Datenschutz

TreeTipi hilft Familien, gemeinsam einen Stammbaum online aufzubauen. Dabei verarbeiten wir personenbezogene Daten: deine und häufig auch die der Verwandten, die du einträgst. Diese Erklärung beschreibt, welche Daten wir erheben, wozu, wer sie erhält, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für die Website treetipi.com und die TreeTipi-Anwendung einschließlich der E-Mails, die wir versenden.

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), soweit anwendbar der UK GDPR sowie dem australischen Privacy Act 1988 (Cth) einschließlich der Australian Privacy Principles (APPs).

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Done Digital Pty Ltd
Level 6, 123 Eagle Street
Brisbane QLD 4000, Australia
ACN 683 177 282 · ABN 84 683 177 282
E-Mail: hello@donedigital.au
Telefon: +61 7 4429 3663

Bei Fragen zu dieser Erklärung oder zu deinen Daten schreib uns an hello@donedigital.au oder nutze unser Kontaktformular. Die vollständigen Unternehmensangaben findest du im Impressum.

2. Für wen diese Erklärung gilt

• Besucher, die die Website ohne Konto lesen.
• Mitglieder, die ein Konto anlegen und einen Stammbaum aufbauen oder einem beitreten.
• Eingeladene Personen, die von einem Mitglied eine Einladung oder einen Freigabelink erhalten.
• Personen im Stammbaum, deren Angaben ein Mitglied eingetragen hat – unabhängig davon, ob sie TreeTipi selbst nutzen.

Wenn du in einem Stammbaum stehst, aber kein Konto hast, entscheidet das Mitglied, das dich eingetragen hat, welche Angaben erfasst werden. Alle Rechte aus Abschnitt 11 kannst du trotzdem jederzeit direkt bei uns geltend machen.

3. Welche Daten wir verarbeiten und warum

3.1 Besuch der Website

Beim Aufruf einer Seite erhalten unsere Server automatisch technische Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern, den Dienst abzusichern und Fehler zu beheben. Server-Logs werden für einen begrenzten Zeitraum zu Sicherheitszwecken aufbewahrt und anschließend gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, funktionierenden Website.

3.2 Dein Konto

Um TreeTipi zu nutzen, legst du ein Konto mit Vorname, Nachname und E-Mail-Adresse an und vergibst ein Passwort. Passwörter speichern wir ausschließlich als gesalzenen Hash. Wir halten fest, wann du dich registriert und dein Konto aktiviert hast; optional kannst du ein Profilfoto hinzufügen. Dein Name wird den anderen Mitgliedern der Stammbäume angezeigt, denen du angehörst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung unseres Vertrags mit dir.

3.3 Inhalte des Stammbaums

Mitglieder tragen Personen in einen Stammbaum ein, zusammen mit Angaben wie Namen, Geschlecht, Geburts- und Sterbedaten und -orten, Wohnorten, Berufen, Lebensläufen, Fotos, Verwandtschaftsbeziehungen sowie optional Kontaktdaten und privaten Notizen. Vieles davon betrifft andere Menschen: lebende Verwandte mit oder ohne eigenes Konto und Verstorbene. Wir speichern und zeigen diese Inhalte, damit die Mitglieder des Stammbaums sie sehen und bearbeiten können, führen eine Änderungshistorie und zeigen Mitgliedern die letzten Aktivitäten.

Wir prüfen oder verifizieren diese Inhalte nicht und nutzen sie für keine eigenen Zwecke, etwa Werbung, Profilbildung oder das Training von Modellen. Für die eingetragenen Inhalte sind die Mitglieder verantwortlich. Bitte trage über lebende Personen nur Informationen ein, mit deren Weitergabe innerhalb der Familie sie vernünftigerweise rechnen, und erfasse besonders sensible Angaben (etwa zu Gesundheit, Religion, ethnischer Herkunft oder sexueller Orientierung) einer lebenden Person nicht ohne deren ausdrückliche Zustimmung. Private Notizen sieht nur das Mitglied, das sie verfasst hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die eigenen Daten des Mitglieds; Art. 6 Abs. 1 lit. f DSGVO für Daten anderer Personen – das berechtigte Interesse der Familie, ihre eigene Geschichte zu dokumentieren, abgewogen mit den Interessen der Betroffenen. Holt ein Mitglied die Einwilligung eines Verwandten ein, gilt Art. 6 Abs. 1 lit. a DSGVO. Daten Verstorbener sind keine personenbezogenen Daten im Sinne der DSGVO; wir behandeln sie dennoch mit derselben Sorgfalt.

3.4 Einladungen und Freigabelinks

Ein Mitglied kann jemanden per E-Mail in einen Stammbaum einladen. Wir speichern die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und ein Token, bis die Einladung angenommen wird oder abläuft, und versenden eine Einladungs-E-Mail. Ein Mitglied kann außerdem einen Freigabelink erstellen; wer diesen Link besitzt, kann den Stammbaum mit den vom Mitglied gewählten Berechtigungen ansehen. Mitglieder sollten Links nur an Personen weitergeben, denen sie vertrauen, und können sie jederzeit widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Mitglied; Art. 6 Abs. 1 lit. f DSGVO gegenüber der eingeladenen Person – das Interesse des Mitglieds, seine Familie einzuladen.

3.5 Benachrichtigungen

Mitglieder sehen die letzten Änderungen an ihren Stammbäumen in TreeTipi und können eine Zusammenfassung dieser Aktivitäten per E-Mail erhalten (zum Beispiel, wenn eine neue Person hinzugefügt wird oder ein Verwandter beitritt). Du kannst diese E-Mails jederzeit bei uns abbestellen; E-Mails, die für den Betrieb deines Kontos nötig sind, etwa zum Zurücksetzen des Passworts, werden weiterhin versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.6 Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt oder uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht sowie den Zeitpunkt des Versands, um dir zu antworten. Die Nachricht wird über den in Abschnitt 5 beschriebenen E-Mail-Dienst an unser Postfach zugestellt. Wir bewahren die Korrespondenz so lange auf, wie es zur Bearbeitung deines Anliegens und für Rückfragen nötig ist, sofern keine gesetzliche Aufbewahrungspflicht eine längere Speicherung verlangt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Nachricht auf einen Vertrag mit uns bezieht, sonst Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, Anfragen zu beantworten.

4. Cookies

TreeTipi verwendet ausschließlich Cookies, die für den Betrieb des Dienstes zwingend erforderlich sind. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Social-Media-Plugins ein. Da nur notwendige Cookies gesetzt werden, zeigen wir kein Einwilligungsbanner an.

Cookie	Zweck	Dauer
wordpress_test_cookie	Prüft bei der Anmeldung, ob dein Browser Cookies akzeptiert.	Sitzung
wordpress_sec_*, wordpress_logged_in_*	Halten dich angemeldet und schützen deine Sitzung.	Sitzung bzw. bis zu 14 Tage, wenn du angemeldet bleiben möchtest
wp-settings-*, wp-settings-time-*	Merken sich Oberflächeneinstellungen angemeldeter Mitglieder.	1 Jahr

Du kannst Cookies in den Einstellungen deines Browsers löschen oder blockieren. Blockierst du die genannten Cookies, kannst du nicht angemeldet bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Speicherung.

5. Dienstleister und weitere Empfänger

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die wir für den Betrieb von TreeTipi benötigen, und nur im erforderlichen Umfang:

• Hosting und Auslieferung. Website und Anwendung einschließlich aller Stammbauminhalte und Fotos werden von Done Digital Pty Ltd auf Servern in Singapore gehostet. Statische Dateien werden über ein Content Delivery Network (CDN) ausgeliefert, das sie an Standorten in deiner Nähe zwischenspeichert und dafür sowie zur Abwehr von Angriffen deine IP-Adresse verarbeitet.
• Transaktions-E-Mails. E-Mails wie Kontoaktivierung, Passwort-Zurücksetzung, Einladungen, Benachrichtigungen und Kontaktformular-Nachrichten versenden wir entweder direkt von unserem Server oder über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich), das Empfängeradresse, Name, Nachrichteninhalt und Zustelldaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet.
• Webschriften. Die Website lädt die Schriftart „Fraunces“ von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Beim Anzeigen einer Seite verbindet sich dein Browser mit Servern von Google und übermittelt dabei deine IP-Adresse. Datenschutzerklärung von Google: policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – einheitliche, schnelle Darstellung der Website.
• Berater und Behörden. Soweit gesetzlich vorgeschrieben, zur Wahrung unserer Rechte oder zur Beantwortung rechtmäßiger Anfragen öffentlicher Stellen.

Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung.

6. Übermittlung in Drittländer

Done Digital Pty Ltd hat ihren Sitz in Australien, unsere Server stehen in Singapur. Für keines der beiden Länder besteht ein Angemessenheitsbeschluss der EU-Kommission. Werden personenbezogene Daten von Personen aus der EU/dem EWR, dem Vereinigten Königreich oder der Schweiz an uns oder unsere Dienstleister außerhalb dieser Gebiete übermittelt, stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und die entsprechenden britischen und schweizerischen Instrumente, ergänzt um technische Maßnahmen wie Verschlüsselung bei der Übertragung und Speicherung. Soweit die Übermittlung zur Erfüllung unseres Vertrags mit dir erforderlich ist, gilt zusätzlich Art. 49 Abs. 1 lit. b DSGVO. Eine Kopie der eingesetzten Garantien kannst du unter der oben genannten Adresse anfordern.

7. Speicherdauer

• Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto oder bittest uns darum, löschen wir es innerhalb von 30 Tagen; Kopien in verschlüsselten Sicherungen werden innerhalb weiterer 30 Tage überschrieben.
• Stammbauminhalte bleiben gespeichert, solange der Stammbaum besteht. Entfernte Inhalte können von Mitgliedern für begrenzte Zeit aus der Änderungshistorie wiederhergestellt werden und werden danach gelöscht. Verlässt das letzte Mitglied einen Stammbaum oder bittet uns um dessen Löschung, löschen wir den Stammbaum und seine Fotos wie Kontodaten.
• Einladungen werden gelöscht, wenn sie angenommen oder abgelehnt wurden oder abgelaufen sind.
• Server-Logs werden für einen begrenzten Zeitraum zu Sicherheitszwecken aufbewahrt.
• Korrespondenz bewahren wir so lange auf, wie es zur Bearbeitung deines Anliegens und für Rückfragen nötig ist.

Soweit gesetzliche Pflichten eine längere Aufbewahrung verlangen (etwa steuer- und handelsrechtliche Unterlagen), speichern wir die Daten nur für diesen Zeitraum.

8. Kinder und Jugendliche

TreeTipi richtet sich an Erwachsene. Personen unter 16 Jahren (oder unter dem in deinem Land geltenden Alter für die digitale Einwilligung) dürfen ohne Zustimmung eines Elternteils oder Erziehungsberechtigten kein Konto anlegen. Mitglieder können Kinder als Teil der Familie in einen Stammbaum eintragen, sollten aber sorgfältig abwägen, was sie erfassen. Wenn du glaubst, dass ein Kind ohne Erlaubnis ein Konto erstellt hat, kontaktiere uns bitte; wir entfernen es.

9. Sicherheit

Der gesamte Datenverkehr zwischen deinem Browser und TreeTipi ist verschlüsselt (TLS). Passwörter werden gehasht, der Zugriff auf Stammbäume ist auf deren Mitglieder und Inhaber eines Freigabelinks beschränkt, und unsere Systeme werden aktuell gehalten und überwacht. Zugriffsbegrenzungen und serverseitige Prüfungen schützen Registrierung, Anmeldung und Kontaktformular vor Missbrauch. Kein Online-Dienst kann vollkommen sicher sein; bitte wähle daher ein starkes, einmaliges Passwort und halte Freigabelinks privat.

10. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile.

11. Deine Rechte

Nach der DSGVO und vergleichbaren Gesetzen kannst du jederzeit und kostenlos:

• Auskunft über die zu deiner Person gespeicherten Daten verlangen und eine Kopie erhalten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten verlangen (Art. 16 DSGVO). Mitglieder können die meisten ihrer Daten direkt in TreeTipi bearbeiten.
• Löschung deiner Daten verlangen (Art. 17 DSGVO), einschließlich deines Kontos und – unter Berücksichtigung der Rechte anderer Mitglieder – der Inhalte über dich in einem Stammbaum.
• Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
• Datenübertragbarkeit: deine Daten in einem gängigen, maschinenlesbaren Format erhalten (Art. 20 DSGVO).
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen einlegen, insbesondere gegen die Erfassung in einem Stammbaum (Art. 21 DSGVO). Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
• Einwilligungen widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest. Eine Liste der deutschen Aufsichtsbehörden veröffentlicht der Bundesbeauftragte für den Datenschutz unter bfdi.bund.de.

Wenn du in Australien lebst, kannst du nach den Australian Privacy Principles Auskunft über und Berichtigung der bei uns gespeicherten Informationen verlangen und dich zunächst bei uns und anschließend beim Office of the Australian Information Commissioner (oaic.gov.au) beschweren, falls du mit unserer Antwort nicht zufrieden bist. Wir beantworten jede Anfrage innerhalb von 30 Tagen.

Um deine Rechte auszuüben, schreib an hello@donedigital.au. Wir können dich bitten, deine Identität zu bestätigen, damit wir keine Daten an die falsche Person herausgeben.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir Mitglieder per E-Mail oder in TreeTipi.