Datenschutzerklärung

Verantwortlich

BAD CREATIVE TECH BİLİŞİM VE YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ, Küçükbakkalköy Mah. Selvili Sk. No:4 D:48, Ataşehir / İstanbul, Türkiye, [commercial register and number], vertreten durch [managing director].

Für Fragen zum Datenschutz: [data protection contact]. Allgemeine Anfragen: [email protected].

Kurz gefasst

Es gibt keine Analyse-Dienste, keine Werbung und keine Profilbildung. Es werden keine Daten verkauft oder für Werbung weitergegeben.

• Sprachaufnahmen zur Ausspracheübung werden nur auf dem Gerät verarbeitet und nie hochgeladen.
• Für die Gebetszeiten wird der Standort auf etwa einen Kilometer gerundet, im Anfragetext übermittelt, nicht gespeichert und nicht protokolliert.
• Erinnerungen werden allein auf dem Gerät geplant; der Zeitplan erreicht keinen Server.
• Alle Daten liegen in der Europäischen Union.

Welche Daten verarbeitet werden

Ohne Konto lässt sich die App als Gast benutzen. Ein Gastzugang ist pseudonym: keine E-Mail-Adresse, kein Name, kein Geburtsdatum.

• Konto: E-Mail-Adresse, Passwort (nur als Hashwert), Geburtsdatum, optional Vor- und Nachname, Oberflächensprache.
• Lernen: Fortschritt pro Buchstabe, Übungsversuche, Wiederholungsplan, XP, Serie, Tagesstatistik, Abzeichen.
• Liga: eine Woche Ranglistenzugehörigkeit mit entweder einem Anzeigenamen („Ayşe K.") oder einem anonymen Code („7F3A") — nie beides, nie Ort, Schule oder E-Mail-Adresse.
• Schule: Zugehörigkeit zu Schule und Klasse sowie abgegebene Aufgaben, wenn das Konto von einer Schule ausgegeben wurde.
• Technisch: Anmelde-Token und der Zeitpunkt der letzten Anmeldung, damit Sitzungen beendet werden können.

Was das Gerät nie verlässt

Die Ausspracheübung verarbeitet die Stimme ausschließlich auf dem Gerät. Es wird keine Aufnahme übertragen und keine gespeichert.

Der Standort wird nur grob erfasst — die App fordert bewusst nur die ungenaue Ortung an — und nur, solange die App offen ist. Die gerundete Koordinate wird im Anfragetext gesendet, damit sie nicht in Server-Protokollen landet; der Server speichert sie nicht, und das Gerät merkt sich nur den Ortsnamen und die Zeiten.

Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Lernfortschritt, Schulfunktionen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Standort für Gebetszeiten, Benachrichtigungen, und bei Kindern unter 16 die Einwilligung der Eltern.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz der Konten vor Missbrauch, etwa durch Begrenzung von Anmeldeversuchen.

Kinder unter 16

Für ein Kind unter 16 Jahren fragt die App nach der E-Mail-Adresse eines Elternteils und sendet dorthin eine Bestätigungsanfrage. Bis diese bestätigt ist, werden keine Lerndaten gespeichert.

Die Einwilligung kann jederzeit widerrufen werden — eine Nachricht an [email protected] genügt. Der Abschnitt „Erwachsen oder Kind" beim ersten Start ist eine Hilfe für die Darstellung und ersetzt diese Einwilligung nicht.

Wer sonst beteiligt ist

• Google Cloud (Region Europäische Union) — Betrieb der Server und Speicherung der Audiodateien des Unterrichts.
• Google Fonts — diese Website lädt drei Schriften noch direkt von Google, wodurch die IP-Adresse der Besucherin oder des Besuchers dorthin übertragen wird. Die App selbst bringt ihre Schriften mit; für die Website ist die Umstellung vorgesehen.
• Google Maps — nur in der Moscheesuche, die Kindern nicht angezeigt wird.
• Externer Gebetszeiten-Dienst — die amtliche Tabelle wird serverseitig im Voraus abgerufen, nicht bei jeder Anfrage. Es werden dabei keine Nutzerdaten übermittelt.

Speicherdauer

Ein Konto wird auf Wunsch sofort gelöscht. Dabei werden Fortschritt, Tagesstatistik, Abzeichen, Liga-Verlauf, Abgaben, Mitgliedschaften und offene Token wirklich gelöscht; der Kontodatensatz selbst wird unwiderruflich anonymisiert, damit keine Verknüpfung zurückbleibt. Alle Sitzungen enden im selben Moment.

Anmelde-Token laufen von selbst ab. Zurückgezogene Token werden nächtlich entfernt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Auskunft und Löschung sind in der App selbst möglich: Profil → Einstellungen → Datenschutz und Daten. Der Export ist eine vollständige JSON-Datei. Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).

Speicher im Browser und auf dem Gerät

Es werden keine Werbe- oder Tracking-Cookies gesetzt. Die App und die Konsole speichern lokal, was die Bedienung braucht — gewählte Sprache, Einstellungen, Lernfortschritt für den Offline-Betrieb. Für die Anmeldung in der Web-Konsole wird ein technisch notwendiges Cookie verwendet.

Änderungen

Wird diese Erklärung geändert, ändert sich das oben genannte Datum. Wesentliche Änderungen werden zusätzlich in der App angekündigt.