Datenschutzerklärung

Kurz gesagt

Die Website verwendet keine Tracking- oder Werbe-Cookies und keine Analysedienste Dritter. Besuche werden nur gezählt; dafür wird über Sie nichts gespeichert (Abschnitte 3 bis 5).
Die Forschungsdatenbank nutzt nur veröffentlichte Quellen. Sie speichert, welche Bibelstellen verwendet werden, und Angaben zur Quelle, aber keine Predigttexte (Abschnitt 10).
Ein Bibelzitat ist keine Aussage über die Religion einer Person. Lebende Personen werden standardmäßig nicht namentlich veröffentlicht, sondern nur mit ihrer Einwilligung oder nach einer dokumentierten Freigabe, die mit dem Datenschutzbeauftragten geprüft wurde (Abschnitt 10).
Konten für das Projektteam legt der Projektinhaber an. Über die öffentliche Registrierung können Erwachsene ein eigenes Konto anlegen, sobald sie geöffnet ist; solange sie geschlossen ist, sagt die Registrierungsseite das (Abschnitt 6a). Lesetagebuch und Datenspende sind ausgeschaltet, bis der Datenschutzbeauftragte sie freigegeben hat (Abschnitt 12).
Sie können Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung widersprechen. Beschweren können Sie sich bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Abschnitt 11).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Joel Rabi Frank
Eichendorffstraße 2b
51702 Bergneustadt
NRW, Deutschland
kontakt@bible-verse-project.org

2. Datenschutzbeauftragter

Für LogoStats ist ein externer Datenschutzbeauftragter benannt. Sie erreichen ihn unter:

Betroffene Personen können sich mit allen Fragen zur Verarbeitung ihrer personenbezogenen Daten und zur Wahrnehmung ihrer Datenschutzrechte unmittelbar an den Datenschutzbeauftragten wenden. Wir haben einen externen Datenschutzbeauftragten bestellt (schriftliche Bestellung am 30.10.2026; der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen gemeldet am 30.10.2026).

3. Worum es auf dieser Website geht

LogoStats ist ein nichtkommerzielles Forschungsprojekt. Es misst, wie Menschen die Bibel verwenden – in Predigten, Andachten, Lesungsordnungen, Veröffentlichungen und anderen Quellen – und veröffentlicht daraus Statistiken. Die Website befindet sich im Aufbau.

Die Website verwendet keine Tracking- oder Werbe-Cookies, keine Analysedienste Dritter und keine Inhalte Dritter (keine externen Schriftarten, Skripte, Karten oder Videos). Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

3a. Eingeschränkter Betrieb: was derzeit läuft

Die Website läuft derzeit in einem eingeschränkten Betrieb. Personenbezogene Daten verarbeiten wir dabei nur so:

Aufruf der Website: Server-Protokolle, Missbrauchsschutz, Nutzungszählung und Seitenaufrufe je Bereich (Abschnitt 4) sowie die notwendigen Cookies (Abschnitt 5).
Konten für das Projektteam (Abschnitt 6) und, sobald die öffentliche Registrierung geöffnet ist, öffentliche Konten mit der Bestätigung der E-Mail-Adresse und „Inhalt melden“ (Abschnitt 6a).
E-Mails: Links zur Bestätigung einer Registrierung und Hinweise auf ein schon bestehendes Konto, Links zum Zurücksetzen eines Passworts, E-Mails bei einer Anmeldung aus einem neuen Browser, Hinweise nach einer Einwilligung und nach einem Antrag auf eine Kopie Ihrer Daten, Mitteilungen zu Rollenanträgen und die E-Mails des Meldeverfahrens (Eingangsbestätigung, Entscheidung, Begründung) (Abschnitt 7) sowie Betriebsmeldungen an den Projektinhaber (Abschnitt 8).
Hosting, Datensicherung und Überwachung der Erreichbarkeit (Abschnitt 8) und Kontakt per E-Mail oder Telefon (Abschnitt 9).
Forschungsdatenbank (Abschnitt 10): Auf der Website erscheinen Namen nur von Personen, deren Tod nachgewiesen ist (eine Todesangabe oder ein Todesbeleg aus einer Quelle, oder eine Geburt vor mehr als 130 Jahren), und von biblischen Personen. Lebende Personen und Personen, von denen nicht bekannt ist, ob sie leben, erscheinen nicht auf der Website. Angaben zu lebenden Personen aus Predigt- und Andachtsquellen nehmen wir derzeit nicht auf; bereits gespeicherte Angaben dieser Art werden vor dem Beginn des eingeschränkten Betriebs entfernt.

Nicht aktiv sind das Lesetagebuch mit Ranking, öffentlicher Lesestatistik, Forschungsdatenspende und dem öffentlichen Teilen gespendeter Lesungen, „Das bin ich“ und eigene Personendatensätze, das Vorschlagsformular (Abschnitt 9) und jede Veröffentlichung von Angaben zu lebenden Personen. Jede dieser Funktionen wird erst nach einer eigenen Prüfung durch den Datenschutzbeauftragten eingeschaltet (Abschnitt 12).

4. Aufruf der Website (Server-Protokolle)

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten:

Zugriffsprotokoll des Webservers: Zeitpunkt, angeforderte Adresse ohne Suchparameter, Methode, Statuscode, Datenmenge, Bearbeitungsdauer und eine gekürzte IP-Adresse (bei IPv4 nur die ersten zwei von vier Blöcken, bei IPv6 nur die ersten 32 Bit). Browserkennung, Referrer und Cookies werden nicht protokolliert. Die Protokolldatei wird ab einer Größe von 50 MB gewechselt; gewechselte Dateien werden nach 14 Tagen gelöscht.
Anwendungsprotokoll: Fehlermeldungen und langsame Anfragen mit einer zufälligen Anfragekennung, der Art der aufgerufenen Seite (ohne die konkrete Adresse) und der Dauer bzw. der Fehlerart, ohne IP-Adresse und ohne Formularinhalte. Löschung nach höchstens 90 Tagen; technische Fehlerereignisse in der Datenbank nach höchstens 365 Tagen.
Protokoll des Webservers im Systemprotokoll: Fehler- und Betriebsmeldungen des Webservers (z. B. „Anwendung nicht erreichbar“) speichert der Server in seinem Systemprotokoll, mit denselben Einschränkungen wie das Zugriffsprotokoll: gekürzte IP-Adresse, Adresse ohne Suchparameter, keine Browserkennung, kein Referrer, keine Cookies. Löschung nach höchstens 90 Tagen.
Schutz vor Missbrauch: Um zu viele Anfragen von einem Anschluss zu begrenzen, wird aus der IP-Adresse (bei IPv6 dem /64-Präfix) mit einem geheimen Schlüssel ein nicht umkehrbarer Kennwert gebildet; die IP-Adresse selbst wird dafür nicht gespeichert. Die Zähler werden nach einem Tag gelöscht.

Zweck: sicherer und fehlerfreier Betrieb, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Nutzungszählung: Um zu wissen, wie stark die Website in ihren Sprachen genutzt wird, zählt der Server je Tag (UTC) und Sprache der Oberfläche:

Seitenaufrufe und Sprachwahlen: wie viele Seiten in dieser Sprache angezeigt wurden und wie oft diese Sprache ausgewählt wurde. Dafür wird über Sie nichts gespeichert: keine IP-Adresse, keine Browserkennung, kein Cookie und keine aufgerufene Adresse.
Besucher: Um Besucher je Tag zu zählen, verarbeitet der Server kurz Ihre IP-Adresse und die Browserkennung, die Ihr Browser mitsendet: Zusammen mit einem Zufallsschlüssel, der jeden Tag (UTC) neu erzeugt und am Ende dieses Tages verworfen wird, bildet er daraus einen Hashwert (SHA-256). IP-Adresse und Hashwert liegen nur im Arbeitsspeicher des Servers, höchstens für diesen Tag; sie werden nie gespeichert, protokolliert oder weitergegeben.

Gespeichert werden nur die Zahlen je Tag und Sprache. Ein Cookie wird dafür nicht verwendet. Angemeldete Konten, erkennbare Bots und Vorab-Ladevorgänge des Browsers werden nicht gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu wissen, wie stark die Website in ihren Sprachen genutzt wird).

Seitenaufrufe je Bereich: Für die öffentliche Seite „Website-Statistik“ zählt der Server außerdem je Tag (UTC) und Bereich der Website, wie viele Seiten angezeigt wurden. Der Bereich ist nur der erste Teil der Adresse (zum Beispiel „/books“), nie die vollständige Adresse oder ihre Suchparameter. Getrennt gezählt wird, ob die Seite ohne Anmeldung oder von einem angemeldeten Konto aufgerufen wurde; welches Konto, wird nicht gespeichert. Getrennt gezählt wird auch, wie viele dieser Aufrufe von einem Browser kamen („Menschen“): Das sind die Aufrufe, deren Anfrage die Kopfzeilen enthält, die jeder aktuelle Browser beim Öffnen einer Seite mitsendet (Sec-Fetch-Mode und Sec-Fetch-Dest, bei einem Wechsel innerhalb der Website auch Sec-Fetch-Site) und dazu eine Kopfzeile Accept-Language; der Server prüft diese Kopfzeilen nur beim Aufruf und speichert sie nie. Gespeichert werden nur Tag, Bereich, die Unterscheidung nach Anmeldung und die beiden Zahlen: keine IP-Adresse, keine Browserkennung, kein Cookie, kein Hashwert, keine Herkunftsseite und kein Konto. Die Browserkennung wird nur kurz im Arbeitsspeicher gelesen, um erkennbare Bots auszuschließen. Angemeldete Bereiche, Anmeldeseiten und Vorab-Ladevorgänge des Browsers werden nicht gezählt. Öffentlich zeigt die Seite „Website-Statistik“ nur die Gesamtzahl und die Zahl der Aufrufe von Menschen. Die Zahl der angemeldeten Aufrufe sehen nur angemeldete Mitglieder des Projektteams: Solange es nur wenige Konten gibt (Abschnitte 6 und 6a), könnte sie zeigen, an welchen Tagen und in welchen Bereichen einzelne Mitglieder des Projektteams die Website genutzt haben. Rechtsgrundlage: Die gespeicherten Zahlen enthalten keine unmittelbaren Kennungen. Soweit die Zahl der angemeldeten Aufrufe Rückschlüsse auf Mitglieder des Projektteams zulässt, und für die kurze Verarbeitung der Anfrage selbst gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu wissen, welche Bereiche der Website wie oft genutzt werden).

5. Cookies

Die Website setzt nur Cookies, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); dafür ist keine Einwilligung nötig. Alle Cookies gelten nur für diese Website, sind für Skripte nicht lesbar und werden nur über HTTPS übertragen.

Cookie	Zweck	Speicherdauer
`__Host-bvp_pre`	Schutz von Formularen vor Fälschung durch fremde Websites (CSRF-Schutz), nur auf Seiten mit einem Formular und beim Absenden	bis zum Schließen des Browsers
`__Host-bvp_lang`	merkt sich die Sprache, nur wenn Sie selbst eine wählen	1 Jahr
`__Host-bvp_session`	hält angemeldete Personen angemeldet	bis zum Schließen des Browsers, mit „angemeldet bleiben“ 30 Tage
`__Host-bvp_mfa`	Zwischenschritt der Anmeldung mit zweitem Faktor	5 Minuten
`__Host-bvp_device`	erkennt, ob sich ein Konto in diesem Browser schon einmal angemeldet hat, damit wir Sie bei einer Anmeldung von einem neuen Gerät per E-Mail informieren können; enthält eine zufällige Gerätekennung und je Konto einen Prüfwert, weder Namen noch E-Mail-Adresse	1 Jahr, bei jeder Anmeldung erneuert
`__Host-bvp_reminder`	merkt sich, welche Hinweise auf den Kontoseiten Sie geschlossen haben: den Hinweis zum zweiten Faktor (nur für die laufende Anmeldung; dafür wird ein kurzer Prüfwert der Anmeldung gespeichert, nicht die Anmeldung selbst) und den Hinweis zu „Das bin ich“ (nur, wenn diese Funktion eingeschaltet ist; derzeit nicht aktiv)	bis zum Schließen des Browsers

Rechtsgrundlage für die damit verbundene Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

6. Anmeldung und Konten des Projektteams

Konten für Mitglieder des Projektteams legt nur der Projektinhaber auf dem Server an; für Konten aus der öffentlichen Registrierung gilt zusätzlich Abschnitt 6a. Für diese Konten werden verarbeitet: E-Mail-Adresse, Anzeigename, die Rollen im Projekt, die Zeitzone als Einstellung, das Passwort nur als Hash (argon2id; das Passwort selbst wird nie gespeichert), gegebenenfalls ein verschlüsselter zweiter Faktor, Anmeldesitzungen und Sicherheitsereignisse (z. B. Anmeldungen, Passwortänderungen). Änderungen an Kontoangaben wie E-Mail-Adresse und Anzeigename werden verschlüsselt protokolliert; wird das Konto gelöscht, wird der Schlüssel vernichtet, sodass diese Angaben nicht mehr lesbar sind.

Sitzungen enden nach 12 Stunden oder nach 2 Stunden ohne Aktivität, mit „angemeldet bleiben“ nach 30 Tagen. Sitzungsdaten werden 30 Tage nach dem Ende der Sitzung gelöscht, Sicherheitsereignisse 90 Tage nach ihrem Entstehen. Meldet sich jemand in einem Browser oder auf einem Gerät bei Ihrem Konto an, das dafür noch nicht verwendet wurde, senden wir Ihnen eine E-Mail mit dem Zeitpunkt der Anmeldung, ohne IP-Adresse und ohne Geräteangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos) und lit. f (Sicherheit).

6a. Öffentliche Konten

Dieser Abschnitt gilt für Konten, die Sie selbst über die öffentliche Registrierung anlegen. Solange die Registrierung geschlossen ist, sagt die Registrierungsseite das.

Was wir speichern: Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, einen frei wählbaren Anzeigenamen, Ihren Passwort-Hash (argon2id) sowie die für Anmeldung und Sicherheit erforderlichen Sitzungs- und Sicherheitsdaten (Abschnitt 6). Wenn Sie einen zweiten Faktor einrichten, speichern wir seinen Schlüssel verschlüsselt. Die Website bietet ihn nach der Registrierung und auf den Kontoseiten an; er ist freiwillig, für das Lesetagebuch aber Pflicht (unten). Ihren echten Namen müssen Sie nicht angeben; als Anzeigenamen können Sie ein Pseudonym verwenden. Außerdem speichern wir als Einstellungen Ihre Zeitzone (freiwillig; ohne Angabe gilt UTC) und die Sprache der Oberfläche, den Link zur Bestätigung Ihrer Adresse (nur als Hash, 48 Stunden gültig, einmal verwendbar) und die Fassung der Nutzungsbedingungen, die Sie akzeptiert haben.

Nur für Erwachsene: Bei der Registrierung bestätigen Sie: „Ich bestätige, dass ich mindestens 18 Jahre alt bin.“ Ein Geburtsdatum fragen wir dafür nicht ab.

Rechtsgrundlagen: Für die technische Bereitstellung des Kontos und der von Ihnen verlangten Beitragsfunktionen, einschließlich der Prüfung Ihrer Beiträge, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sicherheits- und Missbrauchsschutzmaßnahmen, z. B. Grenzen für Registrierungen je Netz und je Adresse, die nur als verschlüsselte Prüfwerte gespeichert werden, nie als IP-Adressen, beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Das Akzeptieren der Nutzungsbedingungen ist keine datenschutzrechtliche Einwilligung. Freiwillige Funktionen wie die öffentliche Namensnennung und der Kontakt zu Forschungsfragen beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Nutzung des Kontos ist von diesen Einwilligungen unabhängig.

Beiträge: Ihre Beiträge werden intern einer pseudonymen Mitwirkendenkennung zugeordnet. Ihr Anzeigename wird nur dann bei veröffentlichten Beiträgen gezeigt, wenn Sie hierfür eingewilligt haben; sonst erscheinen sie unter der pseudonymen Kennung. Ihr Profil ist nicht öffentlich.

Freiwillige Einwilligungen: Funktionen, die für Ihr Konto nicht erforderlich sind, sind standardmäßig ausgeschaltet. Sie entscheiden für jeden Zweck getrennt, ob Sie ihn nutzen möchten. Ihre Entscheidung hat keinen Einfluss darauf, ob Sie das normale Konto verwenden können. Bei Daten, aus denen religiöse Überzeugungen oder religiöse Praxis hervorgehen können, bitten wir um Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; Sie erteilen sie, indem Sie ein Kästchen ankreuzen und den angezeigten Text noch einmal bestätigen.

Einwilligungstext und Nachweis: Zu jeder Einwilligung zeigen wir Ihnen vor der Bestätigung den vollständigen Text mit Zweck, Datenarten, Sichtbarkeit, Empfängern, Speicherdauer und Folgen eines Widerrufs. Wir speichern als Nachweis Zweck, Datum, Art der Bestätigung und die genaue Textversion (Art. 7 Abs. 1 DSGVO). Nach einem Widerruf oder nach der Löschung Ihres Kontos bewahren wir nur diesen Nachweis bis zum Ende des dritten Jahres auf (§§ 195, 199 BGB) und löschen ihn dann automatisch.

Widerruf: Sie können jede Einwilligung jederzeit im Kontobereich mit einem Klick widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung. Ab diesem Zeitpunkt wird die darauf gestützte Verarbeitung für die Zukunft beendet; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Veröffentlichungen werden unmittelbar gesperrt; abhängige Einträge in Suche, Statistiken und Zwischenspeichern werden spätestens innerhalb von 15 Minuten entfernt beziehungsweise angepasst. Soweit keine andere Rechtsgrundlage besteht, werden die betreffenden Daten ohne unangemessene Verzögerung gelöscht. Verschlüsselte Sicherungskopien werden turnusmäßig spätestens nach 35 Tagen überschrieben.

Unbestätigte Registrierungen: Bis Sie Ihre Adresse bestätigen, kann das Konto nicht genutzt werden. Eine neue Registrierung mit derselben Adresse ersetzt eine unbestätigte. Bestätigen Sie Ihre Adresse nicht, löschen wir die Registrierung automatisch sieben Tage nach der letzten Registrierung mit dieser Adresse; die Löschung läuft einmal täglich.

Kontolöschung: Beantragen Sie die Löschung Ihres Kontos, können Sie sie 14 Tage lang rückgängig machen. Danach löschen wir die Kontodaten; verschlüsselt protokollierte Änderungen werden unlesbar, weil der Schlüssel vernichtet wird. Verschlüsselte Sicherungen werden innerhalb von höchstens 35 weiteren Tagen überschrieben. Nachweise über Einwilligungen werden als Beleg (Art. 7 Abs. 1 DSGVO) pseudonymisiert aufbewahrt. Veröffentlichte Beiträge bleiben ohne Ihren Namen in der Forschungsdatenbank.

Lesetagebuch und Forschungsdatenspende (noch ausgeschaltet)

Das persönliche Lesetagebuch, das Ranking, die Forschungsdatenspende und das öffentliche Teilen gespendeter Lesungen sind gebaut, aber ausgeschaltet; die Schalter in der Datenbank (Gates tracker, tracker_donation und tracker_donation_sharing) sind zu. Diese Funktionen werden erst freigeschaltet, wenn der Datenschutzbeauftragte sie geprüft und freigegeben hat, jede für sich und unabhängig von der Registrierung. Sie öffnen nur in der Reihenfolge Lesetagebuch, Spende, Teilen. Lesedaten können Ihre religiöse Praxis und damit Ihre religiöse Überzeugung erkennen lassen; sie sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Deshalb gibt es fünf getrennte, ausdrückliche Einwilligungen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), deren vollständiger Text vor der Erteilung angezeigt wird:

Leseverlauf speichern: die Lesungen, die Sie selbst erfassen oder aus einer eigenen Datei einführen: Datum, Zeitzone, Bibelstellen und, wenn Sie sie angeben, die Übersetzung und das Lesemedium (zum Beispiel gedruckt, digital oder Audio); bei einer Einfuhr der Dateiname. Keine Uhrzeit und keine Notizen. Daraus berechnet: Ihre privaten Lesestatistiken. Nur Sie sehen sie; das Projektteam sieht einzelne Lesetagebücher nicht, außer bei der Bearbeitung Ihrer eigenen Datenschutzanfragen. Gespeichert wird bis zum Widerruf oder bis Sie die Lesungen oder Ihr Konto löschen. Der Widerruf löscht den gesamten Leseverlauf sofort und beendet die vier folgenden Freigaben; die Forschungskopie einer Spende und geteilte Einträge werden dabei ebenfalls gelöscht.
Ranking: Aus Ihrem Leseverlauf wird nur die Zahl Ihrer Lesetage in einem festen Zeitfenster berechnet (Regelmäßigkeit) und mit anderen Teilnehmenden verglichen; Bibelstellen, Übersetzungen und das Lesemedium fließen nicht ein. Ihr eigenes Ergebnis wird ab 20 Teilnehmenden berechnet; die Zahl der Teilnehmenden sehen auch Sie nur gerundet. Öffentlich erscheint nur eine Verteilung ohne Namen, und nur für Kalendermonate mit mindestens 50 Teilnehmenden; Gruppen mit weniger als 5 Personen werden ausgeblendet. Diese Daten sind zusammengefasst, aber nicht im rechtlichen Sinn anonym.
Öffentliche Lesestatistik: zusammengefasste Kennzahlen mit Ihrem Anzeigenamen auf einer öffentlichen Profilseite, nie Ihr einzelner Leseverlauf. Öffentliche Profilseiten gibt es noch nicht.
Forschungsdatenspende: je Lesung nur die Bibelstelle und die Kalenderwoche, unter einer zufälligen Spendenkennung, ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre Kontokennung, das genaue Datum, Ihre Schreibweise der Stellenangabe, die Übersetzung und das Lesemedium. Die Kopie entsteht einmal pro Woche, nach dem Ende der Kalenderwoche. Die Spende bleibt im Forschungsbereich. Zweck ist die Prüfung der Methode und der Zählregeln von LogoStats und die Vorbereitung von Forschungsfragen nach dem Forschungsprotokoll. Mit den Spenden arbeiten nur namentlich benannte Mitglieder des Kernteams; sie sehen die Spendenkennung in den Ergebnissen ihrer Abfragen. Jede Abfrage wird protokolliert, ohne ihr Ergebnis; dieses Protokoll liest nur die Datenschutzrolle des Projekts. Die gespendeten Daten sind pseudonymisiert, nicht anonym, damit Sie die Spende jederzeit zurückziehen können. Sie erscheinen in keiner öffentlichen Zahl, Liste, Statistik oder Datei, auch nicht in veröffentlichten Forschungsergebnissen, zitierfähigen Datenständen (Releases) oder Snapshots. Gespeichert wird bis zum Widerruf oder bis zur Löschung Ihres Kontos; einmal im Jahr prüfen wir, ob die Forschungskopien für diesen Zweck noch nötig sind, und löschen sie alle, wenn nicht. Der Widerruf löscht die gespendeten Angaben sofort aus den Forschungsdaten, ersetzt die Spendenkennung durch einen neuen Zufallswert und beendet ein öffentliches Teilen.
Gespendete Lesungen öffentlich teilen (erst ab 18 Jahren): nur zusätzlich zur Spende, mit einer eigenen Einwilligung, die erst nach der Spende angeboten wird; die Auswahl „Nein, nur Forschung“ ist gleichwertig. Sie bestätigen dabei, dass Sie mindestens 18 Jahre alt sind. Wann Sie nicht teilen sollten: wenn Menschen in Ihrem Umfeld nicht wissen dürfen, dass Sie die Bibel lesen, oder wenn Ihnen daraus Nachteile oder Gefahr drohen, zum Beispiel nach einem Religionswechsel oder in einem Land mit religiöser Verfolgung. Öffentlich wird je gelesener Bibelstelle ein Eintrag mit der Stelle und der Kalenderwoche unter „Gespendete Daten“, nur für Lesungen ab der Woche Ihrer Einwilligung. Kein Eintrag zeigt Ihren Namen, Ihre Kennungen oder von wem er stammt. Eine Mindestzahl je Stelle gibt es nicht; eine Kalenderwoche erscheint aber erst, wenn mehr als 10 Personen in ihr gelesen haben, die schon vor dieser Woche geteilt haben. Die Einträge erscheinen nur auf den laufend aktualisierten öffentlichen Seiten, nie in zitierfähigen Datenständen (Releases) oder veröffentlichten Snapshots. Sie sind öffentlich für alle, auch für Suchmaschinen; Suchmaschinen und Webarchive können Stände der Seite speichern. Die Einträge sind nicht anonym: Wer einige Ihrer Lesungen kennt und weiß, dass Sie teilen, kann Einträge als Ihre wiedererkennen, besonders solange nur wenige teilen, bei selten gelesenen Stellen und beim Vergleich der Seite vor und nach einem Widerruf oder einem Wochenlauf. Sie können das Teilen jederzeit widerrufen, auch ohne die Spende zu beenden: Ihre Einträge verschwinden dann sofort von den öffentlichen Seiten, die öffentlichen Statistiken folgen spätestens nach 15 Minuten, und Ihre Spende bleibt im Forschungsbereich. Kopien, die Dritte während der Veröffentlichung unabhängig angefertigt haben, zum Beispiel in Webarchiven, können wir nicht zurückholen.

Schutz des Lesetagebuchs: Das Lesetagebuch können Sie nur mit einem zweiten Faktor (Code aus einer App) nutzen. Jede der Einwilligungen oben und eine Kopie Ihrer Daten verlangen einen Code; widerrufen können Sie ohne Code. Beim Einschalten bestätigen Sie erneut, dass Sie mindestens 18 Jahre alt sind. Solange Sie das Tagebuch nutzen, bleiben Sie nicht dauerhaft angemeldet: nach 2 Stunden ohne Nutzung und spätestens nach 12 Stunden melden Sie sich neu an. Eine Kopie Ihrer Daten liegt nur auf Ihrer Kontoseite bereit, zum einmaligen Herunterladen innerhalb von sieben Tagen; Sie erhalten dazu eine E-Mail ohne Inhalt und ohne Link. Wird Ihr zweiter Faktor zurückgesetzt, ist die Kopie gesperrt, bis Sie einen neuen eingerichtet haben.

Empfänger: Lesetagebuch und Spende speichern wir bei der netcup GmbH (Server in Deutschland) und in verschlüsselten Sicherungen bei der Hetzner Online GmbH (Deutschland), beide als Auftragsverarbeiter. Hinweis-E-Mails zu Ihrem Konto, etwa nach einer Einwilligung, zur Kopie Ihrer Daten oder bei einer Anmeldung von einem neuen Gerät, versendet Scaleway (Abschnitt 7); sie nennen weder die Bibel noch das Tagebuch.

Eigener Personendatensatz und „Das bin ich“ (noch ausgeschaltet)

Wer selbst in den Forschungsdaten vorkommt, kann mit seinem Konto beantragen, dass sein Personendatensatz öffentlich mit seinem Namen gezeigt wird („Das bin ich“). Auch diese Funktion wird erst nach der Prüfung durch den Datenschutzbeauftragten freigeschaltet, getrennt von den übrigen Funktionen. Dafür ist eine eigene ausdrückliche Einwilligung nötig (Art. 6 Abs. 1 lit. a und, soweit besondere Kategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Öffentlich werden nur Ihr Name mit seinen öffentlichen Namensformen und die Ihnen zugeordneten, freigegebenen Bibelverwendungen; alle anderen Angaben Ihres Datensatzes, etwa Beschreibung, Organisationen, Beruf, Geschlecht, Nationalität, Muttersprache, Konfession und Geburtsjahr, bleiben nicht öffentlich. Bevor Sie einwilligen, zeigt Ihnen eine Vorschau auf Ihrer Kontoseite unter „Datenschutz“ genau diese Angaben. Vor der Veröffentlichung prüft das Projektteam, dass der Datensatz wirklich zu Ihnen gehört. Sie können die Einwilligung dort jederzeit mit einem Klick widerrufen; die Veröffentlichung endet dann sofort. Kopien, die Dritte während der Veröffentlichung unabhängig angefertigt haben, können wir nicht zurückholen.

Angaben zu Ihrer eigenen Konfession speichern wir nur mit einer eigenen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie werden nie öffentlich gezeigt, auch nicht mit „Das bin ich“, und fließen nur in Auswertungen ein, deren Ergebnisse ohne Bezug zu Ihrer Person veröffentlicht werden. Widerrufen Sie diese Einwilligung, werden die Angaben sofort verborgen und innerhalb eines Monats aus Ihrem Datensatz gelöscht.

Meldungen von Inhalten und Begründungen

Jede Person kann über „Inhalt melden“ einen Inhalt melden, den sie für rechtswidrig oder für einen Verstoß gegen die Nutzungsbedingungen hält (Art. 16 der Verordnung (EU) 2022/2065, Gesetz über digitale Dienste). Wir speichern dann die Adresse des gemeldeten Inhalts, Ihre Begründung, ob es um einen rechtswidrigen Inhalt oder um die Nutzungsbedingungen geht und ob es um sexuellen Missbrauch von Kindern geht, Ihren Namen und Ihre E-Mail-Adresse, Ihre Bestätigung, in gutem Glauben zu melden, die Sprache der Oberfläche und den Zeitpunkt. Name und E-Mail-Adresse sind bei rechtswidrigen Inhalten Pflicht, außer bei sexuellem Missbrauch von Kindern; sonst sind sie freiwillig. Ihre IP-Adresse und Angaben zu Ihrem Browser speichern wir zu einer Meldung nicht. An Ihre E-Mail-Adresse schicken wir eine Eingangsbestätigung und unsere Entscheidung. Die Person, deren Inhalt Sie melden, erfährt Ihren Namen nicht von uns.

Verbergen oder entfernen wir einen Inhalt oder schränken wir ein Konto ein oder sperren es, schicken wir der betroffenen Person eine Begründung an die E-Mail-Adresse ihres Kontos (Art. 17 der Verordnung): die Maßnahme, die Tatsachen, die Rechtsvorschrift oder den Abschnitt der Nutzungsbedingungen, dass keine automatisierten Mittel verwendet wurden, und wie sie widersprechen kann. Dazu speichern wir die Entscheidung mit der Nummer des betroffenen Kontos.

Rechtsgrundlage ist für Meldungen rechtswidriger Inhalte, für die Entscheidungen und die Begründungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065, für Meldungen von Verstößen gegen die Nutzungsbedingungen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem Dienst ohne Missbrauch). Deutet ein Inhalt auf eine Straftat hin, die das Leben oder die Sicherheit von Menschen bedroht, geben wir die dafür nötigen Angaben an die Polizei weiter (Art. 18 der Verordnung; Art. 6 Abs. 1 lit. c DSGVO). Die Meldungen sehen nur Mitglieder des Projektteams mit der Rolle Moderation; jeder Zugriff wird protokolliert. Die E-Mails gehen über Scaleway SAS (Abschnitt 7). Meldungen und Entscheidungen löschen wir am Ende des zweiten Kalenderjahrs nach der Entscheidung.

Ihre Rechte: Auf Ihren Kontoseiten können Sie Ihre Daten exportieren, Einwilligungen widerrufen und die Löschung Ihres Kontos beantragen; für alles Weitere (Abschnitt 11) wenden Sie sich bitte an den Verantwortlichen.

Empfänger: E-Mails (Bestätigungslinks, Hinweise, Forschungsanfragen mit Ihrer Einwilligung) werden über Scaleway SAS als Auftragsverarbeiter versendet; für die Versand-Metadaten ist Scaleway eigener Verantwortlicher (Abschnitt 7); Hosting und Sicherungen wie in Abschnitt 8.

7. E-Mails der Website

Für die Bestätigung einer Registrierung und den Hinweis, dass zu einer Adresse schon ein Konto besteht, für das Zurücksetzen eines Passworts, für die Mitteilung einer Anmeldung aus einem neuen Browser oder Gerät (Abschnitt 6), für die Hinweise nach einer Einwilligung zum Lesetagebuch und nach einem Antrag auf eine Kopie Ihrer Daten (Zeitpunkt und was zu tun ist, ohne Inhalte), für Mitteilungen über die Entscheidung zu einem Rollenantrag (Rolle und Ergebnis, ohne Begründung) und für die E-Mails des Meldeverfahrens (Eingangsbestätigung, Entscheidung und Begründung, Abschnitt 6a) versendet die Website E-Mails über Scaleway SAS, Paris, Frankreich (Rechenzentrum in der EU, Region Paris), als Auftragsverarbeiter nach Art. 28 DSGVO. Verarbeitet werden Empfängeradresse und Inhalt der E-Mail; die E-Mails werden über eine verschlüsselte Schnittstelle (HTTPS) an Scaleway übergeben. Text und Kopfzeilen löscht Scaleway sofort nach der Zustellung, bei Fehlern nach höchstens 36 Stunden. Für die Versand-Metadaten (Absender- und Empfängeradresse, Betreff, IP-Adresse, Zeitpunkte und das Ergebnis der Missbrauchsprüfung) ist Scaleway eigener Verantwortlicher, und zwar schon während der Vertragslaufzeit; eine gemeinsame Verantwortung nach Art. 26 DSGVO besteht nicht. Scaleway bewahrt diese Metadaten ein Jahr lang auf, bei einem bestätigten schweren Vorfall bis zu fünf Jahre, aus gesetzlicher Pflicht und zur Sicherheit (siehe die Datenschutzerklärung von Scaleway, www.scaleway.com/en/privacy-policy). Betriebsmeldungen an den Projektinhaber gehen denselben Weg (Abschnitt 8). Links zur Bestätigung einer Registrierung gelten 48 Stunden. Links zum Zurücksetzen eines Passworts gelten eine Stunde und funktionieren nur einmal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, für die E-Mails des Meldeverfahrens die Rechtsgrundlagen aus Abschnitt 6a. Für die Übermittlung der Versand-Metadaten an Scaleway als eigenen Verantwortlichen: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, E-Mails über einen Anbieter zu versenden, der Missbrauch abwehren muss).

8. Hosting, Datensicherung und Überwachung

Server: netcup GmbH, Karlsruhe; Rechenzentrum in Nürnberg, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO).
Datensicherung: verschlüsselte Sicherungskopien (AES-256) bei der Hetzner Online GmbH, Gunzenhausen; Speicherort Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Gesichert wird täglich, sonntags vollständig und an den übrigen Tagen die Änderungen, dazu laufend die Änderungsprotokolle der Datenbank. Es werden die letzten fünf wöchentlichen Vollsicherungen aufbewahrt, also etwa 35 Tage; erst danach sind gelöschte Daten auch aus den Sicherungen verschwunden. Damit eine Löschung nach einer Wiederherstellung erneut ausgeführt wird, liegt dort außerdem eine Liste ausgeführter Löschungen und Widersprüche, die nur pseudonyme Kennwerte enthält (keine Namen, keine E-Mail-Adressen). Einmal im Monat wird die neueste Sicherung probeweise auf dem Server wiederhergestellt, geprüft und danach wieder gelöscht.
Überwachung der Erreichbarkeit: Ein externer Dienst (Better Stack) ruft in regelmäßigen Abständen die Statusadresse /readyz der Website auf, die nur meldet, ob die Website bereit ist, und benachrichtigt den Projektinhaber bei einem Ausfall. Daten von Besuchern erhält der Dienst dabei nicht.
Betriebsmeldungen: Fehler der Server-Dienste, etwa einer Sicherung, meldet der Server dem Projektinhaber per E-Mail über Scaleway SAS (Abschnitt 7). Die Meldungen enthalten technische Angaben wie Dienst, Zeitpunkt und Fehlermeldung, gegebenenfalls mit internen Kennnummern betroffener Datensätze, und bei einem Ausfall eines Dienstes die letzten Zeilen seines Protokolls; beim Webserver können das Zeilen mit gekürzten IP-Adressen und aufgerufenen Adressen ohne Suchparameter sein (Abschnitt 4). Formularinhalte und Passwörter enthalten die Meldungen nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und verfügbaren Betrieb).

Die Website ist nur über HTTPS erreichbar; die Sicherungen werden über eine verschlüsselte SSH-Verbindung (SFTP) übertragen.

9. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. E-Mails werden bei der Proton AG, Plan-les-Ouates (Genf), Schweiz, gespeichert (Auftragsverarbeitung nach Art. 28 DSGVO). Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss, Art. 45 DSGVO). Wir löschen die Angaben, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Konto lit. b.

Vorschlagsformular: Mit dem Knopf „Vorschlag“ können Sie uns einen Fehler oder eine Idee schicken. Das Formular hat keine Kontaktfelder; bitte geben Sie darin keine personenbezogenen Daten ein. Gespeichert werden nur die gewählte Art (Fehler, Idee für eine neue Funktion, etwas anderes), Ihr Text, die Seite, von der Sie kamen (ohne Suchparameter), die Sprache der Oberfläche und die Stunde des Eingangs; keine IP-Adresse, keine Browserkennung, kein Cookie und kein Konto. Zum Schutz vor massenhaften Einsendungen wird kurz ein nicht umkehrbarer Kennwert aus Ihrer IP-Adresse gebildet und nur im Arbeitsspeicher gehalten, um höchstens fünf Einsendungen je Stunde zuzulassen; er wird verworfen, sobald der Speicher für neuere Einträge gebraucht wird oder die Anwendung neu startet. Das Projektteam liest die Vorschläge; sie werden nach 365 Tagen gelöscht; Vorschläge mit personenbezogenen Daten löschen wir, sobald wir sie bemerken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Hinweisen zur Verbesserung der Website).

9a. Unterstützung durch Geldgeschenke

Auf der Seite „Unterstützen“ nennen wir ein Konto für Überweisungen und einen Link zu PayPal. Die Website selbst verarbeitet keine Zahlungen: Sie bindet nichts von PayPal ein und überträgt beim Aufruf der Seite nichts an PayPal. Erst wenn Sie dem Link folgen, verlassen Sie unsere Website.

Wenn Sie uns Geld schenken, erhalten wir von Ihrer Bank oder von PayPal Ihren Namen, Ihre Kontoverbindung oder PayPal-Adresse, den Betrag, das Datum und einen Verwendungszweck, falls Sie einen angeben. Wir verwenden diese Angaben nur, um das Geschenk zu verbuchen und es nachweisen zu können. Wir bewahren sie bis zum Ende des dritten Kalenderjahres nach dem Geschenk auf, getrennt von der Forschungsdatenbank, und löschen sie dann. Namen von Schenkenden veröffentlichen wir nicht; wir nennen nur Summen.

Ein Geschenk an ein Bibelprojekt kann auf eine religiöse Überzeugung hindeuten (Art. 9 DSGVO). Wir halten deshalb nur fest, was für die Buchung nötig ist, führen keine Liste der Schenkenden und schreiben Ihnen keine Dankes-E-Mail, wenn Sie das nicht ausdrücklich wünschen. Nur der Projektinhaber hat Zugriff auf diese Angaben.

LogoStats ist ein privates Projekt und keine steuerbegünstigte Körperschaft. Wir können deshalb keine Zuwendungsbestätigungen (Spendenbescheinigungen) ausstellen.

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, verarbeitet Ihre Zahlung als eigener Verantwortlicher nach seinen eigenen Datenschutzbestimmungen; dabei können Daten in die USA übermittelt werden. Bei einer Überweisung ist Ihre Bank für ihre Verarbeitung ebenfalls eigener Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Geschenks) und lit. f (unser berechtigtes Interesse, ein Geschenk nachweisen zu können).

10. Forschungsdatenbank: Angaben aus veröffentlichten Quellen

Forschungsdatenbank und veröffentlichte Quellen: LogoStats untersucht wissenschaftlich, welche Bibelstellen in veröffentlichten Kommunikationszusammenhängen verwendet werden; Forschungsfragen, Methode und Freigaberegeln stehen im Forschungsprotokoll. Erfasst werden insbesondere die Fundstelle, Quelle, Datum, Kontext und – soweit für die jeweilige Forschungsfrage erforderlich – die Person, die die Äußerung vorgenommen hat, etwa mit Name oder Bezeichnung, Rolle und Organisation. Die Angaben stammen aus veröffentlichten Quellen (z. B. Predigtarchiven, Andachtsbüchern, Lesungsordnungen, Werken historischer Autoren); welche das sind, steht mit Umfang und Auswahlverfahren unter Quellen, und jede Angabe ist mit ihrer Quelle belegt.

Wir verarbeiten personenbezogene Angaben aus veröffentlichten Quellen nur für die in unserem Forschungsprotokoll beschriebenen wissenschaftlichen Fragestellungen. Für jede Quellenklasse bestimmen wir vor der Verarbeitung eine Rechtsgrundlage nach Art. 6 DSGVO und – soweit besondere Kategorien personenbezogener Daten betroffen sind – zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO. Soweit wir Sie nicht individuell nach Art. 14 DSGVO informieren, dokumentieren wir für die jeweilige Quellenklasse die gesetzliche Ausnahme, die hierfür maßgeblichen tatsächlichen Umstände und die eingesetzten Schutzmaßnahmen.

Predigttexte speichern wir nicht. Personenbezogene Informationen werden auf das für die jeweilige Forschungsfrage erforderliche Maß beschränkt.

Bibeltexte speichert die Datenbank nur so: gemeinfreie, offen lizenzierte oder ausdrücklich genehmigte Bibelausgaben, die auf der Website angezeigt werden dürfen; urheberrechtlich geschützte Ausgaben ausschließlich in einem zugriffsbeschränkten internen Speicher, der der automatischen Erkennung von Bibelzitaten dient, nicht öffentlich zugänglich ist und nicht in öffentliche Exporte oder Datenveröffentlichungen eingeht (er ist Teil der verschlüsselten Sicherungen, Abschnitt 8); zitierte Bibeltexte aus hochgeladenen Dateien ohne dokumentierte Erlaubnis nur als Prüfwert (Hash). Von hochgeladenen Dateien wird das Original gelöscht, sobald der Import abgeschlossen ist; aufbewahrt wird nur eine nicht öffentliche Kopie, in der geschützte Bibeltexte durch ihren Prüfwert ersetzt sind. Sie ist nicht Teil der Sicherungen.

Bibelzitate und persönliche Religiosität: Dass eine Person eine Bibelstelle zitiert oder in einer Quelle auftritt, bedeutet nicht, dass sie einer bestimmten Religion oder Konfession angehört oder eine bestimmte religiöse Überzeugung besitzt. Die Verwendung einer Bibelstelle ist für sich genommen keine Feststellung über die Religionszugehörigkeit oder die persönliche Religiosität einer Person. Das Projekt leitet aus Bibelzitaten keine persönliche Konfession und keinen „Religiositätswert“ ab. Je nach Zusammenhang können die Angaben aber Rückschlüsse auf religiöse Überzeugungen zulassen und damit besondere Kategorien personenbezogener Daten betreffen (Art. 9 DSGVO). Daten lebender Personen behandeln wir deshalb besonders zurückhaltend.

Lebende Personen: Angaben über lebende Personen werden standardmäßig nicht namentlich veröffentlicht. Personen, von denen nicht bekannt ist, ob sie leben, behandeln wir wie lebende.

Rechtsgrundlagen: Soweit eine Verarbeitung auf berechtigten Interessen beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der wissenschaftlichen Untersuchung und nachvollziehbaren Dokumentation der Verwendung biblischer Texte. Bei Daten, aus denen religiöse oder andere besondere Kategorien personenbezogener Daten hervorgehen können, benötigen wir zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO. Hierfür kommen insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a, von der betroffenen Person offensichtlich öffentlich gemachte Angaben nach Art. 9 Abs. 2 lit. e oder – soweit die gesetzlichen Voraussetzungen erfüllt sind – wissenschaftliche Forschung nach Art. 9 Abs. 2 lit. j DSGVO in Verbindung mit § 27 BDSG in Betracht. Im Einzelnen gilt je Fallgruppe:

Verstorbene Personen: Für sie gilt die DSGVO nicht. Ihre Angaben sind öffentlich.
Lebende Personen, gewöhnliche Angaben (z. B. Name, Rolle, Organisation, Datum, Ort): Art. 6 Abs. 1 lit. f DSGVO. Dafür führen wir eine dokumentierte Interessenabwägung durch.
Angaben, die religiöse Überzeugungen erkennen lassen können und die die Person selbst öffentlich gemacht hat: zusätzlich Art. 9 Abs. 2 lit. e DSGVO. Eine Quelle gilt nicht allein deshalb als „von der betroffenen Person offensichtlich öffentlich gemacht“, weil sie frei im Internet abrufbar ist. Wir dokumentieren, ob und aufgrund welcher Umstände die betroffene Person die betreffende Information selbst beziehungsweise nachweisbar bewusst der Öffentlichkeit zugänglich gemacht hat, etwa in einer Predigt auf ihrer eigenen Website oder in ihrem eigenen Kanal. Dass ein Archiv, eine Kirche oder ein anderer Dritter eine Angabe veröffentlicht hat oder dass sie in einem amtlichen Register steht, genügt dafür allein nicht.
Solche Angaben, bei denen das nicht belegt ist: zusätzlich Art. 9 Abs. 2 lit. j DSGVO in Verbindung mit § 27 BDSG (wissenschaftliche Forschung). In einfachen Worten: Ohne Einwilligung dürfen wir diese Angaben nur verarbeiten, wenn sie für die Forschung erforderlich sind, wenn das Forschungsinteresse Ihr Interesse am Ausschluss der Verarbeitung erheblich überwiegt und wenn besondere Schutzmaßnahmen getroffen sind (§ 27 Abs. 1 BDSG). Merkmale, mit denen sich die Angaben einer Person zuordnen lassen, speichern wir getrennt und führen sie nur zusammen, soweit die Forschung es erfordert; sobald der Forschungszweck es erlaubt, anonymisieren wir die Angaben (§ 27 Abs. 3 BDSG).
Wenn Sie selbst die Veröffentlichung beantragen („Das bin ich“, sobald es öffentliche Konten gibt): Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Zusammengefasste Statistiken: Wo der Forschungszweck ohne Personenbezug erreicht werden kann, verwenden und veröffentlichen wir zusammengefasste Ergebnisse, in denen kleine Gruppen unterdrückt werden.

Welche Rechtsgrundlage für welche Personengruppe und welche Verarbeitung gilt, hat der Projektinhaber entschieden und im Forschungsprotokoll festgehalten. Bevor aus einer Sammlung Angaben aufgenommen werden, wird sie geprüft: Zahl der lebenden Personen und der Personen, deren Lebensstatus ungeklärt ist, Datum, prüfende Person und Rechtsgrundlage. Eine nicht geprüfte Sammlung nimmt nichts auf. Bei der Prüfung am 30.10.2026 enthielt keine Sammlung Angaben zu lebenden Personen oder zu Personen mit ungeklärtem Lebensstatus.

Abgeordnete und andere gewählte Mandatsträger: Bei parlamentarischen Reden untersuchen wir ausschließlich das dokumentierte öffentliche politische Kommunikationsverhalten. Eine Bibelverwendung in einer Rede wird nicht als Beleg für persönliche Religionszugehörigkeit oder Religiosität gewertet. Personenbezogene Veröffentlichungen werden vorab anhand des Forschungszwecks, der Erforderlichkeit und der Rechte der betroffenen Person geprüft.

Veröffentlichung: Personenbezogene Forschungsergebnisse über lebende Personen werden nur veröffentlicht, wenn hierfür eine dokumentierte Veröffentlichungsgrundlage vorliegt. Soweit § 27 Abs. 4 BDSG anwendbar ist, erfolgt eine namentliche Veröffentlichung nur mit Einwilligung der betroffenen Person oder wenn sie für die Darstellung von Forschungsergebnissen über Ereignisse der Zeitgeschichte unerlässlich ist. Wo der Forschungszweck ohne Namensnennung erreicht werden kann, veröffentlichen wir anonymisiert, pseudonymisiert oder aggregiert.

Interne Forschung ist nicht Veröffentlichung. Dass wir Angaben für die Forschung intern verarbeiten dürfen, heißt nicht, dass wir personenbezogene Ergebnisse veröffentlichen dürfen. Das prüfen wir getrennt:

Angaben zu lebenden Personen, und zu Personen, von denen nicht bekannt ist, ob sie leben, sind grundsätzlich nicht öffentlich. Namen und andere direkte Kennzeichen nicht öffentlicher lebender Personen erscheinen in keiner Ausgabe; an ihrer Stelle stehen Codes oder Rollen.
Personenbezogene Forschungsergebnisse zu lebenden Personen oder Personen mit ungeklärtem Lebensstatus werden nicht allein deshalb veröffentlicht, weil die zugrunde liegende Quelle öffentlich ist oder die Person ein öffentliches Amt ausübt. Eine namentliche Veröffentlichung erfolgt nur auf Grundlage einer wirksamen Einwilligung oder nach einer dokumentierten Einzelfallentscheidung, dass die Identifizierung der Person für die Darstellung eines konkreten Forschungsergebnisses über ein konkretes Ereignis der Zeitgeschichte unerlässlich ist. Die Entscheidung dokumentiert die Rechtsgrundlagen nach Art. 6 DSGVO und – soweit besondere Kategorien personenbezogener Daten betroffen sind – Art. 9 DSGVO, die geprüften weniger eingriffsintensiven Alternativen sowie die Stellungnahme des Datenschutzbeauftragten. Eine solche Entscheidung gilt immer nur für eine bezeichnete Veröffentlichung und begründet die Unerlässlichkeit für jede genannte Person einzeln; eine Freigabe für eine ganze Quellenklasse gibt es nicht, auch nicht für Mitglieder von Parlamenten. Derzeit ist keine solche Entscheidung getroffen.
Als zusätzliche Vorsichtsmaßnahme kommen ohne eigene Einwilligung nur Personen des öffentlichen Lebens für eine Veröffentlichung in Betracht. Das ist eine Schutzregel des Projekts, keine Rechtsgrundlage.
In öffentlichen Statistiken werden kleine Gruppen unterdrückt, damit einzelne Personen möglichst nicht erkannt werden können.

Zweck: wissenschaftliche Forschung und Statistik über die Verwendung der Bibel, auch über lange Zeiträume. Schutzmaßnahmen (Art. 89 DSGVO, § 27 BDSG): Pseudonymisierung, getrennte Speicherung identifizierender Merkmale, Zugriff nur nach Rollen, Unterdrückung kleiner Gruppen.

Herkunft und Quellenregister: Die verwendeten Quellenklassen, ihre Herkunft, die dort verarbeiteten Datenkategorien und die hierfür zugrunde gelegten Rechtsgrundlagen veröffentlichen wir in unserem Quellenregister. Bis es nach seiner Prüfung durch den Datenschutzbeauftragten veröffentlicht ist, stehen die Quellen unter Quellen und die Quellenklassen mit ihrer Rechtsgrundlage im Forschungsprotokoll.

Speicherdauer: Forschungsdaten werden so lange aufbewahrt, wie sie für die dokumentierten Forschungsfragen erforderlich sind (Art. 5 Abs. 1 lit. e, Art. 89 DSGVO). Personenbezogene Angaben werden gelöscht oder anonymisiert, sobald die Rechtsgrundlage für ihre Quellenklasse entfällt, sobald die Forschungsfrage abgeschlossen und ihr Ergebnis veröffentlicht ist oder sobald Sie widersprechen. Die Erforderlichkeit personenbezogener Identifikatoren wird außerdem mindestens alle zwei Jahre überprüft. Besondere Kategorien personenbezogener Daten werden anonymisiert beziehungsweise von Identifikationsmerkmalen getrennt, sobald der Forschungszweck dies zulässt (§ 27 Abs. 3 BDSG). Eine Löschung auf Ihren Antrag wird in der Regel innerhalb eines Monats wirksam (Art. 12 Abs. 3 DSGVO) und ist etwa 35 Tage danach auch aus den Sicherungen verschwunden.

Speicherorte: auf dem Server in Deutschland (Abschnitt 8). Quelldateien, die lebende Personen nennen, wurden am 28.10.2026 aus dem Code-Repository und seiner gesamten Versionsgeschichte entfernt; sie liegen nur noch in einem kontrollierten Speicher auf Rechnern des Projektinhabers und auf dem Server. Personenbezogene Forschungsdaten werden nicht an GitHub übertragen: Im privaten Code-Repository bei GitHub, Inc. (USA) liegen nur Programmcode, Datenbankschemas, künstliche Testdaten und Quellen ohne Angaben zu lebenden Personen; eine automatische Prüfung bei jedem Hochladen weist Quelldateien zurück, die lebende Personen nennen.

Informationspflicht: Eine individuelle Information nach Art. 14 DSGVO wird nicht pauschal wegen des Forschungszwecks oder der öffentlichen Verfügbarkeit einer Quelle unterlassen. Für jede Quellenklasse wird vor Beginn der Verarbeitung dokumentiert geprüft, ob eine individuelle Information unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde bzw. den Forschungszweck ernsthaft beeinträchtigen würde. Berücksichtigt werden insbesondere Zahl und Erreichbarkeit der betroffenen Personen, Alter der Daten, Aufwand, mögliche Auswirkungen auf die betroffenen Personen sowie die vorhandenen Schutzmaßnahmen. Soweit Art. 14 Abs. 5 lit. b angewendet wird, werden die gesetzlich erforderlichen Informationen jedenfalls öffentlich in geeigneter Weise bereitgestellt. Das tun wir auf dieser Seite und im Quellenregister.

Ihre Rechte: Sie können Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und einer auf Art. 6 Abs. 1 lit. f beruhenden Verarbeitung widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen. Wir machen derzeit keine pauschale Beschränkung Ihrer Betroffenenrechte nach § 27 Abs. 2 BDSG geltend. Für Berichtigungen oder Widersprüche genügt eine Nachricht an den Verantwortlichen (Abschnitt 1). Widersprechen Sie, löschen wir Ihre Angaben unverzüglich, spätestens innerhalb eines Monats.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f, etwa die Server-Protokolle (Abschnitt 4) oder die Forschungsdatenbank (Abschnitt 10), können Sie widersprechen. Für die Forschungsdatenbank gilt: Widersprechen Sie, löschen wir Ihre Angaben (Abschnitt 10).

So gehen Sie vor: Schreiben Sie an den Verantwortlichen (Abschnitt 1) und nennen Sie, worum es geht, z. B. Auskunft, Berichtigung, Löschung oder Widerspruch. Kommen Sie in den Forschungsdaten vor, helfen uns die Quelle und Ihr Name, wie er dort steht. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der für den Verantwortlichen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Änderungen

Diese Erklärung wird angepasst, wenn neue Funktionen hinzukommen (z. B. persönliches Lesetagebuch, Datenspenden). Solche Funktionen werden erst freigeschaltet, wenn die zugehörigen Datenschutzhinweise und Einwilligungstexte vorliegen und der Datenschutzbeauftragte sie geprüft hat, jede Funktion für sich.

Stand: 05.11.2026