Datenschutzerklärung für die App DA!

Stand: 21.10.2026. Diese Erklärung ist noch nicht endgültig und wird vor dem offiziellen Start vervollständigt. Angaben, die noch fehlen, sind als „wird ergänzt“ gekennzeichnet.

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten in der App DA! und auf www.da-app.de ist:

Pommerscher Evangelischer Kirchenkreis
Regionalzentrum Kirchlicher Dienste Greifswald
Karl-Marx-Platz 15
17489 Greifswald
E-Mail: wird ergänzt

Datenschutzbeauftragte/r: wird ergänzt

Als Einrichtung der evangelischen Kirche gilt für uns das Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD). Es tritt nach Art. 91 DSGVO an die Stelle der DSGVO und bietet ein gleichwertiges Schutzniveau. Für den Zugriff auf dein Gerät gilt zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Das Wichtigste in Kürze

• Du kannst DA! ohne Konto nutzen: Impulse, Wochenspruch, Podcast, Videos und Termine sind frei zugänglich.
• Ein Konto brauchst du nur, um Gebete einzureichen, Videos zu kommentieren oder uns zu schreiben.
• Dein Standort bleibt auf deinem Gerät. Wir bekommen ihn nicht.
• Statistik gibt es nur, wenn du zustimmst, und sie ist anonym.
• Unsere Server stehen in Deutschland (Hetzner, Falkenstein und Nürnberg). Wir verkaufen keine Daten und zeigen keine Werbung.

3. Nutzung ohne Konto

3.1 Abruf der Inhalte

Wenn du die App öffnest, lädt sie Inhalte von unserem Server api.da-app.de. Dabei verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie App-Version und Betriebssystem.

• Zweck: Inhalte ausliefern, Missbrauch abwehren (z. B. Begrenzung zu vieler Anfragen)
• Rechtsgrundlage: § 6 DSG-EKD (Erfüllung unserer kirchlichen Aufgabe); § 25 Abs. 2 Nr. 2 TDDDG
• Speicherdauer der Server-Protokolle: wird ergänzt
• Hoster: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Auftragsverarbeiter

3.2 Standort

Wenn du es erlaubst, liest die App deinen Standort aus, um Termine nach Entfernung zu sortieren und dich auf der Karte anzuzeigen. Der Standort wird nur auf deinem Gerät verwendet und nicht an uns übertragen. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts entziehen. Die App funktioniert dann ohne Entfernungsangaben.

• Rechtsgrundlage: Einwilligung über die Systemabfrage (§ 25 Abs. 1 TDDDG)

3.3 Karte

Die Terminkarte lädt Kartenbilder von OpenFreeMap (tiles.openfreemap.org). Dabei erhält OpenFreeMap deine IP-Adresse und den Kartenausschnitt, den du ansiehst, nicht aber deinen Standort. Angaben zum Anbieter: wird ergänzt

Tippst du auf „Route“, öffnet sich die Karten-App deines Geräts (Apple Karten oder Google Maps). Dorthin geht nur die Adresse des Termins. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

3.4 Termine

Die Termine stammen aus öffentlichen Angaben der Gemeinden und von kirche-mv.de. Sie können Namen und Telefonnummern von Ansprechpersonen enthalten, wenn diese dort veröffentlicht sind. Neue Termine prüft unsere Redaktion vor der Veröffentlichung.

Einzelne Gemeindeseiten lesen wir mit Unterstützung eines Dienstleisters aus (Browser Use, USA). Dabei werden nur Termindaten übernommen, keine Namen, Telefonnummern oder E-Mail-Adressen von Personen. Daten von App-Nutzerinnen und -Nutzern gehen dabei nicht an den Dienstleister.

3.5 Podcast „DA! Hinhören“

Die Podcast-Folgen werden direkt von Spotify for Creators abgespielt, Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Beim Abspielen erhält Spotify deine IP-Adresse und Geräteinformationen. Spotify kann Daten auch in Drittländer wie die USA übermitteln. Mehr dazu in den Datenschutzhinweisen von Spotify.

Impulse, Wochenspruch-Audios und Videos liegen auf unserem eigenen Speicher bei Hetzner in Deutschland.

3.6 Kalender

Wenn du einen Termin in deinen Kalender übernimmst, öffnet die App den Kalenderdialog deines Geräts. Die App darf nur schreiben, nicht lesen. Sie sieht keine anderen Kalendereinträge.

3.7 Teilen und Links

Beim Teilen erzeugt die App ein Bild oder einen Link und übergibt es an das Teilen-Menü deines Geräts. Was du dann wohin schickst, entscheidest du. Links auf www.da-app.de öffnen direkt die App, sofern sie installiert ist.

Externe Links (z. B. Websites von Gemeinden, die Spendenseite spende.app, die Telefonseelsorge) führen zu anderen Anbietern. Für sie sind wir nicht verantwortlich.

4. Konto

4.1 Registrierung und Anmeldung

Für ein Konto erheben wir Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur verschlüsselt (Hash). Wir schicken dir eine E-Mail, um deine Adresse zu bestätigen. Erst danach kannst du Gebete, Kommentare und Nachrichten senden.

Nach der Anmeldung speichert die App einen Zugangsschlüssel (Token) sowie Name, E-Mail, Wohnort und Profilbild-Adresse im geschützten Speicher deines Geräts (iOS-Schlüsselbund bzw. Android Keystore). Auf dem Server speichern wir zum Token den Gerätetyp (iOS/Android) und wann er zuletzt benutzt wurde.

• Zweck: Konto bereitstellen, Missbrauch verhindern
• Rechtsgrundlage: § 6 DSG-EKD (Nutzungsverhältnis)
• Speicherdauer: bis du das Konto löschst; Fristen für unbestätigte Konten und ungenutzte Zugangsschlüssel werden ergänzt

4.2 Freiwillige Angaben

Im Konto kannst du zusätzlich deinen Wohnort und ein Profilbild hinterlegen. Das Profilbild wählst du aus deiner Fotomediathek. Die App greift nur auf das Foto zu, das du auswählst.

Profilbilder sind öffentlich abrufbar: Wer die Adresse kennt, kann sie sehen. Sprichst du einen Wochenspruch oder Impuls, erscheinen Name, Rolle und Profilbild dort für alle.

4.3 E-Mails

Wir verschicken E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und als Antwort auf Kontaktanfragen. Der Versand läuft über united-domains, Gautinger Str. 10, 82319 Starnberg, als Auftragsverarbeiter.

4.4 Konto löschen

Du kannst dein Konto jederzeit in der App unter Konto → Konto löschen entfernen. Dann:

• löschen wir alle Anmeldeschlüssel und deine Gebete,
• entfernen wir Name, E-Mail, Wohnort und Rollen und ersetzen den Namen durch „Gelöschtes Konto“,
• entfernen wir Vornamen an deinen Video-Kommentaren; der Kommentartext bleibt ohne Namen stehen,
• löschen wir dein Profilbild, außer du hast als Impulsgeber/in veröffentlichte Impulse gesprochen. Diese bleiben mit Name und Bild stehen.

5. Gebete, Kommentare und Kontakt

Gebete und Kommentare können Rückschlüsse auf deinen Glauben zulassen. Das sind besonders geschützte Daten (§ 13 DSG-EKD). Wir verarbeiten sie nur, weil du sie uns bewusst schickst, und nur für den beschriebenen Zweck.

5.1 „DA! und Amen“ – Gebete

Du kannst ein Gebet mit optionalem Vornamen einreichen. Bevor es erscheint, liest es unsere Redaktion. Sie bekommt dazu Text und Vornamen per E-Mail. Nach der Freigabe ist das Gebet sieben Tage lang für alle sichtbar, auch ohne Konto, mit dem Vornamen, falls du einen angegeben hast.

• Rechtsgrundlage: deine ausdrückliche Einwilligung (§ 6, § 13 DSG-EKD)
• Speicherdauer: wird ergänzt

5.2 „DA! Hinschauen“ – Kommentare zu Videos

Kommentare erscheinen sofort öffentlich unter dem Video, mit dem Vornamen, den du angibst. Lässt du ihn leer, erscheint der Name deines Kontos. Die Redaktion kann Kommentare ausblenden.

• Rechtsgrundlage: wie 5.1
• Speicherdauer: wird ergänzt

5.3 Kontakt an die Redaktion

Nachrichten über das Kontaktformular schicken wir per E-Mail mit deinem Namen und deiner E-Mail-Adresse an die Redaktion, damit sie dir antworten kann. In der Datenbank speichern wir die Nachricht nicht.

• Rechtsgrundlage: § 6 DSG-EKD
• Speicherdauer im Postfach: wird ergänzt

6. Anonyme Nutzungsstatistik

Nur wenn du beim ersten Start „Ja, gern“ wählst, zählen wir anonym, welche Bereiche der App geöffnet und welche Funktionen genutzt werden. Wir speichern dabei keinen Namen, keine E-Mail, keine Konto- oder Geräte-ID, keine IP-Adresse, keinen Standort und keine Inhalte. Eine zufällige Kennung gilt nur für einen App-Start.

• Werkzeug: Umami, selbst betrieben unter statistik.da-app.de (Hetzner, Falkenstein). Keine Weitergabe an Dritte
• Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, § 6 DSG-EKD)
• Widerruf: jederzeit in der App unter Konto → Datenschutz
• Speicherdauer: 12 Monate

7. Fehlerberichte

Stürzt die App ab oder tritt ein technischer Fehler auf, sendet sie einen Fehlerbericht an unseren eigenen Server fehler.da-app.de (Bugsink, Hetzner, Falkenstein). Er enthält Fehlermeldung, technischen Ablauf, App-Version, Betriebssystem und Gerätemodell, aber keine Kontodaten, keine IP-Adresse und keine Inhalte.

• Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (§ 6 DSG-EKD), § 25 Abs. 2 Nr. 2 TDDDG
• Speicherdauer: ältere Berichte werden automatisch gelöscht, sobald 10.000 Berichte pro Bereich erreicht sind

8. Website www.da-app.de

Die Website zeigt Links zu den App-Stores und öffnet Links in der App. Sie setzt keine Cookies. Für die Besucherstatistik nutzen wir Umami ohne Cookies. Die IP-Adresse wird nur kurz verarbeitet und nicht gespeichert.

9. Für Impulsgeberinnen und Impulsgeber

Impulse nimmst du im Impulsgeber-Bereich unter verwaltung.da-app.de auf. Die Aufnahme liegt nicht öffentlich auf unserem Speicher bei Hetzner (Nürnberg) und wird nur über zeitlich begrenzte Links abgespielt. Zur Umwandlung in Text geht die Aufnahme an Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich. Mistral erstellt daraus das Transkript und setzt Absätze. Die Verarbeitung findet in der EU statt. Die Redaktion prüft und korrigiert das Transkript vor der Freigabe. Nach Freigabe erscheinen Audio, Text, Name, Rolle und Profilbild in der App.

Bei der Anmeldung im Web speichern wir für die Sitzung IP-Adresse und Browserkennung sowie ein Sitzungs-Cookie (technisch notwendig). Speicherdauer der Aufnahmen und Transkripte: wird ergänzt

10. Empfänger und Drittländer

Wir geben deine Daten nicht weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Empfänger sind nur die oben genannten Dienstleister:

11. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Schreib uns dazu an: wird ergänzt

Du kannst dich außerdem bei der kirchlichen Datenschutzaufsicht beschweren: Der Beauftragte für den Datenschutz der EKD, zuständige Außenstelle wird ergänzt

12. Kinder und Jugendliche

Wird ergänzt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die aktuelle Fassung findest du in der App unter Info → Datenschutz und unter www.da-app.de/datenschutz.