GAMLB
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten GAMLB verarbeitet und warum. Sie beschreibt den tatsächlichen Stand der Anwendung, nicht eine allgemeine Vorlage.
1. Verantwortlicher
Gennadi MartensKönigsberger Weg 4
33189 Schlangen
Deutschland
info@gamlb.org
Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht keine gesetzliche Pflicht.
2. Hosting und Serverprotokolle
Die Anwendung läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Abruf von Seiten fallen technische Protokolldaten an — IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem Betrieb und der Sicherheit des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
3. Registrierung und Konto
Ohne Registrierung sind keine Inhalte zugänglich. Bei der Registrierung werden erhoben: Nachname, Vorname, E-Mail-Adresse und ein Passwort. Das Passwort wird nicht gespeichert, sondern nur dessen kryptografischer Hash (bcrypt). Optional können Vatersname und Adresse im Profil ergänzt werden. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts werden zeitlich begrenzte Codes gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
4. Anmeldung über Google
Wer sich über Google anmeldet, übermittelt uns aus dem Google-Konto die E-Mail-Adresse, den Namen und eine Kennung des Kontos; diese Kennung speichern wir, um die Anmeldung wiederzuerkennen. Das Google-Profilbild wird nicht übernommen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt; Analyse-, Werbe- oder Trackingdienste werden nicht eingesetzt:
- gamlb_session — Sitzungsnachweis nach der Anmeldung, für Skripte nicht auslesbar (httpOnly), Laufzeit 7 Tage.
- gamlb_csrf — Schutz vor gefälschten Anfragen aus fremden Seiten, Laufzeit 12 Stunden.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
6. E-Mail-Versand
Bestätigungs- und Passwortmails werden über Twilio SendGrid versendet (Twilio Inc., 101 Spear Street, San Francisco, USA). Dabei wird die E-Mail-Adresse des Empfängers an diesen Dienstleister übermittelt; es handelt sich um eine Übermittlung in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Übermittlung stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
7. Geokodierung von Ortsangaben
Um Orte auf der Karte anzuzeigen, wird der Ortsname an den Dienst Nominatim der OpenStreetMap Foundation übermittelt. Übermittelt wird nur die Ortsbezeichnung, keine Angaben zu Personen.
8. Inhalte, die Sie einstellen
Stammbäume, Personen, Ereignisse, Dokumente, Fotografien und — sofern genutzt — DNA-Dateien werden auf dem Server gespeichert. Die Sichtbarkeit eines Stammbaums bestimmen Sie selbst (privat, für eingeladene Personen, öffentlich innerhalb des Portals). Hochgeladene Dateien werden nicht an Dritte weitergegeben.
9. Daten über andere Personen, insbesondere lebende
Genealogische Arbeit betrifft naturgemäß Daten Dritter. Wer Angaben über andere Personen einstellt, ist dafür verantwortlich, dass er dazu berechtigt ist. Für Personen, die als lebend gekennzeichnet sind, werden Daten und Orte anderen Nutzern nicht angezeigt; sichtbar bleiben Name, Geschlecht und der Hinweis, dass die Angaben bewusst verborgen sind. Betroffene können jederzeit unter info@gamlb.org Auskunft, Berichtigung oder Löschung der sie betreffenden Einträge verlangen — unabhängig davon, wer sie eingestellt hat.
10. Protokoll von Änderungen
Administrative Vorgänge und sicherheitsrelevante Änderungen werden in einem internen Protokoll festgehalten (handelnde Person, Zeitpunkt, betroffener Datensatz). Es dient der Nachvollziehbarkeit und dem Schutz vor unbemerktem Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. Speicherdauer
Kontodaten werden gespeichert, solange das Konto besteht. Bestätigungs- und Rücksetzungscodes verfallen nach kurzer Zeit. Nach Löschung des Kontos werden die zugehörigen Daten entfernt; dies umfasst nicht Beiträge, die andere Nutzer in ihren eigenen Stammbäumen gespeichert haben.
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Ihre genealogischen Daten können Sie jederzeit selbst als GEDCOM-Datei exportieren. Für alles Weitere genügt eine Nachricht an info@gamlb.org.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Hinweise auf mögliche Verwandtschaft im DNA-Bereich sind Rechenergebnisse ohne rechtliche Wirkung und werden nur angezeigt, wenn Sie der Suche nach Übereinstimmungen ausdrücklich zugestimmt haben.
14. Änderungen dieser Erklärung
Ändert sich die Anwendung, wird diese Erklärung angepasst. Maßgeblich ist die hier veröffentlichte Fassung.
Stand: 13. September 2026
Privacy policy
This notice describes which personal data GAMLB processes and why. It reflects how the application actually works rather than a generic template.
1. Controller
Gennadi MartensKönigsberger Weg 4
33189 Schlangen
Germany
info@gamlb.org
No data protection officer has been appointed; there is no legal obligation to do so.
2. Hosting and server logs
The application runs on a server of IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany. Requests produce technical log data — IP address, time, address requested, browser identification — used to operate and secure the server. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).
3. Registration and account
No content is accessible without registration. Registration collects surname, given name, e-mail address and a password. The password itself is not stored, only its cryptographic hash (bcrypt). Patronymic and postal address may optionally be added to the profile. Time-limited codes are stored for e-mail confirmation and password reset. Legal basis: Art. 6(1)(b) GDPR.
4. Signing in with Google
If you sign in with Google, your e-mail address, name and an account identifier are passed to us; we store that identifier to recognise the sign-in. The Google profile picture is not taken over. Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Legal basis: Art. 6(1)(b) GDPR.
5. Cookies
Only strictly necessary cookies are set; no analytics, advertising or tracking services are used:
- gamlb_session — proof of session after sign-in, not readable by scripts (httpOnly), valid for 7 days.
- gamlb_csrf — protection against forged requests from other sites, valid for 12 hours.
Legal basis: § 25(2) no. 2 TDDDG; no consent is required for these.
6. Sending e-mail
Confirmation and password e-mails are sent through Twilio SendGrid (Twilio Inc., 101 Spear Street, San Francisco, USA). The recipient's e-mail address is transferred to that provider, which constitutes a transfer to the United States. Legal basis: Art. 6(1)(b) GDPR; the transfer relies on the Standard Contractual Clauses and the EU-US Data Privacy Framework.
7. Geocoding of place names
To show places on a map, the place name is sent to the Nominatim service of the OpenStreetMap Foundation. Only the place name is transmitted, never information about individuals.
8. Content you add
Family trees, persons, events, documents, photographs and — where used — DNA files are stored on the server. You decide the visibility of each tree (private, invited people, public within the portal). Uploaded files are not passed on to third parties.
9. Data about other people, in particular the living
Genealogy inevitably involves data about third parties. Anyone entering information about another person is responsible for being entitled to do so. For persons marked as living, dates and places are not shown to other users; name, sex and a note that the details are deliberately hidden remain visible. Data subjects may at any time request access, rectification or erasure of entries concerning them at info@gamlb.org, regardless of who entered them.
10. Change log
Administrative actions and security-relevant changes are recorded in an internal log (who acted, when, which record). It serves traceability and protection against unnoticed data loss. Legal basis: Art. 6(1)(f) GDPR.
11. Retention
Account data is kept for as long as the account exists. Confirmation and reset codes expire quickly. When an account is deleted, the associated data is removed; this does not extend to entries other users have saved in their own trees.
12. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection. You can export your genealogical data yourself as a GEDCOM file at any time. For anything else, a message to info@gamlb.org is enough.
You also have the right to lodge a complaint with a supervisory authority; ours is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.
13. No automated decision-making
No automated decision-making, including profiling, takes place. Indications of possible relatedness in the DNA section are computational results without legal effect and are shown only if you have expressly consented to matching.
14. Changes to this notice
If the application changes, this notice is updated. The version published here is the one that applies.
Last updated: 13 September 2026
Политика защиты данных
Здесь описано, какие персональные данные обрабатывает GAMLB и зачем. Описание отражает то, как приложение работает на самом деле, а не типовой шаблон.
1. Ответственное лицо
Gennadi MartensKönigsberger Weg 4
33189 Schlangen
Германия
info@gamlb.org
Уполномоченный по защите данных не назначен: обязанности его назначать нет.
2. Размещение и журналы сервера
Приложение работает на сервере компании IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Германия. При обращении к страницам возникают технические записи: IP-адрес, время, адрес запроса, обозначение браузера. Они нужны для работы и безопасности сервера. Основание — ст. 6 абз. 1 п. f GDPR (законный интерес в безопасной работе).
3. Регистрация и учётная запись
Без регистрации содержимое недоступно. При регистрации собираются фамилия, имя, адрес электронной почты и пароль. Сам пароль не хранится — только его криптографический хеш (bcrypt). В профиле можно дополнительно указать отчество и адрес. Для подтверждения почты и сброса пароля хранятся коды с ограниченным сроком действия. Основание — ст. 6 абз. 1 п. b GDPR.
4. Вход через Google
При входе через Google нам передаются адрес электронной почты, имя и идентификатор учётной записи; идентификатор мы сохраняем, чтобы узнавать вход. Изображение профиля Google не используется. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Основание — ст. 6 абз. 1 п. b GDPR.
5. Файлы cookie
Используются только технически необходимые файлы cookie; аналитики, рекламы и слежения нет:
- gamlb_session — подтверждение сеанса после входа, недоступно скриптам (httpOnly), срок 7 дней.
- gamlb_csrf — защита от поддельных запросов с чужих сайтов, срок 12 часов.
Основание — § 25 абз. 2 п. 2 TDDDG; согласие для них не требуется.
6. Отправка писем
Письма с подтверждением и восстановлением пароля отправляются через Twilio SendGrid (Twilio Inc., 101 Spear Street, San Francisco, США). Адрес получателя передаётся этому поставщику, то есть происходит передача в США. Основание — ст. 6 абз. 1 п. b GDPR; передача опирается на стандартные договорные условия и соглашение EU-US Data Privacy Framework.
7. Определение координат мест
Чтобы показать место на карте, его название передаётся сервису Nominatim фонда OpenStreetMap. Передаётся только название места, сведения о людях — никогда.
8. Материалы, которые вы вносите
Древа, персоны, события, документы, фотографии и, если вы им пользуетесь, файлы ДНК хранятся на сервере. Видимость каждого древа определяете вы сами: личное, для приглашённых, общедоступное внутри портала. Загруженные файлы третьим лицам не передаются.
9. Данные о других людях, особенно о живущих
Генеалогия по своей природе касается сведений о третьих лицах. Тот, кто вносит данные о другом человеке, отвечает за наличие у него на это права. Для персон, отмеченных как живущие, даты и места другим пользователям не показываются; видимыми остаются имя, пол и пометка о том, что сведения скрыты намеренно. Любой человек может потребовать доступа, исправления или удаления записей о себе, написав на info@gamlb.org, независимо от того, кто их внёс.
10. Журнал изменений
Действия администратора и изменения, значимые для безопасности, записываются во внутренний журнал: кто, когда, какая запись. Он нужен для прослеживаемости и защиты от незаметной потери данных. Основание — ст. 6 абз. 1 п. f GDPR.
11. Сроки хранения
Данные учётной записи хранятся, пока она существует. Коды подтверждения и сброса пароля действуют недолго. После удаления учётной записи связанные с ней данные удаляются; это не затрагивает записи, которые другие пользователи сохранили в своих собственных древах.
12. Ваши права
Вы вправе получить доступ к своим данным, потребовать исправления, удаления, ограничения обработки, переноса данных и заявить возражение. Свои генеалогические данные вы в любой момент можете выгрузить сами в файл GEDCOM. Для всего остального достаточно письма на info@gamlb.org.
Вы также вправе подать жалобу в надзорный орган; для нас это уполномоченная по защите данных и свободе информации земли Северный Рейн-Вестфалия, Kavalleriestraße 2–4, 40213 Düsseldorf, Германия.
13. Автоматических решений нет
Автоматизированное принятие решений, включая профилирование, не применяется. Указания на возможное родство в разделе ДНК — результат вычислений без юридических последствий, и они показываются только при вашем явном согласии на поиск совпадений.
14. Изменения этого документа
При изменении приложения документ обновляется. Действует та редакция, которая опубликована здесь.
Редакция: 13 сентября 2026