הצהרת פרטיות
הערה: תרגום זה נועד להבנה בלבד. מבחינה משפטית מחייב אך ורק הנוסח הגרמני של הצהרת פרטיות זו.
Stand: 29. Juli 2026
1. הגורם האחראי
הגורם האחראי לעיבוד הנתונים באתר זה הוא:
Bendit Internet UG (haftungsbeschränkt)
Hügelstraße 17, 61130 Nidderau, Deutschland
מנהל: Richard Bendit
דוא"ל: info@bendit-internet.de
לא מינינו ממונה על הגנת מידע, מאחר שאין חובה חוקית לכך (לאישור במסגרת בדיקה משפטית).
2. עקרונות ובסיסי משפט
אנו מעבדים נתונים אישיים רק במידה הנדרשת לצורך הפעלת הפלטפורמה (עיקרון מינימום הנתונים). בסיסי המשפט הם בפרט סעיף 6(1) DSGVO: lit. b (יחסי שימוש), lit. f (אינטרס לגיטימי) ו-lit. a (הסכמה), בהתאם לסוג העיבוד כמפורט להלן.
האחסון מתבצע אך ורק בתחום האיחוד האירופי; לא נעשה שימוש ב-Proxy או CDN אמריקאי בנתיב הנתונים.
3. אחסון וקובצי יומן שרת
השרתים נמצאים אצל Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (מרכז נתונים Falkenstein, גרמניה). בעת גישה לאתר, מעובדים נתונים הכרחיים מבחינה טכנית בקובצי יומן שרת (בין היתר כתובת IP, תאריך/שעה, משאב שנדרש, כמות נתונים שהועברה, סוג דפדפן).
מטרה: הפעלה טכנית, יציבות ואבטחה. בסיס משפטי: סעיף 6(1) lit. f DSGVO. משך אחסון: רק כל עוד נדרש לצרכים אלה. עם Hetzner קיים חוזה לעיבוד מטעם (סעיף 28 DSGVO).
4. הצפנת תעבורה
ההעברה מתבצעת בהצפנת TLS (HTTPS). האישורים מתקבלים דרך Let's Encrypt.
5. עוגיות והסכמה
אנו משתמשים אך ורק בעוגיות הכרחיות מבחינה טכנית: עוגיית סשן למשתמשים מחוברים (bv_session) ועוגייה לשמירת החלטת העוגיות שלך (bv_consent). אלה נדרשות להפעלה (§ 25 Abs. 2 TDDDG; סעיף 6(1) lit. f DSGVO).
כרגע איננו משתמשים בעוגיות ניתוח או שיווק אופציונליות או כלי מעקב. כאלה נטען רק לאחר הסכמתך המפורשת (§ 25 Abs. 1 TDDDG, סעיף 6(1) lit. a DSGVO). ניתן לבטל את ההסכמה בכל עת בתוקף לעתיד.
6. חשבונות משתמש
חשבון הוא אופציונלי. בעת הרשמה אנו מעבדים את כתובת הדוא"ל שלך וסיסמתך (אך ורק כ-Hash מאובטח, argon2id). מטרה: כניסה למערכת, שיוך רשומות אישיות וניהול תוכן במידת הצורך. בסיס משפטי: סעיף 6(1) lit. b ו-f DSGVO.
ניתן למחוק את חשבונך בכל עת. בעת מחיקה, הפניות הגלויות לציבור יהפכו לאנונימיות; רשומה תישאר עם מועד תפוגה ביומן הפנימי (Audit-Log), במידה שנדרש למניעת שימוש לרעה או לצורכי אכיפה משפטית.
7. העלאת פוסטר ועיבוד בינה מלאכותית
גם ללא חשבון ניתן להעלות פוסטר אירוע. התמונה נשמרת באופן פרטי ולעולם אינה מוצגת לציבור; לציבור גלויים אך ורק הפרטים שחולצו ממנה (כותרת, תאריך, מיקום). גישה לתמונה יש רק למעלה, לצוות הניהול ולמנהלי המערכת.
למניעת שימוש לרעה, אנו שומרים בעת ההעלאה לזמן קצר את כתובת ה-IP (תקופה: 30 יום). חילוץ השדות האוטומטי מתבצע באמצעות מודל בינה מלאכותית (Anthropic Claude) דרך Amazon Web Services Bedrock, אך ורק באזור האיחוד האירופי eu-central-1 (פרנקפורט) ורק דרך פרופילי הסקה אירופיים. עם AWS קיים חוזה לעיבוד מטעם; אין העברת נתונים למדינות שלישיות.
בסיס משפטי: סעיף 6(1) lit. f DSGVO או הסכמתך בעת ההעלאה. תמונות פוסטר נשמרות כל עוד האירוע המשויך קיים.
8. נתוני אירועים שפורסמו
הודעות אירועים שפורסמו (כותרת, תאריך, מיקום, קישור לכרטיסים במידת הצורך) זמינות לציבור ומסופקות בנוסף בפורמטים פתוחים (iCal, RSS, JSON, Sitemap). המטרה היא הפעלת פלטפורמת האירועים.
9. Geocoding (מיקום → קואורדינטות)
לצורך מיקום אתרי אירועים, אנו מאתרים קואורדינטות לכתובות דרך שירות Nominatim של OpenStreetMap Foundation. מועברות אך ורק כתובות של אתרי אירועים — ללא נתונים אישיים של משתמשים.
10. DNS ואחסון אובייקטים
ניהול הדומיין (DNS) מתבצע דרך Infomaniak (שווייץ); לשווייץ קיים החלטת נאותות של הנציבות האירופית. תמונות שהועלו וחפצי גלם נשמרים באחסון אובייקטים אירופי (Hetzner Object Storage, Falkenstein) באופן פרטי ומוצפן.
11. דיווחים (Reports)
תכנים שדווחו נשמרים לצורך בדיקה ומטופלים על ידי צוות הניהול. בסיס משפטי: סעיף 6(1) lit. f DSGVO.
12. נמענים / מעבדים מטעם
– Hetzner Online GmbH (DE) — אחסון, שרתים, אחסון אובייקטים
– Amazon Web Services (אזור האיחוד האירופי פרנקפורט) — עיבוד בינה מלאכותית (Bedrock)
– OpenStreetMap Foundation — Geocoding (Nominatim)
– Infomaniak Network SA (CH) — DNS
אין העברת נתונים למדינות שלישיות מחוץ לאיחוד האירופי/האזור הכלכלי האירופי בנתיב הנתונים (שווייץ: החלטת נאותות).
13. משך אחסון ותקופות
– נתוני ביקורת/פרוטוקול (Audit-Log): 12 חודשים
– כתובת IP של המעלה: 30 יום
– טיוטות עזובות ללא פרסום: 90 יום
– סשני כניסה: 14 יום
מועדי אירועים שפורסמו ועברו אינם נמחקים (ארכיון).
14. הזכויות שלך
יש לך זכות לגישה (סעיף 15), תיקון (סעיף 16), מחיקה (סעיף 17), הגבלה (סעיף 18), ניידות נתונים (סעיף 20) והתנגדות (סעיף 21), וכן לביטול הסכמות שניתנו (סעיף 7(3) DSGVO). לשם כך פנה לכתובת הקשר המצוינת לעיל.
בנוסף, קיימת זכות להגשת תלונה לרשות פיקוח על הגנת מידע, כגון הנציב של הסן לפרטיות וחופש מידע (המוסמך למושב בנידראו, הסן).
15. אין החלטה אוטומטית במקרה הפרטי
עיבוד הבינה המלאכותית מייצר רק הצעות לשדות האירוע, אשר לאחר מכן נבדקות ומתוקנות על ידי בני אדם. אין מתקיימת החלטה אוטומטית בלעדית בעלת השפעה משפטית כמשמעות סעיף 22 DSGVO.
16. שינויים בהצהרה זו
אנו מעדכנים הצהרת פרטיות זו כאשר חל שינוי בעיבוד או במצב המשפטי. הגרסה המפורסמת כאן בכל עת היא הגרסה המחייבת.
17. ספירת הגשות (פופולריות)
כדי להציג כמה אנשים שונים הגישו אירוע (אות פופולריות ואמינות), אנו שומרים לכל הגשה מפתח פסאודונימי ובלתי הפיך (Hash שנוצר עם מפתח שרת סודי מזהה החשבון שלך, או — לאורחים — מכתובת ה-IP שלך) וכן את מועד ההגשה. לא נשמרות כתובת ה-IP שלך ולא שמך בטקסט גלוי; זיהוי אנשים בודדים אינו אפשרי מכך. המפתח משמש אך ורק למניעת ספירה כפולה של הגשות מאותו אדם לאותו אירוע. בסיס משפטי: סעיף 6(1) lit. f DSGVO (אינטרס לגיטימי באותות איכות ופופולריות). הנתונים נשמרים כל עוד האירוע המשויך קיים.
18. קישוריות תחבורה ציבורית (תחנה קרובה)
לצורך הגעה בתחבורה ציבורית, אנו מאתרים לכל אתר אירוע את התחנה הקרובה ביותר דרך ממשק לוחות הזמנים של Deutsche Bahn (DB Vertrieb GmbH, גרמניה). מועברות אך ורק פרטי מיקום של אתר האירוע (שם, עיר, קואורדינטות) — ללא נתונים אישיים של משתמשים. הקישור "ÖPNV mit Bahn" מוביל לאחר מכן אל bahn.de; רק כאשר תלחץ עליו תצא מאתרנו ויחולו הנחיות הפרטיות של Deutsche Bahn. בסיס משפטי: סעיף 6(1) lit. f DSGVO (אינטרס לגיטימי במתן מידע הגעה שימושי).
19. תצוגת מפה (basemap.de)
בדפי המפה (כגון "Karte" ודפי האזורים) אנו משלבים אריחי מפה מ-basemap.de, שירות של Bundesamt für Kartographie und Geodäsie (BKG, גרמניה). בעת טעינת דף עם מפה, הדפדפן שלך מאחזר את תמונות המפה ישירות מה-BKG; בתהליך זה מועברות מבחינה טכנית כתובת ה-IP שלך ופרטי דפדפן רגילים אל ה-BKG. לא מועברים נתונים נוספים; ספריית המפות (Leaflet) מסופקת מהשרתים שלנו, ללא שימוש ב-CDN של צד שלישי. בסיס משפטי: סעיף 6(1) lit. f DSGVO (אינטרס לגיטימי בתצוגת מפה ברורה של אתרי האירועים).
20. חיפוש קרבה עם מיקום המכשיר
הפונקציה "In meiner Nähe" משתמשת במיקום המכשיר שלך רק לאחר לחיצה מפורשת שלך (הדפדפן שואל תחילה לרשות). הקואורדינטות מועברות אל השרת שלנו באיחוד האירופי אך ורק לצורך חישוב חד-פעמי של תוצאות הקרבה (לא בשורת הכתובת, לא ביומנים) ואינן נשמרות. חיפוש המיקום והקרבה דרך שורת החיפוש פועל ללא מיקום מכשיר — הוא מחשב אך ורק עם קואורדינטות של אתרי האירועים. בסיס משפטי: סעיף 6(1) lit. a DSGVO (הסכמה באמצעות שימוש פעיל); ניתן לבטל את הרשאת המיקום בכל עת בדפדפן שלך.
21. סטטיסטיקת מבקרים (Umami, אחסון עצמי)
אנו מודדים את השימוש באתר זה באמצעות תוכנת הסטטיסטיקה Umami בגרסה המאוחסנת עצמית. Umami פועל לחלוטין על השרתים שלנו בגרמניה (Hetzner Online GmbH, Falkenstein); לא מועברים נתונים לצדדים שלישיים.
Umami פועל ללא עוגיות וללא זיהוי אנשים בודדים:
- מעובדים אך ורק נתונים אנונימיים ומצטברים: דף שנצפה, מקור הפניה, סוג דפדפן ומכשיר, מערכת הפעלה, סוג מסך, שפה ואזור מוצא משוער.
- כתובת ה-IP אינה נשמרת. היא משמשת רק באופן חולף ליצירת ערך זיהוי יומי משתנה ובלתי הפיך, שאינו ניתן לשיוך לאדם כלשהו.
- אין מעקב בין-אתרי ואין יצירת פרופילים.
בסיס המשפט הוא האינטרס הלגיטימי שלנו במדידה מינימלית וידידותית לפרטיות של השימוש בשירותנו (סעיף 6(1) lit. f DSGVO). מאחר שלא מוגדרות עוגיות ולא נשמר או נקרא מידע במכשיר שלך, אין צורך בהסכמה לפי § 25 TDDDG.
נתוני הסטטיסטיקה המצטברים אינם מכילים נתונים אישיים ונשמרים לניתוח ארוך-טווח של השימוש בשירות.