Datenschutzrichtlinie

Prayla („wir“, „unser“ oder „uns“) betreibt die mobile Anwendung Prayla sowie die Website unter prayla.app (zusammen der „Dienst“). Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, an wen wir sie weitergeben und welche Rechte du in Bezug auf deine Daten hast. Durch die Nutzung des Dienstes stimmst du der Erhebung und Verwendung von Daten gemäß dieser Richtlinie zu. Wenn du nicht einverstanden bist, nutze den Dienst bitte nicht.

Der Dienst richtet sich an Nutzer ab 13 Jahren. Mit der Erstellung eines Kontos bestätigst du, dass du mindestens 13 Jahre alt bist. Sollten wir feststellen, dass ein Nutzer unter 13 Jahre alt ist, wird das Konto samt aller zugehörigen Daten umgehend und dauerhaft gelöscht.

Wir erheben die folgenden Kategorien personenbezogener Daten: (a) Kontodaten: Name oder Pseudonym, E-Mail-Adresse (bereitgestellt über Apple Sign-In), Geburtsdatum, Land und Profilbild (Avatar). Diese Daten werden bei der Kontoerstellung und über deine Profileinstellungen erfasst. (b) Nutzererzeugte Inhalte: Gebetsanliegen (Text und Bilder), Kommentare und Feedback-Einreichungen. Diese Inhalte werden von dir innerhalb des Dienstes erstellt und eingereicht. (c) Interaktionsdaten: Aufzeichnungen über Gebete, Kerzen (Lesezeichen), geteilte Inhalte und Kommentar-Likes. Diese Daten entstehen durch deine Interaktionen mit den Inhalten anderer Nutzer. (d) Geräte- und technische Daten: Push-Benachrichtigungs-Token (Firebase Cloud Messaging), Gerätespracheinstellung und App-Version. Diese Daten werden automatisch bei der Nutzung des Dienstes erhoben. (e) Analyse- und Diagnosedaten: App-Nutzungsmuster (Bildschirmaufrufe, Funktionsnutzungsereignisse wie das Erstellen von Anliegen, Senden von Gebeten und Teilen von Inhalten), Absturzberichte und Gerätediagnosedaten. Diese Daten werden automatisch über Firebase Analytics und Firebase Crashlytics erhoben, um zu verstehen, wie der Dienst genutzt wird, und die App-Stabilität zu verbessern. Analysedaten sind mit deiner Nutzer-ID verknüpft, enthalten jedoch nicht den Inhalt deiner Gebete, Kommentare oder Nachrichten. Wir erheben KEINE: Zahlungskartendaten (diese werden ausschließlich von Apple/Google über RevenueCat verarbeitet), genauen Standortdaten, Kontaktdaten oder Gesundheitsdaten. (f) Direktnachrichten: Der Inhalt privater Eins-zu-eins-Nachrichten, die du an andere Nutzer sendest und von ihnen empfängst. Dieser Inhalt wird von dir erstellt, wenn du die Direktnachrichten-Funktion nutzt.

Wir verwenden deine personenbezogenen Daten für folgende Zwecke: (a) Bereitstellung des Dienstes: Anzeige deines Profils, Veröffentlichung deiner Anliegen und Kommentare, Zustellung von Benachrichtigungen und Bereitstellung von Community-Funktionen. (b) Inhaltsmoderation: Automatisierte Überprüfung von Anliegen, Kommentaren und Bildern mithilfe von KI-Drittanbietern zur Erkennung und Verhinderung schädlicher oder unangemessener Inhalte (siehe Abschnitt 5). (c) Übersetzung: Automatisierte Übersetzung von Gebetsanliegen in alle unterstützten Sprachen mithilfe von KI-Drittanbietern, damit Nutzer Anliegen in ihre eigene Sprache übersetzen können (siehe Abschnitt 5). (d) AI Catholic Chat: Bereitstellung eines KI-gestützten geistlichen Begleiters, der mithilfe von KI-Drittanbietern auf deine Fragen und Gespräche über den katholischen Glauben, die Heilige Schrift und die Tradition antwortet (siehe Abschnitt 5). (e) Personalisierung: Nutzung deiner Länder- und Spracheinstellungen zur Anpassung deines Feeds und der Benachrichtigungssprache. (f) Analyse und Verbesserung: Verständnis der Nutzerinteraktionen mit dem Dienst zur Verbesserung der Funktionalität, Fehlerbehebung und Optimierung der Nutzererfahrung. (g) Kommunikation: Versand von Push-Benachrichtigungen über Interaktionen mit deinen Anliegen, Community-Aktivitäten und Dienst-Updates. (h) Direktnachrichten: Betrieb der Eins-zu-eins-Direktnachrichten-Funktion – Zustellung deiner Nachrichten an den Empfänger, Anzeige von Nachrichtenvorschauen in Benachrichtigungen sowie Anwendung von Nachrichtenanfragen und Blockierungen.

Zur Bereitstellung der Funktionen für Inhaltsmoderation, Übersetzung und AI Catholic Chat werden bestimmte Nutzerdaten an Google LLC über dessen Gemini-KI-Plattform („Google Gemini“) gesendet. Google handelt dabei als Auftragsverarbeiter in unserem Auftrag. An Google Gemini gesendete Daten: • Gebetsanliegen-Texte und angehängte Bilder — zur Inhaltssicherheitsmoderation und Übersetzung in alle unterstützten Sprachen • Kommentare — zur Inhaltssicherheitsmoderation • Profilbilder (Avatare) — zur Bildsicherheitsvalidierung • AI Catholic Chat-Gespräche — zur Erzeugung KI-gestützter geistlicher Begleitantworten NICHT an Google Gemini gesendete Daten: • Dein Name, deine E-Mail-Adresse, dein Geburtsdatum, dein Land oder sonstige personenbezogene Daten Datenschutzmaßnahmen: • Alle Daten werden über verschlüsselte Verbindungen übertragen (TLS) • Google verwendet deine Daten nicht zum Training von KI-Modellen • Daten werden in Echtzeit auf Einzelanfragebasis verarbeitet • Daten werden von Google nicht länger aufbewahrt, als zur Bearbeitung der jeweiligen Anfrage erforderlich • Google ist vertraglich verpflichtet, Daten im Einklang mit den geltenden Datenschutzvorschriften zu verarbeiten Weitere Informationen findest du in der Datenschutzrichtlinie von Google unter https://policies.google.com/privacy. Direktnachrichten werden niemals an Google Gemini oder ein anderes KI-System gesendet. Sie werden nicht zur KI-Moderation oder Übersetzung verarbeitet.

Neben Google Gemini nutzt der Dienst die folgenden Drittanbieter-Dienste, die deine Daten verarbeiten können: • Apple Sign-In — Authentifizierungsanbieter. Erhält deine Apple-ID-Anmeldedaten zur Verifizierung deiner Identität. Es gilt die Datenschutzrichtlinie von Apple. • Firebase (Google) — Push-Benachrichtigungen (FCM), Analysen und Absturzberichte. Erhält dein Geräte-Token, Nutzungsdaten und Absturzprotokolle. Es gilt die Datenschutzrichtlinie von Google. • RevenueCat — Abonnementverwaltung. Verarbeitet Kauftransaktionen im Auftrag von Apple/Google. Wir erhalten und speichern keine Zahlungskartendaten. Es gilt die Datenschutzrichtlinie von RevenueCat. • Backblaze B2 — Cloud-Speicher für von Nutzern hochgeladene Bilder (Avatare und Anliegen-Bilder). Es gilt die Datenschutzrichtlinie von Backblaze. Alle Drittanbieter-Dienstleister sind vertraglich verpflichtet, deine Daten zu schützen und sie nur für die oben beschriebenen Zwecke zu verwenden. Über Firebase Cloud Messaging zugestellte Push-Benachrichtigungen können Benachrichtigungsinhalte enthalten, etwa den Namen eines Absenders und eine kurze Vorschau einer Direktnachricht.

Deine Daten können auf folgende Weise weitergegeben oder sichtbar gemacht werden: (a) Community-Sichtbarkeit: Dein Anzeigename, Avatar und geteilte Inhalte (Anliegen und Kommentare) sind für alle Nutzer des Dienstes sichtbar. (b) Externes Teilen: Anliegen können über Teilen-Links oder Social-Media-Funktionen außerhalb des Dienstes geteilt werden, die von dir oder anderen Nutzern initiiert werden. (c) Drittanbieter-Auftragsverarbeiter: Wie in den Abschnitten 5 und 6 beschrieben, werden deine Daten ausschließlich zum Zweck des Betriebs des Dienstes an Drittanbieter-Dienstleister weitergegeben. (d) Gesetzliche Anforderungen: Wir können deine Daten offenlegen, wenn dies gesetzlich, durch Vorschriften, Gerichtsverfahren oder behördliche Anordnungen erforderlich ist. Wir verkaufen deine personenbezogenen Daten NICHT an Dritte. Direktnachrichten sind privat zwischen dir und dem Empfänger und werden anderen Nutzern nicht angezeigt oder öffentlich gemacht. Da Nachrichten im Ruhezustand mit von uns verwalteten Schlüsseln verschlüsselt werden und es sich nicht um eine Ende-zu-Ende-Verschlüsselung handelt, behalten wir die technische Möglichkeit, auf Nachrichteninhalte zuzugreifen, und können dies tun, um den Dienst zu betreiben, unsere Nutzungsbedingungen durchzusetzen, auf Meldungen zu reagieren oder gesetzliche Vorgaben zu erfüllen.

Deine Daten werden auf sicherer, verschlüsselter Infrastruktur mit PostgreSQL-Datenbanken und Redis-Caching gespeichert. Von Nutzern hochgeladene Bilder werden auf Backblaze B2 Cloud-Speicher mit CDN-Auslieferung gespeichert. Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter: • Verschlüsselte Datenübertragung (TLS/HTTPS) • Gehashte Sitzungs-Token (JWT mit HS256) • Serverseitige Eingabevalidierung und Inhaltsmoderation • Ratenbegrenzung bei sensiblen Vorgängen Obwohl wir angemessene Maßnahmen zum Schutz deiner Daten ergreifen, ist keine Methode der elektronischen Speicherung oder Übertragung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren. Der Inhalt von Direktnachrichten wird zusätzlich im Ruhezustand mit AES-256-GCM verschlüsselt. Da wir die Verschlüsselungsschlüssel verwalten, handelt es sich nicht um eine Ende-zu-Ende-Verschlüsselung – sie schützt Nachrichten in Speicher und Backups, während sie uns den Betrieb der Funktion ermöglicht.

Wir bewahren deine Daten auf, solange dein Konto aktiv ist oder sie zur Bereitstellung des Dienstes benötigt werden. Konkrete Aufbewahrungsfristen: • Kontodaten: Aufbewahrung bis zur Kontolöschung • Gebetsanliegen: Laufen automatisch nach 7 Tagen (kostenlose Nutzer) oder 30 Tagen (Premium-Nutzer) ab • Kommentare: Aufbewahrung, bis das zugehörige Anliegen abläuft oder gelöscht wird • Benachrichtigungen: Gelesene Benachrichtigungen werden nach einem festgelegten Zeitraum automatisch gelöscht • Sitzungs-Token: Verfallen nach 30 Tagen Inaktivität Bei Kontolöschung werden alle zugehörigen Daten (Profil, Anliegen, Kommentare, Interaktionsdaten und hochgeladene Bilder) innerhalb von 24 Stunden dauerhaft gelöscht. Direktnachrichten werden automatisch 7 Tage nach dem Senden gelöscht, mit Ausnahme der jeweils neuesten Nachrichten jeder Unterhaltung, die aufbewahrt werden – kürzere Unterhaltungen können daher ihren vollständigen Verlauf behalten. Wenn du eine Direktnachricht meldest, können eine Kopie der gemeldeten Nachricht und zugehörige Unterhaltungsdetails über diese Fristen hinaus zu Zwecken der Sicherheit, Moderation und Einhaltung gesetzlicher Vorschriften aufbewahrt werden. Alle deine Direktnachrichten werden endgültig gelöscht, wenn du dein Konto löschst.

Wir verwenden Firebase Analytics zur Erhebung von Erstanbieter-Nutzungsdaten, einschließlich Bildschirmaufrufen, Funktionsnutzungsereignissen (wie Erstellen von Anliegen, Senden von Gebeten, Teilen von Inhalten und Abschluss von Käufen) und Nutzereigenschaften (Sprache, Land und Abonnementstatus). Diese Daten helfen uns zu verstehen, wie der Dienst genutzt wird, Probleme zu erkennen und die Nutzererfahrung zu verbessern. Analysedaten werden automatisch bei der Nutzung des Dienstes erhoben und sind mit deiner Nutzer-ID verknüpft. Wir verwenden Firebase Crashlytics zur Erfassung von Absturzberichten und Diagnosedaten, um die App-Stabilität zu verbessern. Bei Fehlern kann Crashlytics Geräteinformationen und den App-Zustand zum Zeitpunkt des Absturzes erfassen. Diese Daten werden ausschließlich zur Fehlerbehebung und Stabilitätsverbesserung verwendet. Auf iOS unterstützen wir Apples App Tracking Transparency (ATT)-Framework. Du wirst möglicherweise um Erlaubnis für App-übergreifendes Tracking zu Werbezwecken gebeten. Die Ablehnung von ATT hat keinen Einfluss auf die Erhebung der oben beschriebenen Erstanbieter-Analysedaten, und deine Erfahrung mit dem Dienst bleibt identisch — keine Funktionen werden eingeschränkt. Mit der Annahme der Nutzungsbedingungen und der Datenschutzrichtlinie bei der Kontoverifizierung stimmst du der Erhebung von Analyse- und Absturzdaten gemäß diesem Abschnitt zu.

Du hast folgende Rechte in Bezug auf deine personenbezogenen Daten: • Auskunft: Einsicht in deine personenbezogenen Daten über die Profil- und Einstellungsbildschirme der App. • Berichtigung: Aktualisierung deines Namens, Benutzernamens, Avatars, Landes und Geburtsdatums über die App-Einstellungen. • Löschung: Lösche dein Konto und alle zugehörigen Daten jederzeit über Einstellungen > Konto löschen. Die Löschung ist endgültig und wird innerhalb von 24 Stunden abgeschlossen. • Datenübertragbarkeit: Kontaktiere uns unter [email protected], um einen Export deiner personenbezogenen Daten anzufordern. • Widerruf der Einwilligung: Du kannst die Nutzung des Dienstes jederzeit beenden. Die Löschung deines Kontos widerruft alle Einwilligungen für die zukünftige Datenverarbeitung. Um eines dieser Rechte auszuüben, nutze die In-App-Einstellungen oder kontaktiere uns unter [email protected].

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktiere uns bitte unter [email protected], und wir werden die Daten umgehend löschen und das Konto schließen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite. Wir empfehlen dir, diese Richtlinie regelmäßig zu überprüfen. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken kontaktiere uns bitte unter: E-Mail: [email protected] Website: https://prayla.app/support