Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung beschreibt, welche Daten Sellah verarbeitet, warum, auf welcher Rechtsgrundlage und welche Rechte du hast. Sellah ist eine christliche Gebets-App für iOS und Android; diese Erklärung gilt für die App und die Website unter sellah.ai.

Verantwortlich für die Datenverarbeitung ist:

Unsere Anwendung und Datenbank werden auf Servern der Hetzner Online GmbH in Deutschland (EU) gehostet. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, zuverlässigem Hosting).

• Kontodaten: dein Name, deine E-Mail-Adresse und, sofern angegeben, Geschlecht und Geburtsdatum.
• Anmelde-Kennungen: bei "Anmelden mit Apple" oder Google die von ihnen zurückgegebene Kennung und E-Mail.
• Gebets-Eingaben: die von dir gewählte Stimmung, Themen und Tradition sowie die für dich verfassten Gebete (die du bearbeiten, speichern oder löschen kannst).
• Nutzungsdaten: deine Gebetszeiten, Serien- und Wegzählungen sowie die zur Bereitstellung des Dienstes nötige Funktionsnutzung.
• Geräte-Token: ein Push-Token, wenn du Erinnerungen aktivierst.
• Technische Daten: IP-Adresse, Gerätetyp und Anfrageprotokolle, vorübergehend verarbeitet zur Bereitstellung und Absicherung des Dienstes.

Deine gewählte Tradition (katholisch, evangelisch oder nur die Bibel), die Gebete, die du erhältst, und deine Stimmungs-Check-ins offenbaren deine religiöse Überzeugung und sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, um dir das gewünschte Gebetserlebnis zu bieten, und nur mit deiner ausdrücklichen Einwilligung, die du in der App gibst und jederzeit widerrufen kannst.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Jedes Gebet wird von einem KI-Modell aus der von dir gewählten Stimmung, den Themen und der Tradition verfasst. Der Text wird in Sekunden erzeugt, ist von dir jederzeit Wort für Wort bearbeitbar und ist niemals eine verbindliche oder automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO findet keine Anwendung). Für die Sprachausgabe wird der Gebetstext von unserem Text-to-Speech-Anbieter in Sprache umgewandelt. Wir verwenden deine Gebete nicht, um KI-Modelle Dritter zu trainieren.

Wir setzen die folgenden Auftragsverarbeiter und Dienstleister ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags oder gleichwertiger Garantien. Es werden nur die für den jeweiligen Zweck erforderlichen Daten weitergegeben.

Einige Auftragsverarbeiter (z. B. ElevenLabs und Meta) befinden sich in den USA oder übermitteln Daten dorthin. Solche Übermittlungen sind durch die EU-Standardvertragsklauseln und, sofern anwendbar, den EU-US Data Privacy Framework abgesichert. Eine Kopie der Garantien kannst du bei uns anfordern.

Du kannst ein Konto mit deiner E-Mail oder über "Anmelden mit Apple" bzw. Google erstellen. Diese Anbieter bestätigen deine Identität und geben eine Kennung und E-Mail zurück; dein Passwort erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn du Erinnerungen aktivierst, speichern wir ein Geräte-Push-Token und senden sanfte Einladungen zu den von dir gewählten Zeiten, über Apple (APNs) und Google (FCM). Du kannst Erinnerungen jederzeit in der App oder in den Geräteeinstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Unsere Server protokollieren bei jeder Anfrage automatisch technische Informationen:

• IP-Adresse
• Datum und Uhrzeit
• Angeforderte Ressource
• HTTP-Status
• Referrer
• User-Agent

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb).

Speicherdauer: Server-Logs werden nach 14 Tagen gelöscht, sofern sie nicht zur Untersuchung eines Sicherheitsvorfalls benötigt werden.

Von dir erstellte Teilen-Videos und Bildsets können in verschlüsseltem Objektspeicher bei Hetzner (EU) gesichert werden, damit sie einen Gerätewechsel überstehen. Backups werden nach 14 Tagen automatisch gelöscht.

Der gesamte Verkehr zwischen deinem Gerät und unseren Servern ist per TLS/SSL verschlüsselt. Wir hosten unsere Schriften selbst, sodass keine Schriftanfrage an Dritte geht.

Auf der Website nutzen wir lokalen Speicher und Cookies. Notwendige (deine Cookie-Auswahl und die Sprache) werden immer gesetzt; funktionale (Design und Preisregion) sowie Analyse-/Marketing-Cookies nur mit deiner Einwilligung.

• cookieConsent, speichert deine Cookie-Auswahl (notwendig).
• NEXT_LOCALE, merkt sich deine Sprache (notwendig).
• sellah-theme, sellah_market, merken sich dein helles/dunkles Design und die Preisregion (funktional).
• _ga, _gid, Google Analytics (Analyse).
• _fbp, _fbc, Meta Pixel (Marketing).

Auf der Website nutzen wir mit deiner Einwilligung Google Analytics, um die Nutzung der Seite zu verstehen, und das Meta Pixel, um die Wirksamkeit von Kampagnen zu messen. Beide laden erst, nachdem du die entsprechende Kategorie im Cookie-Banner akzeptiert hast, und Google Analytics läuft mit IP-Anonymisierung und Consent Mode. Du kannst deine Auswahl jederzeit über "Cookie-Einstellungen" im Footer ändern oder widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Nach der DSGVO hast du das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung deiner Daten (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen die Verarbeitung (Art. 21).
• Widerruf der Einwilligung jederzeit, ohne dass die bisherige Verarbeitung berührt wird (Art. 7 Abs. 3).

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Du kannst dein Konto und die zugehörigen Daten jederzeit in der App unter Einstellungen → Konto löschen. Die Löschung entfernt deine Kontodaten, gespeicherten Gebete und deinen Weg aus unseren Systemen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Wir können diese Erklärung anpassen, wenn sich der Dienst weiterentwickelt oder die Rechtslage ändert. Die aktuelle Fassung ist stets hier verfügbar, mit dem oben angegebenen Datum der letzten Aktualisierung.