Datenschutz

1. Verantwortlicher

Vertreten durch den Geschäftsführer Heiko Cudok. Datenschutzanfragen: heiko@cudok.immo.

2. Welche Daten wir wofür verwenden

Website, Sicherheit und Anmeldung

IP-Adresse, Zeitpunkt, aufgerufener Pfad, Browser-/Geräteangaben, Anmeldeversuche und technische Fehlerdaten dienen der Bereitstellung, Zugangssicherung und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem sicheren und verfügbaren Portal. Soweit die Daten für die vereinbarte Kontonutzung erforderlich sind, gilt Art. 6 Abs. 1 lit. b DSGVO.

Konto und persönliches Archiv

Name, E-Mail-Adresse, Passwort-Hash, freigegebene Kontoeinstellungen, Erinnerungen, Zuordnungen, Kontakte, Botschaften sowie hochgeladene Dateien und Dateimetadaten werden zur Erfüllung des Nutzungsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Privater und gemeinsam gepflegter Stammbaum

Ohne ausdrückliche Einladung bleibt Ihr Stammbaum privat. Sie können volljährige Personen zu einem gemeinsamen Stammbaum einladen. Erst nach Anmeldung mit der eingeladenen E-Mail-Adresse, Mailcode und ausdrücklicher Annahme erhält das Konto Lese- oder Mitpflegerechte. Geteilt werden Namen, Beziehungsbezeichnungen, Lebensjahre, Verstorbenenmarker, Verbindungen und die Namen der an Änderungen beteiligten Mitglieder. Private Notizen, E-Mail-Adressen anderer Personen, Erinnerungen, Botschaften, Medien und Stimmprofile sind nicht Teil dieser Freigabe. Die Speicherung und Anzeige erfolgen zur Ausführung der gewünschten gemeinsamen Archivfunktion; für fremde Angaben müssen die erforderlichen Berechtigungen vorliegen. Einladungsadresse, Absendername und notwendiger Einladungstext werden über Resend versendet. Personen im Stammbaum werden nicht automatisch zu Vertrauenspersonen. Der Inhaber kann Rechte jederzeit ändern oder entziehen; Mitglieder können austreten. Beim Austritt bleiben bereits beigetragene Grunddaten Bestandteil des gemeinsamen Stammbaums. Berichtigungs- und Löschanliegen können an den Inhaber oder über unsere Kontaktseite gerichtet werden. Token werden nur gehasht gespeichert. Die Auswahl des bevorzugten Stammbaums wird kontobezogen gespeichert; es werden keine neuen Tracking-Cookies eingesetzt. Die Stammbaumdaten werden durch diese Funktion nicht an KI- oder Stimmanbieter übermittelt.

Kontakt und Feedback

Absenderangaben, Nachricht und erforderliche technische Angaben dienen der Bearbeitung der Anfrage. Es gelten Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO für Kommunikation, Support und Missbrauchsschutz. Es wird keine Werbeeinwilligung verlangt.

Optionale KI, Stimme und Avatar-Material

Die jeweils freigegebenen Inhalte werden nur für die ausgewählten Funktionen verarbeitet. Rechtsgrundlage für diese optionalen Verarbeitungen ist Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Cookie-Auswahl ersetzt diese Kontofreigaben nicht.

3. Anmeldung, Cookies und lokale Medien

Die Anmeldung erfolgt mit Passwort und einmaligem Mailcode. Passwörter werden als Hash gespeichert; Sitzungspayloads werden verschlüsselt in der Anwendungsdatenbank gehalten. Login-Codes gelten 10 Minuten, Passwort-Reset-Links 30 Minuten und Einladungslinks 7 Tage. Diese Gültigkeit ist nicht mit der Löschfrist sämtlicher Sicherheitsprotokolle gleichzusetzen.

Das notwendige Sitzungscookie __Host-fi.sid sichert die Anmeldung und Formularübermittlung. Es wird bei Aktivität auf bis zu 8 Stunden verlängert; eine authentifizierte Sitzung endet spätestens 24 Stunden nach der Anmeldung. Das Cookie fi_media_choice merkt sich nach einer ausdrücklichen Auswahl ausschließlich Ihre Medieneinstellung, deren Version und Zeitpunkt für bis zu 180 Tage. Es enthält keine Werbekennung.

Notwendige Endgerätespeicherungen zur Erfüllung der angeforderten Funktionen und zum Merken Ihrer Auswahl stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Optionale externe Medien werden erst nach Freigabe geladen (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Auswahl ansehen oder ändern.

Die Portalbilder und Gestaltung werden von dieser Website geladen. Das Update bindet keine externen Werbe-, Analyse-, Schrift- oder Tracking-Skripte ein. Bildoptimierung kann Auflösung und Metadaten verändern; dies ist keine Anonymisierung.

4. Empfänger und technische Dienstleister

Hosting / Host Europe

Der Portalbetrieb erfolgt in der vom Betreiber verwalteten Plesk-Umgebung bei Host Europe. Der Hoster verarbeitet Betriebs-, Verbindungs- und gespeicherte Anwendungsdaten im Rahmen der Hostingbereitstellung. Datenschutzhinweise von Host Europe.

Resend / Plus Five Five, Inc.

Resend erhält Empfängeradresse, Nachrichtentext und erforderliche Versandinformationen für Anmeldecodes, Passwort-Links, Einladungen und Kontaktanfragen. Die Kontaktformular-Nachricht wird an die feste Portaladresse übermittelt, nicht als Rundmail an frei angegebene Empfänger. Resend-Datenschutz und Auftragsverarbeitungsbedingungen.

OpenAI – API-Funktionen

Bei einer angeforderten KI-Funktion können eingegebene Texte, ausgewählte Kontextausschnitte, Transkripte und für die Transkription notwendige Audiodaten an OpenAI übermittelt werden. Die Anwendung setzt bei Text-API-Anfragen store=false. Das bedeutet nicht, dass sämtliche Anbieterprotokolle sofort entfallen. Informationen zu API-Datenkontrollen.

ElevenLabs – Stimme

Für die Erstellung eines freigegebenen Stimmprofils werden eigene Sprachaufnahmen und Profilbezeichnung an ElevenLabs gesendet; für die Sprachausgabe außerdem der zu sprechende Text und die zugeordnete Voice-ID. Ein Widerruf im Portal löscht ein externes Stimmprofil nicht automatisch. ElevenLabs-Datenschutz.

YouTube / Google

Nach Freigabe und Wiedergabeklick wird das Video über youtube-nocookie.com eingebunden. Google Ireland Limited und verbundene Unternehmen können hierbei unter anderem IP-Adresse, Geräteinformationen und Wiedergabevorgänge verarbeiten; eine Zuordnung zu einem Google-Konto kann möglich sein. Der erweiterte Datenschutzmodus bedeutet nicht, dass keine Daten übertragen werden. Google-Datenschutz.

Vertrauenspersonen / externe Fachangebote

Einladungen enthalten die zur Einladung benötigten Namen und Adressen. Zugriffe richten sich nach dem freigegebenen und technisch aktivierten Rechteprozess. Eine Benennung allein ist keine umfassende Zugriffsfreigabe. Beim bewussten Öffnen externer Fachangebote, etwa Jura Direkt, gelten deren eigene Hinweise; Ihre Archivdateien werden durch den bloßen Linkklick nicht mitgeschickt.

5. Verarbeitung außerhalb der EU / des EWR

Bei Resend, OpenAI, ElevenLabs und Google können abhängig von Dienst, Vertrag und Unterauftragnehmern Verarbeitungen insbesondere in den USA oder anderen Drittländern stattfinden. Wir geben daher keine Zusage, dass alle Portalverarbeitungen ausschließlich in Deutschland erfolgen.

Für Übermittlungen in Drittländer sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Ein Angemessenheitsbeschluss kann nur bei tatsächlich erfassten Empfängern genutzt werden; andernfalls kommen insbesondere Standardvertragsklauseln und gegebenenfalls zusätzliche Schutzmaßnahmen in Betracht. Informationen zu den im konkreten Vertragsverhältnis verwendeten Garantien und eine Kopie können Sie über heiko@cudok.immo anfordern. Die Zustimmung zu einer optionalen Funktion ersetzt die erforderliche Prüfung dieser Garantien nicht.

6. KI, Transkription und persönliche Sprachmuster

KI-Funktionen können Transkripte erzeugen, Antworten formulieren oder Vorschläge für persönliche Aussagen und Sprachmuster ableiten. Die Ausgaben können unvollständig oder falsch sein. Sie sind keine Originaläußerungen der abgebildeten Person. Wir verwenden das persönliche Archiv als Kontext; dies ist nicht gleichbedeutend mit einem fortlaufenden Neutraining eines allgemeinen KI-Modells.

Eigene Gesprächsbeiträge und KI-Antworten werden getrennt gehalten. Der Lernmodus und die Freigabe erkannter Wissenspunkte dienen der Kontrolle des persönlichen Profils. Einwilligungen für KI-Analyse, Gesprächsfunktion, synthetische Stimme und Avatar-Material sind getrennt von den Medieneinstellungen im Konto verwaltbar. Weitere Hinweise: KI & Transparenz.

Providerseitige Nutzung zur Modellverbesserung und Aufbewahrung richten sich zusätzlich nach dem jeweiligen Vertrag und den dortigen Kontoeinstellungen. Ein API-Parameter oder ein Portalhäkchen bestätigt keinen allgemeinen Trainingsausschluss beim Anbieter.

7. Besonders sensible Inhalte und Angaben über andere Personen

Das Portal kann persönliche Familieninformationen enthalten. Bitte laden Sie in der Beta keine Ausweiskopien, Zugangspasswörter, medizinischen Befunde oder sonstigen besonders sensiblen Dokumente hoch. Der Vorsorgebereich dient zunächst der Orientierung und Verlinkung auf Fachangebote, nicht einer medizinischen Akte.

Für Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten ist zusätzlich eine Voraussetzung des Art. 9 DSGVO erforderlich; eine allgemeine Freigabe für KI oder Cookies reicht dafür nicht. Stellen Sie Angaben über andere Personen nur mit einer tragfähigen Berechtigung bereit und beschränken Sie sie auf das Erforderliche. Hinweise oder Löschanfragen betroffener Personen nehmen wir auch ohne Portalzugang an.

Eigene Konten und Stimmklonen sind in der Beta Erwachsenen vorbehalten. Es dürfen keine Kinderstimmen oder fremden Stimmen ohne nachgewiesene Berechtigung an die Stimmverarbeitung übermittelt werden. Externe Avatar-Erzeugung und postmortale Freigaben bleiben im gegenwärtigen Beta-Stand gesondert gesperrt.

8. Speicherdauer und Löschung

Kontodaten, persönliche Inhalte und Medien bleiben grundsätzlich für die Nutzung des Archivs gespeichert, bis sie gelöscht werden oder das Nutzungsverhältnis endet und keine weitere Berechtigung zur Speicherung besteht. Gesprächstranskripte, abgeleitete Wissenspunkte und Stimmarchive werden nicht allein durch Beenden einer Sitzung gelöscht.

Notwendige Sitzungsdaten verlieren mit Ablauf der Sitzung ihre Nutzbarkeit; abgelaufene Sitzungen, Anmelde-Challenges und Rate-Limit-Einträge werden durch technische Bereinigung verarbeitet. Fehler-, Audit- und Login-Protokolle dienen der Bearbeitung von Störungen und Sicherheitsvorfällen. Ihre weitere Aufbewahrung richtet sich nach Erforderlichkeit, Abschluss der Prüfung und gegebenenfalls der Sicherung rechtlicher Ansprüche.

Kontaktanfragen werden bis zum Abschluss der Bearbeitung und, soweit erforderlich, zum Nachweis des Vorgangs gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Backup-Kopien und externe Stimmprofile können eine gesonderte Löschbearbeitung erfordern. Im Konto kann ein Löschauftrag gestellt werden; eine bloße Kontosperre ist noch keine abgeschlossene Löschung. Bitte wenden Sie sich bei Bedarf auch direkt an heiko@cudok.immo.

Ein konkreter Löschauftrag umfasst die Prüfung lokal gespeicherter Originale, abgeleiteter Daten, Backups und externer Empfänger. Während gesetzlich erforderlicher Aufbewahrung werden Daten für andere Zwecke gesperrt.

9. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Im Konto vorhandene Exportfunktionen beschränken diese gesetzlichen Rechte nicht. Zur Bearbeitung kann eine angemessene Identitätsprüfung nötig sein; bitte senden Sie nicht unaufgefordert Ausweiskopien.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Bei Direktwerbung gilt das Widerspruchsrecht ohne eine solche Begründung.

Widerruf: Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Medieneinstellungen lassen sich im Footer ändern; KI-/Stimmfreigaben im Konto oder über unsere Kontaktadresse. Schon übermittelte Daten lassen sich nicht durch Schließen eines eingebetteten Videos zurückholen.

Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für den Sitz des Betreibers ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: www.baden-wuerttemberg.datenschutz.de.

10. Erforderlichkeit, Quellen und automatisierte Entscheidungen

Für das Konto benötigen wir Name, E-Mail und Anmeldedaten. Ohne diese Angaben ist ein geschützter Zugang nicht möglich. Inhalte und optionale Zusatzfunktionen sind freiwillig. Bei Einladungen stammen Kontaktdaten zunächst vom einladenden Kontoinhaber. Bei einer Kontaktanfrage benötigen wir Ihre Adresse, um antworten zu können.

Das Portal trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Automatische Inhaltsvorschläge ersetzen keine rechtliche Entscheidung über Erbschaft, Vertretungsmacht oder Zugang nach einem Todesfall.