🌳

FamRoots

Entwurf auf Basis einer technischen Bestandsaufnahme des Codes (Stand: heute) – noch nicht vollständig und keine Rechtsberatung. Noch offen: Kontakt-E-Mail sowie die genauen Angaben zu Resend/Neon/Vercel (gelb markiert). Bitte vor Veröffentlichung anwaltlich oder mit einem Datenschutz-Generator gegenprüfen.

Datenschutzerklärung

1. Verantwortlicher

Timo Tsangarakis, Ginhofer Str. 37, 53332 Bornheim, E-Mail: Timo.Tsangarakis@gmail.com (siehe Impressum).

2. Grundsätzliches

FamRoots ist ein privates, kostenloses und werbefreies Projekt zur Verwaltung von Familienstammbäumen. Es werden keine Daten verkauft, an Werbenetzwerke weitergegeben oder für Analyse-/Tracking-Zwecke verarbeitet. FamRoots setzt keine Analyse- oder Marketing-Cookies ein – ein Cookie-Consent-Banner ist deshalb nicht eingeblendet, siehe Abschnitt 6.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir E-Mail-Adresse, Name und ein Passwort (gespeichert ausschließlich als Hash-Wert, nicht im Klartext). Die E-Mail-Adresse wird zur Kontobestätigung, für Anmeldungen und für Benachrichtigungen (z. B. bei bestätigten Verknüpfungen, siehe Abschnitt 5) verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Familiendaten im Stammbaum

Nutzer:innen können zu Personen ihres Stammbaums u. a. folgende Angaben hinterlegen: Namen, Geburts-/ Sterbedaten und -orte, Geschlecht, Lebensstatus, Beziehungen zu anderen Personen, ein Foto (als Bild-URL) sowie frei formulierte Biografie- und Notiztexte. Diese Daten betreffen teils auch Personen, die selbst kein FamRoots-Konto haben (z. B. bereits verstorbene oder nicht angemeldete Angehörige) – die Verarbeitung erfolgt durch die eintragende Person zu privaten Familienarchiv-Zwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der privaten Dokumentation der eigenen Familiengeschichte) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Nutzer:innen Daten zu sich selbst eintragen.

5. Verknüpfen von Personen zwischen Stammbäumen („Matching“)

FamRoots vergleicht neu angelegte oder geänderte Personen automatisiert (Name, Geburtsdatum, gemeinsame Eltern/Partner) mit Personen aus den Stammbäumen anderer Nutzer:innen und schlägt bei Übereinstimmung eine Verknüpfung vor. Datensätze werden dabei niemals automatisch zusammengeführt. Erst wenn beide betroffenen Nutzer:innen einer Verknüpfung ausdrücklich zustimmen, werden Kerndaten der verknüpften Person für beide Seiten sichtbar, und beide erhalten künftig eine Benachrichtigung, wenn die jeweils andere Seite diese Person bearbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Bestätigung).

6. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt (Art. 6 Abs. 1 lit. f DSGVO):

  • famroots-session – hält die Anmeldung aufrecht, 30 Tage, nur über HTTPS übertragen (in Produktion).
  • famroots-locale – merkt sich die gewählte Sprache, 1 Jahr.
  • famroots-theme – merkt sich Hell-/Dunkelmodus, 1 Jahr.

Keines dieser Cookies wird zu Analyse-, Tracking- oder Marketingzwecken genutzt.

7. Eingesetzte Dienstleister

Hosting & Datenbank

Die Anwendung läuft bei Vercel, die Datenbank bei Neon (jeweils Auftragsverarbeiter nach Art. 28 DSGVO). Serverstandort/Region noch eintragen.

E-Mail-Versand

Registrierungs- und Bestätigungs-E-Mails werden über Resend versendet. Dabei werden E-Mail-Adresse, Name und der jeweilige E-Mail-Inhalt an Resend übermittelt. Firmensitz/Serverregion von Resend noch prüfen und eintragen (ggf. Drittlandtransfer USA).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO) – direkt in Ihrem Profil möglich
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine Selbstbedienungsfunktion zur vollständigen Konto-Löschung oder zum Datenexport ist aktuell in Vorbereitung. Bis dahin wenden Sie sich bitte über das Kontaktformular an uns – wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Ihr Bundesland zuständigen Landesdatenschutzbehörde.

10. Datensicherheit

Passwörter werden ausschließlich als Hash-Wert (scrypt) gespeichert, niemals im Klartext. Die Übertragung erfolgt verschlüsselt über TLS/HTTPS.