Datenschutzerklärung
Ihre Gebete sind eine Sache zwischen Ihnen und Allah. Wir haben Ilmora so gebaut, dass das so bleibt.
Kurz gefasst: Ilmora verkauft Ihre Daten nicht, zeigt keine Werbung und gibt Ihre personenbezogenen Daten nicht an Dritte weiter. Ein Konto ist optional. Ihr genauer GPS-Standort wird ausschließlich auf Ihrem Gerät verarbeitet und niemals an unsere Server gesendet. Wenn Sie ein Konto erstellen, wird Ihr Standort auf Städteebene mit unseren Servern synchronisiert, damit er auf Ihren anderen Geräten wiederhergestellt werden kann. Firebase Analytics ist ausdrücklich deaktiviert. Wir verwenden keinerlei Werbe- oder Verhaltens-Tracking-SDKs. Wird ein Konto 24 Monate lang nicht genutzt, löschen wir das dafür gespeicherte Backup — die Daten auf Ihrem eigenen Gerät sind davon nicht betroffen.
1. Wer wir sind
Ilmora ("wir", "uns", "unser") ist eine islamische Gebets-Begleit-App für iOS, entwickelt und betreut von Yavuz Akbay. Diese Datenschutzerklärung erläutert, welche Informationen wir bei der Nutzung der Ilmora-App und -Website (ilmora.app) erheben, wie wir sie verwenden und welche Wahlmöglichkeiten Sie haben.
Durch die Nutzung der App stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu.
2. Von uns erhobene Informationen
2.1 Kontoinformationen (optional)
Ein Konto ist optional und ermöglicht den Cloud-Abgleich zwischen Ihren Geräten. Bei der Registrierung erheben wir:
- E-Mail-Adresse: zur Authentifizierung und Kontowiederherstellung.
- Anzeigename: der von Ihnen für Ihr Profil angegebene Name.
- Nutzer-ID: eine von Firebase Authentication vergebene eindeutige Kennung.
- Geschlecht: ein optionales Profilfeld, das Sie angeben können.
- Authentifizierungsanbieter: ob Sie sich per E-Mail/Passwort, Google oder Apple angemeldet haben.
Sie können viele Funktionen ohne Konto nutzen. Alle Daten von Nutzern ohne Konto verbleiben lokal auf Ihrem Gerät.
2.2 Gebets- und Ibadah-Aktivität
Bei der Nutzung der App erfassen wir Ihre Ibadah-Daten, um Funktionen wie Serien, Verlauf und Statistiken zu ermöglichen:
- Gebetsaufzeichnungen: Gebetsname, Datum, Uhrzeit, Erledigungsstatus (pünktlich, verspätet, verpasst) und optionale persönliche Notizen.
- Fastenaufzeichnungen: Fastenart, Status, Datum, Niyyah (Absicht), Notizen und ob es sich um ein Qada-Fasten handelt.
- Dhikr-Sitzungen: die rezitierte Formel, Anzahl, Datum und Uhrzeit.
- Koran-Lesesitzungen: Sure, Start-/Endzeit der Sitzung, Dauer, gelesene Verse und ob eine Übersetzung angezeigt wurde.
- Freigeschaltete Erfolge: welche der App-Erfolge Sie erreicht haben.
2.3 Genauer Standort
Die App fordert Ihren genauen GPS-Standort ausschließlich an, um präzise Gebetszeiten und die Qibla-Richtung für Ihre aktuelle Position zu berechnen, um Ihnen nahegelegene Moscheen und Halal-Orte anzuzeigen und um zu bestätigen, dass Sie sich physisch an einem Ort befinden, wenn Sie ihn für die Community verifizieren. Ihre genauen GPS-Koordinaten werden vollständig auf Ihrem Gerät verarbeitet und niemals an unsere Server übertragen oder dort gespeichert, unabhängig davon, ob Sie ein Konto haben.
Ihr Stadtname oder die manuelle Standorteinstellung wird lokal auf Ihrem Gerät gespeichert. Wenn Sie ein Konto erstellen, wird dies zusätzlich (verknüpft mit Ihrem Konto) mit unseren Servern synchronisiert, damit es auf Ihren anderen Geräten wiederhergestellt werden kann. Für Gäste ohne Konto verlässt es niemals Ihr Gerät.
2.4 Kaufhistorie
Wenn Sie Ilmora Premium abonnieren, erfassen wir Ihren Abonnementstatus (aktiv oder inaktiv), um Premium-Funktionen freizuschalten und Ihr Abonnement geräteübergreifend wiederherzustellen. Die Transaktionsprüfung erfolgt über Apples StoreKit-Framework. Wir greifen niemals auf Ihre Zahlungsdaten zu.
2.5 Daten zur Benachrichtigungsinteraktion
Wir erfassen, ob lokale Benachrichtigungen gesendet, zugestellt und geöffnet werden, um Zeitpunkt und Relevanz der Benachrichtigungen zu verbessern. Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert, nicht mit Ihrem Nutzerkonto verknüpft und nicht an unsere Server übertragen.
2.6 Warteliste der Website
Diese Website bietet, getrennt von der App, eine Warteliste vor dem Start an. Wenn Sie sich dafür entscheiden, beizutreten, erheben wir:
- E-Mail-Adresse: die von Ihnen im Wartelistenformular eingegebene Adresse.
- Zeitstempel der Anmeldung und Warteschlangenposition: damit wir Founding Members beim Start erkennen können.
Zweck und Rechtsgrundlage. Wir verwenden diese Adresse nur zu einem einzigen Zweck: um Ihnen eine E-Mail zu senden, sobald Ilmora startet, sowie gelegentliche Updates zu diesem Start. Die Rechtsgrundlage ist Ihre Einwilligung (DSGVO Art. 6(1)(a)), die Sie durch Ankreuzen des Einwilligungsfelds im Wartelistenformular erteilen. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen, oder indem Sie schreiben an privacy@ilmora.app. Der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung und berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Auftragsverarbeiter und Speicherort. Wartelisteneinträge werden von Supabase (Supabase Inc.) auf einer Infrastruktur in der Europäischen Union (AWS eu-central-1, Frankfurt) gespeichert. Einreichungen werden durch Cloudflare Turnstile geschützt, eine datenschutzfreundliche Bot-Prüfung, die Sie nicht seitenübergreifend verfolgt; Cloudflare verarbeitet Ihre IP-Adresse und ein Challenge-Token ausschließlich, um festzustellen, ob die Einreichung automatisiert erfolgt.
Aufbewahrung. Wartelisteneinträge werden innerhalb von 90 Tagen nach dem Start gelöscht, oder sofort auf Ihre Anfrage oder Abmeldung hin, je nachdem, was zuerst eintritt. Wir verkaufen, vermieten oder teilen Wartelistenadressen mit niemandem.
2.7 Menstruationszyklus-Tracking (optional)
Wenn Sie das Zyklus-Tracking aktivieren, erfasst die App die von Ihnen markierten Tage, damit Gebete und Fastentage währenddessen nicht als verpasst gezählt werden. Dies sind Gesundheitsdaten, die wir als die sensibelsten Daten in der App behandeln.
Diese Daten werden niemals an unsere Server gesendet und nie in ein Cloud-Backup einbezogen. Sie werden in einer geschützten Datei auf Ihrem Gerät gespeichert und über den iCloud-Schlüsselbund von Apple gespiegelt, damit sie auf Ihren anderen Apple-Geräten verfügbar sind. Der iCloud-Schlüsselbund ist von Apple Ende-zu-Ende-verschlüsselt: Die Daten sind ausschließlich auf Ihren eigenen Geräten lesbar — nicht von uns, nicht von einem von uns betriebenen Server und nicht von Apple. Wir erwähnen die Spiegelung ausdrücklich, weil "verbleibt auf Ihrem Gerät" sonst so verstanden werden könnte, als sei dies ausgenommen.
Sie können das Zyklus-Tracking in der App jederzeit deaktivieren, wodurch die gespeicherten Tage entfernt werden.
2.8 Zakat-Angaben (optional)
Wenn Sie den Zakat-Rechner nutzen, werden die von Ihnen eingegebenen Vermögenswerte (Bargeld, Gold, Silber und ähnliche Bestände sowie deren berechneter Wert) gespeichert, damit Ihre Berechnung einen Gerätewechsel übersteht. Wenn Sie ein Konto mit aktiviertem Cloud-Backup haben, wird dies mit Ihrem Konto verknüpft auf unseren Servern gesichert. Wir erfassen niemals Zahlungsmittel, Bankdaten oder Kontonummern — nur die von Ihnen eingegebenen Zahlen.
2.9 Koran-Lesezeichen, Notizen & Auswendiglern-Fortschritt
Lesezeichen, die Sie an einem Vers setzen, persönliche Notizen, die Sie zu einem Vers verfassen, sowie Ihr Auswendiglern-Fortschritt (Hifz) werden auf Ihrem Gerät gespeichert und — bei einem Konto mit aktiviertem Cloud-Backup — mit unseren Servern synchronisiert, damit sie auf Ihren anderen Geräten verfügbar sind. Wie der Rest Ihrer Ibadah-Aktivität (§2.2) offenbart dies religiöse Praxis und wird als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO behandelt.
2.10 Gespeicherte Halal-Orte
Orte, die Sie im Halal-Restaurant-/Moschee-Finder speichern, sowie alle von Ihnen eingereichten Verifizierungshinweise zu einem Ort (z. B. die Bestätigung oder Anfechtung, dass ein Eintrag halal ist), werden gespeichert, damit Ihre gespeicherte Liste bei vorhandenem Konto geräteübergreifend erhalten bleibt. Von Ihnen eingereichte Verifizierungshinweise sind für andere Nutzer des Finders als Teil des community-basierten Eintrags dieses Ortes sichtbar.
2.11 Punkte, Erfolge & Moscheekatalog-Fortschritt
Die App erfasst Nutzungsaktivität — abgeschlossene Gebete, Funktionsnutzung und Sitzungszahlen —, um Serien, Punkte, Erfolge und die Moscheekatalog-Gamification (Freischalten eines Moschee-Titelbilds für Ihren Startbildschirm, eine Premium-Funktion) zu ermöglichen. Dies erfolgt zunächst lokal auf Ihrem Gerät; bei vorhandenem Konto werden Ihre Punktesumme und Ihr Moscheekatalog-Fortschritt zusätzlich mit unseren Servern synchronisiert, damit sie Sie geräteübergreifend begleiten.
2.12 Gerätekennung
Die App sendet eine Firebase-Installations-ID, wenn sie bei Firebase Remote Config den Download-Notausschalter und das tägliche Download-Limit des Moscheenkatalogs abfragt (siehe §5). Dies geschieht nur, wenn Sie die Moscheenkatalog-Funktion öffnen, nicht beim App-Start, und identifiziert die Installation, nicht Sie: Es handelt sich nicht um die IDFA oder IDFV, sie wird nicht mit Werbedaten verknüpft, niemals zum Tracking verwendet und setzt sich zurück, wenn Sie die App neu installieren. Sie wird unabhängig davon gesendet, ob Sie ein Konto haben, und nichts auf unserer Seite ordnet sie einer Person oder einem Konto zu.
2.13 Von Ihnen über andere eingereichte Inhalte
Wenn Sie einen anderen Nutzer oder einen Eintrag zur Moderation melden, werden der Meldungsinhalt und die beteiligten Nutzer-IDs gespeichert, damit wir tätig werden können. Wenn Sie Ikhwah (Gebetspartner) nutzen, wird Ihr Gebetsstatus mit gegenseitig hinzugefügten Partnern geteilt; die Rechtsgrundlage finden Sie in §3. Wie lange Meldungsinhalte aufbewahrt werden, finden Sie in §7.
3. Wie wir Ihre Informationen verwenden
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Ihr Konto authentifizieren und Ihre Sitzung wiederherstellen | E-Mail, Nutzer-ID, Authentifizierungsanbieter | Vertragserfüllung — Art. 6(1)(b) |
| Gebetszeiten und Qibla-Richtung berechnen, nahegelegene Moscheen und Halal-Orte anzeigen, Ortsverifizierung bestätigen | Genauer Standort | Wird nicht an uns übertragen; ausschließlich auf Ihrem Gerät verarbeitet |
| Ihren Gebetsverlauf, Ihre Serien und Statistiken anzeigen | Gebets-, Fasten-, Dhikr- und Koran-Aufzeichnungen | Nur auf Ihrem Gerät. Wird nur übertragen, wenn Sie das Cloud-Backup aktivieren |
| Ihre Aufzeichnungen geräteübergreifend sichern und wiederherstellen | Alle Konto- und Aktivitätsdaten | Einwilligung — Art. 6(1)(a), sowie ausdrückliche Einwilligung nach Art. 9(2)(a) für Ibadah-Aufzeichnungen |
| Die Ikhwah-Funktion (Gebetspartner) ermöglichen | Nutzer-ID, Anzeigename (optional), Partner-Code, mit gegenseitigen Partnern geteilter Gebetsstatus | Einwilligung — Art. 6(1)(a), sowie ausdrückliche Einwilligung nach Art. 9(2)(a) für den geteilten Gebetsstatus |
| Ihre Zakat berechnen und Aufzeichnung führen | Von Ihnen eingegebene Vermögenswerte. Keine Zahlungsmittel, keine Bankdaten | Einwilligung — Art. 6(1)(a) |
| Ihr Premium-Abonnement freischalten und wiederherstellen | Kaufhistorie | Vertragserfüllung — Art. 6(1)(b) |
| Gebetszeit- und Fastenerinnerungen senden | Keine — Benachrichtigungen werden lokal auf Ihrem Gerät geplant | Es verlassen keine personenbezogenen Daten Ihr Gerät |
| Zeitpunkt der Benachrichtigungszustellung verbessern | Daten zur Benachrichtigungsinteraktion, ausschließlich auf Ihrem Gerät gespeichert | Es verlassen keine personenbezogenen Daten Ihr Gerät |
| Die Community-Funktionen sicher halten — Moderationsmeldungen, Blockieren, Sperren | Nutzer-ID, Meldungsinhalte | Berechtigtes Interesse an der Missbrauchsprävention — Art. 6(1)(f) |
| Ihre Koran-Lesezeichen, Notizen und Ihren Auswendiglern-Fortschritt speichern und synchronisieren | Mit Lesezeichen versehene Verse, Notiztext, Auswendiglern-Fortschritt | Einwilligung — Art. 6(1)(a), sowie ausdrückliche Einwilligung nach Art. 9(2)(a), über denselben Cloud-Abgleich-Schalter |
| Ihre Halal-Finder-Orte und Verifizierungshinweise speichern | Gespeicherte Orts-IDs, von Ihnen eingereichte Verifizierungshinweise | Vertragserfüllung — Art. 6(1)(b) |
| Ihre Punkte, Erfolge und Ihren Moscheekatalog-Fortschritt verfolgen | Punktesumme, freigeschaltete Erfolge, Moscheekatalog-Fortschritt | Vertragserfüllung — Art. 6(1)(b) |
| Konfigurations- und Feature-Flag-Werte abrufen und die App funktionsfähig halten | Gerätekennung (Firebase-Installations-ID), nicht mit Ihrer Identität verknüpft | Berechtigtes Interesse am Betrieb der App — Art. 6(1)(f) |
Zur Einwilligung bei Ibadah-Aufzeichnungen. Aufzeichnungen von Gebet, Fasten, Dhikr und Koranlesung offenbaren religiöse Überzeugungen und stellen daher besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO dar. Wir stützen uns auf Ihre ausdrückliche Einwilligung nach Art. 9(2)(a), um sie zu speichern, und der einzige Cloud-Abgleich-Schalter in der App ist diese Einwilligung. Er ist standardmäßig deaktiviert — ein neues Konto sichert nichts, bis Sie ihn aktivieren — und Sie können sie jederzeit unter Einstellungen → Speicher widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung: Das Deaktivieren des Schalters löscht die Kopie auf unseren Servern und belässt alles auf Ihrem Gerät. Der Widerruf berührt nicht die zuvor erfolgte Verarbeitung.
Die Erstellung eines Kontos legt immer einen Kontodatensatz an (Ihre E-Mail, Ihr Anzeigename und Ihre Nutzer-ID), auch wenn das Cloud-Backup deaktiviert ist. Dieser Datensatz existiert, damit Sie sich anmelden können, und beruht auf Art. 6(1)(b), nicht auf einer Einwilligung.
Wir verwenden Ihre Daten nicht für Werbung, Verhaltens-Tracking oder den Verkauf an Dritte.
4. Wie wir Ihre Informationen speichern und schützen
4.1 Cloud-Speicherung
Konto- und Aktivitätsdaten registrierter Nutzer werden in Google Firebase Firestore gespeichert. Alle Daten sind mithilfe Ihrer Firebase-UID als Namensraum auf Ihr Konto beschränkt. Der Zugriff wird durch serverseitige Sicherheitsregeln geregelt, die jeden unbefugten Zugriff verhindern.
4.2 Lokale Speicherung
Einstellungen, zwischengespeicherte Gebetsdaten, Lesezeichen und Fortschritt werden lokal mittels iOS UserDefaults gespeichert. Sensible Authentifizierungsdaten werden im iOS-Schlüsselbund gespeichert, mit
kSecAttrAccessibleWhenUnlockedThisDeviceOnly. Das bedeutet, dass darauf nicht zugegriffen werden kann, wenn Ihr Gerät gesperrt ist, und dass es nicht per Backup auf ein anderes Gerät übertragen werden kann.
4.3 Widget-Daten
Das Gebetszeiten-Widget liest Gebetszeit- und Kalenderdaten aus einer geteilten App-Gruppe. Das Widget erhebt selbst keine eigenen Daten.
4.4 Daten während der Übertragung
Die gesamte Kommunikation zwischen der App und den Firebase-Servern erfolgt über HTTPS/TLS. Beliebige HTTP-Verbindungen werden durch App Transport Security blockiert.
5. Dienste Dritter
| Dienst | Anbieter | Gilt für | Zweck |
|---|---|---|---|
| Firebase Authentication | Google LLC | App | Kontoerstellung und Anmeldung |
| Firebase Firestore | Google LLC | App | Cloud-Datenspeicherung und -Synchronisierung |
| Google Sign-In | Google LLC | App | OAuth-Authentifizierung |
| Apple Sign-In | Apple Inc. | App | OAuth-Authentifizierung |
| Apple CloudKit | Apple Inc. | App | Wird nur als Sicherheitsnetz beibehalten: Wenn Sie Ihr Konto löschen, fordern wir CloudKit auf, alle Datensätze in privaten Zonen zu entfernen, die aus Ilmoras früherem iCloud-Sync-Design stammen; diese Version nutzt CloudKit nicht mehr für die laufende Synchronisierung |
| Supabase | Supabase Inc. | Website | Speicherung der Website-Warteliste (EU, AWS eu-central-1) |
| Turnstile | Cloudflare, Inc. | Website | Bot-Schutz für das Wartelistenformular der Website |
| Cloudflare Pages | Cloudflare, Inc. | Website | Hostet diese Website. Jede Anfrage an ilmora.app, einschließlich der IP-Adresse, durchläuft das Netzwerk von Cloudflare, bevor sie unsere Inhalte erreicht |
| Firebase Remote Config | Google LLC | App | Download-Notausschalter und tägliches Download-Limit des Moscheenkatalogs. Wird nur abgerufen, wenn Sie die Moscheenkatalog-Funktion öffnen, nicht beim App-Start |
| Firebase App Check | Google LLC | App | Bestätigt, dass Anfragen an unser Backend von einer echten Kopie der App stammen, um missbräuchlichen Datenverkehr zu blockieren |
| Firebase Cloud Functions | Google LLC | App | Serverseitige Logik — Kaufverifizierung, Datenlöschung bei Kontolöschung, Moderationshinweise, Verwaltung von Ikhwah-IDs, Aufbewahrungs-Bereinigungen |
| Firebase Storage | Google LLC | App | Moscheen-Titelbilder (öffentlich lesbar, wird nur heruntergeladen, wenn Sie eine Moschee auf Ihrem Startbildschirm anwenden) |
| Adhan (open source) | Batoul Apps | App | Gebetszeitberechnung (auf dem Gerät, keine Datenübertragung) |
Die Spalte „Gilt für" zeigt Ihnen, ob ein Dienst zur iOS-App oder zu dieser Website gehört — die meisten Zeilen betreffen nur eines von beiden. Wenn Sie also ausschließlich die App nutzen, sehen die reinen Website-Zeilen oben (Supabase, Turnstile, Cloudflare Pages) Ihre Daten nie, und umgekehrt.
Für Firebase gilt die Datenschutzerklärung von Google. Für Google Sign-In gelten die Nutzungsbedingungen von Google. Für Apple Sign-In und Apple CloudKit gelten die Datenschutzpraktiken von Apple.
Wir verwenden keine Werbenetzwerke, Verhaltens-Tracking-SDKs oder Analyseplattformen. Firebase Analytics ist in der App ausdrücklich deaktiviert.
6. Von uns angeforderte Berechtigungen
| Berechtigung | Warum sie benötigt wird |
|---|---|
| Standort (bei Nutzung) | Um präzise Gebetszeiten und die Qibla-Richtung für Ihren Standort zu berechnen, nahegelegene Moscheen und Halal-Orte anzuzeigen und zu bestätigen, dass Sie sich an einem Ort befinden, wenn Sie ihn für die Community verifizieren. |
| Benachrichtigungen | Um Gebetszeit-Erinnerungen, Fastenhinweise und islamische Kalenderereignisse zu senden. Alle Benachrichtigungen werden lokal auf Ihrem Gerät geplant. |
| Kamera | Um beim Hinzufügen eines Ikhwah-Gebetspartners einen QR-Code zu scannen. |
| Fotomediathek (Nur Hinzufügen) | Um eine Weisheitskarte oder ein Dua-Bild zu speichern, das Sie teilen möchten, damit Sie es andernorts posten können. |
Jede Berechtigung wird nur angefordert, wenn Sie auf die entsprechende Funktion zugreifen. Sie können jede Berechtigung jederzeit unter iOS-Einstellungen → Ilmora widerrufen.
7. Datenspeicherdauer
Wir speichern jede Datenkategorie nur so lange, wie es für den Zweck ihrer Erhebung erforderlich ist. Dies sind die von uns angewandten Fristen:
| Daten | Speicherdauer |
|---|---|
| Auf unseren Servern gesicherte Ibadah-Aufzeichnungen (Gebet, Fasten, Dhikr, Koran, Auswendiglernen, Notizen, Lesezeichen) | Bis Sie Ihr Konto löschen oder 24 Monate nach Ihrer letzten Nutzung der App, je nachdem, was zuerst eintritt |
| Zakat-Berechnungen, gespeicherte Halal-Orte | Wie oben |
| Kontodatensatz (E-Mail, Anzeigename, Nutzer-ID) | Bis Sie Ihr Konto löschen |
| Mit Ihren Ikhwah-Partnern geteilter Gebetsstatus | 2 Monate, fortlaufend — ältere geteilte Monate werden automatisch entfernt |
| Moderationsmeldungen — sowohl Meldungen über eine Person als auch über einen Ort (ein Restaurant- oder Moscheeeintrag) | Die Nutzer-IDs des Meldenden und der gemeldeten Person sowie jeglicher Freitext werden nach 90 Tagen gelöscht, oder sofort, wenn der Meldende sein Konto löscht. Das Ergebnis wird ohne diese Angaben als Sicherheits-Audit-Trail aufbewahrt |
| Diagnoseprotokolle auf Ihrem Gerät | 7 Tage |
| Wartelisteneinträge der Website | 90 Tage nach dem Start, oder sofort auf Anfrage oder Abmeldung |
| Daten von Nutzern ohne Konto | Erreicht niemals unsere Server. Wird von Ihrem Gerät entfernt, wenn Sie die App löschen |
| Website-Zugriffsprotokolle bei Cloudflare Pages (Besucher-IP, Anfragepfad, Zeitstempel) | Unterliegt dem Aufbewahrungsplan von Cloudflare; wir exportieren diese Protokolle nicht und bewahren sie nicht gesondert auf |
7.1 Nicht mehr genutzte Konten
Die unbegrenzte Aufbewahrung eines Datensatzes über die religiöse Praxis einer Person, für ein Konto, das niemand mehr öffnet, hat keinen verbleibenden Zweck, der dies rechtfertigt. Wenn daher 24 Monate vergehen, ohne dass die App auf einem Ihrer Geräte geöffnet wird, löschen wir das auf unseren Servern gespeicherte Backup. Dies läuft automatisch als tägliche Prüfung.
Was dadurch entfernt wird: jede Ibadah-Aufzeichnung, Zakat-Berechnung, Notiz, Lesezeichen, gespeicherter Ort und jede Einstellung, die wir für Sie in der Cloud vorhalten. Was davon nicht betroffen ist: Ihr Konto selbst und die Kopie Ihrer Daten auf Ihrem eigenen Gerät — die App führt ihre Aufzeichnungen lokal weiter, sodass eine Ruhezustand-Löschung Sie die Möglichkeit kostet, auf einem neuen Gerät wiederherzustellen, nicht den Verlauf auf dem Gerät in Ihrer Hand.
Sie können sich jederzeit wieder anmelden, und das Konto funktioniert normal; es startet auf unserer Seite lediglich leer. Ihre Einwilligung zum Cloud-Backup wird durch diese Löschung nicht übertragen — die App fragt erneut nach, bevor sie irgendetwas hochlädt. Wenn Sie die App danach das nächste Mal öffnen, weist sie Sie darauf hin.
Konten mit einem aktiven kostenpflichtigen Abonnement werden während der Laufzeit des Abonnements nicht bereinigt.
7.2 Ihr Konto selbst löschen
Sie können Ihr Konto jederzeit über Einstellungen → Konto löschen in der App löschen. Die Löschung erfordert eine erneute Authentifizierung zur Bestätigung Ihrer Identität, und dann:
- Ihr Nutzerdokument und alle Unterkollektionen (Gebetsarchive, Fastenaufzeichnungen, Dhikr-Verlauf, Koran-Verlauf, Notizen, Lesezeichen, Auswendiglernen, Zakat-Berechnungen, gespeicherte Orte) werden dauerhaft gelöscht.
- Ihr öffentliches Profil und Ihr Partner-Code werden entfernt, und Ihre Nutzer-ID wird aus von Ihnen verfassten Community-Inhalten an anderer Stelle entfernt.
- Lokale App-Daten werden von Ihrem Gerät gelöscht, und Schlüsselbund-Einträge werden entfernt.
8. Ilmora ohne Konto nutzen
Ein Konto ist optional. Gebetszeiten, der Qibla-Kompass, das Tracking, der Koran-Reader, Zakat und der Rest der App funktionieren ohne Konto — und dies ist der Modus, für den wir zuerst entworfen haben, kein nachträglicher Gedanke.
Wenn Sie kein Konto erstellen, erreichen keine Ihrer personenbezogenen Daten unsere Server. Es gibt nichts zu sichern, nichts wiederherzustellen und nichts für uns auf Anfrage zu löschen, weil wir es niemals erhalten. Alles verbleibt auf Ihrem Gerät und wird entfernt, wenn Sie die App löschen. Dies wird im Code erzwungen, nicht nur durch Richtlinien: Die Komponente, die in unsere Datenbank schreibt, weigert sich ohne angemeldetes Konto vollständig zu starten.
Zwei Dinge verlassen Ihr Gerät auch ohne Konto, und Sie sollten davon wissen:
- Firebase erhält eine Installationskennung, wenn die App beim Start nach Konfigurationsupdates sucht. Sie identifiziert die Installation, nicht Sie; es handelt sich nicht um eine Werbekennung, sie wird bei einer Neuinstallation zurückgesetzt, und nichts auf unserer Seite verbindet sie mit einer Person.
- Apple erhält Ihren Suchtext und Ihren ungefähren Standort, wenn Sie nach einer Stadt, einer Moschee oder einem Halal-Ort suchen, da diese Suchen Apples eigenen Kartendienst nutzen. Diese Anfrage geht an Apple, nicht an uns, und unterliegt Apples Datenschutzrichtlinie.
Wenn Sie später ein Konto erstellen, werden die zuvor aufgebauten Daten daran angehängt und ab diesem Zeitpunkt für das Cloud-Backup berechtigt — jedoch erst, wenn Sie das Cloud-Backup aktivieren, wonach die App Sie separat fragt.
9. Datenschutz für Kinder
Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind unter 13 Jahren uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte; wir löschen diese umgehend.
10. Ihre Rechte
Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, gewährt Ihnen die DSGVO die folgenden Rechte über Ihre personenbezogenen Daten. Wir gewähren sie jedem, der danach fragt, unabhängig vom Wohnort.
- Auskunft (Art. 15) — eine Kopie der über Sie gespeicherten personenbezogenen Daten und Informationen darüber, wie sie verarbeitet werden, erhalten.
- Berichtigung (Art. 16) — die Korrektur unrichtiger Daten verlangen.
- Löschung (Art. 17) — die Löschung Ihrer Daten verlangen. Sie können dies jederzeit selbst über Einstellungen → Konto löschen in der App tun.
- Einschränkung der Verarbeitung (Art. 18) — verlangen, dass wir die Nutzung Ihrer Daten einstellen, solange ein Streit über deren Richtigkeit oder unsere Gründe für die Speicherung ungeklärt ist.
- Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten. Einstellungen → Daten exportieren in der App erledigt dies sofort und ohne uns zu fragen.
- Widerspruch (Art. 21) — der auf Grundlage unserer berechtigten Interessen durchgeführten Verarbeitung widersprechen. Wo wir uns auf diese Grundlage stützen (Moderation und Missbrauchsprävention), teilen Sie es uns mit, und wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
- Widerruf der Einwilligung (Art. 7(3)) — wo wir uns auf Ihre Einwilligung stützen, diese jederzeit widerrufen. Für das Cloud-Backup ist dies der Cloud-Abgleich-Schalter unter Einstellungen → Speicher; das Deaktivieren löscht auch die Kopie auf unseren Servern. Der Widerruf berührt nicht die zuvor erfolgte Verarbeitung.
- Kein Gegenstand automatisierter Entscheidungsfindung sein (Art. 22) — es gibt keine in Ilmora. Nichts in der App profiliert Sie oder trifft automatisch Entscheidungen über Sie; die von Ihnen gesehenen Statistiken sind Arithmetik auf Basis Ihrer eigenen Aufzeichnungen.
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@ilmora.app. Wir werden innerhalb eines Monats nach Erhalt Ihrer Anfrage antworten, wie es Art. 12(3) verlangt. Bei komplexen Anfragen können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen den Grund innerhalb des ersten Monats mit. Hierfür erheben wir keine Gebühr.
Recht auf Beschwerde. Wenn Sie glauben, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeitet haben, haben Sie gemäß Art. 77 DSGVO das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen — in dem EU-Mitgliedstaat, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Eine Liste der nationalen Aufsichtsbehörden wird vom Europäischen Datenschutzausschuss unter edpb.europa.eu veröffentlicht. Im Vereinigten Königreich ist die zuständige Behörde das Information Commissioner's Office (ico.org.uk). Sie müssen sich nicht zuerst an uns wenden, auch wenn wir es begrüßen würden, die Gelegenheit zu erhalten, die Angelegenheit richtigzustellen.
10.1 Zusätzliche Rechte für Nutzer in der Türkei (KVKK)
Wenn Sie sich in der Türkei befinden, gewährt Ihnen das Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK) Rechte über Ihre personenbezogenen Daten, die wir auf Anfrage gewähren. Nach KVKK Art. 11 können Sie: erfahren, ob wir Ihre personenbezogenen Daten verarbeiten; Informationen über diese Verarbeitung verlangen; deren Zweck erfahren und ob sie zweckgemäß verwendet werden; die Dritten im In- oder Ausland kennen, an die Ihre Daten übermittelt werden; die Berichtigung unrichtiger oder unvollständiger Daten verlangen; deren Löschung oder Vernichtung verlangen — derselbe in §7.2 beschriebene Ablauf Einstellungen → Konto löschen erledigt dies; einem ausschließlich durch automatisierte Analyse Ihrer Daten erzielten Ergebnis widersprechen; und Schadensersatz für Schäden aus rechtswidriger Verarbeitung verlangen.
KVKK Art. 10 verpflichtet uns, zum Zeitpunkt der Datenerhebung offenzulegen, wer der Verantwortliche ist, warum die Daten verarbeitet werden, an wen sie übermittelt werden können, wie und auf welcher Rechtsgrundlage sie erhoben werden, sowie welche Rechte Ihnen zustehen. Diese Richtlinie ist diese Offenlegung: Der Verantwortliche wird in §13 genannt, Zwecke und Rechtsgrundlagen in §2–§3, und die Kategorien der Empfänger in §5.
Sie können eine Anfrage nach dem KVKK stellen, bei der türkischen Kişisel Verilerin Korunması Kurumu (Behörde für den Schutz personenbezogener Daten) Beschwerde einlegen, oder uns direkt schreiben unter privacy@ilmora.app — wir beantworten KVKK-Anfragen unter denselben Bedingungen wie die oben in §10 genannten DSGVO-Anfragen.
11. Internationale Datenübermittlungen
Von Google/Firebase verarbeitete App-Daten können in den Vereinigten Staaten oder anderen Ländern gespeichert und verarbeitet werden, in denen Google Infrastruktur unterhält. Werden personenbezogene Daten von Personen im Europäischen Wirtschaftsraum oder im Vereinigten Königreich außerhalb dieses Gebiets übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die Google in die Firebase-Datenverarbeitungsbedingungen aufnimmt.
Die Daten der Website-Warteliste werden innerhalb der Europäischen Union (AWS eu-central-1, Frankfurt) gespeichert und nicht darüber hinaus übermittelt. Cloudflare Turnstile verarbeitet Anfrage-Metadaten weltweit im Rahmen seiner eigenen Standardvertragsklauseln.
Sie können uns unter privacy@ilmora.app kontaktieren, um eine Kopie der relevanten Garantien zu erhalten.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir dies tun, aktualisieren wir das Datum „Zuletzt aktualisiert" oben auf dieser Seite. Bei wesentlichen Änderungen benachrichtigen wir Sie über die App oder, sofern Sie ein Konto haben, per E-Mail. Die fortgesetzte Nutzung der App nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.
13. Kontaktieren Sie uns
Wenn Sie Fragen, Anliegen oder Bedenken zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte:
Yavuz Akbay, Entwickler bei Ilmora
Schreiben Sie uns eine E-Mail an privacy@ilmora.app , und wir antworten innerhalb von 48 Stunden.