Datenschutzerklärung.

1. Zusammenfassung

Midvash ist eine App für tägliche Andachten und Bibelstudium, die im Web, auf Mobilgeräten (iOS, Android) und als Browsererweiterung verfügbar ist. Wir erheben nur die Daten, die nötig sind, um das Produkt zu betreiben, zu messen, wie Menschen es finden, und es funktionsfähig zu halten. Wir verkaufen keine personenbezogenen Daten, und der Bibelleser zeigt keine Werbung. Diese Seite führt jede Kategorie von Daten auf, die wir verarbeiten, sowie jeden Anbieter, der sie verarbeitet.

2. Wer wir sind

"Midvash" bezeichnet das unter midvash.com veröffentlichte Projekt, einschließlich der Apps für iOS und Android sowie der Chrome-Erweiterung. Das Projekt wird von einem unabhängigen Entwickler betrieben. Bei Fragen zum Datenschutz wenden Sie sich an contact@midvash.com.

3. Was wir erheben

Im Web (midvash.com). Zum Lesen ist kein Konto erforderlich. Serverseitige Anfrageprotokolle (aufgerufene URL, IP-Adresse, User-Agent, Zeitstempel) werden von unserem Hosting-Anbieter für einen begrenzten Zeitraum zu Betriebs- und Sicherheitszwecken gespeichert. Wir verwenden Google Analytics und das Meta Pixel, geladen über Cloudflare Zaraz, um Besuche und die Leistung unserer Anzeigen zu messen (zum Beispiel, welche Kampagne einen Besucher gebracht hat und ob er ein Abonnement begonnen hat). Diese Tools können Cookies setzen und Ihre IP-Adresse, Browserinformationen und die von Ihnen besuchten Seiten erhalten.

In den mobilen Apps (iOS, Android). Leseeinstellungen (Standardübersetzung, Design, Schriftgröße) werden auf Ihrem Gerät gespeichert. Die Apps verwenden Google Analytics for Firebase, um die Nutzung der Funktionen zu verstehen, und das Meta SDK (App Events), um App-Installationen und Abonnements zu messen, die über unsere Anzeigen zustande kommen. Unter iOS erheben wir die Werbe-ID (IDFA) nicht; die Anzeigenmessung erfolgt über SKAdNetwork von Apple. Unter Android kann das Meta SDK die Android-Werbe-ID verwenden, die Sie in den Einstellungen Ihres Geräts zurücksetzen oder löschen können. Die Android-App sendet Absturzberichte (Gerätemodell, Betriebssystemversion, Fehlerdetails) an Sentry, damit wir Fehler beheben können.

In der Chrome-Erweiterung. Die Erkennung von Bibelstellen erfolgt vollständig auf Ihrem Gerät. Kein Seiteninhalt verlässt Ihren Browser. Ausführliche Erklärung unter midvash.com/chrome-extension/privacy.

4. Was wir NICHT tun

Wir verkaufen oder vermieten personenbezogene Daten an niemanden. Wir zeigen keine Werbung im Bibelleser oder in der Andacht. Wir bieten keine Anmeldung mit Facebook an und greifen nicht auf Ihr Facebook- oder Instagram-Konto zu. Wir senden Ihre Notizen, Markierungen, Gebete oder Chatnachrichten nicht an Werbe- oder Analyseanbieter.

5. Konto

Für die Synchronisierung und die Kontofunktionen (Andacht, Notizen, Markierungen, Lesepläne, KI-Chat, Abonnement) ist ein Midvash-Konto erforderlich. Wenn Sie ein Konto erstellen, erheben wir:

• E-Mail-Adresse: um Ihr Konto zu identifizieren und die Anmeldung zu ermöglichen
• Anzeigename: aus Ihrem Apple- oder Google-Profil übernommen, später bearbeitbar
• Profilbild: aus Ihrem Apple- oder Google-Profil übernommen, optional
• Geschlecht und Geburtsdatum: optional, nur zur Personalisierung von Inhalten verwendet, in Ihrem Profil bearbeitbar oder entfernbar
• Bevorzugte Sprache und Bibelübersetzung: um Ihre Leseeinstellungen geräteübergreifend zu synchronisieren
• Ihre persönliche Bibliothek und Aktivität: Lesezeichen, Markierungen, Notizen, Gebete, Leseposition, Fortschritt in Leseplänen, Andachtsserie
• KI-Chat- und Studiengespräche: gespeichert, damit Sie später darauf zurückkommen können
• Abonnementstatus: ob Sie Midvash Pro haben und bis wann

Wir speichern keine Passwörter. Die Authentifizierung erfolgt über Sign in with Apple, Sign in with Google oder einen einmaligen Code bzw. Link, der an Ihre E-Mail-Adresse gesendet wird.

6. Authentifizierungsanbieter

Sie können sich bei Midvash anmelden mit:

• Sign in with Apple: Apple authentifiziert Sie und teilt bei der ersten Anmeldung Ihren Namen und Ihre E-Mail-Adresse mit Midvash. Wenn Sie die Apple-Funktion "E-Mail-Adresse verbergen" wählen, erhalten Sie eine Weiterleitungsadresse (etwa abc123@privaterelay.appleid.com); wir sehen immer nur diese Weiterleitungsadresse. Wir sehen Ihr Apple-ID-Passwort nicht und haben keinen weiteren Zugriff auf Ihr Apple-Konto.
• Sign in with Google: Google authentifiziert Sie und teilt Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild mit Midvash. Wir fordern nur grundlegende Profilberechtigungen an (kein Zugriff auf Ihr Gmail, Drive, Ihre Kontakte oder Ihren Kalender). Wir sehen Ihr Google-Passwort nicht.
• E-Mail: Sie geben Ihre E-Mail-Adresse ein, und wir senden Ihnen einen einmaligen Anmeldecode oder -link, der 15 Minuten gültig ist. Kein Dritter ist beteiligt.

Sie können den Zugriff von Midvash auf Ihr Apple- oder Google-Konto jederzeit widerrufen:

• Apple-ID-Einstellungen → Apps, die die Apple-ID verwenden
• Berechtigungen des Google-Kontos

7. Anbieter, die Daten verarbeiten

Wir geben Daten nur an die unten genannten Anbieter weiter, und nur für den jeweils beschriebenen Zweck:

• Cloudflare: Hosting, CDN, Sicherheit und Datenbank. Speichert Ihre Kontodaten. Betreibt außerdem die KI-Modelle hinter den Chat- und Studienfunktionen (Cloudflare Workers AI), sodass Ihre Chatnachrichten auf der Infrastruktur von Cloudflare verarbeitet und nicht zum Trainieren von Modellen verwendet werden. Versendet unsere Transaktions-E-Mails.
• Apple und Google: Anmeldung (wenn Sie diese wählen) und Abwicklung von In-App-Käufen über den App Store und Google Play.
• RevenueCat: verwaltet Abonnements. Erhält eine anonyme App-Nutzer-ID, Ihren Kaufverlauf und Ihr Land.
• Google Analytics und Google Analytics for Firebase: Nutzungsstatistiken auf der Website und in den Apps.
• Meta (Facebook und Instagram): Messung unserer Anzeigen über das Meta Pixel auf der Website, das Meta SDK in den Apps und Abonnementereignisse, die von RevenueCat gesendet werden. Meta erhält Ereignisse wie Seitenaufruf, App-Installation, Beginn eines Testzeitraums und Kauf sowie technische Daten (IP-Adresse, Geräte- und Browserinformationen). Wir senden weder Ihren Namen noch Ihre Notizen oder Leseinhalte.
• Sentry: Absturzberichte der Android-App.
• Gesetzliche Anforderungen: Wir kommen gültigen rechtlichen Anfragen (Vorladungen, Gerichtsbeschlüsse) nach, wenn das geltende Recht dies verlangt.

Jeder Anbieter verarbeitet Daten gemäß seiner eigenen Datenschutzerklärung. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Datenhändler weiter.

8. Ihre Wahlmöglichkeiten

Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Sie können das Werbe-Tracking auf Ihrem Gerät einschränken (iOS: Einstellungen → Datenschutz & Sicherheit → Tracking; Android: Einstellungen → Datenschutz → Werbung). Wie Meta Daten aus anderen Apps und Websites nutzt, können Sie unter Deine Aktivitäten außerhalb der Meta-Technologien verwalten. Eine Anleitung zum Löschen von Daten im Zusammenhang mit Meta finden Sie unter midvash.com/facebook-exclusion.

9. Kontolöschung

Sie können Ihr Konto jederzeit in der App unter Einstellungen → Konto → Konto löschen löschen oder indem Sie eine E-Mail an contact@midvash.com senden.

Wenn Sie Ihr Konto löschen, markieren wir es sofort als gelöscht und widerrufen alle aktiven Sitzungen. Ihre personenbezogenen Daten (Profil, Lesezeichen, Notizen, Leseposition) bleiben 30 Tage lang wiederherstellbar. Während dieser Frist können Sie Ihr Konto wiederherstellen, indem Sie uns kontaktieren. Nach 30 Tagen werden alle zugehörigen Daten dauerhaft und unwiderruflich von unseren Servern gelöscht. Das Löschen Ihres Kontos kündigt kein über den App Store oder Google Play abgeschlossenes Abonnement; kündigen Sie es in Ihrem Store-Konto.

10. Kinder

Midvash ist für ein allgemeines Publikum geeignet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Die Kontoerstellung ist auf Nutzer ab 13 Jahren beschränkt. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes unter 13 Jahren erhoben haben, kontaktieren Sie uns, und wir werden sie löschen.

11. Ihre Rechte

Nach Maßgabe des geltenden Rechts (LGPD in Brasilien, DSGVO in der EU, CCPA in Kalifornien und vergleichbare Vorschriften anderswo) haben Sie das Recht, auf die personenbezogenen Daten, die wir über Sie speichern, zuzugreifen, sie zu berichtigen, zu exportieren und zu löschen sowie ihrer Verwendung zur Anzeigenmessung zu widersprechen. Um diese Rechte auszuüben, schreiben Sie an contact@midvash.com.

12. Sicherheit

Wir setzen branchenübliche Verfahren ein, um Daten bei der Übertragung (HTTPS) und im Ruhezustand (verschlüsselte Datenbanken) zu schützen. Auf Mobilgeräten werden Authentifizierungstoken im sicheren Speicher des Betriebssystems (iOS Keychain, Android Keystore) abgelegt und vom Betriebssystem im Ruhezustand verschlüsselt. Kein System ist vollkommen sicher; im Fall einer Verletzung, die personenbezogene Daten betrifft, benachrichtigen wir die betroffenen Nutzer, wie es das geltende Recht verlangt.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, veröffentlichen wir die aktualisierte Fassung unter derselben URL mit einem neuen Datum unter Zuletzt aktualisiert. Bei Änderungen, die den Umgang mit Daten betreffen, informieren wir die Nutzer gegebenenfalls über die App oder per E-Mail.

14. Kontakt

Bei Fragen, Anliegen oder Bedenken zu dieser Erklärung schreiben Sie an contact@midvash.com.