Datenschutzerklärung von myDynasty

Gültig ab 25. Oktober 2026 · Zuletzt aktualisiert 25. Oktober 2026 · Version 2.2
Gilt für die App myDynasty für iPhone, iPad und Android (com.mydynasty.app) und für die Website mydynasty.app.

1. Wer verantwortlich ist

• Verantwortlicher: Roman Lobko, Privatperson mit Wohnsitz in der Ukraine. Er ist der Verkäufer von myDynasty im App Store und bei Google Play.
• Kontakt für alle Anliegen, auch zum Datenschutz: mydynastyapp.team@gmail.com
• Website: https://mydynasty.app · diese Erklärung: https://mydynasty.app/privacy

Versionen der App ohne KI-Funktionen senden nichts an unseren Server.

Wer wofür verantwortlich ist:

• Ihr Stammbaum auf Ihrem Gerät. Sie verarbeiten ihn selbst, für persönliche und familiäre Zwecke, und wir haben keinen Zugriff darauf. Das Datenschutzrecht nennt das die Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO).
• Was die App an unseren Server sendet. Das sind die App-Nummer, Einwilligungsnachweise, Abonnementdaten, Abfragen des verbleibenden KI-Kontingents, Anfragen an das Friedhofsverzeichnis, die Inhalte, die Sie an KI-Funktionen senden, Ihre Meldungen zu KI-Ergebnissen und Ihre Nachrichten an uns. Dafür sind wir verantwortlich. Hetzner, Cloudflare und OpenAI verarbeiten diese Daten als Auftragsverarbeiter für uns, nach ihren Bedingungen zur Auftragsverarbeitung (Abschnitt 9).
• Apple und Google. Sie sind nach ihren eigenen Datenschutzerklärungen für ihre eigenen Dienste verantwortlich: App Store, Google Play, Karten, Adresssuche und Spracherkennung.

2. Was auf Ihrem Gerät bleibt

Nur im privaten Speicherbereich der App auf Ihrem Gerät liegen:

• Personen, Daten, Verwandtschaftsbeziehungen, Biografien und Notizen;
• Fotos, Dokumente und andere Dateien im Archiv;
• Orte und Koordinaten von Geburt, Wohnort und Bestattung;
• Entwürfe der KI-Funktionen: was Sie diktiert haben, die zurückgekommenen Antworten und Grabfotos;
• eine Sprachaufnahme, die noch nicht gesendet wurde. Sie wird gelöscht, sobald sie gesendet ist. Ist sie älter als 7 Tage, wird sie gelöscht, wenn Sie den Bildschirm, auf dem Sie sie aufgenommen haben, das nächste Mal öffnen;
• ein restauriertes Foto, das angekommen ist, nachdem Sie den Bildschirm verlassen haben. Es wartet, bis Sie dieses Foto wieder öffnen. Ist es älter als 30 Tage, löscht die App es bei der nächsten Prüfung auf restaurierte Fotos;
• Einstellungen, Ihre Einwilligungsentscheidungen und die App-Nummer (Abschnitt 4).

Auf iPhone und iPad markiert die App ihren Datenordner so, dass er von iCloud- und Computer-Backups ausgenommen ist. Unter Android nimmt die App nicht an der automatischen Cloud-Sicherung von Android teil.

Stürzt die App ab, wird ein kurzes technisches Protokoll nur in eine Datei auf dem Gerät geschrieben, und die App selbst lädt nichts hoch. Die App hat keinen eigenen Absturzberichtsdienst. Auf Android sendet die in die App eingebaute Google-Maps-Komponente Google ihre eigenen Absturz- und Diagnosedaten (Abschnitt 3). Wenn Sie in den Einstellungen Ihres Telefons zugestimmt haben, Diagnosedaten mit App-Entwicklern zu teilen, können Apple oder Google uns Absturzberichte nach ihren eigenen Bedingungen weitergeben.

Ihr Stammbaum verlässt das Gerät nur, wenn Sie ihn selbst exportieren oder teilen. Exportierte Dateien (GEDCOM, LRV, SVG, PNG) gehen dorthin, wo Sie es wählen, zum Beispiel in „Dateien“, „Fotos“ oder eine andere App. Von dort kann dieser Dienst sie weiterkopieren, zum Beispiel in iCloud-Fotos. Wenn Sie die App deinstallieren, wird alles vom Gerät gelöscht, außer Dateien, die Sie selbst exportiert haben.

Berechtigungen:

• Standort, nur während Sie die App nutzen: für Karten und für die Koordinaten von Gräbern.
• Kamera und Fotos: um Bilder aufzunehmen und anzuhängen.
• Mikrofon und Spracherkennung, nur in Versionen mit KI-Funktionen: um per Stimme von einer Person zu erzählen.
• Mitteilungen: nur lokale Erinnerungen, ohne Push-Dienst.

Jede davon können Sie in den Einstellungen Ihres Telefons abschalten.

3. Wann etwas Ihr Gerät verlässt

Versionen der App ohne KI-Funktionen, auch frühere Android-Versionen, verbinden sich überhaupt nicht mit unserem Server.

4. Unser Server „Capybara“ und die App-Nummer

Wo er läuft. Unser Server läuft bei der Hetzner Online GmbH in Nürnberg (Deutschland, EU). Die App erreicht ihn unter api.mydynasty.app über Cloudflare, das die verschlüsselte Verbindung überträgt.

Die App-Nummer.

• Was sie ist. Eine Zufallsnummer (UUID), die die App erzeugt, wenn sie sie zum ersten Mal braucht, und in ihren Einstellungen speichert. Das kann sein, wenn Sie das Abonnement kaufen, eine KI-Funktion nutzen oder mit Premium die Einstellungen oder eine Personenkarte öffnen. Die Nummer ist nicht von Ihrem Gerät abgeleitet und keine Werbe-ID.
• Wann sie gesendet wird. Die App sendet sie mit jeder Anfrage an unseren Server, außer bei Abfragen des Friedhofsverzeichnisses (Abschnitt 6).
• Warum wir sie als personenbezogenes Datum behandeln. Die Nummer verrät uns nicht, wer Sie sind. Da sie aber mit Ihren Einwilligungsnachweisen und Abonnementdaten verbunden ist, behandeln wir sie als personenbezogenes Datum (pseudonyme Kennung).
• Auch Apple sieht sie. Wenn Sie das Abonnement auf iPhone oder iPad kaufen, übergibt die App Apple dieselbe Nummer mit dem Kauf, als „App Account Token“. So lässt sich der Kauf dieser Installation zuordnen. Apple sieht die Nummer daher zusammen mit Ihrem Apple Account.
• Auch Google sieht sie. Wenn Sie das Abonnement unter Android kaufen, übergibt die App Google Play dieselbe Nummer mit dem Kauf, als Kontokennung (Google nennt sie „obfuscatedAccountId“). Google sieht die Nummer daher zusammen mit Ihrem Google-Konto.
• Sie brauchen sie nie. Die App zeigt die Nummer nicht an. Wenn Sie uns aus der App schreiben oder Ihre Daten von unserem Server löschen (Abschnitt 15), sendet die App die Nummer von selbst mit, und so finden wir Ihre Einträge.
• Wann sie sich ändert. Eine Neuinstallation der App erzeugt eine neue Nummer. Ebenso das Löschen Ihrer Daten von unserem Server: Die App beginnt dann neu mit einer neuen Nummer. Der Widerruf von Einwilligungen ändert sie nicht.

Anfragen ohne Ihre Inhalte. In der Version mit KI-Funktionen verbindet sich die App auch von selbst mit unserem Server. Keine dieser Anfragen enthält Ihre Erzählungen, Fotos oder sonst etwas aus Ihrem Stammbaum:

• Verbleibendes Kontingent. Wenn Sie mit Premium die Einstellungen oder eine Personenkarte öffnen oder ein Foto restaurieren, fragt die App, wie viel von Ihrem KI-Kontingent noch übrig ist. Ohne Premium fragt sie nicht. Nur die App-Nummer wird gesendet. Unser Server speichert aus dieser Anfrage nichts Neues. Bei einer App-Nummer, die er schon kennt, vermerkt er höchstens einmal am Tag, dass die Nummer noch genutzt wird.
• Abonnement. Bei aktivem Abonnement sendet die App den von Apple signierten Kaufnachweis beim Start, nach Kauf, Wiederherstellung oder Verlängerung und dann, wenn unser Server Ihr Abonnement bei einer KI-Anfrage noch nicht kennt. Unter Android sendet sie stattdessen das Kauftoken von Google Play: nach dem Kauf, beim Start, solange Sie abonniert haben, und dann, wenn unser Server Ihr Abonnement bei einer KI-Anfrage noch nicht kennt (Abschnitt 7).
• Fotorestaurierung. Nachdem Sie eine Restaurierung gestartet haben, fragt das Telefon bis zu 15 Minuten lang bei unserem Server nach dem Ergebnis, auch wenn Sie den Bildschirm verlassen. Danach bittet es den Server, das Ergebnis zu löschen. Gesendet werden nur die Auftragsnummer und die App-Nummer.

„Schreiben Sie uns“. Unter Einstellungen → „Capybara AI“ können Sie uns aus der App eine Nachricht senden. Unser Server erhält:

• Ihren Text;
• eine E-Mail-Adresse für unsere Antwort, wenn Sie eine angeben (freiwillig);
• Sprache und Version der App sowie die Plattform (Android oder iOS);
• die App-Nummer, damit wir Ihre Einträge finden können, wenn Sie danach fragen.

Nur der Entwickler (der Verantwortliche, Abschnitt 1) liest die Nachrichten. Wir nutzen sie nur, um Ihnen zu antworten und zu beheben, was Sie melden, niemals für Werbung. Haben Sie eine E-Mail-Adresse angegeben, antworten wir von mydynastyapp.team@gmail.com. Die Protokolle des Servers speichern nur die Länge der Nachricht und ob eine E-Mail-Adresse angegeben wurde, nicht den Text oder die Adresse. Eine Nachricht wird 12 Monate aufbewahrt und dann gelöscht. Sie können bis zu 5 Nachrichten pro Tag senden. Der Bereich „Capybara AI“ erscheint in Versionen der App mit KI-Funktionen. In anderen Versionen schreiben Sie uns per E-Mail (Einstellungen → „Über die App“ → „Team kontaktieren“).

Die App fragt das Friedhofsverzeichnis nicht von selbst, wenn Sie einen Grabeintrag oder eine Personenkarte öffnen. Sie fragt nur, wenn Sie tippen (Abschnitt 6).

Was unser Server speichert, steht in Abschnitt 11. Kurz: die App-Nummer mit dem Datum ihrer ersten und letzten Nutzung, Einwilligungsnachweise, Nutzungszähler, Abonnementdaten, Meldungen zu KI-Ergebnissen und Ihre Nachrichten an uns.

Unser Server speichert nicht Ihre Texte, Aufnahmen, Fotos, Koordinaten oder Suchanfragen, und er speichert keine IP-Adressen. Die einzigen Texte, die er speichert, sind die, die Sie uns selbst schreiben: der Kommentar, den Sie einer Meldung zu einem KI-Ergebnis hinzufügen können (Abschnitt 5), und Nachrichten, die Sie mit „Schreiben Sie uns“ senden (oben). Seine technischen Protokolle sind so eingerichtet, dass Ihre Inhalte und Koordinaten nicht darin landen. Sie können interne Datensatznummern, bei seltenen Datenbankfehlern die App-Nummer und, wenn eine Prüfung bei Google Play fehlschlägt, die ersten Zeichen des Kauftokens (höchstens 8) enthalten. Sie werden spätestens nach 30 Tagen gelöscht.

5. KI-Funktionen („Capybara AI“)

KI-Funktionen gibt es auf iPhone, iPad und Android mit dem Abonnement myDynasty Premium. Ohne das Abonnement zeigt die App sie nicht an.

Bevor eine Funktion zum ersten Mal etwas sendet, zeigt sie einen Einwilligungsbildschirm. Er nennt, was gesendet wird, sowie unseren Server „Capybara“ und OpenAI. Bis Sie zustimmen, wird weder an unseren Server noch an OpenAI etwas gesendet (Abschnitt 8). Auf iPhone und iPad sowie unter Android in „Biografie mit KI“ arbeitet die Spracherkennung Ihres Telefons, sobald Sie auf das Mikrofon tippen; siehe unten „Spracherkennung durch Ihr Telefon“.

5.1 „Von einer Person erzählen“. Sie erzählen von einem Angehörigen. Die KI füllt die Karte aus und kann laut Rückfragen stellen.

• Auf iPhone und iPad sendet die App die Sprachaufnahme (komprimierter Ton) und die gewählte Sprache, damit die Sprache erkannt wird, und danach den Text der Erzählung — aus der Aufnahme erkannt oder, wenn das nicht gelingt, vom Telefon. Nach der Erkennung wird die Aufnahme vom Telefon gelöscht.
• Unter Android sendet die App die Sprachaufnahme (komprimierter Ton) und die gewählte Sprache, damit die Sprache erkannt wird, und danach den aus der Aufnahme erkannten Text der Erzählung. Das Telefon selbst erkennt die Erzählung nicht, daher gibt es keinen Text vom Telefon als Ersatz: Gelingt die Erkennung nicht, wartet die Aufnahme bis zu 7 Tage auf dem Telefon oder bis Sie auf „Erneut versuchen“ tippen. Nach der Erkennung wird die Aufnahme vom Telefon gelöscht.
• Rückfragen — am Grab und wenn die KI wissen muss, wie die Person mit jemandem aus Ihrer Erzählung verwandt ist — liest eine Stimme von OpenAI vor. Der Text der Frage, der von Ihnen genannte Namen enthalten kann, wird an OpenAI gesendet, damit er in Sprache umgewandelt wird.
• Die Person erscheint erst im Stammbaum, nachdem Sie die Karte geprüft und auf „Speichern“ getippt haben.

5.2 „Grabfotos“.

• Das Foto der Inschrift auf dem Grabstein geht an OpenAI, damit die Inschrift gelesen werden kann.
• Der Ort, an dem Sie die Fotos aufgenommen haben, geht nur an unseren Server, um den Friedhof im Verzeichnis zu finden, ohne die App-Nummer (Abschnitt 6), und nur, wenn Sie zugestimmt haben. An OpenAI geht er nicht.
• Die Adresse dieses Ortes ermittelt das System Ihres Telefons selbst (Apple oder Google). Das geschieht auch, wenn Sie der KI nicht zugestimmt haben.
• Die Gesamtaufnahme bleibt auf dem Telefon. Das Porträt vom Grabstein geht nur mit der gesonderten Einwilligung zur Fotorestaurierung zur Restaurierung (5.3).

5.3 „Fotorestaurierung“.

• Was an OpenAI geht:
  • das Foto: das ganze Bild oder das am Grab aufgenommene Porträt;
  • der Gesichtsbereich des Avatars der Person;
  • die gewählte Augen- und Haarfarbe.
• Unser Server erhält außerdem die Bildgröße und die Angabe, ob es ein Porträt von einem Grab ist. Damit legt er die Größe des Ergebnisses und die Anweisungen für OpenAI fest.
• Was Sie zurückbekommen. Das Ergebnis ist ein von KI erzeugtes Bild. Es kann davon abweichen, wie die Person wirklich aussah.
  • Auf der Seite einer Person ersetzt es das alte Foto nur, wenn Sie auf „Speichern“ tippen. Das alte Foto bleibt im Archiv.
  • Ein restauriertes Porträt vom Grabstein wird automatisch zum Avatar der neuen Person. Das Grabsteinfoto bleibt beim Grabeintrag.
• Auf unserem Server. Das Foto wird nicht auf die Festplatte geschrieben. Es liegt im Arbeitsspeicher, solange die Restaurierung läuft. Das fertige Bild wird aufbewahrt, bis die App es abholt, höchstens 10 Minuten, nachdem es fertig ist. Ein nicht abgeschlossener Auftrag wird nach 15 Minuten verworfen.

5.4 „Biografie mit KI“. Die KI stellt Fragen und bringt das Gesagte in eine Ordnung.

• Als Text gesendet:
  • was Sie sagen, so wie das Telefon es erkannt hat;
  • die bereits gestellten Fragen und die bereits geschriebene Biografie;
  • der vollständige Name der Person (Vorname, Vatersname, Nachname) sowie Geburts- und Sterbedatum;
  • die vollständigen Namen (Vorname, Vatersname, Nachname) von Ehepartner, Eltern, Kindern und Geschwistern aus dem Stammbaum, mit dem Verwandtschaftsverhältnis.
• Es werden keine Aufnahme, keine Fotos und kein Standort gesendet.
• Die Fragen liest eine Stimme von OpenAI vor: Der Text der Frage wird an OpenAI gesendet, damit er in Sprache umgewandelt wird. Ohne Verbindung liest sie die Stimme Ihres Telefons.

Für alle KI-Funktionen:

• Fotos werden vor dem Senden neu kodiert. Dadurch werden versteckte Metadaten wie der Aufnahmeort der Kamera entfernt.
• Sonst wird nichts gesendet: keine anderen Fotos, nicht Ihr Stammbaum und keine Gerätedaten. Unser Server gibt weder die App-Nummer noch eine andere Kennung an OpenAI weiter.
• Unser Server speichert die Inhalte nicht. Er leitet sie an OpenAI weiter und gibt die Antwort an Ihr Telefon zurück.
• OpenAI verarbeitet die Inhalte in unserem Auftrag, nach seinen Bedingungen zur Auftragsverarbeitung. Nach Angaben von OpenAI:
  • werden über seine API gesendete Daten nicht zum Training seiner Modelle genutzt;
  • können die Daten bis zu 30 Tage zur Missbrauchserkennung aufbewahrt werden und werden danach gelöscht, sofern das Gesetz keine längere Aufbewahrung verlangt.
• Bricht die Verbindung ab, warten Erzählungen, Aufnahmen oder Grabfotos, deren Versand Sie bereits zugestimmt haben, auf dem Telefon. Solange Ihre Einwilligung besteht, werden sie automatisch gesendet, sobald die Verbindung zurück ist, während dieser Bildschirm offen ist, oder wenn Sie den Bildschirm wieder öffnen. Haben Sie die Einwilligung widerrufen, wird nichts Wartendes gesendet: Es bleibt auf dem Telefon, bis Sie auf „Erneut versuchen“ tippen und erneut zustimmen.
• KI macht Fehler. Prüfen Sie das Ergebnis, bevor Sie es speichern.
• Erzählungen und Fotos betreffen meist andere Menschen. Senden Sie nur, was Sie teilen dürfen. Seien Sie besonders vorsichtig mit Angaben über lebende Angehörige, vor allem über Kinder.

Spracherkennung durch Ihr Telefon. Während Sie sprechen, stammt der Text auf dem Bildschirm vom System Ihres Telefons. Kann es Sprache nicht auf dem Gerät erkennen, geht der Ton auch an den Spracherkennungsdienst des Telefons — auf iPhone und iPad an den von Apple, unter Android meist an den von Google —, nach der Datenschutzrichtlinie dieses Unternehmens. Die App weist Sie vorher darauf hin. Unter Android gilt das nur für „Biografie mit KI“: Wenn Sie von einer Person erzählen, nimmt das Telefon nur den Ton auf.

Ergebnis melden. Auf dem Bildschirm der Fotorestaurierung und in „Biografie mit KI“ auf den Bildschirmen, auf denen Sie den Text prüfen oder zusammenführen, können Sie auf „Ergebnis melden“ tippen. Sie wählen einen Grund: beleidigend oder unangemessen; unwahr über die Person (Biografie); das Foto ist verzerrt (Restaurierung); oder Sonstiges. Sie können einen Kommentar mit bis zu 500 Zeichen hinzufügen. Vor dem Senden zeigt die App, was gesendet wird: die Funktion, der Grund und Ihr Kommentar. Das Foto und der Text der KI werden nicht gesendet. Unser Server erhält die Funktion, den Grund, den Kommentar (falls vorhanden) und die App-Nummer. Er bewahrt die Meldung 90 Tage auf und löscht sie dann. Wir nutzen Meldungen nur, um Beschwerden zu prüfen und die Filterung der KI-Funktionen zu verbessern.

6. Friedhofsverzeichnis

Das Friedhofsverzeichnis gehört zu den Versionen mit KI-Funktionen, auf iPhone, iPad und Android. Es ist kostenlos und braucht kein Abonnement.

Die App kontaktiert unseren Server nur, wenn Sie etwas tun:

• Sie wählen ein Land (die App lädt dann die Orte dieses Landes) oder tippen auf das Ortsfeld;
• Sie geben den Namen eines Ortes oder Friedhofs ein;
• Sie öffnen die Friedhofskarte oder suchen Friedhöfe in der Nähe eines Punktes;
• Sie tippen auf die kleine Karte in einem Grabeintrag oder auf den Bestattungsort in einer Personenkarte, um ihn auf der Karte zu sehen;
• Sie nehmen nach Ihrer Einwilligung in die KI Grabfotos auf (5.2).

Das Öffnen eines Grabeintrags oder einer Personenkarte kontaktiert das Verzeichnis nicht.

Was gesendet wird: nur das, was die Suche braucht, ohne die App-Nummer:

• Land und Sprache sowie Region und Ort;
• die eingegebenen Namen;
• die Verzeichnisnummer eines Friedhofs, der im Eintrag schon gewählt ist; oder
• Koordinaten: ein Punkt auf der Karte oder der gespeicherte Ort eines Grabes, mit einem Suchradius. Bei Grabfotos außerdem die GPS-Genauigkeit und ob es das Grab eines Haustiers ist.

Ihre IP-Adresse speichert unser Server nicht: Er nutzt sie nur im Arbeitsspeicher, um zu begrenzen, wie oft Anfragen kommen können.

Wie unser Server antwortet. Er nutzt sein eigenes Verzeichnis, das aus OpenStreetMap-Daten erstellt ist. Ihre Suchanfragen und Koordinaten speichert er nicht. Nichts aus Ihrem Stammbaum gelangt in das Verzeichnis.

Kartenbilder. Die Friedhofskarte und die kleine Karte im Grabeintrag laden Kartenbilder direkt von Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Diese Server erhalten Ihre IP-Adresse, Name und Version der App und welche Kartenkacheln nötig sind. Die Bilder werden auf Ihrem Telefon gespeichert, damit sie nicht erneut geladen werden müssen.

7. Abonnement und Zahlung

iPhone und iPad. Die Zahlung wickelt Apple ab. Wir erhalten nie Ihre Kartendaten, Ihren Namen, Ihre E-Mail-Adresse oder Ihren Apple Account.

Wie Ihr Kauf zu unserem Server gelangt:

• Nachdem Sie das Abonnement gekauft oder wiederhergestellt haben, und bei jeder Verlängerung übergibt Apple der App einen von Apple signierten Kaufnachweis.
• Die App sendet diesen Nachweis zusammen mit den Verlängerungsangaben an unseren Server. Der Server prüft Apples Signatur und schaltet die KI-Funktionen für diese Installation frei.
• Die App sendet den Nachweis auch beim Start, wenn ein Abonnement aktiv ist. Kennt unser Server Ihr Abonnement bei einer KI-Anfrage noch nicht, sendet die App den Nachweis erneut und wiederholt die Anfrage einmal.

Was der signierte Nachweis enthält: unter anderem die Kaufnummern, das Produkt, Kauf- und Ablaufdatum, das Store-Land, Preis und Währung sowie die App-Nummer der Installation, auf der gekauft wurde. Er kann auch einen technischen Wert enthalten, mit dem Apple prüft, dass der Nachweis zum Gerät gehört. Er enthält keinen Namen, keine E-Mail-Adresse, keinen Apple Account und keine Zahlungsdaten. Unser Server speichert nur, was unten aufgeführt ist.

Was unser Server speichert:

• die ursprüngliche Kaufnummer und das Produkt;
• die Umgebung (echter Kauf oder Testkauf);
• das Bezahlt-bis-Datum und das Ende der Nachfrist;
• das Erstattungsdatum, falls es eine Erstattung gab;
• ob sich das Abonnement automatisch verlängert;
• die Zeitpunkte der Signaturen, das Datum, an dem Ihr Kontingentzeitraum begonnen hat, und einen internen Schlüssel für das gemeinsame KI-Kontingent;
• wann der Datensatz angelegt und zuletzt aktualisiert wurde;
• welche App-Nummern dieses Abonnement nutzen; zu jeder das Datum, an dem sie hinzukam, und das Datum, an dem sie zuletzt gesehen wurde (höchstens einmal am Tag aktualisiert).

Benachrichtigungen von Apple: Apple informiert unseren Server außerdem direkt über Verlängerungen, Zahlungsprobleme, Erstattungen und Ablauf. Unser Server aktualisiert den Abonnementdatensatz anhand dieser Benachrichtigungen. Von den Benachrichtigungen selbst speichern wir nur die Nummer der Benachrichtigung, ihren Typ und Untertyp und den Eingangszeitpunkt.

Ihre Geräte:

• Ein Abonnement gilt auf allen Ihren Geräten. Nutzen Sie auf einem neuen Gerät oder nach einer Neuinstallation „Käufe wiederherstellen“.
• Das KI-Kontingent teilen sich alle Geräte eines Abonnements.

Verwalten, Erstattungen und Kündigung:

• Verwalten oder kündigen können Sie das Abonnement in den Einstellungen Ihres Apple Accounts oder über „Abonnement verwalten“ in der App.
• Erstattungen wickelt Apple ab.
• Preis und Abrechnungszeitraum werden vor dem Kauf in der App und im App Store angezeigt. Es gilt Apples Standard-Lizenzvertrag für Endnutzer (EULA).
• Kündigen Sie, wird nichts gelöscht. Projekte über den kostenlosen Grenzen sind bis zu einem erneuten Abonnement nur lesbar, und die KI-Funktionen enden.

Android. Kauf und Zahlung wickelt Google Play ab. Wir erhalten nie Ihre Kartendaten, Ihren Namen, Ihre E-Mail-Adresse oder Ihr Google-Konto.

Wie Ihr Kauf zu unserem Server gelangt:

• Wenn Sie das Abonnement kaufen, übergibt die App Google Play die App-Nummer als Kontokennung (Abschnitt 4).
• Nach dem Kauf und beim Start, solange Sie abonniert haben, sendet die App unserem Server das Kauftoken, das Google Play ihr gegeben hat. Kennt unser Server Ihr Abonnement bei einer KI-Anfrage nicht, sendet die App das Token und wiederholt die Anfrage einmal.
• Unser Server fragt Google Play (Google Play Developer API), ob das Abonnement aktiv ist, und schaltet, wenn ja, die KI-Funktionen für diese Installation frei. Er nutzt das Token nur für diese Prüfung und speichert es nicht.

Was unser Server speichert:

• die Bestellnummer (die Bestell-ID von Google Play ohne die Endung, die Google bei jeder Verlängerung anhängt) und das Produkt;
• ob es ein echter Kauf oder ein Testkauf ist;
• wann das Abonnement begonnen hat (damit beginnt auch Ihr Kontingentzeitraum) und wann der bezahlte Zeitraum endet;
• während einer Nachfrist, solange Google eine fehlgeschlagene Zahlung noch einzuziehen versucht: einen Zeitpunkt einen Tag nach der Prüfung, bis zu dem der Zugang offen bleibt;
• meldet Google Play, dass das Abonnement vor dem Ende des bezahlten Zeitraums geendet hat (zum Beispiel nach einer Erstattung), den Zeitpunkt, zu dem es endete;
• ob sich das Abonnement automatisch verlängert;
• wann unser Server zuletzt bei Google Play nachgefragt hat, einen internen Schlüssel für das gemeinsame KI-Kontingent sowie wann der Datensatz angelegt und zuletzt aktualisiert wurde;
• welche App-Nummern dieses Abonnement nutzen, mit denselben Daten wie beim App Store.

Keine Benachrichtigungen von Google: Echtzeit-Benachrichtigungen von Google Play nutzt unser Server nicht. Von Verlängerungen, Kündigungen und Erstattungen erfährt er erst, wenn die App das Token erneut sendet.

Ihre Geräte, Verwalten und Erstattungen: Wie auf iPhone und iPad gilt ein Abonnement auf allen Ihren Geräten mit demselben Google-Konto, und sie teilen sich ein KI-Kontingent. Verwalten oder kündigen können Sie das Abonnement in Google Play oder über „Abonnement verwalten“ in der App. Erstattungen wickelt Google ab. Preis und Abrechnungszeitraum werden vor dem Kauf in der App und bei Google Play angezeigt. Kündigen Sie, wird nichts gelöscht, wie oben beschrieben.

8. Einwilligung und Widerruf

• Es gibt drei Einwilligungen:
  • „Von einer Person erzählen“ zusammen mit „Grabfotos“;
  • „Fotorestaurierung“;
  • „Biografie mit KI“.
• Jeder Einwilligungsbildschirm nennt, was gesendet wird. Ändert sich der Text, fragt die App erneut.
• Wenn eine Funktion nach Ihrer Zustimmung zum ersten Mal etwas sendet, registriert die App Ihre Einwilligung bei unserem Server. Der Nachweis enthält:
  • die App-Nummer und die Funktion;
  • die Ihnen gezeigten Datenkategorien;
  • den genannten Anbieter („OpenAI via Capybara“);
  • die App-Version, die Version des Textes und die Uhrzeit.
• Jeder Nachweis gilt 30 Tage. Ist er abgelaufen, registriert die App bei der nächsten Nutzung dieser Funktion einen neuen, ohne erneut zu fragen, bis Sie die Einwilligung widerrufen. Abgelaufene Nachweise werden automatisch innerhalb von etwa einer Stunde gelöscht.
• Widerruf jederzeit: Einstellungen → „Capybara AI“ → „Einwilligungen widerrufen“.
  • Das Telefon vergisst sofort alle KI-Einwilligungen. Keine KI-Funktion sendet etwas, bis Sie erneut zustimmen. Das gilt auch für Erzählungen, Aufnahmen und Grabfotos, die auf den Versand warteten: Sie bleiben auf Ihrem Telefon und werden nicht gesendet, bis Sie auf „Erneut versuchen“ tippen und erneut zustimmen.
  • Der Nachweis auf unserem Server wird in diesem Moment nicht gelöscht. Er wird nicht mehr genutzt und läuft innerhalb von 30 Tagen ab.
  • Was bereits in Ihrem Stammbaum ist, bleibt.
  • Der Widerruf kündigt nicht das Abonnement. Das kündigen Sie im Store.
• Die übrigen Vorteile des Abonnements (mehr Stammbäume, Personen und Dateien) hängen nicht von einer Einwilligung in die KI ab.
• Den Zugriff von myDynasty auf Mikrofon, Kamera, Fotos und Standort können Sie außerdem in den Einstellungen Ihres Telefons abschalten.

9. Wer Daten in unserem Auftrag verarbeitet

Jeder von ihnen verarbeitet die Daten nur nach unseren Weisungen gemäß seinen Bedingungen zur Auftragsverarbeitung und muss sie mindestens so gut schützen wie hier beschrieben.

Der Verantwortliche bewahrt außerdem Kopien unserer Serverdatenbank auf seinem eigenen Computer und seinem Backup-Laufwerk auf. Die Datenbank enthält nur die in Abschnitt 11 aufgeführten Einträge: keine Stammbäume, Erzählungen oder Fotos.

Apple, Google und die OpenStreetMap Foundation erbringen ihre Dienste Ihnen gegenüber nach ihren eigenen Bedingungen und Datenschutzerklärungen. Bei Google gehören dazu auch Google Play und die Google Play Developer API, über die unser Server ein Android-Abonnement prüft (Abschnitt 7), sowie die Google-Maps-Komponente in der Android-App (Abschnitt 3).

Wir nutzen keine eigenen Analyse-, Werbe-, Absturzberichts- oder Tracking-Dienste (zur Google-Maps-Komponente auf Android siehe Abschnitt 3). Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und erstellen keine Profile. Wir treffen keine automatisierten Entscheidungen über Sie.

10. Rechtsgrundlagen

• Einwilligung. Art. 6 Abs. 1 lit. a DSGVO; Art. 9 Abs. 2 lit. a DSGVO für sensible Angaben über Sie selbst, die Sie aufnehmen möchten; Art. 11 des ukrainischen Gesetzes „Über den Schutz personenbezogener Daten“. Darauf beruht das Senden von Inhalten an KI-Funktionen, einschließlich ihrer Übermittlung an OpenAI in den USA.
• Vertrag. Art. 6 Abs. 1 lit. b DSGVO. Darauf beruhen die Prüfung Ihres Abonnements, die App-Nummer und die Kontingentzähler sowie die Verzeichnissuchen, die Sie durchführen.
• Berechtigte Interessen. Art. 6 Abs. 1 lit. f DSGVO. Darauf beruhen der Schutz vor Missbrauch (Anfragelimits; bei Verzeichnisabfragen anhand der IP-Adresse, nur im Arbeitsspeicher), die Prüfung von Meldungen zu KI-Ergebnissen, die Beantwortung Ihrer Nachrichten an uns, Backups, technische Protokolle und die Namen von Angehörigen, die Sie in Gesendetes aufnehmen, beschränkt auf das, was die Funktion braucht. Sie können widersprechen, indem Sie uns schreiben.
• Daten auf Ihrem Gerät: die Haushaltsausnahme (Abschnitt 1).
• Angaben über Verstorbene. Die DSGVO gilt für sie nicht (Erwägungsgrund 27), manche Länder schützen sie aber durch nationales Recht. Wir gehen damit genauso sorgfältig um.

11. Speicherdauer

Backups enthalten Kopien der oben genannten Servereinträge. Ein aus der Datenbank gelöschter Eintrag kann daher noch bis zu 30 Tage in einem Backup verbleiben.

Betriebsstatistiken ohne App-Nummer (Dauer und Ergebnis von KI-Aufrufen, Tagesgesamtkosten) sind keine personenbezogenen Daten.

12. Übermittlungen außerhalb der EU

• Unser Server steht in der EU (Deutschland).
• OpenAI und Cloudflare sind US-Unternehmen. Ihre Bedingungen zur Auftragsverarbeitung enthalten die EU-Standardvertragsklauseln für Übermittlungen außerhalb der EU. Nach ukrainischem Recht beruht die Übermittlung von KI-Inhalten an OpenAI auf Ihrer Einwilligung.
• Der Verantwortliche hat seinen Wohnsitz in der Ukraine, für die kein Angemessenheitsbeschluss der EU besteht. Er verwaltet den Server und bewahrt die Backups auf.
• Apple und Google nutzen eigene Übermittlungsmechanismen.

13. Kinder

Die App richtet sich nicht an Kinder. KI-Funktionen und das Abonnement sind für Personen ab 13 Jahren. In manchen Ländern legt das Recht ein höheres Alter für die Einwilligung in Online-Dienste fest, in einigen EU-Ländern bis 16. Wer jünger ist, braucht die Erlaubnis eines Elternteils oder Vormunds.

Wir erheben wissentlich keine Daten von Kindern unterhalb dieser Altersgrenzen. Wenn Sie glauben, dass ein Kind KI-Funktionen ohne Erlaubnis genutzt hat, schreiben Sie uns. Wir löschen dann die Einträge dieser App-Nummer.

14. Sicherheit

• Auf dem Gerät. Die Daten liegen im privaten Speicherbereich der App. Wenn eine Bildschirmsperre eingerichtet ist, schützt sie die Verschlüsselung des Systems. Eine zusätzliche eigene Verschlüsselung ihrer Datenbank fügt die App nicht hinzu. Schützen Sie Ihr Gerät mit einem Code oder biometrisch.
• Verbindungen zu unserem Server sind verschlüsselt: vom Gerät zu Cloudflare und von Cloudflare zu unserem Server über einen verschlüsselten Tunnel. Anfragen der App nimmt unser Server nur über diesen Tunnel an. Seine Datenbank und seine Verwaltungsfunktionen sind aus dem Internet nicht erreichbar.
• Was unser Server enthält. Nur die Einträge aus Abschnitt 11: keine Stammbäume oder Erzählungen und keine Namen, außer Sie schreiben sie in den Kommentar einer Meldung.

15. Ihre Rechte

• Auf Ihrem Gerät. Sie können Ihre Daten in der App ansehen, berichtigen, löschen und exportieren (GEDCOM, LRV, SVG, PNG). Das Deinstallieren der App löscht alles.
• Auf unserem Server. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit widerrufen (Abschnitt 8).
• Wie wir Ihre Einträge finden. Wir wissen nicht, wer Sie sind, und finden Ihre Einträge daher nur über die App-Nummer — auf Android auch über die Google-Play-Bestellnummer (Abschnitt 7). Die Nummer müssen Sie nicht kennen: Löschen Sie Ihre Einträge mit der Schaltfläche in der App, oder bitten Sie mit „Schreiben Sie uns“ um Auskunft oder Berichtigung (geben Sie eine E-Mail-Adresse an, damit wir antworten können) — die App-Nummer wird dabei von selbst mitgesendet (Abschnitt 4). Sie können auch an mydynastyapp.team@gmail.com schreiben. Wir antworten innerhalb eines Monats.
• Beschwerden:
  • EU/EWR: die Datenschutzaufsichtsbehörde Ihres Landes (Liste: https://edpb.europa.eu/about-edpb/about-edpb/members_en);
  • Vereinigtes Königreich: das ICO (https://ico.org.uk/make-a-complaint/);
  • Ukraine: der Menschenrechtsbeauftragte des ukrainischen Parlaments (https://ombudsman.gov.ua/).
• Kalifornien. Wir verkaufen oder teilen keine personenbezogenen Informationen und nutzen sie nicht für Werbung. Die Kategorien sind:
  • Kennungen: die App-Nummer und Ihre E-Mail-Adresse, wenn Sie sie in „Schreiben Sie uns“ angeben;
  • kommerzielle Informationen: Abonnementdaten;
  • Audio-, Bild- und sonstige Inhalte: verarbeitet wie in Abschnitt 5 beschrieben und bei uns nicht gespeichert, außer dem Kommentar einer Meldung zu einem KI-Ergebnis (90 Tage) und den mit „Schreiben Sie uns“ gesendeten Nachrichten (12 Monate).

  Für Auskunft, Löschung oder Berichtigung schreiben Sie uns.

So löschen Sie Ihre Daten

1. Auf Ihrem Telefon. Löschen Sie eine Person, ein Foto oder einen ganzen Stammbaum in der App oder deinstallieren Sie myDynasty: Alles, was auf dem Telefon gespeichert ist, wird mitgelöscht. Wir haben keine Kopie.
2. Nichts mehr senden. Einstellungen → „Capybara AI“ → „Einwilligungen widerrufen“ (Abschnitt 8).
3. Datensätze auf unserem Server. Einstellungen → „Capybara AI“ → „Meine Daten vom Server löschen“. Unser Server löscht sofort alles, was mit dieser App verknüpft ist: die App-Nummer, Einwilligungsdatensätze, KI-Zähler, Meldungen zu KI-Ergebnissen, Ihre Nachrichten an uns und die Verknüpfung dieses Telefons mit dem Abonnement. Die App erhält danach eine neue Nummer. Ihr Abonnementdatensatz und sein monatliches KI-Kontingent bleiben erhalten: Sie gehören zum Kauf im Store, nicht zur App, und ihre Löschung würde das Kontingent vernichten, für das Sie bezahlt haben. Die App verknüpft das Abonnement von selbst wieder. Der Abonnementdatensatz wird 12 Monate nach dem Ende des Abonnements gelöscht. Sie sehen die Schaltfläche nicht (eine Version ohne KI-Funktionen, oder die App wurde neu installiert)? Schreiben Sie mit den Worten „Meine Daten löschen“ an mydynastyapp.team@gmail.com; auf Android fügen Sie die Google-Play-Bestellnummer (sie beginnt mit GPA.) aus der Kaufbestätigung von Google hinzu. Wir löschen und bestätigen es innerhalb eines Monats.
4. Ohne Anfrage. Der Server löscht die App-Nummer und alles damit Verknüpfte 12 Monate nach der letzten Nutzung, eine mit einem Abonnement verknüpfte App-Nummer 12 Monate nach dem Ende des Abonnements, Meldungen nach 90 Tagen, Nachrichten an uns nach 12 Monaten, Einwilligungen mit ihrem Ablauf (Abschnitt 11).
5. Abonnement. Kündigen Sie es in den Einstellungen Ihres Apple-Accounts oder in Google Play. Apple und Google bewahren ihre eigenen Zahlungsdaten nach ihren eigenen Regeln auf.

Was nach dem Löschen noch eine Weile bleibt: Kopien in Server-Backups und technischen Protokollen bis zu 30 Tage; bereits an OpenAI gesendete Inhalte bis zu 30 Tage, laut OpenAI; Ihre E-Mails an uns bis zu 24 Monate; Zahlungsdaten bei Apple und Google nach deren eigenen Regeln.

16. Die Website mydynasty.app

Die Website ist von der App getrennt.

• Hosting. Die Website wird auf GitHub Pages (GitHub, Inc., USA) gehostet. GitHub erhält Ihre IP-Adresse und technische Anfragedaten, wenn Sie eine Seite öffnen.
• Schriften. Die Seiten laden ihre Schrift von Google Fonts. Ihr Browser sendet deshalb beim Öffnen einer Seite Ihre IP-Adresse an Google.
• Analyse. Google Analytics 4 läuft nur, wenn Sie Analyse-Cookies im Banner erlauben. Ein Global-Privacy-Control-Signal Ihres Browsers gilt als Ablehnung. Ihre Wahl wird in Ihrem Browser gespeichert.

Die App enthält kein Google Analytics.

17. Änderungen dieser Erklärung

Ändert sich diese Erklärung, aktualisieren wir das Datum oben. Würden durch eine Änderung mehr oder andere Daten Ihr Gerät verlassen, zeigt die betroffene KI-Funktion ihren Einwilligungsbildschirm erneut, bevor sie etwas sendet.

18. Kontakt

mydynastyapp.team@gmail.com · https://mydynasty.app · https://mydynasty.app/privacy

Frühere Fassung: Datenschutzerklärung vom 6. Oktober 2026