Datenschutzerklärung

Dieses Dokument erläutert, welche personenbezogenen Daten Santino verarbeitet, zu welchem Zweck, mit wem sie geteilt werden und welche Rechte der Nutzer in Bezug auf sie hat.

Stand: 14. November 2026

1. Wer verantwortlich ist

Anderson Alvarado, wohnhaft in Kolumbien, und Federico Hochreuter, wohnhaft in der Schweiz (im Folgenden gemeinsam „die Verantwortlichen“), sind die Verantwortlichen für die Verarbeitung der personenbezogenen Daten, die über die App Santino (im Folgenden „App“) und die Website appsantino.com erhoben werden.

Jede Bezugnahme auf „wir“ ist als Bezugnahme auf die Verantwortlichen zu verstehen. Kontaktweg für alle Anliegen im Zusammenhang mit personenbezogenen Daten ist f.hochreuter@gmx.ch.

2. Anwendungsbereich

Diese Datenschutzerklärung gilt für die personenbezogenen Daten, die verarbeitet werden, wenn jemand die App nutzt oder die Website besucht, unabhängig davon, ob er ein Konto hat oder nicht. Sie gilt nicht für Dienste Dritter, auf die die App verlinken kann; für diese gelten deren eigene Richtlinien.

3. Nutzer aus verschiedenen Ländern

Die Verantwortlichen wohnen in Kolumbien und in der Schweiz, und die App steht Personen mit Wohnsitz in verschiedenen Ländern zur Verfügung. Die hier beschriebenen Garantien gelten für alle Nutzer gleichermaßen, unabhängig von ihrem Wohnsitz.

Räumt das Recht des Wohnsitzlandes dem Nutzer weitergehende Rechte ein als die in diesem Dokument vorgesehenen – wie es bei der Datenschutz-Grundverordnung (DSGVO) in Europa und im Vereinigten Königreich, beim schweizerischen Bundesgesetz über den Datenschutz (DSG), bei der Gesetzgebung Kaliforniens oder bei den Habeas-Data-Gesetzen der lateinamerikanischen Länder, darunter dem kolumbianischen, der Fall ist –, so hat dieses Recht Vorrang, und die Verantwortlichen gewähren den betreffenden Anspruch nach dessen Maßgabe.

4. Was wir nicht tun

•Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu kommerziellen Zwecken weiter.

•Wir zeigen keine Werbung an und geben keine Daten an Werbenetzwerke weiter.

•Wir verfolgen die Aktivität des Nutzers nicht außerhalb der App und verknüpfen sie nicht mit seiner Aktivität in anderen Diensten.

•Wir setzen keine Analysewerkzeuge Dritter ein. Sollten solche eines Tages eingeführt werden, wird hier vorab darauf hingewiesen.

5. Welche Daten wir verarbeiten

Ausschließlich die für die Erbringung des Dienstes erforderlichen:

•E-Mail-Adresse, um das Konto zu erstellen und den Anmeldecode zu senden. Die App verwendet keine Passwörter.

•Profildaten, alle freiwillig außer dem Namen: Foto, Telefonnummer, Geburtsdatum, Geschlecht, eine kurze Beschreibung, Sprache und Pfarrei.

•Aktivität in der App: gespeicherte Gebete, Fortschritt bei der täglichen Routine, Punktestände und welche Inhalte der Nutzer teilt (nicht mit wem oder über welche App).

•Inhalte, die der Nutzer vorschlägt: Gebete – mit der Audioaufnahme, die er beim Vorschlagen gegebenenfalls macht –, Pfarreien, Missionen und Exerzitien, die zur Prüfung eingereicht werden, sowie die Korrekturen, die er zu bereits veröffentlichten anregt.

•Kommentare und Bewertungen, die der Nutzer zu Pfarreien, Missionen, Exerzitien und Begleitern veröffentlicht und die andere Nutzer mit seinem Namen und seinem Foto sehen.

•Unterhaltungen mit dem KI-Assistenten, sofern der Nutzer ihn verwendet; sie werden gespeichert, damit sie fortgesetzt werden können.

•Meldungen von Inhalten oder Nutzern, die Liste der Nutzer, die er blockiert, und die Nachrichten, die er uns per E-Mail oder aus der App sendet.

•Anfragen nach geistlicher Begleitung: bei wem, wann und was der Nutzer bei der Anfrage schreibt.

•Daten zum Premium-Abonnement, falls der Nutzer es abschließt: der Tarif, der Store, über den er es gekauft hat, sein Status und die zugehörigen Datumsangaben sowie die Benachrichtigung über jede Abbuchung, wie RevenueCat sie weiterleitet (Produkt, Preis, Währung, Land des Store-Kontos und Transaktionskennungen). Zahlungsdaten erhalten wir nie; diese verarbeitet Apple bzw. Google.

•Minimale technische Daten: Datum der letzten Verbindung und Serverprotokolle mit der IP-Adresse und den Fehlern, die für den Betrieb des Dienstes und die Erkennung von Missbrauch verwendet werden.

Meldet sich der Nutzer mit einem Google- oder Apple-Konto an, erhalten wir von dort ausschließlich die E-Mail-Adresse und die Kennung des Kontos. Niemals sein Passwort.

Einstellungen, die nur das Telefon betreffen, etwa die tägliche Erinnerung an die gespeicherten Gebete und deren Uhrzeit, werden auf dem Gerät selbst gespeichert und erreichen uns nicht.

6. Wofür wir sie verwenden

•Das Konto erstellen und die Anmeldung ohne Passwort ermöglichen.

•Die Bereiche der App betreiben: liturgischer Kalender, Bibel, Katechismus, Gebete, Karte der Pfarreien und Missionen, Inhalte zur Glaubensbildung und Assistent.

•Das, was der Nutzer speichert, aufbewahren und geräteübergreifend synchronisieren: Favoriten, Fortschritt und Unterhaltungen.

•Vorgeschlagene Inhalte prüfen und gegebenenfalls veröffentlichen sowie den Nutzer über das Ergebnis informieren.

•Moderieren: Meldungen bearbeiten, Inhalte entfernen, die gegen die Nutzungsbedingungen verstoßen, und Missbrauch, Identitätsmissbrauch und Spam verhindern.

•Prüfen, ob das Konto ein aktives Abonnement hat.

•Anfragen und Beschwerden bearbeiten und rechtliche Pflichten erfüllen.

Es werden keine automatisierten Entscheidungen getroffen, die gegenüber dem Nutzer rechtliche Wirkung entfalten, und es werden keine Profile zu kommerziellen Zwecken erstellt.

7. Rechtsgrundlage

Die Verarbeitung beruht auf der Erfüllung des Vertrags, den der Nutzer mit der Nutzung des Dienstes annimmt, hinsichtlich der für dessen Erbringung erforderlichen Daten; auf seiner Einwilligung hinsichtlich der freiwilligen Profildaten und des Zugriffs auf den Standort; auf dem berechtigten Interesse der Verantwortlichen an der Sicherheit des Dienstes; und auf der Erfüllung rechtlicher Verpflichtungen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft auf den in Ziffer 12 genannten Wegen widerrufen werden.

8. Standort

Der Standort wird zu einem einzigen Zweck verwendet: um Pfarreien, Missionen und Exerzitien in der Nähe anzuzeigen. Der Nutzer stellt ihn selbst bereit, indem er die Standortberechtigung des Telefons erteilt oder einen Punkt von Hand auf der Karte markiert. Stellt er ihn nicht bereit, funktioniert die Karte weiterhin, ohne auf seine Position zentriert zu werden.

Schlägt der Nutzer einen Ort vor, wird der Standort dieses Ortes veröffentlicht, nicht sein eigener.

9. Der KI-Assistent

Verwendet der Nutzer den Assistenten, werden seine Anfragen an Amazon Bedrock gesendet, den KI-Dienst von Amazon Web Services, der die Antwort erzeugt. Gemäß den Bedingungen dieses Anbieters werden diese Unterhaltungen nicht zum Training seiner Modelle verwendet.

Der Assistent kann sich irren. Er ist kein Priester, keine Beichte und kein Ersatz für geistliche Führung. Wir empfehlen, ihm keine Informationen mitzuteilen, von denen der Nutzer nicht möchte, dass sie gespeichert bleiben.

10. Mit wem wir sie teilen

Nur mit den Anbietern, die den Dienst betreiben, und mit jedem nur das, was er benötigt:

•Amazon Web Services: Hosting, Datenbank, Dateispeicherung, Zugangsverwaltung, Versand der E-Mails mit dem Code und KI-Assistent.

•Google und Apple: wenn der Nutzer sich mit seinem Konto bei ihnen anmeldet; als Vertreiber der App in ihren Stores; und als diejenigen, die das Premium-Abonnement abrechnen, das im App Store oder bei Google Play bezahlt wird.

•RevenueCat: prüft die Käufe des Premium-Abonnements. RevenueCat erhält den vom Store ausgestellten Kaufbeleg und eine pseudonyme Kennung des Santino-Kontos – nicht den Namen oder die E-Mail-Adresse – und bestätigt uns damit, ob das Abonnement aktiv ist.

•Google darüber hinaus: zeichnet die Karte und verortet darauf die Adresse, die der Nutzer beim Vorschlagen eines Ortes eingibt (Google Maps), und stellt Benachrichtigungen auf dem Telefon zu (Firebase Cloud Messaging). Für die Karte erhält Google den abgefragten Bereich, für die Benachrichtigungen eine Gerätekennung und die gesendete Benachrichtigung.

Daten werden außerdem herausgegeben, wenn eine zuständige Behörde dies rechtlich verlangt. Abgesehen von diesen Fällen werden sie an niemanden weitergegeben.

11. Wo sie verarbeitet werden

Die Infrastruktur wird in den Vereinigten Staaten gehostet, sodass die Daten dort verarbeitet werden. Für Nutzer mit Wohnsitz außerhalb dieses Landes bedeutet dies eine internationale Übermittlung; die genannten Anbieter bieten die für solche Übermittlungen üblicherweise verlangten vertraglichen Garantien, einschließlich der Standardvertragsklauseln, soweit diese anwendbar sind.

12. Rechte des Nutzers

Der Nutzer kann jederzeit:

•Auskunft über die personenbezogenen Daten verlangen, die wir über ihn verarbeiten.

•Diese Daten über sein Profil in der App berichtigen oder vervollständigen.

•Die Löschung seines Kontos und der zugehörigen Daten beantragen, direkt in der App oder per E-Mail, nach Maßgabe von Ziffer 13.

•Eine Kopie seiner Daten in einem gängigen Format verlangen.

•Einer bestimmten Verarbeitung widersprechen oder deren Einschränkung verlangen.

•Eine erteilte Einwilligung widerrufen.

Die Ausübung dieser Rechte ist kostenlos und erfolgt durch eine E-Mail an f.hochreuter@gmx.ch von der mit dem Konto verknüpften E-Mail-Adresse aus. Wir antworten innerhalb von höchstens dreißig Tagen. Die Ausübung dieser Rechte führt nie zu einer schlechteren Behandlung im Dienst.

Ist der Nutzer der Ansicht, dass seine Daten nicht korrekt verarbeitet wurden, kann er sich an die Datenschutzaufsichtsbehörde seines Landes wenden.

13. Wie lange wir sie aufbewahren

Solange das Konto besteht. Ist der Löschantrag gestellt – direkt in der App unter Profil → Mein Konto löschen oder per E-Mail –, wird das Konto sofort gesperrt, und das Profil, das Foto und die zugehörigen personenbezogenen Daten werden nach dreißig Tagen gelöscht.

Diese dreißig Tage sind eine Schonfrist, keine verwaltungsbedingte Verzögerung: Meldet sich der Nutzer in dieser Zeit erneut an – per E-Mail, mit Google oder mit Apple –, wird der Antrag automatisch gegenstandslos und nichts wird gelöscht; um die Löschung durchzuführen, müsste er sie erneut beantragen. Ist die Frist verstrichen, ohne dass er sich wieder angemeldet hat, wird die Löschung durchgeführt und kann nicht mehr rückgängig gemacht werden.

Inhalte, die der Nutzer beigetragen hat und die bereits veröffentlicht sind – ein Gebet, eine Pfarrei –, können ohne seinen Namen und sein Foto in der App verbleiben, da sie Teil der Inhalte der Gemeinschaft sind und von anderen Menschen genutzt werden. Er kann in demselben Antrag ihre vollständige Entfernung verlangen. Missionen und Exerzitien, die unter seinem Namen ausgeschrieben wurden, verbleiben dagegen nicht, sondern werden mit dem Konto gelöscht.

Länger aufbewahrt wird das gesetzlich vorgeschriebene Minimum oder das, was zur Bearbeitung einer noch offenen Missbrauchsmeldung erforderlich ist.

14. Sicherheit

Die Daten werden per HTTPS verschlüsselt übertragen und verschlüsselt gespeichert. Die Datenbank ist nicht aus dem Internet erreichbar, und der Zugriff ist auf diejenigen beschränkt, die ihn für den Betrieb des Dienstes benötigen. Kein System ist unfehlbar: Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die den Nutzer betrifft, wird sie ihm und den zuständigen Behörden mitgeteilt.

15. Minderjährige

Die App ist für die ganze Familie geeignet, richtet sich aber nicht an Kinder unter dreizehn Jahren, und wir erheben ihre Daten nicht wissentlich. Minderjährige müssen sie mit Zustimmung der Personen nutzen, die die elterliche Sorge oder ihre gesetzliche Vertretung innehaben. Wird ein Konto eines Kindes unter dreizehn Jahren festgestellt, wird es geschlossen und seine Daten werden gelöscht.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, um sie an Änderungen der Rechtslage oder des Dienstes anzupassen. Relevante Änderungen werden in der App angekündigt und im Überarbeitungsdatum im Kopf des Dokuments ausgewiesen. Die unter dieser Adresse veröffentlichte Fassung ist stets die geltende.

17. Kontakt

Zur Ausübung der oben genannten Rechte, zur Beantragung der Kontolöschung oder für Fragen zu dieser Datenschutzerklärung: f.hochreuter@gmx.ch.