Datenschutzrichtlinie

Prayla ist eine katholische Gebets-App. Dein Gebetsleben ist persönlich, und genau so behandeln wir es. • Wir verkaufen deine Daten nicht, und in Prayla gibt es keine Werbung. • Prayla enthält keine Werbe-Tracker, und wir erfassen niemals die Werbe-ID deines Geräts. • Was wir speichern, dient dazu, dass Prayla für dich funktioniert: deine Gebete, deine Routinen und das, was du teilen möchtest. • Du kannst dein Konto jederzeit in der App löschen, und es wird innerhalb von 24 Stunden aus unseren aktiven Systemen entfernt. Der Rest dieser Seite erklärt in einfachen Worten, was wir erfassen und warum, wer uns beim Betrieb von Prayla hilft, wie lange wir Daten aufbewahren und welche Wahlmöglichkeiten du hast.

Prayla wird von Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polen betrieben („Prayla“, „wir“, „uns“). Wir sind für deine personenbezogenen Daten verantwortlich (der „Verantwortliche“), wenn du die Prayla-App oder unsere Website prayla.app nutzt. Zu allem, was in dieser Richtlinie steht, kannst du uns unter [email protected] schreiben.

Prayla ist für Personen ab 13 Jahren. Wenn wir erfahren, dass jemand unter 13 Jahren ein Konto hat, löschen wir das Konto und seine Daten. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind unter 13 Jahren Prayla nutzt, schreib bitte an [email protected].

Dein Konto • Wie du dich anmeldest: deine Apple- oder Google-Konto-ID oder die E-Mail-Adresse, an die du Anmeldecodes erhältst. • Deine E-Mail-Adresse, wenn deine Anmeldemethode sie uns übermittelt. Bei „Mit Apple anmelden“ erhalten wir möglicherweise statt deiner echten Adresse eine private Weiterleitungsadresse. • Dein Name, Benutzername, Profilbild, deine Bio, dein Link und dein Land. Wenn du dich mit Google anmeldest, verwenden wir dein Google-Profilbild, bis du ein anderes auswählst. Dein Gebetsleben • Die Gebete, die du betest, deine Routinen und Gewohnheiten, die Novenen, denen du folgst, deine Erinnerungen, Serien und dein Gebetsverlauf. • Deine Notizen, Markierungen und Lesezeichen in der Bibel und in der Bibliothek sowie deine Einstellungen. Was du schreibst und teilst • Die Beiträge, Antworten, Umfragen und Fotos, die du teilst, und wenn du für einen Beitrag betest, ihn likest, als Lesezeichen speicherst oder teilst. • Die Gruppen, die du gründest oder denen du beitrittst, und dein Kreis: seine Mitglieder, die Gebete und Gewohnheiten, die ihr gemeinsam pflegt, und die kleinen Gesten, die ihr euch gegenseitig schickt. • Direktnachrichten, die Bilder, die du darin sendest, und deine Reaktionen darauf. • Deine Gespräche mit der Katholischen KI. • Feedback, das du uns sendest (als Gast kannst du uns eine E-Mail-Adresse angeben, damit wir antworten können), Meldungen, die du machst, und Korrekturen, die du zu Kirchen auf der Karte vorschlägst. • Wenn du dich auf der Website für unseren Newsletter anmeldest: deine E-Mail-Adresse und deine Sprache. Käufe • Ob du Premium hast, welches Abo, wann es sich verlängert oder endet und ob du zu einem Familienplan gehörst. Die Zahlung wird von Apple oder Google abgewickelt; deine Kartendaten sehen wir nie. Dein Gerät • Ein Benachrichtigungs-Token, damit wir dir Benachrichtigungen senden können. • Deine App-Version, ob du iOS oder Android auf einem Smartphone oder einem Tablet nutzt, deine Sprache und deine Zeitzone. • Wann du die App zuletzt geöffnet hast, und deine Antworten, wenn wir dich fragen, ob dir Prayla gefällt. • Wenn du Prayla als Gast nutzt: eine ID, die Prayla erstellt und auf deinem Smartphone speichert (auf dem iPhone auch in deinem iCloud-Speicher, damit sie eine Neuinstallation der App übersteht), sowie die Hersteller-ID (iPhone) oder Android-ID deines Smartphones. Wir verwenden sie, um dir dein Gastkonto zurückzugeben, und sie bleiben bei deinem Konto, wenn du dich später anmeldest. • Deine IP-Adresse, die bei jeder Anfrage unsere Server erreicht. Nutzungsstatistiken und Absturzberichte • Was in der App passiert, etwa welche Bildschirme geöffnet und welche Funktionen genutzt werden, sowie Berichte, wenn die App abstürzt. Siehe Abschnitt 11. Was auf deinem Smartphone bleibt • Dein Standort. Die Karte nutzt ihn auf deinem Smartphone, um dir die Kirchen in deiner Nähe zu zeigen, und wir erhalten ihn nie. • Deine Gewissenserforschung. Was du ankreuzt, bleibt auf deinem Smartphone und wird nie an uns gesendet. Was wir nicht erfassen • Zahlungskartendaten, deine Kontakte, dein Geburtsdatum oder die Werbe-ID deines Geräts.

Weil Prayla eine katholische App ist, zeigt vieles von dem, was wir speichern, dass du katholisch bist und wie du deinen Glauben lebst: deine Gebete, deine Beiträge, deine Gruppen, dein Kreis und deine Gespräche mit der Katholischen KI. Beiträge und Nachrichten können auch deine Gesundheit oder andere persönliche Angelegenheiten erwähnen, wenn du dich entscheidest, darüber zu schreiben. Das Datenschutzrecht behandelt religiöse Überzeugungen und Gesundheit als besonders sensibel, und wir tun das auch. Wir verwenden diese Informationen nur, um dir die Funktionen von Prayla bereitzustellen. Wir verwenden sie nie für Werbung, und wir verkaufen sie nie. Wir speichern sie, weil du dich entscheidest, sie uns zu geben, indem du ein Konto erstellst und diese Funktionen nutzt, und bei dem, was du öffentlich postest, weil du dich entschieden hast, es öffentlich zu machen. Du kannst deine Meinung jederzeit ändern, indem du dein Konto löschst (Abschnitt 14).

Wir verwenden deine Daten für die folgenden Zwecke, jeweils mit der Rechtsgrundlage, auf die wir uns stützen: • Um dein Konto zu führen und dir die Funktionen von Prayla bereitzustellen: Gebetsverfolgung, die Gemeinschaft, Gruppen, Kreise, Nachrichten, Katholische KI und die Synchronisierung zwischen deinen Geräten. (Unsere Vereinbarung mit dir gemäß den Nutzungsbedingungen und deine Entscheidung, sensible Informationen zu teilen, siehe Abschnitt 5.) • Um Beiträge und Antworten zu übersetzen, damit Menschen einander in ihrer eigenen Sprache lesen können. (Unsere Vereinbarung mit dir.) • Um die Gemeinschaft sicher zu halten: Prüfen von Beiträgen und Bildern, bevor sie erscheinen, Bearbeiten von Meldungen, Blockieren und Sperren. (Unser berechtigtes Interesse an einer sicheren Gemeinschaft und unsere Pflichten als Dienst, der die Inhalte bereitstellt, die Menschen posten.) • Um dir die Benachrichtigungen zu senden, die du erlaubst. (Deine Einwilligung, die du in der App oder in den Einstellungen deines Smartphones ändern kannst.) • Um Premium und Familienpläne zu verwalten. (Unsere Vereinbarung mit dir.) • Um Prayla sicher und funktionsfähig zu halten: Missbrauch verhindern, wiederholte Anfragen begrenzen sowie Abstürze und Fehler beheben. (Unser berechtigtes Interesse an einer sicheren, zuverlässigen App.) • Um zu verstehen, wie Prayla genutzt wird, damit wir die App verbessern können. (Unser berechtigtes Interesse an der Verbesserung von Prayla.) • Um auf dein Feedback und deine Support-Anfragen zu antworten. (Unser berechtigtes Interesse, dir zu helfen.) • Um dich hin und wieder zu fragen, ob du die App bewerten möchtest. (Unser berechtigtes Interesse.) • Um Personen, die sich für unseren Newsletter anmelden, gelegentlich E-Mails zu senden. (Deine Einwilligung.) • Wenn das Gesetz es verlangt, zum Beispiel um eine rechtmäßige Anfrage von Behörden zu beantworten. (Rechtliche Verpflichtung.) Wo wir uns auf unsere berechtigten Interessen stützen, kannst du widersprechen, siehe Abschnitt 15.

Prayla nutzt Googles Gemini-KI über Googles kostenpflichtige Gemini API für drei Dinge: • Katholische KI: Deine Nachricht, der jüngste Gesprächsverlauf und eine kurze Zusammenfassung früherer Nachrichten werden an Google gesendet, um jede Antwort zu verfassen. • Sicherheitsprüfungen: Der Text und die Fotos von Beiträgen, der Text von Antworten, Gruppennamen und -beschreibungen, Profilbilder und die Bilder, die du in Nachrichten sendest, werden automatisch geprüft, bevor sie erscheinen oder zugestellt werden. • Übersetzung: Beiträge, Antworten, Umfragen sowie Gruppennamen und -beschreibungen werden in die Sprachen von Prayla übersetzt. Wir fügen dem, was wir senden, weder deinen Namen noch deine E-Mail-Adresse hinzu. Gemäß Googles Bedingungen für die kostenpflichtige Gemini API verarbeitet Google diese Daten in unserem Auftrag und verwendet sie nicht zur Verbesserung seiner Produkte. Google kann sie für eine begrenzte Zeit aufbewahren, um Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen. Der Text deiner Direktnachrichten wird niemals an eine KI gesendet. Wir speichern deine Gespräche mit der Katholischen KI auf unseren Servern, damit du zu ihnen zurückkehren kannst, bis du den Chat oder dein Konto löschst. Die App bittet dich vor deinem ersten Gespräch um deine Einwilligung. Die Antworten der Katholischen KI werden von einem Computer geschrieben und können falsch sein. Sie sind keine offizielle Lehre der Kirche und keine seelsorgliche Beratung. Wenn eine automatische Prüfung deinen Beitrag, deine Antwort oder dein Bild aufhält und du glaubst, dass sie sich geirrt hat, schreib an [email protected], und ein Mensch sieht es sich an.

• Dein Name, Benutzername, Profilbild, deine Bio, dein Link und deine Landesflagge sind für alle sichtbar, die Prayla nutzen, und andere können dich über deinen Namen oder Benutzernamen finden. • Deine öffentlichen Beiträge und Antworten sind für alle sichtbar, die Prayla nutzen, und du oder andere können sie per Link außerhalb von Prayla teilen. Dein Benutzername, dein Profilbild und dein Land können neben deinen öffentlichen Beiträgen auf dem Gebetsglobus erscheinen. • Wenn du für einen Beitrag betest, ihn likest oder darauf antwortest, wird die Person, die ihn verfasst hat, darüber informiert. • Beiträge in einer privaten Gruppe sind nur für ihre Mitglieder sichtbar. Beiträge in einer öffentlichen Gruppe sind für alle sichtbar, die Prayla nutzen. • Die Mitglieder deines Kreises sehen die Gebete und Gewohnheiten, die ihr gemeinsam pflegt, und können benachrichtigt werden, wenn du eines davon betest. • Deine Direktnachrichten sind nur für dich und die Person sichtbar, der du schreibst. Wenn eine Nachricht gemeldet wird, können unsere Moderatoren sie lesen.

Benachrichtigungen werden über Apple (auf dem iPhone) und Google (auf Android) zugestellt. Damit sie auf deinem Sperrbildschirm verständlich sind, können sie den Namen der Person enthalten, die dir geschrieben oder für dich gebetet hat, sowie eine kurze Vorschau dessen, was sie geschrieben hat, einschließlich des Anfangs einer Direktnachricht. Du kannst Benachrichtigungen in der App oder in den Einstellungen deines Smartphones ausschalten.

Wir setzen einige Unternehmen ein, um Prayla zu betreiben. Sie verarbeiten deine Daten nur nach unseren Weisungen und auf Grundlage von Datenschutzvereinbarungen: • OVHcloud: unsere Server und unsere Datenbank, in Kanada. • Cloudflare: schützt und beschleunigt die Verbindung zu unseren Servern. • Backblaze: speichert Fotos und Bilder sowie unsere Backups. • Google: Firebase (Nutzungsstatistiken, Absturzberichte und die Zustellung von Benachrichtigungen), die Gemini API (Abschnitt 7), Google Sign-In und, auf unserer Website, Google Analytics. • Apple: „Mit Apple anmelden“ und Benachrichtigungen auf dem iPhone. • RevenueCat: erfasst Premium-Käufe, die über Apple oder Google getätigt werden. • Sentry: informiert uns, wenn auf unseren Servern oder unserer Website etwas schiefläuft. • Resend: sendet dir deine Anmeldecodes per E-Mail. • Mapbox: zeichnet die Karte. Mapbox erhält den Kartenausschnitt, den du dir ansiehst, und deine IP-Adresse. Wir senden Mapbox nicht deinen Standort. Einige dieser Unternehmen haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort. In diesem Fall sind deine Daten durch die Garantien in ihren Datenschutzbedingungen geschützt, etwa durch die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework. Kanada, wo unsere Server stehen, ist von der Europäischen Kommission als Land anerkannt, das personenbezogene Daten angemessen schützt. Außer an diese Unternehmen geben wir deine Daten nur weiter, wenn das Gesetz es verlangt oder um die Sicherheit einer Person zu schützen. Wir verkaufen deine personenbezogenen Daten nicht und geben sie an niemanden für Werbezwecke weiter.

In der App verwenden wir Googles Firebase Analytics, um zu zählen, wie Prayla genutzt wird: welche Bildschirme geöffnet und welche Funktionen genutzt werden (zum Beispiel, dass ein Gebet beendet oder ein Novenentag abgeschlossen wurde), zusammen mit deiner Sprache, deinem Land, deinem Premium-Status und deinem Design. Es erkennt deine Installation der App an einer zufälligen ID. Wir verknüpfen diese Statistiken nicht mit deinem Prayla-Konto, deinem Namen oder deiner E-Mail-Adresse. Firebase Crashlytics sendet uns einen Bericht, wenn die App abstürzt oder etwas schiefläuft, mit Angaben zu deinem Gerät und dazu, was die App in diesem Moment getan hat. Wir verwenden keine Werbe-Tracker, wir erfassen nicht die Werbe-ID deines Geräts, und wir verfolgen dich nicht über andere Apps oder Websites hinweg. Deshalb fragt Prayla dich nie um Erlaubnis, dich zu tracken. Google bewahrt detaillierte Nutzungsstatistiken bis zu 14 Monate und Absturzberichte 90 Tage lang auf.

Unsere Website prayla.app verwendet: • Ein Cookie, das sich deine Sprache merkt, und den Speicher deines Browsers, um sich dein Design und deine Leseeinstellungen zu merken. Diese sind nötig, damit die Website so funktioniert, wie du es gewünscht hast. • Google Analytics, das Cookies verwendet, um Besuche zu zählen und zu sehen, welche Seiten gelesen werden und wie Menschen uns finden. • Sentry, das Fehler auf der Seite meldet, damit wir sie beheben können. Es verwendet keine Cookies. Du kannst Cookies in den Einstellungen deines Browsers löschen oder blockieren.

• Dein Konto und sein Inhalt: bis du dein Konto löschst. • Beiträge, Antworten und Fotos: bis du sie oder dein Konto löschst. • Gespräche mit der Katholischen KI: bis du den Chat oder dein Konto löschst. • Direktnachrichten: Nachrichten, die älter als 7 Tage sind, werden gelöscht, außer den 50 neuesten in jeder Unterhaltung. Diese bleiben, bis neuere Nachrichten sie ersetzen, ihr beide die Unterhaltung löscht oder einer von euch sein Konto löscht. Bilder werden mit ihrer Nachricht gelöscht. • Benachrichtigungen: werden nach 30 Tagen gelöscht, außer deinen 60 neuesten, die bleiben, bis neuere sie ersetzen. • Anmeldung: Du bleibst auf einem Gerät angemeldet, bis du dich abmeldest oder dein Konto löschst. Anmeldecodes funktionieren nach 10 Minuten nicht mehr und werden nach etwa einer Woche gelöscht. • Meldungen: bis unsere Moderatoren sie schließen. Eine Kopie der gemeldeten Nachricht oder des gemeldeten Beitrags wird verschlüsselt zusammen mit der Meldung aufbewahrt, damit sie geprüft werden kann. • Feedback: bis du dein Konto löschst. • Newsletter-Anmeldungen: bis du uns bittest, dich zu entfernen. • Gastkonten: bis du sie löschst oder bis du dich anmeldest und sie Teil deines Kontos werden. • IP-Adressen: Einträge, die zur Begrenzung wiederholter Anfragen dienen, bleiben etwa einen Tag bestehen, und unsere Serverprotokolle werden überschrieben, sobald neue geschrieben werden. • Fehlerberichte von unseren Servern, die deine Konto-ID enthalten können: bis zu 90 Tage. • Nutzungsstatistiken: bis zu 14 Monate. Absturzberichte: 90 Tage. • Backups: Wir sichern unsere Datenbank jede Woche und bewahren jedes Backup bis zu 12 Wochen auf. Daten, die du löschst, werden innerhalb von 24 Stunden aus unseren aktiven Systemen entfernt, können aber in einem Backup bleiben, bis dieses Backup ersetzt wird.

Du kannst dein Konto jederzeit löschen, unter Einstellungen > Konto > Konto löschen oder indem du an [email protected] schreibst. Wenn du das tust: • Du wirst auf allen Geräten abgemeldet, und deine Anmeldedaten werden sofort getrennt, sodass eine erneute Anmeldung ein ganz neues Konto erstellt. • Innerhalb von 24 Stunden löschen wir dein Konto und alles darin: dein Profil und dein Profilbild, deinen Gebetsverlauf und deine Einstellungen, deine Beiträge, Antworten und Fotos, deine Gebete, Likes und Lesezeichen, deine Gespräche mit der Katholischen KI, dein Feedback und deine Meldungen sowie deine Direktnachrichten. Das Löschen einer Unterhaltung entfernt sie auch für die andere Person. • Wenn dir ein Kreis gehört, wird er für alle Mitglieder geschlossen. Wenn dir eine Gruppe gehört, wird sie an ein anderes Mitglied übergeben oder geschlossen, wenn niemand sonst darin ist. • Wenn du in der App löschst, wird deine Gast-ID von deinem Smartphone und aus iCloud entfernt. Einige Dinge gehören nicht zu deinem Konto und bleiben deshalb noch eine Weile bestehen: • Kopien in unseren wöchentlichen Backups, bis zu 12 Wochen. • Benachrichtigungen, die andere bereits über etwas erhalten haben, das du getan hast, bis sie zusammen mit ihren älteren Benachrichtigungen gelöscht werden. • Nutzungsstatistiken und Absturzberichte, die nicht mit deinem Konto verknüpft sind, sowie Fehlerberichte von unseren Servern, für die in Abschnitt 13 genannten Zeiträume. • Der Kaufverlauf, den RevenueCat für uns speichert, und die Aufzeichnungen, die Apple und Google gemäß ihren eigenen Richtlinien über deine Käufe führen. Wenn wir ein Konto wegen eines Verstoßes gegen unsere Nutzungsbedingungen gesperrt haben und es danach gelöscht wird, behalten wir nur, was nötig ist, um zu verhindern, dass es erneut eröffnet wird: die Apple-, Google-, E-Mail- und Gerätekennungen, mit denen es angemeldet wurde, und den Grund für die Sperrung.

Du kannst uns bitten: • dir eine Kopie deiner Daten zu geben, • sie zu berichtigen (das meiste davon kannst du selbst in der App ändern), • sie zu löschen (Abschnitt 14), • ihre Verwendung einzuschränken oder eine Verwendung zu beenden, die sich auf unsere berechtigten Interessen stützt, • sie dir in einem gängigen Format zu geben, damit du sie zu einem anderen Dienst mitnehmen kannst. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies das bisher Geschehene berührt: bei Benachrichtigungen in der App oder in den Einstellungen deines Smartphones, beim Standort in den Einstellungen deines Smartphones und bei der Katholischen KI oder allem anderen, indem du uns schreibst. Automatische Sicherheitsprüfungen können verhindern, dass ein Beitrag oder Bild erscheint. Du kannst verlangen, dass ein Mensch diese Entscheidung überprüft. Um eines dieser Rechte auszuüben, schreib von der E-Mail-Adresse deines Kontos an [email protected] oder nenne uns deinen Benutzernamen. Wir können dich bitten zu bestätigen, dass das Konto dir gehört. Wir antworten innerhalb eines Monats. Wenn du mit unserem Umgang mit deinen Daten unzufrieden bist, sag es uns bitte zuerst. Du kannst deine Beschwerde auch an die polnische Datenschutzbehörde, den Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), oder an die Behörde deines Wohnorts richten. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für gezielte Werbung weiter, daher gibt es nichts, dem du widersprechen müsstest.

• Alles zwischen der App und unseren Servern wird verschlüsselt übertragen (HTTPS). • Direktnachrichten und die Bilder darin werden verschlüsselt gespeichert (AES-256-GCM), mit Schlüsseln, die wir verwalten. Das ist keine Ende-zu-Ende-Verschlüsselung: Wir können eine Nachricht lesen, wenn wir es müssen, zum Beispiel wenn sie gemeldet wird oder wenn das Gesetz es verlangt. • Kopien gemeldeter Nachrichten und Beiträge werden auf dieselbe Weise verschlüsselt. • Wir speichern dein Anmelde-Token nur in unkenntlich gemachter (gehashter) Form, und wir begrenzen wiederholte Versuche, sich mit einem E-Mail-Code anzumelden. • Nur die Personen, die Prayla betreiben, können Kontodaten einsehen, und nur, um dich zu unterstützen und die Gemeinschaft sicher zu halten. Kein System ist vollkommen sicher. Wenn etwas passiert, das deine Daten gefährdet, informieren wir die Datenschutzbehörde und, wo das Gesetz es verlangt, auch dich.

Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben auf dieser Seite. Wenn eine Änderung dich in wichtiger Weise betrifft, informieren wir dich zusätzlich in der App.

Bei Fragen oder Anfragen zu deinem Datenschutz: E-Mail: [email protected] Post: Prayla, Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polen Website: https://prayla.app/support