Ancestral Nest
DE
Ihr Archiv anlegen
Datenschutz

So bleibt Ihr Archiv privat

Wer das Archiv einer Familie öffnen kann, wie es verschlüsselt ist, wer lebende Personen und DNA sieht, wie Sie alles mitnehmen und was beim Löschen geschieht.

Diese Seite erklärt, wie Ancestral Nest heute funktioniert. Sie ist nicht die rechtliche Datenschutzerklärung; diese folgt noch.

Ein geschlossenes Archiv, nur auf Einladung

Jedes Archiv gehört einer Familie. Eine öffentliche Registrierung gibt es nicht: Ein Konto hat nur, wen ein Eigentümer oder Administrator einer Familie eingeladen hat, und eine Einladung gilt nur einmal. Nichts in einem Archiv ist öffentlich.

  • Eigentümer, Administratoren, Bearbeiter, Mitwirkende und Betrachter tun, was ihre Rolle erlaubt: Mitwirkende schlagen Änderungen vor, Bearbeiter nehmen sie vor, Administratoren prüfen Änderungen und verwalten die Mitglieder, und die Eigentümer entscheiden, was die ganze Familie betrifft, etwa KI-Assistenten und Sicherungen.
  • Ein Eigentümer oder Administrator kann jedes Mitglied auf einen Zweig beschränken und Angaben zu lebenden Personen, DNA-Daten oder Fotos und Dateien vor ihm verbergen.
  • Zu jeder Änderung wird festgehalten, wer sie wann gemacht hat, und Eigentümer und Administratoren können das Aktivitätsprotokoll lesen.

Verschlüsselt mit dem eigenen Schlüssel Ihrer Familie

  • Jede Familie hat ihren eigenen Schlüssel. Fotos, Scans, Dokumente, Videos, ihre Vorschaubilder und DNA-Dateien werden schon beim Hochladen damit verschlüsselt (AES-256-GCM); eine unverschlüsselte Kopie wird nicht aufbewahrt.
  • Der Schlüssel der Familie ist seinerseits mit dem Hauptschlüssel des Dienstes verschlüsselt, der getrennt von der Datenbank aufbewahrt wird.
  • Der Stammbaum mit Namen, Daten, Orten und Notizen liegt in einer Datenbank, die die Einträge jeder Familie von denen aller anderen abschottet (Row-Level Security).
  • In jeder nächtlichen Sicherung ist der Teil jeder Familie mit deren eigenem Schlüssel versiegelt.
  • Bewahren die Eigentümer die Originale in einem eigenen Bucket bei Amazon S3 oder einem kompatiblen Dienst auf, liegen sie dort verschlüsselt, sodass der Speicheranbieter sie nicht lesen kann.

Wer es sonst noch sehen kann

  • Die Betreiber des Dienstes warten den Server. In der App können sie das Archiv einer Familie nur über einen zeitlich begrenzten Zugang öffnen, unter Angabe eines Grundes; er wird protokolliert, und jeder Eigentümer der Familie erhält eine E-Mail, sobald er beginnt. Auch dann sehen sie nie DNA-Daten.
  • KI-Assistenten wie Claude können das Archiv einer Familie nur lesen, wenn die Eigentümer es erlauben. Ein Assistent sieht nur, was sein Mitglied sehen kann, und was er liest, geht an das Unternehmen dahinter. Originaldateien und DNA-Rohdaten bekommt er nie.
  • Ortsnamen, und nur die Namen, werden bei OpenStreetMap nachgeschlagen, um sie auf der Karte zu zeigen. Die Kartenbilder lädt Ihr Browser direkt von OpenStreetMap.

Lebende Personen

  • Als möglicherweise lebend gilt, wer als lebend markiert ist oder ohne eingetragenen Tod oder Begräbnis vor weniger als 110 Jahren geboren oder getauft wurde.
  • Mitglieder sehen lebende Personen, wie ihre Rolle es erlaubt. Ein Eigentümer oder Administrator kann die Angaben zu lebenden Personen vor jedem Mitglied verbergen; es sieht von ihnen dann nur den Nachnamen, ohne ihre Fotos und ohne DNA.
  • Ein Link zu einem Zweig zeigt das Familienbuch einem Menschen ohne Konto, höchstens 30 Tage lang, und lässt sich sofort widerrufen. Er zeigt nie Angaben zu lebenden Personen und keine Fotos.
  • Ein GEDCOM-Export zum Weitergeben enthält lebende Personen nur mit ihrem Nachnamen, ohne Daten, Orte, Notizen oder Quellen.
  • Erlauben die Eigentümer KI-Assistenten ohne Angaben zu Lebenden, sieht ein Assistent von ihnen nur Namen, Verwandtschaft und Geburtsjahr.

DNA

  • Rohdaten von 23andMe, AncestryDNA, MyHeritage und FamilyTreeDNA werden auf dem eigenen Server des Dienstes gelesen. Jeder kann sein eigenes Kit hinzufügen; Kits für andere fügen nur Eigentümer und Administratoren hinzu. Zu jedem Kit ist festgehalten, wer wann eingewilligt hat: die Person selbst, ein gesetzlicher Vertreter, die nächsten Angehörigen oder jemand mit ihrer Erlaubnis.
  • Die Rohdatei wird mit dem Schlüssel der Familie verschlüsselt und nur mit den Kits derselben Familie verglichen. Sie wird nie an einen anderen Dienst übermittelt. Eine Familie kann festlegen, dass nur die für den Vergleich nötigen Messwerte aufbewahrt werden, nicht die Datei selbst.
  • Ein Kit sehen die Person, der es gehört, sowie die Eigentümer und Administratoren der Familie. Ist es als privat markiert, sehen es nur die Person und die Eigentümer. Ein Treffer ist für alle sichtbar, die beide Kits sehen, und für die Person jedes der beiden Kits, sofern das andere nicht privat ist.
  • Die Betreiber des Dienstes sehen nie DNA-Daten, auch nicht mit zeitlich begrenztem Zugang, und KI-Assistenten bekommen nie Rohdaten.
  • Wer ein Kit löscht, löscht sofort seine Dateien, seine Treffer und alles, was daraus erschlossen wurde.
  • DNA, die für einen nie getesteten Elternteil erschlossen wurde, wird nur aufbewahrt, wenn ein Eigentümer darum bittet und festhält, wessen Einwilligung vorliegt. Nur die Eigentümer und diese Person sehen sie, und sie verschwindet, sobald eines der Kits gelöscht wird, aus denen sie erstellt wurde.

Alles mitnehmen

  • Importieren Sie eine GEDCOM-Datei in Version 7 oder 5.5.1 aus jedem Genealogieprogramm. Exportieren Sie den ganzen Stammbaum als GEDCOM 7 oder für ältere Programme als 5.5.1; was Ancestral Nest selbst nicht verwendet, etwa die eigenen IDs eines anderen Programms, bleibt erhalten und wird wieder ausgegeben.
  • Eigentümer und Administratoren können das ganze Archiv als eine ZIP-Datei herunterladen: den Stammbaum in beiden GEDCOM-Versionen und jedes Originalfoto, -video und -dokument.
  • Eigentümer können dieses Archiv jede Nacht in einen eigenen S3-kompatiblen Bucket senden lassen (Amazon S3, Cloudflare R2, Backblaze B2, Wasabi oder MinIO). Diese Kopie ist lesbar; halten Sie den Bucket also privat.

Löschen

  • Ein gelöschtes Foto oder eine gelöschte Datei bleibt 30 Tage im Papierkorb, wo Eigentümer und Administratoren sie wiederherstellen können; danach wird sie vernichtet.
  • Ein Eigentümer kann die ganze Familie löschen. Alle verlieren sofort den Zugang, und 30 Tage lang kann der Dienst sie noch wiederherstellen, falls es ein Versehen war. Danach werden Stammbaum, Dateien und Schlüssel vernichtet, auch in den Sicherungen des Dienstes.
  • Kopien, die Sie heruntergeladen oder an Ihren eigenen Speicher gesendet haben, gehören weiterhin Ihnen.

Keine Tracker

  • ancestralnest.com setzt keine Cookies und hat keine Skripte, keine Analyse und keine Werbung. Schriften und Bilder kommen von hier, sodass ein Besuch niemand anderem etwas verrät.
  • Die App verwendet nur die Cookies, die nötig sind, um Sie angemeldet zu halten und Ihre Sitzung zu schützen. Sie hat keine Analyse und keine Werbung.

Fragen

Schreiben Sie an [email protected].