Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
MTX Studio AG
Bahnhofstrasse 20
6300 Zug, Schweiz
E-Mail: contact@mtx.studio

2. Grundlegendes

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb von Familienwerk (nachfolgend „die Anwendung“). Rechtsgrundlagen der Verarbeitung sind, soweit nicht anders angegeben, die Vorschriften der Datenschutz-Grundverordnung (DSGVO). Familienwerk ist ein privater, ausschließlich einladungsbasierter Dienst: Inhalte sind nur für die Mitglieder des jeweiligen Familienwerks sichtbar. Es gibt keine öffentlichen Profile, keine Werbung und kein Tracking zu Werbezwecken.

3. Bereitstellung der Anwendung und Server-Logfiles

Beim Aufrufen der Anwendung werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) verarbeitet, um die Anwendung auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Hosting: Der Betrieb erfolgt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Konto und Anmeldung

Für die Nutzung ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse sowie das Passwort in ausschließlich gehashter Form). Zur Aufrechterhaltung der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt; zur Absicherung deines Kontos speichern wir je Sitzung außerdem IP-Adresse und Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Bestätigungs-E-Mails (z. B. zur Verifizierung deiner Adresse) versenden wir über den Dienstleister Resend (siehe Ziffer 7).

Optional kannst du dich über dein Google-Konto anmelden („Sign in with Google“, Anbieter: Google Ireland Ltd., Irland). Dabei erhalten wir von Google deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild; Google erfährt, dass du dich bei Familienwerk anmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig — alternativ steht die Anmeldung per E-Mail und Passwort zur Verfügung.

5. Von dir beigetragene Inhalte

Kern der Anwendung ist das Sammeln von Familiengeschichten. Wir verarbeiten die von dir eingegebenen Texte, hochgeladenen Fotos und Sprachaufnahmen sowie die von dir angelegten Personen- und Stammbaumdaten. Diese Inhalte können besondere Kategorien personenbezogener Daten (z. B. Angaben zu Gesundheit, religiöser Überzeugung oder Herkunft von Familienmitgliedern) enthalten. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie – soweit besondere Kategorien betroffen sind – deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Beitrag solcher Inhalte erteilst. Die Dateien (Audio, Fotos) werden im Objektspeicher Cloudflare R2 in der EU-Jurisdiktion gespeichert (siehe Ziffer 7).

6. Verarbeitung durch KI-Dienste

Um aus einem Beitrag ein lesbares Kapitel zu erstellen, werden Inhalte an spezialisierte Dienstleister übermittelt:

  • Sprachaufnahmen werden zur Transkription an Groq, Inc. (USA) übermittelt (Whisper-Modell).
  • Die Verschriftlichung und Umformulierung der Texte erfolgt über die Programmierschnittstelle von OpenRouter, Inc. (USA), die die Anfrage an ein Sprachmodell weiterleitet.

Es werden nur die für die jeweilige Aufgabe erforderlichen Inhalte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Ziffer 8.

7. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Hetzner Online GmbH, Deutschland – Server-Hosting.
  • Cloudflare, Inc. (USA) / Cloudflare Germany GmbH – Objektspeicher (R2, EU-Jurisdiktion) für Audio- und Bilddateien.
  • OpenRouter, Inc. (USA) – Textveredelung mittels Sprachmodell.
  • Groq, Inc. (USA) – Transkription von Sprachaufnahmen.
  • Resend, Inc. (USA) – Versand von System-E-Mails (z. B. E-Mail-Bestätigung, Einladungen).
  • PostHog, Inc. (USA) – Nutzungsanalyse, ausschließlich nach deiner Einwilligung und ausschließlich auf EU-Servern (Frankfurt); siehe Ziffer 9.

Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

8. Übermittlung in Drittländer

Einzelne der genannten Dienstleister haben ihren Sitz in den USA. Sofern Daten dorthin übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder deiner Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Der Objektspeicher (Cloudflare R2) wird in der EU-Jurisdiktion betrieben.

9. Cookies und Nutzungsanalyse

Technisch notwendige Cookies: ein Sitzungs-Cookie zur Aufrechterhaltung deiner Anmeldung, ein Cookie zum Speichern deiner Spracheinstellung sowie ein Cookie, das deine Entscheidung zur Nutzungsanalyse speichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Werbe-Cookies oder Tracking zu Werbezwecken setzen wir nicht ein.

Nutzungsanalyse (nur mit Einwilligung): Um zu verstehen, wie Familienwerk genutzt wird, und die Anwendung zu verbessern, setzen wir PostHog ein — ausschließlich, wenn du beim ersten Besuch (oder unten auf dieser Seite) eingewilligt hast. Erst nach deiner Einwilligung werden Analyse-Cookies gesetzt und Nutzungsereignisse (z. B. aufgerufene Funktionen, Fehlerberichte) erfasst; bei angemeldeten Nutzern werden diese deinem Konto (Name, E-Mail-Adresse) zugeordnet. Die Verarbeitung erfolgt ausschließlich auf EU-Servern (Frankfurt). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung hier jederzeit mit Wirkung für die Zukunft erteilen, ablehnen oder widerrufen:

10. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist bzw. wie du dein Konto und deine Inhalte nutzt. Die Rohdaten (Original-Audioaufnahmen und -Fotos) werden zur Nachvollziehbarkeit aufbewahrt, solange das zugehörige Familienwerk besteht. Löschst du dein Konto oder einzelne Inhalte, werden die betroffenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an contact@mtx.studio.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.