Datenschutzrichtlinie

1. Informationen, die wir sammeln

Wir erfassen die für den Betrieb des Dienstes erforderlichen Mindestinformationen:

• Von Ihnen angegebene Kontoinformationen: E-Mail, optionaler Anzeigename, gehashtes Passwort.
• Profilinformationen von Kindern, die von einem Elternteil oder Erziehungsberechtigten freiwillig bereitgestellt werden: Vorname oder Spitzname, Altersgruppe, bevorzugte Sprache. Wir benötigen weder den vollständigen Namen noch das Foto eines Kindes.
• Lese- und Interaktionsdaten: welche Geschichten geöffnet wurden, Fertigstellungsfortschritt, Favoriten und Quizinteraktionen.
• Geräteinformationen: Betriebssystemfamilie, App-Version und Sprachgebietsschema. Wir erfassen keinen genauen GPS-Standort.
• Zahlungsbelege und Transaktionskennungen: Wir speichern keine vollständigen Zahlungskartennummern. Die Zahlungsabwicklung erfolgt über den Apple App Store, Google Play oder Stripe.

2. Wie wir Informationen verwenden

Wir verwenden Informationen, um:

• Bereitstellung, Personalisierung und Verbesserung des Dienstes.
• Synchronisieren Sie den Lesefortschritt und den Faith Garden auf Ihren Geräten.
• Verarbeiten Sie Abonnements und In-App-Käufe.
• Versenden Sie wichtige Serviceankündigungen (z. B. Abonnementbelege, Sicherheitshinweise).
• Die Einstellungen des Kinderprofils verwenden, um die verfügbaren Geschichten zu sortieren.
• Erkennen und verhindern Sie Betrug, Missbrauch und Sicherheitsvorfälle.

Wir nutzen die Profildaten von Kindern nicht für verhaltensbezogene Werbung. Wir verkaufen keine persönlichen Daten.

3. Informationsaustausch

Diese Übersicht ist nicht abschließend. Je nach Funktion und Ihrer Auswahl können wir Informationen an folgende Empfänger offenlegen oder folgende Auftragsverarbeiter einsetzen:

• Zahlungsanbieter (Apple, Google, Stripe) – genau das, was zur Verarbeitung und Überprüfung von Transaktionen erforderlich ist.
• Teilnehmer von Familiengruppen — Kontoinhaber der jeweiligen Familiengruppe, wenn ein Elternteil der Freigabe zustimmt; sie sind Empfänger dieser Funktion und nicht unsere Auftragsverarbeiter. Siehe Familiengruppen unten.
• Auftragsverarbeiter für Cloud-Infrastruktur, Speicher, E-Mail, Push-Benachrichtigungen, Dienstanalyse und Diagnose, einschließlich Sentry, wenn konfiguriert — vertraglich und nur soweit für Hosting, Bereitstellung, Analyse, Schutz, Fehlerbehebung oder Sicherung des Dienstes nötig.
• Justizielle Befugnisse – nur wenn dies durch ein gültiges Rechtsverfahren erforderlich und im Umfang verhältnismäßig ist.

Zu Dienstanalyse, Diagnose und zugehörigen Auftragsverarbeitern siehe Detaillierte Datenverarbeitung und Installationsanalyse und Absturzberichte unten.

Wir verkaufen, vermieten oder handeln niemals mit personenbezogenen Daten.

4. Datenschutz von Kindern (COPPA / DSGVO-K / PIPL)

FaithSow ist für die gemeinsame Nutzung in der Familie konzipiert und wird unter elterlicher Aufsicht betrieben:

• Um das Profil eines Kindes zu registrieren, ist ein Eltern- oder Erziehungsberechtigtenkonto erforderlich.
• Wir erfassen nur die für den Service erforderlichen Mindestinformationen.
• Wir zeigen Kindern keine verhaltensbezogene Werbung Dritter an.
• Eltern können das Profil eines Kindes jederzeit in den Einstellungen überprüfen, bearbeiten oder löschen. Die Löschung entfernt den Live-Zugriff; die unten beschriebenen begrenzten Aufzeichnungen können jedoch aufbewahrt werden.
• Alters- und Einwilligungsregeln unterscheiden sich. In den USA betrifft COPPA grundsätzlich Kinder unter 13 Jahren. Im EWR liegt das Alter, ab dem ein Kind selbst in Dienste der Informationsgesellschaft einwilligen kann, je nach Mitgliedstaat zwischen 13 und 16 Jahren; im Vereinigten Königreich grundsätzlich bei 13. Andere Rechtsgrundlagen, Regeln zur elterlichen Verantwortung sowie Gesetze in China und anderen Ländern können gelten. Wir bearbeiten Anliegen nach dem für Nutzer und Verarbeitung geltenden Recht und behandeln keine einzelne Altersgrenze als weltweit einheitlich.

Wenn Sie glauben, dass ein Kind unter dem entsprechenden Alter uns personenbezogene Daten ohne nachweisbare Zustimmung der Eltern zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [email protected]; wir bearbeiten den Löschantrag nach geltendem Recht und den unten beschriebenen begrenzten Aufbewahrungsausnahmen.

5. Datensicherheit und -speicherung

Wir schützen personenbezogene Daten mithilfe branchenüblicher Sicherheitsvorkehrungen: TLS bei der Übertragung, Verschlüsselung im Ruhezustand für vertrauliche Felder, gehashte Passwörter (bcrypt oder stärker), Zugriffskontrollen mit den geringsten Rechten und routinemäßige Sicherheitsüberprüfungen.

Wir bewahren Konto- und Dienstdaten auf, solange das Konto aktiv ist. Nach der Kontolöschung werden direkte Kennungen de-identifiziert; verbleibende Aufzeichnungen werden nur aufbewahrt, soweit dies für Transaktionen, Erstattungen, Streitfälle, Betrugsabwehr, gesetzliche Pflichten, Sicherungszyklen oder andere unten beschriebene Zwecke erforderlich ist. Die Dauer richtet sich nach Datenkategorie und geltendem Recht.

Kein System ist vollkommen sicher. Im Falle einer Datenschutzverletzung, die personenbezogene Daten betrifft, benachrichtigen wir betroffene Benutzer unverzüglich, wie nach geltendem Recht erforderlich.

6. Ihre Rechte

Abhängig von Ihrem Wohnort (DSGVO, britische DSGVO, CCPA/CPRA, PIPL, LGPD und ähnliches) haben Sie das Recht auf:

• Zugriff auf die personenbezogenen Daten, die wir über Sie gespeichert haben.
• Fordern Sie die Korrektur unrichtiger Daten an.
• Löschung beantragen (vorbehaltlich begrenzter Ausnahmen).
• Widerspruch gegen bestimmte Verarbeitungen einlegen oder diese einschränken.
• Datenübertragbarkeit in einem maschinenlesbaren Format.
• Die Einwilligung kann jederzeit widerrufen werden, ohne dass dies Auswirkungen auf die vorherige rechtmäßige Verarbeitung hat.
• Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde ein.

Um diese Rechte auszuüben, senden Sie eine E-Mail [email protected]. Wir werden innerhalb der gesetzlich vorgeschriebenen Fristen (in der Regel 30 Tage) antworten.

7. Cookies und Tracking

Unsere Website verwendet unbedingt erforderliche Cookies zur Authentifizierung und Sitzungsverwaltung. Analyse-Cookies sind optional und erfordern Ihre ausdrückliche Zustimmung beim ersten Besuch; Sie können es jederzeit zurückziehen.

Unsere mobile App verwendet keine Browser-Cookies; Authentifizierungstoken werden im sicheren Speicher des Geräts gespeichert (Keychain auf iOS, EncryptedSharedPreferences auf Android).

8. Dienste Dritter

Wir greifen auf diese Auftragsverarbeiter zurück, jeweils im Auftrag:

• Apple App Store / Google Play / Stripe – Zahlungsabwicklung und Belegvalidierung.
• Sentry – Absturz- und Fehlerberichte; Einzelheiten zu möglichen Kennungen, Diagnosedaten und Filtern stehen unter Detaillierte Datenverarbeitung.
• S3-kompatibler Objektspeicher – Story-Bilder, Audio und Miniaturansichten mit Wasserzeichen.
• Transaktionale E-Mail-Zustellung (z. B. für Quittungen, Passwort-Zurücksetzungen).

Jeder Anbieter unterliegt seinen eigenen Datenschutzrichtlinien. Wir empfehlen Ihnen, diese zu überprüfen.

9. Internationale Datenübertragungen

FaithSow ist weltweit tätig; Ihre Daten können in Regionen verarbeitet werden, in denen unsere Cloud-Anbieter tätig sind. Bei grenzüberschreitenden Überweisungen aus dem EWR/Großbritannien oder China stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Garantien.

10. Änderungen dieser Richtlinie

Wir benachrichtigen Benutzer über wesentliche Änderungen per In-App-Benachrichtigung oder E-Mail mindestens 30 Tage vor ihrem Inkrafttreten, es sei denn, eine frühere Änderung ist gesetzlich vorgeschrieben. Die neueste Version ist immer verfügbar unter https://www.faithsow.com/de/privacy.

11. Detaillierte Datenverarbeitung

Der Dienst kann folgende Daten verarbeiten, die gegebenenfalls mit dem Elternkonto oder einem Kinderprofil verknüpft sind:

• Kinderprofil und Personalisierung: Spitzname, Altersgruppe, optionales Geschlecht, Avatar-Auswahl, Sprache sowie interne Konto- oder Profilkennungen.
• Produktinteraktionen: Lese- und Spielfortschritt, Favoriten, gespeicherte Verse, Quizantworten, Abschlussereignisse und Funktionsnutzung für Synchronisierung, Dienstanalyse und die Sortierung verfügbarer Geschichten anhand der Einstellungen des Kinderprofils.
• Optionale Inhalte: Gefühlsnotizen, Handlungsvorsätze, Support- oder Feedbacktexte und optionale Kontakt-E-Mail. Gebets-, Verslese-, Gesprächs-, Gefühls- und Handlungsaufnahmen werden nur hochgeladen, wenn ein Elternteil die Cloud-Speicherung auswählt.
• Sicherheit und Diagnose: Anmeldezeit, IP-Adresse, Anmeldemethode, User-Agent sowie bei Feedback Plattform, Sprache und App-Version. Dies dient Authentifizierung, Betrugsabwehr, Fehlerbehebung und Sicherheit.
• Eine Bibliothekssuche wird an den Dienst gesendet, um Ergebnisse zu liefern. Die in der App angezeigte Liste letzter Suchanfragen wird nur auf dem Gerät gespeichert und kann dort gelöscht werden.

Beim Löschen eines Kinderprofils oder Kontos wird der aktive Zugriff auf Familiengruppen und Leseverlauf entfernt. Direkte Kennungen in Konto und Profilen werden gegebenenfalls de-identifiziert. Eingeschränkte Aufzeichnungen zu Sicherheit, Einwilligung, Meldungen, Transaktionen, Erstattungen, Streitfällen, Betrugsabwehr, Rechtskonformität, Sicherungen und Anbieteridentität können nur aufbewahrt werden, soweit dies vernünftigerweise nötig und nach geltendem Recht zulässig ist. Wenden Sie sich vorbehaltlich geltender Ausnahmen an [email protected], um Zugriff auf verbleibende persönliche Inhalte oder deren Löschung zu beantragen.

Wir verwenden diese Daten nicht, um Sie über Apps oder Websites anderer Unternehmen hinweg zu verfolgen.

12. Familiengruppen

Wenn ein Elternteil oder Sorgeberechtigter teilnimmt, können andere Mitglieder derselben Familiengruppe den Gruppenanzeigenamen, den Familienanzeigenamen, den angezeigten Spitznamen des ausgewählten Kindes, jüngste Lesespuren und einen schreibgeschützten geteilten Garten aus geeigneter sichtbarer Leseaktivität ausgewählter Kinder sehen. Schule, Kontaktdaten und Standort sind keine getrennten geteilten Felder, doch Informationen, die in geteilte Namen oder Spitznamen eingegeben werden, können für Mitglieder sichtbar sein.

Geteilte Leseaktivität kann geeigneten Verlauf vor Einwilligung oder Beitritt sowie künftige Aufzeichnungen während der Teilnahme des Kindes enthalten. Jüngere Zeiten, Abschlusszahlen, Gartenfortschritt und Titel biblischer Geschichten können Routinen, Aktivität oder religiöse Überzeugungen erkennen lassen. Andere Mitglieder erhalten die für diese Funktion angezeigten Informationen; sie sind nicht unsere Auftragsverarbeiter.

Austritt aus einer Gruppe, Entfernung, Auflösung, Widerruf der Teilnahme, Löschen eines Kinderprofils oder Löschen eines Kontos entfernt den betroffenen aktiven Zugriff auf die Familiengruppe und den Leseverlauf und beendet künftigen authentifizierten Zugriff auf diese Informationen. Inhalte, die ein Mitglied bereits angesehen, kopiert, gespeichert oder aufgenommen hat, können nicht zurückgeholt werden.

Sicherheitsmaßnahmen können eingeschränkte Aufzeichnungen zu Einwilligung, Widerruf, Meldungen, Sperren, Moderation und administrativer Prüfung erzeugen. Diese Aufzeichnungen können angezeigte Namen, Verweise auf beteiligte Konten oder Mitglieder und zugehörigen Sicherheitskontext für Betrugsabwehr, Missbrauchsbearbeitung, Rechtskonformität und Dienstsicherheit enthalten. Sie gewähren keinen aktiven Zugriff auf Gruppe oder Leseverlauf.

Familiengruppen erheben oder teilen über diese Funktion keine freien Beiträge, Chatnachrichten, privaten Nachrichten, Fotos, Videos, Sprachnachrichten, Kinderbeiträge, genauen Standorte, Leseminuten, Serien, Punkte, Gebete, Reflexionen oder Gefühlseinträge.

13. Installationsanalyse und Absturzberichte

Bei der ersten Nutzung erzeugt die mobile App eine zufällige Installations-UUID und speichert sie dauerhaft auf dem Gerät. Wenn Dienstanalysen aktiviert sind, senden wir diese Kennung mit Produktinteraktionen und Angaben zu App, Betriebssystem, Plattform und Ereigniszeit, um Nutzung zu verstehen, den Dienst zu betreiben und zu verbessern sowie Zuverlässigkeit oder Missbrauch zu untersuchen.

Nach der Anmeldung enthalten Analyseereignisse auch die FaithSow-Konto-ID. UUID und Ereignisse können somit einem Konto zugeordnet werden und sind während dieser Zuordnung nicht anonym. Bei der Kontolöschung setzt der Dienst in den Zeilen der aktiven Datenbank für kontoverknüpfte Analysen user_id und install_id atomar auf null und hebt damit die aktive Verknüpfung auf. Geschützte Sicherungskopien können die früheren Werte behalten, bis sie im Sicherungszyklus auslaufen. Nicht mehr verknüpfte Analysezeilen können aufbewahrt oder weiter de-identifiziert oder gelöscht werden, soweit dies für Analyse, Zuverlässigkeit, Sicherheit, Betrugsabwehr und Rechtspflichten vernünftigerweise nötig ist. Die lokale Kennung bleibt normalerweise bis zum Löschen der App-Daten oder zur Neuinstallation.

Ist Sentry konfiguriert, kann es Absturz- und Fehlerereignisse, nach Anmeldung die Konto-ID, App-Version, Build, Plattform und Diagnosekontext erhalten. Wir deaktivieren Sentrys standardmäßige PII-Erfassung und filtern Nachrichten, URLs und Ausnahmetexte vor dem Senden auf gängige Token, Zugangsdaten und E-Mail-Adressen; ein Ereignis kann dennoch einem Konto zugeordnet sein und wird nicht als anonym zugesichert. Wir und Sentry bewahren Absturzdaten nur auf, soweit dies für Fehlerbehebung, Zuverlässigkeit, Sicherheit und geltende Rechtspflichten vernünftigerweise nötig ist.