← Zurück

Datenschutzerklärung

Stand: 18. März 2026

1. Verantwortlicher

Theosis OÜ
Harju maakond, Tallinn, Kesklinna linnaosa
Registrikood: 270425
E-Mail: support@theosis-app.com

Zuständige Datenschutzaufsichtsbehörde: Andmekaitse Inspektsioon (AKI), Tatari 39, 10134 Tallinn, Estland.

2. Überblick der Verarbeitung

THEOSIS ist eine orthodoxe Spiritual-Companion-App. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der nachfolgend beschriebenen Zwecke und Rechtsgrundlagen.

3. Erhobene Daten und Zwecke

3.1 Registrierung und Authentifizierung

Bei der Registrierung erheben wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Social-Login-Daten werden nur auf Grundlage deiner aktiven Entscheidung verarbeitet.

Anbieter: Die Authentifizierung erfolgt über Supabase Auth (GoTrue), gehostet in der EU (AWS Frankfurt). Bei Social Login werden Daten von Google LLC bzw. Apple Inc. übermittelt (siehe Abschnitt 8).

3.2 App-Nutzungsdaten

Im Rahmen der App-Nutzung speichern wir in deinem Nutzerkonto:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Community-Funktionen

Wenn du Community-Funktionen nutzt, werden folgende Daten verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hinweis zur KI-Moderation: Community-Beiträge werden automatisiert durch ein KI-System (Google Gemini via OpenRouter) auf Verstöße gegen die Community-Richtlinien geprüft. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung; auffällige Inhalte werden manuell geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Community).

3.4 Zahlungsdaten

Bei Abschluss eines Abonnements (55 EUR/Jahr) werden Zahlungsdaten ausschließlich von Stripe, Inc. verarbeitet. Wir speichern lediglich den Abo-Status und die Stripe-Customer-ID, jedoch keine Zahlungsmittel-Details.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Transaktionale E-Mails

Wir senden dir folgende E-Mails:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Marketing-E-Mails (Drip-Kampagne)

Nach der Registrierung kannst du dich für unsere Willkommens-E-Mail-Serie anmelden (Tag 1, 3 und 7 nach Registrierung). Diese E-Mails enthalten Tipps zur App-Nutzung und Einladungscodes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen — in den Einstellungen unter „E-Mail-Benachrichtigungen" oder über den Abmeldelink in jeder E-Mail.

3.7 Fehlerberichte und Performance

Zur Fehlererkennung nutzen wir Sentry. Dabei werden technische Daten wie Stack Traces, Browser-Informationen und (anonymisierte) IP-Adressen übermittelt. Es findet ein Sampling von 10% statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität der App).

3.8 Rate Limiting

Zum Schutz vor Missbrauch verwenden wir Upstash Redis für Rate Limiting. Dabei werden IP-Adressen und Request-Zähler kurzfristig gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

4. Cookies und Tracking

4.1 Technisch notwendige Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); § 25 Abs. 2 TDDDG (technisch erforderlich).

4.2 Analyse- und Marketing-Cookies

Wir setzen Analyse- und Marketing-Cookies nur ein, wenn du über unser Consent-Banner (Usercentrics) aktiv einwilligst:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Usercentrics). Die Consent-Voreinstellung ist „abgelehnt" (Consent Mode v2) — ohne deine aktive Einwilligung werden keine Tracking-Cookies gesetzt.

Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen (Fingerabdruck-Symbol unten links oder in den Einstellungen).

5. Empfänger und Auftragsverarbeiter

Wir geben deine Daten an folgende Kategorien von Empfängern weiter:

5.1 Hosting und Infrastruktur

5.2 Authentifizierung

5.3 Kommunikation

5.4 Zahlungsabwicklung

5.5 Analyse und Marketing (nur mit Einwilligung)

5.6 Fehlerverfolgung

5.7 KI-Dienste

Wir setzen KI-Modelle für verschiedene Funktionen ein. Die Verarbeitung erfolgt über folgende Anbieter:

Hinweis: Bei der Community-Moderation werden nutzergenerierte Inhalte an den jeweiligen KI-Anbieter übermittelt. Die Anbieter verarbeiten diese Daten ausschließlich zur Durchführung der Anfrage und nicht zum Training eigener Modelle (API-Nutzung). Für alle anderen KI-Funktionen (Übersetzungen, TTS) werden keine personenbezogenen Daten übermittelt.

6. Übermittlung in Drittländer

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) gemäß Art. 45 Abs. 3 DSGVO und/oder auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Im Einzelnen:

7. Speicherdauer

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Zur Ausübung deiner Rechte schreibe an: support@theosis-app.com

9. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Andmekaitse Inspektsioon (AKI)
Tatari 39, 10134 Tallinn, Estland
E-Mail: info@aki.ee
Web: https://www.aki.ee

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitz- oder Aufenthaltsstaates wenden.

10. Kontolöschung

Du kannst dein Konto jederzeit in den Einstellungen der App löschen, oder wende dich an support@theosis-app.com. Bei der Löschung werden alle personenbezogenen Daten sofort und dauerhaft aus 18 Datenbanktabellen entfernt (Kaskaden-Löschung). Eine Wiederherstellung ist nicht möglich.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Die aktuelle Version ist stets unter dieser URL abrufbar.