Datenschutzrichtlinie

1. Informationen, die wir erheben

Wenn Sie ein Konto erstellen oder die App nutzen, erheben wir folgende Datenkategorien:

• —Kontoinformationen: vollständiger Name, E-Mail-Adresse, Telefonnummer und Passwort (sicher verwaltet durch Firebase Authentication – Passwörter werden gehasht und niemals im Klartext gespeichert)
• —Content you create: prayer requests, messages, comments, elder Q&A submissions, feedback, and event data
• —Von Ihnen erstellte Inhalte: Gebetsanliegen, Nachrichten, Kommentare, Älteste-F&A-Einreichungen, Rückmeldungen und Veranstaltungsdaten
• —Authentifizierungsdaten: Wenn Sie sich mit Google oder Apple anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse vom OAuth-Anbieter
• —Geräte- und technische Daten: Push-Benachrichtigungstoken (über Expo), Gerätetyp, Anmeldestatus und Zeitstempel
• —Spracheingabe: Wenn Sie die Sprachsuchfunktion verwenden, wird Audio vorübergehend zur Sprache-zu-Text-Konvertierung verarbeitet und nicht gespeichert
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Benachrichtigungsverlauf: In-App-Benachrichtigungen werden in unserer Datenbank gespeichert, um Ihnen einen Benachrichtigungsverlauf bereitzustellen
• —Barrierefreiheitseinstellungen: Anzeige- und Textgrößeneinstellungen werden lokal auf Ihrem Gerät gespeichert
• —Spracheinstellungen: Ihre ausgewählte Sprache wird sowohl lokal als auch in Ihrem Benutzerprofil gespeichert
• —Kalenderdaten: Wenn Sie Ereignisse zu Ihrem Gerätekalender hinzufügen, werden Ereignisdetails (Titel, Beschreibung, Ort, Datum) an die Kalenderanwendung Ihres Geräts gesendet

2. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Daten, um den Church Bridge-Dienst bereitzustellen und zu verbessern:

• —Ihr Konto authentifizieren und verwalten
• —Ihnen ermöglichen, Gebetsanliegen und andere Inhalte einzureichen, anzuzeigen und darauf zu reagieren
• —Benutzergenerierte Inhalte innerhalb Ihrer Gemeinde verarbeiten und anzeigen
• —Push-Benachrichtigungen über für Sie relevante Aktivitäten zustellen und den Benachrichtigungsverlauf zu Ihrer Referenz speichern
• —Transaktions-E-Mails (z. B. Mitgliedschaftsgenehmigungsbenachrichtigungen) an Ihre registrierte E-Mail-Adresse senden
• —Kommunikation innerhalb Ihrer Gemeinde ermöglichen
• —Gemeindeleitung bei der Verwaltung ihrer Gemeinschaften unterstützen
• —Spenden und Geldgaben durch Verlinkung zu von Ihren Kirchenadministratoren konfigurierten Zahlungsdienstleistern erleichtern

Wir verwenden Ihre Daten nicht für Werbung, Verhaltensanalyse oder Benutzerprofilierung.

3. Drittanbieterdienste und Datenweitergabe

Zur Bereitstellung von Church Bridge stützen wir uns auf folgende Drittanbieterdienste, die Ihre Daten verarbeiten können:

• —Firebase / Google Cloud: Authentifizierung, Datenbankspeicherung und Hosting aller App-Daten. Datenschutzrichtlinie von Google: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): Zustellung von Push-Benachrichtigungen. Datenschutzrichtlinie von Expo: https://expo.dev/privacy
• —Google-Anmeldung: Wenn Sie sich mit Google anmelden, werden Ihr Name und Ihre E-Mail-Adresse über Googles OAuth-Dienst mit uns geteilt
• —Apple-Anmeldung: Wenn Sie sich mit Apple anmelden, werden Ihr Name und Ihre E-Mail-Adresse (oder eine Weiterleitungsadresse) über Apples OAuth-Dienst mit uns geteilt
• —Google Cloud Speech API: Wenn Sie die Sprachsuche verwenden, wird Audio von Google zur Sprache-zu-Text-Konvertierung verarbeitet
• —Gmail (über Nodemailer): wird verwendet, um Transaktions-E-Mails wie Mitgliedschaftsgenehmigungsbenachrichtigungen zu senden. Es werden nur Ihre E-Mail-Adresse und der Nachrichteninhalt übertragen. Datenschutzrichtlinie von Google: https://policies.google.com/privacy
• —Drittanbieter-Zahlungsdienstleister: Wenn Ihre Kirche Spenden konfiguriert, leiten Zahlungslinks Sie zu externen Zahlungsdiensten weiter. Wir verarbeiten, speichern oder haben keinen Zugriff auf Zahlungs- oder Finanzinformationen. Die gesamte Zahlungsabwicklung erfolgt ausschließlich durch den vom Kirchenadministrator ausgewählten Drittanbieter

Keiner dieser Drittanbieter verwendet Ihre Daten für Werbung über unsere App. Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht. Wir sind nicht verantwortlich für die Datenpraktiken, Verfügbarkeit, Sicherheit oder Richtlinien von Drittanbieterdiensten. Wir empfehlen Ihnen, die Datenschutzrichtlinie jedes Drittanbieterdienstes unabhängig zu überprüfen.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Datenspeicherung und Sicherheit

Wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Daten:

• —Alle App-Daten werden auf Google Cloud-Infrastruktur über Firebase gespeichert
• —Passwörter werden von Firebase Authentication verwaltet (gehasht, niemals im Klartext gespeichert)
• —Der Zugriff auf Ihre Daten ist auf authentifizierte Benutzer innerhalb Ihrer Gemeinde beschränkt
• —Alle Daten werden über verschlüsselte Verbindungen übertragen (HTTPS/TLS)
• —Kein System ist 100 % sicher – obwohl wir angemessene Vorsichtsmaßnahmen treffen, können wir keine absolute Datensicherheit garantieren

6. Datenspeicherungsdauer

Wir speichern Ihre Daten wie folgt:

• —Kontodaten werden so lange gespeichert, wie Ihr Konto aktiv ist
• —Von Ihnen erstellte Inhalte (Anfragen, Nachrichten, Kommentare) werden so lange gespeichert, wie die zugehörige Gemeinde besteht
• —Der Benachrichtigungsverlauf wird unbegrenzt in unserer Datenbank gespeichert, um Ihnen eine Aufzeichnung vergangener Benachrichtigungen bereitzustellen
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —Push-Benachrichtigungstoken werden bei jeder Anmeldung aktualisiert; alte Token werden bei der Abmeldung entfernt
• —Auf Ihrem Gerät gespeicherte Barrierefreiheits- und Spracheinstellungen bleiben bestehen, bis Sie Ihre Browser- oder App-Daten löschen
• —Sie können jederzeit die Löschung Ihrer Daten beantragen (siehe Abschnitte Ihre Rechte und Kontolöschung unten)

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• —Auskunft: Einsicht in Ihre gespeicherten Daten in Ihrem Profil innerhalb der App
• —Berichtigung: Aktualisierung oder Korrektur Ihrer personenbezogenen Daten jederzeit über Ihre Profileinstellungen
• —Löschung: Löschen Sie Ihr Konto und zugehörige Daten über die Kontolöschungsseite oder indem Sie uns kontaktieren
• —Datenübertragbarkeit: Fordern Sie eine Kopie Ihrer personenbezogenen Daten in einem portablen Format an, indem Sie uns kontaktieren
• —Widerruf der Einwilligung: Opt-out von Push-Benachrichtigungen jederzeit über Ihre Geräteeinstellungen
• —Einschränkung: Beantragen Sie die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen

Um diese Rechte auszuüben, kontaktieren Sie uns unter churchbridge.app@gmail.com.

8. Kontolöschung

Sie können Ihr Church Bridge-Konto jederzeit dauerhaft löschen. Die Löschung kann über die Kontolöschungsseite auf unserer Website oder direkt durch Kontaktaufnahme mit uns eingeleitet werden.

• —Die Löschung entfernt: Ihr Profil, alle Firestore-Daten, Ihr Firebase Authentication-Konto, von Ihnen erstellte Anfragen, Ihren Benachrichtigungsverlauf, Ehrenamtseinträge im Gemeindedienst und Ihre Mitgliedschaft in allen Gemeinden
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —Die Kontolöschung ist dauerhaft und unwiderruflich

Um Ihr Konto zu löschen, besuchen Sie unsere Kontolöschungsseite oder senden Sie eine E-Mail an churchbridge.app@gmail.com.

9. Datenschutz für Kinder

Church Bridge richtet sich nicht an Kinder unter 13 Jahren (oder unter 16 Jahren in der Europäischen Union). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesen Altersgruppen.

• —Wenn ein Elternteil oder Vormund feststellt, dass ihr Kind uns personenbezogene Daten ohne deren Einwilligung bereitgestellt hat, sollten sie uns umgehend unter churchbridge.app@gmail.com kontaktieren
• —Nach Verifizierung werden wir die personenbezogenen Daten des Kindes unverzüglich aus unseren Systemen löschen
• —Gemeindeleiter und Administratoren sind dafür verantwortlich, sicherzustellen, dass Minderjährige die App mit angemessenem elterlichem Bewusstsein und Einwilligung nutzen

10. Push-Benachrichtigungen und E-Mail-Benachrichtigungen

Wir verwenden den Expo Push-Benachrichtigungsdienst zur Zustellung von Push-Benachrichtigungen und Gmail (über Nodemailer) zum Versand von Transaktions-E-Mails.

• —Push-Benachrichtigungstoken werden in unserer Datenbank gespeichert, um Benachrichtigungen an Ihr spezifisches Gerät zu senden. Mehrere Token werden verfolgt, wenn Sie mehrere Geräte verwenden
• —Der Benachrichtigungsverlauf wird in unserer Datenbank gespeichert, damit Sie vergangene Benachrichtigungen in der App anzeigen können
• —Transaktions-E-Mails (z. B. Mitgliedschaftsgenehmigungen/-ablehnungsbenachrichtigungen) werden über Gmails SMTP-Dienst an Ihre registrierte E-Mail-Adresse gesendet
• —Sie können Push-Benachrichtigungen jederzeit über die Benachrichtigungseinstellungen Ihres Geräts deaktivieren
• —Das Deaktivieren von Push-Benachrichtigungen beeinträchtigt keine E-Mail-Benachrichtigungen oder andere App-Funktionen
• —Wir sind nicht verantwortlich für E-Mail-Zustellungsfehler, Verzögerungen oder Probleme, die durch Ihren E-Mail-Anbieter oder Gmails Dienste verursacht werden

11. Spracherkennung

Church Bridge bietet eine optionale Sprache-zu-Text-Eingabefunktion für die Suche innerhalb der App.

• —Audio wird von der Google Cloud Speech API zur Sprache-zu-Text-Konvertierung verarbeitet und weder von uns noch von Google nach der Verarbeitung gespeichert
• —Der Mikrofonzugriff erfordert Ihre ausdrückliche Genehmigung und kann jederzeit über Ihre Geräteeinstellungen widerrufen werden
• —Die Spracheingabe ist vollständig optional – alle Funktionen sind vollständig über Texteingabe zugänglich

12. Rechtsgrundlage für die Verarbeitung (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum (EWR) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• —Einwilligung: für Push-Benachrichtigungen, E-Mail-Benachrichtigungen, Mikrofonzugriff, Bild-Uploads, Kalenderzugriff und optionale Anmeldemethoden (Google/Apple)
• —Vertragserfüllung: zur Erbringung der Dienste, für die Sie sich angemeldet haben, einschließlich Kontoverwaltung, Gemeindemitgliedschaft, Inhaltsfunktionen und Benachrichtigungszustellung
• —Berechtigte Interessen: für Gemeinschaftssicherheit und -integrität, z. B. Stummschalten oder Sperren von Benutzern, die gegen Gemeinschaftsstandards verstoßen

13. Kalenderintegration

Church Bridge ermöglicht es Ihnen, Ereignisse zur Kalenderanwendung Ihres Geräts hinzuzufügen.

• —Wenn Sie sich entscheiden, ein Ereignis zu Ihrem Kalender hinzuzufügen, werden Ereignisdetails (Titel, Beschreibung, Ort, Start-/Enddatum) an die Kalender-App Ihres Geräts (Apple Calendar, Google Calendar oder andere installierte Kalender) gesendet
• —Der Kalenderzugriff erfordert Ihre ausdrückliche Genehmigung unter iOS und kann jederzeit über Ihre Geräteeinstellungen widerrufen werden
• —Wir lesen, greifen nicht auf oder ändern keine bestehenden Ereignisse in Ihrem Kalender – wir erstellen nur neue Einträge, wenn Sie dies ausdrücklich anfordern
• —Wir sind nicht verantwortlich dafür, wie Ihre Kalenderanwendung oder der zugehörige Cloud-Dienst die Ereignisdaten nach dem Hinzufügen verarbeitet

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder aus rechtlichen, regulatorischen oder betrieblichen Gründen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Gültigkeitsdatum oben in dieser Richtlinie und können Sie über eine In-App-Benachrichtigung oder E-Mail informieren.

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.