Sascha Henning

Politica de confidențialitate

Acesta este un site web static. Nu există cont, autentificare, formular de contact, newsletter sau proces de comandă — nimic în care să introduci tu însuți date. La accesarea unei pagini se prelucrează date tehnice de acces și se efectuează o măsurare anonimă a audienței. Dacă îmi scrii, se aplică în plus secțiunea „Contact prin e-mail”.

Operator

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Germania

E-mail: sascha@saschahenning.de

Găzduire și jurnale de server

Site-ul este găzduit pe Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). La accesarea unei pagini, Cloudflare prelucrează datele de acces necesare din punct de vedere tehnic: adresa IP, data și ora, adresa accesată, pagina de trimitere, identificatorul browserului și al sistemului de operare. Aceste date servesc livrării, securității și respingerii atacurilor.

Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD — interesul meu legitim de a opera site-ul în siguranță și fără perturbări. Prelucrarea are loc în baza acordului de prelucrare a datelor al Cloudflare. Cloudflare prelucrează date și în SUA; temeiul pentru aceasta îl constituie clauzele contractuale standard ale UE, precum și certificarea Cloudflare în cadrul EU-U.S. Data Privacy Framework.

Cloudflare folosește propriile mecanisme de securitate pentru detectarea atacurilor, care se execută la accesarea paginii.

Măsurarea audienței cu Umami

Pentru a vedea ce conținut este citit, folosesc Umami — un software de analiză pe care îl găzduiesc eu însumi. Nu există un furnizor extern de servicii de analiză: datele rulează pe propria mea instanță, la insights.saschahenning.de, pe un server din Germania. Acesta este accesibil — ca și acest site — prin Cloudflare. Datele sunt evaluate exclusiv de mine; ele nu sunt nici vândute, nici combinate cu alte surse de date.

Umami nu setează niciun cookie și nu stochează nimic pe dispozitivul tău. Adresa ta IP nu este stocată; ea intră doar într-o valoare hash ireversibilă, a cărei cheie se schimbă zilnic. Astfel, accesările din cadrul unei singure zile pot fi atribuite unei sesiuni, dar nu pot fi urmărite până la o persoană, nici de la o zi la alta sau pe alte site-uri.

Se colectează: pagina accesată, pagina de trimitere, limba paginii, browserul, sistemul de operare, tipul de dispozitiv, dimensiunea ecranului și țara de origine. În plus, se numără următoarele clicuri:

  • descărcarea unui fișier (de exemplu, un PDF)
  • clic pe un link către un alt site web
  • schimbarea limbii
  • clic pe un link din cadrul acestui site
  • comutarea între aspectul luminos și cel întunecat
  • clic pe un link de e-mail, de exemplu în informațiile legale sau pentru interesul de a testa Omnido
  • copierea unei date pentru transferul bancar pe pagina „Susține PioTime”
  • cât de mult dintr-o pagină a fost citit, în trepte de 25, 50, 75 și 100 la sută

Pentru descărcări, linkuri și navigare se înregistrează zona paginii în care s-a făcut clic (antetul, partea de sus a paginii, conținutul sau subsolul); pentru linkurile către aplicațiile mele, în plus, eticheta fixă pe care am scris-o în link, de exemplu „omnido-pricing”. La copiere se înregistrează doar ce câmp a fost copiat (beneficiar, IBAN, BIC sau detaliile plății), niciodată textul copiat.

Pentru linkurile de e-mail se înregistrează doar tipul de contact „mailto”, nu adresa de e-mail, subiectul sau textul mesajului. Clicul nu arată dacă ai trimis un mesaj.

Se înregistrează doar pe ce s-a făcut clic — niciodată cine a făcut clic.

Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD, interesul meu legitim de a afla dacă și cum este folosit site-ul. Nu se setează cookie-uri și nu se plasează identificatori pe dispozitivul tău; de aceea nu solicit consimțământul în temeiul § 25 TDDDG.

Te poți opune oricând măsurării — fără formalități, printr-un e-mail la adresa de mai sus. De asemenea, sunt eficiente din punct de vedere tehnic blocantele obișnuite de scripturi sau de urmărire din browserul tău.

Stocarea pe dispozitivul tău

Acest site stochează local în browserul tău o informație: aspectul ales de tine (luminos sau întunecat), sub cheia theme în localStorage. Ea nu părăsește dispozitivul tău și servește doar la păstrarea alegerii tale la următoarea vizită.

Doar dacă deschizi o pagină cu ?umami=off adăugat la adresă, se stochează o a doua informație: cheia umami.disabled. Cât timp este setată, Umami nu îți numără vizitele în acest browser. ?umami=on o șterge din nou.

Temeiul juridic pentru ambele informații este § 25 alin. (2) pct. 2 TDDDG — stocarea este necesară pentru funcția pe care ai solicitat-o în mod explicit. Poți șterge oricând aceste intrări din setările browserului tău.

Aplicația PioTime

La piotime.saschahenning.de ofer PioTime, o aplicație pentru înregistrarea orelor din serviciul de teren. Rulează în browser și poate fi instalată pe ecranul de start; pentru iPhone și iPad este disponibilă și în App Store. Această politică se aplică și ambelor variante — cu următoarele particularități.

Înregistrările tale rămân pe dispozitivul tău. Tot ce înregistrezi în PioTime — ore, notițe, ore creditate, studii biblice, obiective și copii de siguranță — este stocat de aplicație local pe dispozitivul tău, în browser sau în aplicația din App Store. Nu există cont; aplicația nu trimite înregistrările tale nimănui, nici măcar mie. Singura excepție este sincronizarea voluntară între dispozitive (mai jos): dacă asociezi dispozitive, pe serverul de sincronizare se află o copie criptată integral, pe care eu nu o pot citi. Asta înseamnă și: nu pot recupera datele pierdute. Copia de siguranță pe care o poți crea în Setări rămâne exclusiv în mâinile tale.

Aplicația este livrată prin Cloudflare; se aplică secțiunea „Găzduire și jurnale de server”. Utilizarea este numărată cu aceeași instanță Umami, găzduită de mine, ca pe acest site; se aplică secțiunea „Măsurarea audienței cu Umami”. În plus, se numără interacțiunile: ce filă a fost deschisă (Start, Lună, Prezentare generală, Setări) și faptul că a fost salvată o înregistrare, a fost deschis un raport sau a fost instalată aplicația, precum și dacă indicația pentru instalarea aplicației a fost afișată, atinsă sau închisă. Se mai numără: modul în care a fost salvată o înregistrare (plan, buton rapid, înregistrare nouă sau editare), dacă salvarea a eșuat sau dacă dialogul pentru o înregistrare nouă a fost închis fără salvare, dacă un raport a fost copiat sau partajat și ce pagină a setărilor a fost deschisă. Nimic mai mult: nicio durată, nicio categorie, niciun tip de activitate, nicio notiță, nicio valoare a obiectivului, niciun text de eroare. Dintre parametrii adresei accesate se trimit doar etichetele de campanie utm_source, utm_medium, utm_campaign și utm_content; ceilalți parametri și partea de după „#” sunt eliminate înainte. Fiecare accesare de pagină poartă, în plus, o etichetă de platformă cu una dintre patru valori fixe: „ios-app” (aplicația din App Store), „android-app” (aplicația Android), „pwa” (instalată ca aplicație web, pe ecranul de start sau pe un computer) sau „browser” (filă de browser) — ea provine din aplicația însăși, niciodată din ceea ce introduci tu.

Rapoarte de eroare

Când în aplicație apare o eroare tehnică, aceasta trimite un raport de eroare către GlitchTip — ca și Umami, un software găzduit de mine, pe propria mea instanță (glitchtip.saschahenning.de), fără furnizor extern de servicii. Un raport conține mesajul de eroare, desfășurarea tehnică dinaintea erorii (de exemplu, solicitările de rețea ale aplicației), versiunea aplicației, precum și identificatorul browserului și al sistemului de operare. El nu conține înregistrările, notițele sau datele introduse de tine, iar adresa ta IP nu este stocată în el.

Rapoartele de eroare nu pot fi dezactivate în aplicație. Motivul este simplu: PioTime este gratuită, iar aceste rapoarte sunt singurul meu mijloc de a depista și remedia erorile. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD — interesul meu legitim pentru o aplicație funcțională. Rapoartele de eroare sunt șterse automat după 90 de zile.

Feedback

Prin opțiunea „Trimite feedback” din setările aplicației îmi poți trimite un mesaj. În acest caz, aplicația transmite versiunea aplicației, limba setată, schema de culori, culoarea de fundal afișată și informația dacă rulează instalată sau în browser către formularul meu de feedback (feedback.saschahenning.de), ca să pot încadra tehnic mesajul tău. Numele tău nu este inclus — decât dacă îl scrii tu însuți în mesaj. După trimitere, formularul setează un cookie fb_thanks_<referință>, care conține doar referința mesajului tău și expiră după o zi; el îți afișează pagina de mulțumire cu această referință. Temeiul juridic este § 25 alin. (2) pct. 2 TDDDG. În rest, pentru mesajul tău se aplică în mod corespunzător secțiunea „Contact prin e-mail”.

Sincronizarea între dispozitive

Poți folosi PioTime pe mai multe dispozitive și le poți asocia printr-un cod QR. Acest lucru este voluntar: fără asociere, aplicația nu se conectează niciodată la serverul de sincronizare, iar o asociere existentă o poți desface oricând din Setări.

La asociere se generează pe dispozitivul tău o cheie, care există doar în codul QR și nu ajunge niciodată la serverul meu, precum și un cod de acces, cu care dispozitivele tale se identifică la server la fiecare sincronizare. Datele tale sunt criptate pe dispozitiv și abia apoi transmise. Ca urmare, pe server se află doar un pachet de date criptat, pe care numai dispozitivele tale asociate îl pot citi — plus un identificator aleatoriu fără legătură cu persoana ta, o sumă de control a codului de acces (pentru ca numai dispozitivele asociate să poată prelua sau modifica pachetul), dimensiunea pachetului și momentul ultimei încărcări. Serverul nu stochează codul de acces propriu-zis. În continuare nu există cont; serverul nu cunoaște nume, adrese de e-mail sau conținut.

Dacă timp de trei luni niciun dispozitiv nu încarcă modificări, serverul șterge pachetul de la sine. Dacă desfaci asocierea, pachetul este șters imediat; în locul lui rămâne, timp de până la trei luni, o mențiune goală a desfacerii, cu identificatorul și suma de control, fără conținut. Dacă serverul mai deține pachetul în acel moment, pe server rămâne în plus, permanent, o dovadă minimă a desfacerii: identificatorul aleatoriu al grupului și o sumă de control a codului de acces — fără conținut, fără cheie, fără nume. Ea împiedică un dispozitiv care a lipsit mai mult timp și este încă asociat să recreeze din greșeală asocierea desfăcută după expirarea termenului de trei luni și de aceea este păstrată pe durată nedeterminată. Copia de pe server este o comoditate, nu o copie de siguranță: ea poate dispărea oricând — dispozitivele tale păstrează întotdeauna setul complet de date, iar copia ta de siguranță rămâne protecția împotriva pierderii datelor. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. (a) din RGPD), pe care îl dai prin asociere și îl poți retrage oricând prin desfacerea asocierii.

Susținere

Opțiunea „Susține” din setările aplicației deschide o pagină a acestui site. Acolo prezint două modalități de a susține PioTime în mod voluntar: transfer bancar și PayPal. Aplicația însăși nu procesează nicio plată și nu află dacă o susții.

Transfer bancar. Dacă faci un transfer în contul meu, văd în extrasul meu de cont ceea ce conține orice transfer: numele tău ca titular de cont, IBAN-ul tău, suma, data și detaliile plății. Codul GiroCode de pe pagină este citit doar de aplicația ta bancară. Acesta conține doar datele contului meu și detaliile plății; scanarea lui nu îmi transmite nimic.

PayPal. Linkul PayPal duce la PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). O conexiune cu PayPal se stabilește abia când deschizi linkul. Pentru plată ai nevoie de un cont PayPal; ceea ce prelucrează PayPal în acest context, în calitate de operator independent, este reglementat de declarația de confidențialitate a PayPal. De la PayPal primesc datele plății, printre care numele tău, adresa de e-mail a contului tău PayPal, suma și data, precum și mesajul tău, dacă scrii unul.

Folosesc aceste date pentru a atribui plata și pentru propria mea contabilitate. Temeiul juridic este plata însăși — executarea contractului în temeiul art. 6 alin. (1) lit. (b) din RGPD — pe care decizi să o faci.

Jocul Wortex

La wortex.saschahenning.de ofer Wortex, un joc zilnic de ghicit cuvinte. Rulează în browser și poate fi instalat ca aplicație web. Aplicația rulează pe propriul meu server din Germania și este accesibilă prin Cloudflare; pentru Cloudflare se aplică secțiunea „Găzduire și jurnale de server”. Serverul meu vede adresa ta IP. O păstrează doar pentru scurt timp în memoria de lucru, pentru a respinge prea multe solicitări într-un timp scurt, și nu o stochează (art. 6 alin. (1) lit. (f) din RGPD, interesul meu legitim pentru o funcționare sigură).

Profil. În modul antrenament joci ca invitat; rundele tale rămân atunci pe dispozitivul tău. Pentru cuvântul zilei, dueluri, prieteni, liga prietenilor și statistici îți creezi un profil: un nume ales de tine și un emoji. Wortex nu cere adresă de e-mail, parolă sau numele tău real. Împreună cu profilul, serverul stochează setările tale de limbă, rundele tale (cuvântul de ghicit, încercările, timpul necesar, punctele), punctele de sezon și seria (streak), prieteniile și duelurile tale. Prietenii tăi și adversarii din dueluri îți văd numele și emoji-ul, inclusiv în clasamente. Dacă partajezi un rezultat, oricine are linkul vede numele, emoji-ul și runda. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD: fără aceste date, cuvântul zilei, duelurile și liga nu pot funcționa. Datele rămân stocate până când soliciți ștergerea lor.

Autentificare. În locul unei parole primești un link de profil. Serverul păstrează doar o valoare hash a acestuia. După ce îl deschizi, Wortex setează un cookie de sesiune (wortex_session), care te menține autentificat timp de până la 30 de zile. Acesta este necesar pentru autentificare (§ 25 alin. (2) pct. 2 TDDDG). Când te deconectezi, serverul șterge sesiunea.

Stocarea pe dispozitivul tău. În localStorage, Wortex păstrează setările tale (limbă, dificultate, limită de timp, mod strict, aspect), cuvintele-soluție jucate cel mai recent, o rundă de antrenament în desfășurare și două marcaje: ce ai văzut ultima dată la prieteni și dacă ai răspuns la întrebarea despre notificări. Rundele jucate offline așteaptă în IndexedDB până când sunt sincronizate cu serverul. Pentru ca aplicația să funcționeze offline, ea stochează fișierele aplicației și listele de cuvinte în memoria cache a browserului. Temeiul juridic este § 25 alin. (2) pct. 2 TDDDG.

Notificări. Dacă activezi notificările, serverul stochează adresa push a browserului tău, cheile aferente și identificatorul browserului. Mesajele sunt livrate prin serviciul push al producătorului browserului tău (de exemplu Google, Mozilla sau Apple). Aceste servicii pot prelucra mesajul și în SUA; asupra acestui lucru nu am nicio influență. Un mesaj conține doar „Wortex”, un text scurt și un link către aplicație. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. (a) din RGPD). Îl retragi dezactivând notificările în aplicație; serverul șterge atunci adresa push. Dacă le dezactivezi doar în browser, serverul șterge adresa la următoarea încercare de livrare.

Măsurarea audienței și rapoartele de eroare. Wortex numără accesările cu aceeași instanță Umami ca acest site; se aplică secțiunea „Măsurarea audienței cu Umami”. Linkurile care conțin coduri de acces sunt mascate. Se mai numără: începutul și sfârșitul rundei, cu limba, modul, dificultatea, limita de timp, modul strict și numărul de încercări, precum și dacă ai copiat linkul de profil sau ai sărit peste el. Cuvintele de ghicit, încercările și numele nu sunt incluse. Erorile tehnice sunt trimise de aplicație către aceeași instanță GlitchTip ca la PioTime; se aplică secțiunea „Rapoarte de eroare”. Datele de acces, soluțiile, încercările și numele sunt eliminate înainte de trimitere.

Ștergere. În prezent nu îți poți șterge singur profilul în aplicație. Trimite-mi un e-mail cu numele tău din Wortex; voi șterge apoi profilul tău cu toate rundele, duelurile, prieteniile și adresele push.

Contact prin e-mail

Dacă îmi scrii, prelucrez datele tale pentru a soluționa solicitarea ta. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD pentru solicitările legate de un contract, în rest art. 6 alin. (1) lit. (f) din RGPD. Căsuța mea de e-mail este operată de Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irlanda). Mesajul tău rămâne stocat până când scopul încetează și nu mai există obligații de păstrare care să se opună ștergerii.

Acest lucru se aplică și atunci când îți exprimi interesul pentru testarea Omnido. Butonul de e-mail deschide propria ta aplicație de e-mail; site-ul nu creează astfel niciun cont și nicio înscriere automată pe o listă de așteptare. Folosesc mesajul tău pentru a răspunde solicitării tale și pentru a stabili împreună cu tine un posibil test. Informațiile despre dispozitiv și despre aplicațiile folosite sunt opționale. Te rog să nu trimiți mesaje originale, documente ale clienților sau alt conținut confidențial. Prelucrarea datelor în aplicația Omnido nu face obiectul acestei solicitări de contact; informațiile aferente le primești înainte de un test.

Mesajele trimise la kontakt@omnido.saschahenning.de sunt primite de Cloudflare (furnizorul menționat mai sus) și redirecționate către căsuța mea de e-mail. În jurnalul redirecționării văd expeditorul, destinatarul, momentul și rezultatul verificărilor de livrare. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul meu legitim este o adresă de contact proprie pentru Omnido, a cărei destinație o pot schimba. Pentru transferul în SUA se aplică garanțiile menționate mai sus.

Linkuri către alte site-uri

Acest site conține linkuri către oferte externe, printre care JASP, Widget Builder, CongPlan, LinkedIn și propriile mele aplicații. De îndată ce urmezi un link, se aplică politica de confidențialitate a furnizorului respectiv. Nu am nicio influență asupra prelucrării efectuate de aceștia.

Drepturile tale

Ai dreptul de acces (art. 15 din RGPD), dreptul la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20), precum și dreptul de a te opune unei prelucrări întemeiate pe interese legitime (art. 21 din RGPD). Te rog să folosești în acest scop adresa de e-mail de mai sus.

Poți, de asemenea, să depui o plângere la o autoritate de supraveghere. Autoritatea competentă pentru mine este:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Germania