OrthoLife
English Svenska Deutsch العربية

Datenschutzerklärung

Welche personenbezogenen Daten OrthoLife verarbeitet, wozu, wer sie außerdem erhält, wie lange wir sie aufbewahren und welche Rechte Sie haben. Wir zeigen keine Werbung, verfolgen Sie nicht und verkaufen Ihre Daten nie.

Verantwortlicher

Carinex AB (Organisationsnummer 559575-5603) entwickelt OrthoLife und ist Verantwortlicher für die personenbezogenen Daten, die in der App und auf dieser Website verarbeitet werden.

Carinex AB
Turebergs Allé 43, Lgh 1209
191 64 Sollentuna
Schweden
E-Mail: support@ortholife.app

Schreiben Sie uns an diese Adresse, wenn Sie Fragen zu Ihren Daten haben oder eines der unten beschriebenen Rechte ausüben möchten.

Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Mit Ihrem Konto verknüpft:

  • Konto — Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash gespeichert) und eine zufällige Nutzer-ID. Damit legen wir Ihr Konto an, betreiben es, melden Sie an und senden die E-Mails, die das Konto braucht, etwa Ihren Registrierungscode. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Profil — das Land, das Sie bei der Registrierung wählen, und, sofern Sie sie angeben, ein Anzeigename und Ihre Stadt. Ihr Anzeigename wird anderen Nutzern neben Ihren Beiträgen angezeigt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Kirchliche Tradition, Kirche und Gemeinde — die Tradition, die Sie bei der Registrierung wählen (koptisch-orthodox oder syrisch-orthodox), und, sofern Sie sie angeben, Ihre Kirche und Ihre Gemeinde. Damit erhalten Sie den Kalender, die Feste, die Fastenzeiten und die Nachrichten Ihrer eigenen Tradition. Dies sind besonders geschützte Daten; siehe den nächsten Abschnitt.
  • Was Sie speichern und lesen — gespeicherte Verse und Zitate, Lesezeichen, Leseverlauf, Ihr Fortschritt, Lieblingskirchen und die Nutzer, die Sie blockiert haben. Sie werden mit Ihrem Konto synchronisiert, damit sie Ihnen auf ein neues Telefon folgen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Was Sie schreiben und teilen — Kommentare und Likes im Nachrichten-Feed, Nachrichten und Bilder im Gemeinde-Chat, Neuigkeiten, wenn Sie Kirchenadministrator sind, Ihre Meldungen und Ihre Bewerbung als Kirchenadministrator. Damit zeigen wir Ihre Inhalte denen, für die sie bestimmt sind, und bearbeiten Ihre Bewerbung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung von Meldungen und die Moderation beruhen auf unserem berechtigten Interesse, die Gemeinschaft zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
  • Käufe — ob Sie Premium haben, welchen Tarif, und die Ereignisse Ihres Abos (Kauf, Verlängerung, Kündigung, Erstattung), wie der Store sie über RevenueCat meldet. Ihre Nutzer-ID ist zugleich Ihre Kunden-ID bei RevenueCat. Ihre Kartendaten sehen wir nie. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für Buchhaltungsunterlagen, eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
  • Serverprotokolle — wenn Sie sich registrieren, anmelden, Ihre Sitzung erneuern, einen Kauf bestätigen oder Ihr Konto löschen, protokolliert unser Server Ihre IP-Adresse, den User-Agent Ihres Geräts, die Uhrzeit und das Ergebnis. Damit schützen wir Konten und finden Fehler. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • E-Mails an den Support — Ihre E-Mail-Adresse und was Sie uns schreiben. Damit beantworten wir Ihre Anfrage. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragserfüllung, wenn es um Ihr Konto oder Ihr Abo geht.

Nicht mit Ihnen verknüpft:

  • Aktivitätszähler — während Sie beten, fasten oder lesen, registriert die App eine anonyme Sitzung (ein zufälliges Token, die Aktivität und die Uhrzeit), damit sie ungefähr anzeigen kann, wie viele andere gerade dasselbe tun. Die Sitzung enthält keine Nutzer-ID und wird gelöscht, wenn die Aktivität endet.
  • Antworten auf die Einstiegsfragen — Ihre Antworten fließen in anonyme Gesamtzahlen ein. Sie werden nicht pro Person gespeichert.

Nur auf Ihrem Telefon:

  • Standort — wenn Sie es erlauben, nutzt die App den Standort Ihres Telefons, um Kirchen in Ihrer Nähe zu zeigen und nach Entfernung zu sortieren. Der Standort wird auf dem Telefon verwendet und nie an uns gesendet.
  • Kalender — wenn Sie die Kalendersynchronisierung einschalten, trägt die App Festtage in den Kalender Ihres Telefons ein. Aus Ihrem Kalender wird nichts an uns gesendet.
  • Benachrichtigungen — Erinnerungen werden auf dem Telefon selbst geplant. Wir erheben kein Push-Token.

Diese drei beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Berechtigungsdialog Ihres Telefons erteilen.

Diese Website setzt keine Cookies und nutzt keine Analysewerkzeuge. Um die Seiten auszuliefern, erhält der Webserver Ihre IP-Adresse und kann sie in seinen Protokollen speichern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Ihr Glaube: besonders geschützte Daten

Ihre kirchliche Tradition, Kirche und Gemeinde lassen Ihre religiöse Überzeugung erkennen; die DSGVO zählt solche Angaben zu den besonderen Kategorien personenbezogener Daten (Art. 9). Wir verarbeiten sie ausschließlich, um die Inhalte der App für Sie zu personalisieren. Wir verkaufen sie nie, nutzen sie nie für Werbung und geben sie nie zu Werbezwecken an andere weiter.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die Sie erteilen, wenn Sie Ihre Tradition wählen und eine Kirche oder Gemeinde angeben. Sie können Ihre Tradition jederzeit im Profil ändern und dort auch Kirche und Gemeinde ändern oder entfernen. Ihre Einwilligung können Sie vollständig widerrufen, indem Sie Ihr Konto löschen oder uns schreiben.

Da OrthoLife eine App für das geistliche Leben ist, können auch die Tatsache, dass Sie sie nutzen, und das, was Sie in Kommentaren und im Chat schreiben, etwas über Ihren Glauben aussagen. Wir behandeln all das mit derselben Sorgfalt.

Wer Daten erhält

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag und nur nach unseren Weisungen — mit Ausnahme von Apple und Google als App-Stores, die Ihren Kauf als eigenständige Verantwortliche nach ihren eigenen Bedingungen abwickeln.

  • Supabase — Anmeldung, Datenbank und Echtzeit-Chat. Unser Projekt wird bei Amazon Web Services in Irland (EU) betrieben. Supabase Inc. ist ein US-Unternehmen.
  • Unsere eigenen Server — die API der App, unser Content-System (Strapi) und der Dateispeicher (MinIO) für Chatbilder und Audio. Gehostet von Hostinger in einem Rechenzentrum in Vilnius, Litauen (EU).
  • RevenueCat (USA) — Abostatus. Erhält Ihre Nutzer-ID und die Angaben des Stores zu Ihrem Kauf.
  • Apple und Google — Zahlung und Aboverwaltung über den App Store und Google Play.
  • Zoho (Rechenzentrum in der EU) — unsere E-Mail: das Support-Postfach und die E-Mails, die die App versendet, etwa Registrierungscodes.
  • API.Bible (USA) und bible.helloao.org — Bibel- und Kommentartexte. Sie erhalten die Anfrage nach dem Text und, wie jeder Webdienst, Ihre IP-Adresse, aber nichts aus Ihrem Konto.
  • YouTube (Google, USA) und Vimeo (USA) — nur, wenn Sie ein eingebettetes Video abspielen. Sie erhalten dann Ihre IP-Adresse und Angaben zur Wiedergabe, nach ihren eigenen Datenschutzbestimmungen.
  • Apple Karten auf dem iPhone und Google Maps auf Android — die Kirchenkarte. Der Kartendienst erhält den angezeigten Kartenausschnitt und Ihre IP-Adresse.

Andere Nutzer sehen Ihren Anzeigenamen und Ihre Beiträge dort, wo Sie sie veröffentlichen: im Nachrichten-Feed oder im Chatraum.

Jeder Dritte, mit dem wir personenbezogene Daten teilen, gewährleistet denselben oder einen gleichwertigen Schutz personenbezogener Daten wie diese Erklärung. Darüber hinaus geben wir personenbezogene Daten an niemanden weiter, es sei denn, das Gesetz verlangt es — etwa auf Anordnung eines Gerichts oder einer Behörde.

Übermittlungen außerhalb der EU und des EWR

Unsere Datenbank und unsere Server stehen in der EU. Mehrere Anbieter haben ihren Sitz in den USA — Supabase, RevenueCat, API.Bible, Apple, Google und Vimeo —, und Daten können dorthin übermittelt oder von dort aus abgerufen werden, etwa im Rahmen von Support oder Wartung. Solche Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und/oder auf das EU-US Data Privacy Framework, sofern der Empfänger daran teilnimmt.

Sicherheit

Der gesamte Datenverkehr zwischen der App und unseren Servern ist verschlüsselt (HTTPS). Der Zugriff auf Kontodaten und private Funktionen ist durch die Anmeldung und durch Zugriffsregeln in der Datenbank beschränkt.

Chatnachrichten werden auf Ihrem Telefon verschlüsselt (AES-256), bevor sie gesendet werden, und verschlüsselt gespeichert. Der Schlüssel wird aus dem Einladungscode des Chatraums abgeleitet, den auch unsere Server kennen. Es handelt sich daher nicht um eine Ende-zu-Ende-Verschlüsselung: Sie schützt die gespeicherten Nachrichten, macht sie für uns aber nicht technisch unlesbar. Im normalen Betrieb lesen wir keine Chats. Meldet jemand eine Chatnachricht, sendet seine App den Text dieser Nachricht mit der Meldung, damit wir sie beurteilen können.

Chatbilder werden nicht auf diese Weise verschlüsselt. Sie liegen in unserem Dateispeicher, und nur Mitglieder des Chatraums können sie öffnen, über zeitlich begrenzte Links.

Wie lange wir Daten aufbewahren

  • Ihr Konto und alles, was damit verknüpft ist — solange Sie das Konto haben. Wenn Sie es löschen, wird es sofort geschlossen und nach 14 Tagen samt Inhalten gelöscht. Auf unserer Support-Seite steht genau, was gelöscht und was aufbewahrt wird.
  • Kirchliche Tradition, Kirche und Gemeinde — bis Sie sie ändern oder entfernen oder Ihr Konto löschen.
  • Meldungen — während der Bearbeitung und danach so lange, wie es nötig ist, um Missbrauch zu verhindern. Sie werden gelöscht, wenn das Konto der meldenden Person oder der Person, deren Inhalt gemeldet wurde, gelöscht wird.
  • Käufe — unser eigener Datensatz zu Ihrem Abo wird mit Ihrem Konto gelöscht. Angaben, die wir als Buchhaltungsunterlagen aufbewahren müssen, bewahren wir sieben Jahre auf, wie es das schwedische Buchführungsgesetz (bokföringslagen) verlangt. RevenueCat behält den Kaufverlauf, verknüpft mit Ihrer zufälligen Nutzer-ID, und Apple und Google führen eigene Aufzeichnungen nach ihren Bedingungen.
  • Serverprotokolle — nur so lange, wie es für Betrieb und Sicherheit nötig ist; danach werden sie gelöscht.
  • E-Mails an den Support — so lange, wie es zur Bearbeitung Ihres Anliegens nötig ist.
  • Anonyme Aktivitätssitzungen — werden gelöscht, wenn die Aktivität endet. Die Gesamtzahlen aus den Einstiegsfragen enthalten keine personenbezogenen Daten.

Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

  • Auskunft — Sie erhalten eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
  • Berichtigung — unrichtige Daten werden korrigiert; das meiste können Sie selbst im Profil ändern.
  • Löschung — Ihre Daten werden gelöscht; Ihr Konto können Sie selbst unter Profil → „Konto löschen“ löschen.
  • Einschränkung der Verarbeitung — etwa solange eine Berichtigung geprüft wird.
  • Datenübertragbarkeit — Sie erhalten die Daten, die Sie uns gegeben haben, in einem strukturierten, maschinenlesbaren Format.
  • Widerspruch — gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen.

Schreiben Sie an support@ortholife.app, am besten von der Adresse, die mit Ihrem Konto verknüpft ist. Wir antworten innerhalb eines Monats. Das Deinstallieren der App löscht keine Daten auf unseren Servern und kündigt kein Store-Abo.

Beschwerde

Wenn Sie meinen, dass wir Ihre personenbezogenen Daten falsch behandeln, können Sie sich bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY) — imy.se — oder bei der Datenschutz-Aufsichtsbehörde Ihres Wohnorts beschweren. Wir würden uns freuen, wenn Sie uns zuerst schreiben, damit wir es in Ordnung bringen können.

Keine Werbung, kein Tracking

OrthoLife zeigt keine Werbung und enthält keine Analyse-, Absturzberichts- oder Werbewerkzeuge. Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg, wir verkaufen oder vermieten keine personenbezogenen Daten, und wir treffen keine automatisierten Entscheidungen über Sie.

Kinder

OrthoLife ist für Menschen ab 13 Jahren gedacht. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren; erfahren wir, dass ein Kind unter 13 Jahren ein Konto hat, löschen wir es. Sieht das Recht Ihres Wohnorts ein höheres Alter vor, ab dem Sie selbst einwilligen können, muss ein Elternteil oder eine sorgeberechtigte Person für Sie einwilligen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, melden Sie sich bei uns.

Änderungen

Bei wesentlichen Änderungen dieser Erklärung weisen wir vorab in der App darauf hin. Das Datum unten zeigt, wann die Erklärung zuletzt aktualisiert wurde.

Zuletzt aktualisiert: 2026-10-11