Magyar English Deutsch Español Polski Română Русский Українська

PrepperPapa- und Wordlight-App: Datenschutzerklärung

Diese Erklärung gilt für die PrepperPapa-App und die Wordlight-App (der Bibel-Reader von PrepperPapa, eine eigenständige App). Wo sich die beiden Apps unterscheiden, kennzeichnen wir das gesondert. Die Datenschutzerklärung der Website prepperpapa.hu ist ein eigenes Dokument.

Gültig ab: 9. November 2026 (dem Tag der Veröffentlichung).

1. Kurz gefasst

• Die PrepperPapa-App ist für die Offline-Nutzung gebaut: Dein Vorrat, deine Notizen, deine Kartenpunkte, deine Notfallkarte, dein Wallet und dein Gespräch mit Noah bleiben auf deinem Telefon. Wordlight ist ein Bibel-Reader: Der Text liegt auf deinem Telefon, zum Lesen brauchst du kein Konto.
• Auf unseren Server gelangen Daten, wenn du ein Konto erstellst oder dich anmeldest, Räume nutzt, einen SOS-Ruf oder deinen Standort in deine Räume sendest, eine Rückmeldung oder Meldung sendest, Premium einlöst, das Empfehlungsprogramm nutzt, Gerah für das tägliche Lesen oder für einen Leseplan erhältst, ein Gebetsanliegen einreichst, die Synchronisierung der Lesezeit, die Synchronisierung der Bibeldaten oder die Sicherung im Konto einschaltest oder dich für den Newsletter anmeldest oder die anonyme tägliche Statistik einschaltest. In Wordlight ist die Anmeldung nicht verpflichtend, sie wird nur für das Einlösen von Premium, für das Einreichen eines Gebetsanliegens, für den Newsletter, für die Synchronisierung der Lesezeit, für die Synchronisierung der Bibeldaten und für die Sicherung im Konto benötigt. Für ein in Wordlight erreichtes Tagesziel kommt die Gerah in das PrepperPapa-Wallet, wenn PrepperPapa auf demselben Telefon installiert ist. Darüber hinaus gelangen Lesedaten aus Wordlight nur dann auf den Server, wenn du die Synchronisierung der Lesezeit (3.13), die anonyme tägliche Statistik (3.17) oder die Synchronisierung der Bibeldaten (3.18) einschaltest.
• Den Nachrichtentext der Räume verschlüsselt dein Telefon, bevor es ihn sendet. Der Server sieht den Text nicht. Er sieht aber, wer Mitglied welches Raums ist, unter welchem Namen, wann geschrieben wurde und ob es einen SOS-Ruf gab.
• In der App gibt es keine Werbe-ID, keine Tracker, keine Verhaltensanalyse, kein Google Analytics und keinen Fehlerberichtsdienst. Wir verkaufen keine Daten und erstellen kein Profil von dir. Das einzige Tracking ist die Öffnungsmessung des Newsletters, und nur, wenn du dich gesondert anmeldest (3.11).
• Du kannst dein Konto und die dazugehörigen Daten löschen: siehe Punkt 9.

2. Wer deine Daten verarbeitet

Verantwortlicher: János László Nagy, Einzelunternehmer (Sitz: 3128 Vizslás, József Attila út 15.; Registernummer: 63017434; Steuernummer: 92514027-1-32; Beginn der Tätigkeit: 2026-10-28).
Kontakt für Datenschutzfragen: prepperpapa@gmail.com.
Den Server betreibt ein Hosting-Anbieter (siehe Punkt 6), der Verantwortliche sind wir.

3. Was wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange

Die Rechtsgrundlagen beruhen auf Art. 6 Abs. 1 der DSGVO (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates). „Vertragserfüllung" bedeutet hier, dass wir die gewünschte Funktion ohne die Daten nicht erbringen können.

3.1. Konto und Anmeldung

• Daten: E-Mail-Adresse; wenn du dich mit Passwort registrierst, der Einweg-Hash (scrypt) des Passworts, nie das Passwort selbst; wenn du dich mit einem Google-Konto anmeldest, die von Google bestätigte E-Mail-Adresse; Zeitpunkt der Kontoerstellung und der letzten Anmeldung; der Status des Kontos (aktiv, wartend, widerrufen); der per E-Mail erhaltene Bestätigungscode (kurzzeitig, im Arbeitsspeicher des Servers oder als Hash).
• Testversion: Die Testversion sendet beim Start deine E-Mail-Adresse und deine Gerätekennung an den Server, der eine signierte, mit Ablaufdatum versehene Berechtigung zurückgibt; diese speichert der Server nicht.
• Zweck: Anmeldung, Verknüpfung der Räume, von Premium, des Empfehlungsprogramms, der täglichen Lese-Gerah, der Synchronisierung der Lesezeit, der Sicherung im Konto und des Newsletters mit deinem Konto, Schutz vor Missbrauch. PrepperPapa verlangt für diese Funktionen ein Konto; in Wordlight ist die Anmeldung nicht verpflichtend (dasselbe Konto, E-Mail-Adresse und ein sechsstelliger Code, ohne Passwort).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Begrenzung von Anmeldeversuchen beruht auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Wie lange: bis zur Löschung des Kontos. Nach der Löschung bleiben die Daten in den Backups höchstens ca. 12 Wochen erhalten (auf dem Server gibt es 14 tägliche und 8 wöchentliche Backups, auf einem anderen Rechner in Ungarn eine Kopie mit 30 täglichen und 12 wöchentlichen Ständen; die Sicherung des Forums umfasst 7 Tage, auf demselben Server).
• Deine Geräte: die Liste der mit deinem Konto verknüpften Geräte. Zu jedem Gerät speichern wir die Gerätekennung der App, den Gerätetyp, wie die App ihn benennt (zum Beispiel SM-S938B), sowie den Zeitpunkt der ersten und der letzten Nutzung. Pro Konto speichern wir außerdem den Zeitpunkt der letzten Trennung und welche Geräte getrennt wurden. Unter Android ist die Gerätekennung die Kennung, die das System dieser App zuweist (ANDROID_ID): Sie bleibt nach einer Neuinstallation gleich, die App eines anderen Entwicklers erhält nicht dieselbe, und sie ändert sich, wenn das Telefon auf die Werkseinstellungen zurückgesetzt wird. Auf dem iPhone ist sie eine zufällige Kennung, die die App im Schlüsselbund des Telefons speichert, daher bleibt sie auch nach einer Neuinstallation erhalten. Die Werbe-ID lesen wir nicht, und die Gerätekennung verwenden wir nicht zum Tracking. Zweck: ein neu installiertes Telefon als dasselbe Gerät zu erkennen, damit es keinen neuen Platz im Gerätelimit deines Kontos belegt; dir zu ermöglichen, deine Geräte in der Liste zu sehen und zu trennen; und zu verhindern, dass das Gerätelimit umgangen wird. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); der Schutz vor der Umgehung des Limits beruht auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wie lange: solange das Gerät zu deinem Konto gehört. Die Kennzeichnung und der Zeitpunkt der Trennung bleiben bis zur Löschung des Kontos erhalten, weil die 30-Tage-Regel für das Trennen und die Regel, dass ein getrenntes Gerät nicht von selbst zurückkehrt, darauf beruhen. Bei der Löschung des Kontos werden sie gelöscht, mit Ausnahme der Kaufbelegdaten nach 3.7.
• Hinweis: Den Bestätigungscode senden wir aus einem Gmail-Konto (Google als E-Mail-Dienstleister).

3.2. Räume (Gruppennachrichten)

• Daten, die der Server im Klartext sieht: Raumname und Raumsprache; Kennung und Anzeigename der Mitglieder; Profilbild; wer wann den Beitritt beantragt hat, die dem Antrag beigefügte Vorstellung und ob du die Regeln akzeptiert und die Erklärung zum 16. Lebensjahr abgegeben hast (ein Wert, mit dem Zeitpunkt des Antrags); Einladungen (mit Ablaufdatum); Absender, Zeitpunkt, Dringlichkeitskennzeichnung, Bearbeitungs- und Löschzeitpunkt der Nachrichten; Reaktionen, Speicherungen, Lesebestätigungen; die an das Konto gebundene Kennung des Mitglieds; das Verzeichnis der entfernten Mitglieder (E-Mail, Name, Zeitpunkt). Diese Daten sind nicht verschlüsselt.
• Daten, die der Server im Normalfall nur verschlüsselt erhält: der Text der Nachrichten (AES-GCM 256, mit dem Schlüssel des Raums; den Schlüssel verwalten die Telefone der Mitglieder; wenn du die Sicherung im Konto einschaltest (3.14), sind die Schlüssel deiner Räume auch in deiner verschlüsselten Sicherung enthalten, und auch diese können wir nicht lesen) und die geheimen Nachrichten zwischen Mitgliedern. Der Text einiger älterer oder vom System gesendeter Nachrichten ist auf dem Server unverschlüsselt gespeichert. Die an Nachrichten angehängten Bilder (höchstens 500 kB) verschlüsselt die App im Normalfall auf dem Telefon, der Server nimmt aber auch unverschlüsselte Bilder an; die Verschlüsselung ist daher eine Funktionsweise der App, keine Garantie des Servers. Das Bild des Raums und die Profilbilder der Mitglieder werden unverschlüsselt in der Datenbank gespeichert.
• Zweck: Betrieb des Raums.
• Rechtsgrundlage: Vertragserfüllung. Beim Beitrittsantrag sehen nach der Annahme der Regeln der Gastgeber des Raums und die Mitglieder, was du angegeben hast.
• Wie lange: solange der Raum bzw. dein Konto besteht; bei der Löschung des Raums werden auch die zum Raum gehörenden Daten gelöscht. Das Ereignisprotokoll des Raums bleibt 90 Tage erhalten. In Backups ca. 12 Wochen.
• Wichtig: Was du in einen Raum schreibst, sehen die Mitglieder des Raums, und sie können es auch speichern oder weitergeben. Unsere Verantwortung erstreckt sich nicht auf sie. Die Verschlüsselung schützt die Nachricht vor dem Server, nicht vor den Mitgliedern. Der Gastgeber, der den Raum erstellt hat, ist für die Inhalte im Raum verantwortlich: Er entscheidet über den Beitritt, er kann Mitglieder entfernen, und die Nachricht eines anderen kann nur er löschen; der Gastgeber kann den Raum jederzeit löschen, wodurch die Nachrichten aller Mitglieder unwiderruflich beseitigt werden. Wenn du den Raum verlässt oder entfernt wirst, gibt der Server dir keine weiteren Nachrichten mehr heraus, die bereits auf deinem Gerät vorhandenen bleiben aber lesbar. Im Raum geteilte Standort- oder Vorratsdaten sind sensibel, für deine Sicherheit bist du selbst verantwortlich. Die Inhalte der Räume prüfen wir nicht vorab; nach einer Meldung gehen wir ihr nach (siehe die Community-Richtlinien und die Nutzungsbedingungen).

3.3. SOS, Sturzerkennung, „Meinen Standort senden", Notfallkarte

• Daten: Wenn du einen SOS-Ruf sendest (von Hand oder nach der Sturzerkennung, falls eingeschaltet), geht dein genauer Standort in einer von deinem Telefon verschlüsselten Nachricht in deine Räume. Wenn du es gesondert ankreuzt, geht auch deine Notfallkarte (Blutgruppe, Allergie, Medikament, Krankheit, Kontakt) mit. Die Schaltfläche „Meinen Standort senden" funktioniert genauso, sendet aber nur den Standort.
• Was ohne Verschlüsselung sichtbar ist: dass es einen SOS-Ruf gab, der Name des Absenders, der Name des Raums und die Zeit. Das erscheint auch in der Benachrichtigung (siehe 3.4).
• Gesundheitsdaten: Die Notfallkarte enthält Gesundheitsdaten (Art. 9 DSGVO). Sie ist standardmäßig ausgeschaltet, geht nur mit deiner ausdrücklichen Markierung hinaus, und du kannst vor jedem SOS neu entscheiden. Die Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); du kannst sie widerrufen, indem du sie ausschaltest.
• Rechtsgrundlage (Standort): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Freigabe der Standortbestimmung und dem Absenden des SOS erteilst.
• Wie lange: Sie bleibt unter den Nachrichten des Raums, bis du oder der Gastgeber des Raums die Nachricht löscht oder der Raum bzw. das Konto aufhört zu bestehen. In Backups ca. 12 Wochen.
• Was du wissen musst: Der SOS-Ruf ist kein Notruf. Er ruft nicht den Rettungsdienst, die Polizei oder die Feuerwehr, und nur die Mitglieder deiner Räume werden benachrichtigt. Bei Lebensgefahr ruf die 112 an. Deinen Standort verfolgen wir nicht dauerhaft im Hintergrund; die App liest den Standort nur, wenn du es verlangst oder ein SOS ausgelöst wird. Wenn du eine Tour startest, läuft die Tourverfolgung bei gesperrtem Bildschirm weiter, solange die Tour dauert; diese Standortdaten bleiben auf deinem Telefon und gehen nicht an unseren Server.

3.4. Benachrichtigungen (Push)

• Daten: die Benachrichtigungskennung deines Geräts (Firebase Cloud Messaging Token, oder im Browser ein Web-Push-Endpunkt und Schlüssel), die Sprache des Geräts und die lokale Notrufnummer (damit die SOS-Benachrichtigung in der richtigen Sprache und mit der richtigen Nummer eintrifft), der Raum, zu dem sie gehört; Stummschaltung.
• Inhalt der Benachrichtigung: der Name des Absenders, der Name des Raums, die Zeit und ein kurzer, inhaltsloser Text („X hat geschrieben", bei SOS der SOS-Text). Der Text der Nachricht geht dadurch nicht hindurch. Eine Benachrichtigung an die App läuft über die Server von Google (Firebase Cloud Messaging). Wenn du Benachrichtigungen im Browser anforderst, laufen sie über den Push-Dienst des Browserherstellers (zum Beispiel Google, Mozilla, auf dem iPhone und in Safari Apple); dieser Anbieter erhält den Benachrichtigungs-Endpunkt und die verschlüsselte Benachrichtigung.
• Rechtsgrundlage: Vertragserfüllung; die Berechtigung für Benachrichtigungen erteilst du in den Einstellungen deines Telefons und kannst sie dort widerrufen.
• Wie lange: Die Kennung wird gelöscht, wenn du den Raum verlässt, den Raum aufgibst, das Konto löschst oder der Anbieter sie als ungültig kennzeichnet.

3.5. Rückmeldung und Meldung einer Noah-Antwort

• Daten: der eingegebene Text, das Bild (falls du eines anhängst), der Typ und das Modul; die Version, die Plattform, das Gerät, der Browser/UA, die Bildschirmgröße, die Sprache, die aktuelle Ansicht und die letzten bis zu 20 Fehler; die eigene Gerätekennung der App; deine Anmelde-E-Mail-Adresse (diese fügt der Server hinzu). Bei der Meldung einer Noah-Antwort deine Frage und Noahs Antwort. Mehr senden wir nicht.
• Zweck: Fehlerbehebung, Korrektur des gemeldeten Inhalts.
• Rechtsgrundlage: deine Anfrage (Vertragserfüllung) und berechtigtes Interesse an der Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO).
• Wie lange: 12 Monate nach dem Abschluss oder, wenn wir die Rückmeldung nicht abschließen, 12 Monate nach ihrem Eingang.
• Noahs Gespräche laufen im Übrigen auf deinem Telefon und gelangen nicht auf unseren Server.

3.6. Nutzungsprotokoll (anonym)

• Daten: welcher Bildschirm, welche Schaltfläche, welcher Fehler, welche Version, und ob native App oder Browser. Mit einer beim Start der App gebildeten zufälligen Sitzungskennung, die nur im Arbeitsspeicher lebt.
• Nicht enthalten: E-Mail-Adresse, Gerätekennung, IP-Adresse, Name. Mit keiner Person verknüpfbar.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): das Verständnis der Nutzung. Da es nicht personenbezogen ist, sind die gespeicherten Daten keine personenbezogenen Daten. Unter der Adresse der App führt der Webserver kein Zugriffsprotokoll, sodass es nichts gibt, womit man es verknüpfen könnte (siehe 3.9).
• Wie lange: 90 Tage.

3.7. Premium und Kauf

• Kauf bei Google Play: das von Google Play gelieferte Kaufsignal (Token), das Produkt, die Bestellnummer, die Gerätekennung, die Anmelde-E-Mail, die freigeschalteten Module. Von dem Token speichert unser Server nur den Hash. Die Zahlung wickelt Google ab; Bankkartendaten sehen wir nicht.
• Unterstützung: Wenn du in der App auf dem Bildschirm „Unterstützung“ eine Unterstützung kaufst, verarbeiten wir dieselben Daten wie beim Kauf von Premium im Store (den Hash des vom Store gelieferten Kaufsignals, das Produkt, die Bestellnummer), mit deiner Anmelde-E-Mail-Adresse, wenn du angemeldet bist. Die Unterstützung schaltet nichts frei. Zweck und Rechtsgrundlage: die Abwicklung des Kaufs und die buchhalterische Aufbewahrung, wie oben. Auf dem iPhone wickelt Apple die Zahlung ab.
• Premium-Code (auf der Website gekauft): der Code, die E-Mail-Adresse und die Gerätekennung; ein Code kann auf höchstens 2 (oder der Produktangabe entsprechend vielen) Geräten eingelöst werden.
• Zweck: die Freischaltung von Premium und die Verhinderung von Missbrauch (Code-Weitergabe).
• Rechtsgrundlage: Vertragserfüllung; für die Buchhaltungsbelege die Aufbewahrungspflicht nach den einschlägigen Steuer- und Rechnungslegungsvorschriften (Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).
• Wie lange: solange Premium gültig ist, danach die Belegdaten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist; wenn du dein Konto löschst, funktioniert Premium auf deinen bereits freigeschalteten Geräten weiter, kann aber nicht mehr an ein neues Gerät gebunden werden; nach der Löschung bleiben die Belegdaten des Kaufs (Bestellnummer, Liste der freigeschalteten Geräte) ohne Name und E-Mail-Adresse unter einer zufälligen Kennung erhalten.
• Die Einzelheiten des Kaufs über die Website (Name, Adresse, Land, Widerrufserklärung, Rechnung) enthält die Datenschutzerklärung der Kaufseite.

3.8. Empfehlungsprogramm und Gerah

• Daten: die Kennung der Einladung (Empfehlungscode); die Tatsache und der Tag der Einlösung des Empfehlungscodes; der Hash der E-Mail-Adresse (nicht die Adresse selbst); die Kennung deines Geräts; die Kennung deines Gerah-Wallets; die erhaltene Belohnung (und der Premium-Bonus nach der Wartezeit von 14 Tagen). Bei einer Installation über einen Empfehlungslink übergibt Google Play den Empfehlungscode bei der Installation an die App (Install Referrer). Die Gerah-Transaktionen sind signierte Datensätze, die zwischen den Nachrichten der Räume laufen. Tägliche Leselohnung: Wenn du dein tägliches Leseziel erreicht hast, sendet die App zur Gutschrift an den Server den Tag, die an diesem Tag mit Lesen oder Hören verbrachten Sekunden und dein Tagesziel, deine Gerah-Kennung (der Fingerabdruck des öffentlichen Schlüssels), die Kennung deines Geräts und deine Anmelde-E-Mail-Adresse. Ein in Wordlight erreichtes Tagesziel übernimmt auf dem Telefon die PrepperPapa-App und sendet es auf dieselbe Weise. Der Server zählt pro Kalendertag je Konto, je Gerät und je Gerah-Kennung höchstens einen Tag und gibt eine signierte Gutschrift zurück. Der Server führt die angerechneten Tage auch an dein Konto gebunden (wöchentliche Rücklage): den Tag, den Gerah-Betrag des Tages, das Tagesziel, die Lesesekunden und von welchem Gerät und welcher App die Meldung kam; er bewahrt sie höchstens 45 Tage auf. Die signierten Tagesgutschriften hält die App auch auf deinem Telefon treuhänderisch zurück und schreibt sie deinem Wallet gut, wenn das Wochenziel erreicht ist.
• Belohnung für einen Leseplan (nur in PrepperPapa): Wenn du einen Tag eines Leseplans gelesen oder angehört hast, sendet die App zur Gutschrift an den Server die Kennung und das Startdatum des Plans, die Nummer des Plantags, den Tag des Lesens, die Bibelkapitel des Tages und je Kapitel die mit Lesen oder Hören verbrachte Zeit, die Vers- und Wortzahl des Kapitels, die Zahl der angehörten Verse und ob du das Ende des Kapitels erreicht hast; außerdem deine Gerah-Kennung, die Kennung deines Geräts und deine Anmelde-E-Mail-Adresse. Der Server speichert an dein Konto gebunden, welche Tage welches Plans er angerechnet hat; für die letzten 10 Kalendertage, welches Bibelkapitel er an welchem Tag angerechnet hat, und den je Tag gutgeschriebenen Betrag; die letzten höchstens 30 signierten Gutschriften; sowie zum Schutz vor Missbrauch, zu welchem Gerät und zu welchem Gerah-Wallet der Plan gehört. Diese Daten können auf deine religiöse Überzeugung hinweisen (DSGVO Art. 9). Sie entstehen nur, wenn du einem Leseplan folgst und ein Gerah-Wallet hast; die App fordert die Gutschrift dann selbsttätig an. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO), die du mit einem eigenen Kontrollkästchen erteilst, bevor die App die Gutschrift zum ersten Mal anfordert; ohne sie funktioniert der Plan genauso, nur wird kein Gerah gutgeschrieben, und du kannst die Einwilligung jederzeit in den Einstellungen widerrufen. Wie lange: solange dein Konto besteht; mit der Löschung des Kontos werden sie gelöscht (in Backups höchstens ca. 12 Wochen).
• Was der Empfehlende sieht: Er sieht weder den Namen, noch die E-Mail-Adresse oder die Kennungen des Eingeladenen, nur die Tatsache und den Tag der Gutschrift.
• Zweck: die Gutschrift der Belohnung, der Ausschluss von Missbrauch (Selbstempfehlung, mehrfache Beantragung); nach der Löschung des Kontos dient der aufbewahrte Hash dazu, dass du bei erneuter Registrierung mit derselben E-Mail-Adresse die Empfehlungsbelohnungen deines früheren Kontos einmal zurückerhältst und dass die Empfehlungsbelohnung und das Startguthaben nicht ein zweites Mal gewährt werden.
• Rechtsgrundlage: Vertragserfüllung (mit dem Eintritt in das Programm); berechtigtes Interesse gegen Missbrauch.
• Wie lange: während des Bestehens des Programms, danach nur so lange, wie es das Gesetz verlangt; nach der Löschung des Kontos der Schlüssel-Hash der E-Mail-Adresse, das Datum der Einlösung und das Datum der Gutschrift des Startguthabens für höchstens 24 Monate (die Geräte- und Wallet-Kennung bleiben nicht erhalten); der vom gelöschten Konto eingelöste Empfehlungscode und seine Belohnungskennzeichen bleiben im Verzeichnis deines Empfehlenden ohne Namen erhalten, weil sich daraus seine Mengengrenze und seine Belohnungen ergeben; die signierten Datensätze der Belohnungen bleiben zwischen den Nachrichten der Räume, bis die Nachricht oder der Raum gelöscht wird.
• Daten der täglichen Gutschrift: an das Konto gebunden bleiben auf dem Server der zuletzt angerechnete Tag und die Anzahl der angerechneten Tage, die Gerätekennung und die Gerah-Kennung sowie die signierte Gutschrift, solange dein Konto besteht; bei der Löschung des Kontos werden diese gelöscht (in Backups höchstens ca. 12 Wochen). Die Gerah speichert nur das Wallet der PrepperPapa-App; für ein in Wordlight erreichtes Tagesziel kommt die Gerah in das PrepperPapa-Wallet, wenn PrepperPapa auf demselben Telefon installiert ist. Darüber hinaus gelangen Lesedaten aus Wordlight nur dann auf den Server, wenn du die Synchronisierung der Lesezeit (3.13), die anonyme tägliche Statistik (3.17) oder die Synchronisierung der Bibeldaten (3.18) einschaltest.
• Die Gerah ist kein Geld und nicht in Forint einlösbar. Der Name „Gerah-Mining" ist nur eine spielerische Bezeichnung: Die Gerah erhältst du für das Lesen, wir erzeugen sie nicht durch Computerarbeit.

3.9. Server-Protokoll

• Unter der Adresse der App (app.prepperpapa.hu) führt der Webserver kein Zugriffsprotokoll. Das Laufzeitprotokoll des Dienstes (Ereignisse, Fehler, Zustellung von Benachrichtigungen) gelangt aus Sicherheits- und Fehlersuchzwecken in das Systemprotokoll des Servers; darin protokollieren die Dienste (Raum, Kauf, Empfehlung, Anmeldung) nach der Messung keine Kunden-IP-Adressen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wie lange: Wir bewahren es höchstens 30 Tage auf. Beim Senden des Anmeldecodes protokolliert das Anmelde-Gateway auch die E-Mail-Adresse, auch diese bewahren wir höchstens 30 Tage auf. Ausnahme: Bei der Anmeldung mit dem Konto des App-Store-Prüfers protokolliert das Gateway die E-Mail-Adresse, die IP-Adresse und die Browser-Kennung (User-Agent) und sendet dem Betreiber eine Benachrichtigung darüber.
• Update-Prüfung und Sperr-/Installationsprotokoll (in der Tester-APK, in PrepperPapa und in Wordlight; in der Store-Version gibt es keine Selbstaktualisierung): Bei der Update-Prüfung fragt die App unseren Server ab. Ist die Testversion gesperrt oder misslingt die Installation, sendet die App einen anonymen Protokolleintrag von höchstens 160 Zeichen: die eigene und die erforderliche Version der App, die Version von Android und WebView, Hersteller und Typ des Geräts, bei einem Installationsfehler die Statuscodes des Systems, die seither verstrichene Zeit und die Fehlermeldung des Systems. Er enthält keine E-Mail-Adresse, keinen Namen und keine Gerätekennung; die IP-Adresse speichern wir nicht (nur im Arbeitsspeicher, zur Begrenzung der Anfragen). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Fehlersuche. Wie lange: 90 Tage.

3.10. Was auf deinem Telefon bleibt

Der Vorrat, die Notizen, die Kartenpunkte und die Offline-Karte, die Einstellungen, die Notfallkarte, das Token-Wallet und die Dokumentenmappe (mit einem aus der PIN gebildeten Schlüssel verschlüsselt), Noahs Gespräche und das heruntergeladene KI-Modell liegen auf deinem Telefon. Auf diese haben unsere Server keinen Zugriff, wenn du sie nicht sendest. Bei Verlust des Telefons können wir die PIN und den Wiederherstellungscode nicht wiederherstellen.

3.11. Newsletter (nur wenn du es willst)

• Daten: die E-Mail-Adresse deines angemeldeten Kontos; der Einwilligungstext, so wie du ihn in der App gesehen hast (mit seiner Sprache); dass die Anfrage aus der App kam; der Zeitpunkt der Anmeldung und ein kurzer Fingerabdruck deiner damaligen IP-Adresse (SHA-256, 16 Hexadezimalstellen, zum Nachweis der Einwilligung; nicht die IP-Adresse selbst, aber wir verwenden kein Salt und betrachten ihn daher als personenbezogenes Datum); die Tatsache und der Zeitpunkt der Bestätigung und ebenso der IP-Fingerabdruck dazu. Die unbestätigte Anmeldeanfrage löschen wir nach 7 Tagen. Das für den Newsletter verwendete Mailsystem erfasst anhand des Öffnungszeitpunkts und der IP-Adresse, ob du die E-Mail geöffnet hast.
• Zweck: das Senden von Neuigkeiten, Tipps und Angeboten von PrepperPapa, höchstens einige Male im Monat.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Kästchen ist nie vorausgewählt; die Anmeldung wird durch doppelte Bestätigung wirksam (wir senden eine Bestätigungs-E-Mail, und du bist erst nach der Schaltfläche in der E-Mail angemeldet). Die E-Mail-Adresse des Kontos ist für sich genommen keine Einwilligung.
• Öffnungsmessung: Der Newsletter enthält ein unsichtbares Bild; wenn es geladen wird, erfasst der versendende Dienst die Öffnung (Zeitpunkt, IP-Adresse). Dies lässt sich in der E-Mail nicht ausschalten; wenn du das nicht willst, melde dich nicht an oder melde dich ab.
• Widerruf: jederzeit, in der App durch Ausschalten des Kästchens, mit dem Abmeldelink am Ende jeder E-Mail oder unter prepperpapa@gmail.com. Dann löschen wir deine Adresse aus der Newsletter-Liste.
• Wie lange: bis zum Widerruf. Das Löschen deines Kontos meldet dich auch vom Newsletter ab: sowohl ein bestätigtes als auch ein ausstehendes Abonnement wird gelöscht, ohne Bestätigungs-E-Mail.
• Auftragsverarbeiter: Brevo (Brevo, société par actions simplifiée, Pariser Handelsregisternummer: 498 019 298, Sitz: 9-17, rue Salneuve, 75017 Paris, Frankreich). Er kann die Daten auch außerhalb des EWR übermitteln; die Garantien stehen im Auftragsverarbeitungsvertrag von Brevo.

3.12. Wordlight: was anders ist

• Wordlight ist der Bibel-Reader von PrepperPapa, eine eigenständige App. Der Bibeltext liegt auf deinem Telefon, zum Lesen brauchst du kein Konto, und der gelesene Text geht nicht an den Server.
• Die Daten, die auf den Server gelangen, sind dieselben wie bei PrepperPapa, aber nur, wenn du die Funktion nutzt: Anmeldung (3.1), Einlösen eines Bibel-Premium-Codes (3.7), Newsletter (3.11), Rückmeldung (3.5), Synchronisierung der Lesezeit (3.13), Sicherung im Konto (3.14), Gebetsanliegen (3.15), Beten (3.16), anonyme tägliche Statistik (3.17) und Synchronisierung der Bibeldaten (3.18). Das anonyme Nutzungsprotokoll (3.6) läuft auch in Wordlight.
• Das Update-Protokoll der Testversion beschreibt Punkt 3.9; es gilt auch für Wordlight.
• In Wordlight gibt es kein Gerah-Wallet: Die Gerah lebt in der PrepperPapa-App (3.8). Für ein in Wordlight erreichtes Tagesziel kommt die Gerah in das PrepperPapa-Wallet, wenn PrepperPapa auf demselben Telefon installiert ist. Darüber hinaus gelangen Lesedaten aus Wordlight nur dann auf den Server, wenn du die Synchronisierung der Lesezeit (3.13), die anonyme tägliche Statistik (3.17) oder die Synchronisierung der Bibeldaten (3.18) einschaltest.

3.13. Synchronisierung der Lese- und Gebetszeit (nur wenn du sie einschaltest)

• Daten: für jeden Tag die Sekunden, die du mit dem Lesen der Bibel und mit dem Gebet verbracht hast (höchstens für die letzten 400 Tage), mit je einer Kennung pro App und pro Gerät. Mit deinem Konto verknüpft sie ein aus deiner E-Mail-Adresse gebildeter Hashwert; die Adresse selbst wird nicht in die Datei geschrieben. Der Server speichert diese Zahlen lesbar, nicht Ende-zu-Ende-verschlüsselt. Diese Daten können auf deine religiöse Überzeugung hinweisen (Art. 9 DSGVO).
• Zweck: damit sich die Zeit, die du in PrepperPapa und in Wordlight und auf deinen verschiedenen Geräten verbringst, zusammenzählt.
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Der Schalter befindet sich in den Bibel-Einstellungen, ist standardmäßig ausgeschaltet, und die Anmeldung allein startet die Synchronisierung nicht.
• Widerruf: Wenn du sie ausschaltest, stoppt die Synchronisierung, und die App bietet an, die Daten auf dem Server zu löschen.
• Wie lange: solange die Synchronisierung eingeschaltet ist und dein Konto besteht. Bei der Löschung des Kontos werden sie gelöscht; in den Sicherungskopien bleiben sie höchstens etwa 12 Wochen erhalten.

3.14. Sicherung im Konto (nur wenn du sie einschaltest)

• Daten: die vollständige Sicherung der App (Notizen, Markierungen, Einstellungen, die Schlüssel deiner Räume und die übrigen auf deinem Telefon gespeicherten Daten). Dein Telefon verschlüsselt sie mit deinem eigenen Sicherungsschlüssel (PBKDF2-SHA256, AES-GCM 256), bevor es sie sendet. Der Server speichert nur die verschlüsselte Datei, ihre Größe, die App-Version und den Zeitpunkt der Sicherung, unter einem aus deiner E-Mail-Adresse gebildeten Hashwert. Wir kennen deinen Sicherungsschlüssel nicht, wir können die Sicherung nicht lesen und ohne den Schlüssel auch nicht wiederherstellen. Pro App bleiben die neueste und die vorherige Sicherung erhalten, höchstens 5 MB.
• Zweck: die Übertragung deiner Daten auf ein neues Telefon.
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da die Sicherung auch Gesundheitsdaten (Notfallkarte) oder Daten enthalten kann, die auf deine religiöse Überzeugung hinweisen, zugleich Art. 9 Abs. 2 lit. a DSGVO. Das Kästchen ist standardmäßig nicht angekreuzt.
• Widerruf: Beim Ausschalten bietet die App an, die Sicherung auf dem Server zu löschen.
• Wie lange: bis du sie löschst oder bis zur Löschung deines Kontos. In den Sicherungskopien bleibt sie höchstens etwa 12 Wochen erhalten.

3.15. Gebetsanliegen (nur wenn du eines einreichst)

• Was mit deinem Anliegen geschieht: Ein eingereichtes Gebetsanliegen ist öffentlich. Alle Nutzer der Bibel in PrepperPapa und von Wordlight können es in der Liste, auf der Karte und im geführten Gebet lesen, und es erscheint auch auf der Website wordlight.hu. Das Telefon des Lesers übersetzt das Anliegen automatisch in seine Sprache; das ist eine maschinelle Übersetzung, sie entsteht auf dem Telefon, kann ungenau sein, und der Originaltext ist mit einem Tippen erreichbar.
• Daten: Text, Sprache und Kategorie des Anliegens; der Spitzname, unter dem es erscheint (für jedes Anliegen änderbar; leer gelassen „Anonym“; wenn du in PrepperPapa schon einen Profilnamen hast, schlagen wir diesen vor); der Ort auf der Ebene von Land und Komitat, Bundesland, Region oder Provinz (dein Telefon rundet deinen Standort noch auf dem Gerät auf den Mittelpunkt eines Gebiets von etwa 50 km und sendet nur diesen; daraus bestimmen wir Land und Region; wenn du keine Standortberechtigung erteilst, wählst du sie selbst aus); Zeitpunkt der Einreichung und der Verlängerung, der Status (aktiv, erhört, geschlossen, gelöscht, zur Moderation zurückgehalten), der Dankestext, wenn du einen schreibst, die zum Anliegen eingegangenen Meldungen; und dein Konto in Form eines mit einem Schlüssel gebildeten Hashs deiner Anmelde-E-Mail-Adresse, damit du das Anliegen verwalten kannst. Deine E-Mail-Adresse wird nicht angezeigt.
• Sensible Daten: Ein Gebetsanliegen kann auf deine religiöse Überzeugung hinweisen und betrifft oft die Gesundheit (Art. 9 DSGVO). Deshalb bitten wir mit einem gesonderten Kontrollkästchen um deine ausdrückliche Einwilligung in die Veröffentlichung. Schreibe keine identifizierbaren Daten über andere (vollständiger Name, Adresse, Telefonnummer, E-Mail-Adresse, Kontonummer): Wenn das Anliegen eine andere Person betrifft, schreibe es so, dass man nicht erkennt, wer sie ist.
• Moderation: Das Anliegen erscheint sofort. Ein automatischer, regelbasierter Filter hält bis zur Prüfung durch einen Menschen ein Anliegen zurück, das beleidigenden Text, eine Telefonnummer, eine E-Mail-Adresse, eine Internetadresse, einen vollständigen Namen, eine Kontonummer oder eine Bitte um Geld oder Spenden enthält. Die endgültige Entscheidung trifft ein Mensch; wenn wir das Anliegen zurückhalten oder entfernen, siehst du den Grund in der App bei deinem Anliegen. Jeder kann das Anliegen melden und den Einreichenden in seiner eigenen Ansicht blockieren.
• Zweck: die Veröffentlichung des Gebetsanliegens und das gemeinsame Gebet. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); das Filtern und die Bearbeitung von Meldungen sind ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); das Vorgehen gegen rechtswidrige Inhalte ist eine rechtliche Verpflichtung (Art. 16 der Verordnung (EU) 2022/2065).
• Wie lange: Ein aktives Anliegen bleibt 30 Tage sichtbar, und du kannst es verlängern. Ein geschlossenes oder abgelaufenes Anliegen löschen wir nach 30 Tagen. Meldungen bewahren wir 12 Monate ab der Moderationsentscheidung auf (siehe Abschnitt 9). In Sicherungskopien etwa 12 Wochen.
• Widerruf: Du kannst dein Anliegen jederzeit in der App löschen; das ist der Widerruf deiner Einwilligung. Die Veröffentlichung vor dem Widerruf bleibt rechtmäßig, und was andere bis dahin gelesen oder in ihre eigene Gebetsliste aufgenommen haben, können wir von ihren Telefonen nicht zurückholen.
• Anliegen anderer in deiner eigenen Gebetsliste: Wenn du ein Anliegen in deine eigene Gebetsliste aufnimmst, wird es auf deinem Telefon gespeichert. Auf den Server gelangt es nur Ende-zu-Ende-verschlüsselt, wenn du die Synchronisierung deiner eigenen Gebetsliste einschaltest (3.18).

3.16. Beten für ein Anliegen oder für ein Thema des geführten Gebets

• Wenn du für ein Anliegen oder für ein Thema des geführten Gebets betest (zum Beispiel für ein Weltereignis), speichert der Server nur dies: für welches Thema, an welchem Tag, aus welchem Gebiet von etwa 50 km und wie viele. Wer gebetet hat, speichern wir nicht: keinen Namen, kein Konto, keine E-Mail-Adresse, keine Gerätekennung. Wofür du gebetet hast, weiß nur dein Telefon; das verhindert auch, dass dasselbe Gebet zweimal gezählt wird, und es zeigt dir die Dankesantwort, wenn das Anliegen erhört wurde.
• Wer was sieht: Die Zahlen und die Karte (den Mittelpunkt des Gebiets, nie einen genauen Ort) kann jeder in der Liste, in der Statistik und auf der Karte sehen; wer das Anliegen eingereicht hat, sieht sie bei seinem eigenen Anliegen. Die Namen, Spitznamen und Profilnamen der Betenden sieht niemand. Wenn aus einem Gebiet nur eine Person gebetet hat, kann jemand, der sie kennt, daraus schließen, wer es gewesen sein könnte.
• Aus diesen Zahlen können wir niemanden identifizieren, deshalb bitten wir nicht um eine gesonderte Einwilligung, und die Löschung des Kontos betrifft sie nicht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Statistik des gemeinsamen Gebets. Wie lange: als Teil der Statistik, ohne zeitliche Begrenzung.

3.17. Anonyme tägliche Lese- und Gebetsstatistik (nur wenn du sie einschaltest)

• Was die App sendet. Wenn du in den Bibel-Einstellungen den Schalter „Anonyme Statistik“ einschaltest, sendet die App nach einem abgeschlossenen Tag einen einzigen Zahlensatz: wie viele Minuten du an diesem Tag in der Bibel gelesen und wie viele Minuten du gebetet hast, abgerundet auf eine Stufe (0, 1, 2, 5, 10, 15, 20, 30, 45, 60, 90, 120 Minuten oder mehr); in welcher App (PrepperPapa oder Wordlight); und eine zufällige, nur für diesen Tag gebildete Zahl, mit der der Server eine wiederholte Sendung desselben Datensatzes herausfiltert. Wenn du an dem Tag weder gelesen noch gebetet hast, sendet die App nichts. Tage vor dem Einschalten werden nicht gesendet.
• Was nicht enthalten ist. Konto, E-Mail-Adresse, Name, Gerätekennung, ein Cookie, das mit deinem Konto verknüpft. Deine IP-Adresse speichert der Server nicht: Er nutzt sie nur im Arbeitsspeicher, um zu viele Anfragen herauszufiltern, in Form eines Hashwerts mit einem stündlich gewechselten Schlüssel, und schreibt sie nirgendwohin.
• Was der Server speichert. Den empfangenen Zahlensatz bewahrt er nicht auf, sondern addiert ihn sofort zur Summe des Tages (je Tag und je App: wie viele gelesen haben, wie viele gebetet haben, wie viele Minuten insgesamt). Den Hashwert (SHA-256) der täglichen Zufallszahl löschen wir nach 4 Tagen. Kein einzelner Datensatz bleibt erhalten, und die Summe lässt sich weder dir noch deinen anderen Tagen zuordnen.
• Zweck. Die Veröffentlichung auf der Wordlight-Website und in den Apps, wie viele Menschen an einem Tag in der Bibel gelesen und wie viele gebetet haben, und durchschnittlich wie viele Minuten. Ein Tag wird erst veröffentlicht, wenn für ihn keine Sendung mehr eintreffen kann (4 Tage nach dem Tag). Für eine Gruppe unter zehn Personen veröffentlichen wir nie eine Zahl, und wir gliedern so, dass sich auch aus den veröffentlichten Zahlen keine verborgene kleine Gruppe zurückrechnen lässt.
• Rechtsgrundlage. Deine ausdrückliche Einwilligung: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, weil die Daten im Moment der Sendung auf deine Religionsausübung hindeuten können; für das Auslesen der auf deinem Gerät gespeicherten Minuten außerdem § 155 Abs. 4 des ungarischen Gesetzes C von 2003 über die elektronische Kommunikation. Der Schalter ist standardmäßig aus.
• Widerruf. Durch Ausschalten des Schalters, an derselben Stelle, an der du ihn eingeschaltet hast; danach sendet die App nichts mehr. Der Widerruf berührt nicht die Rechtmäßigkeit früherer Sendungen. Die bereits gesendeten Tage sind nur noch in der anonymen Summe enthalten, aus der sich deine Daten nicht herauslösen lassen; daher können wir sie nicht gesondert löschen (Art. 11 DSGVO).
• Wie lange. Die Tagessumme bewahren wir 400 Tage auf, den Hashwert der täglichen Zufallszahl 4 Tage.
• Weitergabe. An niemanden. Die veröffentlichten Zahlen sind Summen, keine personenbezogenen Daten.

3.18. Synchronisierung der Bibeldaten zwischen deinen Geräten (nur wenn du sie einschaltest)

• Daten: Wenn du sie einschaltest, synchronisiert dein Telefon deine persönlichen Bibeldaten über dein Konto mit deinen anderen Geräten, auch zwischen PrepperPapa und Wordlight. Dazu gehören Notizen, Lesezeichen und Markierungen, gelernte Verse und dein Fortschritt, Verskarten, Lesepläne und die als gelesen markierten Kapitel, Spiele, der Suchverlauf, die Leseeinstellungen der Bibel, Gebetsziele und dein Fortschritt sowie der Stand des geführten Gebets. Bevor es etwas sendet, verschlüsselt dein Telefon es mit einem Schlüssel, den es auf dem Telefon aus deiner eigenen Passphrase bildet (Ende-zu-Ende-Verschlüsselung). Der Server speichert je Eintrag nur die verschlüsselten Daten, einen verschlüsselten Hashwert der Kennung des Eintrags und den Zeitpunkt der Änderung, unter einem aus deiner E-Mail-Adresse gebildeten Hashwert. Bei einem gelöschten Eintrag speichert er eine Löschmarkierung mit dem Zeitpunkt der Löschung, damit auch deine anderen Geräte ihn löschen.
• Was wir sehen und was nicht: Deine Daten werden verschlüsselt gespeichert, und nur du kannst sie öffnen, mit deiner Passphrase. Deine Passphrase und den Schlüssel kennen wir nicht, den Inhalt können wir nicht lesen. Wir sehen, wie viele Einträge du hast, wie groß sie sind und wann sie sich geändert haben. Wenn du deine Passphrase vergisst, lassen sich die Daten auf dem Server nicht öffnen, und auch wir können sie nicht wiederherstellen; die Kopie auf deinen Telefonen bleibt erhalten.
• Wenn du sie nicht einschaltest: Diese Daten gibt es nur auf dem Gerät, auf dem du sie angelegt hast, und sie erscheinen auf einem anderen Telefon auch dann nicht, wenn du dich mit demselben Konto anmeldest.
• Was nicht enthalten ist: heruntergeladene Übersetzungen und Stimmen, das Layout und die übrigen Einstellungen, die nur für das jeweilige Telefon gelten. Die Lese- und Gebetszeit hat ihre eigene Synchronisierung (3.13).
• Deine eigene Gebetsliste: Deine eigene Gebetsliste, einschließlich der aufgenommenen Anliegen anderer, kommt mit einem eigenen Schalter in die Synchronisierung. Auch dieser Schalter ist standardmäßig ausgeschaltet, und die Gebetsliste wird ebenso verschlüsselt gesendet.
• Zweck: damit deine Bibeldaten auf allen deinen Geräten und in beiden Apps dieselben sind.
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da die Daten auf deine religiöse Überzeugung hinweisen können, zugleich Art. 9 Abs. 2 lit. a DSGVO. Der Schalter befindet sich in den Bibel-Einstellungen, ist standardmäßig ausgeschaltet, und die Anmeldung allein startet die Synchronisierung nicht.
• Widerruf: Wenn du sie ausschaltest, stoppt die Synchronisierung, und wir löschen deine verschlüsselten Daten auf dem Server. Die Daten auf deinen Telefonen bleiben erhalten.
• Wie lange: solange die Synchronisierung eingeschaltet ist und dein Konto besteht. Die Löschmarkierungen bewahren wir höchstens 400 Tage auf. Bei der Löschung des Kontos wird alles gelöscht; in den Sicherungskopien bleibt es höchstens etwa 12 Wochen erhalten, auch dort verschlüsselt.

4. Zugriffe in der App

Die Berechtigungen des Telefons erteilst du, und du kannst sie in den Einstellungen des Telefons jederzeit widerrufen: Standort (Karte, Kompass, Sonnenuntergang, Tourverfolgung, SOS, Meinen Standort senden, Gebetsanliegen und Beten: dein Telefon rundet den Standort noch auf dem Gerät auf ein Gebiet von etwa 50 km und sendet nur dieses), Kamera (QR-Code, Lichtsignal-Lesen; es wird keine Aufnahme gemacht und nirgendwohin gesendet), Mikrofon (per Ton eintreffende Signale, zum Beispiel SSTV, Morse; es wird keine Tonaufnahme gemacht und nirgendwohin gesendet. Ausnahme ist das Bibelvers-Lernen per Sprache: Dort wandelt die Spracherkennung des Telefons das Gesprochene in Text um, und je nach Telefoneinstellung kann der Anbieter der Spracherkennung, unter Android in der Regel Google, auf dem iPhone Apple, den Ton verarbeiten. Weder der Ton noch der erkannte Text gelangt auf unseren Server), Benachrichtigungen, Bluetooth (Geräte in der Nähe; Nachrichtenaustausch ohne Internet in lokalen Räumen, bei dem Telefone in der Nähe die verschlüsselten Raumnachrichten aneinander weitergeben, und Übergabe einer Gerah-Zahlung zwischen zwei nebeneinander liegenden Telefonen), NFC (unter Android Übergabe einer Gerah-Zahlung zwischen zwei aneinander gehaltenen Telefonen), lokales Netzwerk (Finden und Nutzen eines lokalen Raums in einem gemeinsamen WLAN oder Hotspot; das Telefon des Gastgebers macht den Namen des Raums im lokalen Netzwerk bekannt), Bewegungs- und Luftdrucksensoren (Sturzerkennung, Sturmwarnung; die gemessenen Werte bleiben auf dem Gerät), Fingerabdruck/Gesicht (Entsperren des Wallets mit dem eigenen System des Telefons). Außer dem Standort, dem SOS und dem für Gebetsanliegen und Beten gerundeten Gebiet geht davon nichts an unseren Server. Eine über Bluetooth, NFC oder das lokale Netzwerk übergebene Raumnachricht oder Gerah-Zahlung geht nicht an unseren Server, sondern direkt an die Telefone in der Nähe.

5. Externe Dienste, mit denen die App Kontakt aufnimmt

Wenn du diese Funktionen nutzt, nimmt dein Telefon direkt Kontakt mit dem Anbieter auf, und deine IP-Adresse erreicht ihn. Für sie gilt ihre eigene Datenschutzerklärung.

6. An wen wir Daten weitergeben

• Hosting-Anbieter: Hetzner Online GmbH (der Server der Website prepperpapa.hu, der App, des Anmelde-Gateways, des Webshop-Backends und der Backups: Deutschland, Nürnberg; Auftragsverarbeitungsvereinbarung: ab 27. Oktober 2026).
• Google (Firebase Cloud Messaging, Google Play, Google-Anmeldung, Gmail; siehe die Tabelle oben): kann Daten auch außerhalb des EWR verarbeiten, unter anderem in den Vereinigten Staaten; die Garantien stehen in den Datenverarbeitungsbedingungen von Google.
• Apple (Spracherkennung auf dem iPhone; Zustellung von Benachrichtigungen auf dem iPhone und in Safari; siehe die Tabelle oben): kann Daten auch außerhalb des EWR verarbeiten, unter anderem in den Vereinigten Staaten; die Garantien stehen in den Datenverarbeitungsbedingungen von Apple.
• Newsletter-Versand: Brevo (Auftragsverarbeiter, Frankreich; seine Daten in Punkt 3.11).
• Zahlung, Rechnungsstellung (Kauf über die Website): Revolut, Számlázz.hu (KBOSS.hu Kft.), GoAffPro (Empfehlungsprovision).
• Die übrigen Mitglieder des Raums sehen, was du in den Raum sendest oder was Teil deiner Mitgliedschaft ist (Name, Profilbild, Nachrichten, SOS, Standort).
• Behörden, wenn ein Gesetz uns dazu verpflichtet oder bei Verdacht auf eine Straftat (siehe die Nutzungsbedingungen).
• Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und geben sie nicht an Datenhändler.

7. Sicherheit

Den Nachrichtentext der Räume verschlüsselt dein Telefon (AES-GCM 256; den Schlüssel verwalten die Telefone der Mitglieder, nicht der Server; bei der Sicherung im Konto gelangt der Schlüssel nur mit deinem eigenen Sicherungsschlüssel verschlüsselt auf den Server). Passwörter speichern wir nicht, nur einen Hash. Die Verbindung ist HTTPS. Das Wallet ist mit einer PIN verschlüsselt. Die Festplatte des Servers und die Backups sind nicht gesondert verschlüsselt, sie sind durch Zugriffsrechte geschützt; die auf dem Rechner des Inhabers gespeicherte Kopie liegt auf einer verschlüsselten Festplatte. Kein System ist unfehlbar: Der Server sieht den Text der Nachrichten nicht, aber die Mitgliedschaft, die Namen und die Zeitpunkte (3.2), und gegen den Verlust des Telefons oder die Böswilligkeit eines Mitglieds können wir nicht schützen.

8. Alter

Die Nutzung der App ist ab 16 Jahren erlaubt. Beim Betreten eines Raums und beim Einreichen deines ersten Gebetsanliegens erklärst du mit einem gesonderten Kontrollkästchen, dass du 16 Jahre alt geworden bist oder die Einwilligung deiner Eltern hast. Wenn du jünger als 16 Jahre bist, hole die Einwilligung deiner Eltern oder Erziehungsberechtigten ein und nutze die App gemeinsam mit ihnen. Wir prüfen das Alter nicht; wenn wir erfahren, dass Daten eines Kindes ohne elterliche Einwilligung zu uns gelangt sind, löschen wir sie.

9. Deine Rechte und die Löschung des Kontos

• Löschung von Konto und Daten: in der App unter Profil › Konto › Konto löschen. Es löscht das Konto, deine Mitgliedschaften, die Räume, deren Gastgeber du bist, mit allen ihren Nachrichten, deine in anderen Räumen gesendeten Nachrichten (an ihrer Stelle ist nur die Tatsache der Löschung sichtbar, und dein Name wird von ihnen entfernt), deine Push-Kennungen, deine Rückmeldungen, dein Newsletter-Abonnement, die Synchronisierung deiner Lesezeit, deine synchronisierten Bibeldaten, die in deinem Konto gespeicherten Sicherungen, deine Gebetsanliegen samt den Dankestexten und die Empfehlungs-/Freischaltdaten. Auf deinen bereits freigeschalteten Geräten funktioniert Premium auch nach der Löschung weiter, kann aber nicht an ein neues Gerät gebunden werden; der Beleg des Kaufs bleibt wegen der Buchhaltungspflicht ohne Namen erhalten. Was nach der Löschung erhalten bleibt: die über dich erstatteten Meldungen bis zur Moderationsentscheidung und nach der Entscheidung höchstens 12 Monate; die von dir erstattete Meldung mit der Kopie der beanstandeten Nachricht, ohne deinen Namen und deine E-Mail-Adresse, für 12 Monate ab der Moderationsentscheidung; im Empfehlungsprogramm der Einweg-Hash deiner E-Mail-Adresse und das Datum der Einlösung für höchstens 24 Monate ab der Löschung des Kontos, wegen des Schutzes vor Missbrauch und damit du bei erneuter Registrierung mit derselben E-Mail-Adresse die Empfehlungsbelohnungen deines früheren Kontos einmal zurückerhältst (die Gerah zwischen Mitgliedern, also was du von Telefon zu Telefon erhalten hast, können wir nicht zurückgeben); die Gerah-Gutschriften im gemeinsamen Buch, ohne Namen und E-Mail-Adresse; die Gesamtzahl der Gebete (3.16), die niemandem zugeordnet werden kann. Dasselbe kannst du auch ohne die App verlangen, auf der Seite https://prepperpapa.hu/fiok-torles/ (mit dem an deine E-Mail-Adresse gesendeten 6-stelligen Code) oder unter prepperpapa@gmail.com. Die gelöschten Daten können in den Backups noch höchstens ca. 12 Wochen vorhanden sein, danach verschwinden sie.
• Weitere Rechte (Art. 15-21 DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung; der Widerruf deiner Einwilligung jederzeit (die Verarbeitung vor dem Widerruf bleibt rechtmäßig). Auf deine Anfrage antworten wir innerhalb eines Monats.
• Da wir die Nachrichten der Räume verschlüsselt speichern, können wir bei Auskunfts- und Löschanfragen nur die auf dem Server vorhandenen Daten herausgeben oder löschen; die Kopien auf den Telefonen der Mitglieder nicht.
• Beschwerde: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; Postanschrift: 1363 Budapest, Pf.: 9.; +36 (1) 391 1400; ugyfelszolgalat@naih.hu; naih.hu. Du kannst dich auch an ein Gericht wenden.

10. Automatisierte Entscheidung, Profiling

Gibt es nicht. Noah ist ein auf deinem Telefon laufendes offenes Sprachmodell (Gemma 4), das keine Entscheidung über dich trifft und das Gespräch nicht versendet. Es kann sich irren; bei Lebensgefahr ist die 112 das Erste.

11. Änderungen

Wenn sich die Erklärung inhaltlich ändert, benachrichtigen wir dich in der App. Die gültige Fassung ist die mit dem obigen Datum. Frühere Fassungen sind auf Anfrage erhältlich.