nach Art. 28 der Datenschutz-Grundverordnung (DSGVO)
Verantwortlicher ist die Kundin oder der Kunde mit einem Profi-Konto bei Grampshub, die oder der diesen Vertrag bei der Registrierung angenommen hat.
Auftragsverarbeiter ist David Straub, Grampshub, Reismühlenstr. 60, 81477 München, E-Mail: support@grampshub.atlassian.net.
Personen, für die der Verantwortliche im Rahmen seiner beruflichen Tätigkeit Stammbäume erstellt, werden in diesem Vertrag als Kundschaft des Verantwortlichen bezeichnet.
(1) Gegenstand ist das Hosting der genealogischen Datenbanken, die der Verantwortliche über sein Profi-Konto in Gramps Web anlegt, sowie die damit verbundenen Funktionen.
(2) Der Vertrag gilt, solange der Verantwortliche mindestens ein Profi-Abo hat. Übernimmt eine Person aus der Kundschaft des Verantwortlichen einen Stammbaum mit einem eigenen Abo, endet dieser Vertrag für diesen Stammbaum; die weitere Verarbeitung richtet sich nach deren eigenem Vertragsverhältnis mit Grampshub.
Der Auftragsverarbeiter speichert die Daten, stellt sie über Gramps Web zur Anzeige, Suche, Bearbeitung und zum Export bereit, verwaltet die Zugänge zu den Stammbäumen und versendet in deren Rahmen E-Mails, etwa Einladungen. Eine Verarbeitung zu eigenen Zwecken des Auftragsverarbeiters findet nicht statt.
(1) Genealogische Angaben: Namen, Lebensdaten und -orte, Verwandtschaftsbeziehungen, Ereignisse, Quellen und Zitate, Notizen, Fotos und Dokumente.
(2) Diese Angaben können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten, insbesondere Angaben zur religiösen Zugehörigkeit etwa aus Kirchenbüchern, Gesundheitsdaten etwa zu Todesursachen sowie genetische Daten aus DNA-Analysen.
(3) Zugangsdaten der Personen, denen Zugang zu einem Stammbaum eingeräumt wird: Name, E-Mail-Adresse, Rolle.
In den Stammbäumen erfasste Personen, lebend oder verstorben; Personen mit Zugang zu einem Stammbaum, insbesondere die Kundschaft des Verantwortlichen, deren Angehörige und Mitforschende.
(1) Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Weisungen sind dieser Vertrag und die Nutzung der Funktionen von Grampshub und Gramps Web durch den Verantwortlichen.
(2) Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, teilt er dies dem Verantwortlichen unverzüglich mit.
Der Auftragsverarbeiter verarbeitet die Daten selbst. Erhalten weitere Personen Zugriff, werden sie zuvor zur Vertraulichkeit verpflichtet.
Der Auftragsverarbeiter trifft die Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Er darf sie weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.
(1) Der Verantwortliche genehmigt die in Anlage 2 genannten Unterauftragsverarbeiter.
(2) Über beabsichtigte Änderungen informiert der Auftragsverarbeiter vorab per E-Mail. Der Verantwortliche kann innerhalb von zwei Wochen aus wichtigem datenschutzrechtlichem Grund widersprechen; kommt keine Einigung zustande, kann er die betroffenen Abos außerordentlich kündigen.
(3) Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter vertraglich auf ein gleichwertiges Schutzniveau.
Der Verantwortliche kann Daten in Gramps Web selbst einsehen, berichtigen, löschen und exportieren. Wo das nicht ausreicht, unterstützt der Auftragsverarbeiter ihn bei der Beantwortung von Anfragen betroffener Personen. Erreichen solche Anfragen den Auftragsverarbeiter direkt, leitet er sie weiter.
(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen bei den Pflichten nach Art. 32 bis 36 DSGVO.
(2) Verletzungen des Schutzes personenbezogener Daten meldet er dem Verantwortlichen unverzüglich, nachdem er davon Kenntnis erlangt hat.
(1) Der Verantwortliche kann die Daten jedes Stammbaums jederzeit vollständig exportieren, auch vor dem Ende eines Abos.
(2) Nach dem Ende eines Abos ist der Stammbaum nicht mehr erreichbar. Der Auftragsverarbeiter löscht die Daten in regelmäßigen Löschläufen, spätestens sechs Monate nach dem Ende des Abos.
(3) Vor dem Löschen erstellt der Auftragsverarbeiter eine Sicherungskopie. Sie wird spätestens sechs Monate nach der Löschung ebenfalls gelöscht.
(4) Übernimmt eine Person aus der Kundschaft des Verantwortlichen den Stammbaum, werden die Daten nicht gelöscht, sondern in deren Abo weitergeführt.
Der Auftragsverarbeiter stellt dem Verantwortlichen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind. Überprüfungen sind nach angemessener Vorankündigung möglich.
(1) Der Vertrag kommt durch die Bestätigung bei der Registrierung eines Profi-Kontos zustande. Die angenommene Fassung wird mit dem Konto gespeichert.
(2) Bei Widersprüchen zu den Allgemeinen Geschäftsbedingungen geht dieser Vertrag in Fragen des Datenschutzes vor.
(3) Es gilt deutsches Recht.
Zutrittskontrolle. Die Server stehen in einem Rechenzentrum des in Anlage 2 genannten Hosting-Anbieters in Deutschland.
Zugangskontrolle. Anmeldung nur mit persönlichem Konto und Passwort; Übertragung ausschließlich verschlüsselt über TLS.
Zugriffskontrolle. Rollen je Stammbaum, vom reinen Lesen bis zur Eigentümerschaft. Administrativen Zugriff auf die Infrastruktur hat ausschließlich der Auftragsverarbeiter.
Trennungskontrolle. Jeder Stammbaum liegt in einer eigenen Datenbank.
Eingabekontrolle. Gramps Web führt einen Verlauf aller Änderungen; einzelne Bearbeitungen lassen sich zurücknehmen.
Verfügbarkeit. Der Verantwortliche kann jederzeit einen vollständigen Export anlegen.
Google Cloud EMEA Limited, Dublin, Irland — Hosting der Stammbäume; Rechenzentrum in Frankfurt am Main, Deutschland.
ActiveCampaign, LLC (Postmark), USA — Versand von Einladungen und Systemnachrichten. Die Übermittlung in die USA erfolgt auf Grundlage der im Vertrag mit dem Anbieter vereinbarten Garantien nach Kapitel V DSGVO.
Fassung vom 14. September 2026