Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten OpenHeritage („wir“) erhebt, wofür wir sie verwenden, wer sie außerdem erhält, wie lange wir sie aufbewahren und was Sie in Bezug darauf tun können. Sie gilt für die Website openheritage.online, die mobile App OpenHeritage, unseren Telegram-Bot, die öffentliche API und den MCP-Server sowie für die E-Mails, die wir versenden. Anliegen zu einem bestimmten Grab, Gedenkeintrag oder Foto werden in den Artikeln über Bestattungsdaten und Anfragen (auf Ukrainisch) ausführlicher erläutert.

1. Wer wir sind und wie Sie uns erreichen

OpenHeritage ist ein von der Ukraine aus betriebenes Projekt, das Gedenkeinträge, Friedhofsfotos, Archivdokumente und genealogische Forschungen bewahrt. Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an [email protected] oder nutzen Sie die Kontaktseite. Anfragen zu personenbezogenen Daten bearbeitet unser Support-Team.

2. Ihr Benutzerkonto

Sie können ein Konto mit Benutzername und Passwort, über Google oder über Telegram erstellen. Zu jedem Konto speichern wir:

• Ihren Benutzernamen und einen Hash Ihres Passworts (niemals das Passwort selbst);
• Ihre E-Mail-Adresse, sofern Sie eine angeben: Die Angabe ist freiwillig, ebenso ihre Bestätigung;
• die Profilangaben, die Sie hinzufügen möchten: Vor- und Nachname, Stadt, Land, Geburtsjahr, Telefonnummer, Adresse, Biografie und öffentliche Kontaktdaten;
• Ihre Rollen, das Datum Ihrer Registrierung, Ihrer letzten Anmeldung und Ihrer letzten Aktivität sowie das Datum, an dem Sie die Nutzungsbedingungen akzeptiert haben;
• Ihre Punkte und deren Verlauf, einen etwaigen werbefreien Zeitraum und Fingerabdrücke Ihrer persönlichen API-Tokens (nicht die Tokens selbst);
• Ihre Einstellungen: Sprache der Oberfläche, Zeitzone, Teilnahme an Bestenlisten und Verlosungen (beides standardmäßig aktiviert), Anzeige Ihres Profils in der Suche (standardmäßig deaktiviert) und Ihre E-Mail-Einstellungen.

Wenn Sie sich über Google anmelden, erhalten wir die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und Ihre Sprache. Wenn Sie sich über Telegram anmelden, erhalten wir Ihre Telegram-Kennung, Ihren Benutzernamen, Ihren Namen, Ihre Sprache und Ihr Profilfoto; wir bewahren eine Kopie des Fotos auf und, wenn Sie es ändern, auch Kopien der früheren Fotos.

3. Was Sie beitragen

Das meiste, was Sie hinzufügen, ist zur Veröffentlichung bestimmt: Gedenkeinträge, Friedhofs- und Grabfotos, historische Fotos, Quellen, Dokumente, Transkriptionen und Rechercheprojekte. Ihr Benutzername und, sofern angegeben, Ihr vollständiger Name werden als Name der beitragenden Person veröffentlicht. Außerdem speichern wir:

• bei Gedenkeinträgen: Namen, Daten und Orte der bestatteten Personen sowie Inschrift, Konfession, Todesursache und Anmerkungen, sofern diese erfasst sind;
• bei Fotos: wer sie hochgeladen hat, den ursprünglichen Dateinamen, Prüfsummen und Ähnlichkeitsfingerabdrücke zur Erkennung von Duplikaten sowie die Kameradaten und GPS-Koordinaten aus der Datei (siehe Abschnitt 4);
• auf Fotos markierte Personen: von Hand umrandete Bereiche mit dem Namen und den Daten, die jemand eingegeben hat. Wir verwenden keine Gesichtserkennung;
• Rechercheprojekte, die öffentlich, nur über einen direkten Link erreichbar, nicht öffentlich (nur für angemeldete Nutzer sichtbar) oder privat sein können und Y-DNA- oder mtDNA-Haplogruppen enthalten können, wenn Sie diese hinzufügen;
• Stammbaumdateien (GEDCOM oder Gramps), die zum Abgleich eingereicht werden: Lebende Personen und als privat markierte Personen sind vom Abgleich ausgeschlossen, und zu jedem Treffer werden die Kennungen und Namen beider Nutzer gespeichert;
• Ihre Aufrufe, Wertschätzungen und Beschwerden zu Fotos sowie das Lieferland von Bestellungen auf dem Marktplatz.

Der Bearbeitungsverlauf von Quellen bewahrt frühere Werte auf, auch entfernte, und angemeldete Nutzer können ihn einsehen. Nach Artikel 7 des Gesetzes der Ukraine „Über Bestattung und Bestattungswesen“ sind Angaben über eine verstorbene Person, die an einer Grabstätte angebracht sind, nicht vertraulich. Porträts auf Grabsteinen können durch Artikel 303 und 308 des Zivilgesetzbuchs der Ukraine geschützt sein. Bitte fügen Sie keine Kontaktdaten oder sonstigen Daten lebender Angehöriger hinzu.

4. Fotos, Kameradaten und Standort

Fotodateien enthalten oft Metadaten: das Aufnahmedatum, das Kameramodell und GPS-Koordinaten. Mit diesen Metadaten geschieht Folgendes:

• die auf der Website angezeigten Kopien (Vorschaubilder und verkleinerte Versionen) enthalten diese Metadaten nicht;
• die Originaldatei wird unverändert zusammen mit ihren Metadaten aufbewahrt, da Originaldateien nie verändert werden;
• angemeldete Nutzer können unter Berücksichtigung von Einschränkungen zum Schutz der Privatsphäre Zugriff auf Originaldateien haben;
• GPS-Koordinaten werden zusätzlich gesondert gespeichert und können zusammen mit dem Foto und auf Karten angezeigt werden;
• zum Schutz der Privatsphäre unkenntlich gemachte Bereiche bleiben in allen auf der Website angezeigten Kopien unkenntlich.

Wenn Sie nicht möchten, dass der Aufnahmeort eines Fotos gespeichert wird, entfernen Sie ihn vor dem Hochladen aus der Datei.

5. Cookies und Browserspeicher

Wir setzen ausschließlich eigene Cookies. Wir verwenden keine Analysedienste oder Werbenetzwerke von Drittanbietern.

• auth_token hält Sie angemeldet; Skripte können es nicht lesen; es ist 3 Monate gültig;
• oh_vid ist eine zufällige Besucherkennung, die zum Schutz der Plattform, zum Speichern von Gesprächen mit dem Assistenten und für unsere eigene Statistik verwendet wird; es ist 1 Jahr gültig;
• oh_attr speichert die Kampagnen-Tags (UTM) eines unserer Kurzlinks, wenn Sie ihm folgen; es ist 30 Tage gültig;
• culture, openheritage-theme und darkMode speichern Ihre Sprache und Ihr Farbschema für 1 Jahr;
• technische Cookies schützen Formulare vor Fälschung und gelten, bis Sie den Browser schließen.

Die Website läuft hinter Cloudflare, das eigene Sicherheitscookies setzen kann. Der lokale Speicher Ihres Browsers enthält Einstellungen der Oberfläche, Entwürfe und den Stand unterbrochener Uploads, sein Sitzungsspeicher die Einstellungen des Assistenten; diese Daten bleiben auf Ihrem Gerät. Das Captcha bei der Registrierung läuft auf unseren eigenen Servern.

6. Automatisch erhobene Daten

Wenn Sie OpenHeritage nutzen, erfassen unsere Systeme technische Daten in drei Kategorien: Verbindungsdaten, Geräte- und Browserdaten sowie Nutzungsdaten. Insbesondere:

• Cloudflare, über das der gesamte Datenverkehr zur Website läuft, übermittelt uns Ihre IP-Adresse und Ihr Land;
• Anfragen werden je Konto oder je IP-Adresse gezählt, um Missbrauch zu verhindern;
• ein Audit-Protokoll erfasst wichtige Aktionen zusammen mit Konto- und technischen Daten;
• Anfragen an die öffentliche API und den MCP-Server werden mit IP-Adresse, Browser, Land und Inhalt der Anfrage protokolliert;
• unsere eigene Statistik erfasst Nutzungsereignisse zusammen mit technischen Kennungen;
• das Suchprotokoll speichert Suchanfragen zusammen mit technischen Kennungen;
• Feedback, das Sie senden, wird zusammen mit technischen Daten und den Kontaktdaten gespeichert, die Sie gegebenenfalls hinterlassen;
• Gespräche mit dem KI-Assistenten werden gespeichert, und technische Daten über sie werden für den Betrieb des Dienstes verwendet.

7. E-Mail

Wir versenden E-Mails von [email protected]; Antworten gehen an [email protected]. Es gibt vier Arten von E-Mails:

• Sicherheits-E-Mails, etwa zur Bestätigung der Adresse und zum Zurücksetzen des Passworts;
• E-Mails zu Ihrem Konto;
• Benachrichtigungen der Community;
• den Newsletter und den wöchentlichen Überblick.

Benachrichtigungen der Community und den Newsletter senden wir nur mit Ihrer Einwilligung, die Sie beispielsweise über die Kästchen bei der Registrierung oder in Ihren Benachrichtigungseinstellungen erteilen, und jede solche E-Mail enthält einen Link zur Abmeldung mit einem Klick. Sicherheits- und Konto-E-Mails werden versendet, solange Sie ein Konto haben. Unsere E-Mails können technische Mittel zur Messung der Zustellung und der Interaktion enthalten. Die E-Mails werden über Resend, SMTP2GO und Mailjet zugestellt.

8. Werbung

OpenHeritage zeigt ausschließlich eigene Werbekampagnen, und zwar auf einer begrenzten Anzahl von Seiten. Wir nutzen keine Werbenetzwerke und richten Werbung nicht nach Ihrem Verhalten oder Ihrer Familiengeschichte aus. Für jede Anzeige, die eingeblendet oder angeklickt wird, speichern wir die Kampagne, die Platzierung, den Tag und einen gehashten Besuchercode, der aus Ihrem Konto, Ihrer Besucherkennung oder Ihrer IP-Adresse abgeleitet wird; die Kennung selbst wird nicht gespeichert. Diese Einträge werden nach 90 Tagen gelöscht, danach bleiben nur Tagessummen erhalten. Einen werbefreien Zeitraum können Sie mit Punkten erwerben.

9. Wofür wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten zu folgenden Zwecken:

• um Ihr Konto und die von Ihnen genutzten Dienste bereitzustellen, etwa Uploads, Suche, Abgleich, den KI-Assistenten und Punkte;
• mit Ihrer Einwilligung: für Community-E-Mails und den Newsletter, für Bestenlisten und Verlosungen sowie für die Anzeige Ihres Profils in der Suche;
• um das historische, kulturelle und familiäre Gedächtnis im öffentlichen Interesse zu bewahren, einschließlich der Veröffentlichung von Angaben, die auf Gräbern angebracht sind;
• um die Plattform zu schützen: Missbrauch verhindern, Vorfälle untersuchen und Sicherungskopien aufbewahren;
• um gesetzliche Pflichten zu erfüllen und rechtmäßige Anfragen von Behörden zu beantworten.

Wir sind bestrebt, nur Daten zu verarbeiten, die für diese Zwecke angemessen und nicht übermäßig sind, wie es Artikel 6 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ verlangt. Sie können Ihre Einwilligung jederzeit in Ihren Einstellungen oder durch eine Nachricht an uns widerrufen.

10. Wer Ihre Daten erhält

Wir verkaufen keine personenbezogenen Daten. Für den Betrieb der Plattform werden bestimmte Daten an folgende Dienste übermittelt:

• Cloudflare leitet den gesamten Datenverkehr zur Website weiter;
• Google Cloud Vision, OpenAI und Google Gemini erhalten Bilder von Gräbern und Dokumenten zur Texterkennung, und OpenAI verarbeitet außerdem Nachrichten an den KI-Assistenten;
• Resend, SMTP2GO und Mailjet stellen unsere E-Mails zu;
• Google und Telegram sind beteiligt, wenn Sie sich über sie anmelden, und Telegram überträgt außerdem Ihre Unterhaltung mit unserem Bot;
• DigitalOcean speichert Sicherungskopien der Datenbank und der Originaldateien;
• der Reputationsdienst Karma auf uagenealogy.com erhält Ihre Benutzerkennung und die Summen Ihrer Beiträge, wenn diese Integration aktiviert ist;
• Gramps Web auf gramps.openheritage.online erhält Ihren Benutzernamen und Ihre E-Mail-Adresse, wenn dort ein Stammbaum für Sie angelegt wird;
• Suchmaschinen erhalten über IndexNow nur die Adressen öffentlicher Seiten;
• OpenStreetMap-Dienste (Nominatim und Overpass) und Kartenanbieter (OpenStreetMap, Esri, OpenHistoricalMap und OpenMapTiles) erhalten Ihre IP-Adresse und das Gebiet oder den Ort, den Sie ansehen oder suchen.

Für die Texterkennung können auch weitere Anbieter genutzt werden, die unsere Administratoren anbinden. Die Suche, die ihr zugrunde liegenden Modelle und ein Teil der Texterkennung laufen auf unseren eigenen Servern. Die ukrainischsprachige Seite über DNA bettet YouTube-Videos im erweiterten Datenschutzmodus ein und verlinkt auf ein Google-Formular. Einige dieser Dienste befinden sich außerhalb der Ukraine und der Europäischen Union. Wir können Daten außerdem offenlegen, wenn das Gesetz dies verlangt.

11. Wie lange wir Daten aufbewahren

Wir bewahren Daten für folgende Zeiträume auf:

• Serverprotokolle und Tracing-Daten: 14 Tage; technische Metriken: 30 Tage;
• Werbeereignisse: 90 Tage, danach bleiben nur Tagessummen erhalten;
• Inhalt von E-Mails: je nach Art der E-Mail 1 bis 30 Tage; Zustellungsnachweise: 1 Jahr; Adressen, die sich abgemeldet haben oder an die unsere E-Mails nicht zugestellt werden konnten, werden unbefristet gespeichert, damit wir sie nicht erneut anschreiben;
• Sitzungen des Telegram-Bots: 24 Stunden;
• Fotos in der Warteschlange der mobilen App: werden 14 Tage nach dem Hochladen vom Telefon gelöscht;
• Cookies: wie in Abschnitt 5 beschrieben.

Kontodaten werden aufbewahrt, solange das Konto besteht; nach der Löschung eines Kontos kann ein Teil davon dort verbleiben, wo er mit Beiträgen, Einträgen oder Sicherungskopien verknüpft ist. Beigetragene Inhalte werden ohne feste Frist als Teil des Archivs aufbewahrt, sofern sie nicht auf Anfrage oder aufgrund einer Moderationsentscheidung entfernt werden. Aktivitätsaufzeichnungen und andere technische Daten werden ohne feste Frist für die Sicherheit, die Verhinderung von Missbrauch und den Betrieb des Dienstes aufbewahrt. Sicherungskopien werden langfristig zur Wiederherstellung der Plattform nach einem Ausfall aufbewahrt, und gelöschte Daten können darin verbleiben.

12. Ihre Rechte

Nach Artikel 8 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ können Sie erfahren, welche Daten wir über Sie gespeichert haben, eine Kopie davon erhalten, deren Berichtigung oder Löschung verlangen, ihrer Verarbeitung widersprechen, Ihre Einwilligung widerrufen und Beschwerde einlegen. In Ihrem Profil können Sie:

• Ihr Profil bearbeiten und Ihr Passwort ändern;
• Google und Telegram verknüpfen oder trennen;
• festlegen, ob Ihr Profil in der Suche erscheint und ob Sie an Bestenlisten und Verlosungen teilnehmen;
• Benachrichtigungen verwalten und sich von E-Mails abmelden.

Um Ihr Konto zu löschen, eine Kopie Ihrer Daten zu erhalten oder Ihre E-Mail-Adresse zu ändern, schreiben Sie von der in Ihrem Konto hinterlegten E-Mail-Adresse an [email protected] oder erläutern Sie, wie wir bestätigen können, dass das Konto Ihnen gehört. Einige Daten können nach der Löschung eines Kontos aufbewahrt werden, soweit sie für die Zwecke aus Abschnitt 9 erforderlich sind oder das Gesetz dies verlangt; teilen Sie uns mit, was genau Sie löschen lassen möchten, und wir tun alles, was technisch und rechtlich möglich ist.

Wenn ein Gedenkeintrag oder ein Foto Sie oder Ihre Familie betrifft, nutzen Sie die Schaltfläche zum Melden auf der jeweiligen Seite oder senden Sie uns die Adresse dieser Seite per E-Mail. Wir können den Eintrag berichtigen, die Daten einer lebenden Person ausblenden, einen Teil eines Fotos unkenntlich machen, die Genauigkeit seiner Koordinaten verringern, ein Foto entfernen, den Eintrag nicht öffentlich machen oder ihn in Ausnahmefällen löschen. Wir sind bestrebt, eine Anfrage innerhalb von 5 Werktagen zu prüfen und innerhalb von 15 Tagen zu entscheiden, in komplexen Fällen innerhalb von 30 Tagen und ausnahmsweise innerhalb von 45 Tagen. Gegen eine Entscheidung können Sie innerhalb von 30 Tagen Einspruch einlegen. Sie können sich außerdem beim Beauftragten der Werchowna Rada der Ukraine für Menschenrechte oder bei einem Gericht beschweren.

13. Kinder

OpenHeritage ist nicht für Kinder unter 14 Jahren bestimmt. Wenn Sie glauben, dass ein Kind unter 14 Jahren ein Konto erstellt hat, schreiben Sie uns, und wir schließen dieses Konto.

14. Mobile App und Telegram-Bot

Die mobile App zum Fotografieren von Gräbern fragt nach Zugriff auf die Kamera, auf den Speicher oder die Fotomediathek und auf Ihren Standort; unter iOS kann sie den Standortzugriff „Immer“ statt nur „Beim Verwenden der App“ anfordern. Solange die App geöffnet ist, liest sie Ihren Standort alle 5 Sekunden aus, schreibt ihn in die aufgenommenen Fotos und verwendet ihn, um Friedhöfe in der Nähe zu finden. Die Fotos warten in einer Warteschlange auf Ihrem Telefon und werden 14 Tage nach dem Hochladen von dort gelöscht.

Der Telegram-Bot speichert 24 Stunden lang eine Sitzung mit Ihrer Chat- und Benutzerkennung, Ihrer E-Mail-Adresse, Ihrem Namen, Ihrem Benutzernamen, Ihrer Sprache und dem Import, den Sie vorbereiten. Wenn Sie eine Nachricht an den Bot weiterleiten, erfassen wir, wer sie ursprünglich gesendet hat: Anzeigename, Benutzername und Telegram-Kennung dieser Person. Der Anzeigename kann als Autor der importierten Quelle gespeichert werden.

15. Sicherheit

Wir schützen Daten durch verschlüsselte Verbindungen, ein Anmelde-Cookie, das Skripte nicht lesen können, Passwort-Hashing, eine vorübergehende Kontosperre nach fehlgeschlagenen Anmeldeversuchen, Anfragebegrenzungen, unser eigenes Captcha und einen eingeschränkten Zugriff auf Originaldateien und Server. Kein System ist vollständig sicher; wenn Sie ein Problem bemerken, schreiben Sie an [email protected].

16. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn die Plattform ihren Umgang mit Daten ändert. Das Datum der aktuellen Fassung ist unten angegeben, und wesentliche Änderungen kündigen wir in den Plattform-Updates an. Offiziell ist die ukrainische Fassung.

Zuletzt aktualisiert: 30. September 2026