Datenschutzerklärung

Verantwortlich für diese Website ist Magomed Pazhigov (Olbat — privates Familienarchiv), erreichbar unter info@olbat.de.

olbat.de ist ein privates, nicht kommerzielles Familienarchiv. Zweck ist die Dokumentation der Abstammung, der Familiengeschichte und des Bildarchivs der Familie Olbat für bestätigte Angehörige. Es gibt keine Werbung, keinen Verkauf, keine Weitergabe von Daten an Dritte zu Werbezwecken.

Die Website ist geschlossen: Außer der Startseite, der Anmeldeseite, dem Zugangsantrag und dieser Seite ist jede Seite erst nach Anmeldung erreichbar. Hochgeladene Dateien werden ausschließlich über einen geschützten Endpunkt ausgeliefert und sind ohne Anmeldung nicht abrufbar.

Beim Zugangsantrag werden erhoben: Vorname, Nachname, Vatersname, optional das Geburtsdatum, die E-Mail-Adresse, ein Passwort sowie die Namen von Vater, Großvater und Urgroßvater. Diese Angaben dienen dazu, die Verwandtschaft zu prüfen und die antragstellende Person im Stammbaum zu finden.

Das Passwort wird nur als scrypt-Hash gespeichert, niemals im Klartext. Die E-Mail-Adresse sehen die Person selbst sowie Verwaltung und Moderation mit der entsprechenden Berechtigung; anderen Familienmitgliedern wird sie nicht angezeigt. Ein hochgeladenes Kontofoto sehen die Person selbst, Verwaltung und Moderation mit der Berechtigung zur Einsicht in Konten sowie andere Teilnehmende der «Aktivität der Familie» – nur wenn die Person selbst daran teilnimmt (Abschnitt 17).

Vor dem Absenden des Antrags wird die Kenntnisnahme dieser Datenschutzerklärung bestätigt. Gespeichert werden dabei der Zeitpunkt und die Version des Textes (aktuell privacy-2026-10-v17). Für Anträge aus der Zeit vor Einführung dieser Aufzeichnung liegt keine solche Angabe vor; sie wird nicht nachträglich ergänzt.

Ein Konto wird erst nach Freigabe durch die Verwaltung nutzbar. Bis dahin besteht kein Zugriff auf Inhalte des Archivs.

Die Bestätigung beim Zugangsantrag bezieht sich auf die Speicherung der Angaben im Familienarchiv. Die «Aktivität der Familie» (Abschnitt 17) ist davon nicht umfasst: sie beruht nicht auf dieser Bestätigung und nicht auf einer Einwilligung, und es gibt dafür kein eigenes Kästchen im Antrag.

Zum Stammbaum gehören Namen und Namensvarianten, Geburts- und Sterbedaten, Geburts-, Sterbe- und Bestattungsorte, Wohnort, Biografie, Lebensstatus, die Zuordnung zu Vater, Generation und Zweig sowie Quellenangaben. Ein Teil dieser Angaben betrifft verstorbene Vorfahren, ein Teil lebende Angehörige.

Angaben werden von bestätigten Mitgliedern vorgeschlagen und von der Verwaltung geprüft, bevor sie in den offiziellen Stammbaum übernommen werden. Freitextfelder (Biografie, Geschichten, Begründungen) können Angaben enthalten, die die betroffene Person selbst mitgeteilt hat.

Die Zugehörigkeit zu Teip und Familie ist Gegenstand des Archivs; daraus können sich Rückschlüsse auf die Herkunft ergeben. Der Zugang ist deshalb auf bestätigte Angehörige beschränkt.

Für lebende Personen gilt eine abgestufte Sichtbarkeit. Auf der Stufe «für die Familie» sehen bestätigte Mitglieder das Geburtsjahr; Tag und Monat werden in der Personenkarte nicht angezeigt. Am Geburtstag selbst kann auf der persönlichen Startseite ein Hinweis auf den Geburtstag erscheinen. Auf der Stufe «privat» sehen Mitglieder nur Namen und Generation; weder Daten noch Fotos noch der Lebensstatus werden übermittelt.

Geburtstagskalender: Bestätigte Mitglieder, deren Konto mit ihrer eigenen Karte im Stammbaum verknüpft ist, sehen im Geburtstagskalender und als Hinweis im Stammbaum die Geburtstage von Männern und Frauen; am Geburtstag selbst kann die Startseite bestätigten Mitgliedern nach denselben Regeln auf den Geburtstag hinweisen. Angezeigt werden nur genaue Geburtsdaten, deren Tag und Monat dem Mitglied nach den bestehenden Sichtbarkeitsregeln in der Personenkarte bereits zugänglich sind. Die Auswahl «Alle», «Männer» oder «Frauen» ändert nur die angezeigte Auswahl und erweitert keine Zugriffsrechte. Zusätzlich sehen Mitglieder im Kalender und im Stammbaum Tag und Monat lebender volljähriger männlicher Angehöriger auch auf der Stufe «für die Familie», obwohl Tag und Monat in der Personenkarte verborgen bleiben; am Geburtstag selbst weist die Startseite wie bisher auch auf den Geburtstag solcher Männer hin. Diese Erweiterung gilt nicht für Frauen: Bei lebenden Frauen auf der Stufe «für die Familie» werden Tag und Monat weder im Kalender noch im Stammbaum noch auf der Startseite angezeigt. Für Mitglieder erscheinen keine Geburtstage Minderjähriger, von Personen mit unbekanntem Lebensstatus, von Personen auf der Stufe «privat» und von Personen, die widersprochen haben. Die Verwaltung sieht wie bisher vollständige Angaben (Absatz 3); Geburtstage Minderjähriger und von Personen, die widersprochen haben, werden jedoch auch ihr nicht angezeigt. Den eigenen Geburtstag sieht jede Person stets selbst. Die Anzeige im Kalender und im Stammbaum für Männer auf der Stufe «für die Familie» beginnt nach der Benachrichtigung der Mitglieder im Archiv, ohne verpflichtende Wartefrist. Der Stammbaum und der Geburtstagskalender dienen ausschließlich persönlichen und familiären Zwecken im geschlossenen Kreis bestätigter Angehöriger. Für eine ausschließlich persönliche oder familiäre Tätigkeit kann die Ausnahme nach Art. 2 Abs. 2 Buchst. c DSGVO gelten. Ob sie für diese Verarbeitung greift, ist gesondert zu beurteilen; andere Vorgänge der Website und technische Dienstleister sind davon unabhängig zu betrachten.

Vollständige Angaben sehen nur die Verwaltung sowie die Person selbst, sofern ihr Konto mit ihrer Karte verknüpft ist.

Wer nicht möchte, dass bestimmte Angaben für Mitglieder sichtbar sind, kann die Einstufung seiner Karte ändern lassen — formlos über die unten genannte Adresse oder über das Formular im Archiv.

Anzeige des Geburtstags abschalten: Jede Person kann jederzeit ohne Angabe von Gründen widersprechen — mit verknüpftem Konto selbst im Profil («Мой день рождения в семейном календаре»), sonst formlos über die unten genannte Adresse oder über das Formular im Archiv; für Minderjährige und Personen ohne Konto auch durch Eltern, gesetzliche Vertreter oder Angehörige in ihrem Auftrag. Nach dem Widerspruch erscheint der Geburtstag für niemanden außer der Person selbst — weder im Kalender noch im Stammbaum noch auf der Startseite; die Personenkarte und ihre Einstufung bleiben unverändert. Der Widerspruch kann im Profil oder auf Anfrage bei der Verwaltung zurückgenommen werden; die Anzeige wird dann nach denselben Sichtbarkeitsregeln wieder möglich.

Im Familienarchiv können auch minderjährige Angehörige verzeichnet sein, da ein Stammbaum ganze Generationen abbildet. Für sie gelten dieselben Sichtbarkeitsstufen wie für alle lebenden Personen.

Eltern oder gesetzliche Vertreter können jederzeit die Entfernung von Fotos oder die Einschränkung der Sichtbarkeit verlangen.

Geburtstage lebender Minderjähriger werden im Geburtstagskalender und im Stammbaum niemandem außer der Person selbst angezeigt.

Mitglieder können Fotos zum Familienarchiv und zu einzelnen Personen beitragen; die Veröffentlichung erfolgt erst nach Prüfung durch die Verwaltung. Beim Hochladen werden Metadaten der Bilddatei, einschließlich GPS-Angaben, entfernt.

Vor dem Hochladen ist eine Bestätigung erforderlich: dass die hochladende Person zum Hochladen berechtigt ist und die erforderliche Erlaubnis der abgebildeten lebenden Personen vorliegt. Gespeichert werden dazu der Zeitpunkt, die Version des Bestätigungstextes (aktuell photo-consent-2026-09-v2) und die hochladende Person. Diese Nachweise sind für gewöhnliche Mitglieder nicht sichtbar.

Dateien werden nur über einen geschützten Endpunkt ausgeliefert, der eine aktive Anmeldung und die jeweilige Berechtigung prüft. Nach dem Löschen ist eine Datei sofort nicht mehr abrufbar; eine bereits im Browser angezeigte Kopie kann dort noch bis zu zehn Minuten im Zwischenspeicher liegen, und in Sicherungskopien bleibt sie bis zu deren Ablauf erhalten.

Ein Mitglied kann beantragen, sein Konto mit seiner eigenen Karte im Stammbaum zu verknüpfen («Это я»). Der Antrag enthält eine Begründung und wird von der Verwaltung geprüft. Aus der Verknüpfung ergibt sich, welches Konto zu welcher Person gehört; sie ist Voraussetzung dafür, die eigenen vollständigen Angaben zu sehen.

Die Verknüpfung kann über die unten genannte Adresse oder über das Formular im Archiv aufgehoben werden; sie wird von der Verwaltung entfernt.

Vorschläge zur Ergänzung oder Korrektur enthalten die vorgeschlagenen Werte, eine Quellenangabe, optionale Anhänge und den Namen der einreichenden Person. Sie sind für die Verwaltung und nach Freigabe für Mitglieder sichtbar.

Benachrichtigungen innerhalb des Archivs informieren über Entscheidungen zu eigenen Anträgen und über neue Aufgaben der Verwaltung. Sie sind nur für die empfangende Person sichtbar.

Die Website setzt genau ein Cookie: das Sitzungs-Cookie nach erfolgreicher Anmeldung. Es ist HttpOnly, Secure, SameSite=Lax, auf die eigene Domain begrenzt und gilt 30 Tage. In der Datenbank liegt nur ein Hash des Sitzungstokens. Ohne Anmeldung wird kein Cookie gesetzt.

Es werden keine Analyse-, Statistik-, Werbe- oder Tracking-Dienste eingesetzt, kein Google Analytics, kein Tag Manager, kein Pixel, kein Matomo. Es findet keine Profilbildung zu Werbe- oder Analysezwecken und keine automatisierte Entscheidungsfindung statt. Die «Aktivität der Familie» (Abschnitt 17) — für volljährige Mitglieder standardmäßig eingeschaltet und jederzeit abschaltbar — schätzt auf dem Server nur eine Gesamtdauer aus gewöhnlichen Aufrufen des Archivs; im Browser beobachtet sie nichts und kommt ohne weiteres Cookie und ohne Browser-Speicher aus.

Die Seiten laden ausschließlich Ressourcen von olbat.de. Schriften werden selbst ausgeliefert; es bestehen keine Verbindungen zu Google Fonts, Karten, Videoportalen, sozialen Netzwerken oder Content-Delivery-Netzen. Auch der Browser speichert nichts: weder Local Storage noch Session Storage, IndexedDB oder Service Worker werden verwendet.

Da ausschließlich das technisch erforderliche Anmelde-Cookie zum Einsatz kommt und keine Ressourcen Dritter geladen werden, wird kein Einwilligungsbanner angezeigt.

Der Webserver protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, Methode, aufgerufener Adresse, Statuscode, Browserkennung (User-Agent) und Verweisseite. Ausgenommen sind nur POST-Anfragen an die frühere technische Signal-Adresse der «Aktivität der Familie» (Abschnitt 17), die für die Aktivität nicht mehr verwendet wird; sie werden nicht in das Zugriffsprotokoll geschrieben. Alle übrigen Aufrufe werden wie beschrieben protokolliert. Cookies und Anmeldedaten werden nicht protokolliert, sondern ersetzt. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche.

Die Protokolle werden nach Größe begrenzt gehalten (je Dienst höchstens fünf Dateien à 10 MB) und dabei automatisch überschrieben; beim derzeitigen Aufkommen entspricht das einigen Tagen. Eine darüber hinausgehende Auswertung findet nicht statt.

Zum Schutz vor automatisierten Anmelde- und Registrierungsversuchen werden Zähler gespeichert, die die IP-Adresse beziehungsweise die eingegebene E-Mail-Adresse als Schlüssel enthalten. Abgelaufene Zähler werden gelöscht.

Anwendungsprotokolle enthalten keine Abfrageparameter, keine Kopfzeilen und keine Cookies; E-Mail-Adressen, Zugangsdaten und lange Zeichenketten werden vor dem Schreiben unkenntlich gemacht.

Änderungen an offiziellen Stammbaumdaten werden protokolliert: handelnde Person, Zeitpunkt, betroffener Datensatz sowie alter und neuer Wert. Das Protokoll ist durch die Datenbank gegen Änderung und Löschung geschützt und dient der Nachvollziehbarkeit der Familienchronik.

Mitglieder sehen in der Karte einer Person nur, welche Felder geändert wurden; die Werte sind der Verwaltung und der betroffenen Person vorbehalten. Speicherorte von Dateien und Zugangsdaten werden nicht protokolliert.

Im Bereich «Fonds» werden Angaben zum freiwilligen Familienbeitrag angezeigt: Empfänger, IBAN, BIC, Verwendungszweck und Beitragshöhe. Diese Angaben sind nur für angemeldete Mitglieder sichtbar.

Die Website wickelt keine Zahlungen ab. Es gibt kein Zahlungsformular, keinen Zahlungsdienstleister und keine Erfassung von Zahlungen; Überweisungen erfolgen ausschließlich außerhalb der Website über die Bank der jeweiligen Person.

Die Website läuft auf einem virtuellen Server bei IONOS; Domain, DNS und der Posteingang der Domain werden ebenfalls von IONOS betrieben. Datenbank und Dateien liegen auf demselben Server; eine Weitergabe an weitere Dienstleister findet nicht statt.

Die Verbindung ist durchgehend mit HTTPS verschlüsselt. Die Zertifikate stammen von Let's Encrypt und werden automatisch erneuert; HSTS ist aktiviert.

Es wird täglich eine Sicherungskopie von Datenbank und Dateien erstellt. Die Kopien liegen auf demselben Server und werden nach 14 Tagen automatisch gelöscht. Wird ein Datensatz im Archiv gelöscht, kann er deshalb noch bis zu 14 Tage in einer Sicherungskopie enthalten sein.

Die Website versendet dienstliche E-Mails über den Mailserver von IONOS: einen Link zum Zurücksetzen des Passworts (auf Anfrage oder über die Verwaltung), einen Hinweis an die bisherige Adresse bei Änderung der Kontoadresse und eine Erinnerung an lange nicht aktive Mitglieder, wenn die Verwaltung sie versendet. Dafür werden die E-Mail-Adresse und der Name des Kontos verwendet. Andere Benachrichtigungen erscheinen innerhalb des Archivs.

Stammbaumdaten, Fotos und das Änderungsprotokoll sind auf Dauer angelegt: sie bilden die Familienchronik. Konten bleiben bestehen, solange der Zugang gewünscht ist; sie können gesperrt werden.

Abgelaufene Anmeldesitzungen und abgelaufene Missbrauchszähler werden gelöscht. Sicherungskopien werden nach 14 Tagen gelöscht, Server-Protokolle laufend überschrieben.

Die geschätzte Gesamtdauer der «Aktivität der Familie» bleibt gespeichert, solange die Person teilnimmt; mit dem Abschalten wird sie gelöscht, ebenso mit der Löschung des Kontos. Summen, die bei früheren Abschaltungen noch gespeichert waren, wurden mit der Fassung v6 einmalig gelöscht. Gespeichert bleibt nur die Abschaltung selbst. Einen Verlauf, der ablaufen müsste, gibt es nicht.

Gelesene Benachrichtigungen werden 30 Tage nach dem Lesen automatisch gelöscht; ungelesene bleiben erhalten, und eigene gelesene Benachrichtigungen kann jede Person jederzeit selbst löschen. Für abgelehnte oder zurückgezogene Anträge und bereits gelöschte Konten bestehen derzeit keine festen Löschfristen; Löschung erfolgt auf Anfrage nach Prüfung.

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch geltend machen sowie eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen.

Der einfachste Weg ist eine Nachricht an info@olbat.de. Angemeldete Mitglieder können stattdessen im Archiv unter «Обращение о данных» ein Anliegen einreichen: Berichtigung, Löschung von Angaben, Entfernung eines Fotos, Aufhebung der Verknüpfung von Konto und Person, Löschung des Kontos oder eine Frage.

Anliegen werden von der Verwaltung geprüft und beantwortet. Die Löschung eines Kontos, die Entfernung einzelner Stammbaumangaben und die Löschung eines Fotos sind dabei getrennte Fragen: ein Konto zu löschen bedeutet nicht, die Familienchronik zu löschen, und umgekehrt.

Ein Anliegen löst keine automatische Löschung aus; es wird zunächst geprüft. Über das Ergebnis wird die anfragende Person benachrichtigt.

Für die «Aktivität der Familie» besteht zusätzlich das Widerspruchsrecht nach Art. 21 DSGVO; eine früher erteilte Einwilligung kann jederzeit widerrufen werden. Beides lässt sich jederzeit ohne Prüfung und ohne Begründung selbst ausüben: über «Отключить участие» auf der Seite «Активность семьи»; die gesammelte Statistik wird dabei gelöscht (Abschnitt 17).

Wer auf einem Foto im Archiv abgebildet ist, kann dessen Entfernung verlangen. Angemeldete Mitglieder finden dafür bei jedem Foto die Schaltfläche «Я изображён(а) на этом фото»; alle anderen wenden sich an die oben genannte Adresse.

Das Foto wird nicht automatisch gelöscht: die Verwaltung prüft das Anliegen und entscheidet. Wird dem Anliegen entsprochen, wird das Foto auf demselben sicheren Weg gelöscht wie jedes andere Foto — samt Datei, sofern sie nicht noch an anderer Stelle benötigt wird.

Für volljährige Mitglieder ist die «Aktivität der Familie» standardmäßig eingeschaltet. Sie beruht nicht auf einer Einwilligung, und die Bestätigung beim Zugangsantrag (Abschnitt 2) umfasst sie nicht. Neue Mitglieder werden darüber vor dem Absenden des Zugangsantrags in dieser Erklärung informiert. Das gilt auch für Mitglieder, die sich bisher nie entschieden hatten; abschalten lässt sich die Teilnahme jederzeit auf der Seite «Активность семьи» (siehe unten).

Wer die Teilnahme vor der Fassung v6 selbst ausdrücklich eingeschaltet hat, hat damals eingewilligt. Diese Teilnahme wird auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) fortgesetzt; sie wird nicht stillschweigend auf eine andere Rechtsgrundlage umgestellt. Seit der Fassung v6 wird ihre Nutzungsdauer nach dem unten beschriebenen Verfahren geschätzt; die Teilnahme und ihre Rechtsgrundlage ändern sich dadurch nicht. Wer die Teilnahme vor der Fassung v6 abgeschaltet hat, bleibt abgeschaltet; es wird nichts automatisch eingeschaltet.

Erfasst wird die geschätzte Nutzungsdauer im Familienarchiv. Der Server schätzt sie ausschließlich aus gewöhnlichen, angemeldeten Aufrufen, die bei der Nutzung des Archivs ohnehin entstehen: dem Öffnen einer Archivseite und dem Absenden eines Formulars oder einer Aktion. Folgt auf einen solchen Aufruf innerhalb von fünf Minuten der nächste, wird die Zeit dazwischen der Summe hinzugefügt; längere Pausen werden nicht gezählt. Das Ergebnis ist eine Schätzung: Wer eine Seite länger als fünf Minuten liest, ohne einen weiteren Aufruf auszulösen, dem wird diese Zeit nicht angerechnet.

Gespeichert werden ausschließlich die geschätzte Gesamtdauer als eine einzige Summe und der Zeitpunkt des letzten gezählten Aufrufs, der nur der Berechnung des nächsten dient. Welche Seiten aufgerufen und welche Aktionen ausgeführt wurden, wird nicht gespeichert; einen Verlauf nach Tagen, Wochen oder Monaten gibt es nicht.

Im Browser findet für die Aktivität nichts statt: Maus, Tastatur, Berührungen, Scrollen und die Sichtbarkeit der Seite werden nicht beobachtet; es gibt keinen eigenen Zeitgeber und keine eigene Anfrage des Browsers für die Aktivität, kein zusätzliches Cookie und keinen Browser-Speicher (Local Storage, Session Storage, IndexedDB), und es werden keine Dienste Dritter eingebunden. Vorab-Ladevorgänge (Prefetch), Bilder, Dateien, Downloads und Anfragen automatisierter Programme werden nicht gezählt. Das Anmelde-Cookie (Abschnitt 9) wird wie bei jeder Nutzung des Archivs zur Anmeldung mitgesendet; für die Aktivität wird es nicht gesondert ausgelesen.

Bestätigte Mitglieder sehen im Bereich «Активность семьи» Namen, Kontofotos (falls hochgeladen), geschätzte Gesamtdauer und Rang (Platz in der Liste) der Teilnehmenden. Die Kontofotos anderer Teilnehmender sehen nur diejenigen, die selbst teilnehmen. Fehlt ein Kontofoto, kann an seiner Stelle das Hauptfoto der mit dem Konto verknüpften Person aus dem Stammbaum erscheinen – sichtbar nur für diejenigen, die dieses Foto nach den Sichtbarkeitsstufen des Stammbaums ohnehin sehen; Fotos von Personen auf der Stufe «privat» werden dadurch niemandem zusätzlich zugänglich. Wer nicht teilnimmt, erscheint dort nicht. Eine gesonderte Auswertung für die Verwaltung gibt es nicht; aus dem Rang werden keine Folgen abgeleitet und keine automatisierten Entscheidungen getroffen.

Zweck ist, die Beteiligung am privaten Familienarchiv zu fördern und den Angehörigen eine einfache, zusammengefasste Übersicht über die gemeinsame Nutzung zu geben. Für die standardmäßige Teilnahme und für eine nach der Fassung v6 selbst eingeschaltete Teilnahme ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Pflege und Belebung des gemeinsamen, geschlossenen Familienarchivs. Es wurde gegen die Interessen der Mitglieder abgewogen: geschätzt wird nur eine Gesamtsumme aus ohnehin anfallenden Aufrufen, sichtbar nur für bestätigte Angehörige, nur bei Volljährigen, mit Information in dieser Erklärung und jederzeitiger Abschaltmöglichkeit.

Widerspruchsrecht (Art. 21 DSGVO) und Widerruf: Sie können der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; wer früher eingewilligt hat, kann die Einwilligung jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird. Am einfachsten geht beides über «Отключить участие» auf der Seite «Активность семьи»; sie wird ohne weitere Prüfung umgesetzt. Danach wird keine Zeit mehr erfasst, der Eintrag in der Liste entfällt sofort, und die gesammelte Statistik (Gesamtsumme und Zeitpunkt des letzten Aufrufs) wird gelöscht. Gespeichert bleibt nur die Abschaltung selbst, damit sie dauerhaft beachtet wird; sie wird nicht automatisch rückgängig gemacht. Widerspruch und Widerruf sind auch formlos über die unten genannte Adresse möglich.

Wer später wieder teilnehmen möchte, kann die Teilnahme selbst mit «Включить участие» einschalten; die Zählung beginnt dann bei null, und es gelten die oben genannte Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO) und das Widerspruchsrecht. Eine früher widerrufene Einwilligung lebt dadurch nicht wieder auf. Auch bei Abschaltungen vor der Fassung v6 ist die gesammelte Statistik gelöscht: sie wurde mit der Fassung v6 einmalig entfernt, während die Abschaltung selbst mit ihrem damaligen Zeitpunkt und ihrer Textversion gespeichert bleibt. Das Abschalten hat keine Nachteile: der Zugang zum Archiv bleibt unverändert.

Ausdrückliche Entscheidungen (abgeschaltet, eingeschaltet, Statistik gelöscht) werden mit Zeitpunkt und Textversion (aktuell activity-choice-2026-09-v3) gespeichert und im Änderungsprotokoll vermerkt — ohne Zeitsummen. Die standardmäßige Teilnahme wird nicht als Entscheidung oder Einwilligung gespeichert: sie hat weder einen Entscheidungszeitpunkt noch eine Textversion. Frühere Entscheidungen bleiben mit ihrer damaligen Textversion und ihrem Zeitpunkt unverändert gespeichert. Diese Einträge und die gespeicherte Abschaltung sind keine Aktivitätsstatistik: sie enthalten weder Zeitsummen noch Zeitpunkte von Aufrufen.

Teilnehmen können nur Mitglieder, deren beim Konto angegebenes Geburtsdatum die Volljährigkeit belegt. Ergibt es ein Alter unter 18 Jahren oder ist kein Geburtsdatum angegeben, ist die Teilnahme ausgeschlossen — ein unbekanntes Alter gilt nicht als volljährig. Wird das Geburtsdatum später entfernt oder ergibt es ein Alter unter 18 Jahren, endet die Zählung sofort und der Eintrag in der Liste entfällt; die bis dahin geschätzte Zeit bleibt gespeichert, bis sie mit dem Abschalten gelöscht wird.

Zu jedem Konto werden der Zeitpunkt der letzten erfolgreichen Anmeldung und ein Zeitpunkt der letzten Aktivität gespeichert. Der Zeitpunkt der letzten Aktivität wird bei angemeldeter Nutzung höchstens etwa alle zehn Minuten aktualisiert und dabei jeweils überschrieben; ein Verlauf der aufgerufenen Seiten entsteht dadurch nicht.

Beide Zeitpunkte sehen nur Verwaltung und Moderation mit der Berechtigung zur Einsicht in Konten; anderen Mitgliedern werden sie nicht angezeigt. Sie dienen der Kontoverwaltung, etwa um lange nicht genutzte Konten zu erkennen und an sie zu erinnern. Erinnerungen per E-Mail versendet die Verwaltung als dienstliche E-Mail (Abschnitt 13).

Im Familien-Fotoarchiv werden Gruppen- und ältere Familienfotos mit Bildunterschrift, Jahr (auch ungefähr oder als Jahrzehnt), Ort, Beschreibung und Quelle aufbewahrt. Personen aus dem Stammbaum werden auf einem Foto ausschließlich von Hand vermerkt (markiert) — durch die Verwaltung beziehungsweise Moderation oder nach deren Prüfung. Eine Markierung macht ein Foto nicht zum Hauptfoto der Person.

Bestätigte Mitglieder können einen Hinweis geben, wer auf einem Foto zu sehen ist. Gespeichert werden dabei: das Foto, das einreichende Konto, optional eine bereits im Stammbaum vorhandene Person, optional eine kurze Notiz (höchstens 300 Zeichen), der Bearbeitungsstand sowie die prüfende Person und der Zeitpunkt der Prüfung. Über einen Hinweis werden keine neuen Personen angelegt. Zweck ist die Pflege und Berichtigung des privaten Familienarchivs.

Hinweise und ihre Notizen sehen nur die zur Prüfung berechtigte Verwaltung und Moderation; im Änderungsprotokoll wird die Entscheidung ohne den Text der Notiz vermerkt. Ein angenommener Hinweis wird zur Markierung; ein abgelehnter ändert nichts. Wird ein Foto gelöscht, werden seine Markierungen und Hinweise mitgelöscht.

Es findet keine automatische Gesichtserkennung statt, es werden keine biometrischen Merkmale oder Vorlagen erzeugt oder verarbeitet, und es werden keine externen Dienste zur Bildanalyse genutzt. Für die Übersicht werden verkleinerte Ansichten der Fotos auf dem eigenen Server berechnet und nicht dauerhaft gespeichert.

Markierungen folgen der Sichtbarkeit der Personen (Abschnitt 4): Eine Person, deren Karte für ein Mitglied nicht sichtbar ist, wird diesem auch auf einem Foto nicht angezeigt — weder mit Namen noch als Anzahl. Für die Fotos selbst gelten weiterhin die Regeln aus den Abschnitten 6 und 16.