rootmio
Sprache
DeutschEnglishTürkçeEspañolFrançais简体中文
Startseite
Entwicklungsfassung: Diese Datenschutzerklärung bildet den derzeit bekannten und geplanten Funktionsumfang von rootmio ab. Vor dem öffentlichen Produktivstart müssen insbesondere tatsächlich eingesetzte Zahlungsanbieter, Speicher-/Backup-Dienste, App-Stores, E-Mail-Dienste und konkrete Speicherfristen abschließend geprüft und ergänzt werden.

Datenschutzerklärung

1. Verantwortlicher

Erol Mutlu
Zollernweg 26
73760 Ostfildern
Deutschland
E-Mail: wuauw@arcor.de
Telefon: 01520 8832971

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite rootmio.com, den geschützten Mitgliederbereich sowie – nach deren Freischaltung – für die rootmio-App und die zugehörigen Cloud-Funktionen.

Einzelne Funktionen befinden sich noch in Entwicklung. Soweit eine Funktion noch nicht aktiv ist, werden die dafür vorgesehenen Datenverarbeitungen erst mit ihrer tatsächlichen Bereitstellung wirksam.

3. Hosting, Serverbetrieb und technische Protokolldaten

rootmio wird derzeit bei STRATO gehostet. Beim Aufruf der Webseite können technisch notwendige Verbindungs- und Serverdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browser-/Geräteinformationen und technische Statusdaten.

Hosting-Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität, Fehleranalyse und Sicherheit des Angebots. Soweit STRATO personenbezogene Daten im Auftrag verarbeitet, wird eine Auftragsverarbeitung nach den gesetzlichen Vorgaben eingesetzt.

4. Benutzerkonto, Registrierung und Anmeldung

Für ein rootmio-Konto werden insbesondere folgende Daten verarbeitet:

Diese Daten werden benötigt, um das Konto anzulegen, den Zugriff zu verwalten und geschützte Funktionen bereitzustellen.

5. E-Mail-Bestätigung und Passwort-Zurücksetzen

Für E-Mail-Bestätigungen und das Zurücksetzen eines Passworts verwendet rootmio einmalige, zeitlich begrenzte Sicherheitstoken. In der Datenbank wird nicht der im Link enthaltene Klartext-Token, sondern ein kryptografischer Hash gespeichert.

Bestätigungslinks sind derzeit für 24 Stunden vorgesehen; Links zum Zurücksetzen eines Passworts für 1 Stunde. Wird ein neuer Link erzeugt, können ältere Links ungültig gemacht werden.

6. Schutz vor Missbrauch und unberechtigten Zugriffen

Zum Schutz von Konten und Infrastruktur werden technische Sicherheitsdaten verarbeitet. Dazu können gehören:

Diese Daten werden ausschließlich für Sicherheits-, Missbrauchs- und Ratelimit-Zwecke verwendet.

7. Cookies und Sitzungen

rootmio verwendet derzeit nur technisch notwendige Sitzungs-Cookies für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen. Dazu gehört insbesondere der Schutz gegen gefälschte Formularanfragen.

Derzeit werden keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt. Ein Werbe- oder Nutzertracking findet derzeit nicht statt.

8. Profil- und Kontoeinstellungen

Im Mitgliederbereich können künftig persönliche Kontoeinstellungen verwaltet werden. Dabei werden nur die vom Nutzer angegebenen oder technisch erforderlichen Kontodaten verarbeitet. Sichtbarkeit und Freigaben werden, soweit vorgesehen, getrennt von den eigentlichen Stammdaten gespeichert.

9. Stammbäume, Familien und Personendaten

rootmio ist für die Verwaltung von Familien- und Stammbaumdaten vorgesehen. Je nach Nutzung können insbesondere folgende Daten gespeichert werden:

Lebende Personen werden standardmäßig geschützt. Daten werden nicht allein deshalb öffentlich, weil sie in einem Stammbaum gespeichert sind.

Daten über Personen ohne eigenes rootmio-Konto

Nutzer können im Rahmen eines Stammbaums auch Informationen über Angehörige oder andere Personen erfassen, die selbst kein rootmio-Konto besitzen. Solche Daten dürfen nur im Rahmen der rechtlichen Vorgaben und mit Rücksicht auf die Rechte der betroffenen Personen verarbeitet werden. rootmio stellt hierfür abgestufte Sichtbarkeits- und Freigaberegeln bereit beziehungsweise plant diese vor dem Produktivstart verbindlich umzusetzen.

10. App- und Cloud-Synchronisierung

Nach Freischaltung der Synchronisierung können lokal in der App gespeicherte Familien-, Personen-, Beziehungs-, Einstellungs- und später auch Mediendaten mit dem rootmio-Konto und der Cloud abgeglichen werden.

Die Synchronisierung dient dazu, Daten zwischen App und Webseite verfügbar zu machen und geräteübergreifend zu aktualisieren. Konflikte und Offline-Änderungen müssen technisch so behandelt werden, dass Daten nicht unbeabsichtigt überschrieben werden.

11. Bilder, Videos und sonstige Medien

Nutzer können – nach Freischaltung der entsprechenden Funktionen – Profilbilder, Familienbilder, Videos und sonstige Medien speichern. Dabei können neben der Datei selbst technische Metadaten verarbeitet werden, z. B. Dateityp, Dateigröße, Zuordnung zu einer Person oder einem Nutzerkonto und Sichtbarkeit.

Medien sollen getrennt von der relationalen Datenbank in einem dafür vorgesehenen Speicher abgelegt werden. Der konkrete Speicheranbieter wird vor Produktivstart in dieser Erklärung benannt.

12. Berechtigungen, Sichtbarkeit und Freigaben

rootmio unterscheidet zwischen privaten, freigegebenen, suchbaren und gegebenenfalls öffentlichen Inhalten. Zugriffsrechte können je nach Funktion für Stammbäume, Familienbereiche oder einzelne Personen festgelegt werden.

Private Kontaktdaten wie Telefonnummer, Adresse oder E-Mail-Adresse werden nicht automatisch veröffentlicht oder an andere Nutzer weitergegeben.

13. Freunde-Bereich und freiwillige Freunde-Suche

Nutzer sollen frühere Freunde und Bekannte freiwillig anlegen und wiederfinden können. Für eine Suchfunktion werden nur dafür vorgesehene Suchmerkmale verwendet. Die Teilnahme an der Freunde-Suche erfolgt freiwillig und soll über eine ausdrückliche Freigabe steuerbar sein.

Mögliche Treffer werden zunächst nur als Vorschläge behandelt. Eine automatische Offenlegung privater Kontaktdaten findet nicht statt.

14. Profilbilder bei Treffervorschlägen

Bei möglichen Freundetreffern kann optional ein Profilbild der gefundenen Person angezeigt werden, jedoch nur, wenn diese Person die Anzeige ihres Profilbildes für solche Match-Vorschläge ausdrücklich freigegeben hat.

Das Profilbild dient ausschließlich zur visuellen Bestätigung beziehungsweise Zweifelreduktion. Weitere private Daten werden dadurch nicht automatisch offengelegt.

15. Kontaktanfragen und Kontaktfreigabe

Möchte ein Nutzer nach einem möglichen Treffer Kontaktdaten wie Telefonnummer, E-Mail-Adresse oder Anschrift erhalten, müssen die betroffene Person und die vorgesehenen Freigaberegeln dies zuerst erlauben.

Erst nach entsprechender Zustimmung werden diejenigen Kontaktdaten übermittelt, die ausdrücklich freigegeben wurden.

16. Stammbaum-Matching und Familienverbindungen

rootmio kann freiwillig nach möglichen Übereinstimmungen zwischen Personen oder Familienzweigen suchen. Eine Zusammenführung oder Übernahme erfolgt nicht automatisch.

Mögliche Übereinstimmungen werden als Vorschläge behandelt. Identitäten, Familienverbindungen und Datenübernahmen werden erst nach den vorgesehenen Bestätigungen und Berechtigungsprüfungen wirksam.

17. Zusammenführung, Übernahme und gemeinsame Familieninformationen

Bei bestätigten Verbindungen können Familienzweige oder einzelne Informationen zwischen Nutzern geteilt oder übernommen werden. Dabei werden die jeweiligen Freigaben, Rollen und Berechtigungen dokumentiert.

Beim Löschen eines Kontos dürfen gemeinsam genutzte Daten anderer Nutzer nicht versehentlich gelöscht werden. Für solche Fälle wird vor Produktivstart eine getrennte Lösch-, Übertragungs- oder Anonymisierungslogik umgesetzt.

18. Gedenkseiten / Digitaler Friedhof

rootmio plant Gedenkprofile für verstorbene Personen. Je nach Nutzung können dort Name, Lebensdaten, biografische Texte, Geschichten, Bilder, Videos und weitere Erinnerungsinhalte gespeichert werden.

Für jede Gedenkseite werden Sichtbarkeit, Zugriffsrechte und gegebenenfalls Veröffentlichungseinstellungen berücksichtigt. Inhalte mit Bezug zu lebenden Personen bleiben zusätzlich deren Datenschutzrechten unterworfen.

19. Kostenlose Nutzung, Mitgliedschaft und Leistungsrechte

rootmio unterscheidet zwischen kostenlosen Funktionen und einer geplanten kostenpflichtigen Mitgliedschaft. Dafür werden künftig insbesondere Mitgliedschaftsstatus, Laufzeit, Nutzungsrechte und gegebenenfalls gebuchte Zusatzleistungen gespeichert.

Eine Kündigung, das Aussetzen oder das Ende einer Mitgliedschaft beendet beziehungsweise pausiert die kostenpflichtigen Rechte, löscht jedoch das Benutzerkonto nicht automatisch. Der Login zum Konto bleibt grundsätzlich möglich, damit Nutzer ihre Kontoeinstellungen verwalten, Daten exportieren, die Mitgliedschaft reaktivieren oder ihr Konto löschen können.

20. Zahlungen und Zahlungsdienstleister

Derzeit ist keine Zahlungsfunktion aktiv. Vor Aktivierung kostenpflichtiger Mitgliedschaften oder Einmalzahlungen wird diese Datenschutzerklärung um den tatsächlich eingesetzten Zahlungsdienstleister, die dabei verarbeiteten Zahlungs- und Transaktionsdaten, Empfänger, Rechtsgrundlagen und Speicherfristen ergänzt.

rootmio soll keine vollständigen Bank- oder Kartendaten selbst speichern, wenn diese Daten von einem spezialisierten Zahlungsdienstleister verarbeitet werden.

21. E-Mail-Benachrichtigungen

rootmio versendet transaktionale E-Mails, soweit dies für Konto- und Sicherheitsfunktionen erforderlich ist, insbesondere für E-Mail-Bestätigung und Passwort-Zurücksetzen. Später können außerdem sicherheitsrelevante, kontobezogene oder vom Nutzer ausdrücklich gewünschte Benachrichtigungen hinzukommen.

Werbliche Newsletter oder Marketing-E-Mails werden nur eingeführt, wenn hierfür die erforderlichen Voraussetzungen erfüllt und die entsprechenden Informationen ergänzt wurden.

22. Mehrsprachigkeit

rootmio ist mehrsprachig vorgesehen. Die gewählte Sprache beziehungsweise Spracheinstellung kann im Konto oder auf dem jeweiligen Gerät gespeichert werden, damit Inhalte in der gewünschten Sprache angezeigt werden können.

23. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können insbesondere Hosting-, E-Mail-, Speicher-, Backup- und künftig Zahlungsdienstleister gehören, soweit sie tatsächlich eingesetzt werden.

Externe Dienstleister werden, soweit erforderlich, über Verträge zur Auftragsverarbeitung oder andere gesetzlich vorgesehene Datenschutzinstrumente eingebunden.

24. Übermittlungen in Drittländer

Werden später Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt, werden die dafür erforderlichen Informationen und Schutzmechanismen vor deren Einsatz in dieser Datenschutzerklärung ergänzt.

25. Speicherfristen

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

26. Inaktive Konten

Für den späteren Produktivbetrieb ist vorgesehen, Konten nach 12 Monaten ohne aktive Mitgliedschaft und ohne relevante Kontoaktivität zur Löschung vorzumerken. Etwa 30 Tage vor der vorgesehenen Löschung soll eine Warn-E-Mail mit dem geplanten Löschdatum versendet werden.

Eine laufende und bezahlte Mitgliedschaft gilt unabhängig vom letzten Login als aktive Kontonutzung; das Konto wird in diesem Fall nicht wegen Inaktivität gelöscht.

Endet eine Mitgliedschaft, wird eine Zahlung ausgesetzt oder schlägt eine Zahlung fehl, bleibt der Login weiterhin möglich. Kostenpflichtige Funktionen können pausiert werden, der Nutzer kann sein Konto jedoch weiterhin verwalten, seine Mitgliedschaft reaktivieren, Daten exportieren oder das Konto selbst löschen.

Meldet sich der Nutzer innerhalb der 30-Tage-Warnfrist wieder an, nimmt die Mitgliedschaft wieder auf oder nutzt das Konto anderweitig relevant, wird die automatische Löschung abgebrochen. Gesetzlich aufzubewahrende Daten bleiben von dieser Kontobereinigung ausgenommen.

27. Kontolöschung

Nutzer können ihr Konto über den geschützten Kontobereich löschen. Zur Absicherung verlangt rootmio eine erneute Bestätigung der Löschung und kann zusätzlich das aktuelle Passwort anfordern.

Bei Konten mit gemeinsam genutzten Familieninformationen, bestehenden Vertragsdaten oder anderen abhängigen Datensätzen wird vor der endgültigen Löschung geprüft, welche Daten gelöscht, anonymisiert, übertragen oder aus gesetzlichen Gründen weiter aufbewahrt werden müssen.

28. Datenexport und Datenübertragbarkeit

Vor dem öffentlichen Produktivstart wird eine Funktion beziehungsweise ein Verfahren für den Export der eigenen Kontodaten und – soweit technisch und rechtlich vorgesehen – der eigenen Familien- und Stammbaundaten bereitgestellt.

29. Backups und Wiederherstellung

Zur Sicherung gegen Datenverlust können technische Backups erstellt werden. Backups dienen ausschließlich der Wiederherstellung nach technischen Störungen, Datenverlust oder Sicherheitsvorfällen und werden nicht als paralleles Produktivarchiv genutzt.

Konkrete Backup-Zyklen, Aufbewahrungsfristen und gegebenenfalls der hierfür eingesetzte Dienstleister werden vor Produktivstart festgelegt und diese Erklärung entsprechend ergänzt.

30. Rechtsgrundlagen

Je nach Verarbeitung stützt sich rootmio insbesondere auf folgende Rechtsgrundlagen:

31. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Anfragen können an wuauw@arcor.de gerichtet werden.

32. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

33. Datensicherheit

rootmio setzt technische und organisatorische Maßnahmen ein beziehungsweise plant diese vor Produktivstart verbindlich umzusetzen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Verbindungen, Passwort-Hashing, Sitzungs- und CSRF-Schutz, Zugriffskontrollen, Ratelimits und getrennte private Konfigurationsdateien.

34. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn neue Funktionen aktiviert, Dienstleister gewechselt, Zahlungs- oder Speicheranbieter ergänzt oder gesetzliche beziehungsweise tatsächliche Verarbeitungen verändert werden.

Stand: 18. Oktober 2026 · Entwicklungs- und Platzhalterfassung. Vor dem öffentlichen Produktivstart abschließend rechtlich und tatsächlich prüfen.