Datenschutzerklärung

Diese Richtlinie erläutert, wie die Website luxveritas.site personenbezogene Daten gemäß dem brasilianischen Allgemeinen Datenschutzgesetz (Gesetz 13.709/2018, LGPD) verarbeitet. Verantwortlicher für die Verarbeitung ist Pryvion Studio, ein Name, der von Diego Ferreira da Costa verwendet wird, erreichbar unter pryvionstudio@gmail.com; diese Person handelt zugleich als Datenschutzbeauftragter (DPO).

1. Diese Richtlinie gilt für die Website und das mit der App geteilte Konto

Die Website luxveritas.site und die Lux-Veritas-App (Google Play) nutzen dasselbe Zugangskonto und dasselbe Abo. Diese Richtlinie beschreibt die Verarbeitung durch die Website sowie die Konto- und Abodienste, die beide gemeinsam nutzen. Die ausschließliche Verarbeitung der App wird in Abschnitt 13 beschrieben. Dieselbe Richtlinie erscheint in der App unter Einstellungen → Datenschutzerklärung.

2. Daten, die wir erheben

• Registrierung: E-Mail-Adresse, Passwort (verschlüsselt von Firebase Authentication gespeichert) und optional Name. Wenn du dich mit Google anmeldest, erhalten wir deine E-Mail-Adresse, deinen Namen und dein Profilbild.
• Abo: gebuchter Tarif, Status, Kennung des Abos beim Zahlungsanbieter, E-Mail-Adresse des Zahlenden und Verlängerungsdatum.
• Zahlung: wird vom bei der Buchung angegebenen Anbieter abgewickelt (Mercado Pago, Stripe oder Google Play, je nachdem, wo die Abbuchung erfolgt). Wir erhalten und speichern keine Kartennummern, CVV oder Bankdaten.
• Anfragen an Lebendiges Wort und an das Themenstudium: der von dir geschriebene Text wird an den KI-Anbieter gesendet, um die Antwort zu erzeugen. Den Inhalt deiner Anfragen speichern wir nicht in unserer Datenbank. Damit du sie erneut lesen kannst, werden Frage und Antwort in deinem eigenen Browser gespeichert (die letzten 50 jeder Art), niemals auf unseren Servern. Sie werden entfernt, wenn du dich abmeldest oder über den Knopf zum Löschen der Daten unter Mein Konto.
• Einstellungen und Lektüre: Schriftgröße, Lieblingsverse, Kapitelverlauf und Tagesserie werden nur in deinem Browser gespeichert (lokaler Speicher), nicht auf unseren Servern.
• Technische Daten: aggregierte und anonyme Kennzahlen zu Reichweite und Leistung (Cloudflare Web Analytics und Google Analytics), ohne individuelle Profile. Wenn auf der Seite Werbung erscheint, erhält Google außerdem Surfdaten; wir erklären das in Abschnitt 10.
• Anmeldung mit Google: wenn du dich mit deinem Google-Konto anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse, dein Profilbild und eine Kontokennung. Dein Google-Passwort und Zugriff auf andere Daten deines Kontos erhalten wir nicht.
• Abo: Kennung des Abos beim Anbieter (Stripe, Mercado Pago oder Google Play), Tarif, Ablaufdatum und Herkunft. Wir verwenden sie, um Premium auf der Website und in der App mit demselben Konto freizuschalten.

3. Wofür wir die Daten verwenden

• dein Konto und dein Abo erstellen und pflegen;
• die Premium-Funktionen freischalten sowie Verlängerungen und Kündigungen verarbeiten;
• auf deine Support-Anfragen antworten;
• gesetzliche und steuerliche Pflichten sowie die Betrugsprävention erfüllen;
• Reichweite und Leistung aggregiert messen.

4. Rechtsgrundlagen (Artikel 7 LGPD)

• Vertragserfüllung (Buchstabe V): Konto, Abo, Zugang zu den kostenpflichtigen Funktionen und Support.
• Gesetzliche Pflicht (Buchstabe II): Aufbewahrung der Zugriffsprotokolle, die der brasilianische Marco Civil da Internet vorschreibt, sowie steuerliche Unterlagen.
• Berechtigtes Interesse (Buchstabe IX): Sicherheit, Betrugsprävention und aggregierte Nutzungsmessungen.

5. Mit wem wir die Daten teilen

• Google (Firebase) — Authentifizierung und Datenbank der Abos.
• Mercado Pago — Abwicklung von Zahlungen und Abos, die bei diesem Anbieter abgeschlossen wurden.
• Stripe — Abwicklung und Verwaltung der Abbuchungen, die bei diesem Anbieter abgeschlossen wurden.
• Google Play — Abwicklung von Käufen und Abos in der App; der Abo-Status ermöglicht, den Zugang mit demselben Konto auf der Website anzuerkennen.
• Cloudflare — Hosting der Website auf Workers und aggregierte Reichweiten- und Leistungsmessungen über Web Analytics.
• Google Analytics — Reichweitenstatistiken der Website (besuchte Seiten, Herkunft des Besuchs, Land und Gerätetyp), ohne dich mit deinem Namen zu identifizieren. In Europa funktioniert dies nur nach „Akzeptieren“; überall gilt: „Ablehnen“ im Cookie-Hinweis deaktiviert diese Messung.
• KI-Anbieter — erhalten nur den Text der Anfrage an Lebendiges Wort oder an das Studium, ohne deine Registrierungsdaten.
• Cloudflare R2 — Auslieferung der Audiodateien.
• Google — wenn auf der Website Werbung erscheint, erhalten Google und seine Werbepartner Surfdaten, um sie anzuzeigen und zu messen (Abschnitt 10).

Wir verkaufen deine personenbezogenen Daten nicht und geben deine E-Mail-Adresse, deinen Namen oder den Inhalt der Anfragen nicht an Werbetreibende weiter.

Google (Firebase Authentication und Google Play): Authentifizierung des Kontos (E-Mail-Adresse und Passwort oder Google) und Validierung der in der App abgeschlossenen Abos.

6. Internationale Übermittlung

Einige dieser Anbieter verarbeiten Daten außerhalb Brasiliens (Vereinigte Staaten und Europäische Union). Die Übermittlung stützt sich auf Artikel 33 LGPD und wird durch Standardvertragsklauseln und die Garantien jedes Anbieters abgesichert. Die Abo-Datenbank wird in der Region São Paulo gehostet.

7. Wie lange wir die Daten aufbewahren

• Konto und Abo: solange das Konto besteht und bis zu 5 Jahre nach der Schließung, aus steuerlichen Gründen und zur Verteidigung in möglichen Verfahren.
• Zugriffsprotokolle: 6 Monate gemäß Artikel 15 des brasilianischen Marco Civil da Internet.
• Daten in deinem Browser: bis du dich abmeldest, sie mit der Schaltfläche von Mein Konto löschst oder sie im Browser entfernst. Beim Abmelden werden auf diesem Gerät Favoriten, Markierungen, Notizen, Leseverlauf sowie die Verläufe von Lebendiges Wort und der Studien gelöscht.
• Löschung des Kontos: beim Löschen des Kontos unter /excluir-conta löschen wir das Zugangskonto sowie die Abo-, Nutzungs- und Einstellungsdaten auf unseren Servern, sowohl für die Website als auch für die App. Käufe bei Google Play bleiben in deinem Google-Konto bestehen und werden dort verwaltet.

8. Deine Rechte

Das LGPD garantiert dir die Rechte auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Portabilität, Löschung, Information über Weitergaben und Überprüfung automatisierter Entscheidungen. Um sie auszuüben, schreibe an pryvionstudio@gmail.com; wir antworten innerhalb von höchstens 15 Tagen. Die Löschung des Kontos ist unumkehrbar. Prüfe die Kündigung beim Anbieter, bei dem du das Abo abgeschlossen hast; das Löschen des Kontos kündigt Abbuchungen von Google Play nicht automatisch.

Um dein Konto zu löschen, musst du nicht auf uns warten und die App nicht installiert haben: Nutze die Seite Mein Konto löschen, auf der der Inhaber die Löschung direkt beantragen kann. Prüfe außerdem die Kündigung bei deinem Anbieter. Für Käufe in der App gehst du zu Google Play → Zahlungen und Abos → Abos, auch wenn du das Konto hier löschst.

9. Sicherheit

Wir verwenden verschlüsselte Verbindung (HTTPS), von Firebase verwaltete Authentifizierung, Datenbankregeln, die verhindern, dass ein Nutzer das Abo eines anderen liest oder ändert, und Zugriffsschlüssel, die nur auf dem Server gespeichert sind. Kein System ist unfehlbar: Bei einem relevanten Vorfall informieren wir dich und die brasilianische Datenschutzbehörde (ANPD) gemäß Artikel 48 LGPD.

10. Cookies, Werbung und lokaler Speicher

Notwendige: ein Sitzungscookie hält deinen Zugang aufrecht, und der lokale Speicher des Browsers bewahrt Leseeinstellungen, Favoriten, Markierungen, Notizen, Leseverlauf, die Enthüllungen von Lebendiges Wort und die von dir erstellten Studien sowie deine Tagesserie. Ohne sie funktioniert die Website nicht.

Werbung: diese Website kann Anzeigen von Google (Google AdSense) zeigen. Wenn sie erscheinen, verwenden Google und seine Partner Cookies und Kennungen, um Anzeigen auszuliefern und zu messen, einschließlich personalisierter Anzeigen auf Grundlage deiner früheren Besuche auf dieser und anderen Websites. Du kannst die Personalisierung in den Google-Anzeigeneinstellungen deaktivieren oder Drittanbieter-Cookies unter aboutads.info/choices abschalten. Es gelten außerdem die Datenschutzpraktiken der Google-Partner.

Einwilligung: Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz sehen einen Hinweis, um Werbe-Cookies zu akzeptieren oder abzulehnen, bevor personalisierte Anzeigen geladen werden, und können ihre Wahl über denselben Hinweis überprüfen. Das Ablehnen hindert dich nicht daran, Texte des Bestands zu lesen.

Keine Werbung in Premium: Abonnenten surfen ohne Werbung und ohne die entsprechenden Werbe-Cookies.

11. Kinder und Jugendliche

Die Website richtet sich nicht an Minderjährige unter 18 Jahren, und wir erheben nicht absichtlich Daten von Kindern. Wenn wir die Registrierung eines Minderjährigen ohne Genehmigung seiner gesetzlichen Vertreter feststellen, schließen wir das Konto und löschen die Daten.

12. Änderungen

Diese Richtlinie kann aktualisiert werden. Das Aktualisierungsdatum steht oben, und wesentliche Änderungen werden per E-Mail oder auf der Website mitgeteilt.

13. Lux-Veritas-App (Google Play)

Die Lux-Veritas-App, veröffentlicht bei Google Play, folgt allem oben Genannten in Bezug auf Konten, Abos, Zahlungen, KI, Rechte und Fristen. Zusätzlich verarbeitet sie die folgenden Daten, die es auf der Website nicht gibt.

• Anonyme Kennung (Standard): beim Öffnen der App erstellen wir über Firebase Authentication eine anonyme Kennung (UID), um Guthaben, Markierungen und Notizen zu speichern, ohne persönliche Daten abzufragen. Für die Nutzung der App ist kein Konto nötig. Wenn du dich später anmeldest, wird dieser Fortschritt mit dem Konto verknüpft.
• Markierungen, Notizen und Studien: werden unter deiner UID (Firestore) gespeichert, damit du sie wiederfindest. Der Lesefortschritt, die Favoriten, die Tagesserie, der Verlauf von Lebendiges Wort und die Einstellungen bleiben auf dem Gerät.
• Käufe in der App: Abos und Guthaben werden ausschließlich über Google Play (Google Play Billing) abgerechnet. Wir verwenden den Beleg, um Premium in der App und auf der Website mit demselben Konto zu bestätigen und freizuschalten.
• Technische Daten: Absturzberichte und aggregierte Nutzungsmessungen (Firebase Crashlytics und Google Analytics für Firebase), mit der UID verknüpft, nur um die App stabil zu halten.
• Werbung (nur kostenloser Tarif): Google AdMob kann die Werbekennung des Geräts erhalten, um Anzeigen gemäß deiner Wahl im Einwilligungshinweis anzuzeigen und zu messen. Premium-Abonnenten sehen keine Werbung.
• Vertonte Audios: Cloudflare (R2) liefert vertonte Kapitel und Studien. Um zu belegen, dass die Anfrage von der originalen App stammt, sendet das Gerät ein Token von Firebase App Check (Google Play Integrity), das weder Name, E-Mail-Adresse noch Werbekennung enthält.

Mit wem die App Daten teilt: Google (Firebase Authentication, Firestore, Cloud Functions, App Check, Crashlytics, Analytics, Google Play und AdMob), Cloudflare (Audio) und KI-Anbieter (nur der Text der Anfrage). Konto und Daten löschen: in der App unter Einstellungen → Daten und Datenschutz → Meine Daten löschen, oder ohne die App unter /excluir-conta. Kündige das Abo vorher bei Google Play, um neue Abbuchungen zu vermeiden. Alter: die App richtet sich nicht an Kinder unter 13 Jahren.