Datenschutzerklärung

Verantwortliche Stelle

Michael Leutenegger
mihi@holynotes.net

Gerichtsstand: Meilen, Schweiz

Welche Daten werden erhoben?

Wenn du ein Konto erstellst, speichern wir deinen Namen und deine E-Mail-Adresse. Deine Notizen, Zeichnungen, Audioaufnahmen und Bibelmarkierungen werden auf unserem Server gespeichert, damit du von verschiedenen Geräten darauf zugreifen kannst. Bibeltexte können zusaetzlich lokal in deinem Browser zwischengespeichert werden (IndexedDB), um Offline-Zugriff zu ermöglichen.

Dein Land ist eine Pflichtangabe; Wohnort und Geschlecht kannst du freiwillig angeben. Diese Angaben sieht nur das Team von Holy Notes – nicht deine Freunde, nicht die Gemeinden, und sie erscheinen nicht auf deinem Profil. Du kannst sie in deinem Profil jederzeit ändern und, bis auf das Land, auch löschen.

Newsletter: Der Newsletter von Holy Notes kommt höchstens einmal pro Monat per E-Mail. Beim Einrichten des Kontos ist er vorausgewählt, und wer sein Konto schon vorher hatte, ist ebenfalls angemeldet. Dafür verwenden wir deine E-Mail-Adresse, deinen Vornamen und deine Sprache – sonst nichts, und es wird nicht ausgewertet, ob du eine Ausgabe öffnest oder einen Link darin anklickst. Du kannst ihn jederzeit abbestellen: in den Einstellungen oder über den Link am Ende jeder Ausgabe.

Wo deine Daten liegen

Holy Notes läuft auf einem eigenen Server in der Schweiz. Deine Konto- und Profildaten, Notizen, Zeichnungen, Aufnahmen und Nachrichten liegen dort und nicht bei einem Cloud-Anbieter. Der Zugriff darauf ist auf den Betreiber beschränkt; private Notizen und Nachrichten werden nicht gelesen, ausser du teilst sie oder sie werden gemeldet.

Keine Weitergabe an Dritte

Deine personenbezogenen Daten werden weder verkauft noch vermietet und nie für Werbung verwendet. Es gibt kein Tracking, keine Werbung, keine Analyse-Werkzeuge und keine Profilbildung. Nur wo eine Funktion es technisch erfordert, laufen Daten über einen der unten genannten Dienste – und zwar nur so viel, wie dafür nötig ist.

Gemeinden, denen du folgst

Wenn du einer Gemeinde oder einem ihrer Standorte folgst, sehen die Personen, die diese Gemeinde auf Holy Notes verwalten dürfen, deinen Namen, dein Profilbild und seit wann du folgst. Sie können dir dort eine Rolle zuordnen (zum Beispiel «Mitglied» oder «Gast») und dir Nachrichten schicken. Diese Zuordnung ist nur für die Verwaltung der Gemeinde sichtbar. Wenn du nicht mehr folgst, wird sie gelöscht.

Dein Geburtsdatum ist freiwillig. Erlaubst du es in deinem Profil ausdrücklich, sehen diese Personen zusätzlich, dass du in den nächsten Tagen Geburtstag hast – nie das Datum, das Jahr oder dein Alter. Die Erlaubnis ist ab Werk aus und lässt sich jederzeit zurücknehmen.

Dienste, über die Daten laufen

• E-Mail: Bestätigungs-, Passwort- und Benachrichtigungsmails werden über einen E-Mail-Versanddienst zugestellt. Er erhält deine E-Mail-Adresse und den Inhalt der jeweiligen Mail.
• Push-Mitteilungen: Schaltest du sie ein, werden sie über den Push-Dienst deines Browsers oder Geräts zugestellt (etwa Google, Apple oder Mozilla). Im Browser ist der Inhalt dabei verschlüsselt; der Dienst sieht nur, dass eine Mitteilung an dein Gerät geht.
• Transkription: Die Umwandlung einer Aufnahme in Text läuft vollständig auf deinem Gerät, die Aufnahme verlässt es dafür nicht. Das Sprachmodell wird einmalig aus einem öffentlichen Verteilnetz (jsDelivr, Hugging Face) geladen. Nur die Live-Mitschrift während der Aufnahme – standardmässig ausgeschaltet – nutzt die Spracherkennung deines Browsers, die je nach Browser Sprache an Google, Microsoft oder Apple überträgt.
• Eingebettete Medien: Auf den Seiten von Gemeinden und Predigern können Videos, Playlists und Podcasts von Anbietern wie YouTube, Spotify, SoundCloud, Deezer oder Apple eingebettet sein. Dein Browser lädt sie direkt beim Anbieter, der dabei deine IP-Adresse erfährt. YouTube wird im erweiterten Datenschutzmodus eingebunden.
• Moderation: Gemeldete Inhalte können mit Hilfe eines KI-Assistenten (Claude von Anthropic, USA) gesichtet werden. Er erhält ausschliesslich das Gemeldete samt Meldegrund und die Kennungen der beteiligten Konten – keine E-Mail-Adressen, keine Namen der Meldenden und nichts, was nicht gemeldet wurde. Die Verwendung dieser Daten zum Training von KI-Modellen ist ausgeschaltet.
• Buch- und Adressabfragen: Beim Nachschlagen von Büchern und beim Verorten von Gemeindeadressen werden öffentliche Kataloge und Kartendienste abgefragt. Diese Abfragen enthalten keine Angaben über dich.

Cookies & lokale Speicherung

Holy Notes verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session/Token). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Einstellungen und offline-Daten werden im lokalen Speicher (localStorage, IndexedDB) deines Browsers abgelegt.

Meldungen, Moderation und Einschränkungen

Wenn du etwas meldest, speichern wir, was gemeldet wurde, den Grund und deine Anmerkung. Bei einer privaten Nachricht wird nur die gemeldete Nachricht festgehalten, nie die übrige Unterhaltung. Die gemeldete Person erfährt nicht, wer gemeldet hat. Jeder Moderationsentscheid – verbergen, Funktionen entziehen, Shadowban, Sperre – wird mit Grund und Zeitpunkt protokolliert, damit sie nachvollziehbar und überprüfbar bleibt.

Auch bei einer unsichtbaren Einschränkung (Shadowban) bleiben deine Rechte bestehen: Du kannst jederzeit Auskunft verlangen, ob und welche Einschränkungen für dein Konto gelten, und eine Überprüfung durch einen Menschen verlangen. Eine Entscheidung, die allein ein KI-Assistent getroffen hat, wird auf Wunsch immer von einem Menschen überprüft.

Missbrauch von Daten anderer Nutzer

Was andere in Holy Notes von sich zeigen, ist nicht für die Verwendung ausserhalb von Holy Notes bestimmt. Verboten sind das automatisierte Auslesen (Scraping, Crawling, Bots), das Sammeln oder Zusammenführen von Nutzerdaten, das Bilden von Profilen und jede Verwendung ausserhalb von Holy Notes – insbesondere für kommerzielle Zwecke, Werbung, Adresshandel oder das Training von KI-Modellen. Hier gilt null Toleranz: Verstösse führen zu Einschränkungen bis zur Löschung des Kontos, und wir behalten uns zivilrechtliche Schritte sowie eine Strafanzeige vor. Einzelheiten stehen in den Nutzungsbedingungen.

Aufbewahrungsfristen

• Registrierungsversuche werden zum Schutz vor Bots samt IP-Adresse und Browserkennung 90 Tage aufbewahrt und danach automatisch gelöscht.
• Entschiedene Meldungen werden ein Jahr nach der Entscheidung automatisch gelöscht; offene bleiben bis zur Entscheidung bestehen.
• Kontodaten bleiben bestehen, solange das Konto besteht. Zur Löschung siehe unten.

Deine Rechte

Du hast nach dem Schweizer Datenschutzgesetz – und, wenn du in der EU wohnst, nach der DSGVO – das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Herausgabe deiner Daten in einem gängigen Format, auf Widerspruch gegen eine Bearbeitung und auf Überprüfung automatisierter Entscheidungen durch einen Menschen. Schreib dafür an die oben genannte Adresse; die Auskunft ist kostenlos und erfolgt innert 30 Tagen. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde deines Landes beschweren.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Die gesamte Kommunikation erfolgt verschlüsselt über HTTPS. Trotz sorgfältiger Absicherung kann keine vollständige Sicherheit gegen unbefugten Zugriff garantiert werden.

Haftungsbeschränkung

Holy Notes wird als kostenloses, nicht-kommerzielles Projekt ohne jegliche Gewährleistung bereitgestellt. Der Betreiber haftet nicht für Schäden, die durch die Nutzung oder Nichtverfügbarkeit des Dienstes entstehen, einschließlich, aber nicht beschränkt auf Datenverlust oder Sicherheitsvorfälle. Fuer Inhalte, die von Nutzern erstellt oder hinzugefuegt werden, übernimmt der Betreiber keine Haftung oder Gewähr für deren Richtigkeit. Die Nutzung erfolgt auf eigenes Risiko.

Sicherheitsvorfälle

Sollte es trotz unserer Sicherheitsmaßnahmen zu einem unbefugten Zugriff auf personenbezogene Daten kommen, werden wir betroffene Nutzer und zuständige Behörden innerhalb der gesetzlich vorgeschriebenen Fristen informieren. Der Betreiber haftet nur im Rahmen der gesetzlichen Mindestanforderungen und nicht für Schäden, die aus einem solchen Vorfall resultieren, soweit angemessene Sicherheitsvorkehrungen getroffen wurden.

Datenlöschung

Du kannst dein Konto und alle damit verbundenen Daten jederzeit löschen. Nach einer Löschung behalten wir uns vor, die Daten für einen Zeitraum von 3 Monaten aufzubewahren, bevor sie endgültig und unwiderruflich gelöscht werden. Lokale Browser-Daten (IndexedDB, localStorage) kannst du selbst über die Browser-Einstellungen löschen.

Änderungen

Diese Datenschutzerklärung kann jederzeit aktualisiert werden. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.