Datenschutzerklärung

1. Überblick

FamilyBranch ist ein kollaborativer Stammbaumdienst, mit dem du Stammbäume mit eingeladenen Verwandten erstellen, teilen und exportieren kannst. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wie wir sie nutzen und welche Wahlmöglichkeiten du hast.

Stammbäume können Informationen über lebende Personen, Kinder und Verwandte enthalten, die FamilyBranch nicht nutzen. Bitte füge solche Informationen umsichtig hinzu und teile sie nur überlegt.

2. Informationen, die wir erheben

Wir erheben Kontoinformationen wie Name, E-Mail-Adresse, verschlüsseltes Passwort, bevorzugte Sprache, Zeitzone, Authentifizierungseinstellungen und Support-Kommunikation.

Wir erheben Stammbauminhalte, die du und eingeladene Verwandte bereitstellen, darunter Namen, Beziehungen, Daten, Orte, Biografien, lebend- oder verstorben-Status, Fotos, beanspruchte Profile, Einladungen, Rollen, Einstellungen für öffentliche Links, Exportanfragen und erzeugte Exportdateien.

Wenn du ein Abonnement abschließt, verarbeitet Stripe Zahlungsdaten für uns. Wir erhalten Abonnementstatus, Rechnungskennungen, Belege und begrenzte Zahlungsmetadaten, speichern aber keine vollständigen Kartennummern.

Außerdem erheben wir grundlegende technische Informationen wie IP-Adresse, Browser- und Gerätedetails, Protokolleinträge, Cookies, Sitzungsdaten und Funktionsnutzung, die erforderlich sind, um den Dienst zu sichern, zu betreiben und zu verbessern.

3. Wie wir Informationen verwenden

• FamilyBranch bereitstellen, sichern, warten und verbessern.
• Stammbäume, Fotos, Einladungen, Profilbeanspruchungen, öffentliche Freigabeseiten sowie JPEG- oder PDF-Exporte darstellen.
• Konten, Berechtigungen, Abonnements, Abrechnungshinweise, Supportanfragen und Service-E-Mails verwalten.
• Missbrauch, Betrug, Sicherheitsvorfälle und Verstöße gegen unsere Bedingungen erkennen, untersuchen und verhindern.
• Gesetzliche, steuerliche, buchhalterische und regulatorische Pflichten erfüllen.

4. Familiendaten, lebende Personen und Minderjährige

Du kontrollierst die Familieninformationen, die du hinzufügst. Wenn du Informationen über eine andere lebende Person, einschließlich Minderjähriger, hinzufügst, bist du dafür verantwortlich, eine angemessene Grundlage zu haben und deren Privatsphäre sowie familiäre Erwartungen zu respektieren.

Füge keine sensiblen Informationen wie Gesundheits-, Finanz-, Rechts- oder Ausweisdaten hinzu, es sei denn, du hast Zustimmung und einen klaren familiären Zweck. FamilyBranch ist nicht für Aufzeichnungen gedacht, die besonderen rechtlichen oder medizinischen Schutz erfordern.

5. Zusammenarbeit, Einladungen, öffentliche Links und Exporte

Stammbäume sind standardmäßig nur für das Konto privat sichtbar. Kontoadministratoren können Verwandte einladen und Rollen vergeben. Eingeladene Verwandte können Informationen sehen, die vor ihrem Beitritt vorhanden waren, und Informationen, die später hinzugefügt werden.

Administratoren können öffentliche Freigabelinks erstellen. Jede Person mit einem gültigen Link kann den freigegebenen Baum ansehen, bis der Link widerrufen wird. Ein Widerruf stoppt künftigen Zugriff über diese URL, entfernt aber keine bereits erstellten Kopien, Screenshots, Downloads oder Exporte.

Exporte können Fotos und Daten lebender Personen enthalten. Signierte Exportlinks sind vorübergehend, heruntergeladene JPEG- und PDF-Dateien liegen jedoch außerhalb der Kontrolle von FamilyBranch.

6. Wie wir Informationen teilen

Wir verkaufen keine personenbezogenen Daten. Wir teilen Informationen nur, soweit dies zum Betrieb des Dienstes erforderlich ist, auf deine Anweisung hin oder wenn es gesetzlich vorgeschrieben ist.

• Dienstleister, darunter Anwendungshosting, Dateispeicherung bei Amazon S3, E-Mail-Zustellung über Resend, Zahlungsabwicklung mit Stripe sowie von uns konfigurierte Sicherheits-, Analyse- oder Fehlerüberwachungswerkzeuge.
• Andere Nutzer deines Kontos entsprechend ihrer Rolle, von dir oder einem Administrator eingeladene Verwandte sowie Personen, die einen öffentlichen Link oder eine Exportdatei erhalten.
• Behörden, Gerichte oder andere Parteien, wenn dies gesetzlich erforderlich ist oder notwendig ist, um Rechte, Sicherheit oder die Integrität des Dienstes zu schützen.
• Rechtsnachfolger im Zusammenhang mit Fusion, Finanzierung, Übernahme, Umstrukturierung oder Verkauf von Vermögenswerten, vorbehaltlich dieser Richtlinie oder vergleichbarer Schutzmaßnahmen.

7. Sicherheit

Wir verwenden technische und organisatorische Schutzmaßnahmen wie verschlüsselte Übertragung, authentifizierte Sitzungen, rollenbasierten Zugriff, widerrufbare Freigabetokens, begrenzte Exporttokens, Zugriffsprotokolle und verwaltete Dienstleister. Kein Internetdienst kann vollkommen sichere Nutzung garantieren.

8. Aufbewahrung und Löschung

Wir bewahren Konto-, Stammbaum-, Foto-, Einladungs-, Freigabelink-, Export-, Abrechnungs- und Protokolldaten so lange auf, wie es zur Bereitstellung des Dienstes, zur Erfüllung rechtlicher Pflichten, zur Beilegung von Streitigkeiten, zur Durchsetzung von Vereinbarungen und zur Pflege von Backups erforderlich ist.

Du kannst Stammbauminhalte in der App bearbeiten oder löschen, öffentliche Links widerrufen, Abonnements kündigen und Löschung von Konto oder Daten unter info@brightitsolutions.biz anfordern. Gelöschte Daten können für begrenzte Zeit in Backups, Protokollen, Abrechnungsunterlagen, Sicherheitsaufzeichnungen oder bereits exportierten oder von Nutzern geteilten Dateien verbleiben.

9. Deine Wahlmöglichkeiten und Rechte

Je nach Wohnort kannst du Rechte auf Zugriff, Berichtigung, Export, Löschung, Widerspruch oder Einschränkung bestimmter Verarbeitungen deiner personenbezogenen Daten haben. Kontaktiere info@brightitsolutions.biz, um eine Anfrage zu stellen.

Du kannst Kontodaten, Spracheinstellungen, Fotos, Stammbauminhalte, Einladungen, öffentliche Links und Abonnementkündigung im Produkt verwalten, soweit diese Funktionen verfügbar sind.

10. Cookies, E-Mail und Datenschutz von Kindern

Wir verwenden Cookies und ähnliche Technologien für Anmeldung, Sicherheit, Präferenzen und Abrechnung. Browsereinstellungen können Cookies blockieren, dadurch funktionieren manche Funktionen möglicherweise nicht mehr.

Wir senden transaktionale E-Mails wie Einladungen, Kontohinweise, Abrechnungshinweise, Exportbenachrichtigungen und Sicherheitsnachrichten. Nachrichten, die zur Bereitstellung oder Sicherung des Dienstes erforderlich sind, kannst du nicht abbestellen.

FamilyBranch richtet sich nicht an Kinder unter 13 Jahren. Ein Elternteil, Vormund oder berechtigtes Familienmitglied sollte Informationen über Kinder in einem Stammbaum verwalten. Kontaktiere info@brightitsolutions.biz, wenn du glaubst, dass ein Kind ohne angemessene Zustimmung ein Konto erstellt oder personenbezogene Daten bereitgestellt hat.

11. Änderungen und Kontakt

Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Dienst ändert. Bei wesentlichen Änderungen können wir angemeldete Nutzer bitten, die aktualisierte Richtlinie zu akzeptieren, bevor sie fortfahren.

Fragen oder Anfragen können an info@brightitsolutions.biz gesendet werden. Der Dienst wird für Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070) unter familybranch.live betrieben.

12. Verantwortlicher und europäische Datenschutzrechte

Verantwortlicher ist Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070), Rizzijeva ulica 28, 52100 Pula, Croatia. Kontakt: info@brightitsolutions.biz.

Konto- und Abonnementdaten verarbeiten wir zur Vertragserfüllung, Abrechnungsdaten zur Erfüllung gesetzlicher Pflichten sowie Betriebs- und Sicherheitsdaten aufgrund unseres berechtigten Interesses an einem zuverlässigen Dienst. Informationen über Angehörige können von anderen Familienmitgliedern stammen. Das Interesse an privater Zusammenarbeit ist gegen deren Rechte abzuwägen: Sie können auch ohne Konto widersprechen oder eine Löschung verlangen. Eine Einwilligung kann ohne Auswirkung auf die Rechtmäßigkeit früherer Verarbeitung widerrufen werden.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Datenübertragbarkeit verlangen oder widersprechen. Wir antworten normalerweise innerhalb eines Monats und erläutern eine zulässige Verlängerung innerhalb dieser Frist. Beschwerden sind bei AZOP in Kroatien (https://azop.hr) oder Ihrer örtlichen Aufsichtsbehörde möglich. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie.

13. Dienstleister, Übermittlungen und Aufbewahrung

Wir nutzen DigitalOcean über Hatchbox für Hosting, Amazon S3 für Dateien, Resend für E-Mails und Stripe für Zahlungen. Externe Schrift- und JavaScript-Anbieter erhalten Verbindungsdaten beim Laden ihrer Ressourcen. Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden; erforderlichenfalls müssen Übermittlungen durch einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln abgesichert sein. Informationen zu geltenden Garantien erhalten Sie auf Anfrage.

Die Aufbewahrung richtet sich nach der Nutzung des Kontos oder gemeinsamen Stammbaums, Löschanfragen, Streitigkeiten, Sicherheitsbedarf und gesetzlichen Buchführungspflichten. Die Löschung Ihres Kontos entfernt nicht zwingend unabhängig von Angehörigen beigesteuerte Angaben; deren Prüfung können Sie gesondert verlangen. Sicherungskopien werden im Rotationszyklus entfernt; die geltende Frist können Sie erfragen.

Temporäre Token zur Exporterstellung unterscheiden sich von Foto- und Download-URLs. Kopierte signierte Datei-URLs können trotz Widerrufs des Stammbaumlinks nutzbar bleiben, solange die Datei existiert. Kontaktieren Sie uns zur Entfernung einer Datei.

14. KI-Assistenten

Ein Mitglied kann einen KI-Assistenten, etwa ChatGPT von OpenAI oder Claude von Anthropic, mit FamilyBranch verbinden. Er wird erst verbunden, nachdem sich das Mitglied angemeldet und auf einer Seite, die auflistet, was er tun darf, auf Erlauben getippt hat: die Stammbäume des Mitglieds lesen, darin Personen hinzufügen und ändern und verbunden bleiben. Danach handelt er für dieses Mitglied, in jeder Familie, der es angehört, und mit seiner Rolle in jeder davon, bis das Mitglied ihn trennt. Assistenten sind in einer Familie erlaubt, solange ihr Admin sie nicht ausschaltet. Wie man sie verbindet und was ein Assistent kann und nicht kann, steht unter familybranch.live/assistants.

Wenn der Assistent danach fragt, senden wir ihm: die Namen von Stammbäumen und Zweigen; Namen, Geburtsnamen und Spitznamen von Personen, ihr Geschlecht, Geburts- und Sterbedaten und wie genau sie bekannt sind, Geburts- und Sterbeorte, ob sie leben, Notizen und Verwandtschaftsbeziehungen; ob ein Mitglied ein Profil als sein eigenes markiert hat und ob es ein Foto hat; Titel, Adressen und Quellen der Links und Dokumente in Profilen; anstehende Geburtstage mit Alter; die Rolle des Mitglieds und ob der Tarif der Familie bezahlt ist; und Download-Links zu Dokumenten und Postern, die nach einer Stunde nicht mehr funktionieren. Im Stammbaum verborgene Personen werden nie gesendet, ebenso wenig E-Mail-Adressen oder Kontodaten anderer Mitglieder. Die Dateien selbst senden wir nicht, aber ein Assistent kann einen Download-Link öffnen, solange er gilt.

Wir senden dies auf Anweisung des Mitglieds an den Anbieter des Assistenten: an OpenAI, wenn das Mitglied ChatGPT nutzt, an Anthropic, wenn es Claude nutzt, oder an den Anbieter eines anderen Assistenten, den es verbindet. Jeder Anbieter verarbeitet, was er erhält, nach seinen eigenen Bedingungen und seiner Datenschutzerklärung, auf die wir keinen Einfluss haben, und kann es im Gesprächsverlauf des Mitglieds speichern. Dazu gehören Angaben über Verwandte, die FamilyBranch nicht nutzen, darunter Kinder und Verstorbene. Wir senden sie, um unseren Vertrag mit dem Mitglied zu erfüllen, das den Assistenten verbunden hat, und im berechtigten Interesse der Familie, ihren Stammbaum mit Werkzeugen ihrer Wahl zu pflegen; Verwandte können wie in Abschnitt 12 beschrieben widersprechen. Mitglieder sollten einen Assistenten nur verbinden, wenn es angemessen ist, die Angaben ihrer Familie mit seinem Anbieter zu teilen.

Bittet ein Mitglied einen Assistenten, ein Dokument oder ein Foto aufzubewahren, gibt uns der Assistent entweder die Webadresse einer Datei, die er gefunden hat, oder eine Datei aus dem Dateispeicher des KI-Dienstes selbst, und wir laden genau diese eine Datei herunter. Wir rufen nur öffentliche Adressen ab, nur auf Anfrage, und bewahren nur PDFs und Bilder auf. PDFs bewahren wir so auf, wie sie ankommen; Bilder zeichnen wir neu, wodurch Kamera-, Geräte- und Standortdaten entfernt werden, und wir vermerken die Adresse, die der Assistent angegeben hat, als Quelle des Dokuments. Über einen Assistenten können Dokumente nur für Personen hinzugefügt werden, die als verstorben eingetragen sind.

Zugangs- und Aktualisierungstoken eines Assistenten speichern wir nur als Hash. Zugangstoken laufen nach einer Stunde ab; Aktualisierungstoken halten den Assistenten verbunden, bis das Mitglied ihn trennt. Der Nachweis, welche Assistenten ein Mitglied wann und mit welchen Berechtigungen verbunden hat, wird aufbewahrt, solange das Benutzerkonto des Mitglieds besteht, und mit ihm gelöscht. Unsere Serverprotokolle halten bei jeder Anfrage eines Assistenten die Uhrzeit, die Netzwerkadresse, von der sie kam, den Namen des Assistenten und das aufgerufene Werkzeug fest, aber nicht, was gefragt oder geantwortet wurde; sie werden für Sicherheit und Fehlersuche für begrenzte Zeit aufbewahrt.

Ein Mitglied kann seine Assistenten unter Verbundene Assistenten in den Kontoeinstellungen sehen und trennen; der Zugriff endet sofort. Der Admin einer Familie kann Assistenten für die Familie auf der Profilseite ausschalten, was den Assistenten jedes Mitglieds für diese Familie sofort stoppt. Mitglieder mit Bearbeitungsrechten können Dokumente und Links entfernen, und Angaben können wie in Abschnitt 8 beschrieben gelöscht werden. Um Angaben zu entfernen, die der Anbieter eines Assistenten bereits hat, nutze dessen Einstellungen oder wende dich an ihn.

15. Links und Dokumente in Profilen

Mitglieder können im Profil einer Person Links zu Webseiten über sie aufbewahren, bis zu zehn pro Person, und Dokumente wie Urkunden, Bescheinigungen und Briefe, bis zu drei pro Person, jeweils mit Titel, Art, Herkunft und dem Namen dessen, der sie hinzugefügt hat. Sie sind nur für Mitglieder der Familie sichtbar, nie auf geteilten Links oder Postern, und ein Dokument öffnet sich über einen Link, der wenige Minuten gilt.

Dokumente können sensible Angaben enthalten, etwa Ausweisnummern, Adressen oder Gesundheitsdaten. Füge eines nur hinzu, wenn du es aufbewahren darfst und der familiäre Zweck es rechtfertigt. Als Dokumente hinzugefügte Bilder werden ohne ihre Metadaten neu gezeichnet; PDFs werden so aufbewahrt, wie sie ankommen. Wird ein Dokument entfernt, wird seine Datei gelöscht.