Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei diesem Angebot nicht vor.

2. Das Wichtigste zuerst

Notizen und Predigten werden Ende-zu-Ende-verschlüsselt gespeichert. Die Verschlüsselung passiert auf dem Gerät, bevor etwas den Server erreicht. Der Schlüssel wird aus dem Master-Passwort abgeleitet und verlässt das Gerät nicht. Der Betreiber kann Inhalte, Titel und Schlagworte nicht lesen — auch nicht auf behördliche Anordnung, weil die technische Möglichkeit fehlt.

Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine Weitergabe von Daten zu Werbezwecken. Es werden keine Cookies gesetzt, die eine Einwilligung erfordern würden.

3. Hosting

Das Angebot läuft auf eigener Hardware in Deutschland, nicht bei einem externen Hosting-Anbieter. Es ist insoweit kein Auftragsverarbeiter eingeschaltet. Der Zugriff aus dem Internet läuft über einen vorgelagerten Reverse-Proxy (Traefik) mit TLS-Verschlüsselung; die Zertifikate stammen von Let’s Encrypt.

4. Zugriffsprotokolle

Beim Aufruf der Seiten protokolliert der Reverse-Proxy technisch notwendige Angaben: IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode, übertragene Datenmenge, Browserkennung und ggf. die verweisende Seite. Authentifizierungs- und Cookie-Kopfzeilen werden dabei ausdrücklich unkenntlich gemacht und nicht mitgeschrieben.

Zusätzlich wertet eine Schutzsoftware (CrowdSec) diese Protokolle aus, um Angriffsmuster zu erkennen und auffällige IP-Adressen vorübergehend zu sperren.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach « Aufbewahrungsfrist eintragen » gelöscht.

5. Benutzerkonto

Für Notizen und Predigten ist ein Konto nötig. Dabei werden verarbeitet:

E-Mail-Adresse

Anmeldung, Bestätigung der Adresse, Passwort-Zurücksetzung

Anzeigename

Ansprache in der Oberfläche

Passwort

nur als kryptografischer Hash gespeichert, nie im Klartext, nicht rückrechenbar

Sitzungsdaten

Sitzungskennung, Ablaufzeitpunkt sowie IP-Adresse und Browserkennung der Anmeldung — damit lassen sich fremde Anmeldungen erkennen

Zwei-Faktor-Daten

nur, wenn die Zwei-Faktor-Anmeldung aktiviert wird

Schlüsselmaterial

Parameter der Schlüsselableitung sowie der verschlüsselte Haupt- und Schlüsselpaar-Datensatz. Ohne das Master-Passwort ist dieses Material wertlos.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), bei den Sicherheitsangaben zusätzlich das berechtigte Interesse an Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn das Konto gelöscht wird.

6. Notizen, Predigten und Freigaben

Inhalte werden ausschließlich verschlüsselt übertragen und gespeichert. Der Server sieht Geheimtext. Sichtbar bleiben ihm zwangsläufig einige Randangaben: dass ein Eintrag existiert, wann er angelegt und zuletzt geändert wurde, wie groß er ungefähr ist und zu welchem Konto er gehört.

Wird eine Predigt für eine andere Person freigegeben, verschlüsselt das Gerät den zugehörigen Schlüssel für deren öffentlichen Schlüssel. Der Inhalt bleibt auch dabei unlesbar für den Server; erkennbar ist allerdings, dass eine Freigabe zwischen zwei Konten besteht.

Wichtig: Geht das Master-Passwort verloren, sind die Inhalte unwiederbringlich verloren. Es gibt keine Hintertür und keine Wiederherstellung durch den Betreiber — das ist der Preis dieser Bauweise.

7. E-Mail-Versand

Zur Bestätigung der Adresse und für sicherheitsrelevante Nachrichten versendet das System E-Mails. Dabei werden E-Mail-Adresse und Nachrichteninhalt an den eingesetzten Versanddienstleister übermittelt (« Anbieter und Sitz eintragen »), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherung auf dem Gerät

Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Gespeichert wird im Browser lediglich:

Farbschema

die Wahl zwischen hell und dunkel, dauerhaft im lokalen Speicher

Sitzungsschlüssel

nur im Sitzungsspeicher des Browser-Tabs — er verschwindet beim Schließen des Tabs und wird beim Abmelden sofort gelöscht

Beides ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG), eine Einwilligung ist dafür nicht nötig.

9. Schriftarten

Alle Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite werden dafür keine Verbindungen zu externen Schriften-Diensten aufgebaut und keine Daten an Dritte übertragen.

10. Mobile App

Die iOS-App kommuniziert ausschließlich mit dem oben genannten Server. Sie enthält keine Analyse- oder Werbebausteine von Dritten. Auf dem Gerät werden Anmeldedaten in der Schlüsselbund-Verwaltung des Betriebssystems und ein lokaler Zwischenspeicher der Inhalte abgelegt; heruntergeladene Bibelübersetzungen liegen ebenfalls nur lokal. Beim Abmelden oder Löschen der App verschwindet dieser Bestand.

11. Sicherungskopien

Von der Datenbank werden täglich Sicherungen erstellt und verschlüsselt aufbewahrt. Vollständige Sicherungen werden nach 14 Tagen gelöscht, die kleineren Sicherungen der Konto- und Inhaltsdaten nach 180 Tagen. Wird ein Konto gelöscht, verschwindet es aus dem Wirkbetrieb sofort, aus den Sicherungen erst mit Ablauf dieser Fristen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Das Konto lässt sich jederzeit selbst löschen — im Profil, nach Eingabe des Master-Passworts. Damit werden Konto, Sitzungen, Notizen, Predigten und Freigaben unwiderruflich entfernt.

Eine Auskunft über Inhalte kann der Betreiber technisch nicht erteilen, weil sie ihm nur verschlüsselt vorliegen. Wer seine Inhalte im Klartext braucht, exportiert sie in der angemeldeten App — dort liegen sie entschlüsselt vor.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Wohnsitz oder am Sitz des Verantwortlichen.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Impressum