Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person. Bei Fragen zum Datenschutz erreichst du uns unter louis.biesterfeldt@me.com.

2. Welche Daten wir verarbeiten

Beim Nutzen der App verarbeiten wir folgende Daten:

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Familiendaten, die du selbst einträgst: Namen, Geburts-/Sterbedaten und -orte, Beziehungen, Fotos, Sprachaufnahmen, Geschichten und Rezepte
• Nutzungsdaten: Zeitpunkt deiner Registrierung, zuletzt gewählte Familie, Spracheinstellung
• Kontaktanfragen, die du uns über das Kontaktformular schickst (Thema, Nachrichtentext, deine E-Mail-Adresse)

3. Daten über Familienmitglieder, die selbst keinen Account haben

Ein zentraler Zweck der App ist es, auch Personen im Stammbaum zu erfassen, die die App selbst nicht nutzen – etwa verstorbene oder nicht registrierte Angehörige. Wenn du Daten über andere Personen einträgst, bist du dafür verantwortlich, dass du dazu berechtigt bist (z. B. weil es sich um eigene Verwandte handelt und keine überwiegenden schutzwürdigen Interessen entgegenstehen). Wir verarbeiten diese Daten in deinem Auftrag und ausschließlich zu dem Zweck, sie innerhalb der von dir verwalteten Familie darzustellen; sie werden nicht an Dritte außerhalb deiner Familie weitergegeben.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um dir die Nutzung der App vertragsgemäß zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO) sowie – soweit es um Daten Dritter im Stammbaum geht – auf Grundlage berechtigter Interessen an der Bereitstellung der Kernfunktion der App (Art. 6 Abs. 1 lit. f DSGVO).

5. Hosting

Unsere Datenbank, Nutzer-Authentifizierung und Dateispeicher (Fotos, Audioaufnahmen) werden über Supabase betrieben und in einem Rechenzentrum in Frankfurt am Main (EU, Region eu-central-1) gehostet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

6. Weitere Dienstleister

Wenn du bei einer Person einen Wohn-, Geburts- oder Sterbeort einträgst, übermitteln wir die eingegebene Ortsbezeichnung an den Geokodierungsdienst OpenStreetMap Nominatim, um daraus Koordinaten für die Kartenansicht zu ermitteln. Dabei werden nur die von dir eingegebenen Ortsnamen übertragen, keine weiteren Personendaten.

Für den Versand von Benachrichtigungs-E-Mails (z. B. bei neuen Geschichten, Fotos oder Geburtstagen) nutzen wir den Dienst Resend. Dabei werden deine E-Mail-Adresse sowie der jeweilige Benachrichtigungstext an Resend übermittelt, ausschließlich zum Zweck der Zustellung.

Schließt du ein Abo ab, erfolgt die Zahlung über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe deine E-Mail-Adresse und eine interne Kennung deiner Familie und speichern umgekehrt nur den Abo-Status, das Laufzeitende sowie Kunden- und Abo-Kennungen von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie für steuer- und handelsrechtliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten auch in die USA übermitteln; Grundlage sind dort die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein – keine Tracking-, Analyse- oder Werbe-Cookies:

• sb-… – hält dich nach dem Login angemeldet (Supabase-Authentifizierung)
• active_family_id – merkt sich, welche Familie du zuletzt ausgewählt hast
• locale – merkt sich deine Spracheinstellung

Da es sich ausschließlich um technisch notwendige Cookies handelt, ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst in den Einstellungen unter „Gefahrenbereich“ unwiderruflich löschen.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – z. B. per JSON-Export in den Einstellungen
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts