Datenschutzerklärung

Stand: 16.08.2026 · Version 2.0

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AD Software Studios
Einzelunternehmen Dominik Feiler, UID-Nr. ATU83354558
Stockerauer Straße 12/20
2104 Spillern, Österreich
E-Mail: office@myfamilytree.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Überblick: Wo deine Daten liegen

Die App ist so gebaut, dass deine Familiendaten grundsätzlich auf deinem Gerät bleiben. Eine Übertragung an einen Server findet nur statt, wenn du dich aktiv für ein Konto entscheidest oder Inhalte ausdrücklich freigibst.

3. Nutzung ohne Konto

Du kannst die App vollständig ohne Registrierung verwenden. In diesem Fall werden alle Inhalte ausschließlich lokal in der Datenbank deines Browsers (IndexedDB bzw. localStorage) gespeichert. An uns wird dabei nichts übermittelt – wir haben keinerlei Kenntnis von deinen Daten und können sie weder einsehen noch wiederherstellen.

Eine Ausnahme, auch ohne Konto: Öffnest du die Karte „Lebensorte“, schlägt die App die eingetragenen Ortsnamen bei einem fremden Dienst nach, um sie auf der Karte zeigen zu können. Dabei werden der Ortsname und deine IP-Adresse an die OpenStreetMap Foundation übertragen (Einzelheiten in Abschnitt 7) – auch dann, wenn der Ort zu einer noch lebenden Person gehört. Kartenkacheln werden ebenfalls von dort geladen. Wer das nicht möchte, öffnet die Karte nicht; alle übrigen Funktionen kommen ohne diese Übertragung aus. Namen, Jahre, Notizen, Fotos und Dokumente verlassen dein Gerät dabei zu keinem Zeitpunkt.

Wichtig: Löschst du die Browserdaten oder deinstallierst die App, sind diese Inhalte unwiederbringlich verloren. Nutze dafür die eingebaute Sicherungsfunktion.

4. Registrierung und Konto

Legst du ein Konto an, verarbeiten wir:

• deine E-Mail-Adresse,
• ein von dir gewähltes Passwort (verschlüsselt gespeichert, für uns nicht einsehbar),
• eine technische Kennung (User-ID) sowie Zeitpunkte von Registrierung und Anmeldung.

Zweck: Bereitstellung des Kontos, geräteübergreifende Speicherung deines Stammbaums, Zuordnung von Freigaben und Chat-Nachrichten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis zur Löschung deines Kontos.

5. Daten über andere Personen (Familienangehörige)

Zum Schutz lebender Personen haben wir eine technische Vorkehrung eingebaut: Bei der Freigabe für die Suche werden ausschließlich als verstorben markierte Personen veröffentlicht. Lebende Personen werden niemals übertragen. Ebenso werden Fotos, Dokumente und Notizen grundsätzlich nicht veröffentlicht – nur Name, Geburtsname, Jahreszahlen und Orte.

Wir empfehlen dringend, lebende Angehörige vorab zu informieren, bevor du Daten über sie erfasst, und ihrem Wunsch auf Löschung nachzukommen.

6. Freigabe, Suche und Austausch

Die Freigabe ist freiwillig und standardmäßig deaktiviert. Sie erfordert zwei bewusste Schritte: das Setzen eines Häkchens und das anschließende Veröffentlichen.

Veröffentlicht werden je Person: Vorname, Nachname, Geburtsname, Geburts- und Sterbejahr sowie Geburts- und Sterbeort. Vor dem Veröffentlichen zeigt dir die App eine vollständige Vorschau dessen, was übertragen wird.

Der Austausch ist ein Zwiegespräch: Wenn du zu einem gefundenen Eintrag schreibst, geht die Nachricht ausschließlich an das Konto, das diesen Eintrag angelegt hat. Nur ihr beide könnt sie lesen; für alle anderen ist das Gespräch technisch nicht zugänglich (die Sicherheitsregeln geben es nur an die beiden beteiligten Konten heraus). Sichtbar sind dabei dein Anzeigename, der Nachrichtentext und der Zeitpunkt – deine E-Mail-Adresse nie.

Frühere Fassungen der App führten den Austausch als offenen Raum je Eintrag, in dem alle mitlasen, die dieselbe Person gefunden hatten. Das ist entfallen. Löschst du dein Konto, werden deine Gespräche mitsamt den Nachrichten entfernt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Freigabe jederzeit über die Schaltfläche „Freigabe zurückziehen“ vollständig widerrufen; die veröffentlichten Einträge werden dann gelöscht.

Eigene Beiträge im Austausch kannst du jederzeit selbst löschen, und beim Löschen deines Kontos werden sie mitgelöscht. Beiträge anderer bleiben bestehen, weil sie zu deren Gespräch gehören.

Melden und Blockieren

Jeder Beitrag lässt sich melden; die Meldung geht an uns und ist für andere nicht einsehbar. Personen lassen sich blockieren – deren Beiträge und freigegebene Einträge werden dir dann nicht mehr angezeigt. Näheres regelt Abschnitt 7 der Nutzungsbedingungen.

Zum Mitlesen freigeben

Der Ablauf: Du erzeugst in der App einen Einladungscode und gibst ihn weiter. Wer ihn in seinem eigenen Konto einlöst, darf deinen Stammbaum ansehen, aber nicht verändern. Die App legt bei der mitlesenden Person keine Kopie an: Der Bestand wird bei jedem Öffnen frisch aus deinem Konto gelesen, nur angezeigt und nicht gespeichert; Sicherung, GEDCOM-Ausgabe und Bearbeiten sind dabei abgeschaltet. Was jemand am Bildschirm sieht, kann er selbstverständlich abschreiben oder abfotografieren – technisch verhindern lässt sich das nicht.

Dazu speichern wir die Einladung (dein Anzeigename, die Kennung deines Kontos, welcher Stammbaum gemeint ist und dessen Name) sowie nach dem Einlösen die Freigabe selbst (die Kennungen beider Konten und derselbe Stammbaum). E-Mail-Adressen werden dabei nicht ausgetauscht – beide Seiten sehen voneinander nur den Anzeigenamen.

Fotos und Dokumente werden beim Mitlesen nicht übertragen; sie bleiben in deinem Dateispeicher. Sichtbar sind Namen, Daten, Orte, Ereignisse, Quellen und Notizen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Zugang jederzeit entziehen – in der App unter „Teilen & Suche“ bei „Diese Menschen lesen bei dir mit“. Danach ist der Stammbaum für die andere Person sofort nicht mehr erreichbar, und auch der Einladungscode verfällt. Ebenso kann die mitlesende Seite die Freigabe von sich aus zurückgeben.

Speicherdauer: bis du oder die mitlesende Person die Freigabe entzieht, längstens bis zur Löschung eines der beiden Konten.

Weil hier auch Daten lebender Angehöriger sichtbar werden, endet die Haushaltsausnahme aus Abschnitt 5 in dem Moment, in dem du jemanden außerhalb des engen Familienkreises einlädst. Gib den Code nur an Menschen weiter, denen du diese Daten anvertrauen willst und darfst.

7. Kartenfunktion und Ortssuche

Für die Karte werden Kartenausschnitte von OpenStreetMap geladen. Zur Umwandlung von Ortsnamen in Koordinaten wird der Dienst Nominatim abgefragt. Dabei werden deine IP-Adresse und der eingegebene Ortsname an die OpenStreetMap Foundation (Vereinigtes Königreich) übertragen.

Die Karte wird nur geladen, wenn du sie aufrufst. Gefundene Koordinaten werden zwischengespeichert, damit ein Ort nur einmal abgefragt werden muss.

Datenschutzhinweise: wiki.osmfoundation.org/wiki/Privacy_Policy

7a. Kauf der Vollversion

Für den Kauf der Vollversion wird die Zahlung über Stripe abgewickelt. Die Zahlungsdaten – etwa Kartennummer oder Bankverbindung – gibst du unmittelbar bei Stripe ein; der Anbieter erhält sie zu keinem Zeitpunkt und speichert sie nicht.

An uns zurück meldet Stripe nur, was zur Freischaltung nötig ist: die Kennung deines Kontos, deine E-Mail-Adresse, der bezahlte Betrag samt Währung sowie zwei Vorgangsnummern von Stripe. Diese Angaben werden zusammen mit dem Zeitpunkt der Freischaltung gespeichert, damit die Vollversion deinem Konto zugeordnet werden kann und eine Rückerstattung sie wieder aufheben kann.

Ebenfalls festgehalten wird deine Zustimmung zur sofortigen Freischaltung (siehe Abschnitt 11 der Nutzungsbedingungen) – ohne diesen Nachweis ließe sich im Streitfall nicht belegen, dass sie erteilt wurde.

Löschst du dein Konto, werden diese Angaben mitgelöscht. Davon unberührt bleiben die Aufzeichnungen bei Stripe bzw. Google selbst.

Eine Ausnahme beim Kauf über Google Play: Zu jedem Play-Kauf wird ein Beleg gespeichert (Bestellnummer, Zeitpunkt, Produkt). Er dient auch dazu, denselben Kauf nicht mehrfach einzulösen. Wegen der steuerlichen Aufbewahrungspflicht (§ 132 BAO, sieben Jahre) wird dieser Beleg beim Löschen des Kontos nicht entfernt, sondern anonymisiert: die Kennung deines Kontos wird aus ihm gelöscht, sodass er sich dir nicht mehr zuordnen lässt.

Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung (lit. c) für die steuerlichen Aufzeichnungen.

Wird die App über den Google Play Store bezogen, wickelt Google die Zahlung ab; es gelten dann zusätzlich dessen Datenschutzbestimmungen. Zur Prüfung des Kaufbelegs übermittelt der Anbieter den von Google erzeugten Beleg an die Google-Play-Schnittstelle – Zahlungsdaten erhält er auch dabei nicht.

8. Eingesetzte Dienste

Nicht jeder dieser Dienste ist Auftragsverarbeiter. Google ist es – dort besteht ein Auftragsverarbeitungsvertrag und die Verarbeitung erfolgt weisungsgebunden. Die OpenStreetMap Foundation und Stripe sind es nicht: sie entscheiden über ihre Verarbeitung selbst und sind insoweit eigene Verantwortliche.

Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework.

Die OpenStreetMap Foundation sitzt im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO); eine Übermittlung dorthin bedarf daher keiner zusätzlichen Garantien. Rechtsgrundlage für die Ortssuche und die Kartendarstellung ist unser berechtigtes Interesse an einer funktionsfähigen Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO) – sie findet nur statt, wenn du die Karte öffnest.

Keine Inhalte von fremden Servern. Schriftarten und alle technischen Programmbibliotheken werden von unserem eigenen Server ausgeliefert. Es werden weder Google Fonts noch ein Auslieferungsnetz (früher cdnjs und unpkg) eingebunden; beim bloßen Aufruf der Seite wird deine IP-Adresse also an keinen dieser Anbieter übertragen. Die einzige Ausnahme ist die Karte – sie lädt erst, wenn du sie selbst aufrufst (siehe Abschnitt 7).

9. Bereitstellung der App und Server-Protokolle

Beim Aufruf der App werden vom Hosting-Anbieter (Firebase Hosting, Google) technische Zugriffsdaten protokolliert, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Datei und verwendeter Browser. Diese Daten sind für den sicheren und störungsfreien Betrieb erforderlich und werden nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Vertrieb über Google Play

Wird die App über den Google Play Store bezogen, verarbeitet Google eigenverantwortlich Daten zu Installation und Nutzung des Stores. Darauf haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy

11. Kontaktaufnahme

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach drei Jahren.

12. Speicherdauer im Überblick

13. Keine Werbung, kein Tracking

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Weitergabe deiner Daten zu Werbezwecken. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Technisch notwendig ist lediglich die lokale Speicherung deiner Inhalte und deiner Anmeldung.

14. Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie der Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Viele Rechte kannst du direkt in der App ausüben: Daten bearbeiten und löschen, den gesamten Bestand als Datei exportieren (Datenübertragbarkeit) und Freigaben widerrufen.

Konto löschen

Du kannst dein Konto jederzeit löschen lassen. Alle Wege dazu sind hier beschrieben: Konto und Daten löschen. Wir löschen dein Konto samt aller gespeicherten Inhalte und veröffentlichten Einträge innerhalb von 30 Tagen.

Beschwerderecht

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at

15. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Der Zugriff auf Kontoinhalte ist durch Sicherheitsregeln so beschränkt, dass ausschließlich die angemeldete Person ihre eigenen Daten lesen und schreiben kann. Passwörter werden vom Anbieter nur als nicht rückrechenbarer Hashwert gespeichert.

16. Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen ein Konto nur mit Zustimmung der Erziehungsberechtigten anlegen.

17. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils gültige Fassung ist in der App und auf der Website des Anbieters abrufbar.