Deine Anliegen gehören dir.

Verantwortlich für die Bearbeitung deiner Personendaten ist:

• ICF Media GmbH
• Zürichstrasse 131, 8600 Dübendorf, Schweiz
• E-Mail für Datenschutzanliegen: [email protected]

Diese Erklärung gilt für die Website selaprayer.app und für die sela-App für iOS und Android einschliesslich der dazugehörigen Server unter admin.prayerapp.ch. Für verlinkte Angebote Dritter – etwa die Website des ICF Zürich, Spendenformulare oder Anmeldeformulare unter forms.icf.ch – gelten deren eigene Datenschutzerklärungen.

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit du dich in der EU oder im EWR befindest, nach der EU-Datenschutz-Grundverordnung (DSGVO).

• Wir erheben nur Daten, die wir für den Betrieb von sela wirklich brauchen.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
• Wir binden keine fremden Analyse-, Tracking- oder Werbedienste ein. Nutzungsstatistiken werten wir ausschliesslich auf unseren eigenen Servern aus.
• Wir sagen offen, welche Dienstleister beteiligt sind und wo sie sitzen.
• Du entscheidest in der App selbst, wer deine Anliegen sehen kann.

Wenn du Fotos, Videos oder Sprachnotizen aufnimmst, fragt dich das Betriebssystem vorher um Erlaubnis für Kamera, Fotomediathek und Mikrofon. Du kannst diese Freigaben jederzeit in den Systemeinstellungen deines Geräts widerrufen.

Ein Gebetsanliegen sagt in der Regel etwas über deine religiöse Überzeugung aus und häufig auch über Gesundheit, Familie oder andere sehr persönliche Umstände. Solche Angaben gelten nach Art. 5 lit. c DSG als besonders schützenswerte Personendaten und nach Art. 9 DSGVO als besondere Kategorien personenbezogener Daten.

Wir bearbeiten diese Inhalte ausschliesslich gestützt auf deine ausdrückliche Einwilligung (Art. 6 Abs. 7 lit. a DSG, Art. 9 Abs. 2 lit. a DSGVO), die du mit der Registrierung erteilst. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die betreffenden Inhalte oder dein Konto löschst oder uns schreibst.

Wer deine Inhalte sieht, bestimmst du über den Space, in den du sie legst: Ein privater Space ist nur für dich sichtbar, ein geteilter Space nur für dessen Mitglieder. Bitte beachte, dass Mitglieder eines Spaces Inhalte lesen, in der App zitieren oder ausserhalb der App weitererzählen können – darauf haben wir technisch keinen Einfluss.

Zur Verschlüsselung sagen wir es geradeheraus, weil der Unterschied wichtig ist. Die Verbindung zwischen App und Servern ist immer verschlüsselt. Inhalte in Spaces, die als verschlüsselt angelegt sind, werden zusätzlich verschlüsselt in der Datenbank abgelegt – wer die Datenbank in die Hände bekäme, könnte damit nichts anfangen.

Die Schlüssel dazu liegen auf unseren Servern. Ein sehr kleiner Kreis administrativ Berechtigter kann Inhalte deshalb entschlüsseln – etwa um einen gemeldeten Missbrauchsfall zu prüfen. Routinemässig oder aus Neugier tun wir das nicht. Wir arbeiten daran, dass künftig auch wir nicht mehr mitlesen können; sobald das so weit ist, steht es hier.

selaprayer.app ist eine statische Website. Wir setzen keine Cookies, kein Web-Analytics und keine Werbepixel ein. Die verwendeten Schriften werden von unserem eigenen Server geladen, nicht von Google Fonts.

Beim Aufruf der Seite fallen bei unserem Hoster und beim vorgelagerten Content-Delivery-Netzwerk technisch notwendige Server-Logs an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren Betrieb und werden nicht mit anderen Daten zusammengeführt.

Auf der Seite „About“ ist ein YouTube-Video eingebettet. Wir verwenden dafür den erweiterten Datenschutzmodus von YouTube. Erst wenn du das Video startest, baut dein Browser eine Verbindung zu Google auf und Google erhält deine IP-Adresse sowie Angaben zu deinem Gerät. Solange du nicht auf Play drückst, werden keine Daten an Google übermittelt.

Die Buttons „Beta-Tester werden“ und „Finanziell unterstützen“ führen auf Angebote des ICF (forms.icf.ch bzw. give.icf.ch). Sobald du sie anklickst, gilt die Datenschutzerklärung des ICF.

Damit in sela keine gewalttätigen, pornografischen oder anderweitig unzulässigen Inhalte landen, werden hochgeladene Bilder und Videos automatisiert geprüft. Dafür setzen wir Sightengine ein (Sightengine SAS, Frankreich). An Sightengine wird die jeweilige Bild- oder Videodatei übermittelt; dein Name, deine E-Mail-Adresse oder der Text deines Anliegens werden nicht mitgeschickt.

Schlägt die Prüfung an, kann der Upload abgelehnt oder zur manuellen Kontrolle vorgemerkt werden. Das ist keine automatisierte Entscheidung mit erheblicher Auswirkung im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG, weil es lediglich einen einzelnen Upload betrifft und du dich jederzeit an uns wenden kannst, wenn du die Bewertung für falsch hältst. Wir prüfen den Fall dann von Hand.

Wenn du Push-Nachrichten erlaubst, erzeugt dein Gerät ein Push-Token. Wir speichern dieses Token zusammen mit Gerätename, Plattform und Zeitpunkt der letzten Nutzung, damit wir dir Benachrichtigungen schicken können – etwa wenn jemand für dein Anliegen betet, dich erwähnt oder deine Gebetserinnerung fällig ist.

Der Versand läuft über den Expo Push Service und von dort über Apple Push Notification service bzw. Firebase Cloud Messaging von Google. Diese Dienste erhalten das Token und den Inhalt der Nachricht. Wir halten den Inhalt von Push-Nachrichten deshalb bewusst knapp. Du kannst Push-Nachrichten jederzeit in der App oder in den Systemeinstellungen deines Geräts abschalten.

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen. Alle sind vertraglich verpflichtet, Daten nur nach unserer Weisung und für die genannten Zwecke zu bearbeiten.

Innerhalb des ICF haben nur wenige namentlich berechtigte Personen administrativen Zugang zu den Systemen, und auch nur soweit es ihre Aufgabe erfordert.

Unsere Server stehen in Deutschland. Deutschland und die übrigen EU-Staaten verfügen nach Anhang 1 der Schweizer Datenschutzverordnung über einen angemessenen Datenschutz; eine zusätzliche Absicherung ist dafür nicht nötig.

Einzelne Dienstleister sitzen in den USA (DigitalOcean, Cloudflare, Expo, Apple). Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung und, soweit die Anbieter zertifiziert sind, auf das EU-US bzw. Swiss-US Data Privacy Framework. Ergänzend wirken technische Massnahmen wie Transportverschlüsselung und Zugriffsbeschränkungen.

Wir schauen uns an, wie sela genutzt wird – sonst wüssten wir nicht, ob das, was wir bauen, überhaupt hilft. Diese Auswertung läuft ausschliesslich auf unseren eigenen Servern in Deutschland. Es ist kein Mixpanel, kein Google Analytics und kein anderes Analyse-Werkzeug eingebunden, und es verlässt zu diesem Zweck kein Datensatz unser System.

Erfasst wird, ob und wann du die App aktiv genutzt hast, welche Funktionen und Bereiche du verwendest und wie viele Anliegen, Spaces oder Kommentare du angelegt hast. Für diese Statistik lesen wir keine Inhalte deiner Anliegen, Kommentare oder Journal-Einträge aus.

Diese Angaben sind mit deinem Konto verknüpft. Wir stützen das auf unser berechtigtes Interesse an der Weiterentwicklung von sela (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 DSG). Die Auswertung dient allein der Produktentwicklung: Wir bilden daraus keine Werbeprofile, treffen keine automatisierten Entscheidungen über dich und geben die Statistiken nicht an Dritte weiter. Intern arbeiten wir mit zusammengefassten Zahlen, nicht mit Einzelprofilen.

Du kannst dieser Auswertung jederzeit widersprechen (Art. 21 DSGVO, Art. 30 DSG) – eine formlose Nachricht an [email protected] genügt, wir nehmen dein Konto dann aus der Statistik heraus. Ein Nachteil bei der Nutzung von sela entsteht dir dadurch nicht.

Werbung gibt es in sela nicht, und wir binden keine Werbe-SDKs ein. Auf der Website setzen wir keine Cookies, die eine Einwilligung erfordern würden – deshalb siehst du auch kein Cookie-Banner.

Du hast im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO)
• Löschung deiner Daten (Art. 32 DSG, Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Herausgabe oder Übertragung deiner Daten in einem gängigen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 30 DSG, Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 6 Abs. 6 DSG, Art. 7 Abs. 3 DSGVO)

Am schnellsten geht es per E-Mail an [email protected]. Wir antworten grundsätzlich innert 30 Tagen. Um dich zu schützen, müssen wir dich in Zweifelsfällen vor der Auskunft identifizieren.

Dein Konto kannst du jederzeit direkt in der App löschen. Damit werden dein Profil, dein Profilbild und deine Inhalte entfernt. Wenn du lieber schreibst, übernehmen wir die Löschung für dich und bestätigen sie dir.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern), in der EU bei der Datenschutzbehörde deines Wohnsitzstaates (Art. 77 DSGVO).

• Sämtliche Verbindungen zwischen App, Website und Servern sind mit TLS verschlüsselt.
• Inhalte in verschlüsselten Spaces liegen zusätzlich verschlüsselt in der Datenbank – siehe Abschnitt 4.
• Passwörter werden nur als Hashwert gespeichert und sind für uns nicht lesbar.
• Zugriffstoken werden auf deinem Gerät im gesicherten Systemspeicher abgelegt.
• Der administrative Zugang zu den Systemen ist auf wenige Personen beschränkt und durch Zwei-Faktor-Authentisierung geschützt.
• Server und Abhängigkeiten werden regelmässig aktualisiert.

Trotz aller Sorgfalt lässt sich ein Restrisiko nicht vollständig ausschliessen. Eine Übermittlung über das Internet kann nie absolut sicher sein.

sela richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Zustimmung der Eltern oder Sorgeberechtigten nutzen. Erfahren wir, dass ein Konto ohne die nötige Zustimmung angelegt wurde, löschen wir es.

Wir passen diese Erklärung an, wenn sich sela weiterentwickelt oder sich die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.

Für alle Fragen rund um den Datenschutz bei sela:

• ICF Media GmbH
• Zürichstrasse 131, 8600 Dübendorf, Schweiz
• [email protected]