание — ст. 6 абз. 1 п. f GDPR. Наш законный интерес состоит в безопасной, стабильной и бесперебойной работе этого сайта.

Наши почтовые ящики (адреса @fecg-dortmund.de) находятся в Google Workspace — сервисе компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Если вы пишете нам письмо или пользуетесь контактной формой, ваше сообщение хранится там. Через эти почтовые ящики сайт также отправляет свои письма, например подтверждения регистрации, напоминания и приглашения для сотрудников. Google обрабатывает данные как обработчик по нашему поручению (ст. 28 GDPR), а не в собственных целях.

Чтобы после сбоя или ошибки ничего не потерялось, мы каждую ночь делаем резервную копию базы данных этого сайта. Она содержит всё, что там хранится, например регистрации на мероприятия, учётные записи сотрудников и данные Telegram-бота. Прежде чем копия покинет наш сервер, она шифруется; ключ есть только у ответственных лиц общины, а не у Google. Зашифрованную копию мы храним в общем хранилище нашей учётной записи Google Workspace; прочитать её содержимое Google не может. Резервную копию мы используем только для того, чтобы после сбоя восстановить прежнее состояние.

Копии на нашем сервере мы удаляем через 14 дней, копии в Google — через 30 дней; после этого они ещё до 30 дней лежат в корзине, пока Google окончательно их не удалит. Поэтому удалённые данные сохраняются в этих зашифрованных копиях до двух месяцев и затем исчезают сами. Если нам придётся восстановить данные из копии, мы удалим такие данные повторно.

При использовании Google данные могут передаваться также в США. Google сертифицирована по EU-US Data Privacy Framework, для которого Еврокомиссия признала уровень защиты данных достаточным (ст. 45 GDPR); дополнительно действуют стандартные договорные условия Еврокомиссии (ст. 46 абз. 2 п. c GDPR).

Правовое основание — ст. 6 абз. 1 п. f GDPR. Наш законный интерес состоит в том, чтобы надёжно получать сообщения и отвечать на них, а также защищать данные этого сайта от потери. Если письма или резервные копии содержат данные наших членов или людей, которые регулярно общаются с общиной, и из них можно сделать вывод о вероисповедании, мы обрабатываем их согласно ст. 9 абз. 2 п. d GDPR и не раскрываем их за пределами общины.

Мы считаем, как часто открываются наши страницы, чтобы понимать, какие материалы нужны и на каком языке. Для этого при открытии страницы на нашем сервере увеличивается счётчик: для самой страницы, языка страницы, языка, установленного в браузере, типа устройства (телефон/планшет или компьютер) и — если вы пришли с другого сайта — только его названия (например, «google.com»).

Сохраняются только суммы за день. Ваш IP-адрес, данные браузера или идентификатор, по которому вас можно узнать, для этого не сохраняются; cookie не устанавливаются, скрипты не загружаются, на вашем устройстве ничего не сохраняется и не считывается. Статистика не позволяет делать выводы об отдельных людях. Третьим лицам она не передаётся.

Правовое основание — ст. 6 абз. 1 п. f GDPR (DSGVO). Наш законный интерес состоит в том, чтобы сайт соответствовал реальным потребностям посетителей.

Если вы связываетесь с нами по электронной почте, по телефону или через контактную форму, мы обрабатываем ваши данные (например, имя, контактные данные, содержание сообщения) исключительно для обработки вашего обращения. Передача третьим лицам не производится.

Контактная форма: имя, адрес электронной почты и сообщение наш сервер отправляет письмом в почтовый ящик общины в Google Workspace (см. «Электронная почта и резервные копии»); ваш адрес указывается как адрес для ответа, чтобы мы могли вам ответить. Сам сайт эти данные не сохраняет — ни в базе данных, ни в журналах. Для защиты от злоупотреблений сервер считает в оперативной памяти, сколько сообщений приходит с одного IP-адреса; адрес забывается примерно через час и нигде не сохраняется. Форма не устанавливает cookie и не подключает сторонние сервисы (например, капчу).

Правовое основание — ст. 6 абз. 1 п. f GDPR (ответ на ваш запрос; при защите от злоупотреблений — безопасность сайта). Мы удаляем данные, как только они перестают быть необходимыми для обработки и этому не препятствуют установленные законом сроки хранения.

Для отдельных мероприятий, например конференции, нужна регистрация на нашем сайте. Для этого мы сохраняем в базе данных на нашем сервере ваше имя, адрес электронной почты, сколько придёт взрослых (от 18 лет), подростков (13–17 лет) и детей (до 12 лет), язык страницы и время регистрации. О детях мы храним только их количество, без имён и возраста; кухня планирует питание по общим числам без имён. Других данных на сайте мы не запрашиваем, в том числе об аллергиях или здоровье. Если вы регистрируетесь по ссылке для общины, мы отмечаем, что регистрация из общины. Если община просит о пожертвовании, мы не фиксируем, жертвует ли кто-то и сколько. Если вы записываетесь по телефону или лично, община вносит те же данные за вас; у кого нет адреса электронной почты, называет вместо него номер телефона.

Мы используем эти данные только для распределения мест, ведения листа ожидания и отправки вам по электронной почте подтверждения, ссылки для изменения и отмены, при необходимости сообщения об освободившемся месте и, если община включила это для мероприятия, напоминания. Номер телефона мы используем только для того, чтобы позвонить вам по поводу этого мероприятия. На входе отмечается, что вы пришли. Список участников видят только сотрудники общины с доступом к разделу администрирования; его можно распечатать для входа. Передача третьим лицам не производится. Письма отправляет наш почтовый ящик в Google Workspace (см. «Электронная почта и резервные копии»).

По ссылке из подтверждения вы можете изменить имя и количество взрослых и детей или в любой момент отменить регистрацию; при отмене ваши данные сразу удаляются. Без ссылки достаточно сообщить общине. Все остальные регистрации на мероприятие мы автоматически удаляем через 30 дней после его окончания. Для защиты от злоупотреблений сервер, как и для контактной формы, считает только в оперативной памяти, сколько регистраций приходит с одного IP-адреса. Регистрация не устанавливает cookie.

Правовое основание — ст. 6 абз. 1 п. b GDPR (участие в мероприятии по вашему желанию); при защите от злоупотреблений — ст. 6 абз. 1 п. f GDPR (безопасность сайта). Отметка о том, что регистрация из общины, позволяет сделать вывод о принадлежности к общине; мы обрабатываем её согласно ст. 9 абз. 2 п. d GDPR только внутри общины.

Мы встраиваем видео через режим повышенной конфиденциальности youtube-nocookie.com. Эти видео загружаются только после вашего явного согласия; только тогда устанавливается соединение с серверами Google/YouTube (в том числе в США).

Правовое основание — ваше согласие по ст. 6 абз. 1 п. a GDPR. Вы можете в любой момент отозвать его с действием на будущее; законность обработки до отзыва при этом не затрагивается.

Этот сайт не использует cookie для отслеживания или маркетинга. Для встроенных видео YouTube мы используем простую систему согласия: ваш выбор («Загрузить видео») сохраняется исключительно локально в вашем браузере (Local Storage), а не на наших серверах. Без этого согласия видео не загружается. Вы можете в любой момент отозвать согласие, удалив данные сайта в настройках вашего браузера.

Если вы переключаете светлую или тёмную тему с помощью кнопки в шапке сайта, этот выбор также сохраняется только локально в вашем браузере (Local Storage) и не передаётся нам. Он служит исключительно для отображения сайта и не содержит персональных данных.

Если вы открываете страницу без указания языка в адресе (например, fecg-dortmund.de/gottesdienste), мы перенаправляем вас на немецкую, русскую или английскую версию — в зависимости от языковых настроек, которые ваш браузер и так передаёт при каждом запросе. При этом в вашем браузере ничего не сохраняется, в том числе cookie.

Мы используем шрифт Onest. Он загружается при сборке сайта и отдаётся с нашего собственного сервера. Соединение с серверами Google или других провайдеров не устанавливается.

Разделом /verwaltung пользуются только сотрудники общины, учётную запись которых создал администратор; самостоятельная регистрация невозможна. Для этих учётных записей мы храним имя, адрес электронной почты и роль, пароль — только в виде необратимого хеша, а также выбранные вторые факторы: открытые ключи passkey, зашифрованный ключ приложения-аутентификатора и резервные коды — только в виде хеша. Ссылки-приглашения и ссылки для смены пароля мы отправляем по электронной почте из почтового ящика общины. Для внутренних графиков служения, например кто ведёт библейский час, мы храним имена назначенных людей. График виден только в разделе администрирования и в выбранной для него группе Telegram, но никогда на публичной странице или в календаре.

После входа мы устанавливаем технически необходимый сессионный cookie. Он истекает после 8 часов бездействия, но не позднее чем через 24 часа. При входе через Google на несколько минут добавляется ещё один необходимый cookie, который защищает запрос. Для этих cookie согласие не требуется (§ 25 абз. 2 п. 2 TDDDG).

Для защиты от подбора паролей мы храним попытки входа с адресом электронной почты, временем и хешем IP-адреса (никогда не сам IP-адрес) в течение 30 дней. Входы и изменения учётных записей и содержимого мы фиксируем в журнале, который удаляется через 12 месяцев.

Правовое основание — ст. 6 абз. 1 лит. f DSGVO (GDPR). Наш законный интерес состоит в том, чтобы содержимое этого сайта могли изменять только уполномоченные сотрудники. Когда сотрудничество заканчивается, мы удаляем учётную запись вместе с её данными.

Вместо пароля сотрудники могут входить со своей учётной записью Google. Для этого мы перенаправляем их в Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия); при этом данные могут передаваться в США. Google сертифицирован по EU-US Data Privacy Framework.

От Google мы получаем только адрес электронной почты, подтверждение того, что он принадлежит учётной записи Google, и постоянный идентификатор этой учётной записи. Эти данные мы используем исключительно для входа: войти может только тот, чей адрес уже заведён как учётная запись, и учётная запись привязывается к этому идентификатору. Доступа к почте, календарю, контактам или другим данным учётной записи Google у нас нет. Мы не передаём эти данные третьим лицам и не используем их для рекламы.

Вход через Google добровольный; войти можно и с паролем. Правовое основание — ст. 6 абз. 1 лит. f DSGVO (GDPR). Для обработки данных в Google действует его политика конфиденциальности: https://policies.google.com/privacy

Церковь использует бота в мессенджере Telegram. Он отвечает на вопросы о богослужениях, мероприятиях, трансляции и о том, как добраться; члены церкви, подтверждённые администратором, видят там также программу ближайшего богослужения. Telegram — поставщик с местонахождением вне ЕС (Дубай, Объединённые Арабские Эмираты); для этой страны нет решения Еврокомиссии о достаточном уровне защиты данных. Кто пишет боту, пользуется Telegram; для обработки данных там действует политика конфиденциальности Telegram: https://telegram.org/privacy

Мы сохраняем только то, что нужно боту: ваш идентификатор пользователя Telegram (номер, а не имя или имя пользователя), выбранный язык и то, включили ли вы напоминание в субботу вечером. Для подтверждённых членов церкви добавляются имя, которое администратор ввёл при создании ссылки-приглашения, и время связывания. Содержание ваших сообщений мы не сохраняем — ни в базе данных, ни в журналах.

Цель — отвечать на ваши вопросы и, только если вы это включите, напоминать о богослужении. Правовое основание — ст. 6 п. 1 лит. f GDPR (наш законный интерес отвечать на ваши запросы), для напоминания — ваше согласие по ст. 6 п. 1 лит. a GDPR. Подтверждение членства позволяет сделать вывод о вашей принадлежности к церкви; оно происходит только с вашего явного согласия (ст. 9 п. 2 лит. a GDPR), которое вы даёте в боте кнопкой «Да, связать». Оба согласия можно в любой момент отозвать.

Удаление: командой /stopp в боте мы сразу удаляем все сведения о вас. То же происходит, если вы заблокируете бота в Telegram. Администратор может в любой момент отменить подтверждение членства. Ссылки-приглашения действуют 7 дней и только один раз; от них хранится только необратимый хеш.

Вы имеете право на доступ к данным (ст. 15 GDPR), их исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20).

Право на возражение: вы можете в любой момент возразить против обработки, которую мы основываем на законном интересе (ст. 6 абз. 1 п. f GDPR), по причинам, вытекающим из вашей особой ситуации (ст. 21 GDPR).

Право на жалобу: вы можете подать жалобу в надзорный орган по защите данных. Компетентный надзорный орган для нас — Уполномоченная по защите данных и свободе информации земли Северный Рейн-Вестфалия (LDI NRW) в Дюссельдорфе.