Ikona — Datenschutzerklärung

English version · Die deutsche Fassung ist maßgeblich.

Stand: 21.10.2026

1. Verantwortlicher und Geltungsbereich

Diese Erklärung gilt für die App Ikona für iPhone und Android. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste

Ikona ist eine App für Gebet und Bibel: Gebete und Lesungen für jeden Tag, der Kirchenkalender Ihrer Tradition und Antworten auf Fragen zum Glauben.

• Ihre Einstellungen (Sprache, Tradition, Kirche und Kalender), Favoriten, Lesezeichen, Leseposition und Chats speichert die App auf Ihrem Gerät. Gebete, Bibeltexte und Kalender funktionieren ohne Übermittlung Ihrer Inhalte.
• Sie brauchen kein Konto. Die App kennt weder Ihre E-Mail-Adresse noch Ihre Telefonnummer.
• Für einige Funktionen werden Inhalte verschlüsselt an unseren Server und von dort an KI-Modelle von Microsoft Azure gesendet. Das geschieht erst, nachdem Sie in der App ausdrücklich eingewilligt haben. Unser Server speichert diese Inhalte nicht, und sie werden nicht zum Training von KI-Modellen verwendet.
• Nutzungsstatistiken und Absturzberichte senden wir nur mit Ihrer Einwilligung.
• Wir verkaufen keine Daten, zeigen keine Werbung und verfolgen Sie nicht über andere Apps oder Websites hinweg.

3. Was wir verarbeiten, wozu und auf welcher Grundlage

Herunterladen der App

Wenn Sie die App aus dem App Store oder von Google Play laden, verarbeiten Apple bzw. Google dafür Daten wie Ihre Konto-Kennung, Zahlungsdaten und den Zeitpunkt des Downloads. Das geschieht in deren eigener Verantwortung; wir erhalten diese Daten nicht. Näheres: Apple, Google.

Inhalte auf Ihrem Gerät

Ihre Einstellungen (Sprache, Tradition, Kirche und Kalender), Favoriten, Lesezeichen, Leseposition und Chats speichert die App auf Ihrem Gerät. Gebete, Bibeltexte und Kalender funktionieren ohne Übermittlung Ihrer Inhalte. Diese Daten bleiben auf Ihrem Gerät, solange Sie sie nicht löschen. Sie sind durch die Verschlüsselung Ihres Telefons geschützt und werden von Ihrem Betriebssystem gegebenenfalls in Ihre Geräte-Sicherung (iCloud bzw. Google) aufgenommen, wenn Sie diese eingeschaltet haben.

Verarbeitung durch KI-Modelle — nur mit Ihrer Einwilligung

Für die folgenden Funktionen sendet die App Inhalte verschlüsselt (HTTPS/TLS) an unseren Server bei Supabase, der sie an KI-Modelle weiterleitet, die Microsoft für uns im Rahmen von Azure betreibt. Die Antwort geht zurück auf Ihr Gerät. Übermittelt werden:

• Ihre Fragen und Nachrichten im Chat mit dem bisherigen Gesprächsverlauf, auch in Bereichen wie Beichtvorbereitung oder Fürbitte; dort nennen Sie unter Umständen andere Menschen und deren Lage;
• Sprachnachrichten in Sprachen, die die Spracherkennung Ihres Telefons nicht kennt (derzeit Tagalog), damit sie in Text umgewandelt werden;
• Fotos, die Sie anhängen, zum Beispiel um eine Ikone oder ein christliches Symbol erkennen zu lassen;
• Ihre christliche Tradition, Angaben zum heutigen Tag im Kirchenjahr und, falls angegeben, Ihren Namen, damit die Antwort aus Ihrer Tradition heraus und in Ihrer Sprache kommt.

Wenn Sie für andere Menschen beten, nennen Sie sie am besten nur beim Vornamen und ohne Angaben, die sie erkennbar machen. Ihre Tradition und das, was Sie über Ihren Glauben schreiben, lassen Rückschlüsse auf Ihre religiöse Überzeugung zu; Nachrichten können auch Gesundheitsdaten enthalten. Das sind besonders geschützte Daten (Art. 9 DSGVO). Deshalb verarbeiten wir sie über den KI-Dienst nur mit Ihrer ausdrücklichen Einwilligung. Ihre Tradition übermitteln wir nicht an unsere Nutzungsstatistik. Vor der ersten Übermittlung erklärt Ihnen die App auf einem eigenen Bildschirm, was übertragen wird, an wen und wozu, und bittet um Ihre Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit unter Einstellungen → Datenschutz widerrufen. Ohne Einwilligung funktionieren Gebete, Bibel, Kalender, Heilige und Lesungen vollständig. Nicht zur Verfügung stehen dann Chat, persönliche Gebete, Bilderkennung und Quiz sowie Übersetzungen von Bibelversen, die es in Ihrer Sprache noch nicht gibt.

Unser Server leitet die Inhalte nur weiter und speichert sie nicht. Microsoft verwendet sie nach seinen Vertragsbedingungen nicht zum Training von Modellen. Microsoft kann Anfragen und Antworten jedoch bis zu 30 Tage aufbewahren, um Missbrauch der Dienste zu erkennen; nur dafür und nur durch berechtigte Mitarbeiter. Die KI-Modelle erhalten keine Kennung Ihres Geräts.

Von KI-Modellen erzeugte Texte können fehlerhaft sein. Die App trifft auf dieser Grundlage keine Entscheidungen über Sie.

Installationskennung und Kostenzähler

Beim ersten Start erzeugt die App eine zufällige Kennung für diese Installation. Sie wird bei jeder Anfrage an unseren Server mitgesendet. Der Server zählt pro Kennung und Tag die Zahl der Anfragen, die Art der Funktion und die angefallenen Kosten. Inhalte speichert er dabei nicht. Wir brauchen diese Zähler, um Nutzungsgrenzen durchzusetzen, Missbrauch abzuwehren und unsere Kosten genau nachzuvollziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist ein bezahlbarer und sicherer Dienst. Nach 13 Monaten entfernt der Server die Kennung aus den Zählern: übrig bleiben nur Summen je App, Funktion und Tag, die sich niemandem zuordnen lassen. Diese Summen bewahren wir als Teil unserer Kostenaufzeichnungen bis zu zehn Jahre auf. Wenn Sie in der App Alle meine Daten löschen wählen, erzeugt die App eine neue Kennung; die alten Zähler lassen sich danach niemandem mehr zuordnen. Die Kennung auf Ihrem Gerät zu speichern, ist für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie jeder Server erhält unser Server technisch bedingt die IP-Adresse Ihres Geräts. Supabase verarbeitet sie zur Auslieferung und zur Abwehr von Angriffen in kurzzeitig gespeicherten Protokollen; wir führen sie nicht mit anderen Daten zusammen (Art. 6 Abs. 1 lit. f DSGVO).

Texte, Kalender und Aufnahmen aus unserer Datenbank

Gebete, Bibeltexte, Lesungen und Erklärungen zum Kirchenjahr lädt die App aus unserer Datenbank bei Supabase. Die Anfragen enthalten die Sprache und den gewünschten Text, aber weder Ihre Tradition noch Inhalte von Ihnen noch eine Kennung Ihrer Person; welche Ausgabe zu Ihrer Tradition passt, wählt die App auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abonnements

Abonnements kaufen Sie über den App Store oder Google Play; Vertragspartner für die Zahlung sind Apple bzw. Google. Ihre Zahlungsdaten sehen wir nie. Damit die App weiß, ob Ihr Abonnement aktiv ist, tauscht sie mit unserem Dienstleister RevenueCat eine zufällige Kunden-Kennung und den Kaufbeleg des Stores aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Angaben zu Käufen werden gespeichert, solange Ihr Abonnement besteht, und danach höchstens drei Jahre, um Rückfragen und Ansprüche klären zu können (§ 195 BGB). Auf Wunsch veranlassen wir die Löschung bei RevenueCat früher.

Nutzungsstatistik und Absturzberichte — nur mit Ihrer Einwilligung

Die App fragt Sie, ob sie Nutzungsstatistiken und Absturzberichte senden darf. Der Schalter ist zunächst aus. Ohne Ihre Zustimmung startet die App die entsprechenden Dienste nicht.

• Nutzungsstatistik (Amplitude): welche Bildschirme und Funktionen Sie nutzen, App-Version, Gerätemodell, Betriebssystem, Sprache und eine zufällige Kennung. Ihre Einträge, Nachrichten und Ihr Name sind nicht enthalten; IP-Adressen speichert Amplitude für uns nicht.
• Absturzberichte (Sentry): bei Abstürzen und Fehlern technische Angaben wie Fehlermeldung, Gerätemodell und App-Version.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter Einstellungen → Datenschutz widerrufen. Die Daten werden gelöscht, sobald wir sie für die Verbesserung der App nicht mehr brauchen, spätestens nach zwölf Monaten.

App-Aktualisierungen

Beim Start fragt die App bei unserem Dienstleister Expo (650 Industries, Inc., USA) nach, ob eine neue Version ihrer Inhalte vorliegt. Dabei werden die App-Version, die Plattform, eine zufällige Kennung der Installation und technisch bedingt Ihre IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler schnell beheben zu können.

Berechtigungen auf Ihrem Gerät

Die App fragt nur nach Berechtigungen, die Sie für eine Funktion brauchen, und erst, wenn Sie diese Funktion nutzen. Sie können jede Berechtigung in den Einstellungen Ihres Telefons wieder entziehen.

• Mikrofon und Spracherkennung — um eine Nachricht zu diktieren. Ihre Worte erscheinen während des Sprechens im Eingabefeld; dafür nutzt die App die Spracherkennung von Apple, auf dem Gerät, wenn Ihr Telefon die Sprache dort erkennt, sonst auf Servern von Apple nach deren Datenschutzbestimmungen. Nur in Sprachen, die Apple nicht erkennt (derzeit Tagalog), wird die Aufnahme zur Umwandlung in Text an den KI-Dienst gesendet (siehe oben).
• Kamera — um ein Foto für den Chat aufzunehmen.
• Fotos — um ein Bild für den Chat auszuwählen und Karten oder Bilder aus der App in Ihren Fotos zu speichern.
• Mitteilungen — für Erinnerungen an Feste, Fastenzeiten und Namenstage. Sie werden auf dem Gerät geplant; dafür werden keine Daten an uns gesendet. Bitte beachten Sie, dass solche Erinnerungen auf dem Sperrbildschirm sichtbar sein können.

Kontakt

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und E-Mail-Adresse, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Näheres zur Verarbeitung von E-Mails steht in der Datenschutzerklärung der Website.

4. Empfänger

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO):

• Supabase, Inc. (USA) — Server, Datenbank und Weiterleitung an die KI-Modelle; Standardvertragsklauseln;
• Microsoft Ireland Operations Limited (Irland) — KI-Modelle in Microsoft Azure; Data Privacy Framework und Standardvertragsklauseln;
• RevenueCat, Inc. (USA) — Abonnementstatus; Standardvertragsklauseln;
• Amplitude, Inc. (USA) — Nutzungsstatistik, nur mit Einwilligung; Data Privacy Framework;
• Functional Software, Inc. (Sentry) (USA) — Absturzberichte, nur mit Einwilligung; Data Privacy Framework;
• 650 Industries, Inc. (Expo) (USA) — App-Aktualisierungen; Data Privacy Framework.

Apple und Google verarbeiten Daten in eigener Verantwortung, wenn Sie die App laden, ein Abonnement kaufen oder Funktionen des Betriebssystems nutzen.

5. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Welche Garantie für welchen Anbieter gilt, steht oben bei den Empfängern: „Data Privacy Framework“ bedeutet, dass der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist und die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission beruht (Art. 45 DSGVO); „Standardvertragsklauseln“ bedeutet, dass wir mit ihm die Standardvertragsklauseln der EU-Kommission vereinbart haben (Art. 46 Abs. 2 lit. c DSGVO).

Microsoft speichert Daten in der EU. Je nach eingesetztem Modell kann Microsoft eine Anfrage jedoch in einem Rechenzentrum außerhalb der EU verarbeiten. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, und unser Vertrag mit Microsoft enthält die Standardvertragsklauseln.

6. Speicherdauer im Überblick

• Daten auf Ihrem Gerät: bis Sie sie löschen oder die App entfernen.
• Inhalte, die an die KI-Modelle gehen: bei uns gar nicht; bei Microsoft höchstens 30 Tage zur Missbrauchserkennung.
• Kostenzähler pro Installationskennung: 13 Monate, ohne Inhalte; danach nur Summen ohne Kennung.
• Kaufangaben: während des Abonnements und höchstens drei Jahre danach.
• Nutzungsstatistik und Absturzberichte: höchstens zwölf Monate.

7. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für alle Anliegen genügt eine formlose Nachricht an hi@maverk.app.

Weil die App ohne Konto auskommt, können wir Daten auf unseren Servern in der Regel keiner Person zuordnen. Wenn Sie ein Recht ausüben möchten, schreiben Sie uns; wir sagen Ihnen, welche Angaben wir brauchen, um Ihre Daten zu finden. Daten auf Ihrem Gerät löschen Sie jederzeit selbst über Einstellungen → Alle meine Daten löschen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

8. Kinder und Jugendliche

Die Einwilligungen in der App kann nur erteilen, wer 16 Jahre oder älter ist (Art. 8 DSGVO). Wer jünger ist, nutzt die App ohne die Funktionen, die eine Einwilligung brauchen.

9. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

10. Sicherheit

Alle Verbindungen zwischen der App und unseren Servern sind verschlüsselt. Zugang zu unseren Systemen haben nur die Personen, die ihn für den Betrieb brauchen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung. Ändert sich, wofür wir Daten verwenden, für die Sie eingewilligt haben, fragt die App Sie erneut.

Siehe auch die Nutzungsbedingungen und das Impressum.