Diese Erklärung sagt dir, welche personenbezogenen Daten PrayWave von dir verarbeitet, wozu, wie lange wir sie aufbewahren, wem wir sie anvertrauen und welche Rechte du hast. Wir beschreiben, was der Dienst tatsächlich tut. Wenn wir die Funktionsweise des Dienstes ändern, ändern wir auch diese Erklärung.
Verantwortlich für die Verarbeitung deiner Daten ist Sławomir Jakubowski, wohnhaft in Gowino, ul. Szczęśliwa 12, Polen (im Folgenden: Betreiber). In allen Fragen zu deinen Daten kannst du an hello@praywave.app schreiben. Der Betreiber hat keinen Datenschutzbeauftragten benannt.
PrayWave ist der Nachfolger von intencje.pl, das derselbe Betreiber geführt hat. Die Begriffe Dienst und Inhalt bedeuten dasselbe wie in den Nutzungsbedingungen. Inhalt ist alles, was du im Dienst hinzufügst oder sendest, in jeder Form und in jeder Funktion, auch in einer später hinzugefügten.
- Wir verkaufen deine Daten nicht, zeigen keine Werbung und verwenden keine Analyse- oder Tracking-Werkzeuge.
- Für ein Konto genügt eine E-Mail-Adresse. Alle anderen Daten gibst du nur an, wenn du willst.
- Deine veröffentlichten Inhalte, zum Beispiel Anliegen, Zeugnisse und Kommentare, sowie die Tatsache, dass du für das Anliegen eines anderen betest, sehen andere, auch Menschen ohne Konto.
- Server, Datenbank und Sicherungskopien stehen in Polen. Den Europäischen Wirtschaftsraum verlassen nur die Daten für Push-Benachrichtigungen (Abschnitt 7).
- Dein Konto kannst du selbst in den Einstellungen löschen, und mit ihm deine Inhalte.
3. Daten über Glauben und Gesundheit
Schon die Nutzung von PrayWave sagt etwas über deinen Glauben. Deine Inhalte, zum Beispiel Anliegen und Zeugnisse, betreffen außerdem oft die Gesundheit oder das Leben von dir und deinen Angehörigen. Das sind besondere Kategorien von Daten (Art. 9 DSGVO).
Inhalte wie Anliegen, Zeugnisse und Kommentare veröffentlichst du, damit andere sie lesen und mit dir beten. Wir verarbeiten sie, weil du selbst sie öffentlich machst (Art. 9 Abs. 2 lit. e DSGVO). Veröffentliche nur, was du mit allen teilen willst. Wenn du über eine andere Person schreibst, nenne keine Angaben, an denen man sie erkennen kann, außer sie ist damit einverstanden. Die Moderation entfernt solche Angaben, wenn sie sie bemerkt.
Solche Daten in Inhalten, die du nicht veröffentlichst, zum Beispiel in einem Anliegen, das auf die Moderation wartet, oder in einer privaten Nachricht, verarbeiten wir nur, um dir die Leistung zu erbringen, um die du bittest. Diese Daten sehen nur die Moderation oder die Menschen, denen du sie schickst.
Wir verarbeiten deine E-Mail-Adresse, das Datum, an dem dein Konto angelegt wurde, das Datum deiner letzten Anmeldung und deiner letzten Aktivität sowie die IP-Adresse und den Namen des Browsers oder Geräts von deinem letzten Besuch. Du meldest dich mit einem Code an, den wir per E-Mail schicken. Der Code gilt nur kurz, und in der Datenbank speichern wir nur seinen Hashwert. Abgelaufene Codes löschen wir jede Nacht, verwendete nach 7 Tagen.
Jede Anmeldung erzeugt eine Sitzung. Zur Sitzung speichern wir die IP-Adresse und den Namen des Browsers oder Geräts. Eine nicht genutzte Sitzung läuft nach 30 Tagen ab. Abgelaufene Sitzungen löschen wir nach 7 Tagen, durch Abmelden beendete Sitzungen nach 30 Tagen.
Ein Konto kann anlegen, wer mindestens 16 Jahre alt ist. Zweck: dein Konto anlegen und führen. Rechtsgrundlage: der Vertrag, also die Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten bewahren wir bis zur Löschung des Kontos auf.
Im Profil kannst du einen Namen, eine „Biografie“, deinen Ort, dein Land, deine Pfarrei und deine Sprache angeben sowie ein Profilbild und ein Hintergrundbild hinzufügen. Deinen Namen, deine Biografie, deinen Ort, dein Land, deine Sprache und deine Bilder sehen andere Nutzer. Wenn du eine Pfarrei wählst, zeigen wir dich in der Mitgliederliste dieser Pfarrei, die auch Menschen ohne Konto sehen. Deine E-Mail-Adresse zeigen wir anderen Nutzern nicht.
Das Bild, das du wählst, schneidest du auf deinem Gerät zu, und auf den Server gelangt nur das zugeschnittene Bild, gespeichert als JPEG. Die Profildaten bewahren wir auf, bis du sie änderst oder dein Konto löschst. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wir verarbeiten deine Inhalte, insbesondere Anliegen, Zeugnisse, Kommentare zu deinen eigenen Anliegen, Dank für ein Gebet und private Nachrichten, sowie deine Aktivität im Dienst, zum Beispiel für welche Anliegen du betest, deine Favoriten, Meldungen und Sperren anderer Nutzer. Die Liste der Menschen, die für ein Anliegen beten, ist öffentlich.
Manche Inhalte, zum Beispiel neue Anliegen, Zeugnisse und Kommentare, prüft der Betreiber oder ein von ihm bestimmter Moderator, bevor wir sie anderen zeigen. Private Nachrichten sehen nur die Teilnehmer der Unterhaltung.
Manche Inhalte, zum Beispiel Anliegen, Kommentare und Zeugnisse, übersetzen wir automatisch in die sechs anderen Sprachen des Dienstes. Das übernimmt ein Sprachmodell auf dem Computer des Betreibers, den der Server über eine verschlüsselte Verbindung erreicht. Das Modell erhält nur den Text, ohne Angaben zum Autor. Deine Inhalte gehen nicht an externe Anbieter künstlicher Intelligenz.
Inhalte bewahren wir auf, bis du sie oder dein Konto löschst. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Daten über Glauben und Gesundheit Abschnitt 3.
Wir speichern deine Benachrichtigungseinstellungen und die Benachrichtigungen im Dienst. Eine Benachrichtigung zeigt, wer wo etwas getan hat, zum Beispiel den Namen und das Bild eines Menschen, der für dein Anliegen betet, und den Titel dieses Anliegens. Die Benachrichtigungen im Dienst bewahren wir bis zur Löschung deines Kontos auf.
E-Mails senden wir von hello@praywave.app über unseren eigenen Mailserver in Polen. Wir senden Anmeldecodes sowie die Benachrichtigungen und Übersichten neuer Anliegen, die du in den Einstellungen wählst. Den Newsletter mit Neuigkeiten über PrayWave senden wir per E-Mail oder als Push-Benachrichtigung, nur in den Kanälen, die du in den Einstellungen einschaltest. Neue Konten haben beide Kanäle ausgeschaltet. Konten, die von intencje.pl übertragen wurden, haben ihre Newsletter-Einstellung von intencje.pl behalten, wo ihre Inhaber dem Newsletter zugestimmt haben. Benachrichtigungen, Übersichten und den Newsletter schaltest du in den Einstellungen oder über den Link in der Fußzeile jeder Nachricht aus.
Push-Benachrichtigungen in der App gehen über den Dienst Firebase Cloud Messaging von Google und auf einem iPhone zusätzlich über den Apple Push Notification Service. Diese Dienste erhalten die Kennung deines Geräts und den Inhalt der Benachrichtigung. Push-Benachrichtigungen im Browser stellt der Dienst des Herstellers deines Browsers zu, der die Adresse des Abonnements erhält, während der Inhalt verschlüsselt ist. Um die Erlaubnis für Benachrichtigungen bitten wir erst, wenn du sie einschalten willst. Die Registrierung des Geräts deaktivieren wir beim Abmelden und löschen sie nach 30 Tagen ohne Nutzung.
Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für den Newsletter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit widerrufen, indem du den Newsletter in den Einstellungen oder über den Link in der Fußzeile jeder Nachricht ausschaltest.
Um den Dienst und seine Nutzer zu schützen, speichern wir Ereignisse: Anmeldungen, fehlgeschlagene Anmeldeversuche, überschrittene Limits und Sperren. Ein Ereignis enthält die IP-Adresse, die Kontokennung, manchmal den Namen des Browsers und einen Ausschnitt des Inhalts, den es betrifft. Das Ereignisprotokoll bewahren wir 365 Tage auf. Zähler für Versuche und Sperren von IP-Adressen bewahren wir höchstens 24 Stunden auf.
Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Wenn im Dienst ein Fehler auftritt, geht ein Bericht an das System Sentry, das auf unserem Server in Polen läuft. Ein Bericht kann die IP-Adresse, die Kontokennung und den Kontonamen, die Seitenadresse, die Art des Browsers und Geräts, die Schritte kurz vor dem Fehler und Einträge aus den Anwendungsprotokollen enthalten, auch die E-Mail-Adresse. Wenn der Fehler auf der Website auftritt, enthält der Bericht zusätzlich eine Aufzeichnung dessen, was auf dem Bildschirm geschah. Text und Bilder auf dem Bildschirm sind darin verdeckt, außer veröffentlichten Inhalten. Berichte bewahren wir 90 Tage auf.
Rechtsgrundlage: unser berechtigtes Interesse an einem reibungslosen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Der Server protokolliert jede Anfrage: die IP-Adresse, die Uhrzeit, die Seitenadresse, den Namen des Browsers und die Adresse der Seite, von der du kommst. Die Anwendungsprotokolle enthalten zusätzlich die Kontokennung und in manchen Einträgen die E-Mail-Adresse. Der Mailserver protokolliert die E-Mail-Adressen von Absender und Empfänger und die Uhrzeit jeder Nachricht. Server-, Anwendungs- und Mailprotokolle bewahren wir 90 Tage auf. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit und dem reibungslosen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Der Dienst verwendet ein einziges Cookie mit dem Namen praywave_signed_in. Es sagt dem Server nur, dass auf diesem Gerät eine Anmeldesitzung läuft, damit wir dir gleich die richtige Startseite zeigen. Es enthält keine Kennung und läuft nach 400 Tagen oder beim Abmelden ab.
Auf deinem Gerät speichern wir die Daten deiner Sitzung. In der App bewahren wir sie im sicheren Speicher des Systems auf. Außerdem speichern wir deine Einstellungen wie Sprache, Design und Textgröße und welche Hinweise schon geschlossen wurden. Die Website speichert ihre eigenen Dateien, damit sie schneller und auch offline funktioniert.
Wir verwenden keine Werbe- oder Analyse-Cookies. Alle diese Daten braucht der Dienst, um zu funktionieren, deshalb fragen wir nicht nach einer Einwilligung, sie zu speichern.
Auf der Pfarreikarte kannst du nach Pfarreien in deiner Nähe fragen. Dann bittet dich dein Telefon oder Browser um die Erlaubnis, deinen Standort zu verwenden. Dein Standort bleibt auf deinem Gerät, und wir senden ihn nicht an den Server. Zugriff auf Fotos oder die Kamera braucht der Dienst nur, wenn du ein Bild für dein Profil auswählst.
Die Konten von intencje.pl hat der Betreiber zu PrayWave übertragen, zusammen mit E-Mail-Adresse, Namen, Registrierungsdatum, Biografie, Ort, Pfarrei, Bildern, Benachrichtigungseinstellungen, Anliegen, Gebeten und Zeugnissen. Rechtsgrundlage: unser berechtigtes Interesse, dir den Dienst unter neuem Namen weiter anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
Jede Nacht und vor jeder Aktualisierung des Dienstes kopieren wir die Datenbank auf denselben Server in Polen. Wir behalten die letzten 14 nächtlichen Kopien und die letzten 5 Kopien vor einer Aktualisierung. Daten, die du löschst, verschwinden aus den Sicherungskopien, sobald diese durch neuere ersetzt werden.
Wenn du dem Betreiber schreibst, verarbeiten wir deine E-Mail-Adresse und das, was du schreibst, um dir zu antworten. Deine Nachrichten an hello@praywave.app und unsere Antworten bewahren wir 90 Tage nach der letzten Nachricht in derselben Sache auf und löschen sie dann. Rechtsgrundlage: unser berechtigtes Interesse, auf deine Nachricht zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
Dein PrayWave-Konto kannst du selbst in der App auf dem Telefon oder auf der Website praywave.app löschen: Öffne die Einstellungen, wähle Konto löschen und bestätige das mit dem Code, den wir dir per E-Mail schicken. Du kannst uns auch per E-Mail an hello@praywave.app bitten, dein Konto zu löschen. Schreib uns dann von der Adresse, mit der du das Konto angelegt hast.
Wir löschen sofort und endgültig das Konto und alles, was dazugehört: die Konto- und Profildaten, alle deine Inhalte und deine Aktivität im Dienst, zum Beispiel Anliegen, Zeugnisse, Kommentare, Gebete, Danksagungen, Nachrichten, Favoriten, Meldungen, Sperren, Bilder, Sitzungen und Registrierungen für Benachrichtigungen. Mit deinen Inhalten verschwinden auch Inhalte anderer Menschen, die dazugehören, zum Beispiel Gebete für deine Anliegen oder die Nachrichten der anderen Seite in deinen Unterhaltungen.
Nach der Löschung des Kontos bleiben nur die in Abschnitt 4 beschriebenen Spuren, jede für ihre Zeit: Einträge im Ereignisprotokoll (365 Tage), Fehlerberichte (90 Tage), Server-, Anwendungs- und Mailprotokolle (90 Tage), Korrespondenz mit dem Betreiber (90 Tage nach der letzten Nachricht in der Sache) und Sicherungskopien (bis sie durch neuere ersetzt werden). In Benachrichtigungen, die andere Nutzer schon erhalten haben, bleibt dein Name so, wie er beim Versand der Benachrichtigung war.
- OVH Sp. z o.o. mit Sitz in Breslau (Wrocław): vermietet uns den Server in Polen, auf dem der ganze Dienst, die Datenbank, die E-Mail, die Fehlerberichte und die Sicherungskopien laufen.
- Google: Der Dienst Firebase Cloud Messaging stellt Push-Benachrichtigungen an die App zu.
- Apple: Der Apple Push Notification Service stellt Push-Benachrichtigungen auf das iPhone zu.
- Der Hersteller deines Browsers (zum Beispiel Google, Mozilla, Apple oder Microsoft): stellt Push-Benachrichtigungen im Browser zu.
Deine veröffentlichten Inhalte und dein Profil sehen andere Nutzer. Daten geben wir an Behörden nur weiter, wenn das Gesetz es verlangt. Die App lädst du aus dem Store von Apple oder Google herunter, die deine Daten nach ihren eigenen Regeln verarbeiten.
Google, Apple und manche Browserhersteller können Daten in den Vereinigten Staaten verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln, die die Europäische Kommission genehmigt hat.
Du hast das Recht auf:
- Auskunft über deine Daten und eine Kopie davon;
- Berichtigung unrichtiger Daten;
- Löschung deiner Daten;
- Einschränkung der Verarbeitung;
- Übertragbarkeit der Daten, die du uns gibst;
- Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht;
- jederzeitigen Widerruf deiner Einwilligung, ohne dass dies berührt, was wir vor dem Widerruf getan haben;
- Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau.
Dein Profil kannst du selbst in den Einstellungen korrigieren und dein Konto dort löschen. In allen anderen Fragen schreib an hello@praywave.app. Wir antworten innerhalb eines Monats.
Die Angabe einer E-Mail-Adresse ist für ein Konto erforderlich. Alle anderen Daten gibst du freiwillig an.
Die Sicherheitsmechanismen des Dienstes arbeiten automatisch. Wenn von einer IP-Adresse viele fehlgeschlagene Anmeldeversuche kommen oder jemand versucht, eine fremde Sitzung zu verwenden, sperrt der Dienst diese Adresse für eine Stunde oder einen Tag und deaktiviert in den schwersten Fällen das Konto. Wenn du eine Sperre für einen Fehler hältst, schreib dem Betreiber, der die Sache selbst prüft.
Wenn sich ändert, wie der Dienst Daten verarbeitet, ändern wir diese Erklärung und informieren darüber im Dienst oder per E-Mail. Das Datum der letzten Änderung steht oben auf dieser Seite.