Datenschutzerklärung

1. Verantwortlicher

[LEGAL_NAME fehlt]
[LEGAL_STREET fehlt]
[LEGAL_ZIP_CITY fehlt]
Deutschland
E-Mail: [LEGAL_EMAIL fehlt]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Werbe-Tracker und keine Cookies von Dritten. Schriften und Kartenbibliotheken werden von unserem eigenen Server geladen.
• Ihre Karten sind privat, bis Sie selbst einen Link freigeben.
• Wir verkaufen keine Daten und verwenden Ihre Inhalte nicht zum Training von KI-Modellen.
• Sie können Ihre Daten jederzeit im Kontomenü herunterladen und Ihr Konto mit allen Karten löschen.

3. Hosting und Server-Protokolle

Die Website läuft auf Cloudflare Pages; Datenbank (D1) und Funktionen werden ebenfalls von der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Zum Schutz vor Missbrauch zählen wir Anfragen je Stunde (z. B. Anmeldeversuche). Dazu speichern wir nur einen gesalzenen Hashwert der IP-Adresse, höchstens für die Dauer des Zeitfensters (bis zu einer Stunde).

4. Benutzerkonto

Für ein Konto speichern wir E-Mail-Adresse, optional Ihren Namen, ein Passwort als PBKDF2-Hash, den Tarif, den Zeitpunkt und die Version Ihrer Zustimmung zu den AGB sowie die Bestätigung, dass Sie mindestens 16 Jahre alt sind. Nach der Anmeldung setzen wir ein Sitzungs-Cookie (mh_session, 30 Tage, HttpOnly), in der Datenbank liegt nur dessen Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten werden gelöscht, wenn Sie Ihr Konto löschen.

5. Ihre Karten und Gespräche

Wir speichern, was Sie in eine Karte eingeben oder importieren: Namen und Lebensdaten von Personen, Orte, Jahreszahlen, Notizen, das Gespräch mit dem Assistenten und die Gestaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Karten sind privat; erst wenn Sie im Menü „Teilen“ den Link freigeben, kann jeder mit dem Link die Karte sehen. Die Freigabe lässt sich jederzeit zurücknehmen.

Familiengeschichten enthalten oft Angaben über andere Menschen, manchmal auch über Herkunft, Religion oder Gesundheit (Art. 9 DSGVO). Bitte tragen Sie Angaben über lebende Personen nur ein, wenn Sie dazu berechtigt sind, und geben Sie solche Karten nur mit Bedacht frei. Die Verarbeitung für rein persönliche oder familiäre Zwecke fällt für Sie selbst unter Art. 2 Abs. 2 lit. c DSGVO.

6. KI-Assistent

Wenn Sie im Chat schreiben, werden Ihre Nachricht, der bisherige Gesprächsverlauf und der aktuelle Inhalt der Karte an Cloudflare Workers AI übermittelt (Cloudflare, Inc., siehe Abschnitt 3). Das Sprachmodell läuft in der Infrastruktur von Cloudflare; Eingaben werden nicht zum Training verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Chat ist freiwillig; Sie können Karten auch von Hand oder per GEDCOM-Import anlegen.

7. Ortssuche

Um einen Ort auf der Karte zu finden, sendet unser Server nur den Ortsnamen (z. B. „Witebsk, Belarus“) an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Namen von Personen und Ihre IP-Adresse werden nicht übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Ergebnisse speichern wir in einem Cache ohne Personenbezug.

9. E-Mails

Wir senden E-Mails nur, wenn es nötig ist: Zurücksetzen des Passworts, Bestätigung einer Druckanfrage. Dafür nutzen wir den Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter; übermittelt werden Empfängeradresse und Inhalt der Nachricht. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Newsletter versenden wir nicht.

10. Druckaufträge

Für eine Druckanfrage verarbeiten wir die Druckdatei Ihrer Karte, Format und Ausstattung, Name, Lieferanschrift, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht. Die Druckdatei wird in Cloudflare R2 gespeichert. Wir geben Datei und Lieferanschrift an die Druckerei und das Versandunternehmen weiter, soweit es für die Ausführung nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren). Die Druckdatei löschen wir spätestens 90 Tage nach Auslieferung.

11. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies (mh_session). Im lokalen Speicher Ihres Browsers merken wir uns die gewählte Sprache und die zuletzt geöffnete Karte. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

12. Speicherdauer und Ihre Rechte

Wir speichern Konto- und Karteninhalte, bis Sie sie löschen. Gelöschte Daten werden sofort aus der Datenbank entfernt; Sicherungskopien von Cloudflare laufen nach spätestens 30 Tagen ab.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Kopie aller Daten erhalten Sie jederzeit über „Meine Daten herunterladen“ im Kontomenü. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde Ihres Wohnorts oder der für uns zuständigen Behörde (Art. 77 DSGVO).

13. Mindestalter

Ein Konto dürfen nur Personen ab 16 Jahren anlegen. Bei der Registrierung bestätigen Sie Ihr Alter.

14. Änderungen

Wenn sich unser Dienst ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht auf dieser Seite.

Stand: Oktober 2026