Уведомление о защите данных

Ответственный за этот сайт — Magomed Pazhigov (Olbat — privates Familienarchiv), адрес для связи: info@olbat.de.

olbat.de — частный некоммерческий семейный архив. Его цель — сохранять родословную, историю семьи и фотоархив рода Олбат для подтверждённых родственников. Здесь нет рекламы, продажи данных и передачи данных третьим лицам в рекламных целях.

Сайт закрытый: кроме главной страницы, страницы входа, заявки на доступ и этой страницы, всё открывается только после входа. Загруженные файлы отдаются исключительно через защищённый адрес и без входа недоступны.

В заявке на доступ указываются: имя, фамилия, отчество, по желанию дата рождения, адрес электронной почты, пароль, а также имена отца, деда и прадеда. Эти сведения нужны, чтобы проверить родство и найти заявителя в родословной.

Пароль хранится только в виде хеша scrypt и никогда — открытым текстом. Адрес электронной почты видят сам пользователь, администраторы и модераторы с соответствующим правом доступа; другим участникам семьи он не показывается. Фото аккаунта, если оно загружено, видят сам пользователь, администраторы и модераторы с правом просмотра аккаунтов, а также другие участники «Активности семьи» — только если сам пользователь в ней участвует (раздел 17).

Перед отправкой заявки подтверждается ознакомление с этим уведомлением. При этом сохраняются время и версия текста (сейчас privacy-2026-10-v17). Для заявок, поданных до введения этой записи, таких сведений нет; задним числом они не дополняются.

Аккаунт начинает работать только после подтверждения администрацией. До этого доступа к содержимому архива нет.

Подтверждение в заявке на доступ относится к хранению указанных сведений в семейном архиве. «Активность семьи» (раздел 17) в него не входит: она основана не на этом подтверждении и не на согласии, и отдельной отметки для неё в заявке нет.

В родословную входят имена и варианты имён, даты рождения и смерти, места рождения, смерти и погребения, место жительства, биография, статус «жив/умер», связь с отцом, поколение и ветвь, а также сведения об источниках. Часть этих сведений относится к умершим предкам, часть — к живущим родственникам.

Сведения предлагают подтверждённые участники, а администрация проверяет их, прежде чем они попадут в официальную родословную. Поля со свободным текстом (биография, истории, обоснования) могут содержать сведения, которые сообщил сам человек.

Принадлежность к тейпу и семье — предмет архива; из неё можно сделать выводы о происхождении. Поэтому доступ ограничен подтверждёнными родственниками.

Для живущих людей действует ступенчатая видимость. На уровне «для семьи» подтверждённые участники видят год рождения; день и месяц в карточке человека не показываются. В сам день рождения на личной главной странице может появляться сообщение о дне рождения. На уровне «скрыто» участники видят только имя и поколение; ни даты, ни фотографии, ни статус «жив/умер» не передаются.

Календарь дней рождения: подтверждённые участники, чей аккаунт связан с их собственной карточкой в родословной, видят в календаре дней рождения и в подсказке в дереве дни рождения мужчин и женщин; в сам день рождения главная страница может сообщить о нём подтверждённым участникам по тем же правилам. Показываются только точные даты, день и месяц которых этому участнику уже доступны в карточке человека по действующим правилам видимости. Выбор «Все», «Мужчины» или «Женщины» меняет только состав списка и не расширяет права доступа. Дополнительно участники видят в календаре и в дереве день и месяц рождения живущих совершеннолетних родственников-мужчин и на уровне «для семьи», хотя в карточке день и месяц остаются скрытыми; в сам день рождения таких мужчин главная страница, как и прежде, может сообщить о нём. Это расширение не действует для женщин: у живущих женщин на уровне «для семьи» день и месяц не показываются ни в календаре, ни в дереве, ни на главной. Участникам не показываются дни рождения несовершеннолетних, людей с неизвестным статусом жизни, людей на уровне «скрыто» и тех, кто возразил. Администрация, как и прежде, видит полные сведения (абзац 3), но дни рождения несовершеннолетних и тех, кто возразил, не показываются и ей. Свой день рождения человек видит всегда. Показ в календаре и в дереве для мужчин на уровне «для семьи» начинается после уведомления участников в архиве, без обязательного ожидания. Родословная и календарь дней рождения используются исключительно для личных семейных целей в закрытом кругу подтверждённых родственников. Для исключительно личной или семейной деятельности может применяться исключение статьи 2(2)(c) GDPR. Его применимость к этой обработке оценивается отдельно; другие операции сайта и деятельность технических поставщиков услуг рассматриваются независимо.

Полные сведения видят только администрация и сам человек, если его аккаунт связан с его карточкой.

Кто не хочет, чтобы отдельные сведения были видны участникам, может попросить изменить уровень видимости своей карточки — в свободной форме по адресу ниже или через форму в архиве.

Отключение показа дня рождения: каждый может в любой момент возразить без объяснения причин — со связанным аккаунтом сам в профиле («Мой день рождения в семейном календаре»), иначе в свободной форме по адресу ниже или через форму в архиве; за несовершеннолетних и людей без аккаунта — также родители, законные представители или родственники по их поручению. После возражения день рождения не показывается никому, кроме самого человека, — ни в календаре, ни в дереве, ни на главной; карточка человека и её уровень видимости не меняются. Возражение можно отозвать в профиле или по обращению к администрации; тогда показ снова возможен по тем же правилам видимости.

В семейном архиве могут быть и несовершеннолетние родственники, потому что родословная охватывает целые поколения. Для них действуют те же уровни видимости, что и для всех живущих людей.

Родители или законные представители в любой момент могут потребовать удалить фотографии или ограничить видимость.

Дни рождения живущих несовершеннолетних в календаре дней рождения и в дереве не показываются никому, кроме самого человека.

Участники могут добавлять фотографии в семейный архив и к отдельным людям; публикуются они только после проверки администрацией. При загрузке из файла удаляются метаданные снимка, в том числе координаты GPS.

Перед загрузкой нужно одно подтверждение: что загружающий вправе загрузить снимок и что от изображённых живущих людей получено необходимое разрешение. При этом сохраняются время, версия текста подтверждения (сейчас photo-consent-2026-09-v2) и загрузивший человек. Обычные участники эти записи не видят.

Файлы отдаются только через защищённый адрес, который проверяет вход и права на конкретный файл. После удаления файл сразу перестаёт открываться; уже показанная в браузере копия может ещё до десяти минут храниться в его кэше, а в резервных копиях файл остаётся до их удаления.

Участник может попросить связать свой аккаунт со своей карточкой в родословной («Это я»). В заявке указывается обоснование, её проверяет администрация. Связь показывает, какой аккаунт принадлежит какому человеку; она нужна, чтобы видеть свои полные сведения.

Связь можно снять по адресу ниже или через форму в архиве; её удаляет администрация.

Предложения дополнить или исправить сведения содержат предлагаемые значения, источник, по желанию вложения и имя предложившего. Их видит администрация, а после принятия — участники.

Уведомления внутри архива сообщают о решениях по своим заявкам и о новых задачах администрации. Их видит только получатель.

Сайт устанавливает ровно одну cookie — cookie сеанса после успешного входа. Она HttpOnly, Secure, SameSite=Lax, ограничена собственным доменом и действует 30 дней. В базе хранится только хеш токена сеанса. Без входа cookie не устанавливается.

Не используются никакие сервисы аналитики, статистики, рекламы или отслеживания: ни Google Analytics, ни Tag Manager, ни пиксели, ни Matomo. Нет составления профилей в рекламных или аналитических целях и нет автоматизированного принятия решений. «Активность семьи» (раздел 17) — для совершеннолетних включена по умолчанию и отключается в любой момент — только примерно оценивает на сервере общую продолжительность по обычным обращениям к архиву; в браузере она ни за чем не следит и обходится без дополнительной cookie и без хранилища в браузере.

Страницы загружают ресурсы только с olbat.de. Шрифты отдаёт сам сайт; нет соединений с Google Fonts, картами, видеосервисами, социальными сетями или сетями доставки контента. Браузер тоже ничего не хранит: не используются ни Local Storage, ни Session Storage, ни IndexedDB, ни Service Worker.

Поскольку используется только технически необходимая cookie входа и не загружаются ресурсы третьих лиц, баннер согласия не показывается.

Веб-сервер записывает каждое обращение с IP-адресом, временем, методом, адресом страницы, кодом ответа, идентификатором браузера (User-Agent) и страницей-источником. Исключение — только POST-запросы на прежний технический адрес сигнала «Активности семьи» (раздел 17), который для «Активности» больше не используется: они в журнал доступа не пишутся. Все остальные обращения записываются, как описано. Cookie и данные для входа в журнал не попадают — они заменяются. Журналы нужны для безопасной работы и поиска ошибок.

Размер журналов ограничен (для каждой службы не больше пяти файлов по 10 МБ), и они автоматически перезаписываются; при нынешней нагрузке это несколько дней. Никакого дальнейшего анализа не проводится.

Для защиты от автоматических попыток входа и регистрации хранятся счётчики, ключом в которых служат IP-адрес или введённый адрес почты. Истёкшие счётчики удаляются.

Журналы приложения не содержат параметров запросов, заголовков и cookie; адреса почты, данные для входа и длинные строки перед записью скрываются.

Изменения официальных данных родословной записываются в журнал: кто изменил, когда, какая запись, старое и новое значение. База данных защищает журнал от изменения и удаления; он нужен, чтобы история семьи оставалась проверяемой.

В карточке человека участники видят только, какие поля менялись; сами значения доступны администрации и самому человеку. Места хранения файлов и данные для входа в журнал не записываются.

В разделе «Фонд» показаны сведения о добровольном семейном взносе: получатель, IBAN, BIC, назначение платежа и размер взноса. Эти сведения видны только вошедшим участникам.

Сайт не проводит платежей. Нет формы оплаты, платёжного сервиса и учёта платежей; переводы делаются только вне сайта, через банк самого человека.

Сайт работает на виртуальном сервере IONOS; домен, DNS и почтовый ящик домена также обслуживает IONOS. База данных и файлы находятся на том же сервере; другим подрядчикам ничего не передаётся.

Соединение всегда зашифровано по HTTPS. Сертификаты выдаёт Let's Encrypt, они обновляются автоматически; HSTS включён.

Ежедневно создаётся резервная копия базы данных и файлов. Копии хранятся на том же сервере и автоматически удаляются через 14 дней. Поэтому удалённая в архиве запись может ещё до 14 дней оставаться в резервной копии.

Сайт отправляет служебные электронные письма через почтовый сервер IONOS: ссылку для восстановления пароля (по запросу или по кнопке администрации), уведомление на прежний адрес при смене адреса аккаунта и напоминание давно не заходившему участнику, если его отправит администрация. Для этого используются адрес электронной почты и имя аккаунта. Остальные уведомления появляются внутри архива.

Данные родословной, фотографии и журнал изменений хранятся бессрочно: это летопись семьи. Аккаунты существуют, пока нужен доступ; их можно заблокировать.

Истёкшие сеансы входа и истёкшие счётчики защиты от злоупотреблений удаляются. Резервные копии удаляются через 14 дней, журналы сервера постоянно перезаписываются.

Примерная общая продолжительность «Активности семьи» хранится, пока человек участвует; при отключении она удаляется, как и при удалении аккаунта. Суммы, которые ещё хранились после прежних отключений, с редакцией v6 однократно удалены. Сохраняется только само отключение. Истории, у которой мог бы истечь срок, нет.

Прочитанные уведомления удаляются автоматически через 30 дней после прочтения; непрочитанные сохраняются, а свои прочитанные уведомления каждый может удалить сам в любой момент. Для отклонённых или отозванных заявок и уже удалённых аккаунтов сейчас нет фиксированных сроков удаления; удаление происходит по запросу после проверки.

Вы можете получить сведения о своих данных, потребовать их исправления, удаления, ограничения обработки, заявить возражение, а также подать жалобу в надзорный орган по защите данных.

Проще всего написать на info@olbat.de. Вошедшие участники могут вместо этого отправить обращение прямо в архиве, в разделе «Обращение о данных»: исправление, удаление сведений, удаление фотографии, снятие связи аккаунта и человека, удаление аккаунта или вопрос.

Обращения проверяет и на них отвечает администрация. Удаление аккаунта, удаление отдельных сведений родословной и удаление фотографии — разные вопросы: удалить аккаунт не значит удалить летопись семьи, и наоборот.

Обращение не запускает автоматического удаления; сначала его проверяют. О результате обратившемуся сообщают.

Для «Активности семьи» дополнительно действует право на возражение по статье 21 GDPR (DSGVO); данное раньше согласие можно отозвать в любой момент. И то и другое можно сделать самостоятельно в любой момент, без проверки и без объяснения причин: кнопкой «Отключить участие» на странице «Активность семьи»; накопленная статистика при этом удаляется (раздел 17).

Кто изображён на фотографии в архиве, может потребовать её удалить. Вошедшие участники найдут у каждой фотографии кнопку «Я изображён(а) на этом фото»; остальные пишут по адресу выше.

Фотография не удаляется автоматически: администрация проверяет обращение и принимает решение. Если его удовлетворяют, фотография удаляется тем же безопасным способом, что и любая другая, — вместе с файлом, если он больше нигде не нужен.

Для совершеннолетних участников «Активность семьи» включена по умолчанию. Она основана не на согласии, и подтверждение в заявке на доступ (раздел 2) её не охватывает. Новые участники узнают об этом из этого уведомления до отправки заявки. Это относится и к участникам, которые раньше ни разу не делали выбор; отключить участие можно в любой момент на странице «Активность семьи» (см. ниже).

Кто до редакции v6 сам явно включил участие, тогда дал согласие. Такое участие продолжается на основании этого согласия (статья 6(1)(a) GDPR); оно не переводится молча на другое правовое основание. С редакции v6 их время оценивается описанным ниже способом; участие и его правовое основание от этого не меняются. Кто до редакции v6 отключил участие, остаётся с отключённым участием; автоматически ничего не включается.

Учитывается примерная продолжительность использования семейного архива. Сервер оценивает её только по обычным обращениям после входа, которые и так возникают при пользовании архивом: открытие страницы архива и отправка формы или действия. Если следующее такое обращение приходит в пределах пяти минут, время между ними прибавляется к сумме; более долгие перерывы не учитываются. Результат — оценка: кто читает одну страницу дольше пяти минут, не делая нового обращения, тому это время не засчитывается.

Хранится только примерная общая продолжительность одной суммой и момент последнего учтённого обращения, который нужен лишь для расчёта следующего. Какие страницы открывались и какие действия совершались, не сохраняется; истории по дням, неделям или месяцам нет.

В браузере для «Активности» ничего не происходит: за мышью, клавиатурой, касаниями, прокруткой и видимостью страницы никто не следит; нет ни отдельного таймера, ни отдельного запроса браузера для «Активности», ни дополнительной cookie, ни хранилища браузера (Local Storage, Session Storage, IndexedDB), и не подключаются сервисы третьих лиц. Предварительная загрузка (prefetch), изображения, файлы, скачивания и запросы автоматических программ не учитываются. Cookie входа (раздел 9) отправляется для входа, как при любом пользовании архивом; отдельно для «Активности» она не считывается.

Подтверждённые участники видят в разделе «Активность семьи» имена, фото аккаунтов (если они загружены), примерную общую продолжительность и место в списке участвующих. Фото аккаунтов других участников видят только те, кто сам участвует. Если фото аккаунта нет, вместо него может стоять основная фотография связанного с аккаунтом человека из родословной — её видят только те, кому она и так доступна по уровням видимости родословной; фотографии людей на уровне «скрыто» от этого никому дополнительно не открываются. Кто не участвует, там не появляется. Отдельного отчёта для администрации нет; из места в списке не делается никаких выводов и не принимается никаких автоматических решений.

Цель — поддерживать участие в частном семейном архиве и дать родственникам простой общий обзор совместного пользования им. Для участия по умолчанию и для участия, самостоятельно включённого после редакции v6, правовое основание — статья 6(1)(f) GDPR (DSGVO), законный интерес. Законный интерес состоит в поддержке и оживлении общего закрытого семейного архива. Он взвешен с интересами участников: оценивается только общая сумма по обращениям, которые возникают и без этого, видна она только подтверждённым родственникам, только у совершеннолетних, со сведениями в этом уведомлении и с возможностью отключить в любой момент.

Право на возражение (статья 21 GDPR) и отзыв согласия: вы можете в любой момент возразить против этой обработки без объяснения причин; кто раньше дал согласие, может в любой момент его отозвать, и обработка до отзыва от этого не становится незаконной. Проще всего и то и другое — кнопкой «Отключить участие» на странице «Активность семьи»; нажатие выполняется без дополнительной проверки. После этого время больше не учитывается, запись в списке сразу исчезает, а накопленная статистика (общая сумма и момент последнего обращения) удаляется. Сохраняется только само отключение — чтобы оно соблюдалось постоянно; оно автоматически не отменяется. Возразить и отозвать согласие можно и в свободной форме по адресу ниже.

Кто позже захочет снова участвовать, может сам включить участие кнопкой «Включить участие»; тогда учёт начинается с нуля, и действуют названное выше правовое основание (статья 6(1)(f) GDPR) и право на возражение. Отозванное раньше согласие от этого не возобновляется. И при отключениях до редакции v6 накопленная статистика удалена: с редакцией v6 она однократно стёрта, а само отключение сохраняется с тогдашним временем и версией текста. Отключение ничем не грозит: доступ к архиву остаётся прежним.

Явные решения (отключено, включено, статистика удалена) сохраняются со временем и версией текста (сейчас activity-choice-2026-09-v3) и отмечаются в журнале изменений — без сумм времени. Участие по умолчанию не сохраняется как решение или согласие: у него нет ни времени решения, ни версии текста. Прежние решения хранятся без изменений — с тогдашней версией текста и временем. Эти записи и сохранённое отключение не являются статистикой «Активности»: в них нет ни сумм времени, ни моментов обращений.

Участвовать могут только те, чья дата рождения, указанная в аккаунте, подтверждает совершеннолетие. Если по ней нет 18 лет или дата рождения не указана, участие исключено — неизвестный возраст не считается совершеннолетием. Если дату рождения позже удалить или по ней окажется меньше 18 лет, учёт сразу прекращается, а запись в списке исчезает; оценённое до этого время хранится, пока его не удалят отключением участия.

Для каждого аккаунта хранятся время последнего успешного входа и время последней активности. Время последней активности при использовании сайта после входа обновляется не чаще примерно раза в десять минут и каждый раз перезаписывается; истории открытых страниц при этом не возникает.

Оба значения видят только администрация и модераторы с правом просматривать аккаунты; другим участникам они не показываются. Они нужны для управления аккаунтами — например, чтобы замечать давно не используемые аккаунты и напоминать о них. Напоминание по почте администрация отправляет служебным письмом (раздел 13).

В семейном фотоархиве хранятся групповые и старые семейные фотографии с подписью, годом (в том числе примерным или десятилетием), местом, описанием и источником. Людей из родословной отмечают на фотографии только вручную — администрация или модераторы либо после их проверки. Отметка не делает фотографию главной фотографией человека.

Подтверждённые участники могут подсказать, кто изображён на фотографии. При этом сохраняются: фотография, аккаунт подсказавшего, по желанию человек, который уже есть в родословной, по желанию короткая заметка (не длиннее 300 знаков), состояние проверки, а также проверивший и время проверки. Через подсказку новые люди не создаются. Цель — вести и исправлять частный семейный архив.

Подсказки и их заметки видят только администрация и модераторы с правом проверки; в журнале изменений решение отмечается без текста заметки. Принятая подсказка становится отметкой; отклонённая ничего не меняет. Если фотографию удаляют, её отметки и подсказки удаляются вместе с ней.

Автоматического распознавания лиц нет, биометрические признаки или шаблоны не создаются и не обрабатываются, внешние сервисы анализа изображений не используются. Уменьшенные копии фотографий для обзора вычисляются на собственном сервере и постоянно не хранятся.

Отметки следуют видимости людей (раздел 4): человек, чья карточка участнику не видна, не показывается ему и на фотографии — ни по имени, ни числом. Для самих фотографий по-прежнему действуют правила разделов 6 и 16.