Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website ezrah.eu sowie der App Ezrah für iOS und Android ist:
Glaubenszentrum Engelsbach gGmbH
Die vollständigen Kontaktdaten des Verantwortlichen finden Sie in unserem Impressum.
Bei Fragen zum Datenschutz können Sie sich über die im Impressum angegebenen Kontaktdaten an uns wenden.

2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und der Ezrah-App verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Ezrah kann grundsätzlich ohne Benutzerkonto genutzt werden. Bestimmte Funktionen, insbesondere die Speicherung und Synchronisierung persönlicher Einstellungen und Fortschritte, setzen ein freiwillig angelegtes Benutzerkonto voraus.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Angebote erforderlich ist, Sie uns die Daten freiwillig zur Verfügung stellen oder eine andere Rechtsgrundlage für die Verarbeitung besteht.

3. Website ezrah.eu
Unsere Website ezrah.eu wird bei ALL-INKL.COM gehostet.
Beim Aufruf einer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browserinformationen und technische Informationen zum verwendeten Gerät gehören.
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern sowie ihre Sicherheit und Funktionsfähigkeit zu gewährleisten.
Soweit auf unserer Website zusätzliche Dienste, Cookies oder externe Inhalte eingesetzt werden, informieren wir darüber entsprechend den tatsächlich eingesetzten Diensten.

4. Die Ezrah-App
Die App Ezrah steht für iOS und Android zur Verfügung. Sie unterstützt Menschen dabei, gemeinsam biblische Inhalte zu entdecken und miteinander über Glaubensthemen ins Gespräch zu kommen.
Die App kann ohne Registrierung als Gast genutzt werden. Für bestimmte Funktionen kann freiwillig ein Benutzerkonto erstellt werden.
Die App verwendet nach dem derzeitigen Stand keine Werbe-, Tracking- oder Analyse-SDKs. Es werden durch die App keine GPS-Standortdaten, Werbe-IDs, Kontakte, Kamera- oder Mikrofondaten erhoben.

5. Nutzung ohne Benutzerkonto
Bei der Nutzung ohne Benutzerkonto können Inhalte und Pläne von unseren Servern abgerufen werden.
Dabei entstehen technisch notwendige Verbindungen zu unserer Infrastruktur. Im Rahmen dieser Verbindungen können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, HTTP-Methode und aufgerufener Pfad verarbeitet werden.
Darüber hinaus können Suchbegriffe an unsere Server übermittelt werden, wenn die Suchfunktion der App verwendet wird. Eine eigene Suchhistorie wird nach der derzeitigen technischen Ausgestaltung nicht in der Ezrah-Datenbank gespeichert. Eine vorübergehende Verarbeitung im Rahmen technischer Serverprotokolle bleibt hiervon unberührt.

6. Freiwilliges Benutzerkonto
Nutzer können freiwillig ein Ezrah-Benutzerkonto erstellen.
Zur Anmeldung wird eine E-Mail-Adresse angegeben. An diese E-Mail-Adresse senden wir einen sechsstelligen Bestätigungscode. Zur technischen Durchführung der Anmeldung werden insbesondere folgende Daten verarbeitet:
E-Mail-Adresse
Bestätigungscode bzw. dessen technische Prüfinformation
Benutzer-ID
Sitzungs- bzw. Authentifizierungsinformationen
Der Bestätigungscode ist zehn Minuten gültig. In unserer Datenbank wird nicht der Bestätigungscode selbst, sondern eine technische Prüfinformation gespeichert.
Nach erfolgreicher Anmeldung wird auf dem Gerät ein Sitzungstoken sicher gespeichert, damit die Anmeldung aufrechterhalten werden kann.

7. Freiwillige Profilangaben
Angemeldete Nutzer können freiwillig weitere Angaben in ihrem Profil hinterlegen.
Dazu können gehören:
gewähltes Wohngebiet
Funktionen bzw. Tätigkeitsbereiche
eine kurze freie Angabe bei der Auswahl „Andere“
Bei der Suche nach einem Wohngebiet wird der eingegebene Suchbegriff an den Ezrah-Server übertragen, um passende Gebiete vorzuschlagen. Der Suchbegriff wird nach der derzeitigen technischen Ausgestaltung nicht als Suchhistorie im Benutzerprofil gespeichert.
Gespeichert wird das vom Nutzer ausgewählte Gebiet.

8. Pläne und persönlicher Fortschritt
Bei angemeldeten Nutzern können Informationen über die Nutzung von Plänen und den persönlichen Fortschritt mit dem Benutzerkonto verknüpft gespeichert werden.
Dazu gehören beispielsweise:
ausgewählte Pläne
begonnene oder abgeschlossene Pläne
Fortschritt innerhalb von Inhalten
abgeschlossene Teile oder Sitzungen
Zeitpunkte bestimmter Fortschrittsänderungen
Diese Verarbeitung ermöglicht es, den persönlichen Fortschritt zu speichern und bei erneuter Nutzung der App wieder bereitzustellen.

9. Persönliche Notizen
In Ezrah können persönliche Notizen erstellt werden.
Diese Notizen werden grundsätzlich lokal auf dem Gerät gespeichert und nicht automatisch an den Ezrah-Server übertragen.
Nutzer können eine Notiz selbst über die Funktionen des Betriebssystems teilen, als PDF weitergeben oder ausdrucken. Wird eine solche Funktion verwendet, können die ausgewählten Drittanbieter, Apps, Druckdienste oder Empfänger die vom Nutzer freigegebenen Daten verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss.

10. Feedback
Über die App kann freiwillig Feedback an uns gesendet werden.
Dabei werden verarbeitet:
der eingegebene Feedbacktext
optional eine E-Mail-Adresse, wenn eine Antwort gewünscht wird
Das Feedback wird nicht automatisch mit einem Ezrah-Benutzerkonto verknüpft.
Die Angaben werden über unsere Server verarbeitet und anschließend per E-Mail an die zuständige Stelle weitergeleitet. Eine gesonderte Speicherung des Feedbacktextes in der Ezrah-Datenbank erfolgt nach der derzeitigen technischen Ausgestaltung nicht.
Zur Vermeidung von Missbrauch wird die IP-Adresse beim Versand von Feedback vorübergehend für eine technische Zugriffsbeschränkung verarbeitet.

11. E-Mail-Versand
Für den Versand von E-Mails im Zusammenhang mit Ezrah, insbesondere Bestätigungscodes und Feedback, wird die E-Mail-Infrastruktur von ALL-INKL.COM genutzt.
Dabei werden die für den jeweiligen Versand erforderlichen Daten verarbeitet, insbesondere die E-Mail-Adresse des Empfängers sowie die jeweiligen Nachrichten- und technischen Versandinformationen.

12. Technische Infrastruktur und Hosting der App
Die technische Infrastruktur der Ezrah-App wird als Managed Service betreut.
Die Ezrah-API, die Verwaltungsumgebung Coolify und die PostgreSQL-Datenbank werden auf Infrastruktur der Hetzner Online GmbH betrieben.
Für die öffentliche Weiterleitung von Anfragen wird eine Reverse-Proxy-Infrastruktur bei der netcup GmbHeingesetzt.
Im Rahmen dieser Infrastruktur werden zur Bereitstellung, Sicherstellung und Absicherung der Systeme insbesondere folgende technische Daten verarbeitet:
IP-Adresse
HTTP-Methode
aufgerufener Pfad
Zeitpunkt des Zugriffs
technische Fehler- und Anwendungsinformationen, soweit diese von den Anwendungen ausgegeben werden
Die Daten der Reverse-Proxy- und Infrastrukturprotokollierung werden für 30 Tage gespeichert und anschließend gelöscht.
Anwendungs- und Fehlerprotokolle in der Verwaltungsumgebung Coolify werden für 7 Tage gespeichert und anschließend gelöscht.
Die Verarbeitung dieser Daten dient insbesondere der technischen Bereitstellung, Fehleranalyse, IT-Sicherheit sowie der Erkennung und Aufklärung von Angriffen, beispielsweise Hacker- oder Denial-of-Service-Angriffen.

13. Backups
Von der PostgreSQL-Datenbank werden Sicherungskopien erstellt.
Backups werden zum einen auf der bei der Hetzner Online GmbH betriebenen Serverinfrastruktur gespeichert. Diese Sicherungskopien werden für 7 Tage aufbewahrt.
Zusätzlich wird eine verschlüsselte Sicherungskopie bei der Impossible Cloud GmbH als Langzeitsicherung gespeichert. Diese Sicherungskopien werden derzeit für ein Jahr aufbewahrt.
Die bei Impossible Cloud gespeicherten Sicherungen werden mit AES-256 verschlüsselt. Der für die Entschlüsselung erforderliche Schlüssel wird nicht von Impossible Cloud bereitgehalten.
Die Backups dienen der Wiederherstellung der Systeme und Daten im Fall eines technischen Ausfalls, Datenverlustes oder eines Sicherheitsvorfalls.

14. Dienstleister und Auftragsverarbeitung
Für den Betrieb von Ezrah setzen wir technische Dienstleister ein.
Hierzu gehören insbesondere:
ALL-INKL.COM – Hosting der Website und E-Mail-Infrastruktur
Hetzner Online GmbH – Serverinfrastruktur für API, Anwendungen und Datenbank
netcup GmbH – Reverse-Proxy-Infrastruktur
Impossible Cloud GmbH – verschlüsselte Sicherungskopien
Die technische Infrastruktur von Ezrah wird darüber hinaus durch Arcadeus als Managed-Service-Partner betreut.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der datenschutzrechtlichen Anforderungen an die Auftragsverarbeitung.

15. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Die Kommunikation der Ezrah-App mit der produktiven API erfolgt verschlüsselt über HTTPS.
Passwörter aus älteren bzw. administrativen Anmeldeverfahren werden nicht im Klartext gespeichert, sondern mittels eines kryptografischen Hashverfahrens verarbeitet. Bestätigungscodes für die passwortlose Anmeldung werden ebenfalls nicht im Klartext in der Datenbank gespeichert.
Authentifizierungsdaten werden auf dem mobilen Gerät in einem dafür vorgesehenen sicheren Speicher des jeweiligen Betriebssystems gespeichert.
Datenbanksicherungen bei Impossible Cloud werden zusätzlich verschlüsselt gespeichert.

16. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für bestimmte technische Daten gelten folgende Fristen:
Reverse-Proxy- und Infrastrukturprotokolle: 30 Tage
Anwendungs- und Fehlerprotokolle in Coolify: 7 Tage
Datenbank-Backups bei Hetzner: 7 Tage
verschlüsselte Langzeit-Backups bei Impossible Cloud: derzeit 1 Jahr
Bestätigungscodes: 10 Minuten gültig
Daten eines Benutzerkontos, freiwillige Profildaten sowie gespeicherte Fortschrittsdaten werden grundsätzlich solange gespeichert, wie das Benutzerkonto besteht bzw. solange sie für die jeweilige Funktion erforderlich sind.
Soweit Daten aufgrund gesetzlicher Verpflichtungen länger aufbewahrt werden müssen, werden sie nach Wegfall dieser Verpflichtungen gelöscht.

17. Löschung von Benutzerkonten und personenbezogenen Daten
Nutzer haben das Recht, die Löschung ihrer personenbezogenen Daten und ihres Ezrah-Benutzerkontos zu verlangen, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.
Wir arbeiten derzeit daran, die Kontolöschung zusätzlich unmittelbar über die Ezrah-App sowie über eine dafür vorgesehene Seite auf ezrah.eu bereitzustellen.
Bis zur Bereitstellung dieser Funktion können Löschanfragen über die im Impressum angegebenen Kontaktdaten an uns gerichtet werden.
Bei der Löschung eines Benutzerkontos werden die mit dem Benutzerkonto verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzliche Verpflichtung oder ein anderer rechtmäßiger Grund zur weiteren Aufbewahrung besteht.

18. Externe Links
In Ezrah können Links zu externen Websites oder Diensten angezeigt werden. Diese werden außerhalb der Ezrah-App im jeweiligen Browser bzw. in einer geeigneten App geöffnet.
Für die Verarbeitung personenbezogener Daten durch diese externen Anbieter gelten deren jeweilige Datenschutzbestimmungen.

19. Rechtsgrundlagen
Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, erfolgt die Verarbeitung personenbezogener Daten – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung angeforderter Funktionen oder eines Benutzerkontos erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren und zuverlässigen Bereitstellung unserer Systeme erforderlich ist.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

20. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft über die zu Ihrer Person gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung Ihrer personenbezogenen Daten
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen bestimmte Verarbeitungen
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

21. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Funktionen von Ezrah, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf der Ezrah-Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026