Datenschutzerklärung

Verantwortlicher

Name

Rakhman Vakhabov

Auftritt

abyad - clear vision

Anschrift

Fuchsstraße 2/2, 6060 Hall in Tirol, Österreich

E-Mail

info@masajidu.app

Das Wichtigste zuerst

• Für die App wird kein Konto angelegt. Es gibt keine Anmeldung und keinen Benutzernamen.
• Es gibt keine Werbung, kein Tracking, keine Analysewerkzeuge und keine Weitergabe an Dritte zu Werbezwecken.
• Was du in der App tust, also welche Gebete du abhakst, welche Zähler du führst und wo du im Koran stehst, bleibt auf deinem Gerät.
• Deine Position wird nur dann an den Server geschickt, wenn du die Zeiten für deinen Standort berechnen lässt, und dort nicht gespeichert.

Was auf deinem Gerät bleibt

Die folgenden Angaben werden ausschließlich lokal auf dem Gerät abgelegt und nicht an uns übertragen. Sie verschwinden, wenn die App gelöscht wird.

• Der gewählte Verein oder der gewählte Standort samt Koordinaten
• Die zuletzt geladenen Gebetszeiten, damit die App ohne Verbindung funktioniert
• Die gewählte Sprache
• Welche Gebete du als verrichtet markiert hast, sowie Dhikr- und Salawat-Zähler
• Im Koran: die zuletzt gelesene Stelle, gesetzte Lesezeichen, die gewählte Übersetzung und die bereits geöffneten Suren
• Deine Einstellungen für Erinnerungen

Gebetszeiten eines Vereins

Wenn du einen Verein gewählt hast, fragt die App dessen Zeiten unter dessen Kennung ab. Übertragen wird dabei die Kennung des Vereins, nicht deine Position. Wie bei jedem Aufruf einer Website entsteht dabei ein Server-Protokolleintrag mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browser- beziehungsweise App-Kennung. Diese Protokolle dienen dem Betrieb und der Fehlersuche.

Gebetszeiten für deinen Standort

Wenn du die Zeiten für deinen Standort berechnen lässt, fragt die App das Betriebssystem nach der Position und schickt Breitengrad, Längengrad und Zeitzone an unseren Server. Dort werden die Zeiten berechnet und zurückgegeben. Die Koordinaten werden nicht in einer Datenbank gespeichert.

Damit diese Koordinaten auch nicht in Protokolldateien landen, ist der Webserver für diesen einen Aufruf so eingestellt, dass er die Adresse ohne die übergebenen Werte protokolliert.

Für den Ortsnamen, der über den Zeiten steht, fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation. Die Koordinaten werden vorher auf zwei Nachkommastellen gerundet, also auf etwa einen Kilometer genau. Das genügt für einen Ortsnamen und ist weniger als eine Position. Die Antwort wird bei uns zwischengespeichert, damit dieselbe Gegend nicht zweimal angefragt wird.

Suchst du einen Ort stattdessen über das Suchfeld, fragt unser Server den Dienst Photon von Komoot mit dem, was du getippt hast. Wenn wir zu dem Zeitpunkt bereits wissen, wo du ungefähr bist, geht die Position grob mit, damit naheliegende Orte zuerst kommen. Dein Name geht dabei nicht mit, und die Anfrage wird bei uns nicht dauerhaft gespeichert.

Die Standortfreigabe kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen. Die App fragt nur nach dem Standort, wenn du sie ausdrücklich darum bittest.

Erinnerungen und Mitteilungen

Erinnerungen an Gebetszeiten werden vom Gerät selbst geplant und brauchen keine Verbindung.

Wenn du zusätzlich Mitteilungen deines Vereins aktivierst, wird das Gerät beim Server angemeldet. Dafür werden eine zufällig erzeugte Installationskennung, ein Push-Token, der gewählte Verein und deine Auswahl, worüber du informiert werden möchtest, gespeichert. Die Installationskennung wird auf dem Gerät erzeugt und ist mit keiner Person verknüpft.

Der Versand läuft über den Push-Dienst von Expo und von dort über Apple beziehungsweise Google. Ohne diesen Weg lassen sich Mitteilungen technisch nicht zustellen.

Schaltest du die Mitteilungen ab, wird die Anmeldung wieder entfernt.

Daten löschen lassen

Die App braucht kein Konto, deshalb gibt es auch keines zu löschen. Was du markierst, zählst und liest, liegt auf deinem Gerät und verschwindet mit der App, wenn du sie deinstallierst.

Auf unserem Server liegen nur zwei Dinge, die von dir stammen können. Die Anmeldung für Mitteilungen, bestehend aus einer zufälligen Installationskennung, einem Push-Token, dem gewählten Verein und deiner Auswahl: die löschst du selbst, indem du die Mitteilungen in der App abschaltest. Und eine Rückmeldung, die du geschickt hast, samt dem, was dabei mitgeht.

Für die Löschung einer Rückmeldung schreib an info@masajidu.app. Nenne dabei ungefähr, wann und worüber du geschrieben hast, sonst finden wir sie nicht: einen Namen haben wir nicht. Wir löschen innerhalb von 30 Tagen und melden uns zurück, wenn du einen Kontaktweg angegeben hast.

Gebetszeiten und Ankündigungen gehören dem jeweiligen Verein und sind zur Veröffentlichung bestimmt; sie sind keine Daten über dich. Vereinskonten löschen wir auf Zuruf des Vereins, siehe die Nutzungsbedingungen.

Rückmeldungen aus der App

Schickst du unter „Mehr" eine Rückmeldung oder meldest ein Problem, wird gespeichert, was du geschrieben hast, ob es eine Idee oder ein Problem ist, ob es die App oder deine Gemeinde betrifft, und welchen Verein du gerade gewählt hattest.

Dazu kommen ohne Nachfrage Betriebssystem, App-Version und Sprache. Ohne diese drei ist eine Meldung wie „geht nicht" nicht zu beantworten, und wer sie geschrieben hat, ist beim Nachfragen meist nicht mehr erreichbar.

Ein Kontaktweg ist freiwillig. Trägst du keinen ein, bekommen wir keine Möglichkeit, dir zu antworten, und wir wissen nicht, von wem die Meldung kommt. Die Installationskennung geht mit, damit sich eine Flut von Meldungen bremsen lässt, nicht um jemanden zu erkennen.

Konten für Vereine

Wer für einen Verein im Portal arbeitet, legt ein Konto an. Dafür werden Name, E-Mail-Adresse und ein Passwort gespeichert. Das Passwort wird nicht im Klartext abgelegt, sondern als bcrypt-Hash.

Hinzu kommen die Angaben, die der Verein selbst veröffentlicht: Name, Adresse, Koordinaten, Kontaktdaten, Gebetszeitregeln, Ankündigungen und Veranstaltungen. Diese Angaben sind zur Veröffentlichung bestimmt und über die Schnittstelle öffentlich abrufbar.

Beim Zurücksetzen eines Passworts wird ein Einmal-Link erzeugt. Gespeichert wird nur dessen Hash, gültig für eine Stunde und nur einmal verwendbar.

Cookies

Die App verwendet keine Cookies.

Im Portal wird nach der Anmeldung genau ein Cookie gesetzt, damit die Sitzung bestehen bleibt. Einzelheiten stehen auf der Seite zu den Cookies.

E-Mails

Die Plattform verschickt E-Mails nur anlassbezogen: Bestätigung einer Registrierung, Freigabe oder Ablehnung eines Vereins, Zurücksetzen eines Passworts. Der Versand läuft über das Postfach der Plattform bei der Hetzner Online GmbH. Es gibt keinen Newsletter.

Wer die Daten sonst noch sieht

Hetzner Online GmbH, Nürnberg

Betrieb der Server und des Postfachs, Standort Deutschland

OpenStreetMap Foundation

Ortsnamen aus gerundeten Koordinaten, nur beim Berechnen von Standortzeiten

Expo, Apple, Google

Zustellung von Mitteilungen, nur wenn du Mitteilungen aktiviert hast

Wie lange etwas bleibt

Server-Protokolle

wenige Wochen, dann automatisch gelöscht

Koordinaten für die Berechnung

gar nicht gespeichert

Ortsname zu einer Gegend

zwischengespeichert, ohne Personenbezug

Anmeldung für Mitteilungen

bis du sie abschaltest

Konto eines Vereins

bis zur Löschung des Kontos

Daten auf dem Gerät

bis die App gelöscht wird

Rechtsgrundlagen

Die Verarbeitung der Vereinsdaten und der Konten stützt sich auf die Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Standortabfrage und Mitteilungen erfolgen auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst, indem du die Berechtigung entziehst oder die Mitteilungen abschaltest. Server-Protokolle und der sichere Betrieb stützen sich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an info@masajidu.app.

Weil die App ohne Konto arbeitet, liegen uns zu Nutzerinnen und Nutzern der App in aller Regel keine Daten vor, die sich einer Person zuordnen ließen. In diesem Fall können wir eine Auskunft nur zu dem geben, was tatsächlich vorhanden ist.

Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen, Barichgasse 40 bis 42, 1030 Wien.