Deine Anliegen gehören dir.

Verantwortlich für die Bearbeitung deiner Personendaten ist:

• ICF Zürich (Verein, UID CHE-107.344.636)
• Zürichstrasse 131, 8600 Dübendorf, Schweiz
• E-Mail für Datenschutzanliegen: [email protected]

Vertretung in der EU nach Art. 27 DSGVO: ICF Zürich Locations Deutschland e.V., Am Rotbach 21, 74523 Schwäbisch Hall, Deutschland, erreichbar auch über [email protected].

Diese Erklärung gilt für die Website selaprayer.app und für die sela-App für iOS und Android einschliesslich der dazugehörigen Server unter admin.selaprayer.app. Für verlinkte Angebote Dritter – etwa die Website des ICF Zürich, Spendenformulare oder Anmeldeformulare unter forms.icf.ch – gelten deren eigene Datenschutzerklärungen.

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit du dich in der EU oder im EWR befindest, nach der EU-Datenschutz-Grundverordnung (DSGVO).

• Wir erheben nur Daten, die wir für den Betrieb von sela wirklich brauchen.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
• Wir binden keine fremden Analyse-, Tracking- oder Werbedienste ein. Nutzungsstatistiken werten wir ausschliesslich auf unseren eigenen Servern aus – und aus deinem Journal und deinen privaten oder geteilten Spaces erfassen wir dafür nichts, was dir zugeordnet ist.
• Texte in privaten und geteilten Spaces sowie dein Journal (Text, Bilder und Sprachnotizen) speichern wir verschlüsselt.
• Wir sagen offen, welche Dienstleister beteiligt sind und wo sie sitzen.
• Du entscheidest in der App selbst, wer deine Anliegen sehen kann.

Wenn du Fotos aufnimmst, Bilder auswählst oder Sprachnotizen aufnimmst, fragt dich das Betriebssystem vorher um Erlaubnis für Kamera, Fotomediathek, Mikrofon bzw. Spracherkennung. Du kannst diese Freigaben jederzeit in den Systemeinstellungen widerrufen. Sprachnotizen im Journal werden bei Bedarf direkt auf deinem Gerät in Text umgewandelt; dafür nutzen wir die lokale Spracherkennung deines Betriebssystems. Wenn du die App-Sperre aktivierst, prüft dein Gerät Face ID oder Touch ID selbst – biometrische Daten erhalten wir nie.

Damit sela auch ohne Netz funktioniert, speichert die App zuletzt geladene Inhalte auf deinem Gerät. Beim Abmelden und bei der Kontolöschung werden sie vom Gerät entfernt.

In einem Gebetsanliegen geht es oft um Glauben, Gesundheit, Familie oder andere sehr persönliche Umstände. Deshalb gehen wir mit allem, was du in sela schreibst, mit der grösstmöglichen Sorgfalt um.

Wir bearbeiten deine Inhalte nur mit deiner ausdrücklichen Einwilligung (siehe Abschnitt 6). Du erteilst sie in der App auf einem eigenen Bildschirm («Gebete sind persönlich»), bevor du ein Konto erstellst. Ohne Einwilligung kannst du kein Konto anlegen, sela bleibt aber in kleinerem Rahmen nutzbar: Deine Gebete und Journal-Einträge werden dann nur auf deinem Gerät gespeichert, nicht auf unseren Servern. Du kannst nichts teilen, und wir kennen weder deinen Namen noch deine E-Mail-Adresse. Diese Inhalte schützt allein dein Gerät; löschst du die App, sind sie weg. Legst du später ein Konto an, fragt dich sela, ob du sie übernehmen oder löschen möchtest. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, indem du dein Konto in der App löschst oder uns schreibst.

Wer deine Inhalte sieht, bestimmst du über den Space: Ein privater Space ist nur für dich sichtbar, ein geteilter Space nur für seine Mitglieder, ein öffentlicher Space ist für alle angemeldeten Nutzer:innen auffindbar, mit Name, Beschreibung, Ort und Titelbild. Die Anliegen darin sehen nur Mitglieder; beitreten kann, wer den Einladungslink oder -code hat. Dein Journal siehst nur du. Mitglieder eines Spaces können Inhalte lesen, zitieren oder ausserhalb der App weitererzählen – darauf haben wir keinen Einfluss. Wenn du ein Anliegen für eine andere Person anlegst, schreib nur, was diese Person selbst auch teilen würde.

Zur Verschlüsselung sagen wir es genau, weil der Unterschied wichtig ist. Die Verbindung zwischen App und Servern ist immer verschlüsselt. Zusätzlich verschlüsseln wir die Inhalte aller privaten und geteilten Spaces sowie dein ganzes Journal, einschliesslich Bildern und Sprachnotizen, bevor sie in der Datenbank landen – mit einem eigenen Schlüssel pro Space bzw. pro Person. Bilder und Videos, die du in einem Space teilst, sind davon ausgenommen, auch in privaten Spaces; sie liegen unverschlüsselt in unserem Medienspeicher und sind nur über signierte Links abrufbar. Dasselbe gilt für Profilbilder sowie Titel- und Hintergrundbilder von Spaces. Wer die Datenbank oder eine Sicherungskopie davon in die Hände bekäme, könnte die verschlüsselten Inhalte nicht lesen.

Die Schlüssel verwalten wir auf unseren Servern. Unsere Administrations- und Moderationswerkzeuge können verschlüsselte Texte nicht anzeigen, auch nicht für Administratoren. Öffentliche Spaces werden nicht verschlüsselt gespeichert; machst du einen Space öffentlich, werden seine Inhalte entschlüsselt.

selaprayer.app ist eine statische Website. Wir setzen keine Cookies, kein Web-Analytics und keine Werbepixel ein. Die verwendeten Schriften werden von unserem eigenen Server geladen, nicht von Google Fonts.

Beim Aufruf der Seite fallen bei unserem Hoster und beim vorgelagerten Content-Delivery-Netzwerk technisch notwendige Server-Logs an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren Betrieb und werden nicht mit anderen Daten zusammengeführt.

Auf der Seite «About» ist ein YouTube-Video eingebettet. Wir verwenden dafür den erweiterten Datenschutzmodus von YouTube. Erst wenn du das Video startest, baut dein Browser eine Verbindung zu Google auf und Google erhält deine IP-Adresse sowie Angaben zu deinem Gerät. Solange du nicht auf Play drückst, werden keine Daten an Google übermittelt.

Der Button «Finanziell unterstützen» führt auf ein Angebot des ICF (give.icf.ch). Sobald du ihn anklickst, gilt die Datenschutzerklärung des ICF.

Damit in sela keine gewalttätigen, pornografischen oder anderweitig unzulässigen Inhalte landen, werden hochgeladene Bilder und Videos automatisiert geprüft – auch Fotos in deinem Journal, und zwar bevor sie verschlüsselt werden. Sprachnotizen werden nicht geprüft. Dafür setzen wir Sightengine ein (Sightengine SAS, Frankreich). An Sightengine wird nur die jeweilige Bild- oder Videodatei übermittelt; dein Name, deine E-Mail-Adresse oder der Text deines Anliegens werden nicht mitgeschickt.

Schlägt die Prüfung an, kann der Upload abgelehnt oder zur manuellen Kontrolle vorgemerkt werden. Das ist keine automatisierte Entscheidung mit erheblicher Auswirkung im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG, weil es lediglich einen einzelnen Upload betrifft und du dich jederzeit an uns wenden kannst, wenn du die Bewertung für falsch hältst. Wir prüfen den Fall dann von Hand.

Du kannst Personen, Anliegen, Kommentare und Spaces melden und andere Personen blockieren. Zu einer Meldung speichern wir, wer was gemeldet hat, den Grund, deine optionale Beschreibung und wie wir die Meldung bearbeitet haben.

Meldungen prüfen wenige, dafür berechtigte Moderator:innen des ICF Zürich. Den gemeldeten Text sehen sie nur, wenn er aus einem öffentlichen Space stammt; bei privaten und geteilten Spaces sehen sie nur, dass etwas gemeldet wurde, und ein allfälliges Bild. Mögliche Massnahmen sind: einen Inhalt ausblenden, eine Person aus einem Space ausschliessen oder ein Konto sperren.

Wird ein Konto wegen Missbrauchs gesperrt, speichern wir einen nicht umkehrbaren Hashwert der E-Mail-Adresse bzw. der Google- oder Apple-Kennung, damit dieselbe Person nicht sofort ein neues Konto anlegen kann.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Community und die Durchsetzung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b und f DSGVO, Art. 31 DSG).

Wenn du Push-Nachrichten erlaubst, erzeugt dein Gerät ein Push-Token. Wir speichern dieses Token zusammen mit Gerätename, Plattform und Zeitpunkt der letzten Nutzung, damit wir dir Benachrichtigungen schicken können – etwa wenn jemand für dein Anliegen betet, dich erwähnt oder deine Gebetserinnerung fällig ist.

Der Versand läuft über den Expo Push Service und von dort über Apple Push Notification service bzw. Firebase Cloud Messaging von Google. Diese Dienste erhalten das Token und den Inhalt der Nachricht. Wir halten den Inhalt von Push-Nachrichten deshalb bewusst knapp. Du kannst Push-Nachrichten jederzeit in der App oder in den Systemeinstellungen deines Geräts abschalten.

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen. Alle sind vertraglich verpflichtet, Daten nur nach unserer Weisung und für die genannten Zwecke zu bearbeiten.

Innerhalb des ICF haben nur wenige namentlich berechtigte Personen administrativen Zugang zu den Systemen, und nur soweit es ihre Aufgabe erfordert.

Unsere Server und unser Medienspeicher stehen in Deutschland. Deutschland und die übrigen EU-Staaten verfügen nach Anhang 1 der Schweizer Datenschutzverordnung über einen angemessenen Datenschutz; eine zusätzliche Absicherung ist dafür nicht nötig.

Einzelne Dienstleister sitzen in den USA (DigitalOcean, Cloudflare, Expo, Apple, Imgix, Mailgun, Laravel Forge). Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung und, soweit die Anbieter zertifiziert sind, auf das EU-US bzw. Swiss-US Data Privacy Framework. Ergänzend wirken technische Massnahmen wie Transportverschlüsselung und Zugriffsbeschränkungen.

Wir schauen uns an, wie sela genutzt wird – sonst wüssten wir nicht, ob das, was wir bauen, hilft. Diese Auswertung läuft ausschliesslich auf unseren eigenen Servern in Deutschland. Es ist kein Mixpanel, kein Google Analytics und kein anderes Analyse-Werkzeug eingebunden.

Erfasst werden einzelne Ereignisse wie Registrierung, Anmeldung oder Kontolöschung; in öffentlichen Spaces auch Ereignisse wie «für ein Anliegen gebetet» oder «Kommentar geschrieben»; bei den Gebeten und Impulsen in sela, welches Gebet oder welchen Impuls du geöffnet hast, bis zu welchem Schritt du gekommen bist und ob du «Amen» oder «später» gewählt hast; dazu die App-Version und die Minuten, in denen die App bei dir aktiv war.

Aus privaten oder geteilten Spaces erfassen wir bewusst keine Ereignisse. Aus deinem Journal zählen wir nur ohne Bezug zu dir und auf den Tag gerundet – etwa, wie oft aus einem Gebet ein Journal-Eintrag entsteht. Nutzt du die Gebete ohne Konto, erfassen wir die Ereignisse ohne Personenbezug. Inhalte lesen wir für die Statistik nie aus.

Die Ereignisse sind mit deinem Konto verknüpft und werden nach 90 Tagen gelöscht, die Aktivitätsminuten nach 60 Tagen. Danach bleiben nur Tageswerte über alle Nutzer:innen zusammen, etwa die Zahl aktiver Personen pro Tag – ohne Bezug zu dir. Wir bilden daraus keine Werbeprofile, treffen keine automatisierten Entscheidungen über dich und geben die Statistiken nicht weiter.

Auch diese Auswertung stützen wir auf deine ausdrückliche Einwilligung, die du auf dem Bildschirm «Gebete sind persönlich» erteilst (siehe Abschnitt 6).

Wenn du sela weiter nutzen, aber nicht in der Statistik sein möchtest, genügt eine formlose Nachricht an [email protected] – wir nehmen dein Konto dann heraus. Ein Nachteil entsteht dir dadurch nicht.

Werbung gibt es in sela nicht, und wir binden keine Werbe-SDKs ein. Auf der Website setzen wir keine Cookies, die eine Einwilligung erfordern würden – deshalb siehst du auch kein Cookie-Banner.

Du hast im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO)
• Löschung deiner Daten (Art. 32 DSG, Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Herausgabe oder Übertragung deiner Daten in einem gängigen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 30 DSG, Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 6 Abs. 6 DSG, Art. 7 Abs. 3 DSGVO)

Am schnellsten geht es per E-Mail an [email protected]. Wir antworten grundsätzlich innert 30 Tagen. Um dich zu schützen, müssen wir dich in Zweifelsfällen vor der Auskunft identifizieren.

Dein Konto kannst du jederzeit direkt in der App löschen. Damit werden dein Profil, dein Profilbild und deine Inhalte entfernt. Wenn du lieber schreibst, übernehmen wir die Löschung für dich und bestätigen sie dir.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern), in der EU bei der Datenschutzbehörde deines Wohnsitzstaates (Art. 77 DSGVO).

• Sämtliche Verbindungen zwischen App, Website und Servern sind mit TLS verschlüsselt.
• Inhalte privater und geteilter Spaces sowie dein Journal liegen zusätzlich verschlüsselt in der Datenbank, mit eigenem Schlüssel pro Space bzw. Person – siehe Abschnitt 4.
• Unsere Administrationsoberfläche kann verschlüsselte Inhalte nicht anzeigen.
• Passwörter werden nur als Hashwert gespeichert.
• Zugriffstoken liegen auf deinem Gerät im gesicherten Systemspeicher.
• Der administrative Zugang ist auf wenige, namentlich bestimmte Personen beschränkt. Auf die Server gelangt man nur mit persönlichem SSH-Schlüssel; jede Anmeldung wird protokolliert, wiederholte Fehlversuche werden automatisch gesperrt. Die Konten bei unseren Hosting-Anbietern sind mit Zwei-Faktor-Authentisierung geschützt.
• Server und Abhängigkeiten werden regelmässig aktualisiert.

Trotz aller Sorgfalt lässt sich ein Restrisiko nicht vollständig ausschliessen. Eine Übermittlung über das Internet kann nie absolut sicher sein.

sela richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Zustimmung der Eltern oder Sorgeberechtigten nutzen. Erfahren wir, dass ein Konto ohne die nötige Zustimmung angelegt wurde, löschen wir es.

Wir passen diese Erklärung an, wenn sich sela weiterentwickelt oder sich die Rechtslage ändert. Massgebend ist die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail; ändert sich, wofür wir Gebetsinhalte bearbeiten, holen wir deine Einwilligung neu ein.

Für alle Fragen rund um den Datenschutz bei sela:

• ICF Zürich, Zürichstrasse 131, 8600 Dübendorf, Schweiz
• [email protected]
• Vertretung in der EU: ICF Zürich Locations Deutschland e.V., Am Rotbach 21, 74523 Schwäbisch Hall, Deutschland