Datenschutz

Wofür

Diese Anwendung dient der privaten Erforschung der Familiengeschichte Zeitler. Zugang haben nur eingeladene Familienmitglieder.

Verantwortlich und Kontakt

Jörg Zeitler. Anfragen zu deinen Daten (Auskunft, Berichtigung, Löschung, Widerspruch) richtest du über die Verwaltung dieser Anwendung an Jörg Zeitler.

Welche Daten

• Dein Konto: Name, E-Mail-Adresse, Rolle und dein Passwort als nicht umkehrbarer Hash (Argon2id). Einladungslinks werden nur als Hash gespeichert.
• Familiendaten: Personen mit Lebensdaten, Orten, Berufen und Beziehungen, Dokumente mit Abschriften, Belege. Lebende Personen erscheinen nie im teilbaren Export; eingeschränkte Personen sieht nur die Verwaltung.
• Änderungsprotokoll: wer wann was geändert hat, mit dem Stand vorher und nachher, damit jede Angabe nachvollziehbar bleibt.
• Feedback: deine Meldung, die Seite und auf Wunsch ein Bildschirmfoto der Seite.
• Anmeldeschutz: fehlgeschlagene Anmeldungen nur als Hash von E-Mail und IP-Adresse, höchstens einen Tag lang.

Cookies

Ein einziges, technisch notwendiges Cookie für die Anmeldung. Es läuft nach 8 Stunden ohne Nutzung ab. Keine Werbe- oder Analyse-Cookies, kein Tracking, keine externen Schriften oder Dienste beim Seitenaufruf.

Wer die Daten noch erhält

• Hosting: ALL-INKL.COM (Deutschland), auf dessen Servern die Anwendung und die Daten liegen. Davon gibt es eine tägliche Sicherung auf einem anderen Server.
• Anthropic (Claude), nur wenn jemand ein Dokument mit Claude abschreiben oder auswerten lässt: das Foto bzw. die Abschrift, beim Auswerten zusätzlich Namen und Lebensdaten der im Text genannten, bereits erfassten verstorbenen Personen. Lebende nur mit Namen, eingeschränkte Personen nie.
• E-Mail-Versand von Einladungen über den Mailserver des Hosters.
• Feedback geht als Ticket mit deinem Namen und deiner E-Mail-Adresse an das Ticketsystem der Verwaltung (z-komm); das Bildschirmfoto bleibt in dieser Anwendung.

Wie lange

Familiendaten und Protokoll so lange, wie die Forschung besteht. Gelöschte Personen lassen sich zunächst wiederherstellen. Auf Anfrage löscht die Verwaltung Personen, Dokumente und Meldungen endgültig; die zugehörigen Einträge im Änderungsprotokoll werden dabei geschwärzt. Ein Nutzerkonto wird auf Anfrage anonymisiert: Name, E-Mail und Zugang werden entfernt, die Änderungen bleiben als „Ehemaliges Mitglied“ stehen. Abgelaufene Anmeldungen werden automatisch entfernt.