Datenschutzerklärung

Diese Erklärung beschreibt, wie beinand staging („wir“) personenbezogene Daten verarbeitet, wenn du und deine Angehörigen unser privates Familiennetzwerk nutzen – im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Kurz gesagt: Wir betreiben und sichern beinand staging; dein Familienraum entscheidet, was über Personen erfasst wird – dafür tragen wir gemeinsam Verantwortung.

Verantwortlicher ist , (UID ). In allen Datenschutzfragen – auch zur Ausübung deiner Rechte, zum Widerruf einer Einwilligung oder um unsere Liste der Auftragsverarbeiter bzw. die Übermittlungsgarantien anzufordern – erreichst du uns unter hello@beinand.app. Vollständige Angaben findest du im Impressum. Eine:n Datenschutzbeauftragte:n haben wir nicht bestellt.

Für die von dir und deinen Angehörigen erstellten Familieninhalte sind wir hinsichtlich der von uns organisierten Funktionen gemeinsam Verantwortliche mit deinem Familienraum (Art. 26 DSGVO). Das Wesentliche der Vereinbarung: Wir sind verantwortlich für Hosting und Speicherung, Sicherheit, die Sichtbarkeits-Engine, die Aufbewahrung und die Beantwortung deiner Betroffenenanfragen; dein Familienraum (vertreten durch seine Gründerin bzw. seinen Gründer) ist verantwortlich für die Richtigkeit und Rechtmäßigkeit der eingegebenen Inhalte über Personen. Deine Rechte kannst du uns gegenüber direkt geltend machen (Art. 26 Abs. 3 DSGVO); erforderlichenfalls leiten wir deine Anfrage an die zuständige Stelle weiter. Für Konto, Abrechnung, Sicherheit und Betriebsprotokolle sind wir allein verantwortlich. Das Wesentliche der Vereinbarung ist hier zusammengefasst; die vollständigen Bedingungen erhältst du auf Anfrage.

2. Welche Daten wir verarbeiten

Kurz gesagt: Dein Konto, Familieninhalte, Fotos und Betriebsdaten; bei Käufen kommen Zahlungs- und Vertragsnachweise hinzu.

• Kontodaten: Name, E-Mail-Adresse, Spracheinstellung, Passwort-Hash, Zwei-Faktor-/Passkey-Merkmale, Sitzungen.
• Stammbaum- & Wiki-Inhalte: Namen, Daten, Orte, Beziehungen, Geschichten, Notizen und Dokumente über dich und deine Angehörigen – lebend und verstorben.
• Fotos samt Metadaten. Wenn du ein Foto auswählst, lesen wir dessen eingebettete EXIF-Daten aus, um das Aufnahmedatum und – falls vorhanden – die GPS-Koordinaten des Aufnahmeorts vorauszufüllen; du kannst diese vor dem Speichern bestätigen, ändern oder entfernen, und den Ortsnamen gibst du als Freitext selbst ein. Gespeicherte Koordinaten werden beim Foto hinterlegt und sind für dieselben Mitglieder des Familienraums sichtbar, die auch das Foto sehen. Möchtest du weniger teilen, entferne die Standortdaten vor dem Hochladen aus dem Foto oder lösche einfach die vorgeschlagenen Koordinaten. Wir lesen nur, was für diese Funktionen erforderlich ist (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Sofern die Gesichtserfassung aktiviert ist, finden wir Gesichter und speichern rechteckige Bereiche, damit Mitglieder eine Person von Hand auswählen können; dabei entstehen keine biometrischen Gesichtsvorlagen zur Identifizierung. Davon getrennt verarbeiten wir, sofern aktiviert, biometrische Gesichtsdaten (eine mathematische Gesichtsvorlage) zur Personenerkennung.
• Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), die Familienunterlagen enthalten können – etwa Religion, Gesundheit (einschließlich Todesursache), ethnische Herkunft oder Beziehungen.
• Nutzungs- & technische Daten zum Betrieb und zur Absicherung des Dienstes (Logdateien, Geräte-/Browserdaten und von dir aktivierte Push-Benachrichtigungen – diese kannst du jederzeit wieder unter „Einstellungen“ oder in deinen Browser- bzw. Geräteeinstellungen deaktivieren).
• Zahlungs- und Vertragsdaten: Wenn du einen Pass, einen Planwechsel oder einen Geschenkcode kaufst, verarbeiten wir deinen Namen und deine E-Mail-Adresse, die Bestellnummer, den gewählten Plan, Beträge und Währung, Zahlungsstatus und Anbieterreferenz, Belege und Rückzahlungen, dein angegebenes Land und verfügbare Ländernachweise, Leistungszeiträume sowie die bei der Bestellung festgehaltenen Rechtstexte, Leistungsbeschreibungen und deinen Wunsch nach vorzeitigem Beginn. Deine Kartennummer oder vollständige Bankverbindung speichern wir nicht. Widerrufs- und Kündigungserklärungen enthalten deine Angaben einschließlich eines gegebenenfalls angegebenen Kündigungsgrunds. Wir halten ihren Eingangszeitpunkt und technische Daten zur Missbrauchsvermeidung fest.

3. Zwecke und Rechtsgrundlagen

Kurz gesagt: um dir den Dienst bereitzustellen – auf der für jeden Zweck nach der DSGVO erforderlichen Grundlage.

• Bereitstellung des Dienstes (dein Konto, die Funktionen) – Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• Deine eigenen Uploads verarbeiten wir, soweit dies für den von dir gewünschten Familiennetzwerk-Dienst erforderlich ist, nach Art. 6 Abs. 1 lit. b. Angaben über andere lebende Personen benötigen eine eigene Rechtsgrundlage; durch dein Konto oder deine Zahlung werden sie nicht zu Parteien deines Vertrags. Die Regeln dieses Abschnitts für Angehörigendaten und besondere Datenkategorien gelten weiterhin.
• Von anderen Mitgliedern eingegebene Daten lebender Angehöriger – unser und das Interesse der Familie, Art. 6 Abs. 1 lit. f. Unser konkretes Interesse ist der Betrieb des Familienchronik-Dienstes, für den sich unsere Mitglieder angemeldet haben, sowie ein richtiger, zusammenhängender und nützlicher gemeinsamer Stammbaum; das Interesse der Familie ist die Bewahrung ihrer gemeinsamen Geschichte. Wir haben eine Interessenabwägung (Legitimate-Interests-Assessment) durchgeführt, die wir auf Anfrage bereitstellen; diese Grundlage umfasst nicht die Veröffentlichung von Daten, und du kannst jederzeit widersprechen (Abschnitt 10).
• Gesichtserkennung (biometrische Daten) – deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a. Standardmäßig deaktiviert und pro Person aktiv zu erteilen; eine Gesichtsvorlage berechnen und speichern wir nur für Verstorbene oder für lebende Personen, die die Erkennung für sich selbst aktiviert haben. Eine nicht-biometrische Alternative (manuelles Markieren) steht stets zur Verfügung, und du kannst jederzeit widerrufen – danach löschen wir deine Vorlage.
• Die Gesundheitsfunktion (deine Krankengeschichte) – deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a. Die Funktion ist vollständig freiwillig (Opt-in): du erfasst deine eigene Blutgruppe, Allergien und Erkrankungen und teilst sie nur mit dem von dir gewählten engen Familienkreis; Partner-Gast-Konten sehen sie nie. Du kannst den Empfängerkreis jederzeit ändern oder den Eintrag löschen; ein Widerruf der Einwilligung löscht ihn. Du kannst auch die bekannte Krankengeschichte verstorbener erwachsener Angehöriger erfassen (Verstorbene fallen nicht unter die DSGVO, Erwägungsgrund 27); wir aggregieren oder schließen keine Gesundheitsdaten über die Familie hinweg.
• Sonstige besondere Datenkategorien in Einträgen (z. B. Gesundheit, Religion) – nur auf Grundlage einer ausdrücklichen Einwilligung oder einer anderen Bedingung des Art. 9 Abs. 2. Bitte gib keine sensiblen Daten über lebende Personen ein, die dem nicht zugestimmt haben; werden solche Daten ohne gültige Grundlage eingegeben, schränken wir sie auf Anfrage oder Widerspruch ein oder löschen sie.
• Sicherheit, Missbrauchsvermeidung und Protokollierung – unser berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f.
• Wir halten fest, welche Fassung der Bedingungen du angenommen und welche Datenschutzerklärung du zur Kenntnis genommen hast und wann das geschehen ist. Diese Aufzeichnungen dokumentieren die vertragliche Vereinbarung und die dir bereitgestellten Informationen. Die Kenntnisnahme der Datenschutzerklärung ist keine Einwilligung in sämtliche darin beschriebenen Verarbeitungen.
• Freiwillige Verarbeitungen, die eine Einwilligung benötigen, insbesondere die entsprechenden Gesundheits- und biometrischen Funktionen, haben eigene Auswahlmöglichkeiten und Nachweise. Durch die Annahme der Bedingungen oder die Kenntnisnahme dieser Erklärung erteilst du diese Einwilligungen nicht.
• Käufe, Zahlungen, Rückzahlungen und Vertragserklärungen verarbeiten wir zur Erfüllung des Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Steuer- und Buchhaltungsunterlagen bewahren wir zur Erfüllung gesetzlicher Pflichten auf, Art. 6 Abs. 1 lit. c. Nachweise, die über eine gesetzliche Pflicht hinaus aufbewahrt werden, müssen für die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich sein; Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f. Die Fristen stehen in Abschnitt 9. Einer Verarbeitung aufgrund berechtigter Interessen kannst du widersprechen.

Die folgende Tabelle fasst zusammen, wie wir die wichtigsten Datenkategorien verwenden. Die Tabelle dient nur der raschen Orientierung; verbindlich sind die Abschnitte 2, 3 und 9.

4. Ist die Bereitstellung von Daten erforderlich?

Kurz gesagt: Name und E-Mail sind für ein Konto erforderlich; ein freiwilliger Kauf benötigt zusätzlich die notwendigen Abrechnungsangaben.

Deine Kontodaten (Name, E-Mail) sind erforderlich, um dein Konto anzulegen und zu betreiben – ohne sie können wir den Dienst nicht erbringen. Ein Kauf ist freiwillig, benötigt aber die für diese Transaktion notwendigen Abrechnungsangaben. Profilinhalte, Fotos, das Aktivieren der Gesichtserkennung, etwaige sensible Einträge sind freiwillig; eine Nichtbereitstellung führt nur zu eingeschränkter Funktionalität, sonst zu keinen Nachteilen.

5. Wenn Angehörige deine Daten eingegeben haben

Kurz gesagt: Wird über dich etwas eingetragen, hast du dennoch alle Rechte – und so informieren wir dich.

Viele Informationen hier stammen von einem Familienmitglied über ein anderes und nicht unmittelbar von dir. Verarbeiten wir Daten über dich, die wir nicht von dir erhalten haben, so sind die Kategorien jene aus Abschnitt 2, und Quelle ist das betreffende Familienmitglied (und in manchen Fällen eine von einem Mitglied importierte Genealogiedatei wie ein GEDCOM, die ihrerseits auf Familiendokumente oder öffentlich zugängliche Register zurückgehen kann). Diese Information nach Art. 14 DSGVO stellen wir bereit, wenn du eingeladen oder erstmals kontaktiert wirst; hast du kein Konto und bist nicht zumutbar erreichbar, erkennt das Gesetz an (Art. 14 Abs. 5 lit. b), dass eine individuelle Benachrichtigung nicht möglich sein kann – diese öffentliche Erklärung dient diesem Zweck. Dir stehen dieselben Rechte zu wie allen anderen (Abschnitt 10).

6. Wer deine Daten sehen kann

Kurz gesagt: Nur deine Familie im Rahmen deiner Freigaben – nie Werbetreibende, und wir trainieren keine KI mit deinen Inhalten.

Familieninhalte sind nur innerhalb deines Familienraums sichtbar und dort nur für die durch deine Freigabeeinstellungen zugelassenen Personen. Lebende Personen sind standardmäßig privat. Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung oder Profiling und trainieren keine KI- oder ML-Modelle mit deinen Inhalten. Unsere Mitarbeiter:innen greifen auf Daten des Familienraums nur zu, soweit dies für Support, Betrieb oder Sicherheit des Dienstes erforderlich ist.

Wenn du einen Stammbaum importierst (eine GEDCOM-Datei), gilt dasselbe: Jedes Mitglied sieht nur die Verwandten innerhalb seiner eigenen Sicht auf die Familie, und der Stammbaum-Export ist genauso begrenzt – er gibt niemandem Datensätze heraus, die für die Person verborgen sind. Die hochgeladene Datei selbst bewahren wir nach dem Import nicht auf; gespeichert werden nur die daraus erstellten Familien­einträge, innerhalb des Familienraums.

7. Auftragsverarbeiter und Empfänger

Kurz gesagt: Benannte Auftragsverarbeiter unterstützen den Betrieb; Mollie verantwortet die Zahlungsverarbeitung eigenständig.

Wir setzen wenige geprüfte Dienstleister („Auftragsverarbeiter“) auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) ein, die ausschließlich nach unseren Weisungen handeln: Hetzner (Hosting und Datenbank), Bunny.net (Medienspeicherung und -auslieferung sowie verschlüsselte Backups) und Lettermint (Versand transaktionaler E-Mails, in der EU gehostet). Für Veranstaltungsorte nutzen wir OpenStreetMap (OpenStreetMap Foundation): Die Koordinaten zu einem Ortsnamen rufen wir von unserem Server ab, und die Karte einer Veranstaltung wird erst dann von OpenStreetMap geladen, wenn du sie anzeigen lässt — ohne deine Anfrage verlässt also keine Kartenanfrage (und keine Übertragung deiner IP-Adresse) deinen Browser. Der biometrische Gesichtsabgleich erfolgt mit unserer eigenen, selbst betriebenen Software innerhalb unserer EU-Dienstumgebung (bei Hetzner) und wird an keinen gesonderten Gesichtserkennungsanbieter übermittelt. Eine aktuelle Liste der Auftragsverarbeiter, auch der hier nicht namentlich genannten, erhältst du über die oben genannte Anschrift. An Behörden geben wir Daten nur weiter, soweit gesetzlich vorgeschrieben.

Zahlungen wickelt Mollie als unser Zahlungsdienstleister ab. Für seine Zahlungsdienste handelt Mollie als eigenständig Verantwortlicher, etwa für die Zahlungsabwicklung, Betrugsprävention und eigene gesetzliche Pflichten. Wir übermitteln den Zahlungsbetrag, die Währung, die Bestellreferenz und die technischen Angaben, die zum Starten und Abgleichen der Zahlung nötig sind. Die für dein gewähltes Zahlungsmittel erforderlichen Zahlungsdaten gibst du direkt im Bezahlvorgang an. Von Mollie erhalten wir Zahlungsstatus, Referenzen und verfügbare Ländernachweise. Familienfotos, Geschichten, Gesundheitsdaten oder den Stammbaum übermitteln wir nicht an Mollie. Mollies Datenschutzerklärung.

8. Wo deine Daten gespeichert werden (Drittlandübermittlung)

Kurz gesagt: Familieninhalte speichern wir in der EU/im EWR; Zahlungsverarbeitung kann Übermittlungen außerhalb des EWR umfassen.

Familieninhalte hosten und speichern wir innerhalb der EU/des EWR. Einzelne Anbieter sind außerhalb der EU ansässig oder leisten Support aus dem Nicht-EWR-Ausland; soweit eine Verarbeitung in einem Drittland ohne EU-Angemessenheitsbeschluss stattfindet, stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO – die Standardvertragsklauseln der Europäischen Kommission (und, sofern ein Anbieter zertifiziert ist, das EU-US Data Privacy Framework). Eine Kopie der Garantien erhältst du unter hello@beinand.app.

Die Speicherung von Familieninhalten beschreibt nicht die gesamte Zahlungsverarbeitung. Mollie kann Zahlungsdaten außerhalb des EWR verarbeiten und beschreibt die Übermittlungsgarantien in seiner Datenschutzerklärung. Die beauftragte Mollie-Gesellschaft und die anwendbaren Garantien müssen vor Veröffentlichung bestätigt werden.

9. Speicherdauer

Kurz gesagt: Konto und Familieninhalte folgen ihren Löschverfahren; notwendige Zahlungsnachweise haben eigene Aufbewahrungsfristen.

• Konto & Inhalte: solange dein Konto und dein Familienraum bestehen und der Dienst erbracht wird.
• Kontolöschung: sofort deaktiviert und nach einer Wiederherstellungsfrist von 30 Tagen unwiderruflich gelöscht; geteilte Beiträge dürfen nur bleiben, soweit ihre Aufbewahrung rechtmäßig ist. Wird dein Name entfernt, verschwinden dadurch nicht automatisch personenbezogene Angaben in den Beiträgen; Löschung oder Einschränkung prüfen wir gesondert. Erforderliche Transaktionsnachweise bleiben getrennt erhalten, wie unten beschrieben.
• Löschung des Familienraums: die Löschung eines Familienraums hat ein eigenes Wiederherstellungs- und Löschverfahren. Dessen Schutzmaßnahmen und die bestehende Löschung leerer Familienräume müssen vor Veröffentlichung abgestimmt werden; erforderliche Transaktionsnachweise bleiben getrennt erhalten.
• Von dir angeforderte Datenexporte werden 24 Stunden nach Erstellung von unseren Servern gelöscht.
• Sicherheits- & Missbrauchsprotokolle: bis zu 12 Monate, danach gelöscht.
• Backups: verschlüsselt, in der EU gespeichert und in einem Rotationszyklus überschrieben (innerhalb von 30 Tagen), sodass gelöschte Daten auch aus Backups innerhalb dieser Frist verschwinden.
• Der Widerruf der Einwilligung zur Gesichtserkennung löscht deine gespeicherten Gesichtsvorlagen.

Zahlungsnachweise und Erklärungen

Unser vorgeschlagener Aufbewahrungsplan sieht für Unterlagen zu bezahlten Käufen und Rückzahlungen zehn Jahre nach Ende des Zahlungsjahres vor. Die aufbewahrten Angaben müssen als Finanz-, Steuer- oder Vertragsnachweise erforderlich sein. Die österreichischen Buchhaltungsvorschriften sehen grundsätzlich sieben Jahre vor; für Aufzeichnungen im EU-One-Stop-Shop (OSS) gelten zehn Jahre. Jede Aufbewahrung über eine anwendbare gesetzliche Pflicht hinaus braucht eine gesonderte, dokumentierte Begründung für den in Abschnitt 3 beschriebenen Zweck der Anspruchsklärung.

Das Löschen deines Kontos oder Familienraums löscht erforderliche Transaktionsnachweise nicht automatisch. Bei der Kontolöschung entfernen wir die gesonderten Felder für Abrechnungsname und E-Mail-Adresse bei Käufen sowie die gesonderten Felder für Name, E-Mail-Adresse und IP-Adresse bei zugeordneten Vertragserklärungen. Geschützte Werte zum E-Mail-Abgleich und erforderliche Transaktionsnachweise bleiben erhalten.

Dadurch verschwinden keine Namen oder anderen personenbezogenen Angaben, die im Erklärungstext, in deiner eingegebenen Vertragsbezeichnung oder in einem Kündigungsgrund stehen. Vor Veröffentlichung muss ein gesondertes Prüfverfahren sicherstellen, dass nicht erforderliche identifizierende Angaben entfernt oder geschwärzt werden und erforderliche Nachweise nur für den genehmigten Zweck und Zeitraum erhalten bleiben. Kündigungsgründe können sensible Angaben enthalten und benötigen eine eigene Prüfung. Aufbewahrte Abgleichswerte und identifizierende Erklärungstexte sind nicht anonym.

Erklärungen zu einem Kauf folgen den genehmigten Fristen für die darin enthaltenen Nachweise. Für nicht zuordenbare oder zurückgewiesene Erklärungen ist eine Frist von drei Jahren nach Ende ihres Eingangsjahres vorgesehen, soweit dies zur Dokumentation und Klärung von Ansprüchen erforderlich ist. Eine konkrete gesetzliche Pflicht oder ein offenes Verfahren kann eine längere Aufbewahrung verlangen. Das erforderliche Betreiberverfahren muss nach Ende der gerechtfertigten Aufbewahrung die Unterlagen prüfen und löschen oder schwärzen, sofern keine dokumentierte Ausnahme gilt.

Dieser vorgeschlagene Aufbewahrungsplan ist nicht zur Veröffentlichung genehmigt. Zwecke und Fristen je Datenfeld, spätere Rückzahlungen, Ausnahmen, Aufbewahrungssperren, sensible Erklärungsinhalte sowie eine verantwortliche Person mit einem ausführbaren monatlichen Prüfverfahren sind noch offen.

Künftige Aufbewahrung und Inaktivität

Wir löschen keine Familieninhalte, weil ein bezahltes Jahr endet. Wenn weder eine Testphase noch bezahlte oder kostenlos gewährte Abdeckung gilt, läuft der Familienraum mit Kostenlos weiter. Für Uploads gilt dessen Speicherumfang zuzüglich dauerhaftem Bonusspeicher. Neue Uploads pausieren, solange dieser Umfang überschritten ist.

Für die langfristige Aufbewahrung planen wir einen Archivspeicher. Sobald er verfügbar ist, können wir nach 12 Monaten ohne bezahlte Abdeckung Originaldateien oberhalb des geltenden kostenlosen Speicherumfangs in einen Archivspeicher in der EU verschieben. Eine Ansichtskopie bleibt verfügbar; Briefe und Gedenkseiten bleiben sofort zugänglich. Von jeder aufbewahrten Datei bestehen durchgehend zwei unabhängige Kopien – auch von Ansichtskopien und sofort verfügbaren Inhalten sowie während einer Verschiebung oder Wiederherstellung.

Originale können innerhalb von 48 Stunden kostenlos wiederhergestellt werden oder sofort, wenn ein bezahltes Jahr beginnt. Dieser Archivspeicher ist noch nicht in Betrieb; bis dahin bleiben die Originale im bisherigen Speicher.

Künftiges Inaktivitätsverfahren

Ein Familienraum ist aktiv, wenn sich irgendein beigetretenes Mitglied anmeldet oder ein bezahltes beziehungsweise geschenktes Jahr ihn aktiv hält. Die Anmeldung eines Mitglieds genügt; niemand muss etwas hochladen oder bezahlen, damit die Familie aktiv bleibt.

Nach 3, 6 und 9 Monaten ohne Aktivität planen wir eine freundliche Erinnerung. Nach 12, 18 und 23 Monaten erhält jedes Mitglied einen Hinweis mit einem Exportlink. Nach 12 Monaten ohne Aktivität kann die Fotobibliothek in den Archivspeicher wechseln. Erst nach 24 Monaten ohne Aktivität können Originalfotos und -videos aus der Galerie gelöscht werden; ihre kleinen Vorschaubilder bleiben.

Der Familienraum, Stammbaum, geschriebene Beiträge, Briefbilder, Sprachnotizen und Profilbilder bleiben unabhängig von dieser Löschung der Originaldateien erhalten. Ein Original, das in mehreren Familienräumen geteilt ist, wird nach dieser Regel nicht gelöscht, solange einer dieser Familienräume aktiv bleibt. Löschanträge, rechtmäßige Entfernung und die Löschung eines Familienraums sind getrennte Vorgänge; Datenschutzrechte gelten weiterhin.

Das automatische Inaktivitätsverfahren ist noch nicht in Betrieb. Wir löschen nach dieser Regel keine Originale, bevor die vorgesehenen Hinweise und Exportmöglichkeiten verfügbar sind.

Auch Anmeldungen von Partner-Gästen zählen. Bezahlte oder geschenkte Abdeckung schützt den Familienraum während des gesamten Jahres; auch ein zugeordneter Kauf zählt als Aktivität. Testphasen und kostenlos gewährte Abdeckung zählen nicht als bezahlte Jahre. Ein noch nicht eingelöster Geschenkcode hält keinen noch unbekannten empfangenden Familienraum aktiv.

10. Deine Rechte

Kurz gesagt: Auskunft, Berichtigung, Löschung, Export und Widerspruch – sowie Beschwerde bei der Behörde.

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15) – Mitglieder können eine Kopie in den Einstellungen herunterladen, andernfalls kontaktiere uns;
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20); und
• Widerruf einer Einwilligung jederzeit, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren (Art. 7 Abs. 3).

Du hast außerdem das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch (Art. 21 DSGVO) gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen (Abschnitt 3) – danach stellen wir die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die deine Interessen überwiegen.

Zur Ausübung wende dich an hello@beinand.app. Dir steht zudem ein Beschwerderecht bei der Österreichischen Datenschutzbehörde zu (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at).

11. Automatisierte Entscheidungen

Kurz gesagt: Nichts Wesentliches über dich wird automatisch entschieden; Mitglieder wählen die markierte Person aus.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Die Gesichtserfassung findet Rahmen, ohne Personen zu identifizieren. Mitglieder wählen die Person für einen Rahmen aus; eine von Hand gewählte Personenmarkierung für das ganze Foto kann auch dem einzigen Gesicht im Foto zugeordnet werden. Automatische Personenvorschläge sind derzeit nicht verfügbar.

12. Kinder

Kurz gesagt: Konten sind für Erwachsene ab 18; erwachsene Angehörige betreuen Kinder im Stammbaum.

Für ein Konto musst du mindestens 18 Jahre alt sein. Kinder haben kein eigenes Konto. Kinder bleiben als Personen im Stammbaum, die erwachsene Angehörige hinzufügen und betreuen. Angaben über Kinder tragen erwachsene Angehörige ein, die dafür verantwortlich sind.

13. Verstorbene Personen

Kurz gesagt: Die DSGVO gilt nicht für Verstorbene, lebende Angehörige behalten aber ihre Rechte.

Die DSGVO gilt nicht für personenbezogene Daten Verstorbener; daher dürfen wir Vorfahren ohne deren Einwilligung erfassen und erkennen. Soweit Informationen über eine verstorbene Person zugleich personenbezogene Daten einer lebenden angehörigen Person offenbaren, behält diese lebende Person ihre vollen Rechte nach dieser Erklärung.

14. Cookies

Kurz gesagt: nur das Nötigste zum Anmelden – kein Tracking, kein Banner erforderlich.

Wir verwenden ausschließlich unbedingt erforderliche Cookies/lokalen Speicher, um dich anzumelden und den Dienst funktionsfähig zu halten (etwa Sitzungs- und Sicherheitstoken) sowie um deine Sprache zu merken. Wir setzen keine Werbe- oder Drittanbieter-Tracking-Cookies ein, weshalb kein Cookie-Banner erforderlich ist.

15. Änderungen

Kurz gesagt: Ändert sich diese Erklärung wesentlich, informieren wir dich in der App.

Wir können diese Erklärung mit der Weiterentwicklung des Dienstes aktualisieren. Die neue Fassung veröffentlichen wir hier und informieren dich bei wesentlichen Änderungen in der App.