Datenschutzerklärung

Stand: 27. Oktober 2025 – Geltungsbereich EU/EEA (DSGVO) und Schweiz (nDSG)

1. Wer wir sind

BIBELHELD ist ein kinderfreundliches Angebot mit Website und mobiler App für Geschichten, Bilder, Hörbücher, Lieder und Videos. Die theologische Ausrichtung ist christlich, mit Bundestheologie als Zentrum und täuferischen Prinzipien. Das Projekt ist kirchlich unabhängig.

Das Projekt wird von Personen mit Hintergrund in Musik- und Videoproduktion betrieben, darunter auch mitwirkende Sängerinnen und Sänger. Lieder entstehen zunächst am Klavier und gehen dann in die Studioproduktion über; die Liedtexte sind handverfasst und verdichten die jeweilige BIBELHELD-Geschichte in ein Lied. Der Text-Autor und Komponist ist seit 2005 SUISA-Mitglied und produziert Musik seit 1999. Alle Songs werden in Steinberg Cubase produziert; alle Videos in DaVinci Resolve. Der technische Betrieb erfolgt ohne Werbe-Tracker, externe Analyse-Skripte oder Werbedienste.

2. Welche Daten wir verarbeiten

Keine Tracking-/Analyse-Cookies. Es werden keine Marketing-, Werbe- oder Statistik-Cookies gesetzt.
Präferenz-Cookie: bibelheldLang speichert einen kurzen Sprachcode (z. B. DE, EN, RU) und optional die Einstellung zur ausgeblendeten Heldenauswahl beim Start, für 12 Monate. Der Wert wird im Code strikt validiert und nicht als HTML-Inhalt ausgegeben.
Sicherheits-Cookie für das Kontaktformular: bh_csrf enthält ein zufälliges, signiertes Token zur Abwehr von Formularmissbrauch (CSRF). Es wird nicht für Tracking verwendet.
Lokale Daten auf dem Gerät: In der Website werden Einstellungen wie Sprache, Kindermodus, letzte Story, Wiederhol-/Zufallsmodus, EDM-Freischaltstatus, akzeptierte Nutzungsbedingungen und ein gehashter Eltern-PIN im Browser-localStorage gespeichert. In der mobilen App werden vergleichbare Einstellungen, Favoriten, Playlists, Wiedergabestatus und Elternbereich-Einstellungen lokal im App-Speicher gespeichert. Diese Daten werden nicht mit einem Benutzerkonto synchronisiert.
Protokolldaten: Beim Aufruf der Website und von Medien fallen technisch notwendige Zugriffsdaten an, insbesondere IP-Adresse, Datum/Zeit, angeforderte Ressource, Statuscode und User-Agent. Der Hosting-Provider kann daraus Server-Logs und AWStats-Auswertungen erzeugen.
BIBELHELD Sicherheits- und Nutzungslogs: Für Missbrauchsschutz, Fehleranalyse und einfache, interne Funktionsauswertung können Ereignisse wie Seitenaufruf, Story öffnen, Audio abspielen, PDF exportieren, Suche, Teilen oder Kontaktformular absenden protokolliert werden. Für die interne Nutzungsstatistik werden dabei keine IP-Adressen und keine personenbezogenen Identifikatoren gespeichert — es werden ausschließlich anonyme, aggregierte Zählwerte erhoben (z. B. wie oft eine Geschichte abgespielt wurde). Es werden keine Werbeprofile, keine geräteübergreifenden Nutzerprofile und kein Cross-Site-Tracking erstellt.
Audio/Medien: Abrufe von Audio-Dateien erfolgen über einen Proxy-Endpunkt mit Range-Unterstützung, damit Wiedergabe und Fortsetzen technisch funktionieren. Es werden daraus keine personenbezogenen Werbeprofile erstellt.
Kontaktformular/Support: Wenn Sie das Kontaktformular nutzen, verarbeiten wir Betreff, Nachricht sowie technische Meta-Daten der Anfrage (Zeitpunkt, IP-Adresse und User-Agent), um die Anfrage zu bearbeiten und Missbrauch zu verhindern. Bitte geben Sie personenbezogene Angaben nur dann in der Nachricht an, wenn dies für Ihre Anfrage erforderlich ist.

3. Zwecke & Rechtsgrundlagen

Betrieb & Sicherheit (Auslieferung von Website/App-Inhalten, Medienstreaming, Abwehr von Missbrauch, Fehlerdiagnose, Rate-Limits). Rechtsgrundlage EU/EEA: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Schweiz: DSG/nDSG, insbesondere transparente Bearbeitung nach Treu und Glauben und Verhältnismässigkeit.
Funktionale/technisch erforderliche Speicherung (z. B. Spracheinstellung, CSRF-Schutz, lokale App-Einstellungen) dient der Bereitstellung gewünschter Funktionen.
Kontakt/Support: Verarbeitung zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen; Rechtsgrundlage EU/EEA: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertraglich/vertraglich ist, sonst Art. 6 Abs. 1 lit. f DSGVO.
Keine Werbe-ID, kein Verkauf von Daten, kein Cross-Site-Tracking. Kamera und Mikrofon werden nicht verwendet.

4. Kinder-Schutz

Die Inhalte richten sich an Kinder und Familien. Es werden keine Werbeprofile und keine geräteübergreifenden personenbezogenen Profile gebildet; es findet kein Cross-Site-Tracking statt. Der Elternbereich und der Eltern-PIN dienen dem Schutz und der Steuerung der Nutzung auf dem jeweiligen Gerät.

5. Speicherung & Aufbewahrung

Lokale Browser- und App-Daten: verbleiben auf dem Endgerät, bis Nutzerinnen und Nutzer sie in Browser/App löschen oder die App deinstallieren.
Server-Logs beim Hosting-Provider: nur für den notwendigen Zeitraum zur Sicherstellung des Betriebs, Sicherheit und Störungsbehebung; die konkrete Dauer richtet sich nach dem Hosting-Provider und der technischen Konfiguration. AWStats erzeugt daraus aggregierte Zugriffsstatistiken.
BIBELHELD Sicherheits-/Nutzungslogs: werden nur so lange aufbewahrt, wie sie für Betrieb, Missbrauchsschutz, Fehleranalyse und interne Funktionsauswertung erforderlich sind; eine Logrotation wird betrieblich vorgesehen.
Kontaktanfragen: werden so lange aufbewahrt, wie dies für die Bearbeitung der Anfrage, Nachfragen und gesetzliche Aufbewahrungspflichten erforderlich ist.

6. Empfänger & Drittland

Die Website wird bei easyname in Österreich gehostet. Der Hosting-Provider erhält technisch notwendige Zugriffsdaten (Logs) als Auftragsverarbeiter. Österreich liegt in der EU; ein Drittlandtransfer findet insoweit nicht statt. Es werden keine externen Analytics- oder Werbe-Tracking-Dienste eingebunden. Soweit einzelne Dienste oder Empfänger künftig ausserhalb der Schweiz/EU/EEA eingesetzt würden, würden geeignete Garantien (z. B. EU-Standardvertragsklauseln) verwendet.

7. Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO; sinngemäss nDSG). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Sicherheit

Transportverschlüsselung (HTTPS/TLS), restriktive Content-Security-Policy, keine externen Skript-CDNs, lokale Abhängigkeiten, Rate-Limits, CSRF-Schutz beim Kontaktformular und Datenminimierung. Kamera und Mikrofon werden nicht verwendet.

9. Urheberrecht

Texte, Bilder, Audio unterliegen dem Urheberrecht. Nutzung nur im Rahmen der jeweiligen Lizenz bzw. mit Zustimmung.

10. Änderungen

Diese Hinweise werden bei Bedarf aktualisiert. Die aktuelle Version wird hier veröffentlicht.

Kontakt (Website-Betreiber):