Dokument 003 — Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert · 10. September 2026

Auslegung und Begriffsbestimmungen

Begriffsbestimmungen

Erhebung und Verwendung deiner personenbezogenen Daten

Personenbezogene Daten

Bei der Nutzung unseres Dienstes bitten wir dich gegebenenfalls um bestimmte personenbezogene Angaben, mit denen wir dich kontaktieren oder identifizieren können. Dazu können insbesondere gehören:

Nutzungsdaten

Nutzungsdaten werden bei der Verwendung des Dienstes automatisch erhoben. Bei mobilen Anwendungen können dazu Informationen wie der Typ deines Mobilgeräts, das mobile Betriebssystem, eindeutige Gerätekennungen und weitere Diagnosedaten gehören.

Lerndaten

Saintly speichert deine abgeschlossenen Lektionen, Quizergebnisse, deine Lernserie, gespeicherte Inhalte, eingereichtes Feedback und deine Gespräche mit den KI-Funktionen der App. So können wir deinen Lernpfad personalisieren und deinen Fortschritt geräteübergreifend fortführen.

Glaubensprofil (besondere Kategorien personenbezogener Daten)

Während der Einführung kannst du freiwillige Fragen zu deinem Verhältnis zum katholischen Glauben beantworten, etwa wie vertraut du mit ihm bist, wie verbunden du dich fühlst, was dich motiviert und zu welcher Altersgruppe du gehörst. Da Angaben zu religiösen Überzeugungen besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO sind, verarbeiten wir sie ausschließlich mit deiner ausdrücklichen Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO), die du durch die Beantwortung erteilst. Sie dienen ausschließlich der Personalisierung deines Lernerlebnisses, werden niemals für Werbung verwendet und mit deinem Konto gelöscht.

Weitergabe deiner personenbezogenen Daten

Deine personenbezogenen Daten können in folgenden Fällen weitergegeben werden:

Wir verkaufen deine personenbezogenen Daten niemals.

App-Backend & Authentifizierung — Convex und Clerk

Deine Konto- und Lerndaten werden bei Convex, unserem Backend- und Datenbankanbieter, gespeichert. Die Anmeldung erfolgt über Clerk mittels „Mit Apple anmelden“, Google-Anmeldung oder einem passwortlosen E-Mail-Bestätigungscode. Clerk erhält deinen Namen und deine E-Mail-Adresse (oder deine Apple-Relay-Adresse) und vergibt die Konto-ID, unter der deine Daten gespeichert werden. Daten werden verschlüsselt übertragen; der Zugriff ist auf dein Konto beschränkt.

KI-Funktionen — Magisterium AI und OpenRouter

Saintly bietet KI-Chatfunktionen (den Begleiter Glowy und Gespräche mit Heiligen-Personas). Vor deiner ersten Nachricht bittet dich die App um deine Einwilligung. Wenn du diese Funktionen nutzt:

Produktanalyse — PostHog

Wir verwenden PostHog, um die Nutzung der App zu verstehen und sie zu verbessern. PostHog verarbeitet Nutzungsereignisse (etwa aufgerufene Bildschirme, Tippen auf Bedienelemente sowie Einführungs- oder Abonnementschritte), die mit deiner Konto-ID verknüpft sind, sowie Gerätetyp und App-Version. Diese Daten dienen ausschließlich der Produktverbesserung, niemals der Werbung, und werden nicht an Dritte weitergegeben.

Abonnements — RevenueCat

Saintly-Plus-Abonnements werden über RevenueCat verwaltet. RevenueCat erhält deine App-Nutzer-ID, Kaufhistorie und die zur Prüfung und Wiederherstellung von Käufen erforderlichen Geräteinformationen sowie die unten beschriebenen Zuordnungsdaten. In-App-Zahlungen werden auf iOS vom Apple App Store und auf Android von Google Play abgewickelt; wir sehen niemals deine vollständigen Zahlungskartendaten.

Absturzberichte — Sentry

Absturz- und Fehlerberichte werden über Sentry erhoben (Gerätetyp, Betriebssystem- und App-Version, Stacktraces). Sitzungsaufzeichnungen sind deaktiviert, und die Berichte enthalten weder deine Chatinhalte noch persönliche Angaben.

Werbezuordnung — Adjust, ATT & Apple Search Ads

Wir werben für Saintly (zum Beispiel über Apple Search Ads) und messen den Erfolg von Kampagnen mithilfe des Zuordnungsanbieters Adjust und Apples datenschutzfreundlichen Frameworks (AdServices, SKAdNetwork). Beim ersten Start zeigt iOS die Abfrage zur App Tracking Transparency an: Nur wenn du Tracking erlaubst, wird die Werbekennung deines Geräts (IDFA) verwendet, um Installationen und Käufe Kampagnen zuzuordnen. Ergebnisse werden dem ausliefernden Werbenetzwerk in aggregierter oder pseudonymisierter Form übermittelt. Lehnst du ab, wird nicht auf die IDFA zugegriffen. Rechtsgrundlage: deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), die du jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking ändern kannst. Saintly zeigt keine Werbung Dritter an.

Push-Mitteilungen & Widgets

Wenn du Mitteilungen aktivierst, wird ein Push-Token mit deinem Konto gespeichert. Es dient dazu, dir über Expo und den Push-Dienst der Plattform tägliche Erinnerungen an Lektionen und deine Lernserie zu senden: Apple Push Notification service auf iOS oder Google Firebase Cloud Messaging auf Android. Das Token wird entfernt, wenn du dich abmeldest oder Mitteilungen deaktivierst. Auf iOS arbeiten Home-Bildschirm-Widgets (Heiliger des Tages, Vers, Lernserie) ausschließlich mit lokal auf deinem Gerät gespeicherten Daten und übertragen nichts.

Website-Analyse — Vercel Web Analytics

Mit deiner ausdrücklichen Einwilligung über das Cookie-Banner verwendet die Saintly-Website (besaintly.app) Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA), um anonyme, zusammengefasste Besuchsstatistiken zu erheben — Seitenaufrufe, ungefähren Standort auf Länderebene, Gerätetyp und verweisende Seite.

Vercel Web Analytics arbeitet ohne Cookies. Es setzt keine Cookies, schreibt nicht in den lokalen Speicher und speichert auch sonst keine Daten dauerhaft auf deinem Gerät. IP-Adressen werden serverseitig gehasht und nicht aufbewahrt. Es werden keine websiteübergreifenden Profile erstellt und keine Daten an Dritte verkauft.

Verarbeitete Daten: aufgerufene URL, verweisende Seite, gehashte IP-Adresse, Browser und Betriebssystem, ungefährer Standort, Zeitstempel.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung) und § 25 Absatz 1 TDDDG.

Internationale Übermittlung: Die Verarbeitung erfolgt teilweise in den Vereinigten Staaten. Vercel hält das EU-U.S. Data Privacy Framework ein; Standardvertragsklauseln gemäß Artikel 46 DSGVO bestehen.

Speicherdauer: Zusammengefasste Statistiken werden bis zu 12 Monate aufbewahrt.

Widerruf der Einwilligung: Lösche den Eintrag saintly-consent im Local Storage deines Browsers, damit du beim nächsten Laden der Seite erneut gefragt wirst.

Weitere Informationen: Datenschutzerklärung von Vercel · Datenschutz bei Vercel Analytics

Optionale Kampagnenanalyse

Auf Kampagnen- und Kurseinführungsseiten wird PostHog erst nach deiner Einwilligung über das separate Analysefenster geladen. Es misst Seitenbesuche, Navigationsschritte und ausgehende Klicks einschließlich der Kampagnenquelle anhand einer pseudonymen Kennung im Sitzungsspeicher. Browser- und Gerätemetadaten begleiten diese Ereignisse. Diese Implementierung verwendet den EU-Endpunkt von PostHog zur Datenannahme und deaktiviert die automatische Klickerfassung und Sitzungsaufzeichnung. Ausgewählte Kursthemen, Fragebogenantworten und Kaufaktivierungs-Token werden nicht gesendet. Website-Klicks belegen weder eine App-Installation noch einen Kauf. Die Einwilligung kann über „Analyse-Einstellungen“ auf diesen Seiten widerrufen werden.

Cookies und lokaler Speicher

Im Local Storage werden Analysepräferenzen unter saintly-consent und auf Kampagnenseiten unter saintly-campaign-analytics-v1 gespeichert. Nach der Einwilligung zur Kampagnenanalyse verwendet PostHog außerdem den Sitzungsspeicher für pseudonyme Messungen. Diese Seiten bleiben auch bei abgelehnter Analyse nutzbar.

Rechtsgrundlage: § 25 Absatz 2 Nummer 2 TDDDG (unbedingt erforderlich, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen).

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nach der DSGVO

Wenn du aus der Europäischen Union (EU) kommst, hängt die Rechtsgrundlage für die Erhebung und Nutzung der in dieser Datenschutzerklärung beschriebenen personenbezogenen Informationen davon ab, welche Daten wir erheben und in welchem Zusammenhang dies geschieht:

Speicherung deiner personenbezogenen Daten

Das Unternehmen speichert deine personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Wir speichern und verwenden deine personenbezogenen Daten in dem Umfang, der zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist.

Übermittlung deiner personenbezogenen Daten

Deine Informationen können an Computer außerhalb deines Bundesstaats, deiner Provinz, deines Landes oder sonstigen Hoheitsgebiets übertragen und dort gespeichert werden, wo möglicherweise andere Datenschutzgesetze gelten. Für Personen mit Wohnsitz im Europäischen Wirtschaftsraum stützt sich das Unternehmen bei internationalen Datenübermittlungen auf Standardvertragsklauseln als Rechtsinstrument.

Deine Rechte nach der DSGVO

Wenn du in der Europäischen Union wohnst, hast du hinsichtlich deiner personenbezogenen Daten folgende Rechte:

Deine personenbezogenen Daten löschen

Du kannst dein Konto und die zugehörigen personenbezogenen Daten jederzeit in der App löschen (Einstellungen → Konto → Konto löschen) oder uns dazu eine E-Mail schreiben. In bestimmten Fällen können wir deine Informationen aufbewahren, wenn dies gesetzlich erforderlich ist oder berechtigten geschäftlichen Zwecken dient.

Sicherheit deiner personenbezogenen Daten

Die Sicherheit deiner personenbezogenen Daten ist uns wichtig. Beachte jedoch, dass keine Übertragungsmethode im Internet und keine elektronische Speicherung zu 100 % sicher ist. Obwohl wir wirtschaftlich angemessene Mittel zum Schutz deiner personenbezogenen Daten einsetzen, können wir keine absolute Sicherheit garantieren.

Datenschutz für Kinder

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren. Wenn du ein Elternteil oder eine erziehungsberechtigte Person bist und weißt, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte.

Links zu anderen Websites

Unser Dienst kann Links zu Websites enthalten, die nicht von uns betrieben werden. Diese Datenschutzerklärung gilt nur für Informationen, die wir über den Dienst erheben. Für die Datenschutzpraktiken von Websites Dritter sind wir nicht verantwortlich.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir dich, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung erreichst du uns unter:

Abenteuergeist
Widenmayerstraße 11
80538 München
Deutschland
info@abenteuergeist.com