Rechtliches
Datenschutzerklärung
Was wir erheben, warum — und was du dagegen tun kannst.
1. Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung ist: Mosaikkirche Berlin e.V. Clayallee 228 14195 Berlin E-Mail: hallo@mosaikberlin.com Wir haben keinen Datenschutzbeauftragten bestellt; dazu sind wir nicht verpflichtet. Schreib uns bei Fragen zu deinen Daten einfach an die Adresse oben; es antwortet ein Mensch.
2. Wofür das hier gilt
Diese Erklärung gilt für zwei Dinge: die Website mosaik.berlin und die Mosaik-Berlin-App für iPhone, Android und Web. Beide teilen sich ein Konto und teilweise dieselben Daten, deshalb stehen sie hier zusammen; wo es Unterschiede gibt, sind sie genannt. Nicht erfasst ist ChurchTools selbst, die Mitgliederdatenbank der Gemeinde, wenn du sie direkt nutzt. ChurchTools hat eine eigene Datenschutzerklärung.
3. Nutzung ohne Konto
Vieles in der App und die komplette Website kannst du ohne Konto lesen. Predigten, Gottesdienstzeiten, Veranstaltungen und die Kleingruppenkarte sind für alle offen. Das Schwarze Brett ist für die Gemeindefamilie: Zum Lesen und zum Schreiben brauchst du dort ein Konto. Dabei wissen wir nicht, wer du bist. Unsere Server protokollieren die üblichen technischen Angaben, die jeder Webserver protokolliert — aufgerufene Seite, Zeitpunkt, IP-Adresse, Browser- oder App-Version — zur Sicherheit und zum Betrieb. Für die App-API liegen diese Logs bei Cloudflare, für die Website bei Vercel. Die Kleingruppenkarte zeigt Gästen bewusst KEINE Adresse und KEINE Koordinaten. Das sind Wohnungen von Menschen. Angemeldete sehen eine ungefähre Gegend, Mitglieder der Gruppe den genauen Ort.
4. Konto anlegen
Es gibt drei Wege sich anzumelden, und sie liefern uns Unterschiedliches. ChurchTools — du meldest dich mit deinem vorhandenen ChurchTools-Zugang an. Wir senden Benutzername und Passwort einmal verschlüsselt an ChurchTools zur Prüfung. Dein ChurchTools-Passwort speichern wir nie. Hat dein Konto Zwei-Faktor-Authentifizierung, wird die Zwischensitzung höchstens fünf Minuten verschlüsselt bei uns gehalten und danach gelöscht. Aus ChurchTools lesen wir dann Name, E-Mail-Adresse, Standort, Mitgliedsstatus, Erstkontakt, Geburtstag, Profilbild sowie deine Gruppen und Teams. Google — wir erhalten Name, E-Mail-Adresse und Profilbild. Sonst nichts. Apple — wir erhalten Name und E-Mail-Adresse, oder Apples anonyme Weiterleitungsadresse, wenn du sie verbirgst. Den Namen schickt Apple nur beim allerersten Anmelden. Ein Google- oder Apple-Konto wird NICHT automatisch mit einer ChurchTools-Mitgliedschaft verbunden, auch wenn die E-Mail-Adresse übereinstimmt. Das Verbinden ist ein bewusster Schritt, den du angemeldet selbst machst. Das ist Absicht: Eine E-Mail-Adresse allein ist kein Nachweis, wer du bist, und an einer Mitgliedschaft hängen echte Berechtigungen.
5. Was die App über dich speichert
Dein Profil: Name, E-Mail-Adresse, Profilbild (wenn du eins setzt), die Standorte, denen du folgst, deine Sprache, deine Zeitzone und deine Benachrichtigungseinstellungen. Was du schreibst: Beiträge und Antworten auf dem Schwarzen Brett, Nachrichten im Gruppen- und Camp-Chat sowie deine persönlichen Predigtnotizen und Markierungen. Nachrichten- und Gebetstexte werden bei uns verschlüsselt gespeichert. Worauf du reagierst: Zu- und Absagen zu Veranstaltungen und Gruppentreffen, Camp-Teilnahme, gemerkte Predigten, welche Ankündigungen du gelesen hast und die Reaktionen (ein Herz oder ein anderes Emoji), die du auf Beiträge und Antworten am Schwarzen Brett hinterlässt. Bei Veranstaltungen, die am Schwarzen Brett stehen, speichern wir außerdem, ob du zugesagt, vielleicht zugesagt oder abgesagt hast, wie viele Begleitpersonen du mitbringst und deinen Platz auf der Warteliste. Andere angemeldete Mitglieder sehen, wer reagiert hat und, solange die Gästeliste nicht ausgeblendet ist, wer kommt. Wer die Veranstaltung eingestellt hat, sieht außerdem, wer nicht kommen kann und wer auf der Warteliste steht. Personen, die du blockiert hast, werden dir nicht angezeigt. Deine Geräte: ein Token für Push-Benachrichtigungen pro Gerät, auf dem du sie erlaubst. Deine Predigtnotizen gehören dir. Sie werden niemandem sonst angezeigt.
6. Fotos
Lädst du ein Foto hoch — Profilbild, Beitrag auf dem Schwarzen Brett oder Chatnachricht — wird es bei Cloudflare R2 gespeichert und über unseren eigenen Server ausgeliefert, sodass der Speicherort nicht öffentlich erratbar ist. Dein ChurchTools-Profilbild wird in der App nur gezeigt, wenn du das in den Einstellungen aktivierst. Diese Einstellung gibt es, weil eine ChurchTools-Bild-URL öffentlich und dauerhaft ist, sobald sie einmal herausgegeben wurde — deshalb geben wir sie nur heraus, wenn du zustimmst. Ein Beitrag auf dem Schwarzen Brett kann als Vorschau erscheinen, wenn sein Link geteilt wird, zum Beispiel bei WhatsApp, sofern „Vorschau beim Teilen zeigen“ eingeschaltet ist. Das entscheidest du beim Schreiben; bei Veranstaltungen und bei Beiträgen als Mosaik ist es zunächst eingeschaltet. Die Vorschau zeigt allen, die den Link bekommen, den Titel, bis zu 80 Zeichen Text und das Foto, auch ohne Konto. Deinen Namen und die Antworten zeigt sie nie, und bei einer Veranstaltung an einer privaten Adresse nur den Namen des Ortes oder die Stadt. Gebetsanliegen bekommen nie eine Vorschau.
7. Standort
Die App fragt genau an einer Stelle nach deinem Standort: auf der Camp-Geländekarte, um zu zeigen, wo du gerade stehst. Gefragt wird nur, solange die App offen ist, nie im Hintergrund, und der Standort wird weder an unsere Server gesendet noch gespeichert. Lehnst du ab, funktioniert der Rest der App ganz normal weiter.
8. Benachrichtigungen
Erlaubst du Benachrichtigungen, speichern wir für dieses Gerät einen Push-Token und versenden über den Push-Dienst von Expo, der an Apple oder Google weiterreicht. Jede Kategorie lässt sich in den Einstellungen abschalten. Wir senden höchstens zwei Benachrichtigungen pro Tag und keine zwischen 22:00 und 08:00 Uhr in deiner Zeitzone.
9. Analyse und Fehlerberichte
Sentry erfasst technische Fehler und Abstürze, damit wir sie beheben können. PostHog erfasst, welche Bildschirme genutzt werden, gehostet in der Europäischen Union. Beide identifizieren dich ausschließlich über eine interne App-Benutzer-ID — nie über deinen Namen, deine E-Mail-Adresse oder deine ChurchTools-Personen-ID. Beides wird nicht für Werbung genutzt. In der App steckt kein Werbe-SDK, und es werden keine Daten verkauft oder an Datenhändler weitergegeben.
10. Formulare auf der Website
Wenn du eine Kontaktkarte, eine Kleingruppen-Anfrage oder ein anderes Formular abschickst, speichern wir den Inhalt in unserer Datenbank bei Cloudflare und schicken ihn über Cloudflare per E-Mail an die zuständige Gemeinde-Adresse. Die gespeicherte Kopie sorgt dafür, dass deine Nachricht nicht verloren geht, falls beim Versand etwas schiefgeht: Dann schicken wir sie einfach noch einmal. Handelt es sich um eine ChurchTools-Anmeldung, wird der Inhalt zusätzlich in ChurchTools eingetragen. Über die Kontaktkarte in der App tragen wir außerdem deinen Namen, deine E-Mail-Adresse und deine Telefonnummer in ChurchTools ein, die Mitgliederdatenbank der Gemeinde, falls du dort noch nicht erfasst bist, damit sich jemand bei dir melden kann. Die Kontaktkarte funktioniert ohne Konto. Sie ist pro IP-Adresse begrenzt, um Missbrauch zu verhindern.
10a. Hilfe und Feedback in der App
Die App hat ein Formular für Hilfe und Feedback, von jedem Bildschirm aus erreichbar, mit oder ohne Konto. Wenn du es nutzt, erhalten wir, was du schreibst, die Art der Nachricht (Problem, Idee oder Bitte um Hilfe), Angaben zu App und Handy (App-Version, Gerätemodell, Systemversion, Sprache, den Bildschirm, auf dem du warst, den Standort, dem du folgst, und die letzten fehlgeschlagenen Anfragen, was du vor dem Senden abschalten kannst) und einen Screenshot nur, wenn du selbst einen auswählst. Deine E-Mail-Adresse erhalten wir nur, wenn du uns erlaubst zu antworten, und dann nur, um dir zu antworten. Wir nutzen das, um die App zu verbessern und dir zu antworten. Meldungen legen wir als Aufgaben in Linear an (Linear Orbit, Inc., unser Auftragsverarbeiter, der sie auf Grundlage eines Auftragsverarbeitungsvertrags in der EU oder den USA speichert), und eine Bitte um Hilfe geht zusätzlich per E-Mail an unser App-Postfach. Die Meldung und ihren Screenshot löschen wir nach 90 Tagen aus unserer eigenen Datenbank, und Linear löscht erledigte Aufgaben nach 12 Monaten. Wenn du dein Konto löschst, löschen wir deine Meldungen und Screenshots aus unserer Datenbank und entfernen deinen Namen und deine E-Mail-Adresse aus den passenden Linear-Aufgaben; was du geschrieben hast, bleibt in der Aufgabe, weil es die Meldung ist.
11. Eingebettete und verlinkte Inhalte
Predigtseiten binden YouTube ein und verlinken auf Spotify und Apple Podcasts. Die Startseite kann einen Instagram-Feed zeigen. Beim Spenden verlinken wir auf einen externen Zahlungsdienst. Spielst du ein eingebettetes Video ab oder folgst einem dieser Links, erhält der jeweilige Anbieter deine Anfrage und es gilt dessen Datenschutzerklärung. Wir übermitteln dabei nichts über dich, was nicht ohnehin dein Browser oder Gerät mit der Anfrage sendet.
12. Wer für uns verarbeitet
Vercel — Hosting der Website. Cloudflare — API, Datenbank und Dateispeicher der App sowie Speicherung und Versand der Formularinhalte per E-Mail. Sanity — das Redaktionssystem hinter Website- und App-Inhalten. ChurchTools — Mitgliederdatenbank der Gemeinde und eine der Anmeldeoptionen. Google und Apple — Anmeldung, wenn du sie wählst. Expo — Zustellung der Push-Benachrichtigungen. Sentry — Fehlerberichte. PostHog — Produktanalyse, in der EU gehostet. Einige sitzen außerhalb der Europäischen Union. Wo das so ist, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.
13. Rechtsgrundlagen
Wo du Mitglied oder regelmäßige Teilnehmerin bzw. Teilnehmer bist und wir Daten verarbeiten, um Gemeindeleben zu organisieren — deine Gruppe, dein Dienstplan, Ankündigungen — stützen wir uns auf unser berechtigtes Interesse am Betrieb als Gemeinde und in der Regel auf das Mitgliedschaftsverhältnis (Art. 6 Abs. 1 lit. b und f DSGVO). Wo du selbst etwas wählst — Benachrichtigungen, Anzeige deines ChurchTools-Fotos, Schreiben auf dem Schwarzen Brett — ist die Grundlage deine Einwilligung (Art. 6 Abs. 1 lit. a). Du kannst sie jederzeit widerrufen, indem du die Einstellung änderst oder das Geschriebene löschst. Weil wir eine Religionsgemeinschaft sind, kann schon die Tatsache, dass du in unserer Datenbank stehst, etwas über deine religiöse Überzeugung aussagen. Das behandeln wir nach Art. 9 Abs. 2 lit. d DSGVO, der einer religiösen Vereinigung die Verarbeitung der Daten ihrer Mitglieder und regelmäßiger Kontakte erlaubt — und wir geben diese Daten nicht nach außen.
14. Speicherdauer
Konto und Profil: bis du dein Konto löschst. Beiträge auf dem Schwarzen Brett und Chatnachrichten: bis du oder die Moderation sie löschen oder die Gemeinde die zugehörige Gruppe auflöst. Reaktionen und Zusagen zu Veranstaltungen am Schwarzen Brett: bis du sie zurücknimmst oder dein Konto löschst. Wird der Beitrag gelöscht, werden sie nicht mehr angezeigt. Predigtnotizen und Gemerktes: bis du sie oder dein Konto löschst. Push-Token: bis das Gerät sich abmeldet oder der Token ungültig wird. Formularinhalte: ein Jahr ab dem Absenden, danach werden sie automatisch gelöscht. Server-Logs: kurzlebig, nur zur Sicherheit und Fehlersuche. Von der Moderation entfernte Inhalte werden zunächst ausgeblendet statt sofort vernichtet, damit ein Widerspruch möglich bleibt.
15. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen. Dein Mosaik-Konto kannst du selbst löschen, in der App: Einstellungen → Konto → Konto löschen. Damit verschwinden dein Konto und die daran hängenden Inhalte. NICHT gelöscht wird dein Eintrag in der ChurchTools-Datenbank der Gemeinde, die als Mitgliederverzeichnis separat geführt wird — schreib uns, wenn du auch das gelöscht haben möchtest. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
16. Kinder und Jugendliche
Die App richtet sich an Menschen ab 16 Jahren, jüngere nur mit Beteiligung der Eltern. Wir legen wissentlich keine Konten für Kinder unter 16 ohne diese Beteiligung an. Wenn du meinst, dass ein Kind ein Konto hat, das es nicht haben sollte, schreib uns — wir löschen es.
17. Änderungen
Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun — etwa wenn ein Dienst in der Liste oben dazukommt. Das Datum unten sagt, wann sie zuletzt geändert wurde. Fragen dazu: hallo@mosaikberlin.com
Stand: 10. Oktober 2026. Wenn hier etwas unklar oder veraltet ist, schreib an hallo@mosaikberlin.com, es antwortet ein Mensch.