Stand: Juli 2026
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website und Web-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder identifizierbar sind.
Diese Datenschutzerklärung gilt für die Nutzung unserer Website, der Web-App, der Nutzerkonten sowie der darin bereitgestellten Familien-, Stammbaum-, Kontakt-, Medien-, Einladungs- und Kommunikationsfunktionen.
Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Web-App ist:
Dr. Martin Anduschus
Wartenburgstraße 1B
10963 Berlin, Deutschland
E-Mail: stammbaum at anduschus.com
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3.1 Begriffe: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Adresse, IP-Adresse, Nutzerkennung, Profilangaben oder Inhalte, die sich auf lebende Personen beziehen.
3.2 Zwecke und Rechtsgrundlagen: Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
Rechtsgrundlagen sind - je nach Kontext - insbesondere:
3.3 Empfänger und Auftragsverarbeiter: Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können, zum Beispiel für Hosting, Datenbankbetrieb, E-Mail-Versand, Authentifizierung, Speicherung, Fehleranalyse oder Support. Diese Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.
Wir geben personenbezogene Daten nur weiter, wenn dies zur Leistungserbringung erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage dies erlaubt.
Derzeit eingesetzte Dienstleister sind insbesondere:
Soweit in der Web-App Kontaktangaben freiwillig innerhalb einer Großfamilie freigegeben werden, sind außerdem aktive Mitglieder derselben Großfamilie Empfänger dieser freigegebenen Angaben.
3.4 Drittlandübermittlungen: Sofern wir Dienstleister außerhalb des Europäischen Wirtschaftsraums oder Dienstleister mit möglichem Zugriff aus Drittländern einsetzen, erfolgt eine Übermittlung personenbezogener Daten nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO eingehalten sind, zum Beispiel durch einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine ausdrückliche Einwilligung, soweit erforderlich.
3.5 Speicherdauer und Löschung: Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für eine Speicherung besteht.
Soweit konkrete Speicherfristen in dieser Datenschutzerklärung genannt werden, gelten diese vorrangig. Wenn keine konkrete Frist genannt ist, richtet sich die Speicherdauer nach dem Zweck der Verarbeitung, der Dauer des Nutzerkontos, den Sichtbarkeits- und Freigabeeinstellungen, gesetzlichen Pflichten sowie berechtigten Sicherheits- und Nachweisinteressen.
Bei jedem Aufruf der Website oder Web-App werden durch unseren Server beziehungsweise Hosting-Provider technische Daten verarbeitet. Dazu können gehören:
Zwecke der Verarbeitung sind die technische Bereitstellung der Website und Web-App, Stabilität, Fehleranalyse, Missbrauchs- und Angriffserkennung sowie IT-Sicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website und Web-App.
Die Speicherdauer beträgt in der Regel 7 bis 30 Tage, sofern kein sicherheitsrelevanter Vorfall, keine Fehleranalyse oder keine rechtliche Pflicht eine längere Aufbewahrung erforderlich macht.
5.1 Technisch erforderliche Speicherungen: Wir verwenden technisch erforderliche Cookies, Local Storage oder ähnliche Technologien, die für den Betrieb der Website und Web-App notwendig sind. Dazu gehören zum Beispiel Speicherungen für:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit diese Speicherungen zur Bereitstellung des Nutzerkontos oder der gewünschten Funktionen erforderlich sind, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und nutzbaren Betrieb.
Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff auf technisch erforderliche Informationen auf Grundlage von § 25 Abs. 2 TDDDG.
5.2 Nicht erforderliche Cookies, Analyse und Tracking: Für die reduzierte Web-Analyse auf öffentlichen Seiten verwenden wir PostHog ohne PostHog-Cookies und ohne dauerhafte Speicherung im Browser. Die PostHog-SDK-Speicherung ist auf den Arbeitsspeicher beschränkt. Weitere Informationen finden Sie in Abschnitt 12.
Sofern wir künftig nicht erforderliche Cookies, Marketing-Tracking oder vergleichbare Technologien einsetzen, erfolgt dies nur, soweit erforderlich, mit Ihrer vorherigen Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG.
Wenn Sie uns kontaktieren, zum Beispiel per E-Mail, Kontaktformular oder Support-Funktion, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können gehören:
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen und die Dokumentation der Bearbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation im Zusammenhang mit einem Nutzerkonto oder einer gewünschten Leistung steht, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.
Die Daten werden grundsätzlich bis zur abschließenden Bearbeitung und anschließend für bis zu 6 Monate gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.
7.1 Registrierung und Nutzerkonto: Bei der Erstellung und Nutzung eines Nutzerkontos verarbeiten wir typischerweise:
Zwecke sind die Einrichtung und Verwaltung des Kontos, Authentifizierung, Sicherheit, Bereitstellung der Funktionen und Verwaltung der Zugriffsrechte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos und Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsprävention und technische Nachvollziehbarkeit.
7.2 Einladungen und Rollen: Wenn Sie Familienmitglieder oder weitere Personen einladen oder wenn Sie selbst eingeladen werden, verarbeiten wir die hierfür erforderlichen Daten. Dazu können gehören:
Zwecke sind der Versand und die Verwaltung von Einladungen, die Zuordnung zu einer Familie oder Großfamilie, die Rechteverwaltung und die sichere Nutzung der Web-App.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion für die Nutzung des Dienstes erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und kollaborativen Nutzung.
7.3 Kontolöschung: Sie können Ihr Nutzerkonto grundsätzlich über die vorgesehene Funktion oder über den Support-Kontakt löschen lassen.
Wir löschen oder anonymisieren Kontodaten, soweit keine gesetzlichen Pflichten oder überwiegenden berechtigten Interessen entgegenstehen. Solche berechtigten Interessen können zum Beispiel Missbrauchsnachweise, Sicherheitsprotokolle, Nachweise über Einwilligungen und Widerrufe oder technische Integritätsanforderungen innerhalb gemeinsam genutzter Familieninhalte sein.
7.4 Kontaktangaben und freiwillige Freigabe innerhalb der Großfamilie: Im Nutzerkonto können Kontaktangaben hinterlegt werden. Dazu können insbesondere gehören:
Diese Kontaktangaben dienen zunächst der Verwaltung im eigenen Konto. Die Login-E-Mail-Adresse bleibt hiervon getrennt, soweit sie nicht ausdrücklich zusätzlich als Kontaktangabe hinterlegt oder freigegeben wird.
Sie können freiwillig entscheiden, ob einzelne oder alle Kontaktangaben innerhalb Ihrer Großfamilie sichtbar werden. Wenn Sie die Option „In Familie teilen“ aktivieren, werden die ausgewählten Kontaktangaben für aktive Mitglieder derselben Großfamilie sichtbar, zum Beispiel in der Kontaktliste oder im Stammbaum-Profil.
Die Freigabe ist freiwillig. Sie können Ihr Konto auch nutzen, ohne Kontaktangaben innerhalb der Großfamilie zu teilen. Wenn Sie keine Freigabe erteilen oder eine Freigabe widerrufen, entstehen Ihnen daraus keine Nachteile für die normale Nutzung Ihres Kontos.
Zwecke der Verarbeitung sind:
Rechtsgrundlage für die Anzeige freigegebener Kontaktangaben innerhalb der Großfamilie ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Speicherung technischer Nachweise über erteilte Einwilligungen, Änderungen und Widerrufe ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Einwilligungen und Widerrufe nachweisen, Rechte betroffener Personen bearbeiten, Missbrauch verhindern und die Sicherheit und Integrität der Anwendung gewährleisten zu können.
Empfänger der freigegebenen Kontaktangaben sind aktive Mitglieder derselben Großfamilie. Nicht freigegebene Kontaktangaben bleiben nur in Ihrem Konto sichtbar, soweit sie dort gespeichert sind.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Freigabe der jeweiligen Kontaktangaben wieder deaktivieren. Ab dem Widerruf werden diese Angaben nicht mehr als aktuelle Familienkontaktdaten angezeigt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Aktuelle Kontaktangaben speichern wir grundsätzlich, solange Ihr Nutzerkonto besteht oder bis Sie die Angaben ändern oder löschen. Freigegebene Kontaktangaben werden innerhalb der Großfamilie nur angezeigt, solange die jeweilige Freigabe aktiv ist.
Änderungen, Freigaben und Widerrufe können in einer technischen Änderungshistorie gespeichert werden. Diese Historie wird nur so lange aufbewahrt, wie sie für Nachweis-, Sicherheits-, Auskunfts-, Berichtigungs- oder Löschzwecke erforderlich ist. Danach wird sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
Zur Nachweisbarkeit einer Einwilligung können insbesondere gespeichert werden:
8.1 Welche Daten können betroffen sein? Je nach Nutzung verarbeiten wir Daten, die Sie oder berechtigte Mitnutzer einstellen oder bearbeiten. Dazu können gehören:
8.2 Besonderheiten bei lebenden Personen: Soweit Inhalte lebende Personen betreffen, handelt es sich um personenbezogene Daten im Sinne der DSGVO. Bitte stellen Sie sicher, dass Sie für das Einstellen, Bearbeiten oder Teilen solcher Daten eine geeignete Rechtsgrundlage haben, insbesondere eine Einwilligung der betroffenen Person, sofern erforderlich.
Wir empfehlen, Daten lebender Personen nur mit Zurückhaltung zu erfassen und nur solche Angaben einzustellen, die für den jeweiligen Zweck erforderlich sind. Besonders sensible Informationen, vollständige Geburtsdaten, private Adressen, Telefonnummern oder Gesundheitsinformationen sollten nur eingestellt werden, wenn dies erforderlich und rechtlich zulässig ist.
8.3 Besondere Kategorien personenbezogener Daten: Genealogische Inhalte, Medien, Stories oder Notizen können im Einzelfall besondere Kategorien personenbezogener Daten enthalten, zum Beispiel Informationen über Gesundheit, Religion, politische Meinung oder ethnische Herkunft.
Bitte stellen Sie solche Inhalte nur ein, wenn Sie hierzu berechtigt sind und die betroffene Person, soweit erforderlich, ausdrücklich eingewilligt hat oder eine andere gesetzliche Grundlage besteht.
8.4 Daten Verstorbener: Daten verstorbener Personen fallen grundsätzlich nicht in den Anwendungsbereich der DSGVO. Dennoch behandeln wir diese Informationen respektvoll und nach dem Prinzip der Datenminimierung. Nationale Sonderregelungen, Persönlichkeitsrechte Angehöriger oder andere rechtliche Vorgaben können im Einzelfall zu beachten sein.
8.5 Sichtbarkeit und Teilen: In der aktuellen Konfiguration werden Inhalte nicht öffentlich geteilt. Inhalte sind auf eingeladene beziehungsweise berechtigte Mitglieder innerhalb der jeweiligen Familie oder Großfamilie beschränkt.
Sichtbarkeit und Zugriff können je nach Rolle, Familienzuordnung und Funktion unterschiedlich sein. Wenn künftig öffentliche Freigaben oder externe Veröffentlichungen möglich werden, wird dies in dieser Datenschutzerklärung transparent gemacht und, soweit erforderlich, nur mit Einwilligung umgesetzt.
8.6 Rechtsgrundlagen: Rechtsgrundlagen sind je nach konkreter Nutzung:
8.7 Uploads und Metadaten: Bei Uploads, insbesondere Fotos und Dokumenten, können Metadaten enthalten sein, zum Beispiel EXIF-Daten, Standortdaten, Gerätedaten oder Zeitstempel. Bitte entfernen Sie sensible Metadaten vor dem Upload, sofern Sie diese nicht teilen möchten.
Wenn Sie Kommentare, Reaktionen, Gästebucheinträge oder ähnliche Inhalte veröffentlichen, verarbeiten wir die von Ihnen angegebenen Daten. Dazu können gehören:
Zwecke sind die Bereitstellung der jeweiligen Community-Funktion, die Anzeige des Beitrags für berechtigte Nutzer, Moderation und Missbrauchsprävention.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Funktion und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Missbrauchsprävention und IT-Sicherheit.
Die Speicherdauer richtet sich nach der Dauer der Veröffentlichung, Ihren Löschmöglichkeiten, Moderationsentscheidungen und berechtigten Sicherheits- oder Nachweisinteressen.
Wir können Ihre E-Mail-Adresse verwenden, um Ihnen notwendige Nachrichten im Zusammenhang mit Ihrem Nutzerkonto oder der Nutzung der Web-App zu senden. Dazu gehören zum Beispiel:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Bereitstellung des Nutzerkontos oder der Funktionen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchspräventionshinweise.
Soweit optionale Benachrichtigungen oder Newsletter angeboten werden, erfolgt der Versand nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder aufgrund einer anderen zulässigen Rechtsgrundlage. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Sie einen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben zum Versand des Newsletters.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink im Newsletter oder per Nachricht an stammbaum at anduschus.com.
Falls aktuell kein Newsletter angeboten wird, findet diese Verarbeitung nicht statt.
Wir nutzen PostHog EU für eine reduzierte Web-Analyse auf öffentlichen Seiten. Erfasst wird das Web-Analytics-Ereignis $pageview mit begrenzten Eigenschaften wie Seitengruppe, Sprache, Referrer-Domain und gegebenenfalls UTM-Parametern; sensible Pfadbestandteile wie Einladungs-Tokens werden vor dem Senden gebündelt.
Autocapture, Session Replay, Heatmaps, Surveys, Feature Flags, Performance- und Exception-Capture, Personenprofile sowie dauerhafte Browser-Persistenz sind deaktiviert. Die Speicherung im Browser ist auf den Arbeitsspeicher beschränkt; es werden keine PostHog-Cookies gesetzt. Auf privaten Routen werden keine Seitenaufrufe oder automatischen Interaktionen erfasst.
Zusätzlich erfassen wir in der Web-App ausschließlich ausgewählte, manuell ausgelöste Konversionsereignisse: erfolgreiche Anmeldungen, erstellte bzw. versendete Einladungen, den Beginn und Abschluss einer Einladung-Registrierung sowie die Erstellung eines neuen Familienraums. Diese Ereignisse enthalten nur grobe technische Kategorien und Statuswerte; Namen, E-Mail-Adressen, Kontaktwerte, Familien- oder Personen-IDs, Einladungs-Tokens und Freitext werden nicht an PostHog übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung öffentlicher Seiten zu verstehen, die öffentliche Website zu verbessern, technische Qualität zu prüfen und die genannten, datensparsam erfassten Konversionen zu messen. Do-Not-Track-Einstellungen werden respektiert.
Falls künftig weitergehende Analyse- oder Marketing-Tools genutzt werden, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorab Ihre Einwilligung einholen. Dabei werden insbesondere Anbieter, Zwecke, Datenkategorien, Rechtsgrundlagen, Speicherdauer und Widerrufsmöglichkeiten beschrieben.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Dazu können insbesondere gehören:
Trotz dieser Maßnahmen kann eine vollständige Sicherheit bei Datenübertragungen im Internet nicht garantiert werden.
Sie haben unter den gesetzlichen Voraussetzungen folgende Rechte:
Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an stammbaum at anduschus.com.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Das Beschwerderecht besteht insbesondere bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.
Durch die Weiterentwicklung unserer Website und Web-App, durch neue Funktionen oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.
Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.