Datenschutzerklärung

Herausgeber von CMFI Connect und Verantwortlicher für die Verarbeitung deiner Daten ist Communauté Missionnaire Chrétienne Internationale, BP 6090, Cameroun.

Bei Fragen zu deinen Daten oder um deine Rechte auszuüben, schreib uns an [email protected].

Wir verarbeiten nur die Daten, die für das Funktionieren der App nötig sind:

• Dein Konto: Vorname, Nachname, Telefonnummer (damit meldest du dich an), E-Mail-Adresse (optional), Benutzername und Passwort. Das Passwort wird gehasht gespeichert (bcrypt): Niemand kann es zurücklesen, auch wir nicht.
• Dein Profil: Land, Stadt, Kirche und Gemeinde.
• Dein Profilfoto, wenn du eines hinzufügst (es ist freiwillig): Du nimmst es mit der Kamera auf oder wählst es aus deiner Galerie und schneidest es dann in der App zu. Es wird auf dem Server von CMFI Connect gespeichert; seine Metadaten (etwa der Aufnahmeort) werden dabei entfernt. Du kannst es jederzeit in der App ändern oder entfernen; es wird mit deinem Konto gelöscht.
• Dein Tagesbericht: die Elemente, die du verfolgst (Bibellese, Gebetszeit, Fasten …), auch die, die du selbst anlegst, ihre Mengen und Dauer, deine Notizen und, wenn du dir Tagesziele gesetzt hast, der jeden Tag erreichte Prozentsatz.
• Dein Gebetsleben: die Gebetszeiten, die du hältst (Tag und Tageszeit), die Punkte der Gemeinschaftsanliegen, für die du gebetet hast, deine Gebetslisten (die Namen und Notizen, die du dort einträgst, und erhörte Gebete) und deine beharrlichen Anliegen (Titel, Beschreibung, Ziel, Anzahl der Proklamationen, eingeladene Personen).
• Deine geistlichen Autoritäten: Name, Telefonnummer und E-Mail-Adresse der Personen, die du von Hand einträgst. Wenn du ein Mitglied über seinen Benutzernamen hinzufügst: die Verbindung zwischen euren beiden Konten, seine Antwort und ob du deine Berichte mit ihm teilst.
• Deine Anmeldungen zu Veranstaltungen: die Anzahl der Personen, der Bedarf an einer Unterkunft und der Abfahrtsort.
• Deine Mitteilungen: das Benachrichtigungstoken deines Handys, sein System (Android oder iOS) und die Sprache der App; die Ankündigungen, die du erhalten hast, und ob du sie gelesen hast.
• Dein Premium-Abo, falls du eines abschließt: sein Status und dein Kaufverlauf, die RevenueCat mit deiner Kontonummer speichert. Deine Bankdaten sehen wir nie.
• Absturzberichte: Wenn die App abstürzt, technische Angaben zum Fehler und zu deinem Handy (siehe „Die Dienste, die uns helfen“).
• Bei Administratoren: die Veranstaltungen, Plakate, Neuigkeiten, Fotos, Gebetsanliegen und Ankündigungen, die sie für die Gemeinschaft veröffentlichen.
• Technische Daten: ein Anmeldetoken, das sicher auf deinem Handy gespeichert wird, und die Serverprotokolle (IP-Adresse, Datum, Anfrage), die für die Sicherheit verwendet werden.

Dein Bericht, dein Gebetsleben, deine geistlichen Autoritäten, deine Anmeldungen zu Veranstaltungen, deine Kirche und deine Gemeinde lassen deinen Glauben erkennen. Das Gesetz zählt sie zu den besonders geschützten Daten (Artikel 9 DSGVO). Wir verarbeiten sie:

• mit deiner ausdrücklichen Einwilligung: Du entscheidest, sie einzugeben, und du wählst die Autoritäten, die deine Berichte sehen; du kannst sie jederzeit löschen oder dieses Teilen beenden;
• im Rahmen der rechtmäßigen Tätigkeiten von Communauté Missionnaire Chrétienne Internationale, einer religiösen Organisation, für ihre Mitglieder und Personen, die regelmäßig mit ihr in Kontakt stehen (Artikel 9 Absatz 2 Buchstabe d DSGVO), ohne sie jemals ohne deine Einwilligung nach außen weiterzugeben.

Sie werden niemals verkauft oder für Werbung genutzt. Dein Bericht ist ein persönliches Werkzeug für deinen Weg mit Gott: Außer dir sehen ihn nur die Autoritäten, mit denen du ihn teilst (siehe „Wer deine Daten sehen kann“).

• Den Standort deines Handys (GPS), deine Kontakte oder dein Adressbuch, deinen Kalender.
• Keine Werbung, keine Werbe-Tracker, keine Werbe-ID.
• Keine Statistik- oder Reichweitenmessungs-Tools: Nur Abstürze der App werden gemeldet, damit sie behoben werden können.
• Deine Bankkarte: Zahlungen laufen über den App Store oder Google Play.

• Um die App zu betreiben, die du nutzen möchtest: dein Konto, dein Bericht, die Lieder, das Gebet, die Veranstaltungen und deine Autoritäten. Grundlage: die Erfüllung unserer Nutzungsbedingungen und, für die geistlichen Daten, das oben Gesagte.
• Um deine Berichte den Autoritäten zu zeigen, mit denen du sie teilst, damit sie dich auf deinem Weg begleiten können. Grundlage: deine ausdrückliche Einwilligung, die du gibst, wenn du diese Autoritäten wählst; du kannst sie jederzeit für jede einzelne auf ihrer Karte widerrufen.
• Um die Veranstaltungen der Gemeinschaft zu organisieren, zu denen du dich anmeldest. Grundlage: die Erfüllung der Nutzungsbedingungen.
• Um dir die Ankündigungen der Verantwortlichen als Mitteilung zu senden. Grundlage: deine Einwilligung, die du gibst, wenn du Mitteilungen erlaubst; du kannst sie in den Einstellungen deines Handys widerrufen.
• Um dein Premium-Abo zu verwalten und dein Passwort zurückzusetzen, wenn du uns darum bittest. Grundlage: die Erfüllung der Nutzungsbedingungen.
• Um Abstürze zu beheben und die App und ihre Nutzer vor Missbrauch und betrügerischen Zugriffen zu schützen. Grundlage: unser berechtigtes Interesse an einer zuverlässigen und sicheren App.
• Um deine Fragen und Anfragen zu beantworten und unsere gesetzlichen Pflichten zu erfüllen.

• Du: alles, was dein Konto betrifft.
• Dein Bericht: du und die Autoritäten, mit denen du ihn teilst (siehe nächster Punkt). Die Administratoren haben keinen Zugriff darauf. Wenn du ihn deinen Autoritäten selbst schickst, erhalten sie, was du ihnen sendest (siehe unten).
• Deine Autoritäten, die Mitglieder der App sind: Wenn du ein Mitglied, das du über seinen Benutzernamen gefunden hast, als Jüngermacher oder als weitere Autorität wählst und es annimmt, sieht es deine Berichte: die jeden Tag ausgefüllten Elemente und ihre Werte (Mengen, Dauer), deine Regelmäßigkeit (ausgefüllte Tage, Serie), den Prozentsatz deiner erreichten Tagesziele und den Prozentsatz der ausgefüllten Elemente. Niemals deine Notiz des Tages. Dieses Teilen geschieht automatisch, wenn du diese Autorität wählst; du kannst es jederzeit für jede Autorität auf ihrer Karte in der App beenden („Meine Berichte teilen“) oder indem du sie entfernst. Eine von Hand eingetragene Autorität erhält über die App nichts.
• Deine Gebetslisten: nur du. Ein Vorname und ein Anfangsbuchstabe genügen, um für jemanden zu beten.
• Ein beharrliches Anliegen: Die Personen, die du dazu einlädst, sehen seinen Titel, seine Beschreibung, seine Gesamtzahl und die Namen derer, die beten, aber niemals deine eigene Anzahl an Proklamationen. Bei den Anliegen der Gemeinschaft wird nur die Anzahl der Betenden angezeigt, niemals ihre Namen.
• Andere Mitglieder: über deinen Benutzernamen nur deine Karte (Name, Profilfoto, Kirche, Gemeinde). Niemals deine Telefonnummer oder deine E-Mail-Adresse.
• Dein Profilfoto, wenn du eines hast: Andere Mitglieder sehen es überall dort, wo dein Name erscheint (beharrliche Anliegen, Einladungen, Autoritäten …), ebenso die Administratoren. Ein Administrator kann ein unangemessenes Foto entfernen.
• Eine Person, die du bittest, dich zu begleiten, sieht deine Anfrage (Name, Benutzername, Kirche, Gemeinde). Nimmt sie an, werden ihre Telefonnummer und ihre E-Mail-Adresse für dich sichtbar, und sie sieht deine Berichte, solange du sie mit ihr teilst (siehe oben).
• Die Administratoren einer Veranstaltung, zu der du dich anmeldest: dein Name, dein Benutzername, deine Telefonnummer, deine Kirche, deine Gemeinde und deine Antworten, um die Veranstaltung zu organisieren.
• Die Administratoren der App: Sie verwalten Rollen, Veranstaltungen, Gebetsanliegen und Ankündigungen. Um eine Ankündigung gezielt zu senden, sehen sie nur, wie viele Mitglieder zu einem Land, einer Stadt, einer Kirche oder einer Gemeinde passen, niemals deinen Bericht, deine Listen oder deine Autoritäten.
• Unsere technischen Dienstleister, die die Daten nur in unserem Auftrag verarbeiten (siehe nächster Abschnitt).

Wir verkaufen, vermieten oder tauschen deine Daten niemals.

Einige externe Dienste sorgen dafür, dass die App funktioniert. Jeder handelt in unserem Auftrag, auf Grundlage eines Vertrags, und nur für das, was hier beschrieben ist:

• Hosting: Cloudflare, US betreibt unsere Server und unsere Datenbank.
• Mitteilungen: Firebase Cloud Messaging (Google). Wenn du Mitteilungen erlaubst, speichert unser Server das Token deines Handys, sein System und die Sprache der App. Sendet ein Administrator eine Ankündigung, an alle oder an die Mitglieder eines Landes, einer Stadt, einer Kirche oder einer Gemeinde (laut Profil), bringt Google ihren Titel, ihren Text und ihr Bild auf dein Handy. Das Token wird entfernt, wenn du dich abmeldest.
• Absturzberichte: Firebase Crashlytics (Google). Wenn die App abstürzt, sendet sie die technischen Details des Fehlers, die App-Version, Modell und System des Handys, eine zufällige Installationskennung und, wenn du angemeldet bist, deine Kontonummer: niemals deinen Namen, deine Telefonnummer oder deinen Bericht. Entwicklungsversionen senden nichts. Google bewahrt diese Berichte 90 Tage auf.
• Premium-Abo: Du kaufst mit deinem App-Store-Konto (Apple) oder Google-Play-Konto (Google). RevenueCat prüft den Kauf und speichert den Status deines Abos mit deiner Kontonummer, damit es auf einem anderen Handy wiederhergestellt werden kann. Weder wir noch RevenueCat sehen deine Bankdaten.

Diese Dienste haben eigene Datenschutzerklärungen: Google (policies.google.com/privacy), RevenueCat (revenuecat.com/privacy), Apple (apple.com/legal/privacy).

Google und RevenueCat sind amerikanische Unternehmen: Einige deiner Daten können in den Vereinigten Staaten oder in anderen Ländern verarbeitet werden. Diese Übermittlungen sind durch die gesetzlich vorgesehenen Garantien abgesichert, etwa den EU-US-Datenschutzrahmen oder die Standardvertragsklauseln der Europäischen Kommission.

Unsere Server stehen bei Cloudflare, US.

Mit „An meine Leiter senden“ (unter „Einstellungen“) bereitet die App auf deinem Handy, in dem Rhythmus, den du wählst, deinen Bericht für den Zeitraum vor, als Nachricht oder als PDF. Dieses Senden ist unabhängig vom Teilen in der App, das unter „Wer deine Daten sehen kann“ beschrieben ist.

• Hier wird nichts von selbst verschickt: Du sendest ihn, per WhatsApp, per E-Mail oder über die Teilen-Funktion des Handys, an die Autoritäten, die du auswählst. Die Nachricht folgt dann den Regeln des Dienstes, den du nutzt.
• Diese Einstellung und der Verlauf deiner letzten 12 Sendungen bleiben auf deinem Handy: Sie laufen nicht über unsere Server.
• Exporte (PDF, Tabelle oder Nachricht) funktionieren genauso: Die Datei entsteht auf deinem Handy, und du entscheidest, wem du sie gibst.

Deine Daten werden von Cloudflare, US gehostet.

Wir bewahren sie auf, solange dein Konto besteht. Wenn du es löschst, werden sie sofort aus unserer Datenbank gelöscht und innerhalb von 30 Tagen aus den Sicherungskopien. Anmeldelisten, die ein Veranstalter vor der Löschung exportiert hat, liegen in dessen Verantwortung.

Bei unseren Dienstleistern: Absturzberichte werden nach 90 Tagen gelöscht; dein Kaufverlauf bleibt nach deren Regeln bei Apple oder Google und bei RevenueCat unter deiner Kontonummer, ohne deinen Namen.

• Eine Kopie deiner letzten Berichte, deiner Gebetslisten und der geöffneten Veranstaltungen wird auf deinem Handy gespeichert, damit die App ohne Netz funktioniert. Sie wird gelöscht, wenn du dich abmeldest. Die Liederbücher und die Bilder der Veranstaltungen bleiben ebenfalls dort: Sie enthalten nichts Persönliches.
• Manches verlässt dein Handy nie: deine Tagesziele (nur der jeden Tag erreichte Prozentsatz wird mit deinem Bericht übermittelt), deine Lieblingslieder und zuletzt geöffneten Lieder, deine Einstellungen (Sprache, Darstellung, Lesen, Erinnerungen) und die zum Senden an deine Autoritäten.
• Das Anmeldetoken liegt im geschützten Speicher des Handys (Schlüsselbund auf dem iPhone, Keystore auf Android).
• Die Erinnerungen (am Abend, vor einer Veranstaltung, zu den Gebetszeiten, zum Senden an deine Autoritäten) werden von deinem Handy selbst geplant. Nur die Ankündigungen der Verantwortlichen laufen über Firebase Cloud Messaging.
• Das Widget für den Startbildschirm (Premium) zeigt den Stand deines Tages und deiner Ziele. Es wird auf deinem Handy berechnet und geleert, wenn du dich abmeldest; wer deinen Bildschirm sieht, kann es sehen.
• „Zum Kalender hinzufügen“ öffnet die Kalender-App deines Handys: Wir lesen deinen Kalender nicht.
• Die Kamera und der Zugriff auf Fotos dienen nur dazu, dein Profilfoto auszuwählen, und Administratoren, um die Bilder auszuwählen, die sie veröffentlichen. Die App sieht nur die Fotos, die du aufnimmst oder auswählst.

Die Kommunikation mit unseren Servern ist verschlüsselt (HTTPS), Passwörter werden gehasht gespeichert, das Anmeldetoken liegt im geschützten Speicher des Handys, und der Zugriff auf die Verwaltungsfunktionen ist durch Rollen beschränkt.

Du kannst jederzeit:

• deine Angaben in der App einsehen und berichtigen (Profil, Foto, Benutzername, Autoritäten, Berichte);
• deinen Bericht exportieren (PDF, Tabelle oder Text);
• dein Konto und alle zugehörigen Daten löschen, in der App oder über die Seite „Mein Konto löschen“;
• deine Einwilligung widerrufen: Mitteilungen in den Einstellungen des Handys ausschalten, das Teilen deiner Berichte mit einer Autorität beenden (auf ihrer Karte), ein Element, eine Person aus einer Liste oder eine Autorität löschen oder dein Konto löschen. Der Widerruf berührt nicht, was vorher geschehen ist;
• von uns eine Kopie deiner Daten in einem gängigen Format (Datenübertragbarkeit), ihre Berichtigung, Löschung oder Einschränkung verlangen oder einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, indem du an [email protected] schreibst.

Wir antworten innerhalb von 30 Tagen. Du kannst dich außerdem bei der Datenschutzbehörde deines Landes beschweren.

Die App richtet sich an Personen ab 13 Jahren. Ein jüngeres Kind darf sie nur mit Zustimmung und unter der Verantwortung eines Elternteils nutzen. Legt das Recht deines Landes ein höheres Alter fest, ab dem man selbst einwilligen kann (in manchen Ländern bis 16 Jahre), gilt dieses Alter.

Ein Elternteil kann uns an [email protected] schreiben, um die Rechte seines Kindes auszuüben oder dessen Konto löschen zu lassen.

Wenn sich diese Erklärung wesentlich ändert, informieren wir dich in der App oder auf dieser Seite. Das Datum der letzten Aktualisierung steht oben.