1. Verantwortlicher und Kontakt

Verantwortlicher: TengrX. Anschrift: İzmir, Türkiye. E-Mail: tarik@amen-app.com. „Versea“ ist eine App-Marke und nicht die rechtliche Identität des Verantwortlichen.

Diese Information gibt die Datenflüsse im aktuellen Quellcode der App wieder. Ältere App-Versionen haben möglicherweise andere Datensätze erzeugt; die unten beschriebenen Wege für Anfragen und Löschung gelten auch für diese.

2. Daten, die auf deinem Gerät bleiben

Deine Gebets- und Tagebuchnotizen, der Name, den du zur Personalisierung eingibst, deine Einstellungen, dein lokaler Lesefortschritt und das KI-Chat-Archiv werden im Speicher deines Geräts abgelegt und nicht an uns gesendet. Die App schließt das Chat-Archiv von Backups aus; andere lokale Daten können in iCloud- oder Geräte-Backups enthalten sein, die du in iOS steuerst.

Wenn du die Nutzungsbedingungen annimmst, werden Dokumentversion, Datum, Sprache und URL auf deinem Gerät gespeichert. Die Annahme allein löst keine Netzwerkanfrage aus und erzeugt weder ein Konto noch einen Einwilligungsdatensatz.

Aktionen wie Teilen, Exportieren oder Speichern von Bildern startest du selbst; es gelten die Regeln des Ortes, an dem du teilst.

3. Was wir verarbeiten und warum

Die folgenden Verarbeitungen finden nur statt, wenn du die jeweilige Funktion nutzt und die genannte Erlaubnis erteilst.

  • Cloud-Fortschritt (eigene Erlaubnis): gespeicherte Verse, Lese- und Abschlussdaten, Lesezeichen, Fortschritt und Ergebnisse von Aufgaben und Quiz, verknüpft mit einer zufälligen Konto-ID (Supabase-Benutzer-UUID). Zweck: deinen Fortschritt speichern und Cloud-Funktionen bereitstellen. Deine Gebets- und Tagebuchtexte sind nicht Teil dieser Synchronisierung.
  • KI-Chat und Verserklärungen (eigene Erlaubnis + Erklärung, mindestens 18 Jahre alt zu sein): deine Nachrichten, der für eine Antwort nötige jüngste Gesprächsverlauf, das gewählte Thema und die Sprache sowie öffentlicher Verskontext für Erklärungen. Zweck: Antworten erzeugen und Missbrauch verhindern. Dein persönlicher Leseverlauf wird nie stillschweigend hinzugefügt.
  • Cloud-Stimme (eigene Erlaubnis): der vorzulesende Text, die gewählte Stimme, Sprache und Geschwindigkeit. Standardmäßig wird die Stimme deines Geräts verwendet. Es werden keine Mikrofonaufnahmen gesendet.
  • Diktat: Auf unterstützten Geräten erfolgt die Spracherkennung auf dem Gerät; wo das nicht unterstützt wird, weicht die App nicht stillschweigend auf die Cloud aus. Wenn du diktierten Text an die KI sendest, gilt die Verarbeitung für die KI.
  • Einwilligungsdatensätze: Konto-ID, Zweck, Version, Datum, Sprache, Volljährigkeitserklärung und Widerruf. Zweck: deine Einwilligung nachweisen und beachten.
  • Nutzungsmessung: erlaubte Verhaltensereignisse sowie App-Version, Sprache, Abostatus und Experimentgruppe. Ohne Erlaubnis läuft nur eine eingeschränkte Sitzungsmessung mit einer zufälligen ID, die für diesen App-Start im Arbeitsspeicher gehalten und bei jedem Start neu erzeugt wird; mit Erlaubnis wird eine dauerhafte, auf dem Gerät gespeicherte Zufalls-ID verwendet. Es werden keine Gebets- oder Chattexte, kein Audio, keine Leseinhalte, keine Vers-IDs und kein Freitext gesendet. Mit Analyse-Erlaubnis wird auch deine Antwort auf „Wie hast du von uns erfahren?“ gespeichert.
  • Käufe: Apple und RevenueCat prüfen deine Berechtigungen; verarbeitet werden eine zufällige RevenueCat-ID, Produkt, Transaktion und Abostatus, Experimentgruppe und App-Version. Deine Kartendaten erreichen uns nie.
  • Support: wenn du auf Senden tippst, deine Nachricht, Art der Anfrage, Sprache, App-Version, Plattform und Konto-ID. Wenn du uns eine E-Mail schreibst, deine Adresse und die Korrespondenz.
  • Inhalte und technische Verbindungen: Wenn Bibeltext und Übersetzungen abgerufen werden, können die Inhaltsanbieter deine IP-Adresse und technische Anfragedaten sehen.
  • Website: Wenn du versea.tengrx.com besuchst, verarbeitet der Hosting-Anbieter deine IP-Adresse, Browserinformationen und den Zeitpunkt der Anfrage in technischen Protokollen (siehe Abschnitt 12).

Dass kein Name und keine Telefonnummer vorliegen, macht Daten nicht anonym. Zufalls-IDs, gerundeter Standort und deaktivierte IP-Anreicherung verringern das Risiko, machen die Verarbeitung aber rechtlich nicht anonym; deshalb schützen wir auch diese Datensätze als personenbezogene Daten.

Jede Verarbeitung stützt sich auf eine passende Rechtsgrundlage:

  • Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO): Kernfunktionen der App, Prüfung von Käufen und Berechtigungen, von dir angefragter Support.
  • Rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç KVKK; Art. 6 Abs. 1 lit. c DSGVO): Beantwortung deiner Anfragen, Aufbewahrung von Einwilligungs- und Löschnachweisen, Anfragen zuständiger Behörden.
  • Berechtigte Interessen (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsverhinderung, technische Überwachung des Dienstbetriebs und eingeschränkte Sitzungsmessung ohne Erlaubnis. Damit dies deine Rechte nicht überwiegt, werden keine dauerhafte ID und keine Inhalte verwendet; du kannst widersprechen.
  • Einwilligung (Art. 5 Abs. 1 KVKK; Art. 6 Abs. 1 lit. a DSGVO und ePrivacy-Vorschriften): optionale Verarbeitungen wie dauerhafte Analyse und Cloud-Stimme.
  • Ausdrückliche Einwilligung für besondere Kategorien von Daten (Art. 6 Abs. 3 lit. a KVKK; Art. 9 Abs. 2 lit. a DSGVO): Cloud-Fortschritt und KI-Chat-Inhalte, die religiöse Überzeugungen oder Praktiken erkennen lassen können.

Die Annahme der Nutzungsbedingungen oder der Kauf von Premium erteilt keine der oben genannten Einwilligungen. Lehnst du eine einwilligungsbasierte Funktion ab, funktioniert nur diese Funktion nicht; den Rest der App kannst du weiter nutzen.

5. Religiöse Überzeugungen und andere sensible Daten

Versea ist eine Bibel-App. Lesegewohnheiten, gespeicherte Verse oder Chat-Themen können Informationen über deine religiöse Überzeugung offenbaren; solche Informationen können besondere Kategorien von Daten nach Art. 6 KVKK und Art. 9 DSGVO sein. Wir verarbeiten sie nur mit der ausdrücklichen Einwilligung, die du für die jeweilige Funktion erteilst, für den genannten Zweck und nur soweit erforderlich.

Nachrichten, die du an die KI schreibst, können Gesundheits-, Familien- oder andere sensible Informationen enthalten. Bitte teile keine unnötigen sensiblen Informationen und keine personenbezogenen Daten anderer Personen.

Wir nutzen diese Daten nicht für zielgerichtete Werbung und verkaufen sie nicht. Weder Funktionsinhalte noch gelesene Verse noch Chat-Informationen werden für Werbung verwendet.

Cloud-Fortschritt, KI-Chat und Erklärungen, Cloud-Stimmen und dauerhafte Analyse sind anfangs ausgeschaltet. Du kannst jede Funktion jederzeit in den Datenschutzeinstellungen der App ein- oder ausschalten. iOS-Berechtigungen für Mitteilungen, Standort, Mikrofon, Spracherkennung, Fotos, Bildschirmzeit und Tracking werden gesondert abgefragt, wenn eine Funktion sie zum ersten Mal braucht, und lassen sich in den iOS-Einstellungen ändern.

Der Widerruf einer Einwilligung beendet die künftige Verarbeitung; er berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und löscht frühere Datensätze nicht von selbst. Zum Löschen siehe Abschnitt 10. Das Ausschalten der Analyse löscht die dauerhafte ID und kehrt zur eingeschränkten Sitzungsmessung zurück; es beendet nicht jede Messanfrage.

7. Altersgrenzen und Kinder

Die Altersfreigabe von Versea im App Store ist 13+ (sie kann in einigen Regionen und auf älteren Betriebssystemen abweichen). Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

KI-Chat und Verserklärungen sind nur für Nutzer verfügbar, die erklären, mindestens 18 Jahre alt zu sein. Dies ist eine Selbstauskunft, keine unabhängige Altersprüfung; für eine falsche Angabe ist der Nutzer verantwortlich.

Liegt das Alter für die digitale Einwilligung in deinem Land höher (in den EU-Mitgliedstaaten zwischen 13 und 16 Jahren; in der Türkei Zustimmung der Eltern für Minderjährige), schalte einwilligungsbasierte Funktionen nur mit Zustimmung deiner Eltern oder deines Vormunds ein. Erfahren wir, dass Daten eines Kindes ohne die erforderliche Zustimmung verarbeitet wurden, löschen wir sie. Eltern können einfach an tarik@amen-app.com schreiben.

8. Empfänger

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir geben sie nur an die folgenden Empfängergruppen weiter, die einen Teil des Dienstes in unserem Auftrag oder in eigener Verantwortung betreiben, beschränkt auf den jeweiligen Zweck:

  • Supabase: Authentifizierung, Datenbank und Serverfunktionen (Cloud-Fortschritt, Einwilligungsdatensätze, Support, Weiterleitung von KI- und Sprachanfragen).
  • OpenAI: KI-Chat, Verserklärungen und Cloud-Stimme. Inhalte der OpenAI-API werden standardmäßig nicht zum Training von Modellen verwendet; sie können zur Missbrauchsüberwachung für begrenzte Zeit gespeichert werden.
  • Mixpanel: Nutzungsmessung (EU-Endpunkt; Standortanreicherung deaktiviert).
  • RevenueCat und Apple: Prüfung von Käufen und Abos; Apple stellt außerdem in eigener Verantwortung App Store, Bildschirmzeit, Mitteilungen und iCloud bereit.
  • getBible (getbible.net) und Content-Delivery-Netzwerke: Bibeltext und Übersetzungen.
  • Cloudflare: Hosting von versea.tengrx.com und zugehörigen Webseiten. E-Mail-Anbieter: Korrespondenz, die du per E-Mail sendest.
  • Zuständige Behörden und Gerichte: nur soweit gesetzlich vorgeschrieben.

Mit Dienstleistern schließen wir Verträge, die sie verpflichten, Daten nur nach unseren Weisungen und mit angemessener Sicherheit zu verarbeiten. Einige Empfänger, etwa Apple und Inhaltsanbieter, handeln für ihre eigenen Dienste als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Bei einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können Daten unter Wahrung der Garantien dieser Erklärung auf den neuen Betreiber übergehen; wir informieren dich vorab.

9. Übermittlung in Drittländer

Einige der oben genannten Anbieter nutzen Infrastruktur außerhalb der Türkei und des Europäischen Wirtschaftsraums (zum Beispiel in den USA und Indien). Deine Daten können daher aus der Türkei und der EU ins Ausland übermittelt werden. Wir garantieren keine Verarbeitung ausschließlich in der Türkei oder ausschließlich in der EU.

Übermittlungen aus der Türkei stützen sich auf Art. 9 KVKK: einen Angemessenheitsbeschluss der Behörde, sofern vorhanden; andernfalls die von der Behörde veröffentlichten Standardverträge (die der Behörde innerhalb von fünf Werktagen nach Unterzeichnung gemeldet werden) oder andere geeignete Garantien; und nur wenn nichts davon möglich ist, die im Gesetz genannten gelegentlichen Fälle. Übermittlungen aus dem EWR stützen sich auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO (zum Beispiel den EU-US-Datenschutzrahmen) oder auf Standardvertragsklauseln nach Art. 46.

Eine Zusammenfassung oder Kopie des für einen Empfänger genutzten Übermittlungsmechanismus kannst du unter tarik@amen-app.com anfordern.

10. Speicherdauer und Löschung

  • Daten auf dem Gerät: bleiben auf deinem Gerät, bis du sie oder die App löschst; iOS-Backups stehen unter deiner Kontrolle.
  • Mit dem Konto verknüpfte Cloud-Datensätze: solange dein Konto besteht oder bis du sie löschst; aktive Datensätze werden mit dem Konto gelöscht.
  • Einwilligungs- und Löschnachweise: solange sie zum Nachweis von Einwilligungen und Anfragen nötig sind, im Rahmen der gesetzlichen Verjährungsfristen.
  • Support-Korrespondenz: bis deine Anfrage erledigt ist und etwaige Fristen für Streitigkeiten abgelaufen sind.
  • Analyse-, Kauf- und Anbieterdaten: nach den Speichereinstellungen des jeweiligen Anbieters und gesetzlichen Aufbewahrungspflichten; sie werden gelöscht, vernichtet oder anonymisiert, sobald der Zweck entfällt.

Du kannst dein Konto und deine Daten auf dem Server mit der Aktion „Konto & Daten löschen“ unten im Profil-Bildschirm der App löschen. Bestätigt der Server die Löschung nicht, wird ein Fehler angezeigt und deine lokalen Daten und deine ID bleiben erhalten; du kannst es erneut versuchen oder an tarik@amen-app.com schreiben. Gelöschte Daten verschwinden aus Protokollen und Backups der Anbieter, wenn deren Backup-Zyklen abgeschlossen sind. Dein Abo musst du gesondert unter Apple Account → Abonnements kündigen.

Wir löschen personenbezogene Daten von uns aus oder auf deine Anfrage, sobald der Zweck der Verarbeitung entfällt, gemäß Art. 7 KVKK und der türkischen Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

11. Sicherheit

Daten werden bei der Übertragung mit TLS verschlüsselt. Auf dem Server nutzen wir authentifizierte Anfragen, Sicherheit auf Zeilenebene (RLS), zweckbezogene Einwilligungsprüfungen und das Prinzip der geringsten Rechte. KI-Anfragen durchlaufen Sicherheitsprüfungen der Inhalte.

Kein System ist vollkommen sicher. Ist eine Verletzung des Schutzes personenbezogener Daten voraussichtlich mit einem Risiko für deine Rechte und Freiheiten verbunden, melden wir sie der zuständigen Aufsichtsbehörde innerhalb der Fristen von KVKK und DSGVO (nach der DSGVO binnen 72 Stunden nach Bekanntwerden) und benachrichtigen dich, soweit erforderlich.

12. Website und Cookies

versea.tengrx.com verwendet keine Analyse-, Werbe- oder Social-Media-Cookies und keine Tracking-Pixel. Schriften werden vom eigenen Server der Website ausgeliefert.

Wenn du den Sprachumschalter nutzt, speichert ein eigenes Cookie namens „versea-locale“ deine Auswahl für ein Jahr in deinem Browser. Es ist für die von dir gewünschte Funktion unbedingt erforderlich und braucht keine Einwilligung; du kannst es in deinem Browser löschen.

Bei deinem ersten Besuch wird das Land, das die Hosting-Infrastruktur aus deiner IP-Adresse ableitet, kurz genutzt, um dich zur passenden Sprache zu leiten; wir speichern es nicht. Der Hosting-Anbieter (Cloudflare) führt technische Zugriffsprotokolle für Sicherheit und Betrieb.

Die Website verlinkt auf den App Store und auf Websites der Quellen. Dort gelten deren Datenschutzerklärungen.

13. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). KI-Funktionen erzeugen nur den Text, den du anforderst; eine Sicherheitsprüfung kann eine Anfrage ablehnen, was dein Konto und deine Rechte nicht berührt. Experimentgruppen werden zufällig zugewiesen, um verschiedene Versionen von App-Bildschirmen zu testen.

14. Deine Rechte und Anfragen

Nach Art. 11 KVKK hast du das Recht zu erfahren, ob deine personenbezogenen Daten verarbeitet werden; in diesem Fall Auskunft zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten entsprechend verwendet werden; die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten und, wenn die Voraussetzungen erfüllt sind, ihre Löschung oder Vernichtung zu verlangen; zu verlangen, dass diese Maßnahmen den betroffenen Dritten mitgeteilt werden; einem nachteiligen Ergebnis zu widersprechen, das ausschließlich auf automatisierter Analyse beruht; und Ersatz des Schadens zu verlangen, der durch rechtswidrige Verarbeitung entsteht.

Wenn die DSGVO für dich gilt, hast du außerdem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Sende deine Anfrage an tarik@amen-app.com oder schriftlich an İzmir, Türkiye (Mitteilung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen). Wir können die mindestens nötigen Angaben verlangen, um den richtigen Datensatz zu finden und deine Identität zu prüfen; sende keine Passwörter, Zugangsschlüssel oder Gebets- und Chatinhalte. Anfragen werden kostenlos spätestens innerhalb von 30 Tagen beantwortet; verursacht eine Maßnahme gesonderte Kosten, kann die von der Behörde festgelegte Gebühr erhoben werden.

Wird deine Anfrage abgelehnt, hältst du die Antwort für unzureichend oder wird sie nicht rechtzeitig beantwortet, kannst du dich innerhalb von 30 Tagen nach Kenntnis der Antwort und in jedem Fall innerhalb von 60 Tagen nach deiner Anfrage bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren. Wenn du dich in der EU befindest, kannst du dich auch bei der Datenschutzaufsichtsbehörde an deinem Wohn- oder Arbeitsort beschweren.

15. Änderungen

Wir aktualisieren diese Information, wenn sich der Dienst oder die Rechtslage ändert; die aktuelle Version und das Datum stehen oben auf dieser Seite. Wesentliche Änderungen kündigen wir in der App an. Erfordert ein neuer Zweck eine Einwilligung, holen wir sie gesondert ein, bevor diese Verarbeitung beginnt.

Diese Information wird auf Englisch, Spanisch, Russisch und Deutsch veröffentlicht. Weichen Übersetzungen voneinander ab, ist der englische Text maßgeblich; deine Rechte nach dem zwingenden Recht deines Wohnsitzlandes bleiben unberührt.