Datenschutzerklärung
Stand: Oktober 2026 · gilt für die App hifaaz und die Website hifaaz.app
1. Kurz gesagt
- hifaaz funktioniert ohne Konto. Es gibt keine Registrierung und keine Anmeldung.
- Dein Lernfortschritt, deine Einstellungen und dein Vorname bleiben auf deinem Gerät. Wir (der Entwickler) erhalten diese Daten nicht.
- Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge von Drittanbietern.
- Deine Sprachaufnahmen im Test verlassen dein Gerät nicht und werden nur vorübergehend gespeichert.
- Für die Rezitationen und den Tafsir ruft die App Inhalte von externen Servern ab (EveryAyah, Quran.com, QuranEnc.com). Dabei wird – technisch unvermeidbar – deine IP-Adresse an diese Server übermittelt (siehe Abschnitt 5).
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lass Khoshnaw
Tapachstr. 71A
70437 Stuttgart
Deutschland
E-Mail: salaam@hifaaz.app
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
3. Welche Daten auf deinem Gerät gespeichert werden
Die folgenden Daten speichert die App ausschließlich lokal auf deinem Gerät (iOS: im App-Speicher; Android: in den App-Einstellungen). Sie werden nicht an uns übertragen:
| Daten | Zweck |
|---|---|
| Vorname (freiwillig) | Begrüßung auf der Startseite |
| Lernfortschritt (gelernte Verse, Wiederholungsstand, Lernzeiten pro Tag, Serie) | Weiterlernen, Tagesziel, Wiederholung, Statistik |
| Einstellungen (Tagesziel, Rezitator, Tonqualität, Übersetzung, Erscheinungsbild, Erinnerung usw.) | Anpassung der App |
| Lesezeichen und Leseposition | Weiterlesen an der richtigen Stelle |
| Zuletzt gesuchte Begriffe | Schnellere Suche |
| Heruntergeladene Rezitationen (nur wenn du Suren oder den ganzen Quran lädst) | Lernen ohne Internetverbindung |
| Ungefährer Standort (nur bei der Erinnerung „Nach Fajr“, siehe Abschnitt 6) | Berechnung der Fajr-Zeit |
Löschung: Du kannst einzelne Daten in der App ändern (z. B. Vorname, gespeicherte Suren unter Einstellungen → Offline). Alle Daten werden vollständig gelöscht, wenn du die App von deinem Gerät entfernst.
Gerätesicherungen: Wenn du auf deinem Gerät Sicherungen aktiviert hast (iOS: iCloud-Backup bzw. Backup auf einem Computer; Android: automatische Sicherung in deinem Google-Konto), können diese App-Daten Teil der Sicherung sein. Diese Sicherungen verwaltest du selbst; sie unterliegen den Datenschutzbestimmungen von Apple bzw. Google. Wir haben darauf keinen Zugriff.
Rechtsgrundlage: Das Speichern dieser Informationen auf deinem Gerät ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung personenbezogener Daten durch uns findet dabei nicht statt.
4. Mikrofon und Sprachaufnahmen
Im Testmodus kannst du deine Rezitation aufnehmen, um sie mit der Rezitation des Rezitators zu vergleichen. Dafür fragt die App einmalig nach dem Zugriff auf das Mikrofon. Du kannst die App auch ohne Aufnahme nutzen.
- Die Aufnahme wird nur auf deinem Gerät verarbeitet (Anzeige der Wellenform, Abspielen zum Vergleich).
- Sie wird nicht hochgeladen und nicht an uns oder Dritte übertragen.
- Sie liegt nur vorübergehend im temporären Speicher der App und wird gelöscht, sobald du eine neue Aufnahme startest, zum nächsten Vers gehst oder den Test verlässt; übrig gebliebene temporäre Dateien entfernt das Betriebssystem automatisch.
- Eine Spracherkennung oder Auswertung durch Server findet nicht statt.
Den Mikrofonzugriff kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
Rechtsgrundlage: Die Aufnahme erfolgt nur, wenn du sie selbst startest (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG); der Mikrofonzugriff beruht auf deiner Freigabe im Betriebssystem.
5. Abruf von Inhalten aus dem Internet
Damit die App funktioniert, lädt sie bestimmte Inhalte von externen Servern. Bei jedem Abruf werden technisch notwendig deine IP-Adresse, der Zeitpunkt, die angefragte Datei (z. B. welcher Vers) sowie technische Angaben zur Verbindung (z. B. Betriebssystemversion) an den jeweiligen Server übermittelt. Ohne diese Übermittlung kann der Inhalt nicht ausgeliefert werden. Wir selbst erhalten diese Daten nicht.
5.1 Rezitationen (EveryAyah)
Die Audiodateien der Rezitatoren werden von everyayah.com abgerufen – entweder beim Abspielen (Streaming) oder wenn du Suren bzw. den ganzen Quran zur Offline-Nutzung herunterlädst.
- Anbieter: Der Betreiber von everyayah.com ist auf der Website nicht namentlich angegeben; als Kontakt verweist die Website auf das Support-Portal von Quran.com (quran.zendesk.com).
- Auslieferung: Die Dateien werden nach unserer Kenntnis über ein weltweites Content-Delivery-Netz (CDN77, betrieben von DataCamp Limited, London, Vereinigtes Königreich) ausgeliefert, auch von Servern außerhalb der EU, z. B. in den USA.
- Datenschutzhinweise: Die Website stellt keine eigenen Datenschutzhinweise bereit.
5.2 Tafsir (Quran.com und QuranEnc.com)
Wenn du bei einem Vers den Tafsir öffnest, ruft die App den Text des von dir gewählten Tafsirs ab – je nach Werk über die Programmierschnittstelle von Quran.com (api.quran.com) oder von QuranEnc.com (quranenc.com, für „al-Mukhtasar“ auf Englisch, Französisch, Türkisch und Kurdisch).
Quran.com:
- Anbieter: Quran Foundation, Inc., gemeinnützige Organisation mit Sitz in New York, USA
- Datenschutzhinweise des Anbieters: https://quran.com/privacy
QuranEnc.com:
- Anbieter: QuranEnc.com („Encyclopedia of the Translations of the Meanings of the Holy Quran“). Ein Betreiber ist auf der Website nicht namentlich angegeben; als Beteiligte nennt sie unter anderem das Rowwad- Übersetzungszentrum und die Islamic Content Service Association, beide in Saudi-Arabien. Kontakt: https://quranenc.com/en/home/contact_us
- Datenschutzhinweise: Die Website stellt keine eigenen Datenschutzhinweise bereit.
Drittlandübermittlung: Die Anbieter sitzen bzw. liefern auch aus Ländern außerhalb der Europäischen Union aus, insbesondere aus den USA und – bei QuranEnc.com – aus Saudi-Arabien. Dabei wird deine IP-Adresse dorthin übermittelt. Für Saudi-Arabien besteht kein Angemessenheitsbeschluss der EU-Kommission. Für die USA gilt ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) nur für Organisationen, die sich danach zertifiziert haben; die genannten Anbieter sind nach unserer Kenntnis nicht zertifiziert. Es kann daher nicht ausgeschlossen werden, dass Behörden dort auf diese Daten zugreifen, ohne dass dir die gleichen Rechtsbehelfe wie in der EU zur Verfügung stehen. Die Übermittlung ist erforderlich, um dir die aufgerufene Funktion (Rezitation bzw. Tafsir) bereitzustellen (Art. 49 Abs. 1 lit. b DSGVO). Wenn du das nicht möchtest, kannst du die App ohne diese Funktionen nutzen: Bereits heruntergeladene Suren spielt die App ohne Verbindung ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App).
6. Tägliche Erinnerung und Standort („Nach Fajr“)
6.1 Mitteilungen
Wenn du eine tägliche Erinnerung wählst, fragt die App nach der Erlaubnis, Mitteilungen anzuzeigen. Die Erinnerungen werden lokal auf deinem Gerät geplant. Es gibt keinen Mitteilungsserver; wir senden keine Push-Nachrichten und erhalten keine Daten darüber, ob oder wann du eine Mitteilung siehst.
Du kannst die Erinnerung in der App ausschalten oder die Erlaubnis in den Einstellungen deines Geräts widerrufen.
6.2 Standort für die Fajr-Zeit
Nur wenn du die Erinnerung „Nach Fajr“ wählst, fragt die App nach deinem Standort, um die Gebetszeit Fajr an deinem Ort zu berechnen.
- Abgefragt wird nur ein ungefährer Standort (iOS: reduzierte Genauigkeit; Android: ungefährer Standort) und nur, während du die App benutzt.
- Die Berechnung erfolgt vollständig auf deinem Gerät. Der Standort wird nicht übertragen – weder an uns noch an Dritte.
- Die Koordinaten werden lokal gespeichert, damit die App nicht ständig neu fragen muss, und mit der App gelöscht.
- Lehnst du ab, erinnert die App dich stattdessen um 6:00 Uhr.
Rechtsgrundlage: Deine Einwilligung über die Standortfreigabe des Betriebssystems (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.
7. Funktionen, bei denen du selbst Daten weitergibst
7.1 Verbesserung vorschlagen
Unter Einstellungen → Vorschlag oder Fehler melden kannst du einen Vorschlag schreiben oder einen Fehler melden. Die App öffnet dazu dein E-Mail-Programm mit der Adresse salaam@hifaaz.app (ist keines eingerichtet, das Teilen-Menü des Systems). Neben deinem Text werden die App-Version, die Betriebssystemversion und das Gerätemodell angefügt (damit sich Fehler nachstellen lassen). Gesendet wird nur, wenn du es selbst bestätigst. Erhalten wir deine Nachricht, verarbeiten wir deine E-Mail-Adresse und den Inhalt nur, um deinen Vorschlag zu bearbeiten und ggf. zu antworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn sie dafür nicht mehr benötigt werden.
7.2 Verse teilen
Wenn du einen Vers teilst, übergibt die App den Text an das Teilen-Menü deines Geräts. Was danach geschieht, bestimmt die App, die du auswählst.
7.3 hifaaz bewerten
Die Bewertung läuft über die Funktion von Apple (App Store) bzw. Google (Google Play). Dabei gelten deren Datenschutzbestimmungen; wir erhalten nur die öffentliche Bewertung.
7.4 Spenden an eine Hilfsorganisation
Unter Einstellungen → Über kannst du an die Hilfsorganisation Islamic Relief spenden. Beim Antippen öffnet sich deren Website in deinem Browser (auf Deutsch islamicrelief.de, sonst donate.islamic-relief.org); die App überträgt dabei keine Daten. Für die Website und die Spende gelten die Datenschutzhinweise der Organisation bzw. des dort genutzten Zahlungsdienstes. Wir erhalten keine Informationen über deine Spende.
7.5 Instagram und TikTok
Unter Einstellungen → Folge hifaaz findest du Links zu unseren Profilen. Erst wenn du darauf tippst, öffnet sich das Profil in der jeweiligen App bzw. im Browser; ab dann gelten die Datenschutzbestimmungen von Instagram (Meta) bzw. TikTok. hifaaz selbst bindet keine Funktionen dieser Netzwerke ein und überträgt keine Daten an sie.
8. App Store und Google Play
Für Download und Aktualisierung der App gelten die Datenschutzbestimmungen von Apple bzw. Google. Apple und Google können uns – nur wenn du dem auf deinem Gerät zugestimmt hast – zusammengefasste, anonyme Statistiken sowie Absturzberichte zur Verfügung stellen (iOS: „Mit App-Entwicklern teilen“; Android: Android-Vitalwerte). Diese Angaben lassen keinen Rückschluss auf deine Person zu und werden nur zur Fehlerbehebung genutzt.
9. Kinder
hifaaz richtet sich an alle, die den Quran auswendig lernen möchten, auch an Kinder und Jugendliche. Da wir keine personenbezogenen Daten erheben und es keine Konten gibt, ist für die Nutzung keine Angabe persönlicher Daten nötig. Eltern können den Mikrofon- und Standortzugriff über die Geräteeinstellungen bzw. die Bildschirmzeit/Family-Link-Funktionen steuern.
10. Deine Rechte
Soweit wir personenbezogene Daten von dir verarbeiten (z. B. wenn du uns eine E-Mail schreibst), hast du das Recht auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wende dich dafür an die oben genannte Kontaktadresse.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Da die App-Daten nur auf deinem Gerät liegen, können wir dazu keine Auskunft geben oder sie löschen – du hast jederzeit selbst die volle Kontrolle (Löschen der App).
11. Diese Website (hifaaz.app)
Die Website liegt bei GitHub Pages, einem Dienst der GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande (Teil von GitHub, Inc., USA). Beim Aufruf verarbeitet GitHub technisch notwendige Daten – deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und Angaben zu Browser und Betriebssystem –, um die Seite auszuliefern. Nach Angaben von GitHub wird die IP-Adresse dabei zu Sicherheitszwecken protokolliert und gespeichert; wie lange, legt GitHub fest. Wir selbst erhalten diese Daten nicht.
Dabei ist eine Übermittlung an GitHub, Inc. in den USA möglich. GitHub, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission.
Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von anderen Servern: Schriften und Bilder werden mit der Seite selbst ausgeliefert.
- Datenschutzerklärung von GitHub: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter https://hifaaz.app/datenschutz/ und in der App unter Einstellungen → Über. Eine englische Übersetzung steht unter https://hifaaz.app/privacy/; maßgeblich ist die deutsche Fassung.