Datenschutzerklärung

1. Wer wir sind

Lumen ist eine Lese-App für die Bibel und die christliche Tradition. Diese Erklärung beschreibt, welche Daten das Produkt verarbeitet, warum, und welche Rechte du daran hast.

Lumen wird von ARTHEA LLC betrieben. Fragen zu allem hier gehen an valentin@arthea.io.

2. Religiöse Daten erreichen uns fast nie

Deine Tradition, dein Zweig, deine Praxiseinstellungen und deine Gebetstätigkeit offenbaren religiöse Überzeugungen. Nach Artikel 9 der DSGVO sind das Daten besonderer Kategorien, und Lumen ist so gebaut, dass fast alles davon dein Telefon nie verlässt.

Die Tradition, die du am Anfang angibst, dein Gebetsverlauf, die Kapitel, die du gelesen hast, und der Stern, der die Tage deines Kommens markiert, liegen auf deinem Gerät und werden uns nicht gesendet. Es gibt keine serverseitige Aufzeichnung darüber, was du betest oder wann.

Wenn du das iCloud-Backup deines Lesens einschaltest, geht es in DEIN iCloud-Konto, nicht zu Lumen, und der Lesehalbteil ist auf deinem Gerät mit einem Schlüssel verschlüsselt, der in deinem eigenen Ende-zu-Ende-verschlüsselten iCloud-Schlüsselbund liegt. Wir können ihn nicht lesen.

3. Was wir speichern, und warum

Private Inhalte: deine Markierungen, deine Lesezeichen und, wenn du in Ensemble schreibst, was du dort schreibst. Sie liegen auf unseren Servern, damit sie dir zwischen Geräten folgen. Sie werden nie verwendet, um ein KI-System zu trainieren.

Kontodaten: wenn du dich mit Apple oder Google anmeldest, die Kennung, die dieser Anbieter uns gibt, und der Stand deines Abonnements. Du kannst Lumen vollständig ohne Konto nutzen.

Produkttelemetrie: entidentifizierte Nutzungsereignisse, geprüft gegen ein festes Schema ohne jedes Freitextfeld, sodass eine Suche, die du getippt hast, oder ein Vers, den du geöffnet hast, darin gar nicht darstellbar ist. Sie ist aus, bis du sie einschaltest.

4. Einwilligung, einzeln und widerruflich

Die Einwilligung wird getrennt für Personalisierung, Auswertung und Mitteilungen erfragt. Jede kann abgelehnt werden, und jede kann später in den Einstellungen widerrufen werden.

Der Widerruf der Auswertungs-Einwilligung verwirft die Warteschlange auf deinem Gerät und wechselt das Pseudonym, das deine Ereignisse trugen, sodass künftige Ereignisse nicht mit früheren verbunden werden können. Bereits gesendete Ereignisse tragen jenes Pseudonym und können auch von uns nicht zu dir zurückverfolgt werden.

In Lumen gibt es keine Werbung, kein Werbe-SDK von Dritten und keine App-übergreifende Verfolgung. Religiöse Daten werden nie für Werbung genutzt.

5. Deine Rechte

Auskunft und Übertragbarkeit: Einstellungen → Dein Konto → Meine Daten ausführen gibt dir alles, was wir für dich aufbewahren, als Datei, ohne Support-Ticket.

Löschung: Einstellungen → Dein Konto → Mein Konto löschen beendet das Konto und leert jede Tabelle, die es nennt, in einem Durchgang. Es lässt sich nicht rückgängig machen.

Auswertungsereignisse sind das Einzige, was die Löschung nicht erreicht, und der Grund ist der Schutz selbst: sie tragen ein wechselndes Pseudonym, das wir nicht mit einer Identität verknüpfen können. Der Widerruf der Einwilligung wechselt es.

Berichtigung und Widerspruch: dein Profil und deine Einstellungen sind in der App änderbar, und der Widerruf der Einwilligung wirkt auf deinem Gerät sofort.

Um ein Recht auszuüben, das die App nicht unmittelbar bedienen kann, schreib an valentin@arthea.io.

6. Wo deine Daten heute liegen

Der Dienst läuft auf Google Cloud Run in den Vereinigten Staaten (us-central1), mit einer Datenbank, die Neon in den Vereinigten Staaten betreibt. Daten, die du speicherst, werden daher in den Vereinigten Staaten verarbeitet und gespeichert.

Lumen will das in die Europäische Union verlegen. Dieser Umzug wartet darauf, dass der Dienst eine eigene, feste Adresse hat: die installierten Apps erreichen ihn heute unter einer regionsgebundenen Adresse, und ein Regionswechsel würde sie brechen. Dieser Abschnitt wird es an dem Tag sagen, an dem es sich ändert, und nicht früher.

7. Aufbewahrung

Markierungen, Lesezeichen und Beiträge bleiben, bis du sie löschst oder dein Konto löschst.

Auswertungsereignisse bleiben höchstens 25 Monate: ein Auftrag, jede Nacht um 03:00 UTC geplant, löscht alles Ältere. Bis zum 21. August 2026 bestand dieser Auftrag und nichts führte ihn aus, und diese Seite sagte das, statt einen Zeitplan anzukündigen, der nicht lief.

Der Datenbankverlauf bei unserem Hosting-Anbieter wird einen Tag aufbewahrt.

8. KI und die redaktionelle Schicht

Lumen liefert heute keinen Assistenten aus. Wenn einer kommt, werden Anfragen und Antworten in unseren Beobachtungssystemen geschwärzt, unsere Anbieterverträge werden Training auf deinem Verkehr ausschließen, und deine privaten Notizen und dein religiöses Profil bleiben für diese Ketten unerreichbar.

Kein Schrifttext wird je erzeugt: er wird aus gemeinfreien oder offen lizenzierten Ausgaben eingelesen, mit einer Prüfsumme, die bei jedem Lesen geprüft wird. Die redaktionelle Schicht, Verstehen, die Lektionen und die Erzählungen, wird mit KI-Unterstützung geschrieben und kann erst erscheinen, wenn jede Aussage eine Referenz öffnet, die eine Maschine in jeder ausgelieferten Ausgabe prüft; eine menschliche Durchsicht Kapitel für Kapitel gibt es heute nicht, und nichts von dir wird verwendet, um sie zu schreiben.