Datenschutzerklärung

Verantwortlich

Verantwortlich für die Datenverarbeitung ist der Betreiber von MyArboris:

Weitere Kontaktangaben findest du im Impressum. Impressum

Welche Daten verarbeitet werden

• Konto: deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich vom Anmeldedienst Supabase Auth verwaltet und nur in gesicherter (gehashter) Form gespeichert; MyArboris selbst sieht es nie.
• Genealogische Inhalte: Personen, Beziehungen, Ereignisse, Orte, Quellen, Fundstellen und Notizen, die du erfasst oder per GEDCOM-Datei importierst. Diese Inhalte können Angaben über lebende und verstorbene Menschen enthalten — du entscheidest, was du erfasst.
• Dateien: Fotos und Dokumente, die du hochlädst. In Bilddateien eingebettete Metadaten (z. B. Kamera- oder Standortangaben) werden dabei nicht entfernt.
• Einstellungen: Sprache und Datumsformat deines Kontos; deine Design-Wahl (hell, dunkel, System) speichert nur dein Browser.
• Technische Daten: Beim Aufruf jeder Seite verarbeiten die Server IP-Adresse, Zeitpunkt, angefragte Adresse und Browserkennung, etwa in Sicherheits- und Fehlerprotokollen.

Wofür und auf welcher Grundlage

Wir verarbeiten diese Daten, um dir MyArboris bereitzustellen: dein Konto, deine Stammbäume und deine Dateien (Art. 6 Abs. 1 lit. b DSGVO). Technische Daten verarbeiten wir außerdem, um den Dienst sicher und funktionsfähig zu halten und Missbrauch abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Deine Daten werden nicht verkauft, nicht für Werbung verwendet und nicht zur Profilbildung ausgewertet. Deine Stammbäume sind privat und werden nicht öffentlich im Internet veröffentlicht.

Dienstleister

Für den Betrieb setzen wir die folgenden Dienstleister ein. Sie verarbeiten Daten nur, soweit es für ihre Aufgabe nötig ist. Einige von ihnen sind Unternehmen mit Sitz in den USA; dabei kann eine Übermittlung von Daten in ein Land außerhalb der EU stattfinden.

• Supabase — Anmeldung (Konto, Sitzungen) und die Datenbank, in der alle Stammbaum-Inhalte gespeichert sind. Über Supabase werden auch die E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts versendet.
• Railway — Betrieb der Anwendung selbst, in einem Rechenzentrum in der EU (Railway-Region „EU West“).
• Cloudflare — alle Anfragen an MyArboris laufen über das Netzwerk von Cloudflare, das sie vorab auf Angriffsmuster prüft. Hochgeladene Fotos und Dokumente werden privat im Cloudflare-R2-Speicher abgelegt und nur über kurzlebige, angemeldete Links ausgeliefert.
• Geoapify — um Orte auf Karten darzustellen, werden Ortsnamen vom Server an Geoapify übermittelt (ohne deine Kontodaten). Öffnest du eine Kartenansicht, lädt dein Browser das Kartenmaterial direkt von Geoapify; dabei wird deine IP-Adresse an Geoapify übertragen. Kartendaten © OpenStreetMap-Mitwirkende.
• GitHub — die regelmäßige Sicherung der Datenbank wird über GitHub Actions erstellt und in einem eigenen Cloudflare-R2-Speicher abgelegt.

Freigabelinks

Deine Stammbäume sind privat. Nur wenn du ausdrücklich einen schreibgeschützten Freigabelink erstellst, kann jemand ohne Konto Teile davon sehen — und auch dann werden nur Namen und der Status lebend/verstorben angezeigt, niemals Quellen, Notizen, Beziehungen, Fotos oder Dokumente. Du kannst einen Freigabelink jederzeit widerrufen.

Archivlinks

Wenn du beim Erfassen eines Belegs einen Link zu einem unterstützten Online-Archiv prüfen lässt, ruft der MyArboris-Server die Seite dieses Archivs ab, um Quellenangaben vorzuschlagen. Dabei wird nur der Link an das Archiv übertragen, nicht deine Kontodaten.

Eigener Speicher

Du kannst optional eigenen S3-kompatiblen Speicher verbinden. Neue Dateien werden dann bei deinem Anbieter abgelegt, und für sie gelten dessen Bedingungen und Datenschutzbestimmungen; Verfügbarkeit und Sicherung dieses Speichers liegen bei dir und deinem Anbieter. Deine Zugangsdaten werden vor dem Speichern verschlüsselt; der Secret Key wird dir einmalig angezeigt und danach nie wieder. MyArboris macht deinen Speicher niemals öffentlich. Die Stammbaum-Inhalte selbst bleiben in der Datenbank von MyArboris.

Cookies und Speicherung im Browser

Die Anwendung verwendet nur technisch notwendige Cookies, die dich nach der Anmeldung angemeldet halten. Die öffentliche Website setzt selbst keine Cookies; Cloudflare kann zur Abwehr von Angriffen technisch notwendige Sicherheits-Cookies setzen. Deine Design-Wahl wird im Speicher deines Browsers abgelegt und nicht an uns übertragen.

Es gibt derzeit keine Analyse-, Tracking- oder Werbedienste. Sollte jemals ein Analysedienst eingesetzt werden, dann nur mit deiner vorherigen Einwilligung, und diese Seite wird vorher entsprechend ergänzt.

Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst einzelne Stammbäume in deren Einstellungen und dein gesamtes Konto auf der Kontoseite löschen; dabei werden auch deine im MyArboris-Speicher abgelegten Dateien entfernt. Hast du einen eigenen Speicher (BYOS) verbunden, entfernt MyArboris nur seine Verweise und die gespeicherten Zugangsdaten — die Dateien in deinem eigenen Speicher werden bewusst nicht gelöscht und bleiben unter deiner Kontrolle.

Datenbank-Sicherungen werden rollierend aufbewahrt (tägliche, wöchentliche und monatliche Stände, die ältesten bis zu etwa sechs Monate) und danach überschrieben. Gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein; sie werden aus Sicherungen nicht einzeln entfernt. Wie lange Server- und Sicherheitsprotokolle aufbewahrt werden, richtet sich nach den Einstellungen der jeweiligen Dienstleister.

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch. Deine Stammbäume kannst du jederzeit selbst als GEDCOM-Datei exportieren.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.