ahnivo
Menü

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Best IT-Solutions GmbH, Otto-Hahn-Straße 25, 61381 Friedrichsdorf. E-Mail: mail@bestitgmbh.de, Telefon: 0174 269 89 85. Vertreten durch den Geschäftsführer Julian Wehe.

2. Überblick

Wir verarbeiten personenbezogene Daten für den Betrieb der Website, die Testphase, die Buchung und Ahnivo. Ohne Ihre ausdrückliche Einwilligung laden wir keine Skripte von Meta nach und übermitteln keine Daten an Meta (Abschnitt 6a). Fremde Schriften binden wir nicht ein, und wir verkaufen keine Daten.

3. Hosting und Server-Protokolle

Website und Anwendung laufen auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, in Deutschland. Dort liegen die Stammbaumdaten. Hochgeladene Fotos, Dokumente und Aufnahmen speichern wir im Objektspeicher Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ausschließlich in Rechenzentren in der Europäischen Union (EU-Jurisdiktion). Cloudflare verarbeitet diese Dateien in unserem Auftrag (Art. 28 DSGVO); Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Beim Aufruf verarbeitet unser Webserver technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Zweck ist die sichere und stabile Auslieferung sowie die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies und lokale Speicherung

Die Website setzt ohne Ihre Einwilligung keine Tracking- oder Werbe-Cookies. Ihre Entscheidung zum Meta-Pixel (Abschnitt 6a) speichern wir im Cookie „ahnivo_einwilligung“ (Wert „marketing-ja“ oder „marketing-nein“, 180 Tage, ohne Kennung); es ist erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Nach der Anmeldung setzt die Anwendung ein Sitzungs-Cookie („ahnivo_sitzung“, nur für ahnivo.de/app, höchstens 30 Tage ab der letzten Nutzung). Es ist für die Anmeldung technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht. Während einer Anmeldung in zwei Schritten bzw. mit Google setzen wir zusätzlich kurzlebige Cookies („ahnivo_2fa“, „ahnivo_google“, höchstens 10 Minuten), die ebenfalls technisch erforderlich sind.

Speichern Sie im Tarif Ahnenforscher einen Zweig Ihres Stammbaums zum Lesen ohne Netz („Offline lesen“), legt Ihr Browser die dafür nötigen Angaben (Personen, Ereignisse, Beziehungen und auf Wunsch Vorschaubilder) im Speicher dieses Geräts ab (IndexedDB und Browser-Cache). Das geschieht nur auf Ihren Klick und ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf diese Kopie haben wir keinen Zugriff; für den Schutz des Geräts sind Sie selbst verantwortlich. Sie enthält nur, was Sie mit Ihrer Rolle ohnehin sehen dürfen, vertrauliche Personen nur mit Namen und Verwandtschaft. Beim Abmelden löscht Ihr Browser die Offline-Daten; ein Paket gilt höchstens 30 Tage und wird danach beim nächsten Öffnen gelöscht. Sie können es außerdem jederzeit auf der Seite „Offline lesen“ löschen.

5. Buchung und Vertragsabwicklung

Bei der Buchung verarbeiten wir Name, E-Mail-Adresse, gewählten Tarif und Zahlungsart sowie den Zeitpunkt Ihrer Zustimmung zu den AGB. Nach der Einrichtung kommen Ihr Ahnivo-Konto (E-Mail-Adresse, Name, Passwort-Hash) und die Kennung Ihres Stammbaums hinzu. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Ihr Passwort wird nur verschlüsselt übertragen und ausschließlich als Hash in der Anwendung gespeichert; wir kennen es nicht.

Richten Sie zusätzliche Anmeldeverfahren ein, speichern wir dafür nur das Nötigste: bei der Authenticator-App ein verschlüsselt abgelegtes Geheimnis und Prüfwerte (Hashes) Ihrer Wiederherstellungscodes, bei Passkeys den öffentlichen Schlüssel, eine Gerätebezeichnung und Nutzungszeitpunkte. Fingerabdruck, Gesichtsbild oder Geräte-PIN verlassen Ihr Gerät nicht. Bei Änderungen an Ihren Anmeldeverfahren informieren wir Sie per E-Mail.

Zum Schutz Ihres Kontos und für den Betrieb speichern wir je Sitzung Anmeldezeitpunkt, letzte Nutzung, Anmeldeweg und eine grobe Gerätebeschreibung (z. B. „Firefox · Windows“, ohne IP-Adresse) sowie je Konto die Kalendertage, an denen Ahnivo genutzt wurde (ohne Uhrzeit und Inhalte, höchstens 400 Tage). Rechtsgrundlage sind Vertragserfüllung und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Änderungen durch unsere Verwaltung protokollieren wir zwei Jahre lang.

Für die Verbesserung der Buchung erfassen wir auf unserem Server, wie oft die Buchungsseite geöffnet, die Kasse gestartet, eine Testphase nach E-Mail-Bestätigung begonnen und erstmals gezahlt wurde. Diese Ereignisse enthalten keine IP-Adresse, Browserkennung oder Drittanbieter-ID. Vertragsbezogene Schritte können intern einer Vertragskennung zugeordnet sein. Die Zuordnung entfernen wir bei Löschung des Vertrags und spätestens nach 400 Tagen; anonyme Zählungen bleiben erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsabwicklung

Zahlungen per Karte und SEPA-Lastschrift wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet dafür Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten und Transaktionsdaten (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Kartendaten erreichen unsere Server nicht. Zur Betrugsprävention setzt Stripe eigene Verfahren ein (Datenschutzhinweise von Stripe).

Wählen Sie PayPal, wickeln wir die Zahlung direkt über PayPal ab (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Wir übermitteln PayPal dafür Ihre E-Mail-Adresse sowie Tarif und Preis Ihres Abos und erhalten von PayPal den Stand des Abos und der Zahlungen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Zahlungsdaten verarbeitet PayPal in eigener Verantwortung; PayPal kann Daten auch außerhalb der EU verarbeiten (Datenschutzerklärung von PayPal).

Die Rechnung zu jeder Zahlung – per Karte, SEPA-Lastschrift oder PayPal – stellen wir selbst aus und senden sie Ihnen per E-Mail; in Ihrem Konto können Sie sie jederzeit abrufen. Dafür verwenden wir Name, E-Mail-Adresse, die in der Kasse angegebene Rechnungsanschrift, Leistung, Betrag und die Kennung der Zahlung beim Zahlungsdienstleister. Rechnungen und Rechnungskorrekturen bewahren wir acht Jahre auf, auch über ein Vertragsende hinaus (§ 14b UStG, § 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

6a. Werbemessung mit dem Meta-Pixel (nur mit Einwilligung)

Auf unseren öffentlichen Seiten (Startseite, Buchung, Ratgeber, Rechtstexte) fragen wir Sie mit einem Hinweis am unteren Bildschirmrand, ob wir den Meta-Pixel einsetzen dürfen. „Akzeptieren“ und „Ablehnen“ sind gleichwertig; die Seite funktioniert in beiden Fällen gleich. Der Hinweis blockiert die Seite nicht. Solange Sie nicht zugestimmt haben, nimmt Ihr Browser keinen Kontakt zu Meta auf, und es werden keine Meta-Cookies gesetzt.

Stimmen Sie zu, lädt Ihr Browser das Skript von connect.facebook.net und setzt auf ahnivo.de die Cookies „_fbp“ (Browser-Kennung, laut Meta bis zu 90 Tage) und – wenn Sie über eine Meta-Anzeige kommen – „_fbc“. An Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, werden dabei übermittelt: Ihre IP-Adresse, Browser- und Geräteangaben, die Cookie-Kennungen sowie die Ereignisse „PageView“ (Seitenaufruf), „InitiateCheckout“ (Sie wechseln zur Kasse; mit Preis des gewählten Tarifs in Euro), „CompleteRegistration“ (Ihr Zugang wurde eingerichtet) und „StartTrial“ (Ihre kostenlose Testphase hat begonnen). Wir übergeben Meta keine E-Mail-Adresse, keinen Namen und keine Stammbauminhalte und haben die automatische Zuordnung über Formularfelder und Schaltflächen abgeschaltet. Adressen mit Einmal-Links geben wir nicht weiter; auf den Seiten der angemeldeten Anwendung (ahnivo.de/app) und auf Stammbaum-Websites wird der Pixel nie geladen. Zahlungsdaten gelangen nicht zu Meta; ob und in welcher Höhe eine Zahlung erfolgt ist, melden wir dem Pixel nicht.

Zweck ist die Messung und Optimierung unserer Werbung auf Facebook und Instagram, insbesondere ob Anzeigen zu Anmeldungen und Testphasen führen. Meta verarbeitet die Daten nach eigenen Angaben auch für eigene Zwecke und kann sie an die Meta Platforms, Inc. in den USA übermitteln (EU-US Data Privacy Framework). Für die Verarbeitung der übermittelten Ereignisdaten sind wir und Meta teilweise gemeinsam verantwortlich (Art. 26 DSGVO); Einzelheiten und Ihre Rechte gegenüber Meta finden Sie in den Datenschutzhinweisen von Meta.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie ist freiwillig und hat keinen Einfluss auf Ihre Nutzung von Ahnivo. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Seitenfuß der öffentlichen Seiten und dort „Ablehnen“. Dann entlädt Ihr Browser den Pixel und löscht „_fbp“ und „_fbc“. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht (Art. 7 Abs. 3 DSGVO); bereits bei Meta vorhandene Daten löscht er nicht – dafür wenden Sie sich an Meta. Ohne Entscheidung fragen wir nach spätestens 180 Tagen erneut. Starten Sie eine Testphase, nachdem Sie zugestimmt haben, speichern wir diesen Umstand mit Zeitpunkt an Ihrem Vertrag (Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO) bis zur Löschung des Vertrags.

7. E-Mails

Wir versenden ausschließlich E-Mails, die für Buchung, Einrichtung, Vertrag und Sicherheit nötig sind (z. B. Bestätigungs- und Einrichtungslinks, Rechnungen, Kündigungsbestätigungen). Einen Newsletter gibt es nicht. Die E-Mails gehen von unserem Server in Deutschland über den Versanddienst Mailjet (Mailjet SAS, 13–13 bis Rue de l’Aubrac, 75012 Paris, Frankreich) an Sie; Mailjet verarbeitet dafür Empfängeradresse, Inhalt und Zustellstatus in der EU in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).

7a. Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ nutzen oder Google unter „Konto → Sicherheit“ verbinden, leiten wir Sie zu Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Nach Ihrer Zustimmung übermittelt Google uns Ihre Google-Kennung, E-Mail-Adresse, deren Bestätigungsstatus und Ihren Namen. Wir nutzen diese Angaben nur, um Sie Ihrem bestehenden Ahnivo-Konto zuzuordnen und anzumelden; ein Konto legen wir darüber nicht an (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten an die Google LLC in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Klick auf die Google-Schaltfläche findet kein Kontakt zu Google statt. Die Verbindung können Sie jederzeit unter „Konto → Sicherheit“ trennen (Datenschutzerklärung von Google).

7b. Karten

Standardmäßig lädt unser Server die Karten bei den Anbietern und reicht sie an Ihren Browser weiter; Ihre IP-Adresse und andere personenbezogene Daten erreichen diese Anbieter dadurch nicht. Die Straßenkarte stammt aus TopPlusOpen des Bundesamts für Kartographie und Geodäsie (BKG, Richard-Strauss-Allee 11, 60598 Frankfurt am Main; Kartendarstellung © BKG, dl-de/by-2-0), Satellitenbilder aus NASA GIBS (gibs.earthdata.nasa.gov) und – genauer für Europa – aus dem Sentinel-2-Europamosaik des BKG (Sen2Europe; enthält veränderte Copernicus Sentinel-Daten der Europäischen Union). Unser Server ruft dort nur Kartenausschnitte ab.

Hochauflösende Karten und Satellitenbilder von MapTiler (MapTiler AG, Höfnerstrasse 98, 6314 Unterägeri, Schweiz) lädt Ihr Browser nur, wenn Sie das auf der Kartenseite ausdrücklich einschalten. Dann verbindet sich Ihr Browser direkt mit MapTiler; dabei erhält MapTiler Ihre IP-Adresse, technische Angaben Ihres Browsers und die abgerufenen Kartenausschnitte (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Die Einstellung gilt für Ihr Konto und lässt sich auf der Kartenseite jederzeit wieder ausschalten. Für Ortsvorschläge beim Eintippen übermittelt unser Server die eingegebenen Suchbegriffe an MapTiler, nicht Ihre IP-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Datenschutzhinweise von MapTiler).

7c. Feedback und Fehlermeldungen

Über „Feedback“ in der Anwendung können Sie uns Fehler, Verbesserungsvorschläge und sonstige Rückmeldungen schicken, auf Wunsch mit Bildern oder Videos. Wir speichern dafür Ihre Nachricht, die Anhänge, Ihren Namen und Ihre E-Mail-Adresse, die Seite der Anwendung, auf der Sie zuletzt waren (ohne Suchbegriffe), sowie eine grobe Gerätebeschreibung (z. B. „Chrome · Windows“, ohne IP-Adresse), und schicken die Rückmeldung per E-Mail an unser Postfach. Wir nutzen diese Angaben nur, um Ihre Rückmeldung zu bearbeiten, Ihnen zu antworten und Ahnivo zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO). Rückmeldungen samt Anhängen löschen wir nach 12 Monaten; E-Mails im Postfach, die wir für die weitere Korrespondenz brauchen, können länger aufbewahrt werden. Bitte zeigen Sie auf Bildschirmfotos möglichst keine Daten anderer Personen, die für Ihr Anliegen nicht nötig sind.

7d. Kündigung ohne Anmeldung und Änderung der Anmelde-Adresse

Kündigen Sie über „Verträge hier kündigen“ ohne Anmeldung, speichern wir Name, E-Mail-Adresse, Art und Zeitpunkt der Kündigung sowie einen angegebenen Grund, bis wir sie Ihrem Vertrag zugeordnet und ausgeführt haben; nicht zuordenbare Eingänge löschen wir nach spätestens 90 Tagen. Am Vertrag vermerken wir die Kündigung bis zu dessen Löschung. Die Bestätigung geht an die E-Mail-Adresse des Vertrags und enthält einen Link, mit dem sich eine Kündigung zurücknehmen lässt, die nicht von Ihnen stammt; im Link steht ein zufälliger Code, von dem wir nur einen Prüfwert speichern. Den angegebenen Namen und Grund übernehmen wir nicht in E-Mails an die Vertragsadresse (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Ändern Sie Ihre Anmelde-Adresse, senden wir einen Bestätigungslink an die neue Adresse (24 Stunden gültig) und eine Nachricht an die bisherige Adresse, mit der sich die Änderung verwerfen lässt. Nach der Änderung erhält die bisherige Adresse 72 Stunden lang einen Link, um die Änderung mit dem damaligen Passwort rückgängig zu machen. Dafür speichern wir bis zum Ablauf dieser Fristen beide Adressen, Zeitpunkte und Prüfwerte der Links sowie den Prüfwert (Hash) des damaligen Passworts, nie das Passwort selbst (Art. 6 Abs. 1 lit. b und f DSGVO, Schutz vor Kontoübernahme).

7e. Ortsverzeichnis (GOV) und Archivsuche (Deutsche Digitale Bibliothek)

Suchen Sie einen Ort im Geschichtlichen Orts-Verzeichnis (GOV) oder verknüpfen Sie einen Ort mit einer GOV-Kennung, fragt unser Server beim GOV des Verein für Computergenealogie e. V. (CompGen), Sitz Lünen, Deutschland (gov.genealogy.net) an. Übermittelt werden nur der eingegebene Ortsname bzw. die GOV-Kennung, keine Personendaten aus Ihrem Stammbaum und nicht Ihre IP-Adresse. Suchergebnisse speichern wir kurzzeitig zwischen, ohne Bezug zu Ihrem Konto. Die Ortsdaten stehen unter der Lizenz CC BY-SA 4.0.

Für die Archivsuche (Archivportal-D) übermittelt unser Server die von Ihnen eingegebenen Suchbegriffe mit unserem eigenen Zugangsschlüssel an die Programmierschnittstelle der Deutschen Digitalen Bibliothek (Betreiber: Stiftung Preußischer Kulturbesitz, Von-der-Heydt-Straße 16–18, 10785 Berlin, Deutschland). Ihre IP-Adresse und Inhalte Ihres Stammbaums werden dabei nicht übermittelt. Bitte geben Sie als Suchbegriff keine Angaben zu lebenden Personen ein.

Beide Anfragen stellen wir nur, wenn Sie die Suche auslösen; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7f. Veröffentlichung in GEDBAS auf Ihre Weisung

GEDBAS ist eine Stammbaum-Datenbank des Verein für Computergenealogie e. V. (CompGen), Sitz Lünen, Deutschland (gedbas.genealogy.net). Laden Sie Ihren Stammbaum dorthin hoch, übermittelt unser Server auf Ihre ausdrückliche Anweisung je Upload eine GEDCOM-Datei mit Ihrem eigenen GEDBAS-Schlüssel sowie dem von Ihnen gewählten Titel und der Beschreibung. Die Datei enthält Personen, Familien, Ereignisse, Orte und Quellenangaben, auf Ihre Wahl auch Notizen und Abschriften. Nicht enthalten sind lebende Personen (Lebensgrenze mindestens 100 Jahre), als privat, vertraulich oder gesperrt gekennzeichnete Personen, Personen, deren jüngste Einwilligungserklärung „verweigert“ oder „widerrufen“ lautet, sowie Fotos, Dokumente und andere Dateien. Rechtsgrundlage ist die Vertragserfüllung auf Ihre Weisung (Art. 6 Abs. 1 lit. b DSGVO). Nach der Übermittlung verarbeitet der Verein für Computergenealogie die Daten in eigener Verantwortung nach seinen Bedingungen; Änderungen und Löschungen dort nehmen Sie in GEDBAS vor. Ihren GEDBAS-Schlüssel speichern wir verschlüsselt und nur für Sie; Sie können ihn unter „Konto → Verbindungen“ jederzeit entfernen.

7g. Nachfolgekontakt

Als Inhaberin bzw. Inhaber eines Vertrags können Sie je Stammbaum freiwillig eine Kontaktperson eintragen, die wir bei Vertragsende benachrichtigen. Dafür speichern wir Name, E-Mail-Adresse und die angegebene Beziehung dieser Person sowie die Zeitpunkte von Eintrag, Bestätigung und Widerruf. Wir senden ihr zunächst eine E-Mail, in der wir erklären, wer sie eingetragen hat und wozu. Nur wenn sie über den Link darin zustimmt, senden wir ihr bei Vertragsende eine einzige Nachricht mit dem Löschtermin und dem Weg zu uns; sie erhält keinen Zugang und keine Inhalte des Stammbaums. Rechtsgrundlage ist das berechtigte Interesse der Inhaberin bzw. des Inhabers und unser Interesse, eine Vertrauensperson über das Vertragsende zu informieren (Art. 6 Abs. 1 lit. f DSGVO); die Nachricht bei Vertragsende senden wir nur mit Einwilligung der Kontaktperson (Art. 6 Abs. 1 lit. a DSGVO). Die Kontaktperson kann jederzeit über den Link in unseren E-Mails oder per E-Mail an hello@ahnivo.de widersprechen bzw. ihre Einwilligung widerrufen; danach senden wir ihr nichts mehr. Die Angaben löschen wir, wenn die Inhaberin bzw. der Inhaber den Eintrag entfernt, spätestens mit dem Stammbaum. Bis dahin bleibt nach einem Widerruf nur vermerkt, dass widerrufen wurde, damit keine weitere E-Mail an diese Adresse geht.

7h. Vereine und Forschungsprojekte

Bei einem Vereinszugang sehen die Admins des Vereins bzw. Projekts Namen, E-Mail-Adressen und Rollen der Mitglieder, um Einladungen und Rollen zu verwalten. Für die Daten seiner Mitglieder und die Inhalte seiner Stammbäume ist der Verein bzw. die Projektleitung verantwortlich; wir verarbeiten sie zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und schließen auf Anfrage einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

7i. Stammbaum-Websites

Im Tarif Ahnenforscher können Personen mit der Rolle „Verwalten“ einen Teil ihres Stammbaums als öffentliche Website unter ahnivo.de/stammbaum/… veröffentlichen. Für die Inhalte ist die veröffentlichende Person verantwortlich; wir stellen die Website technisch bereit. Die Website zeigt nur Personen, die nach den Angaben im Stammbaum verstorben sind und deren Tod mindestens so lange zurückliegt wie die gewählte Schutzfrist. Lebende, als privat, vertraulich oder gesperrt gekennzeichnete Personen und Personen, deren jüngste Einwilligungserklärung „verweigert“ oder „widerrufen“ lautet, blendet Ahnivo technisch aus; Notizen, Abschriften und Dokumente erscheinen nie. Weil diese Filter auf den Angaben im Stammbaum beruhen, können wir nicht ausschließen, dass sie einen Einzelfall nicht erfassen.

Beim Besuch einer Stammbaum-Website verarbeitet unser Webserver dieselben Verbindungsdaten wie in Abschnitt 3 beschrieben und löscht sie ebenso nach spätestens 14 Tagen; zum Schutz vor Überlastung zählen wir Abrufe je IP-Adresse kurzzeitig im Arbeitsspeicher. Die Website setzt keine Cookies und bindet keine fremden Dienste ein. Sofern die Verwaltung es nicht abschaltet, dürfen Suchmaschinen die Website erfassen; wir nennen sie dafür in unserer Sitemap. Suchmaschinen können Inhalte noch eine Zeit lang zeigen, nachdem eine Website abgeschaltet wurde.

Betrifft eine Website Sie oder Ihre Angehörigen, können Sie sich über die Kontaktseite der Website oder direkt an hello@ahnivo.de wenden und der Veröffentlichung widersprechen (Art. 21 DSGVO). Wir prüfen den Hinweis, informieren die verantwortliche Person und sperren betroffene Inhalte bei berechtigten Einwänden. Rechtsgrundlage für die Bereitstellung ist unser berechtigtes Interesse und das der veröffentlichenden Person an der Veröffentlichung genealogischer Forschung (Art. 6 Abs. 1 lit. f DSGVO).

8. Inhalte Ihres Stammbaums

Ihre Angaben zu Personen, Familien, Ereignissen, Orten und Notizen speichern wir, um Ihnen Ihren Stammbaum bereitzustellen. Wir werten diese Inhalte nicht zu Werbezwecken aus und geben sie nicht an Dritte weiter, außer Sie veranlassen das ausdrücklich (Abschnitte 7f und 7i). Einwilligungen lebender Personen, die Sie festhalten, speichern wir als Teil Ihres Stammbaums; sie sehen nur Mitglieder mit der Rolle „Bearbeiten“ oder „Verwalten“, und sie gelangen in keine Weitergabe.

Für Ihre Eingaben sind Sie verantwortlich. Nutzen Sie Ahnivo für private Familienforschung, gilt für Sie in der Regel die Ausnahme für persönliche und familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO). Nutzen Sie Ahnivo darüber hinaus (etwa als Verein oder beruflich), schließen wir auf Anfrage einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bitte gehen Sie mit Daten lebender Personen sorgsam um und kennzeichnen Sie solche Einträge als privat.

9. Speicherdauer und Löschung

Nach Vertragsende ist Ihr Stammbaum noch 90 Tage lesbar und lässt sich vollständig exportieren. Wir informieren Sie zu Beginn dieser Frist sowie 30, 7 und 1 Tag vor der Löschung per E-Mail. Danach löschen wir automatisch den Stammbaum – bei mehreren Stammbäumen alle Stammbäume des Vertrags – mit allen Fotos, Dokumenten und Aufnahmen, einem eingetragenen Nachfolgekontakt, die Vertragsdaten in der Anwendung sowie Konten, die zu keinem anderen Stammbaum und keinem anderen Vertrag gehören. Schließen Sie innerhalb der Frist unter „Konto → Laufzeit, Speicher und Kündigung“ wieder ein Abo ab, bleibt alles erhalten. Eingeladene Mitglieder informieren wir zu Beginn der Frist und am Tag vor der Löschung. Sicherungen laufen innerhalb weiterer 14 Tage aus. Nicht abgeschlossene Buchungen löschen wir nach 30 Tagen. Rechnungs- und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an mail@bestitgmbh.de. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

11. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffe auf Stammbäume sind je Kunde getrennt; Passwörter speichern wir nur als Hash. Sie können Ihr Konto zusätzlich mit einer Authenticator-App oder einem Passkey schützen; für unsere Verwaltung ist ein zweiter Faktor Pflicht. Wir halten die Software aktuell.