Isokratis

Datenschutzerklärung

Zuletzt aktualisiert: 5. November 2026.

Isokratis ist eine Bordun-App (Ison) für den byzantinischen Kirchengesang. Diese Erklärung beschreibt, welche personenbezogenen Daten die App und ihr Server verarbeiten, warum, und was Sie dagegen tun können. Wir haben sie geschrieben, damit man sie liest, nicht damit man sie überspringt: Wenn etwas unklar ist, fragen Sie uns.

Wer für Ihre Daten verantwortlich ist

Isokratis wird von Konstantinos Chafis entwickelt, einem einzelnen Entwickler mit Sitz in Griechenland. In dieser Erklärung bedeutet „wir“ ihn. Er ist der „Verantwortliche“ für Ihre personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung der EU (DSGVO).

• Anschrift: Platonos 14, 145 63 Kifisia, Griechenland
• E-Mail: koxafis@gmail.com

Das Wichtigste in Kürze

• Die kostenlosen Funktionen können Sie ohne Konto nutzen. Dann verlässt nichts über Sie Ihr Gerät, außer Sie schicken uns Feedback.
• Mit einem Konto speichern wir nur, was nötig ist, um Sie anzumelden, Premium freizuschalten und, wenn Sie es wünschen, Ihre Arbeit zwischen Geräten zu synchronisieren.
• Keine Werbung, keine Analysewerkzeuge, kein Tracking. Wir verkaufen Ihre Daten nicht und geben sie nicht für Marketingzwecke weiter.
• Sie können Ihr Konto und alles, was damit gespeichert ist, jederzeit in der App löschen. Die einzige Ausnahme sind die Testphasen-Einträge (siehe „Einträge zur kostenlosen Testphase“), aus denen sich weder Ihr Gerät noch Ihre Adresse zurückgewinnen lässt.

Ohne Konto

Ihre Einstellungen, Presets, Skalen, Tastenlayouts, vorbereiteten Gottesdienste und Vorlagen, importierten Audiosamples, die Bibliothek des Analogions und die Hintergründe des Analogions werden nur auf Ihrem Gerät gespeichert. Nichts über Sie wird an uns gesendet, außer Sie schicken uns Feedback (siehe „Feedback“).

Auch ohne Konto kontaktiert die App einen Server: Beim Start fragt sie den Update-Dienst von Expo (siehe „Wer Ihre Daten außerdem verarbeitet“), ob eine neuere Version der App verfügbar ist. Diese Anfrage enthält technische Angaben wie Ihre Plattform, die App-Version und Ihre IP-Adresse, aber nichts, was Sie persönlich identifiziert.

Mit einem Konto

Wenn Sie ein Konto erstellen, speichern wir:

• Ihren Namen und Ihre E-Mail-Adresse,
• Ihr Passwort, nur als gesalzenen Einweg-Hash (wir können es nicht lesen),
• wenn Sie sich mit Google anmelden: Ihre Google-Konto-ID und die Adresse Ihres Google-Profilbilds (das Bild selbst bleibt bei Google),
• Ihre Anmeldesitzungen: ein zufälliges Token und wann es abläuft,
• Ihren Tarif: kostenlos, Testversion oder Premium, und wann Ihre Testphase begonnen hat,
• ob und wann Sie dem Empfang unseres Newsletters zugestimmt haben.

Wir verwenden diese Daten, um Sie anzumelden, angemeldet zu halten, Premium freizuschalten und Ihnen die unten beschriebenen E-Mails zu senden.

Einträge zur kostenlosen Testphase

Jedes neue Konto erhält 14 Tage Premium kostenlos. Damit jede Person nur eine kostenlose Testphase bekommt, führen wir Testphasen-Einträge: Hashes mit Schlüssel (HMAC-SHA256, mit einem geheimen Schlüssel, den nur wir besitzen) von:

• Ihrer Gerätekennung (unter Android die Android-ID),
• Ihrer E-Mail-Adresse in normalisierter Form (zum Beispiel werden Gmail-Punkte und „+“-Zusätze entfernt, sodass Varianten einer Adresse denselben Eintrag ergeben),
• wenn Sie sich mit Google anmelden: Ihrer Google-Konto-ID.

Die Gerätekennung selbst speichern wir nie in lesbarer Form, und aus den Hashes allein lassen sich die Kennung, die Adresse oder die Konto-ID nicht zurückgewinnen. Wenn Sie ein Konto erstellen, vergleichen wir sie mit früheren Einträgen. Hatte eines davon schon eine Testphase, erhält das neue Konto keine.

Testphasen-Einträge bleiben auch nach der Löschung Ihres Kontos erhalten, damit ein neu erstelltes Konto keine zweite Testphase bekommt. Wir löschen sie 2 Jahre nach Beginn der Testphase.

Registrierungsversuche und Code-Anfragen werden pro IP-Adresse in ihrer Anzahl begrenzt. Wir verwenden Ihre IP-Adresse nur dafür und speichern sie nicht; wie bei jeder Anfrage verarbeitet Cloudflare sie als unser Hosting-Anbieter (siehe „Wer Ihre Daten außerdem verarbeitet“).

Wir können Sie bitten, Ihre E-Mail-Adresse vor Beginn der Testphase mit einem Einmalcode zu bestätigen. Der Code wird per E-Mail über MailerSend gesendet (siehe „E-Mails“). Wir speichern nur einen Hash des Codes, und nur für 15 Minuten.

Geräteübergreifend synchronisieren (Premium)

Nichts von Folgendem wird hochgeladen, solange Sie Geräteübergreifend synchronisieren im Profil nicht einschalten. Der Schalter ist aus, bis Sie ihn einschalten, und wird auf jedem Gerät getrennt eingestellt. Ist er eingeschaltet, speichern wir, damit es auf jedem Gerät, auf dem Sie angemeldet sind, gleich ist:

• Ihre Presets, Ihre eigenen Skalen und Tastenlayouts sowie die Einstellungen, die Ihrem Konto folgen (Sprache, gewähltes Preset, automatisches Speichern und die Polyphonie-Option),
• die Gottesdienste und Vorlagen, die Sie vorbereiten: ihre Namen und für jeden Teil seine Bezeichnung, das Buch, die Seiten, die Skala und das Layout,
• die Audiosamples, die Sie importieren, mit ihren Dateinamen (die mit der App gelieferten Samples werden nie hochgeladen),
• für jedes Buch, das Sie im Analogion öffnen: Dateiname und -größe, Titel, ob es ein Favorit ist, die zuletzt gelesene Seite, die Seitenzahl, wann Sie es zuletzt geöffnet haben, und Ihre Lesezeichen (Seite und Name).

Die PDF-Dateien selbst werden nie hochgeladen. Lautstärke, „Bildschirm anlassen“ und die Hintergründe des Analogions bleiben immer auf dem Gerät.

Enden Ihre Testphase oder Ihr Abonnement, bleiben diese Daten gespeichert, werden aber nicht mehr synchronisiert, und sie sind wieder da, wenn Sie erneut abonnieren. Wenn Sie die Synchronisierung ausschalten, endet sie für dieses Gerät. Bereits gespeicherte Daten bleiben, bis Sie Ihr Konto löschen oder uns bitten, sie zu löschen.

Daten mit Bezug zu religiöser Musik

Isokratis ist für den byzantinischen Kirchengesang gemacht, also für religiöse Musik. Ihr Konto und die Titel der Bücher, die Sie synchronisieren, stehen daher in Verbindung mit einer religiösen Tradition. Das Datenschutzrecht, auch die DSGVO, schützt Angaben besonders, die auf die Religion einer Person hindeuten könnten. Wir fragen nicht, woran Sie glauben, und versuchen nie, es herauszufinden. Sicherheitshalber geben wir diesen Daten den besonderen Schutz trotzdem: Wir verwenden sie nur, um Ihnen die App bereitzustellen, nie für Profilbildung, und nur mit Ihrer ausdrücklichen Einwilligung. Diese erteilen Sie, wenn Sie Ihr Konto erstellen, und für Buchtitel, wenn Sie Geräteübergreifend synchronisieren einschalten. Sie können sie jederzeit widerrufen, indem Sie Ihr Konto löschen, oder indem Sie die Synchronisierung ausschalten und uns bitten, Ihre synchronisierte Bibliothek zu löschen.

Abonnements und Zahlungen

Premium wird über den Apple App Store und Google Play verkauft. Apple oder Google wickelt die Zahlung ab: Wir sehen Ihre Karten- oder Bankdaten nie. Um zu wissen, ob Ihr Abonnement aktiv ist, nutzt die App RevenueCat (siehe unten). RevenueCat erhält vom Store die Angaben zu Ihrem Kauf: das Produkt, Kauf-, Verlängerungs- und Ablaufdatum, Preis und Währung sowie das Land des Stores. RevenueCat erhält nur Ihre interne Kontonummer, nicht Ihren Namen oder Ihre E-Mail-Adresse, zusammen mit den Kaufbelegen des Stores. Wenn Sie Ihr Konto löschen, wird auch Ihr Abonnentendatensatz bei RevenueCat gelöscht.

E-Mails

Wir senden Ihnen:

• E-Mails, die Sie für die Nutzung Ihres Kontos brauchen, etwa zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts,
• Hinweise zu Ihrem Konto: eine Begrüßung bei der Registrierung, eine Erinnerung zwei Tage vor dem Ende der Testphase und eine Bestätigung, wenn Ihr Passwort geändert oder Ihr Konto gelöscht wird,
• unseren Newsletter, nur wenn Sie das entsprechende Kästchen angekreuzt haben. Jeder Newsletter enthält einen Abmeldelink, und Sie können ihn auch im Profil abbestellen.

Unsere Empfängerliste liegt in unserer eigenen Datenbank. Wir versenden E-Mails über MailerSend, das Ihre Adresse und den Inhalt der E-Mail nur zur Zustellung erhält und ein Zustellprotokoll für begrenzte Zeit aufbewahrt.

Feedback

Über Allgemein → Feedback senden können Sie uns Feedback schicken. Dazu speichern wir:

• die gewählte Art, den Titel und Ihren Text,
• die App-Version und das Update, das sie ausführt, Ihre Plattform und deren Version, Hersteller und Modell Ihres Geräts sowie die Sprache der App, damit wir nachstellen können, was Sie beschreiben,
• Ihre E-Mail-Adresse, nur wenn Sie Ich möchte eine Antwort einschalten und eine eingeben.

Feedback wird nicht mit Ihrem Konto verknüpft, ob Sie eines haben oder nicht: Ohne E-Mail-Adresse können wir nicht erkennen, wer es geschickt hat. Wir nutzen es nur, um Fehler zu beheben, die App zu verbessern und Ihnen, falls gewünscht, zu antworten. Bitte lassen Sie persönliche Angaben weg, die wir nicht haben sollen. Wir speichern Feedback 2 Jahre lang und löschen es dann. Wenn Sie etwas früher gelöscht haben möchten, schreiben Sie uns; ohne E-Mail-Adresse nennen Sie uns ungefähr, wann Sie es geschickt haben und was darin stand.

Warum wir Ihre Daten verwenden dürfen (Rechtsgrundlagen)

• Zur Erbringung des Dienstes, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO): Ihr Konto, die Anmeldung, Premium, die Synchronisierung und die E-Mails, die Ihr Konto braucht.
• Ihre Einwilligung (Art. 6 Abs. 1 lit. a und, für Daten mit Bezug zu religiöser Musik, Art. 9 Abs. 2 lit. a DSGVO): der Newsletter und die unter „Daten mit Bezug zu religiöser Musik“ beschriebenen Daten. Sie können Ihre Einwilligung jederzeit widerrufen; das berührt nicht, was wir vorher getan haben.
• Unser berechtigtes Interesse, den Dienst sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO): die Verarbeitung der technischen Daten wie IP-Adressen, die jede Anfrage an unseren Server mit sich bringt, und der Schutz vor Missbrauch.
• Unser berechtigtes Interesse, Missbrauch der kostenlosen Testphase zu verhindern (Art. 6 Abs. 1 lit. f DSGVO): die unter „Einträge zur kostenlosen Testphase“ beschriebenen Einträge, die wir auch nach der Löschung Ihres Kontos aufbewahren, und die Begrenzung von Registrierungsversuchen pro IP-Adresse.
• Unser berechtigtes Interesse, Fehler zu beheben und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO): das Feedback, das Sie senden, und die technischen Angaben dazu. Eine E-Mail-Adresse für eine Antwort verwenden wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie widerrufen können, indem Sie uns bitten, sie zu löschen.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Unterlagen, wo Steuer- oder andere Gesetze sie verlangen.

Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie und erstellen kein Profil von Ihnen.

Wer Ihre Daten außerdem verarbeitet

Wir setzen wenige Dienstleister ein, die Ihre Daten nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

• Cloudflare betreibt unseren Server und speichert die Konto- und Synchronisierungsdaten sowie Feedback (Workers, D1) sowie synchronisierte Audiosamples (R2). Wie jeder Webserver verarbeitet Cloudflare Ihre IP-Adresse, um Anfragen auszuliefern und Angriffe abzuwehren. Eigene Anfrageprotokolle führen wir nicht.
• MailerSend stellt unsere E-Mails zu.
• RevenueCat verfolgt den Status von Abonnements, die über die App-Stores gekauft wurden.
• Expo liefert App-Updates aus.

Einige Dienste handeln in eigener Verantwortung, nach ihren eigenen Datenschutzerklärungen:

• Apple und Google, wenn Sie ein Abonnement über deren Stores kaufen oder verwalten,
• Google, wenn Sie sich mit Google anmelden. Google übermittelt uns dann Ihren Namen, Ihre E-Mail-Adresse, Ihre Google-Konto-ID und die Adresse Ihres Profilbilds.

An niemanden sonst geben wir Ihre Daten weiter, es sei denn, das Gesetz verpflichtet uns dazu.

Speicherung außerhalb der EU

Einige dieser Dienstleister haben ihren Sitz oder Server in den Vereinigten Staaten und anderen Ländern außerhalb des Europäischen Wirtschaftsraums. Verlassen Ihre Daten den EWR, sind sie durch den EU-US-Datenschutzrahmen (Data Privacy Framework) oder durch die Standardvertragsklauseln der Europäischen Kommission geschützt.

Wie lange wir Daten speichern

• Konto- und Synchronisierungsdaten: bis Sie Ihr Konto löschen. Dann werden sie sofort aus unserer laufenden Datenbank gelöscht und sind innerhalb von 30 Tagen auch aus unseren Sicherungen entfernt.
• Anmeldesitzungen: bis Sie sich abmelden oder die Sitzung abläuft (30 Tage nach ihrer Erstellung); danach werden sie gelöscht.
• Testphasen-Einträge: 2 Jahre ab Beginn der Testphase, auch nach der Löschung Ihres Kontos, danach werden sie gelöscht.
• Codes per E-Mail (Bestätigung der Adresse und Zurücksetzen des Passworts): nur als Hash, für 15 Minuten.
• Liste der E-Mails, die wir Ihnen gesendet haben (welche E-Mail und wann, nicht ihr Inhalt): 90 Tage.
• Feedback: 2 Jahre ab dem Senden, danach wird es gelöscht.
• Newsletter-Einwilligung: solange Sie angemeldet sind, und so lange, wie wir nachweisen können müssen, dass Sie zugestimmt haben.
• Zustellprotokolle bei MailerSend: für eine von MailerSend festgelegte begrenzte Zeit.
• Kaufbelege werden von Apple, Google und RevenueCat aufbewahrt, wie es deren eigene Richtlinien und das Steuerrecht verlangen.

Daten auf Ihrem Gerät bleiben dort, bis Sie sie löschen oder die App deinstallieren.

Ihre Rechte

Sie haben das Recht,

• die Daten, die wir über Sie speichern, einzusehen und eine Kopie zu erhalten,
• sie berichtigen zu lassen,
• sie löschen zu lassen,
• ihre Verwendung einzuschränken oder ihr zu widersprechen,
• die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten,
• Ihre Einwilligung jederzeit zu widerrufen, soweit wir uns darauf stützen.

Ihr Konto können Sie selbst unter Profil → Konto löschen oder über die Seite Konto löschen löschen. Für alles andere schreiben Sie an koxafis@gmail.com. Wir antworten innerhalb eines Monats. Bevor wir handeln, bitten wir Sie eventuell zu bestätigen, dass das Konto Ihnen gehört.

Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Griechenland ist das die Hellenische Datenschutzbehörde (www.dpa.gr). Sie können sich auch in dem EU-Land beschweren, in dem Sie leben oder arbeiten.

Kinder

Um ein Konto zu erstellen, müssen Sie mindestens 13 Jahre alt sein. Wenn Sie unter 18 sind, brauchen Sie die Erlaubnis eines Elternteils oder Erziehungsberechtigten, der diese Erklärung mit Ihnen lesen sollte. Kinder unter 13 können die kostenlosen Funktionen ohne Konto nutzen; dann werden keine personenbezogenen Daten erhoben. Erfahren wir, dass jemand unter 13 ein Konto erstellt hat, löschen wir es.

Sicherheit

Verbindungen zu unserem Server sind verschlüsselt (HTTPS). Passwörter werden nur als gesalzene Hashes gespeichert. Ihr Anmeldetoken liegt im sicheren Speicher Ihres Geräts. Jedes Konto kann nur auf seine eigenen Daten zugreifen. Kein System ist vollkommen sicher; gefährdet eine Datenpanne Ihre Daten, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Betrifft eine Änderung die Verwendung Ihrer Daten, informieren wir Sie in der App oder per E-Mail, bevor sie wirksam wird.

Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: koxafis@gmail.com, oder schreiben Sie an Konstantinos Chafis, Platonos 14, 145 63 Kifisia, Griechenland.