Die Datenschutzerklärung.

Was wir erheben, warum, wo es liegt und wie Sie es einsehen, berichtigen oder löschen lassen können.

Kurz gesagt. Skeleton Files ist ein Ein-Personen-Unternehmen für Ahnenforschung, geführt von James Duncan in Spring, Texas. Wir erheben nur, was wir brauchen, um Ihre E-Mail zu beantworten, Ihre Zahlung entgegenzunehmen und Ihre Familie zu erforschen: Ihren Namen und Ihre Kontaktdaten, was Sie uns über Ihre Familie erzählen, die Dokumente und Fotos, die Sie hochladen, und, nur wenn Sie sich dafür entscheiden, sie zu teilen, Ihre DNA-Ergebnisse. Zahlungen laufen über Stripe, und Kartennummern berühren unsere Website nie. Ihre Uploads werden verschlüsselt gespeichert, dann in Ihre private Fallakte auf einem verschlüsselten Rechner übernommen und aus der Cloud entfernt. Unsere Seiten setzen keine Cookies, wir verkaufen Ihre Daten nicht und geben sie an niemanden zu Werbezwecken weiter, und wir veröffentlichen nie Angaben zu lebenden Personen. Sie können jederzeit per E-Mail an hello@skeletonfiles.com verlangen, Ihre Daten einzusehen, zu berichtigen, herunterzuladen oder zu löschen.

Wer wir sind

Skeleton Files wird von James Duncan in Spring, Texas, Vereinigte Staaten, betrieben. Er ist die Person, die für diese Website, ihre Inhalte und die auf dieser Seite beschriebenen personenbezogenen Daten verantwortlich ist. In der Sprache des Datenschutzrechts ist Skeleton Files der „Verantwortliche“ für Ihre Daten: derjenige, der entscheidet, was erhoben wird und warum. Die Website ist https://skeletonfiles.com, die E-Mail-Adresse hello@skeletonfiles.com. Unsere Anschrift finden Sie im Abschnitt Kontakt am Ende dieser Seite.

Was wir erheben, und woher es stammt

Verschiedene Dinge zu verschiedenen Zeitpunkten. Hier sind sie im Einzelnen.

  • Wenn Sie die Website besuchen. Unsere Seiten werden von Cloudflare ausgeliefert. Wie jeder Hoster sieht Cloudflare die Adresse, von der aus Ihr Gerät sich verbindet (die IP-Adresse), Ihren Browsertyp und die Seiten, die Sie aufrufen, und nutzt diese Angaben, um die Seiten auszuliefern und Angriffe abzuwehren. Wir selbst verwenden die IP-Adresse für genau eine Sache: um zu begrenzen, wie viele Anfragen eine einzelne Adresse senden kann, damit die Zahlungs- und Upload-Seiten nicht missbraucht werden können. Besuche zählen wir mit Cloudflare Web Analytics, das keine Cookies verwendet und keine personenbezogenen Kennungen aufzeichnet. Wir wissen nicht, wer Sie sind, wenn Sie diese Website lesen.
  • Wenn Sie uns schreiben. Wie auch immer Sie uns erreichen, per E-Mail oder über diese Website: Wir erhalten Ihren Namen, Ihre E-Mail-Adresse und das, was Sie uns mitteilen. Wir verwenden es, um Ihnen zu antworten und, wenn Sie Kunde werden, um Ihre Fallakte anzulegen. Wenn Sie ein Formular auf dieser Website nutzen, wird die Adresse, von der Ihr Gerät es abgeschickt hat, zusammen mit der Nachricht gespeichert, damit wir Missbrauch nachverfolgen können.
  • Wenn Sie zahlen. Die Zahlung findet auf den Seiten von Stripe statt, nicht auf unseren. Stripe erhebt Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Rechnungsadresse oder Postleitzahl und Ihre Zahlungsdaten. Kartennummern berühren unsere Website nie. An der Kasse wird Ihre Karte autorisiert, nicht belastet: Stripe reserviert den angezeigten Betrag, und die Zahlung wird erst eingezogen, wenn Sie den schriftlichen Umfang und Gesamtpreis angenommen und wir den Fall angenommen haben. Sagt eine Seite Nein, wird die Reservierung aufgehoben, und es wird nichts abgebucht. Was wir von Stripe erhalten, ist eine Bestellübersicht: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, das Paket und die Zusatzleistungen, die Sie an der Kasse gewählt haben, die Beträge und die Referenznummern von Stripe für die Reservierung und die Zahlung. Diese Übersicht speichern wir in unserem Cloud-Dateispeicher und in Ihrer privaten Fallakte. Spätere Zahlungen (Meilensteine und Restbeträge, wie in den Allgemeinen Geschäftsbedingungen beschrieben) werden per E-Mail über Stripe in Rechnung gestellt, und Stripe erhebt dieselben Angaben dann erneut.
  • Wenn Sie Ihr Fundament legen. Direkt nach der Bestellung landen Sie auf einer privaten Seite, auf der Sie uns sagen, um wen es in dem Fall geht, was Sie bereits wissen, welche Familiengeschichten es gibt, Links zu bestehenden Stammbäumen oder Recherchen und wo die Familie gelebt hat, und auf der Sie Dokumente, Fotos, Scans, alte Briefe, Stammbaum-Exporte und Aufnahmen von Verwandten hochladen. Der Link zu dieser Seite ist der Schlüssel zu Ihrer Akte: Jeder, der den Link hat, kann sie sehen und ergänzen, also behalten Sie ihn für sich. Sie können bis zu 25 MB pro Datei, 80 Dateien und 400 MB pro Fall hochladen, und Sie können eine Datei selbst wieder von der Seite entfernen. Die Adresse, von der aus Ihr Gerät hochgeladen hat, wird zu jeder Datei gespeichert, damit wir Missbrauch nachverfolgen können.
  • DNA-Ergebnisse. Nur, wenn Sie es möchten. Wenn Sie die Zusatzleistung AncestryDNA hinzufügen, kaufen Sie das Kit bei Ancestry, zu den Bedingungen von Ancestry, und Ihre Ergebnisse liegen in Ihrem Ancestry-Konto. Sie entscheiden, ob Sie sie mit uns teilen, und was Sie teilen: Ihre Match-Liste, Ihre Herkunftsschätzung oder Ihre Rohdaten. Wir erhalten nichts davon, es sei denn, Sie senden es uns oder gewähren uns Zugriff. Die Regeln dazu stehen unten unter Genetische Daten und Ihre Einwilligung.
  • Zugriff auf Ihren Ancestry-Stammbaum. Wenn Sie uns bitten, Ihren Stammbaum auf Ancestry zu prüfen und zu korrigieren, oder wenn Sie einen Stammbaum mit uns teilen, gewähren Sie diesen Zugriff aus Ihrem eigenen Ancestry-Konto heraus, und Sie können ihn dort jederzeit beenden. Wir nutzen ihn nur für Ihren Fall. Ancestry ist ein eigenständiges Unternehmen mit eigenem Konto, eigenen Bedingungen und eigener Datenschutzerklärung, die für alles gelten, was Sie dort tun.

Wofür wir sie verwenden, und auf welcher Rechtsgrundlage

Wir verwenden Ihre Daten aus vier Gründen, und aus keinem anderen.

  • Um zu leisten, wofür Sie bezahlt haben (Vertrag). Ihre Kontaktdaten, Ihre Bestellung, Ihre Notizen und Ihre Uploads sind das, was wir brauchen, um Ihnen ein Angebot für Ihren Fall zu machen, ihn zu erforschen, die Meilensteine abzurechnen, Ihre Akte zu liefern und Sie danach zu betreuen.
  • Weil Sie eingewilligt haben (Einwilligung). Genetische Daten und alles, was Sie uns über lebende Verwandte mitteilen, verwenden wir nur mit Ihrer Einwilligung und nur für Ihren Fall. Sie können diese Einwilligung jederzeit per E-Mail widerrufen; wir verwenden diese Daten dann nicht mehr und löschen sie, wenn Sie das verlangen. Der Widerruf der Einwilligung macht bereits gelieferte Arbeit nicht rückgängig.
  • Um die Website und Ihre Akte zu schützen (berechtigtes Interesse). IP-Adressen, Anfragelimits und die übrigen Schutzmaßnahmen auf dieser Website sichern Ihre Uploads und Ihre Zahlung gegen Missbrauch und Betrug. Außerdem führen wir grundlegende Aufzeichnungen über unser Geschäft, damit wir später Fragen zu Ihrem Fall beantworten können.
  • Weil das Gesetz es verlangt (rechtliche Verpflichtung). Zahlungsunterlagen werden für Steuer und Buchhaltung aufbewahrt.

Wir versenden keine Werbe-E-Mails. Jede Nachricht, die Sie von uns erhalten, betrifft Ihren Fall oder Ihre Zahlung. Wir erstellen keine Profile von Ihnen, und keine Entscheidung über Sie wird automatisiert von einem Computer getroffen. Wie in unseren AGB beschrieben, setzen wir KI-Werkzeuge ganz offen ein, um die Suche zu beschleunigen und jede Person, jeden Widerspruch und jede Quelle in Ihrer Akte mit Querverweisen verknüpft zu halten; sie entscheiden nie, was wahr ist, und sie treffen keine Entscheidungen über Sie.

Genetische Daten und Ihre Einwilligung

DNA-Ergebnisse sind das Sensibelste, was Sie uns anvertrauen können. Das Datenschutzrecht, einschließlich der DSGVO, behandelt genetische Daten als besondere Kategorie, die Ihre ausdrückliche Einwilligung erfordert; die Regeln sind deshalb streng und kurz.

  • Wir verwenden genetische Daten (Ergebnisse, Matches, Herkunftsschätzungen, Rohdaten) nur mit Ihrer ausdrücklichen Einwilligung, die Sie erteilen, wenn Sie sie mit uns teilen.
  • Wir verwenden sie nur für Ihren Fall: um die Papierspur zu prüfen, eine Linie zu bestätigen oder zu widerlegen und die Cousins und Cousinen zu finden, die die Fotos und die Geschichten besitzen.
  • Wir verkaufen sie nie, geben sie nie an Dritte weiter und verwenden sie nie für den Fall eines anderen.
  • Sie werden auf Verlangen gelöscht, jederzeit. Sagen Sie es uns per E-Mail, und sie sind aus Ihrer Fallakte verschwunden.
  • Ihr DNA-Test selbst gehört zu Ihrem Ancestry-Konto und unterliegt den Bedingungen und der Datenschutzerklärung von Ancestry. Das Löschen von Daten aus unserer Akte löscht sie nicht bei Ancestry; das erledigen Sie in Ihrem Ancestry-Konto.

Lebende Verwandte

Familienforschung berührt immer lebende Personen: Ihre Eltern, Ihre Cousins und Cousinen, die Matches auf Ihrer DNA-Liste. Wenn Sie Informationen über lebende Verwandte hochladen oder uns mitteilen, bestätigen Sie, dass Sie berechtigt sind, sie für Ihre Forschung mit uns zu teilen. Wir verwenden sie nur für Ihren Fall und behandeln sie mit derselben Sorgfalt wie Ihre eigenen Daten.

Wir veröffentlichen nie Angaben zu lebenden Personen. Kundenfälle werden auf dieser Website nie aufgeführt; die öffentlichen Fallakten hier sind historische Untersuchungen ohne lebende Kunden. Wir dürfen den Fall eines Kunden nur mit dessen schriftlicher Erlaubnis öffentlich beschreiben, und selbst dann nie so, dass eine lebende Person erkennbar wird. Ihre private Familien-Website und Ihr Arbeitstresor gehören Ihnen, und wer sie sieht, entscheiden Sie.

Wer mit Ihren Daten umgeht

Dies sind die Unternehmen, die Ihre Daten für uns oder neben uns verarbeiten. Wir verkaufen personenbezogene Daten nicht und geben sie an niemanden zu Werbezwecken weiter.

  • Stripe (Stripe, Inc., Vereinigte Staaten) wickelt jede Zahlung und Rechnung ab und sendet Ihnen Ihre Quittungen. Für die Angaben, die Stripe auf seinen eigenen Seiten erhebt, ist Stripe verantwortlich. Datenschutzerklärung von Stripe.
  • Cloudflare (Cloudflare, Inc., ein Unternehmen aus den Vereinigten Staaten mit weltweitem Netzwerk) hostet diese Website, speichert Ihre Uploads, bis wir sie übernehmen, leitet E-Mails an hello@skeletonfiles.com an unser Postfach weiter und zählt Besuche ohne Cookies. Datenschutzerklärung von Cloudflare.
  • Google Fonts. Die Schriften auf dieser Website werden von den Font-Servern von Google geladen; beim Laden einer Seite fragt Ihr Browser also bei Google nach den Schriftdateien, und Google sieht Ihre IP-Adresse, so wie jeder Server, von dem Sie eine Datei abrufen. Mehr senden wir Google nicht.
  • Ancestry arbeitet nicht für uns. Es ist ein eigenständiger Dienst unter Ihrem eigenen Konto. Für Ihr DNA-Kit, Ihre Testergebnisse und jeden Stammbaum, den Sie dort führen, gelten die Datenschutzerklärung von Ancestry und die Bedingungen von Ancestry, nicht diese Seite.

Wir nutzen keine Werbenetzwerke, Tracking-Pixel, Chat-Widgets oder Social-Media-Plugins.

Wo Ihre Daten gespeichert werden, und wie wir sie schützen

  • Alles zwischen Ihrem Browser und dieser Website läuft über eine verschlüsselte Verbindung (HTTPS).
  • Ihre Uploads und Ihre Bestellübersicht liegen in Cloudflare R2, im Ruhezustand verschlüsselt, in einem privaten Bucket, der nie öffentlich ist. Von dort kopieren wir sie in Ihre private Fallakte auf einem verschlüsselten Rechner und entfernen sie aus dem Cloud-Speicher.
  • Ihre Fallakte liegt auf diesem verschlüsselten Rechner.
  • Zahlungsdaten liegen bei Stripe, das für den Umgang mit Kartendaten gebaut ist. Wir sehen oder speichern Kartennummern nie.
  • Die Seite für Ihr Fundament ist nur über ihren eigenen privaten Link erreichbar. Wenn Sie den Link verlieren, schreiben Sie uns von der Adresse, die Sie an der Kasse verwendet haben, und wir senden ihn erneut.

Ihre Daten werden in den Vereinigten Staaten verarbeitet. Kein System ist vollkommen sicher. Sollten wir je von einer Datenpanne erfahren, die Sie betrifft, informieren wir Sie und, wo das Gesetz es verlangt, die Behörden.

Wie lange wir sie aufbewahren

  • Ihre Fallakte (Notizen, Uploads, die gefundenen Dokumente, der Bericht, die Dateien des Arbeitstresors und der Website) wird so lange aufbewahrt, wie wir sie brauchen, um Ihre Arbeit zu liefern und zu betreuen, und danach als Ihr Archiv, damit Sie Jahre später zurückkommen und dort weitermachen können, wo wir aufgehört haben. Auf Ihre Bitte wird sie gelöscht.
  • Uploads im Cloud-Speicher werden entfernt, sobald sie in Ihre private Fallakte kopiert wurden.
  • Zahlungsunterlagen (die Bestellübersicht, Rechnungen und Quittungen) werden von Stripe und von uns für Steuer und Buchhaltung bis zu sieben Jahre aufbewahrt. Diese können wir nicht vorzeitig löschen, auch nicht auf Verlangen.
  • E-Mails zwischen uns werden als Teil Ihrer Fallakte aufbewahrt, nach denselben Regeln.
  • Genetische Daten werden gelöscht, sobald Sie es verlangen, wie oben beschrieben.

Wenn Sie uns schreiben und nicht Kunde werden, bleibt Ihre Nachricht in unserem Postfach, damit wir das Gespräch wieder aufnehmen können, falls Sie zurückkommen. Auf Ihre Bitte löschen wir sie.

Cookies und lokaler Speicher

Unsere eigenen Seiten setzen keine Cookies. Deshalb gibt es auf dieser Website kein Cookie-Banner: Es gibt nichts, dem Sie zustimmen müssten.

  • Heller oder dunkler Modus. Wenn Sie den Modus umschalten, wird Ihre Wahl im lokalen Speicher Ihres Browsers gespeichert, nur auf Ihrem Gerät. Sie verlässt Ihren Browser nie und verrät uns nichts. Löschen Sie Ihre Browserdaten, ist sie weg.
  • Cloudflare Web Analytics zählt Seitenaufrufe ohne Cookies und ohne personenbezogene Kennungen.
  • Die Kassenseite von Stripe liegt auf der Domain von Stripe und setzt die eigenen Cookies von Stripe, die Stripe verwendet, damit die Zahlung funktioniert und um Betrug zu verhindern. Siehe die oben verlinkte Datenschutzerklärung von Stripe.
  • Ancestry setzt auf seiner eigenen Website eigene Cookies, nach seinen eigenen Regeln.

Ihre Rechte

Wo immer Sie leben, können Sie von uns verlangen:

  • Ihnen mitzuteilen, welche Daten wir über Sie gespeichert haben, und Ihnen eine Kopie zu geben (Auskunft);
  • alles zu berichtigen, was falsch ist (Berichtigung);
  • Ihre Daten zu löschen (Löschung), mit Ausnahme der Zahlungsunterlagen, die wir gesetzlich aufbewahren müssen;
  • Ihre Daten in einem nutzbaren Format herauszugeben, für Sie oder für einen anderen Forscher (Datenübertragbarkeit);
  • Ihre Daten für einen bestimmten Zweck nicht mehr zu verwenden (Widerspruch);
  • jede Einwilligung, die Sie erteilt haben, zu widerrufen, etwa für genetische Daten.

Schreiben Sie an hello@skeletonfiles.com, am besten von der Adresse, die Sie bei uns verwendet haben. Wir antworten innerhalb von 30 Tagen. Wir bitten Sie unter Umständen, zu bestätigen, dass Sie es wirklich sind, bevor wir etwas senden oder löschen: Ihre Fallakte ist privat, und wir öffnen sie nicht für jemand anderen. Weil Sie diese Rechte wahrnehmen, dürfen Sie nicht anders behandelt werden.

Wenn Sie in der Europäischen Union, im EWR oder im Vereinigten Königreich leben. Sie haben die oben genannten Rechte nach der DSGVO und der UK GDPR sowie das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren (im Vereinigten Königreich beim Information Commissioner’s Office). Wir würden lieber zuerst von Ihnen hören, aber die Wahl liegt bei Ihnen.

Wenn Sie in Kalifornien leben. Nach CCPA und CPRA haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen, sie zu berichtigen, sie zu löschen und ihrem Verkauf oder ihrer Weitergabe zu widersprechen. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, also gibt es nichts, dem Sie widersprechen müssten. Sensible personenbezogene Informationen verwenden wir für nichts, was über die von Ihnen bestellten Leistungen hinausgeht. Wir benachteiligen Sie nicht, weil Sie Ihre Rechte wahrnehmen, und Sie können eine von Ihnen bevollmächtigte Person die Anfrage für Sie stellen lassen.

Wenn Sie in Texas leben. Nach dem Texas Data Privacy and Security Act können Sie Ihre Daten einsehen, berichtigen, löschen und herunterladen sowie dem Verkauf, gezielter Werbung und Profiling widersprechen. Keines dieser drei Dinge tun wir. Wenn wir eine Anfrage ablehnen, können Sie dagegen Einspruch erheben, indem Sie auf unsere Antwort antworten; wir entscheiden über den Einspruch innerhalb von 60 Tagen, und wenn Sie danach immer noch nicht zufrieden sind, können Sie sich beim Texas Attorney General beschweren.

Alle anderen. Dieselben Rechte, über dieselbe E-Mail-Adresse. Wenn Ihr Land Ihnen mehr gewährt, behalten Sie es.

Kinder

Diese Website und unsere Leistungen richten sich an Erwachsene. Wir erbringen wissentlich keine Leistungen für Personen unter 18 Jahren und erheben wissentlich keine Daten von ihnen. Kinder können in den Unterlagen einer Familie vorkommen, etwa als die eigenen Kinder eines Kunden; diese Informationen stammen vom Kunden, gehören zur Fallakte des Kunden und fallen unter den Abschnitt Lebende Verwandte oben. Wenn Sie glauben, dass eine minderjährige Person uns direkt Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

Internationale Datenübermittlung

Wir sitzen in den Vereinigten Staaten, und Ihre Daten werden hier verarbeitet. Wenn Sie außerhalb der USA leben, überqueren Ihre Daten eine Grenze, um uns zu erreichen. Stripe und Cloudflare stellen für diese Übermittlungen, wo sie erforderlich sind, Standardvertragsklauseln und die übrigen gesetzlich vorgeschriebenen Garantien bereit. Cloudflare betreibt ein weltweites Netzwerk, sodass eine Seite oder ein Upload auf dem Weg in die USA ein Rechenzentrum in Ihrer Nähe passieren kann. Ihre Rechte ändern sich nicht dadurch, wo die Daten liegen.

Änderungen dieser Erklärung

Wenn wir diese Seite ändern, ändern wir das Datum am Ende. Wenn eine Änderung Sie als Kunde mit einem laufenden Fall betrifft, etwa ein neues Unternehmen, das Ihre Daten verarbeitet, oder eine neue Verwendung, informieren wir Sie per E-Mail, bevor sie wirksam wird. Die aktuelle Fassung finden Sie immer unter skeletonfiles.com/de/datenschutz/.

Kontakt

Fragen, Anfragen und Beschwerden: hello@skeletonfiles.com.

Skeleton Files · James Duncan
Spring, Texas, USA

Unsere weiteren Rechtsseiten: die Allgemeinen Geschäftsbedingungen, die Erstattungsbedingungen und das Impressum. Die Preise und was jedes Paket enthält, stehen auf der Preisseite.

Zuletzt aktualisiert: 7. Oktober 2026.