Predigtinspiration

Datenschutzerklärung

Stand: 2026-10-20. Gilt für Predigtinspiration unter predigtinspiration.de und für die Predigtinspiration-App für iPhone, iPad und Android, die dasselbe Konto und dieselben Server nutzt.

Verantwortlicher

Luis Alfredo Godoy Alvarez, Stabiusstr. 11, 90489 Nürnberg, Deutschland. E-Mail: kontakt@vergabit.de.

Das Wichtigste in Kürze

  • Ein einziges technisches Cookie, das nur sagt, ob du angemeldet bist. Keine Werbung, kein Tracking über andere Seiten. Seitenaufrufe und einzelne Schritte (z. B. „Anmeldelink angefordert“) werden ohne gespeicherte IP-Adresse und ohne Inhalte gezählt (Vercel Web Analytics).
  • Die öffentlichen Seiten liest du ohne Konto; dabei speichern wir nichts von dir. Die Werkstatt selbst braucht ein kostenloses Konto.
  • Mit Anmeldung (Link oder Code per E-Mail, kein Passwort) liegen E-Mail-Adresse, Stimmprofil, Botschaften und deine Markierungen in der Bibel in deinem Konto in einer Datenbank in Frankfurt, auf der Website wie in der App. Du kannst alles jederzeit selbst löschen, samt Konto.
  • Jede KI-Funktion, die du auslöst, sendet die dafür nötigen Angaben an OpenAI. Wir schalten die Speicherung abrufbarer Antworten aus („store: false“). Das ist keine Zusage, dass OpenAI keinerlei Daten aufbewahrt: Für die Missbrauchsüberwachung können Inhalte grundsätzlich bis zu 30 Tage gespeichert werden, bei gesetzlichen Pflichten oder zur Abwehr von Schäden auch länger. Bitte keine Namen, Diagnosen oder vertraulichen Seelsorge- und Klientendaten eingeben.

Öffentliche Seiten und dein Gerät

Die öffentlichen Seiten (Startseite, Für Kirche, Für Coaches, So funktioniert’s, Verantwortung und die Rechtstexte) kannst du ohne Konto lesen; dabei speichern wir nichts von dir außer der Besucherzählung ohne IP-Adresse. Die Werkstatt braucht ein Konto. Was du dort schreibst oder diktierst, bleibt im Arbeitsspeicher deines Browsers, bis du es speicherst (oder automatisch gespeichert wird, wenn du das im Konto einschaltest); erst dann liegt es in deinem Konto. Drei Dinge legt dein Browser zusätzlich auf deinem Gerät ab (localStorage): dein Stimmprofil, wenn du eines anlegst, die Titel der zuletzt vorgeschlagenen Lieder (höchstens vierzig, nur Titel, Nummer, Interpret) und die Einstellung, ob automatisch gespeichert wird. Das Stimmprofil löschst du auf seiner Seite, den Liedverlauf unter „Konto“.

Konto (freiwillig)

Wer sich mit einem Anmelde-Link per E-Mail anmeldet, bekommt ein Konto. Dann speichern wir deine E-Mail-Adresse (nur zur Anmeldung), dein Stimmprofil, deine Botschaften (Angaben zum Anlass, dein Text, gewählte Bibelstellen, Zitate und Lieder) und die Verse, die du in der Bibel markierst (nur die Stelle, kein eigener Text), in einer Datenbank bei Supabase Inc. in der Region Frankfurt (eu-central-1), nur für dein Konto lesbar. Die Anmeldung selbst merkt sich dein Browser in seinem Speicher (localStorage). Dazu setzen wir ein technisch notwendiges Cookie („pi_signed_in“), das nur den Wert 1 trägt, solange du angemeldet bist, damit die Startseite dich direkt in die Werkstatt führt und die Kopfzeile schon beim ersten Aufbau einer Seite richtig steht; es enthält keine Daten über dich und braucht keine Einwilligung (§ 25 Abs. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzt). Abmelden ist jederzeit möglich; einzelne Botschaften löschst du in der Liste, das ganze Konto mit allen Daten unter „Konto“. Die Daten bleiben gespeichert, bis du sie löschst. In der App gilt dasselbe Konto: Du meldest dich mit dem Link oder dem Code aus der E-Mail an, die App merkt sich die Anmeldung im geschützten Speicher des Geräts und erneuert sie über den Server. Deine Botschaften und dein Stimmprofil hält die App zusätzlich als Kopie auf dem Gerät, getrennt je Konto, damit die Werkstatt auch ohne Netz öffnet und Ungespeichertes nicht verloren geht; diese Kopie verlässt das Gerät nur in dein Konto. Beim Löschen des Kontos wird sie entfernt, beim Abmelden bleibt sie für dein Konto auf dem Gerät. Nur auf dem Gerät bleiben außerdem die Titel der zuletzt vorgeschlagenen Lieder, der Speichern-Schalter und ob die Einführung gezeigt wurde. Die App verlangt keine Berechtigung für Kamera, Mikrofon, Standort oder Kontakte.

Den Anmelde-Link verschickt für uns Mailjet (Mailjet SAS, Paris, Frankreich) an die Adresse, die du eingibst. Vorher prüft Cloudflare Turnstile, dass ein Mensch den Link anfordert und kein Programm: Tippst du auf der Website auf „Link schicken“, lädt die Seite Turnstile von challenges.cloudflare.com und prüft vor jeder Mail neu; vorher geht nichts an Cloudflare. In der App läuft dieselbe Prüfung in einem kleinen Browserfenster der App, wenn du dort einen Anmelde-Link anforderst oder dich mit dem Prüfzugang für die App-Stores anmeldest. Anbieter ist die Cloudflare, Inc., USA. Verarbeitet werden nach Cloudflares eigener Angabe Merkmale deines Browsers und deiner Verbindung, etwa deine IP-Adresse, der TLS-Fingerabdruck und der User-Agent deines Browsers, sowie der Site Key dieser Website mit ihrer Domain (Turnstile Privacy Addendum, cloudflare.com/turnstile-privacy-policy). Cloudflare verarbeitet sie für uns als Auftragsverarbeiter und daneben als eigener Verantwortlicher, um seine Erkennung von Programmen zu verbessern. Dabei legt Turnstile im lokalen Speicher deines Browsers (in der App: ihres Browserfensters) für challenges.cloudflare.com einen Eintrag „cf.turnstile.u“ ab, der bleibt, bis du ihn löschst; Cookies setzt es nicht. Für Übermittlungen in die USA stützt sich Cloudflare nach eigener Angabe auf seine Zertifizierung nach dem EU-US Data Privacy Framework und, sollte sie entfallen, auf Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass kein Programm massenhaft Anmelde-Mails an fremde Adressen auslöst. Das Auslesen der Merkmale deines Browsers und der Eintrag im lokalen Speicher sind nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil sie für die Anmeldung, die du selbst anforderst, unbedingt erforderlich sind.

Zu deinem Konto speichern wir außerdem, welcher Tarif gilt (Probe, kostenlos, Pro), wann die Probe endet, und wie viele KI-Hilfen du im laufenden Monat genutzt hast (gerechnet ab deinem Anmeldetag): eine Zahl je Monat, keine Inhalte. Das brauchen wir, um das Kontingent deines Tarifs einzuhalten (Art. 6 Abs. 1 lit. b DSGVO). In den Apps lässt sich Pro auch über den App Store oder Google Play buchen (dazu der nächste Abschnitt).

Bezahlung (Pro)

Wer Pro bucht, bezahlt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die Bezahlseite und das Kundenportal („Abo verwalten“) sind Seiten von Stripe: Karten- oder Kontodaten gibst du dort ein, sie erreichen unsere Server nicht. Stripe verarbeitet sie in eigener Verantwortung nach seinen Datenschutzhinweisen (stripe.com/de/privacy). Wir geben Stripe deine E-Mail-Adresse, damit Rechnungen ankommen, und erhalten von Stripe deine Kundennummer, den Stand des Abos und seine Laufzeit; das speichern wir in deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen bewahrt Stripe so lange auf, wie das Steuerrecht es verlangt (§ 147 AO, zehn Jahre), auch nach Löschung des Kontos; das Abo selbst endet mit der Löschung. Wer Pro in der iPhone-App bucht, kauft es im App Store bei Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) nach Apples Bedingungen; Zahlungsdaten erreichen uns dabei nicht. Damit der Kauf deinem Konto zugeordnet wird, gibt die App Apple die interne Kennung deines Kontos mit, keine E-Mail-Adresse. Apple meldet uns, von Apple signiert, die Kennung des Kaufs, das gebuchte Abo, bis wann es läuft, ob es sich verlängert, ob es erstattet wurde und ob es ein Testkauf war; das speichern wir in deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet den Kauf in eigener Verantwortung nach seinen Datenschutzhinweisen (apple.com/de/legal/privacy). Kündigen und Erstattungen laufen über deinen Apple-Account; das Löschen des Kontos beendet ein Abo über Apple nicht. Wer Pro in der Android-App bucht, kauft es bei Google Play (Google Commerce Limited, Gordon House, Barrow Street, Dublin 4, Irland) nach Googles Bedingungen; Zahlungsdaten erreichen uns auch hier nicht. Die App gibt Google die interne Kennung deines Kontos mit, keine E-Mail-Adresse, und schickt uns die Kennung des Kaufs (Purchase Token); damit fragt unser Server Google, welches Abo gebucht ist, bis wann es läuft, ob es sich verlängert und ob es ein Testkauf war, und speichert das in deinem Konto. Google meldet uns Verlängerungen, Kündigungen und Erstattungen über seinen Dienst Cloud Pub/Sub. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet den Kauf in eigener Verantwortung nach seiner Datenschutzerklärung (policies.google.com/privacy). Kündigen und Erstattungen laufen über dein Google-Konto; das Löschen des Kontos beendet ein Abo über Google Play nicht.

KI-Anfragen

Wenn du eine Funktion mit KI auslöst (Bibelstellen finden, Vergleichen, Verständnishilfe, Zitate, Lieder, Entwurf, Vorschlagen, Umformulieren, Fragen zum Text), sendet unser Server die dafür nötigen Angaben (Anlass, Dauer, Impuls, deine Erfahrung, dein Text, die gewählte Bibelstelle, dein Stimmprofil) an OpenAI Ireland Ltd. als Auftragsverarbeiter über die OpenAI Responses API. „store: false“ verhindert die Speicherung der Antwort zum späteren Abruf über diese API, aber nicht automatisch die Missbrauchsüberwachung. Nach den Standardbedingungen können deren Protokolle Eingaben und Antworten enthalten und bis zu 30 Tage aufbewahrt werden, bei gesetzlichen Pflichten oder zur Abwehr von Schäden auch länger. Je nach Modell und Funktion kann außerdem vorübergehend technischer Zwischenspeicher anfallen. Eine für unser Produktionsprojekt aktivierte Zero Data Retention ist derzeit nicht bestätigt; wir versprechen deshalb keine vollständige Nichtaufbewahrung. API-Daten werden standardmäßig nicht zum Modelltraining verwendet, sofern der Kunde nicht ausdrücklich zustimmt. Unser Auftragsverarbeitungsvertrag mit OpenAI datiert vom 9. September 2026. Er sieht für Übermittlungen außerhalb des EWR oder der Schweiz Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die KI-Funktion ist der Dienst, den du in diesem Moment anforderst. Das allein erlaubt nicht die Verarbeitung identifizierbarer Angaben zu Gesundheit oder Religion nach Art. 9 DSGVO; solche vertraulichen personenbezogenen Angaben gehören nicht in deine Eingaben. Aus der App laufen KI-Anfragen über denselben Server von predigtinspiration.de; die App spricht OpenAI nie direkt an und enthält keinen Schlüssel dafür.

Vor jeder KI-Anfrage prüft Predigtinspiration im Browser beziehungsweise in der App und auf dem Server, ob E-Mail-Adressen, Telefonnummern oder Adressen im Text stehen, und hält die Anfrage dann an. Mehr prüft sie nicht: Namen, Diagnosen und andere vertrauliche Angaben zu erkennen bleibt deine Sorgfalt. Bitte gib keine Namen, Diagnosen oder vertraulichen Seelsorge- und Klientendaten ein.

Unser Server protokolliert zu jeder KI-Anfrage nur Metadaten (Zeitpunkt, Funktion, Modell, Dauer, Tokenzahl, Fehlercode). Eingaben und Antworten werden nicht protokolliert. Zum Schutz vor Missbrauch zählt der Server Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher mit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem bezahlbaren, verfügbaren Dienst).

Diktieren

Der Mikrofon-Knopf an einem Feld nutzt die Spracherkennung deines Browsers (Chrome, Edge, Safari). Dabei sendet dein Browser die Aufnahme an den Anbieter des Browsers (Google, Microsoft, Apple) zur Erkennung; es gelten dessen Datenschutzbestimmungen. Wir erhalten nur den erkannten Text im Feld. Der Knopf ist nie von selbst aktiv. In der App gibt es keinen eigenen Mikrofon-Knopf; Diktieren läuft über das Mikrofon der Tastatur deines Geräts nach dessen Regeln (Apple oder Google).

Hosting und Zugriffsdaten

Die Seite wird von Vercel Inc. (San Francisco, USA) gehostet; die Serverfunktionen laufen in der Region Frankfurt (fra1). Beim Aufruf verarbeitet Vercel technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) zur Auslieferung der Seite und zur Abwehr von Angriffen und löscht sie nach kurzen technischen Fristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Damit ein Anmelde-Link die App öffnen kann, veröffentlicht die Website die dafür nötigen Zuordnungsdateien unter /.well-known/; dabei werden keine Daten über dich übertragen. Die fertigen Andachten lädt die App von dieser Website ohne Angaben zu deiner Person.

Besucherzählung

Wir zählen Seitenaufrufe mit Vercel Web Analytics, um zu sehen, welche Seiten genutzt werden, und einzelne Schritte auf dem Weg in den Arbeitsplatz (Anmeldelink angefordert, Arbeitsplatz geöffnet, eine fertige Andacht geöffnet, KI-Hilfe genutzt mit ihrer Art, Speichern gedrückt), um zu sehen, wo Besuche enden. Gezählt wird nur, dass etwas geschah, nie ein Inhalt, eine Bibelstelle oder eine Botschaft. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert; zur Unterscheidung von Besuchen dient ein täglich wechselnder Hash aus IP-Adresse und Browser, der nicht auf dich zurückführbar ist. Die Adresse einer geöffneten Botschaft wird vor dem Zählen anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse zu wissen, was genutzt wird); es findet kein Tracking über andere Seiten hinweg statt. Die App zählt nichts: Sie sendet keine Nutzungs- oder Absturzdaten und enthält keine Werbe- oder Tracking-Bausteine.

Auftragsverarbeiter

Vercel Inc. (Hosting und Besucherzählung), Supabase Inc. (Datenbank und Anmeldung, Frankfurt), OpenAI (Sprachmodell), Mailjet SAS (Versand des Anmelde-Links) und Cloudflare, Inc. (Prüfung gegen automatische Anfragen vor jeder Anmelde-Mail; daneben als eigener Verantwortlicher, siehe „Konto“) verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Links zu anderen Seiten

Predigtinspiration verlinkt auf die-bibel.de (ganzes Kapitel, Bibellexikon), bibleserver.com (Einheitsübersetzung) und auf eine Suche bei YouTube nach einem vorgeschlagenen Lied. Diese Seiten öffnen sich in einem neuen Tab und unterliegen den Datenschutzbestimmungen ihrer Anbieter. Wir übertragen dabei nichts von dir, außer dem Suchbegriff (Stichwort oder Liedtitel) in der Adresse des Links.

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Löschen und Exportieren kannst du selbst: Botschaften als Text exportieren, einzelne Botschaften und das ganze Konto auf der Seite „Stimmprofil“ löschen, in der App unter „Konto“. Teilen, Drucken und das Sichern als Textdatei laufen in der App über die Funktionen deines Geräts; was du dabei an andere Apps weitergibst, bestimmst du. Für alles andere schreib an kontakt@vergabit.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für deinen Wohnort zuständigen Landesbeauftragten für den Datenschutz.

Änderungen

Ändert sich der Dienst, ändert sich diese Erklärung mit. Das Datum oben zeigt den Stand.