Stand: Oktober 2026
Christian Freitag
Walter-Sondermann-Str. 13
58256 Ennepetal
Deutschland
E-Mail: hello@lumen.bible
Kontakt: Kontaktformular
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der App technisch erforderlich ist oder Sie ausdrücklich eingewilligt haben. Optionale Drittanbieter-Dienste (KI, Analyse, Marketing, Bilder) werden ausnahmslos erst nach Ihrer aktiven Einwilligung aktiviert. Die Einwilligung kann jederzeit widerrufen werden.
Beim Aufruf der App werden durch unseren Hosting-Anbieter technische Zugriffsdaten automatisch in Server-Logs erfasst. Dazu gehören IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL und der Browser-Typ. Diese Daten dienen ausschließlich dem sicheren Betrieb und werden nicht zur Identifikation einzelner Personen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Webserver, Edge-CDN und Anwendungsbetrieb. Die Anwendung wird in der EU-Region Frankfurt (fra1) ausgeführt; der statische Auslieferungs-CDN ist global verteilt. Bei jedem Aufruf der App wird Ihre IP-Adresse von Vercel verarbeitet (Server-Logs typischerweise 30 Tage). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) liegt vor. Die Zugangs-IP-Adressen der Domain (A-Records) gehören Vercel, Inc. (Anycast-Netz); Verbindungen aus Deutschland werden am Frankfurter Netzknoten terminiert. Vercel setzt für seine Infrastruktur Unterauftragsverarbeiter ein, insbesondere Amazon Web Services (Cloud-Rechenzentren).
Cloudflare, Inc., San Francisco, USA – autoritative DNS-Verwaltung der Domain lumen.bible (Namensauflösung). Cloudflare beantwortet ausschließlich die DNS-Anfrage, welche IP-Adresse zur Domain gehört, und verarbeitet dabei technisch bedingt die IP-Adresse des anfragenden DNS-Resolvers (in der Regel der Ihres Internetanbieters oder öffentlichen Resolvers) – nicht den Inhalt Ihrer Website-Nutzung. Der Datenverkehr der Website läuft nicht über Cloudflare (kein Proxy-/CDN-Einsatz, „DNS-only"). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb der Domain).
Neon Inc., San Francisco, USA – verwaltete PostgreSQL-Datenbank für Nutzerkonten, Notizen, Lesezeichen und Präferenzen. Die Datenbank wird ausschließlich in der EU-Region Frankfurt (eu-central-1) betrieben; Datenruhepunkt liegt in Deutschland. Verschlüsselung at-rest und in-transit (TLS). Auftragsverarbeitungsvertrag liegt vor.
Bunny.net (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien) – primäres Hosting und Auslieferung von Bildern und Videos. Die Speicherung erfolgt in einem Rechenzentrum in Falkenstein, Deutschland; die Auslieferung läuft über das Bunny-CDN. Bunny ist ein EU-Unternehmen und DSGVO-konform; beim Laden von Bild- oder Videoinhalten wird Ihre IP-Adresse an Bunny übermittelt. Ein Auftragsverarbeitungsvertrag liegt vor. Rein textbasierte Seiten (z. B. Impressum, Datenschutz) lösen keinen solchen Request aus.
Google Fonts (Google LLC, USA) – Schriftarten werden lokal mit der App gebundelt; es findet kein Verbindungsaufbau zu Google-Servern beim Seitenaufruf statt.
Datentransfer in die USA jeweils auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Wir nutzen Vercel Analytics und Vercel Speed Insights (beide Vercel Inc., USA) zur datenschutzfreundlichen Reichweiten- bzw. Ladezeit-/Performance-Messung. Beide Dienste setzen keine Cookies, generieren keine gerätübergreifenden Profile und speichern keine personenbezogenen Daten: erfasst werden ausschließlich aggregierte, anonymisierte Kennzahlen (z. B. Seitenaufrufe, Land aus IP-Geolokation, ungefährer User-Agent-Typ, Core-Web-Vitals-Messwerte wie Ladezeit); die IP-Adresse selbst wird nicht gespeichert. Sie können die Erfassung über den „Do Not Track"-Header Ihres Browsers global deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zur Erkennung und Behebung technischer Störungen setzen wir Sentry (Functional Software, Inc., San Francisco, USA) ein. Tritt ein Server- oder Anwendungsfehler auf, werden technische Diagnosedaten (Fehlermeldung, Stacktrace, angefragter Pfad, Zeitpunkt und ggf. Ihre IP-Adresse) an Sentry übermittelt. Diese Daten dienen ausschließlich der Stabilität und Sicherheit des Dienstes und werden nicht für Marketing verwendet. Der Versand läuft über die EU-Datenregion von Sentry (Frankfurt); ein etwaiger Datentransfer ist zusätzlich über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Damit wir wissen, welche Funktionen und Bibelübersetzungen tatsächlich genutzt werden, zeichnen wir auf unserem eigenen Server Handlungen in der App auf (z. B. „Kapitel geöffnet", „Suche ausgeführt", „Andacht erstellt") — jeweils mit Zeitpunkt, betroffener Funktion, Bibelausgabe, Oberflächensprache, grober Geräteart (etwa „iPhone · Safari") und der aus der IP-Adresse abgeleiteten groben Herkunft (Ländercode, Region und Stadt — keine genauere Ortsangabe). Die IP-Adresse selbst wird dabei nicht gespeichert. Beim ersten Aufruf auf einem Gerät merken wir uns außerdem einmalig, von welcher Website Sie zu uns gekommen sind (nur der Hostname, keine vollständige Adresse) und ob die App installiert ist.
Diese Aufzeichnungen werden einer pseudonymen Kennung zugeordnet, damit wir zusammenhängende Besuche auswerten können (etwa: wie viele Menschen kommen wieder, wie lange dauert ein Besuch). Bei angemeldeten Nutzern ist das ein nicht rückrechenbarer Prüfwert des Zugangstokens; bei nicht angemeldeten Besuchern eine zufällige, in Ihrem Browser erzeugte Geräte-Kennung, von der wir nur einen gekürzten Prüfwert speichern. Namen, E-Mail-Adressen oder Inhalte Ihrer Anfragen fließen nicht ein, und aus dieser Kennung lässt sich Ihre Identität nicht ermitteln. Die Auswertung findet ausschließlich auf unseren eigenen Servern statt; es werden keine Daten an Dritte übermittelt und keine geräteübergreifenden Profile gebildet (dasselbe Gerät in zwei Browsern zählt als zwei Besucher). Melden Sie sich auf demselben Gerät an oder legen dort ein Konto an, ordnen wir die zuvor unter der Geräte-Kennung aufgezeichneten Handlungen Ihrem Konto zu — so verstehen wir, wie aus Besuchern Nutzer werden; die Zuordnung endet mit der Abmeldung und wird mit dem Konto gelöscht.
Einzelereignisse werden nach 12 Monaten gelöscht (siehe Ziffer 12a). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; die Geräte-Kennung entfernen Sie zusätzlich jederzeit selbst, indem Sie die lokalen Daten dieser Website in Ihrem Browser löschen.
Um zu verstehen, wonach Menschen in unserer App suchen und welche Fragen sie stellen — und daran zu erkennen, welche Inhalte uns fehlen —, werten wir Such- und Chatanfragen thematisch aus. Diese Ziffer beschreibt die einzige Stelle, an der wir zu statistischen Zwecken Inhalte verarbeiten; die unter Ziffer 3c beschriebene Nutzungsstatistik tut das ausdrücklich nicht.
Suchanfragen werden in einer gesonderten Tabelle gespeichert, die bewusst keinerlei Nutzerkennung enthält — weder Ihr Konto, noch die Geräte-Kennung, noch eine sonstige pseudonyme Kennung. Gespeichert werden ausschließlich der Anfragetext, die Sprache, die Suchart, die Zahl der gefundenen Treffer und der Zeitpunkt. Eine Zuordnung zu Ihrer Person oder zu Ihren übrigen Anfragen ist damit auch uns nicht möglich. Der Anfragetext wird nach spätestens 30 Tagen automatisch gelöscht.
Chatanfragen werden für diese Auswertung nicht kopiert. Ausgewertet werden die Nachrichten, die ohnehin in Ihrem Gesprächsverlauf gespeichert sind (Ziffer 6) und die Sie dort jederzeit selbst löschen können; mit der Löschung entfallen sie auch für künftige Auswertungen. Nachrichten, die die App selbst erzeugt hat (etwa beim Antippen von „Wort analysieren"), bleiben ausgenommen.
Was dauerhaft bleibt, ist kein Text. Ein KI-Modell ordnet jede Anfrage nachts einer festen Themenliste zu (etwa „Textverständnis", „Angst & Sorge", „Gebet"). Dauerhaft gespeichert wird nur ein Zähler je Tag, Fläche, Sprache und Thema — also die Aussage „am 12. März gab es 14 Suchanfragen zum Thema Trauer". Aus diesen Zahlen lassen sich weder Ihre Anfragen noch Ihre Person rekonstruieren. Die Einordnung läuft wie alle KI-Anfragen über den EU-Endpunkt des unter Ziffer 6 genannten Vermittlungsdienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu erkennen, welche Inhalte unserem Angebot fehlen). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen. Da Suchanfragen ohne jede Kennung gespeichert werden, können wir eine einzelne Anfrage nachträglich nicht mehr Ihnen zuordnen und daher auch nicht gezielt löschen — genau diese fehlende Zuordenbarkeit ist der Grund für die Gestaltung und der Anlass für die kurze Löschfrist. Bitte geben Sie in Suchfeldern keine Angaben ein, die Sie eindeutig identifizieren.
Die App speichert Einstellungen und Ihren Lesefortschritt lokal im Browser (localStorage): Schriftart, Schriftgröße, Theme, bevorzugte Bibelübersetzung, UI-Sprache, Lesezeichen, Leseplan-Fortschritt sowie Ihre Datenschutzauswahl (lumen_cookie_consent). Diese Einstellungen verlassen Ihr Gerät nicht und werden nicht an unsere Server übertragen.
Eine Ausnahme ist die oben unter Ziffer 3c beschriebene zufällige Geräte-Kennung (lumen-habit-key): Sie wird bei jeder Anfrage an unseren Server mitgesendet, damit Ihre Lese-Serie („Mein Weg") auch ohne Konto über mehrere Besuche hinweg erhalten bleibt, und dient zusätzlich der Besucherzählung nach Ziffer 3c.
UTM-Parameter aus Werbe-URLs werden temporär im sessionStorage gespeichert und gehen beim Schließen des Tabs verloren.
Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendige Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der App).
Bibeltexte werden serverseitig über folgende Schnittstelle abgerufen. Ihre IP-Adresse wird dabei nicht direkt an diesen Anbieter weitergegeben; er empfängt nur die IP-Adresse unseres Servers. Abgerufene Kapitel werden serverseitig zwischengespeichert (kein Personenbezug).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie KI-Funktionen nutzen (KI-Übersetzungen, KI-Coach, intelligente Suche und Autovervollständigung, Explore-Funktion, Andachten, Kapitel-Zusammenfassungen, Tags) oder eine Sprachaufnahme transkribieren lassen (Sprachnotizen, Testimonials), werden die jeweiligen Inhalte – Bibeltext, Ihre Anfragen und ggf. die Audiodaten – serverseitig an unseren KI-Anbieter übermittelt. Ihre IP-Adresse wird dabei nicht an den KI-Anbieter weitergegeben – dieser empfängt nur die IP-Adresse unseres Servers.
api.eu.edenai.run auf – Ausnahmen sind die Wortzuordnung zum Grundtext, die Sinnzeilen und die Übertragung hervorgehobener Wörter im Versbild-Editor, bei denen ausschließlich veröffentlichte Bibel- und Zitattexte übermittelt werden (siehe Wortzuordnung zum Grundtext, Sinnzeilen und Hervorhebung im Versbild-Editor), sowie die redaktionelle Prüfung der Zitatsammlung (siehe Ziffer 7a). Dieser Endpunkt lässt technisch nur Modelle zu, die für die Verarbeitung innerhalb der Europäischen Union freigegeben sind, und weist jede andere Anfrage ab, bevor ein KI-Modell kontaktiert wird. Eden AI speichert die Inhalte Ihrer Anfragen und der Antworten nicht; erfasst werden nur Metadaten zur Abrechnung (Zeitstempel, Token-Anzahl, Kosten). Die optionale Protokollierung von Anfrage-Inhalten ist bei uns abgeschaltet. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: edenai.co/dpaSpeicherdauer bei den KI-Diensten: Der Vermittlungsdienst speichert die Inhalte Ihrer Anfragen und der Antworten nicht; dort fallen ausschließlich Abrechnungs-Metadaten ohne Anfrageinhalt an, und Ergebnisse länger laufender Verarbeitungen werden nach 7 Tagen automatisch gelöscht. Bei den Modellanbietern hängt die Frist vom jeweils eingesetzten Anbieter ab: teils keine Speicherung, teils eine befristete Speicherung zur Missbrauchs- und Sicherheitsprüfung mit anschließender automatischer Löschung. Die jeweils gültige Frist je Anbieter finden Sie tagesaktuell unter lumen.bible/ki-transparenz. Serverseitige Zwischenspeicher auf unserer Seite (z. B. bereits erzeugte Kapitel-Übersetzungen) enthalten keinen Personenbezug; personenbezogene KI-Inhalte, die wir für Sie aufbewahren (Chats, Notizen, Chat-Gedächtnis), sind in den jeweiligen Ziffern beschrieben und mit Ihrem Konto löschbar.
Ihre Eingaben werden nicht zum Training der KI-Modelle verwendet – weder vom Vermittlungsdienst noch von den Modellanbietern. KI-Dienste sind vollständig deaktiviert, solange keine Einwilligung vorliegt. Ihre Einwilligung wird serverseitig an Ihrem Konto gespeichert und bei jeder KI-Anfrage geprüft; Sie können sie jederzeit in den Datenschutz-Einstellungen widerrufen. Einen vollständigen Überblick über alle KI-Funktionen, die eingesetzten Modelle und deren Kennzeichnung bietet die Seite lumen.bible/ki-transparenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 9 Abs. 2 lit. a DSGVO, soweit Ihre Eingaben besondere Kategorien personenbezogener Daten (insbesondere religiöse oder weltanschauliche Überzeugungen) erkennen lassen — hierauf weist der Einwilligungsdialog ausdrücklich hin.
KI-generierte Illustrationen: Für redaktionelle Abschnitts- und Kapitelbilder sowie Leseplan-Header nutzen wir ein Bildmodell, das – wie alle anderen KI-Anfragen – über den EU-Endpunkt des Vermittlungsdienstes läuft und damit innerhalb der Europäischen Union verarbeitet wird. Verarbeitet werden hierbei ausschließlich Bibel- und Abschnittsinhalte – keine personenbezogenen Daten von Ihnen.
Sprachdiktat (Mikrofon-Symbol in Suche und Chat): Wenn Sie in Such- oder Notizfeldern das Mikrofon-Symbol zum Diktieren antippen, nimmt Ihr Gerät kurze Audioabschnitte auf, die serverseitig an Mistral Voxtral (Mistral AI, Paris, Frankreich – Verarbeitung innerhalb der Europäischen Union, siehe Anbieterliste oben) zur Transkription übermittelt werden. Die Übertragung erfolgt nur, solange Sie das Diktat aktiv gestartet haben; Ihre IP-Adresse wird dabei nicht an den Anbieter weitergegeben (nur die IP-Adresse unseres Servers), und die Audiodaten werden nicht zum Training des Modells verwendet. Für das Diktat in der App kommt keine browserseitige Spracherkennung zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).
Suche in Ihren Notizen (nur mit Einwilligung in die KI-Dienste): Damit die Suche auch Notizen findet, die Ihr Suchwort nicht wörtlich enthalten, rechnen wir Titel, Text und Bibelstellen Ihrer Notizen in Zahlenvektoren (Einbettungen) um. Dazu wird der Notiztext serverseitig an Eden AI übermittelt (EU-Endpunkt, Verarbeitung innerhalb der Europäischen Union, kein Training). Das geschieht erst, wenn Sie bei aktivierten KI-Diensten suchen, und nur für Notizen, die neu sind oder sich geändert haben. Die Vektoren speichern wir zu Ihrer Notiz in unserer Datenbank; sie werden mit der Notiz gelöscht. Ohne Einwilligung durchsucht die App Ihre Notizen nur nach Wörtern, auf Ihrem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).
Wortzuordnung zum Grundtext (Strong-Nummern) – Verarbeitung außerhalb der EU, nur veröffentlichter Bibeltext: Wenn Sie in einer Bibelausgabe ohne eigene Strong-Kennzeichnung die Wörter eines Verses ihrem hebräischen oder griechischen Grundtext zuordnen lassen, ordnet unser Server einen Teil der Wörter selbst zu. Für die übrigen Wörter fragen wir über den globalen Endpunkt von Eden AI (api.edenai.run) das Entscheidungsmodell „Jev“ der TypeSafe AI, Inc., USA, an. Dorthin übermitteln wir ausschließlich öffentlich verfügbare Texte: die Stellenangabe, den Wortlaut des Verses aus der veröffentlichten Bibelausgabe und die Grundtext-Angaben aus dem Lexikon (STEPBible). Wir übermitteln keine Eingaben, Notizen, Konto-, Profil- oder Nutzungsdaten und nicht Ihre IP-Adresse; der Aufruf erfolgt von unserem Server und enthält keine Angaben, die sich auf Sie beziehen. Eine Übermittlung personenbezogener Daten in ein Drittland findet dabei nicht statt. Die Funktion setzt wie alle KI-Funktionen Ihre KI-Einwilligung voraus. TypeSafe verwendet übermittelte Eingaben nach eigener Zusage nicht zum Training von KI-Modellen. Ist der Dienst nicht erreichbar, erfolgt die Zuordnung über ein KI-Modell innerhalb der EU. Datenschutz: typesafe.ai/legal/privacy-policy
Sinnzeilen – Verarbeitung außerhalb der EU, nur veröffentlichter Bibeltext: Lesen Sie ein Kapitel mit eingeschalteten Sinnzeilen, bricht unser Server den Text zunächst selbst nach festen Regeln um. Haben Sie der Nutzung der KI-Dienste zugestimmt und liegt für dieses Kapitel noch keine verfeinerte Fassung vor, fragen wir anschließend einmalig über den globalen Endpunkt von Eden AI das Entscheidungsmodell „Jev“ der TypeSafe AI, Inc., USA, nach welchem Wort lange Satzteile am besten umbrochen werden. Dorthin übermitteln wir ausschließlich den Wortlaut der Verse dieses einen Kapitels aus der veröffentlichten Bibelausgabe – keine Eingaben, Notizen, Konto-, Profil- oder Nutzungsdaten und nicht Ihre IP-Adresse; der Aufruf erfolgt von unserem Server und enthält keine Angaben, die sich auf Sie beziehen. Eine Übermittlung personenbezogener Daten in ein Drittland findet dabei nicht statt. Das Ergebnis speichern wir ohne Personenbezug und zeigen es allen, die dieses Kapitel lesen. Ist der Dienst nicht erreichbar, bleibt es beim regelbasierten Umbruch.
KI-Vorlesestimmen (V2.0) – Verarbeitung außerhalb der EU, ohne Personenbezug: Wählen Sie eine dieser KI-Stimmen, lässt unser Server den Text über die Gemini API der Google LLC, USA, vertonen. Das geschieht nur für Bibeltext, die für alle gleiche Tagesandacht und Leseplan-Tage – auch solche, die auf Ihr Profil zugeschnitten sind; diese entstehen ohne Ihren Namen und enthalten keine Ihrer Eingaben. Wir übermitteln ausschließlich diesen Text und eine Vortragsanweisung (z. B. „ruhig, getragen“) – keinen Namen, keine Eingaben, Notizen, Konto-, Profil- oder Nutzungsdaten und nicht Ihre IP-Adresse; der Aufruf erfolgt von unserem Server ohne Kennung, sodass Google den Text keiner Person zuordnen kann. Chat-Antworten werden nicht vorgelesen. Google verwendet Eingaben der kostenpflichtigen Gemini API nach eigenen Bedingungen nicht zum Training von KI-Modellen und speichert sie befristet zur Missbrauchserkennung. Datenschutz: policies.google.com/privacy
Eigene Vorlesestimme: Mit lumen Plus oder Pro können Sie aus Ihrer eigenen Stimme eine KI-Vorlesestimme erstellen. Dazu nehmen Sie im Browser einen gesprochenen Einwilligungssatz mit Ihrem Namen und einen vorgegebenen Vorlese-Text (etwa eine bis drei Minuten) auf; ein Hochladen fertiger Audiodateien ist nicht möglich. Weil eine Stimme einen Menschen eindeutig erkennbar machen kann, behandeln wir die Aufnahmen und die daraus erstellte Stimme als biometrische Daten (Art. 9 DSGVO). Als Nachweis speichern wir beide Aufnahmen (Bunny, Deutschland), das Transkript des Einwilligungssatzes (Spracherkennung über Mistral AI), den genannten Namen sowie Zeitpunkt und IP-Adresse der Einwilligung (Neon, Frankfurt). Die Stimme erzeugt Mistral AI (Paris, EU) aus dem Vorlese-Text („V1.0“); sie liest die Texte vor, die Sie – oder die Menschen, denen Sie die Stimme freigeben – vorlesen lassen. Veröffentlichen Sie die Stimme in der Community, prüft ein KI-Modell innerhalb der EU vorab Probe und Einwilligung. Die Aufnahmen werden nicht zum Training von KI-Modellen verwendet. Sie können die Stimme jederzeit löschen; dann löschen wir sie beim Anbieter, die Aufnahmen und alle Freigaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), jederzeit mit Wirkung für die Zukunft widerruflich.
Eigene Vorlesestimme in V2.0 – Verarbeitung in den USA: Wählen Sie beim Anlegen ausdrücklich „V2.0“, erstellen wir zusätzlich eine Fassung Ihrer Stimme über die Gemini API der Google LLC, USA. Dafür übermittelt unser Server an Google die ersten 30 Sekunden Ihres Vorlese-Texts und einen von Google vorgegebenen Einwilligungssatz, den Sie selbst sprechen; Google prüft daran, dass es sich um dieselbe Person handelt, und legt die Stimme unter einer zufälligen Kennung ohne Namen oder Kontodaten an. Google speichert die Stimme höchstens ein Jahr; löschen Sie sie früher, löschen wir sie auch bei Google. In lumen.bible liest diese Fassung ausschließlich Bibeltexte, Andachten und Lesepläne – dafür geht nur dieser Text an Google, ohne Ihren Namen. Chat-Antworten werden nicht vorgelesen; ist Google nicht erreichbar, liest Ihre Stimme über Mistral AI innerhalb der EU. Google verarbeitet die Daten als Auftragsverarbeiter nach seinem Data Processing Addendum für die kostenpflichtige Gemini API, verwendet sie nach eigenen Bedingungen nicht zur Verbesserung seiner Produkte oder zum Training von KI-Modellen und speichert Anfragen zur Missbrauchserkennung bis zu 55 Tage. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, hilfsweise auf die Standardvertragsklauseln des Data Processing Addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung mit eigenem Häkchen); ohne sie steht Ihnen V1.0 vollständig innerhalb der EU zur Verfügung. Bedingungen: ai.google.dev/gemini-api/terms
Sprachdialog (Live-Gespräch) – Verarbeitung innerhalb der EU: Sofern Ihnen der Sprachdialog angeboten wird und Sie ihn im Chat starten, nimmt die App Ihre Stimme über das Mikrofon auf – erst nach der Freigabe in Ihrem Browser und nur, solange das Gespräch läuft und das Mikrofon nicht stummgeschaltet ist. Die Aufnahme geht über unseren Server an Google Cloud Vertex AI (Google Cloud EMEA Limited, Dublin, Irland; Konzernmutter Google LLC, USA) und wird dort vom Sprachmodell „Gemini Live“ in der EU-Region verarbeitet, also in Rechenzentren innerhalb der Europäischen Union. Google handelt dabei als unser Auftragsverarbeiter (Art. 28 DSGVO). Übermittelt werden Ihre Sprachaufnahme, unsere Gesprächsanweisungen, gegebenenfalls die Bibelstelle, die Sie gerade lesen, Ihre Chat-Erinnerungen, sofern Sie das Chat-Gedächtnis nutzen, sowie die Ergebnisse unserer Nachschlagewerkzeuge (Bibeltext, Kommentare, Auszüge aus Predigten und Zitaten; Ihre eigenen Notizen und Dateien nur, wenn das Gespräch danach fragt). Google erzeugt daraus die gesprochene Antwort und eine schriftliche Abschrift beider Seiten. Die Abschrift speichern wir wie einen getippten Chat in Ihrem Chatverlauf (Löschung wie dort, siehe Ziffer 12a); Audioaufnahmen speichern wir nicht. Google verwendet die Daten nicht zum Training von KI-Modellen. Zur Beschleunigung hält Google Ein- und Ausgaben bis zu 24 Stunden im Arbeitsspeicher und kann Anfragen nach seinen Bedingungen befristet zur Missbrauchserkennung protokollieren; eine Speicherung zum Fortsetzen abgebrochener Gespräche nutzen wir nicht. Eine Übermittlung in ein Drittland ist nicht vorgesehen; erhält die Google LLC im Einzelfall Zugriff (etwa für Support), geschieht das auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Ihre Äußerungen religiöse Überzeugungen erkennen lassen, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in die KI-Dienste). Die Mikrofonfreigabe können Sie jederzeit in Ihrem Browser zurücknehmen. Auftragsverarbeitung: cloud.google.com/terms/data-processing-addendum
Hervorhebung im Versbild-Editor – Verarbeitung außerhalb der EU, nur veröffentlichter Text: Wechseln Sie im Versbild-Editor die Übersetzung derselben Bibelstelle oder öffnen Sie eine veröffentlichte Vers- oder Zitatkarte in einer anderen Sprache, behält der Editor die Gestaltung und überträgt die hervorgehobenen Wörter auf den neuen Wortlaut. Stehen sie dort nicht wörtlich, fragen wir – nur wenn Sie der Nutzung der KI-Dienste zugestimmt haben – über den globalen Endpunkt von Eden AI einmalig das Entscheidungsmodell „Jev“ der TypeSafe AI, Inc., USA, welche Wörter des neuen Wortlauts den hervorgehobenen entsprechen. Dorthin übermitteln wir ausschließlich veröffentlichte Texte, die unser Server selbst geprüft hat: den Wortlaut der Stelle (höchstens drei Verse) in beiden Bibelausgaben bzw. beide veröffentlichten Fassungen des Zitats, die hervorgehobenen Wörter daraus und die Zielsprache. Wir übermitteln keine selbst eingegebenen oder bearbeiteten Texte, keine Urheber- oder Stellenzeile, nicht Ihr Foto, keine Konto-, Profil- oder Nutzungsdaten und nicht Ihre IP-Adresse; der Aufruf erfolgt von unserem Server und enthält keine Angaben, die sich auf Sie beziehen. Eine Übermittlung personenbezogener Daten in ein Drittland findet dabei nicht statt. Das Ergebnis fließt nur in Ihre Gestaltung ein. Ist der Dienst nicht erreichbar, bleibt die Hervorhebung nur erhalten, wo die Wörter wörtlich im neuen Text stehen.
Videos zu einer Bibelstelle – Verarbeitung außerhalb der EU, nur öffentliche Videoangaben: Öffnen Sie bei einem Vers die Videos (Predigten auf YouTube), wählt unser Server zunächst selbst nach festen Regeln aus, welche Videos die Stelle nennen. Haben Sie der Nutzung der KI-Dienste zugestimmt und liegt für diese Stelle noch keine Beurteilung vor, fragen wir anschließend einmalig über den globalen Endpunkt von Eden AI das Entscheidungsmodell „Jev“ der TypeSafe AI, Inc., USA, welche dieser Videos wirklich von der Stelle handeln und welche sie nur nebenbei zitieren. Dorthin übermitteln wir ausschließlich öffentlich einsehbare Angaben zu den Videos: den Titel, die in den Videos genannten Bibelstellen sowie die Stellenangabe. Titel können Namen von Sprecherinnen und Sprechern enthalten, wie die Anbieter der Videos sie selbst veröffentlichen; einen Kanal- oder Sprechernamen als eigene Angabe übermitteln wir nicht. Wir übermitteln keine Eingaben, Notizen, Konto-, Profil- oder Nutzungsdaten, keinen Bibeltext und nicht Ihre IP-Adresse; der Aufruf erfolgt von unserem Server und enthält keine Angaben, die sich auf Sie beziehen. Das Ergebnis speichern wir ohne Personenbezug und zeigen es allen, die diese Stelle öffnen. TypeSafe verwendet übermittelte Eingaben nach eigener Zusage nicht zum Training von KI-Modellen. Ist der Dienst nicht erreichbar oder haben Sie nicht zugestimmt, bleibt es bei der regelbasierten Auswahl.
Suche in Predigten – Verarbeitung außerhalb der EU, Suchtext und öffentliche Ausschnitte: Suchen Sie auf „Predigten & Impulse“ (oder in der allgemeinen Suche) nach einer Frage oder einem Thema, findet unser Server zunächst selbst mit Einbettungen und Volltextsuche passende Stellen in den Transkripten öffentlicher Predigtkanäle. Haben Sie der Nutzung der KI-Dienste zugestimmt und liegt für Ihre Suche noch keine Beurteilung vor, fragen wir anschließend einmalig über den globalen Endpunkt von Eden AI das Entscheidungsmodell „Jev“ der TypeSafe AI, Inc., USA, welche dieser Stellen Ihre Frage tatsächlich beantworten. Dorthin übermitteln wir Ihren Suchtext (auf höchstens 200 Zeichen gekürzt) und die öffentlich einsehbaren Transkript-Ausschnitte der Kandidaten (je rund 500 Zeichen). Ihr Suchtext kann personenbezogene Angaben enthalten, wenn Sie solche eingeben; geben Sie in die Suche daher keine Namen oder Angaben ein, die Sie nicht übermitteln möchten. Die Ausschnitte können Namen von Sprecherinnen und Sprechern oder erwähnten Personen enthalten, wie sie in den öffentlichen Videos genannt werden; einen Kanal- oder Sprechernamen übermitteln wir nicht als eigene Angabe. Wir übermitteln keine Konto-, Profil- oder Nutzungsdaten, keine Notizen, kein Token und nicht Ihre IP-Adresse; der Aufruf erfolgt von unserem Server. Das Ergebnis speichern wir 14 Tage unter einem Schlüssel, der nur aus einer Prüfsumme des Suchtexts besteht – ohne den Suchtext selbst und ohne Personenbezug – und zeigen es allen, die dieselbe Frage stellen. TypeSafe verwendet übermittelte Eingaben nach eigener Zusage nicht zum Training von KI-Modellen. Ist der Dienst nicht erreichbar oder haben Sie nicht zugestimmt, bleibt es bei der Standard-Reihenfolge.
Suche in Zitaten – Verarbeitung außerhalb der EU, Suchtext und veröffentlichte Zitate: Suchen Sie auf der Zitatseite oder bei der Zitatauswahl des Fotostudios nach einem Thema, einer Lebenslage oder einer Frage, findet unser Server zunächst selbst mit Einbettungen und Volltextsuche passende Zitate aus unserer Sammlung. Haben Sie der Nutzung der KI-Dienste zugestimmt und liegt für Ihre Suche noch keine Beurteilung vor, fragen wir anschließend einmalig über den globalen Endpunkt von Eden AI das Entscheidungsmodell „Jev“ der TypeSafe AI, Inc., USA, welche dieser Zitate zu Ihrer Suche passen. Dorthin übermitteln wir Ihren Suchtext (auf höchstens 200 Zeichen gekürzt) und den Wortlaut der veröffentlichten Zitate unter den Kandidaten (höchstens 60), ohne die Namen ihrer Urheber. Ihr Suchtext kann personenbezogene Angaben enthalten, wenn Sie solche eingeben; geben Sie in die Suche daher keine Namen oder Angaben ein, die Sie nicht übermitteln möchten. Wir übermitteln keine Konto-, Profil- oder Nutzungsdaten, kein Token und nicht Ihre IP-Adresse; der Aufruf erfolgt von unserem Server. Das Ergebnis speichern wir 14 Tage unter einem Schlüssel, der nur aus einer Prüfsumme des Suchtexts und der Sprache besteht – ohne den Suchtext selbst und ohne Personenbezug – und nutzen es für alle, die dasselbe suchen. TypeSafe verwendet übermittelte Eingaben nach eigener Zusage nicht zum Training von KI-Modellen. Ist der Dienst nicht erreichbar oder haben Sie nicht zugestimmt, bleibt es bei der berechneten Reihenfolge.
Für angemeldete Nutzer verfügt der KI-Chat über ein Langzeitgedächtnis: Nach einer Chat-Antwort analysiert ein KI-Modell (serverseitig über den EU-Endpunkt des Vermittlungsdienstes, Verarbeitung innerhalb der EU) den letzten Austausch und speichert daraus dauerhafte, für künftige Gespräche relevante Fakten über Sie (z. B. bevorzugte Antwortlänge, wiederkehrende Studienthemen, freiwillig geteilter persönlicher Kontext). Diese Erinnerungen werden in zukünftigen Chats berücksichtigt, um Antworten persönlicher zu machen. Die Funktion ist für angemeldete Nutzer standardmäßig aktiv; beim ersten Speichern erscheint ein Hinweis.
Besondere Kategorien personenbezogener Daten (insbesondere religiöse oder weltanschauliche Angaben wie Ihre Konfession, Art. 9 DSGVO) werden nur dann gespeichert, soweit Sie diese im Chat ausdrücklich und freiwillig mitteilen; im Zweifel erfolgt keine Speicherung. Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Speicherung & Speicherdauer: Die Erinnerungen werden kontobezogen in unserer Datenbank (Neon, EU-Region Frankfurt) gespeichert, auf maximal 50 Einträge begrenzt und nicht an Dritte weitergegeben. Sie bleiben gespeichert, bis Sie sie löschen; bei Löschung Ihres Kontos werden sie unwiderruflich mitgelöscht.
Ihre Kontrolle: Sie können das gesamte Gedächtnis jederzeit einsehen, einzelne Einträge oder alle Einträge löschen und die Funktion vollständig abschalten unter Einstellungen → KI-Personalisierung → Erinnerungen. Ist die Funktion deaktiviert, werden keine neuen Erinnerungen gespeichert oder verwendet. Für nicht angemeldete Nutzer existiert kein Chat-Gedächtnis.
Temporärer Chat: Schalten Sie im Chat „Temporärer Chat“ ein, wird dieses Gespräch nicht gespeichert: Es erscheint nicht in Ihrem Chatverlauf – weder in Ihrem Konto noch auf Ihrem Gerät –, und das Chat-Gedächtnis wird dabei weder genutzt noch ergänzt. Teilen und Bewerten stehen in einem temporären Chat nicht zur Verfügung. Schließen Sie den Chat, ist das Gespräch gelöscht und lässt sich nicht wiederherstellen. Für die Antwort werden Ihre Nachrichten wie in jedem Chat verarbeitet (Ziffer 6); Zwischenspeicher, die sonst aus Ihren Fragen abgeleitet werden, legen wir dabei nicht an. Für die Abrechnung erfassen wir nur, dass eine Antwort erzeugt wurde, und deren Kosten – ohne Inhalt.
Als Quelle für Stock-Fotos (Hintergründe, Startseiten-Tipps, Verskarten, Cover-Bilder) nutzen wir Unsplash Inc. (Kanada). Diese Bilder werden ausschließlich serverseitig abgerufen bzw. über unseren Bild-Proxy ausgeliefert und von unserer eigenen Domain bzw. unserem CDN (Bunny) bereitgestellt. Ihr Browser baut keine direkte Verbindung zu Unsplash auf – Ihre IP-Adresse wird nicht an Unsplash übermittelt.
Datenschutzrichtlinie: unsplash.com/privacy. Etwaige serverseitige Übermittlungen nach Kanada sind durch den Angemessenheitsbeschluss der EU-Kommission abgedeckt (für dem kanadischen Datenschutzrecht PIPEDA unterliegende kommerzielle Organisationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Bebilderung).
Die App enthält eine Sammlung von rund 30.000 Zitaten aus Theologie, Philosophie, Literatur und Kirchengeschichte. Jedes Zitat wird unter Nennung seines Urhebers wiedergegeben; darunter sind auch lebende Personen. Ein Name neben einer Aussage ist eine Angabe über eine identifizierbare Person — deshalb beschreiben wir diese Verarbeitung hier gesondert.
Welche Daten wir speichern: den Zitattext, den Namen des Urhebers samt gebräuchlicher Namensvarianten, soweit bekannt Geburts- und Sterbejahr, Tätigkeit oder Rolle, kirchliche Tradition und Land, sowie ein KI-erzeugtes Kurzprofil aus drei Sätzen mit den Quellen, auf die es sich stützt, und dem Zeitpunkt seiner Erstellung. Angaben zu Gesundheit, Familienverhältnissen, Anschriften oder Kontaktdaten erheben wir nicht.
Herkunft der Daten: Diese Angaben stammen nicht von den betroffenen Personen selbst, sondern aus öffentlich zugänglichen Quellen — veröffentlichten Werken, Predigten und Vorträgen, gedruckten und digitalen Zitatsammlungen, allgemein zugänglichen Nachschlagewerken sowie öffentlich abrufbaren Webseiten. Das Kurzprofil entsteht erst, wenn eine Leserin oder ein Leser den Namen antippt: Ein KI-Modell mit Websuche recherchiert die Person dann in öffentlich zugänglichen Quellen und fasst sie in drei Sätzen zusammen. Diese Anfrage läuft wie jede KI-Anfrage über den EU-Endpunkt des unter Ziffer 6 genannten Vermittlungsdienstes — ein weiterer Anbieter kommt dafür nicht hinzu. Erzeugt wird ein Kurzprofil nur, wenn Sie den KI-Diensten nach Ziffer 6 zugestimmt haben. Das Ergebnis speichern wir und zeigen es danach allen Leserinnen und Lesern, damit dieselbe Recherche nicht wiederholt werden muss.
Redaktionelle Prüfung der Sammlung – Verarbeitung außerhalb der EU: Die Sammlung soll Stimmen des christlichen Glaubens enthalten. Um vorab einzugrenzen, ob sich eine zitierte Person öffentlich zum christlichen Glauben bekannt hat, kann unser Redaktionswerkzeug ihren Namen, die gespeicherten öffentlichen Angaben (Tätigkeit, kirchliche Tradition, Land, Lebenszeit) und bis zu drei ihrer Zitate über den globalen Endpunkt von Eden AI an das Entscheidungsmodell „Jev“ der TypeSafe AI, Inc., USA, übermitteln; alternativ erfolgt diese Vorauswahl über den EU-Endpunkt. Das Modell gibt nur eine Einordnung zurück; unklare Fälle prüft ein Modell mit Websuche über den EU-Endpunkt nach, und ob eine Person aus der Sammlung genommen wird, entscheidet in jedem Fall ein Mensch. Beim Zusammenführen doppelter Zitate übermitteln wir nur die Zitattexte, ohne Namen. Diese Verarbeitung betrifft ausschließlich Angaben aus öffentlich zugänglichen Quellen über die zitierten Personen, nicht Ihre Daten als Nutzerin oder Nutzer; die Anfrage erfolgt von unserem Server aus, nicht bei der Nutzung der App. Eden AI handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO. TypeSafe verwendet übermittelte Eingaben nach eigener Zusage nicht zum Training von KI-Modellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 9 Abs. 2 lit. e DSGVO (von der betroffenen Person offensichtlich öffentlich gemachte Angaben). Ihr Widerspruchsrecht nach Art. 21 DSGVO (siehe unten) gilt auch hierfür.
Kurzprofile sind KI-erzeugt und quellenbelegt. Jedes Profil ist als KI-generiert gekennzeichnet und nennt die Quellen, auf die es sich stützt, damit Sie es nachprüfen können. KI kann sich irren — Namensverwechslungen und falsch zugeschriebene Aussagen sind der häufigste Fall. Melden Sie uns einen Fehler bitte über das Kontaktformular oder an hello@lumen.bible; wir berichtigen oder entfernen den Eintrag.
Speicherdauer: Urheberangaben und Kurzprofil bleiben gespeichert, solange das zugehörige Zitat in der Sammlung veröffentlicht ist. Ein Kurzprofil wird gelöscht, sobald es erneuert wird, sobald das letzte Zitat der betreffenden Person entfernt ist oder sobald Sie widersprechen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information und Bildung — die Sammlung ordnet Aussagen ihren Urhebern zu und macht sie damit überhaupt erst überprüfbar). Soweit ein Zitat religiöse oder weltanschauliche Überzeugungen der zitierten Person erkennen lässt, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. e DSGVO: Es handelt sich um Angaben, die die betroffene Person mit der Veröffentlichung ihrer Aussage offensichtlich öffentlich gemacht hat.
Ihr Widerspruchsrecht (Art. 21 DSGVO): Werden Sie selbst namentlich in der Sammlung genannt und wünschen das nicht, schreiben Sie uns mit dem Stichwort „Zitatsammlung" an hello@lumen.bible oder über das Kontaktformular. Wir löschen dann das Kurzprofil und nehmen auf Wunsch auch die Zitate und Ihren Namen aus der Sammlung. Eine Begründung verlangen wir dafür nicht, und es entstehen Ihnen keine Kosten.
Zu den Zitaten selbst: Zitate werden unter Nennung des Urhebers und, soweit bekannt, der Fundstelle wiedergegeben. Rechteinhaberinnen und Rechteinhaber, die die Wiedergabe eines Textes nicht wünschen, erreichen uns unter hello@lumen.bible; wir entfernen den betreffenden Eintrag.
Sie können der Sammlung eigene Zitate vorschlagen. Gespeichert werden dabei: der eingereichte Zitattext, der von Ihnen angegebene Name des Urhebers, die Sprache, eine freiwillige Anmerkung, ein freiwilliger Anzeigename (er erscheint nur, wenn Sie ihn angeben), die Kennung Ihres Zugangs, der Zeitpunkt der Einreichung, das Ergebnis der Vorprüfung sowie die redaktionelle Entscheidung samt einer etwaigen Notiz dazu.
Automatisierte Vorprüfung, menschliche Entscheidung. Nach dem Absenden geht der eingereichte Text — nicht Ihr Name — an ein KI-Modell mit Websuche. Es prüft, ob die Aussage der genannten Person tatsächlich zuzuschreiben ist, ob sie bereits in der Sammlung steht und ob sie inhaltlich geeignet ist. Auch diese Anfrage läuft über den EU-Endpunkt des unter Ziffer 6 genannten Vermittlungsdienstes. Auch sie setzt Ihre Einwilligung in die KI-Dienste nach Ziffer 6 voraus. Das Ergebnis ist eine Entscheidungshilfe, keine Entscheidung: Ob ein Zitat aufgenommen wird, entscheidet in jedem Fall ein Mensch. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Einreichung auf Ihre eigene Veranlassung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Prüfung vor der Veröffentlichung). Die Nennung eines Anzeigenamens beruht auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Angabe) und kann jederzeit zurückgenommen werden.
Löschung: Sie können Ihre Einreichungen jederzeit löschen lassen; abgelehnte Einreichungen löschen wir spätestens nach 12 Monaten. Löschen Sie Ihr Konto, werden alle offenen und abgelehnten Einreichungen mitgelöscht. Wird ein Zitat aufgenommen, bleibt es als Bestandteil der Sammlung erhalten — die Verbindung zu Ihrem Zugang und ein etwaiger Anzeigename werden auf Ihren Wunsch entfernt.
Auf der Startseite zeigen wir das aktuelle Wetter (Temperatur, Vorhersage) und auf Wunsch einen „Wetterhimmel“ als Hintergrund. Dafür brauchen wir einen ungefähren Ort. Er wird in dieser Reihenfolge bestimmt:
An unseren Server gehen nur die gerundeten Koordinaten. Er ruft die Vorhersage beim Deutschen Wetterdienst (DWD Open Data, Offenbach) und für die Landschaft des Wetterhimmels Höhendaten aus den Terrain Tiles (Amazon Web Services Open Data, USA) ab. Beide Anbieter erhalten ausschließlich Anfragen unseres Servers (Stationskennung bzw. Kartenkachel), weder Ihre IP-Adresse noch Ihren Ort. Ergebnisse werden ohne Personenbezug zwischengespeichert (für denselben gerundeten Punkt einige Minuten am Rand des Netzes, Höhendaten bis zu einer Woche). Ob der Wetterhimmel an ist, speichert Ihr Browser lokal (lumen-weather-sky).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer an Ort und Tageszeit angepassten Startseite); für den Browser-Standort zusätzlich Ihre Einwilligung über die Abfrage des Browsers (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie in den Website-Einstellungen Ihres Browsers jederzeit widerrufen können. Den lokal gespeicherten Ort löschen Sie, indem Sie einen anderen Ort wählen oder sich abmelden.
Auf der öffentlichen Webseite werden keine invasiven Analyse- oder Marketing-Dienste (wie Google Analytics oder Meta Pixel) eingesetzt. Es werden keine Tracking-Skripte geladen und keine Daten an Drittanbieter zu Werbezwecken übermittelt. Die cookielose, anonyme Reichweiten- und Performance-Messung über Vercel Analytics/Speed Insights, die Fehlerüberwachung über Sentry und unsere eigene, rein serverseitige Nutzungsstatistik sind gesondert in den Ziffern 3a, 3b, 3c und 3d beschrieben.
Sie können sich optional mit Ihrem Google-Konto anmelden („Weiter mit Google"). Wählen Sie diese Option, wird das Google-Identity-Skript (accounts.google.com) geladen; Google übermittelt uns nach Ihrer Bestätigung Ihren Namen und Ihre E-Mail-Adresse zur Konto-Erstellung bzw. -Anmeldung, und Ihre IP-Adresse wird an Google übertragen. Die Anmeldung mit Google ist freiwillig – alternativ können Sie sich mit E-Mail und Passwort registrieren. Anbieter: Google Ireland Limited (Irland) / Google LLC (USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl).
In einzelnen Inhalten (insbesondere Predigt-Videos) betten wir YouTube-Videos ein. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com) und eine Zwei-Klick-Lösung: Beim Laden einer Seite wird kein YouTube-Player geladen. Stattdessen sehen Sie zunächst nur ein Vorschaubild, das über unsere eigene Domain ausgeliefert wird – Ihr Browser baut dabei keine Verbindung zu Google auf, es wird keine IP-Adresse an Google übermittelt. Erst wenn Sie ein Video aktiv abspielen und den dabei eingeblendeten Hinweis bestätigen, wird der YouTube-Player geladen und es werden Daten (u. a. Ihre IP-Adresse) an Google/YouTube (Google Ireland Limited / Google LLC, USA) übertragen. Ihre Einwilligung können Sie für die gesamte App erteilen und jederzeit in den Datenschutz-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Abspielen).
Für die Darstellung biblischer Orte auf einer interaktiven Karte binden wir Google Maps ein (Google Ireland Limited / Google LLC, USA). Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur einen neutralen Platzhalter, von dem aus keine Verbindung zu Google aufgebaut wird. Erst wenn Sie aktiv auf „Karte laden" (einmalig) oder „Karten immer erlauben" (dauerhaft) klicken, lädt Ihr Browser die Karten-Ressourcen von Google-Servern (maps.googleapis.com); dabei werden u. a. Ihre IP-Adresse und Geräteinformationen an Google übermittelt. Ihre Einwilligung können Sie jederzeit in den Datenschutz-Einstellungen widerrufen. Etwaiger Datentransfer in die USA auf Basis des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden der Karte).
Möchten Sie zusätzlich per E-Mail an den Tagesvers oder ans Weiterlesen erinnert werden ("Tagesvers & Erinnerungen"), aktivieren Sie dies ausdrücklich (Opt-in) in Ihrem Profil. Diese E-Mails können Sie jederzeit mit einem Klick abbestellen (Abmeldelink in jeder E-Mail) oder in den Profileinstellungen deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Transaktions-E-Mails, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Tagesvers-/Erinnerungs-Mails.
Wenn Sie Push-Benachrichtigungen (z. B. den täglichen Tagesvers oder Erinnerungen) abonnieren, betreiben wir dafür eine eigene Web-Push-Infrastruktur auf Basis des offenen VAPID-Standards – ohne externen Push-Dienstleister. Ihr Browser richtet dazu einen Push-Endpunkt beim Push-Server Ihres Browser- bzw. Betriebssystem-Anbieters ein (Mozilla, Google oder Apple, je nach Gerät) – das ist eine technische Notwendigkeit des Web-Push-Standards. Wir speichern diesen Endpunkt in unserer Datenbank (Neon, EU-Region Frankfurt), bis Sie den Versand deaktivieren; danach wird die Subscription vollständig gelöscht. Der Versand erfolgt nur nach Ihrer Einwilligung (Opt-in) und ist jederzeit in den App-Einstellungen oder den Benachrichtigungs-Einstellungen Ihres Geräts deaktivierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Hinter dem Glocken-Symbol zeigt Ihnen die App persönliche Mitteilungen: dass eine Fehlermeldung oder Idee, die Sie uns geschickt haben, erledigt ist (mit dem Anfang Ihres Textes und gegebenenfalls unserer Antwort), Entscheidungen über Bilder, die Sie in der Galerie veröffentlicht haben, Hinweise zu Ihrem Abo (fehlgeschlagene Zahlung, Kündigung, Ende, Ende des Probemonats), eine Gutschrift aus dem Empfehlungsprogramm, Mitteilungen aus dem Feed (ein neues Mitglied in Ihrem Kreis, ein Danke für Ihren Fund, Entscheidungen der Redaktion über Ihre Funde, Folge-Anfragen, angenommene Anfragen, neue Follower und Erwähnungen in einem Fund) sowie Sicherheitshinweise bei einer neuen Anmeldung oder einem neu angelegten Passkey. Für Sicherheitshinweise speichern wir die Anmeldeart und eine grobe Gerätebezeichnung (z. B. „iPhone · Safari“), die wir aus der Browser-Kennung ableiten – keine IP-Adresse und keinen Standort. Gespeichert werden Art, Inhalt und Zeitpunkt jeder Mitteilung sowie, ob Sie sie gesehen oder ausgeblendet haben, verknüpft mit Ihrem Konto bzw. – bei einer ohne Konto gesendeten Meldung – mit der zufälligen Gerätekennung Ihres Browsers (Neon, EU-Region Frankfurt). Mitteilungen werden nach 90 Tagen automatisch gelöscht, mit Ihrem Konto sofort, und sind Teil Ihres Datenexports. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Sicherheitshinweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz Ihres Kontos).
Im Feed können Sie „Funde“ teilen – etwas, das Sie in der App gefunden haben: eine Bibelstelle, ein Zitat, ein Vers- oder Zitatbild (selbst gestaltet oder aus der Galerie), ein gemeinfreies Kunstwerk aus der Kunstsammlung, eine Predigt aus der Predigt-Datenbank oder eine bestimmte Stelle darin, eine Antwort des KI-Chats oder einen markierten Ausschnitt daraus, einen Satz aus der Andacht oder eine eigene Notiz, jeweils auf Wunsch mit einem kurzen eigenen Gedanken. Sie teilen mit Kreisen, denen Sie angehören (geschlossene Gruppen, Beitritt nur über einen Einladungslink und Ihre eigene Bestätigung), mit Menschen, die Ihnen folgen, oder öffentlich für alle Angemeldeten – oder behalten den Fund für sich. Die Mitglieder eines Kreises sehen die Funde der anderen Mitglieder, deren Vornamen mit dem Anfangsbuchstaben des Nachnamens und, falls hinterlegt, deren Profilbild; sie sehen auch, wer zum Kreis gehört. Gespeichert werden Ihre Funde, Ihre Kreise und Mitgliedschaften, wem Sie folgen, wer Ihnen folgt und offene Folge-Anfragen (jeweils mit Zeitpunkt), bei welchen Funden Sie „Danke“ gesagt haben (sichtbar nur für die Person, die geteilt hat), was Sie sich gemerkt oder stummgeschaltet haben, Ihre Meldungen sowie eine zufällige öffentliche Kennung Ihres Kontos (Neon, EU-Region Frankfurt). Öffentliche Zahlen, Followerlisten oder Kommentare gibt es nicht. Teilen Sie einen eigenen Fund über einen Link nach außen, ist er für jeden mit diesem Link ohne Konto lesbar; Ihren Vornamen zeigt die Seite nur, wenn Sie das beim Teilen wählen. Wie oft über den Link die Bibelstelle geöffnet wurde, zählen wir als bloße Zahl und zeigen sie nur Ihnen. Ein Vers- oder Zitatbild laden Sie zum Teilen hoch; wir prüfen es vorher automatisch wie Bilder der Galerie und speichern es bei Bunny (Falkenstein, Deutschland). Hochgeladene Bilder, die Sie nicht teilen, löschen wir nach 24 Stunden. Teilen Sie eine Notiz, zeigt der Fund ihren Titel und Anfang; die ganze Notiz ist dann – wie bei „Notiz teilen“ – über einen Link für jeden lesbar, der ihn hat. Teilen Sie eine Antwort des KI-Chats, gleichen wir den Ausschnitt mit Ihrem gespeicherten Verlauf ab und kennzeichnen ihn dann als KI-Antwort; Ihre Frage wird nicht geteilt. Videos aus der Predigt-Datenbank lädt die Seite erst nach Ihrem Klick von YouTube, wie bei den Predigten.
Profil und Folgen: Wer den Feed nutzt, hat eine Profilseite. Sie zeigt Ihren Vornamen mit dem Anfangsbuchstaben des Nachnamens, falls hinterlegt Ihr Profilbild und die Funde, die die betrachtende Person sehen darf; einen Profiltext oder Zahlen gibt es dort nicht. Profile und Profilseiten gibt es nur für angemeldete Personen: Ohne Konto sieht niemand eine Profilseite, auch keine Suchmaschine und kein Bot. Wer Sie finden kann, wählen Sie selbst in drei Stufen. „Nur per Link“ (Voreinstellung): Ihr Profil ist nur über seinen Link und über gemeinsame Kreise erreichbar. „Auffindbar“: Zusätzlich finden angemeldete Personen Sie über die Namenssuche in der App (nur über Vornamen und Anfangsbuchstaben des Nachnamens). In beiden Stufen braucht, wer Ihnen folgen möchte, Ihre Bestätigung (Folge-Anfrage). „Öffentlich“: Ihr Profil ist auffindbar, und jede Person mit Konto kann Ihnen ohne Bestätigung folgen. Wenn Sie den Feed zum ersten Mal öffnen, fragt die App einmal „Sollen andere dich finden können?“, mit zwei gleichrangigen Antworten („Ja, auffindbar“ und „Nur per Link“); bis dahin bleibt Ihr Profil „Nur per Link“. Ändern können Sie die Einstellung jederzeit. Wer „Auffindbar“ oder „Öffentlich“ wählt, erklärt damit zugleich, mindestens 16 Jahre alt zu sein (bei der ersten Frage bestätigt das die Schaltfläche selbst); wir speichern den Zeitpunkt dieser Wahl und den Zeitpunkt der Altersbestätigung, kein Geburtsdatum. Bei jedem Fund wählen Sie, wer ihn sieht: nur Sie, ein Kreis, die Menschen, die Ihnen folgen, oder öffentlich. Funde „öffentlich“ zu teilen ist nur mit einem öffentlichen Profil möglich; solche Funde sind auf Ihrer Profilseite für alle Angemeldeten sichtbar, erscheinen bei Ihren Followern im Feed und für alle Angemeldeten unter „Für dich“. Öffentlich teilen Sie höchstens drei Funde pro Tag. Ist Ihr Profil nicht mehr öffentlich, sind Ihre öffentlichen Funde nur noch für Ihre Follower sichtbar. Wer wem folgt, sieht sonst niemand, und Zahlen dazu gibt es nicht; Sie sehen Ihre eigenen Follower und wem Sie folgen, und Sie können Follower entfernen und aufhören zu folgen. Eine Folge-Anfrage, eine angenommene Anfrage und einen neuen Follower zeigt die App der jeweiligen Person hinter dem Glocken-Symbol (Ziffer 9b) an, mit Vornamen und Anfangsbuchstaben des Nachnamens der anderen Person. Folge-Beziehungen werden mit Ihrem Konto gelöscht und sind Teil Ihres Datenexports. Rechtsgrundlage: dafür, Ihr Profil auffindbar oder öffentlich zu machen, und für öffentliche Funde Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Entscheidung), im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Feeds).
„Für dich“: Der erste Reiter des Feeds zeigt aus den letzten sieben Tagen die öffentlichen Funde öffentlicher Profile und die Funde der Menschen, denen Sie folgen; Ihre eigenen Funde stehen dort nicht. Sie wählen zwischen „Empfohlen“ und „Neueste“ (zeitlich geordnet, ohne Personalisierung); die Wahl speichern wir an Ihrem Profil. „Empfohlen“ ordnet nach diesen Hauptparametern: (1) wie hilfreich ein Fund war – Danke und Merken im Verhältnis zur Zahl der Menschen, die ihn gesehen haben, wobei ein Danke von Menschen, die der teilenden Person nicht folgen, stärker zählt; (2) wie neu er ist; (3) ob Sie der Person folgen, ob er zu Themen passt, die Sie selbst gewählt haben (Bibelteile und Arten von Funden), und zu welchen Bibelteilen und Arten Sie in den letzten 90 Tagen im Feed Danke gesagt oder Funde gemerkt haben; (4) Vielfalt – drei von zehn Plätzen vergeben wir ohne persönliche Gewichtung, darunter an Menschen, die erst wenige Funde öffentlich geteilt haben, und dieselbe Person erscheint höchstens einmal unter zehn Funden. Funde, die die Vorprüfung oder die Redaktion zurückgestuft hat oder die gemeldet sind, werden nicht empfohlen. Wir ordnen Funde weder theologisch noch nach Konfession ein und nutzen für die Reihenfolge weder Ihr Bibellesen noch Ihre Chats, Notizen oder die Andacht. Jede Karte nennt den Grund, warum sie erscheint; unter „Anpassen“ finden Sie diese Erklärung, wählen Ihre Themen und können das Gelernte jederzeit zurücksetzen. Unter „Menschen entdecken“ schlagen wir einige öffentliche Profile vor, die in den letzten 30 Tagen öffentlich geteilt haben, täglich wechselnd und ohne Zahlen. Damit Gesehenes nicht wiederkommt und Parameter (1) möglich ist, speichern wir, welchen Fund Sie im Feed gesehen haben (Fund und Zeitpunkt, sobald er mindestens eine Sekunde zur Hälfte sichtbar war; keine Verweildauer). Diese Einträge löschen wir nach acht Tagen; am Fund bleibt nur eine Zahl ohne Bezug zu Personen. Gewählte Themen, Ihre Wahl der Reihenfolge und die gesehenen Funde sind Teil Ihres Datenexports und werden mit Ihrem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Feeds in der hier beschriebenen Reihenfolge) sowie, soweit gewählte Themen oder Ihr Danke und Merken religiöse Überzeugungen erkennen lassen, Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Entscheidung, Themen zu wählen und im Feed Danke zu sagen oder Funde zu merken).
@-Name, Erwähnungen und Schlagworte: Sie können sich freiwillig einen @-Namen geben (3 bis 20 Zeichen; ändern frühestens nach sieben Tagen, entfernen jederzeit). Er steht auf Ihrer Profilseite; über die Suche findet man Sie damit nur, wenn Ihr Profil „Auffindbar“ oder „Öffentlich“ ist. Ohne @-Namen kann Sie niemand erwähnen. Schreibt jemand Ihren @-Namen in einen Fund, gilt das nur dann als Erwähnung – ein Link zu Ihrer Profilseite und eine Mitteilung hinter dem Glocken-Symbol (Ziffer 9b) mit Vornamen und Anfangsbuchstaben des Nachnamens der Person und der Stelle –, wenn Sie den Fund sehen dürfen und Erwähnungen von dieser Person zulassen. Wer Sie erwähnen darf, wählen Sie selbst: Menschen, denen Sie folgen, und Mitglieder Ihrer Kreise (Voreinstellung), alle Angemeldeten oder niemand; wen Sie stummgeschaltet haben, der kann Sie nicht erwähnen. Andernfalls bleibt Ihr @-Name im Fund bloßer Text, und die schreibende Person erfährt nur, dass Sie nicht benachrichtigt wurden. Gespeichert werden Ihr @-Name, der Zeitpunkt seiner letzten Änderung, Ihre Wahl, wer Sie erwähnen darf, und je Fund die angenommenen Erwähnungen. Schlagworte (#wort, höchstens drei je Fund) speichern wir zum Fund. Eine Seite je Schlagwort zeigt nur Funde, die die betrachtende Person ohnehin sehen darf, zeitlich geordnet und ohne Zahlen; beim Schreiben schlagen wir Schlagworte nur aus solchen Funden vor. Schlagworte beeinflussen die Reihenfolge unter „Für dich“ nicht. Erwähnungen und Schlagworte werden mit dem Fund gelöscht, Ihr @-Name und Ihre Wahl mit Ihrem Konto; beides ist Teil Ihres Datenexports. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Feeds) sowie, soweit ein @-Name, eine Erwähnung oder ein Schlagwort religiöse Überzeugungen erkennen lässt, Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Entscheidung, einen @-Namen zu wählen, Erwähnungen zuzulassen bzw. Schlagworte zu verwenden).
Automatische Vorprüfung: Bevor ein Fund mit eigenem Text für andere sichtbar wird (dazu zählen auch Antworten des KI-Chats und markierte Ausschnitte, deren Herkunft wir nicht belegen können), prüfen wir den Text kurz automatisch auf Spam, Werbung, private Daten, Beleidigungen und reine Streitbeiträge – theologische Richtungen bewerten wir nicht. Dafür geht nur Ihr eigener Text (mit dem Bezug, etwa der Bibelstelle) an ein Sprachmodell innerhalb der EU (über die oben genannten KI-Dienstleister) – nur mit Ihrer Einwilligung in die KI-Dienste; ohne sie können Sie Funde ohne eigenen Text teilen. Das Ergebnis ist: sichtbar, sichtbar ohne Hervorhebung, erst nach dem Blick eines Menschen sichtbar oder nicht geteilt; eine Entscheidung der Redaktion und ihren Grund erfahren Sie in der App. Funde für Ihre Follower und öffentliche Funde durchlaufen dieselbe Vorprüfung wie Funde in Kreisen; braucht ein Bild den Blick eines Menschen, sehen es Ihre Follower bzw. alle Angemeldeten erst, nachdem die Redaktion es angesehen hat. Ab drei Meldungen verschiedener Personen sieht sich die Redaktion einen Fund an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Feeds) sowie, soweit Ihre Funde religiöse Überzeugungen erkennen lassen, Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Entscheidung, sie mit einem Kreis, mit Ihren Followern, öffentlich oder per Link zu teilen); für die Vorprüfung Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in die KI-Dienste) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Mitglieder). Funde, Kreise und Mitgliedschaften löschen Sie jederzeit selbst; mit Ihrem Konto werden sie vollständig gelöscht, und sie sind Teil Ihres Datenexports.
Beim ersten Besuch erscheint ein Datenschutz-Banner. Die funktional notwendigen Dienste (KI-Dienste und Unsplash) sind als Empfehlung vorausgewählt, da sie für den vollen Funktionsumfang der App benötigt werden. Sie können diese jederzeit abwählen – die App funktioniert dann mit eingeschränktem Funktionsumfang. Ihre Auswahl wird lokal gespeichert.
Einwilligung widerrufen: Öffnen Sie die Datenschutz-Einstellungen über das Einstellungsmenü der App, oder löschen Sie den Eintrag lumen_cookie_consent aus dem localStorage Ihres Browsers. Beim nächsten Besuch erscheint das Banner erneut und alle optionalen Dienste werden bis zur erneuten Zustimmung deaktiviert.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
Bibelkapitel und KI-Übersetzungen werden serverseitig in einer Datenbank zwischengespeichert, um Ladezeiten zu verbessern und unnötige API-Anfragen zu vermeiden. Diese Caches enthalten keine personenbezogenen Daten.
Bei Nutzung unseres Kontaktformulars werden die eingegebenen Daten (Name, Nachricht sowie ggf. E-Mail-Adresse) zur Bearbeitung Ihrer Anfrage verwendet und danach gelöscht. Eine Weitergabe an Dritte über die hier genannten technischen Dienstleister hinaus findet nicht statt. Direkt an hello@lumen.bible gesendete E-Mails werden in unserem Postfach bei Google Ireland Limited (Google Workspace; Mutterkonzern Google LLC, USA – zertifiziert nach dem EU-US Data Privacy Framework) verarbeitet und nach Abschluss der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftskorrespondenz) bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Ein automatischer, täglicher Löschlauf setzt folgende Fristen technisch durch:
Ihnen stehen folgende Rechte nach der DSGVO zu:
Zur Ausübung Ihrer Rechte nutzen Sie bitte unser Kontaktformular. Wir antworten innerhalb von einem Monat (Art. 12 Abs. 3 DSGVO).
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Die für unseren Sitz zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
www.ldi.nrw.de
lumen.bible · Impressum · Nutzungsbedingungen · Widerrufsbelehrung · Vertrag kündigen · Kontakt