Rechtliches
Datenschutzerklärung
Was wir erheben, warum — und was du dagegen tun kannst.
1. Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung ist: Mosaikkirche Berlin e.V. Clayallee 228 14195 Berlin E-Mail: hallo@mosaikberlin.com Wir haben keinen Datenschutzbeauftragten bestellt; dazu sind wir nicht verpflichtet. Schreib uns bei Fragen zu deinen Daten einfach an die Adresse oben; es antwortet ein Mensch.
2. Wofür das hier gilt
Diese Erklärung gilt für zwei Dinge: die Website mosaik.berlin und die Mosaik-Berlin-App für iPhone, Android und Web. Beide teilen sich ein Konto und teilweise dieselben Daten, deshalb stehen sie hier zusammen; wo es Unterschiede gibt, sind sie genannt. Nicht erfasst ist ChurchTools selbst, die Mitgliederdatenbank der Gemeinde, wenn du sie direkt nutzt. ChurchTools hat eine eigene Datenschutzerklärung.
3. Nutzung ohne Konto
Fast die ganze App und die komplette Website kannst du ohne Konto lesen. Predigten, Gottesdienstzeiten, Veranstaltungen, die Kleingruppenkarte und das Schwarze Brett sind für alle offen. Dabei wissen wir nicht, wer du bist. Unsere Server protokollieren die üblichen technischen Angaben, die jeder Webserver protokolliert — aufgerufene Seite, Zeitpunkt, IP-Adresse, Browser- oder App-Version — zur Sicherheit und zum Betrieb. Für die App-API liegen diese Logs bei Cloudflare, für die Website bei Vercel. Die Kleingruppenkarte zeigt Gästen bewusst KEINE Adresse und KEINE Koordinaten. Das sind Wohnungen von Menschen. Angemeldete sehen eine ungefähre Gegend, Mitglieder der Gruppe den genauen Ort.
4. Konto anlegen
Es gibt drei Wege sich anzumelden, und sie liefern uns Unterschiedliches. ChurchTools — du meldest dich mit deinem vorhandenen ChurchTools-Zugang an. Wir senden Benutzername und Passwort einmal verschlüsselt an ChurchTools zur Prüfung. Dein ChurchTools-Passwort speichern wir nie. Hat dein Konto Zwei-Faktor-Authentifizierung, wird die Zwischensitzung höchstens fünf Minuten verschlüsselt bei uns gehalten und danach gelöscht. Aus ChurchTools lesen wir dann Name, E-Mail-Adresse, Standort, Mitgliedsstatus, Erstkontakt, Geburtstag, Profilbild sowie deine Gruppen und Teams. Google — wir erhalten Name, E-Mail-Adresse und Profilbild. Sonst nichts. Apple — wir erhalten Name und E-Mail-Adresse, oder Apples anonyme Weiterleitungsadresse, wenn du sie verbirgst. Den Namen schickt Apple nur beim allerersten Anmelden. Ein Google- oder Apple-Konto wird NICHT automatisch mit einer ChurchTools-Mitgliedschaft verbunden, auch wenn die E-Mail-Adresse übereinstimmt. Das Verbinden ist ein bewusster Schritt, den du angemeldet selbst machst. Das ist Absicht: Eine E-Mail-Adresse allein ist kein Nachweis, wer du bist, und an einer Mitgliedschaft hängen echte Berechtigungen.
5. Was die App über dich speichert
Dein Profil: Name, E-Mail-Adresse, Profilbild (wenn du eins setzt), die Standorte, denen du folgst, deine Sprache, deine Zeitzone und deine Benachrichtigungseinstellungen. Was du schreibst: Beiträge und Antworten auf dem Schwarzen Brett, Nachrichten im Gruppen- und Camp-Chat sowie deine persönlichen Predigtnotizen und Markierungen. Nachrichten- und Gebetstexte werden bei uns verschlüsselt gespeichert. Worauf du reagierst: Zu- und Absagen zu Veranstaltungen und Gruppentreffen, Camp-Teilnahme, gemerkte Predigten und welche Ankündigungen du gelesen hast. Deine Geräte: ein Token für Push-Benachrichtigungen pro Gerät, auf dem du sie erlaubst. Deine Predigtnotizen gehören dir. Sie werden niemandem sonst angezeigt.
6. Fotos
Lädst du ein Foto hoch — Profilbild, Beitrag auf dem Schwarzen Brett oder Chatnachricht — wird es bei Cloudflare R2 gespeichert und über unseren eigenen Server ausgeliefert, sodass der Speicherort nicht öffentlich erratbar ist. Dein ChurchTools-Profilbild wird in der App nur gezeigt, wenn du das in den Einstellungen aktivierst. Diese Einstellung gibt es, weil eine ChurchTools-Bild-URL öffentlich und dauerhaft ist, sobald sie einmal herausgegeben wurde — deshalb geben wir sie nur heraus, wenn du zustimmst.
7. Standort
Die App fragt genau an einer Stelle nach deinem Standort: auf der Camp-Geländekarte, um zu zeigen, wo du gerade stehst. Gefragt wird nur, solange die App offen ist, nie im Hintergrund, und der Standort wird weder an unsere Server gesendet noch gespeichert. Lehnst du ab, funktioniert der Rest der App ganz normal weiter.
8. Benachrichtigungen
Erlaubst du Benachrichtigungen, speichern wir für dieses Gerät einen Push-Token und versenden über den Push-Dienst von Expo, der an Apple oder Google weiterreicht. Jede Kategorie lässt sich in den Einstellungen abschalten. Wir senden höchstens zwei Benachrichtigungen pro Tag und keine zwischen 22:00 und 08:00 Uhr in deiner Zeitzone.
9. Analyse und Fehlerberichte
Sentry erfasst technische Fehler und Abstürze, damit wir sie beheben können. PostHog erfasst, welche Bildschirme genutzt werden, gehostet in der Europäischen Union. Beide identifizieren dich ausschließlich über eine interne App-Benutzer-ID — nie über deinen Namen, deine E-Mail-Adresse oder deine ChurchTools-Personen-ID. Beides wird nicht für Werbung genutzt. In der App steckt kein Werbe-SDK, und es werden keine Daten verkauft oder an Datenhändler weitergegeben.
10. Formulare auf der Website
Wenn du eine Kontaktkarte, eine Kleingruppen-Anfrage oder ein anderes Formular abschickst, wird der Inhalt über Mailchimp Transactional an die zuständige Gemeinde-Adresse gemailt; handelt es sich um eine ChurchTools-Anmeldung, wird er zusätzlich in ChurchTools eingetragen. Die Kontaktkarte funktioniert ohne Konto. Sie ist pro IP-Adresse begrenzt, um Missbrauch zu verhindern.
11. Eingebettete und verlinkte Inhalte
Predigtseiten binden YouTube ein und verlinken auf Spotify und Apple Podcasts. Die Startseite kann einen Instagram-Feed zeigen. Beim Spenden verlinken wir auf einen externen Zahlungsdienst. Spielst du ein eingebettetes Video ab oder folgst einem dieser Links, erhält der jeweilige Anbieter deine Anfrage und es gilt dessen Datenschutzerklärung. Wir übermitteln dabei nichts über dich, was nicht ohnehin dein Browser oder Gerät mit der Anfrage sendet.
12. Wer für uns verarbeitet
Vercel — Hosting der Website. Cloudflare — API, Datenbank und Dateispeicher der App. Sanity — das Redaktionssystem hinter Website- und App-Inhalten. ChurchTools — Mitgliederdatenbank der Gemeinde und eine der Anmeldeoptionen. Google und Apple — Anmeldung, wenn du sie wählst. Expo — Zustellung der Push-Benachrichtigungen. Sentry — Fehlerberichte. PostHog — Produktanalyse, in der EU gehostet. Mailchimp Transactional (Mandrill) — Versand der Formularinhalte per E-Mail. Einige sitzen außerhalb der Europäischen Union. Wo das so ist, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.
13. Rechtsgrundlagen
Wo du Mitglied oder regelmäßige Teilnehmerin bzw. Teilnehmer bist und wir Daten verarbeiten, um Gemeindeleben zu organisieren — deine Gruppe, dein Dienstplan, Ankündigungen — stützen wir uns auf unser berechtigtes Interesse am Betrieb als Gemeinde und in der Regel auf das Mitgliedschaftsverhältnis (Art. 6 Abs. 1 lit. b und f DSGVO). Wo du selbst etwas wählst — Benachrichtigungen, Anzeige deines ChurchTools-Fotos, Schreiben auf dem Schwarzen Brett — ist die Grundlage deine Einwilligung (Art. 6 Abs. 1 lit. a). Du kannst sie jederzeit widerrufen, indem du die Einstellung änderst oder das Geschriebene löschst. Weil wir eine Religionsgemeinschaft sind, kann schon die Tatsache, dass du in unserer Datenbank stehst, etwas über deine religiöse Überzeugung aussagen. Das behandeln wir nach Art. 9 Abs. 2 lit. d DSGVO, der einer religiösen Vereinigung die Verarbeitung der Daten ihrer Mitglieder und regelmäßiger Kontakte erlaubt — und wir geben diese Daten nicht nach außen.
14. Speicherdauer
Konto und Profil: bis du dein Konto löschst. Beiträge auf dem Schwarzen Brett und Chatnachrichten: bis du oder die Moderation sie löschen oder die Gemeinde die zugehörige Gruppe auflöst. Predigtnotizen und Gemerktes: bis du sie oder dein Konto löschst. Push-Token: bis das Gerät sich abmeldet oder der Token ungültig wird. Server-Logs: kurzlebig, nur zur Sicherheit und Fehlersuche. Von der Moderation entfernte Inhalte werden zunächst ausgeblendet statt sofort vernichtet, damit ein Widerspruch möglich bleibt.
15. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen. Dein Mosaik-Konto kannst du selbst löschen, in der App: Einstellungen → Konto → Konto löschen. Damit verschwinden dein Konto und die daran hängenden Inhalte. NICHT gelöscht wird dein Eintrag in der ChurchTools-Datenbank der Gemeinde, die als Mitgliederverzeichnis separat geführt wird — schreib uns, wenn du auch das gelöscht haben möchtest. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
16. Kinder und Jugendliche
Die App richtet sich an Menschen ab 16 Jahren, jüngere nur mit Beteiligung der Eltern. Wir legen wissentlich keine Konten für Kinder unter 16 ohne diese Beteiligung an. Wenn du meinst, dass ein Kind ein Konto hat, das es nicht haben sollte, schreib uns — wir löschen es.
17. Änderungen
Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun — etwa wenn ein Dienst in der Liste oben dazukommt. Das Datum unten sagt, wann sie zuletzt geändert wurde. Fragen dazu: hallo@mosaikberlin.com
Stand: 8. September 2026. Wenn hier etwas unklar oder veraltet ist, schreib an hallo@mosaikberlin.com, es antwortet ein Mensch.