Datenschutz- und Datennutzungsrichtlinie
Zuletzt aktualisiert: 26. September 2026
Ersetzt die Fassung von 2011. Ausgerichtet am LGPD (brasilianisches Gesetz Nr. 13.709/2018).
1. Einleitung
Horário de Missa ("Portal", "wir") respektiert die Privatsphäre seiner Nutzer. Diese Richtlinie beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie haben, gemäß dem brasilianischen Allgemeinen Datenschutzgesetz (LGPD).
2. Verantwortlicher
Horário de Missa wird als persönliches, ehrenamtliches Projekt ohne eingetragene juristische Person betrieben. Im Sinne des LGPD ist der Verantwortliche für die Datenverarbeitung die für das Portal verantwortliche Person, die über das Kontaktformular unter der Option "Datenschutz und LGPD" erreichbar ist.
3. Welche Daten wir verarbeiten
- Kontodaten (Anmeldung mit Google): Name, E-Mail-Adresse, Profilbild und die Kennung Ihres Google-Kontos, die wir bei der Anmeldung erhalten. Außerdem speichern wir das Datum und die Version dieser Nutzungsbedingungen und dieser Richtlinie, die Sie akzeptiert haben.
- Beitragsdaten: die Änderungen und Neueinträge von Kirchen und Gottesdienstzeiten, die Sie einreichen, mit Datum, Prüfstatus und gegebenenfalls den Anmerkungen des Prüfers. Ihr Name und Ihre E-Mail-Adresse werden für die Prüfung mit diesen Beiträgen verknüpft.
- Kontonutzungsdaten: Kirchen, die Sie als Favoriten markiert haben, Benachrichtigungen des Portals und Nutzungszähler für Werkzeuge mit Tageslimit (Adresssuche und Aufbereitung von Gottesdienstzeiten).
- Kontaktnachrichten: der Inhalt, den Sie in das Kontaktformular schreiben, der zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse per E-Mail an die für das Portal verantwortliche Person gesendet wird. Wenn Sie angemeldet sind, stammen Name und E-Mail-Adresse aus Ihrem Konto. Bei der Option "Datenschutz und LGPD", die ohne Anmeldung genutzt werden kann, geben Sie sie selbst an.
- Technische und Sicherheitsdaten: IP-Adresse, Browser, aufgerufene Seiten sowie Datum und Uhrzeit, die in den Protokollen des Servers und der Web Application Firewall erfasst werden, zur Sicherheit und zur Missbrauchsverhinderung.
- Gerätestandort (optional): Wenn Sie bei der Suche "nach Entfernung sortieren" wählen oder in der Nähe suchen, fragt Ihr Browser um Erlaubnis und sendet, wenn Sie zustimmen, Ihren Breiten- und Längengrad an das Portal, um die Kirchen nach Entfernung zu sortieren. Diese Koordinaten werden nicht in der Datenbank gespeichert, sind aber Teil der Adresse der Ergebnisseite und erscheinen daher für den unter Punkt 10 genannten Zeitraum in den Serverprotokollen.
4. Anmeldung mit Google
Der Zugang zu den Mitwirkungsfunktionen erfolgt ausschließlich über ein Google-Konto. Wir erhalten nur die Daten, die Google mit Ihrer Zustimmung weitergibt: Name, E-Mail-Adresse und Profilbild. Wir haben niemals Zugriff auf Ihr Passwort. Sie können diesen Zugriff jederzeit in den Einstellungen Ihres Google-Kontos widerrufen.
5. Dienste Dritter
- Google Maps (Geokodierung): Wenn ein Mitwirkender die Adresse einer Kirche einträgt oder ändert, wird diese Adresse an Google gesendet, um die Kartenkoordinaten zu ermitteln. Dabei werden keine Daten von Ihnen übermittelt. Die Kirchenseiten enthalten einen Link, um den Ort in Google Maps zu öffnen; wenn Sie darauf klicken, nutzen Sie den Dienst von Google.
- Google Gemini (künstliche Intelligenz): Der Text mit Gottesdienstzeiten, den ein Mitwirkender eingibt, kann an Gemini gesendet werden, um ihn in das Standardformat des Portals umzuwandeln. Es wird nur der Text der Gottesdienstzeiten übermittelt, ohne personenbezogene Daten.
- Google Fonts: Die Schriftarten der Website werden von den Servern von Google geladen, die dabei Ihre IP-Adresse erhalten.
- Google (E-Mail-Versand): Die E-Mails des Portals, etwa Kontaktnachrichten und Hinweise an die Prüfer, werden über den E-Mail-Dienst von Google versendet.
- Cloudflare Turnstile: Das Kontaktformular verwendet Turnstile von Cloudflare, um Menschen von Bots zu unterscheiden. Turnstile erhält Ihre IP-Adresse und Informationen über Ihren Browser.
- Hosting: Das Portal und seine Datenbank befinden sich auf Servern der Oracle Cloud in der Region Brasilien.
Diese Dienste haben eigene Richtlinien: Datenschutzerklärung von Google und Datenschutzerklärung von Cloudflare.
6. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (LGPD Art. 7) |
|---|---|
| Anlegen und Verwalten Ihres Kontos, Authentifizierung des Zugangs | Vertragserfüllung (bei der Anmeldung akzeptierte Nutzungsbedingungen) — Art. 7, V |
| Entgegennahme, Prüfung und Veröffentlichung Ihrer Beiträge; Führen des Änderungsverlaufs der Kirchen | Vertragserfüllung — Art. 7, V; berechtigtes Interesse — Art. 7, IX |
| Anzeige von Gottesdienstzeiten, Suche und Sortierung nach Entfernung | Berechtigtes Interesse — Art. 7, IX (der Standort wird nur mit der Erlaubnis verwendet, die Sie im Browser erteilen) |
| Beantwortung von Kontaktnachrichten | Berechtigtes Interesse — Art. 7, IX |
| Sicherheit, Verhinderung von Betrug und Missbrauch, Sperrung von Nutzern | Berechtigtes Interesse — Art. 7, IX; Erfüllung einer rechtlichen Verpflichtung — Art. 7, II |
8. Weitergabe von Daten
Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir geben Daten nur weiter:
- an die Dienstleister unter Punkt 5, soweit dies für den Betrieb des Portals erforderlich ist;
- an Behörden, wenn eine gesetzliche oder gerichtliche Anordnung besteht.
Ihr Name und Ihre E-Mail-Adresse können für die Prüfer und Administratoren des Portals zusammen mit Ihren Beiträgen sichtbar sein. Ihre E-Mail-Adresse wird niemals öffentlich angezeigt.
9. Internationale Übermittlung
Google und Cloudflare können Daten außerhalb Brasiliens verarbeiten, hauptsächlich in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf die in Art. 33 des LGPD vorgesehenen Fälle, etwa auf von diesen Anbietern verwendete Vertragsklauseln.
10. Aufbewahrung und Löschung
- Kontodaten: werden aufbewahrt, solange das Konto besteht. Sie können Ihr Konto jederzeit auf der Seite Mein Konto mit sofortiger Wirkung löschen.
- Bereits geprüfte Beiträge: Genehmigte Änderungen bleiben veröffentlicht und der Verlauf der Kirchen bleibt erhalten, aber Ihr Name und Ihre E-Mail-Adresse werden daraus entfernt, wenn Sie Ihr Konto löschen. Beiträge, deren Prüfung noch aussteht, werden gelöscht.
- Sicherungskopien: Von der Datenbank werden tägliche, wöchentliche und monatliche Sicherungskopien erstellt. Gelöschte Daten verschwinden daraus innerhalb von 6 Monaten, sobald die alten Kopien verworfen werden.
- Serverprotokolle: bis zu 14 Tage. Protokolle der Web Application Firewall: bis zu 30 Tage.
- Daten können länger aufbewahrt werden, wenn das Gesetz dies verlangt.
11. Informationssicherheit
Wir ergreifen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Verbindungen (HTTPS), rollenbasierte Zugriffskontrolle, eine Web Application Firewall und Sicherungskopien. Kein System ist völlig frei von Risiken. Im Falle eines Sicherheitsvorfalls, der ein erhebliches Risiko oder einen erheblichen Schaden verursachen kann, benachrichtigen wir die betroffenen Personen und die ANPD gemäß Art. 48 des LGPD.
12. Ihre Rechte (LGPD Art. 18)
Sie können jederzeit:
- die Daten einsehen, die wir über Sie haben, und sie als Datei herunterladen (Auskunft und Datenübertragbarkeit), auf der Seite Mein Konto;
- Ihr Konto löschen, ebenfalls unter Mein Konto;
Wegen Missbrauchs gesperrte Konten können nicht über die Seite Mein Konto gelöscht werden. In diesen Fällen muss der Antrag über das Kontaktformular gestellt werden, das keine Anmeldung erfordert, und wird unter Berücksichtigung der Verhinderung von Betrug und Missbrauch geprüft.
13. Anlaufstelle für betroffene Personen
Da es sich um ein kleines persönliches Projekt handelt, gibt es keinen förmlich benannten Datenschutzbeauftragten. Das Kontaktformular mit der Option "Datenschutz und LGPD" dient als Kommunikationskanal für alle Fragen zu personenbezogenen Daten und kann auch von Personen ohne Konto im Portal genutzt werden. Bevor wir einen Antrag bearbeiten, bestätigen wir durch eine Antwort an die angegebene E-Mail-Adresse, dass er von der betroffenen Person selbst gestellt wurde.
14. Kinder und Jugendliche
Das Portal ist für die allgemeine Nutzung bestimmt und richtet sich nicht an Kinder. Wir überprüfen nicht das Alter von Personen, die sich mit einem Google-Konto anmelden. Stellt ein Erziehungsberechtigter fest, dass ein Kind oder Jugendlicher in seiner Obhut dem Portal personenbezogene Daten übermittelt hat, kann er über das Kontaktformular deren Löschung beantragen; der Antrag wird vorrangig und im besten Interesse des Kindes oder Jugendlichen bearbeitet (Art. 14 des LGPD).
15. Änderungen dieser Richtlinie
Diese Richtlinie kann aktualisiert werden. Das Datum der letzten Aktualisierung steht immer am Anfang dieser Seite. Bei einer wesentlichen Änderung gilt Ihre nächste Anmeldung als Kenntnisnahme der neuen Fassung, gemäß den Nutzungsbedingungen.
16. Kontakt
Fragen, Beschwerden oder Anträge zu personenbezogenen Daten: Nutzen Sie das Kontaktformular und wählen Sie die Option "Datenschutz und LGPD". Eine Anmeldung ist nicht erforderlich.