Sascha Henning

Informativa sulla privacy

Questo è un sito web statico. Non ci sono account, login, moduli di contatto, newsletter né procedure d’acquisto — nulla in cui sei tu a inserire dati. Quando si apre una pagina vengono trattati dati tecnici di accesso e viene effettuata una misurazione anonima dell’audience. Se mi scrivi, si applica anche la sezione «Contatto via e-mail».

Titolare del trattamento

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Germania

E-mail: sascha@saschahenning.de

Hosting e log del server

Il sito è ospitato su Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Quando si apre una pagina, Cloudflare tratta i dati di accesso tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, pagina di provenienza, identificativo del browser e del sistema operativo. Questi dati servono alla distribuzione, alla sicurezza e alla difesa dagli attacchi.

La base giuridica è l’art. 6, par. 1, lett. f), RGPD — il mio legittimo interesse a un funzionamento sicuro e senza interruzioni del sito. Il trattamento avviene sulla base dell’accordo sul trattamento dei dati di Cloudflare. Cloudflare tratta dati anche negli USA; la base per questo sono le clausole contrattuali standard dell’UE e la certificazione di Cloudflare ai sensi dell’EU-U.S. Data Privacy Framework.

Per rilevare gli attacchi, Cloudflare usa propri meccanismi di sicurezza, che vengono eseguiti all’apertura della pagina.

Misurazione dell’audience con Umami

Per vedere quali contenuti vengono letti, uso Umami — un software di analisi ospitato in proprio. Non c’è un fornitore esterno di servizi di analisi: i dati passano per la mia istanza a insights.saschahenning.de, su un server in Germania. Il server è raggiungibile — come questo sito — tramite Cloudflare. I dati vengono analizzati esclusivamente da me; non vengono né venduti né combinati con altre fonti di dati.

Umami non imposta alcun cookie e non salva nulla sul tuo dispositivo. Il tuo indirizzo IP non viene memorizzato; entra solo in un valore hash non reversibile, la cui chiave cambia ogni giorno. In questo modo le visualizzazioni di pagina della stessa giornata si possono attribuire a una sessione, ma non ricondurre a una persona, né seguire da un giorno all’altro o su altri siti web.

Vengono rilevati: la pagina aperta, la pagina di provenienza, la lingua della pagina, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo e il paese di provenienza. Vengono inoltre contati i seguenti clic:

  • download di un file (ad esempio un PDF)
  • clic su un link verso un altro sito web
  • cambio di lingua
  • clic su un link all’interno di questo sito
  • passaggio dall’aspetto chiaro a quello scuro e viceversa
  • clic su un link e-mail, ad esempio nelle note legali o per l’interesse a testare Omnido
  • copia di un dato per il bonifico nella pagina «Sostieni PioTime»
  • fino a che punto è stata letta una pagina, nei livelli 25, 50, 75 e 100 per cento

Per i download, i link e la navigazione viene rilevata l’area della pagina in cui è avvenuto il clic (intestazione, parte superiore della pagina, contenuto o piè di pagina); per i link verso le mie app, anche l’etichetta fissa che ho scritto nel link, ad esempio «omnido-pricing». Per la copia viene rilevato solo quale campo è stato copiato (beneficiario, IBAN, BIC o causale), mai il testo copiato.

Per i link e-mail viene rilevato solo il tipo di contatto «mailto», non l’indirizzo e-mail, l’oggetto o il testo del messaggio. Il clic non dice se hai inviato un messaggio.

Viene salvato solo che cosa è stato cliccato — mai chi ha cliccato.

La base giuridica è l’art. 6, par. 1, lett. f), RGPD, il mio legittimo interesse a sapere se e come viene usato il sito. Non vengono impostati cookie né salvati identificativi sul tuo dispositivo; per questo non chiedo il consenso ai sensi del § 25 TDDDG.

Puoi opporti alla misurazione in qualsiasi momento — senza formalità, con un’e-mail all’indirizzo indicato sopra. Sono tecnicamente efficaci anche i comuni blocchi di script o di tracciamento nel tuo browser.

Memorizzazione sul tuo dispositivo

Questo sito salva un dato in locale nel tuo browser: l’aspetto che hai scelto (chiaro o scuro), sotto la chiave theme nel localStorage. Il dato non lascia il tuo dispositivo e serve solo a mantenere la tua scelta alla visita successiva.

Solo se apri una pagina aggiungendo ?umami=off all’indirizzo, si aggiunge un secondo dato: la chiave umami.disabled. Finché è impostata, Umami non conta le tue visite in questo browser. ?umami=on la elimina di nuovo.

La base giuridica per entrambi i dati è il § 25, comma 2, n. 2, TDDDG — la memorizzazione è necessaria per la funzione che hai espressamente richiesto. Puoi eliminare le voci in qualsiasi momento dalle impostazioni del tuo browser.

L’app PioTime

Su piotime.saschahenning.de offro PioTime, un’app per registrare le ore di ministero di campo. Funziona nel browser e si può installare sulla schermata Home; per iPhone e iPad è disponibile anche sull’App Store. Anche per entrambe vale questa informativa — con le seguenti particolarità.

Le tue voci restano sul tuo dispositivo. Tutto ciò che registri in PioTime — ore, note, ore accreditate, studi biblici, obiettivi e file di backup — l’app lo salva in locale sul tuo dispositivo, nel browser o nell’app dell’App Store. Non c’è alcun account; l’app non invia le tue voci a nessuno, nemmeno a me. Unica eccezione è la sincronizzazione facoltativa tra dispositivi (vedi sotto): se associ dei dispositivi, sul server di sincronizzazione si trova una copia crittografata end-to-end, che io non posso leggere. Questo significa anche: non posso recuperare dati persi. Il file di backup che puoi creare nelle Impostazioni resta soltanto nelle tue mani.

L’app viene distribuita tramite Cloudflare; si applica la sezione «Hosting e log del server». L’utilizzo viene contato con la stessa istanza Umami, ospitata in proprio, usata su questo sito; si applica la sezione «Misurazione dell’audience con Umami». Vengono inoltre contate alcune azioni: quale scheda è stata aperta (Home, Mese, Panoramica, Impostazioni) e il fatto che una voce è stata salvata, un rapporto è stato aperto o l’app è stata installata, nonché se l’avviso per installare l’app è stato mostrato, toccato o chiuso. Si aggiunge il modo in cui una voce è stata salvata (piano, pulsante rapido, nuova voce o modifica), se il salvataggio non è riuscito o se la finestra per una nuova voce è stata chiusa senza salvare, se un rapporto è stato copiato o condiviso e quale pagina delle impostazioni è stata aperta. Nient’altro: nessuna durata, nessuna categoria, nessun tipo di attività, nessuna nota, nessun valore dell’obiettivo, nessun testo di errore. Dei parametri dell’indirizzo aperto vengono inviate solo le etichette di campagna utm_source, utm_medium, utm_campaign e utm_content; gli altri parametri e la parte dopo «#» vengono rimossi prima. Ogni visualizzazione di pagina porta inoltre un identificativo di piattaforma con uno di quattro valori fissi: «ios-app» (app dell’App Store), «android-app» (app Android), «pwa» (installata come web app, sulla schermata Home o sul computer) o «browser» (scheda del browser) — proviene dall’app stessa, mai da ciò che inserisci.

Segnalazioni di errore

Quando nell’app si verifica un errore tecnico, l’app invia una segnalazione di errore a GlitchTip — come Umami, un software ospitato in proprio sulla mia istanza (glitchtip.saschahenning.de), senza fornitori di servizi esterni. Una segnalazione contiene il messaggio di errore, la sequenza tecnica che lo ha preceduto (ad esempio gli accessi di rete dell’app), la versione dell’app e l’identificativo del browser e del sistema operativo. Non contiene le tue voci, le tue note o ciò che inserisci, e il tuo indirizzo IP non vi viene memorizzato.

Le segnalazioni di errore non si possono disattivare nell’app. Il motivo è semplice: PioTime è gratuita, e queste segnalazioni sono il mio unico mezzo per individuare e correggere gli errori. La base giuridica è l’art. 6, par. 1, lett. f), RGPD — il mio legittimo interesse a un’app funzionante. Le segnalazioni di errore vengono eliminate automaticamente dopo 90 giorni.

Feedback

Con l’opzione «Invia feedback» nelle Impostazioni dell’app puoi inviarmi un messaggio. In questo caso l’app trasmette al mio modulo di feedback (feedback.saschahenning.de) la versione dell’app, la lingua impostata, lo schema di colori, il colore di sfondo visualizzato e l’indicazione se è installata o funziona nel browser, così posso inquadrare tecnicamente la tua segnalazione. Il tuo nome non è incluso — a meno che non sia tu a scriverlo nel messaggio. Dopo l’invio, il modulo imposta un cookie fb_thanks_<riferimento> che contiene solo il riferimento della tua segnalazione e scade dopo un giorno; serve a mostrarti la pagina di ringraziamento con quel riferimento. La base giuridica è il § 25, comma 2, n. 2, TDDDG. Per il resto, alla tua segnalazione si applica per analogia la sezione «Contatto via e-mail».

Sincronizzazione tra dispositivi

Puoi usare PioTime su più dispositivi e associarli con un codice QR. È facoltativo: senza associazione l’app non si collega mai al server di sincronizzazione, e puoi annullare un’associazione esistente in qualsiasi momento nelle Impostazioni.

Durante l’associazione vengono generati sul tuo dispositivo una chiave, che si trova solo nel codice QR e non raggiunge mai il mio server, e un codice di accesso, con cui i tuoi dispositivi si identificano presso il server a ogni sincronizzazione. I tuoi dati vengono crittografati sul dispositivo e solo dopo trasmessi. Sul server si trova quindi solo un pacchetto di dati crittografato che soltanto i tuoi dispositivi associati possono leggere — più un identificativo casuale senza alcun legame con la tua persona, una somma di controllo del codice di accesso (affinché solo i dispositivi associati possano scaricare o modificare il pacchetto), la dimensione del pacchetto e il momento dell’ultimo caricamento. Il server non memorizza il codice di accesso in sé. Continua a non esserci alcun account; il server non conosce nomi, indirizzi e-mail o contenuti.

Se per tre mesi nessun dispositivo carica modifiche, il server elimina il pacchetto da solo. Se annulli l’associazione, il pacchetto viene eliminato subito; al suo posto resta, per un massimo di tre mesi, un’annotazione vuota dell’annullamento con identificativo e somma di controllo, senza contenuto. Se in quel momento il server ha ancora il pacchetto, sul server resta inoltre in modo permanente una traccia minima dell’annullamento: l’identificativo casuale del gruppo e una somma di controllo del codice di accesso — senza contenuto, senza chiave, senza nomi. Questa traccia impedisce che un dispositivo rimasto a lungo assente e ancora associato ricrei per errore l’associazione annullata dopo la scadenza del termine di tre mesi, e per questo viene conservata a tempo indeterminato. La copia sul server è una comodità, non un backup: può venire meno in qualsiasi momento — i tuoi dispositivi conservano sempre l’insieme completo dei dati, e il tuo file di backup resta la protezione contro la perdita di dati. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), RGPD), che dai con l’associazione e che puoi revocare in qualsiasi momento annullando l’associazione.

Sostegno

L’opzione «Sostieni» nelle Impostazioni dell’app apre una pagina di questo sito. Lì indico due modi per sostenere PioTime liberamente: bonifico e PayPal. L’app stessa non gestisce alcun pagamento e non viene a sapere se la sostieni.

Bonifico. Se fai un bonifico sul mio conto, vedo sul mio estratto conto ciò che ogni bonifico riporta: il tuo nome come titolare del conto, il tuo IBAN, l’importo, la data e la causale. Il GiroCode sulla pagina viene letto solo dalla tua app bancaria. Contiene soltanto le mie coordinate bancarie e la causale; la scansione non mi trasmette nulla.

PayPal. Il link PayPal porta a PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo). Un collegamento con PayPal si stabilisce solo quando apri il link. Per pagare ti serve un account PayPal; ciò che PayPal tratta in questo contesto come titolare autonomo del trattamento è disciplinato dall’informativa sulla privacy di PayPal. Da PayPal ricevo i dati del pagamento, tra cui il tuo nome, l’indirizzo e-mail del tuo account PayPal, l’importo e la data, nonché il tuo messaggio, se ne scrivi uno.

Uso questi dati per abbinare il pagamento e per la mia contabilità. La base giuridica è il pagamento stesso — l’esecuzione di un contratto ai sensi dell’art. 6, par. 1, lett. b), RGPD — che decidi di effettuare.

Il gioco Wortex

Su wortex.saschahenning.de offro Wortex, un rompicapo quotidiano di parole. Funziona nel browser e si può installare come web app. L’app gira sul mio server in Germania ed è raggiungibile tramite Cloudflare; per Cloudflare si applica la sezione «Hosting e log del server». Il mio server vede il tuo indirizzo IP. Lo conserva solo brevemente nella memoria di lavoro, per respingere troppe richieste in poco tempo, e non lo salva (art. 6, par. 1, lett. f), RGPD, il mio legittimo interesse a un funzionamento sicuro).

Profilo. In allenamento giochi come ospite; le tue partite restano allora sul tuo dispositivo. Per parola del giorno, duelli, amici, lega degli amici e statistiche crei un profilo: un nome scelto da te e un’emoji. Wortex non chiede indirizzo e-mail, password né il tuo vero nome. Con il profilo il server memorizza le tue impostazioni di lingua, le tue partite (parola da indovinare, tentativi, tempo impiegato, punti), i punti della stagione e la serie, le tue amicizie e i tuoi duelli. Il tuo nome e la tua emoji li vedono i tuoi amici e gli avversari nei duelli, anche nelle classifiche. Se condividi un risultato, chiunque abbia il link vede nome, emoji e la partita. La base giuridica è l’art. 6, par. 1, lett. b), RGPD: senza questi dati parola del giorno, duelli e lega non funzionano. I dati restano memorizzati finché non ne chiedi la cancellazione.

Accesso. Invece di una password ricevi un link del profilo. Il server ne conserva solo un valore hash. Dopo che lo hai aperto, Wortex imposta un cookie di sessione (wortex_session) che mantiene attivo il tuo accesso fino a 30 giorni. È necessario per l’accesso (§ 25, comma 2, n. 2, TDDDG). Quando esci, il server elimina la sessione.

Memorizzazione sul tuo dispositivo. Nel localStorage Wortex salva le tue impostazioni (lingua, difficoltà, limite di tempo, modalità rigorosa, tema), le ultime parole soluzione giocate, una partita di allenamento in corso e due indicatori: cosa hai visto per ultimo tra gli amici e se hai risposto alla domanda sulle notifiche. Le partite giocate offline attendono nell’IndexedDB finché non vengono sincronizzate con il server. Perché l’app funzioni offline, salva file dell’app ed elenchi di parole nella cache del browser. La base giuridica è il § 25, comma 2, n. 2, TDDDG.

Notifiche. Se attivi le notifiche, il server memorizza l’indirizzo push del tuo browser, le relative chiavi e l’identificativo del browser. I messaggi vengono recapitati tramite il servizio push del produttore del tuo browser (ad esempio Google, Mozilla o Apple). Questi servizi possono trattare il messaggio anche negli USA; su questo non ho alcuna influenza. Un messaggio contiene solo «Wortex», un breve testo e un link all’app. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), RGPD). Lo revochi disattivando le notifiche nell’app; il server elimina allora l’indirizzo push. Se le disattivi solo nel browser, lo elimina al successivo tentativo di recapito.

Misurazione dell’audience e segnalazioni di errore. Wortex conta le visite con la stessa istanza Umami di questo sito; si applica la sezione «Misurazione dell’audience con Umami». I link che contengono codici di accesso vengono resi irriconoscibili. Vengono inoltre contati: inizio e fine della partita, con lingua, modalità, difficoltà, limite di tempo, modalità rigorosa e numero di tentativi, e se hai copiato o saltato il link del tuo profilo. Parole da indovinare, tentativi e nomi non sono inclusi. Gli errori tecnici l’app li segnala alla stessa istanza GlitchTip di PioTime; si applica la sezione «Segnalazioni di errore». Credenziali di accesso, soluzioni, tentativi e nomi vengono rimossi prima dell’invio.

Cancellazione. Al momento non puoi eliminare il tuo profilo direttamente nell’app. Scrivimi un’e-mail con il tuo nome in Wortex; eliminerò allora il tuo profilo con tutte le partite, i duelli, le amicizie e gli indirizzi push.

Contatto via e-mail

Se mi scrivi, tratto i tuoi dati per gestire la tua richiesta. La base giuridica è l’art. 6, par. 1, lett. b), RGPD per le richieste legate a un contratto, altrimenti l’art. 6, par. 1, lett. f), RGPD. La mia casella di posta è gestita da Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irlanda). Il tuo messaggio resta memorizzato finché lo scopo non viene meno e non vi si oppongono obblighi di conservazione.

Lo stesso vale se manifesti interesse a testare Omnido. Il pulsante e-mail apre il tuo programma di posta; il sito non crea così né un account né un’iscrizione automatica a una lista d’attesa. Uso il tuo messaggio per rispondere alla tua richiesta e per concordare con te un eventuale test. Le informazioni sul dispositivo e sulle app che usi sono facoltative. Ti prego di non inviare messaggi originali, documenti di clienti o altri contenuti riservati. Il trattamento dei dati nell’app Omnido non è oggetto di questa richiesta di contatto; le relative informazioni le ricevi prima di un test.

I messaggi a kontakt@omnido.saschahenning.de vengono ricevuti da Cloudflare (fornitore come sopra) e inoltrati alla mia casella di posta. Nel registro dell’inoltro vedo mittente, destinatario, momento e l’esito dei controlli di recapito. La base giuridica è l’art. 6, par. 1, lett. f), RGPD; il mio legittimo interesse è un indirizzo di contatto dedicato a Omnido, la cui destinazione posso modificare. Per il trasferimento negli USA valgono le garanzie indicate sopra.

Questo sito rimanda a offerte esterne, tra cui JASP, Widget Builder, CongPlan, LinkedIn e le mie app. Non appena segui un link, si applica l’informativa sulla privacy del rispettivo fornitore. Non ho alcuna influenza sul loro trattamento.

I tuoi diritti

Hai diritto di accesso (art. 15 RGPD), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e il diritto di opporti a un trattamento basato su interessi legittimi (art. 21 RGPD). Per farlo, scrivi all’indirizzo e-mail indicato sopra.

Puoi inoltre presentare reclamo a un’autorità di controllo. Quella competente per me è:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Germania