Datenschutzhinweise

Betreiber und Kontakt

Felipe Mamud · Deutschland

privacy@bibleit.app

Verarbeitete Daten

Zu den Kontodaten gehören Name, E-Mail-Adresse, öffentlicher Benutzername, Profil, Einstellungen und die Identität beim Anmeldeanbieter. Passwörter werden als gesalzene Hashwerte gespeichert. Zufällige Token für Anmeldung und Sitzungen werden serverseitig gehasht. Außerdem verarbeiten wir Geräte- und IP-Informationen für die Sicherheit, Organisationsmitgliedschaften, Einladungen, Präsentationen, hochgeladene Medien sowie Support- und Prüfunterlagen.

Zwecke und Rechtsgrundlagen

Daten, die zur Bereitstellung Ihres Kontos und der angeforderten Funktionen notwendig sind, verarbeiten wir zur Vertragserfüllung. Notwendige Sicherheitsmaßnahmen und Missbrauchsprävention können unter Abwägung Ihrer Rechte auf berechtigten Interessen beruhen. Gesetzliche Pflichten und gesonderte Einwilligungen gelten jeweils nur für den betreffenden Zweck. Die Zustimmung zu den Nutzungsbedingungen ist keine pauschale Einwilligung in die Datenverarbeitung.

Sensible Daten und Freigaben

Religiöse Aktivitäten und Inhalte wie Gebetsanliegen können besonders sensible Informationen offenbaren. Teilen Sie Daten anderer Personen nur mit den nötigen Rechten und einer Rechtsgrundlage einschließlich der erforderlichen Voraussetzungen für sensible Daten. Laden Sie keine unnötigen sensiblen personenbezogenen Informationen hoch. Öffentliche Profile, öffentliche Lives und bewusst freigegebene Inhalte können für andere sichtbar sein. Organisationsmitglieder erhalten entsprechend ihren Berechtigungen Zugriff auf Arbeitsbereichsinhalte.

Eine volljährige Person kann nicht für alle in einer Präsentation genannten Menschen einwilligen. Religiöse Angaben, Gesundheitsdaten und Bilder von Kindern erfordern besondere Sorgfalt, eine gültige Rechtsgrundlage und gegebenenfalls Vertretungsbefugnis oder ausdrückliche Einwilligung. Öffentliche Weitergabe ist gesondert von privater Speicherung zu beurteilen. Soweit eine Einwilligung verwendet wird, muss ihr Widerruf die betroffene künftige Nutzung erforderlichenfalls beenden; die Zustimmung zu Nutzungsbedingungen ist keine solche Einwilligung.

Kirchliche Arbeitsbereiche und Verantwortlichkeiten

Die Kirche bestimmt Zwecke, betroffene Personen und Publikum für Inhalte, die Bibleit in ihrem Auftrag bereitstellt. Bibleit verarbeitet diese Inhalte nach den vereinbarten Auftragsverarbeitungsbedingungen. Unsere eigenen Verantwortlichkeiten für Konten, Sicherheit und gesetzliche Pflichten bleiben davon getrennt. Kirchliche Administratoren müssen eine Rechtsgrundlage und gegebenenfalls eine Voraussetzung für besondere Datenkategorien dokumentieren, Berechtigungen verwalten und Anfragen zu ihren beauftragten Inhalten bearbeiten. Unter privacy@bibleit.app helfen wir, die zuständige Stelle zu ermitteln.

Dienstleister und Standorte

Bibleit nutzt Hosting-, Datenbank-, Speicher- und E-Mail-Dienste. Je nach Konfiguration und Ihrer Auswahl gehören dazu Fly, Resend, die Anmeldung mit Google oder GitHub und die Prüfung durch Cloudflare. Anbieter erhalten die für ihre Funktion notwendigen Informationen und können Daten auch nach eigenen Bedingungen verarbeiten. Verarbeitung oder Supportzugriffe können außerhalb des Europäischen Wirtschaftsraums stattfinden. Einzelheiten zu den für Ihre Nutzung relevanten Anbietern und Übermittlungen erhalten Sie auf Anfrage.

Resend empfängt und speichert auch Nachrichten an privacy@bibleit.app. Nachrichtendaten werden in den USA gespeichert, auch beim Versand aus einer EU-Region.

Wenn Sie einen optionalen externen Videoplayer aktivieren, verbindet sich Ihr Browser mit dessen Anbieter und kann Verbindungs- und Geräteinformationen übermitteln. Eine Ladesteuerung erlaubt nicht automatisch das Hochladen oder Veröffentlichen personenbezogener Daten anderer Menschen.

Cookies und Browserspeicher

Cookies unterstützen Anmeldung, Sicherheit, Einladungen, Spracheinstellungen und eine Abkürzung zur zuletzt verwendeten Anmeldung. Diese Abkürzung authentifiziert Sie nicht selbst. Der Browserspeicher kann Anzeigeeinstellungen, Übersetzungskataloge, die letzte Lesestelle und vorübergehende Formularentwürfe enthalten. Sie können diese Daten im Browser löschen; dabei können Einstellungen verloren gehen oder eine erneute Anmeldung nötig werden.

Nach erfolgreicher Anmeldung und Abmeldung, einschließlich der Abmeldung bei Kontolöschung, fordern wir den Browser zum Löschen des Webspeichers auf. Die Browserunterstützung sowie heruntergeladene oder offline gespeicherte Kopien können diese Möglichkeit begrenzen. Für die Anmeldehilfe gelten eigene Ablauf- und Vergessen-Funktionen.

Speicherung und Löschung

Konto- und Arbeitsbereichsdaten werden für die hier beschriebenen Zwecke gespeichert. Ihr persönliches Konto können Sie in den Einstellungen löschen oder per E-Mail Hilfe anfordern. Viele zugehörige Datensätze werden dabei gelöscht. Gemeinsame Organisationsinhalte, notwendige Sicherheits- oder Streitfallunterlagen, Dienstleisterkopien und Sicherungen können gesonderte Maßnahmen oder begründete Aufbewahrung erfordern. Zurückbehaltene Prüfnachweise werden minimiert. Eine Kontolöschung bedeutet nicht, dass jede Sicherung, jedes gemeinsame Dokument oder jede bereits heruntergeladene Kopie sofort verschwindet. Fragen Sie uns nach der Aufbewahrung eines konkreten Datensatzes.

Inaktive, nicht bestätigte E-Mail-Registrierungen werden nach sieben Tagen für eine berechtigungsabhängige Löschung berücksichtigt. Routinemäßige Sicherheitsprotokolle und geeignete abgeschlossene Support- und Antragsunterlagen werden nach 90 Tagen unter Berücksichtigung der jeweiligen Voraussetzungen und konkret geprüfter Ausnahmen bereinigt. Die Kontolöschung erfolgt gesondert und wartet nicht auf diese routinemäßigen Fristen.

Neue Fly-Snapshots von Anwendungsdateien und dem getrennten Löschregister werden drei Tage aufbewahrt; für die gemeinsame Datenbank gelten fünf Tage. Ältere Snapshots behalten ihr ursprüngliches Ablaufdatum. Minimale abgeschlossene Löschvermerke bleiben 30 Tage erhalten, um eine Wiederherstellung gelöschter Daten zu verhindern. Ungeklärte Vorgänge sperren die Wiederherstellung bis zur Klärung. Diese Einstellungen garantieren keine sofortige physische Löschung aller Restkopien beim Anbieter. Wiederhergestellte Daten bleiben gesperrt, bis die Löschwirkungen erneut angewandt wurden.

Ihre Rechte

Unter privacy@bibleit.app können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder gegebenenfalls Datenübertragbarkeit verlangen. Vor einer Antwort können wir Ihre Identität verhältnismäßig prüfen. Eine zweckgebundene Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes.

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Volljährige Kontoinhaber und öffentliche Inhalte

Konten sind für Personen ab 18 Jahren vorgesehen. Wir speichern Ihre Volljährigkeitserklärung, die akzeptierte Version der Nutzungsbedingungen, Zeitpunkt, Sprache und Registrierungsweg. Für diese Erklärung erheben wir kein Geburtsdatum. Öffentliche Inhalte können ohne Konto angesehen werden. Kontaktieren Sie uns, wenn Sie ein Konto eines Kindes vermuten oder personenbezogene Informationen entfernt werden sollen.

Kontakt und Änderungen

Bibleit wird von Felipe Mamud in Berlin, Deutschland betrieben. Für Datenschutzfragen und Anfragen nutzen Sie privacy@bibleit.app. Die angegebene Version kennzeichnet diese Hinweise. Wesentliche Änderungen werden gegebenenfalls über den Dienst erläutert.