Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit Cami Takvim ist:

E-Mail: kontakt@camitakvim.de
Telefon: +49 177 7879938

2. Aufruf der Website und Hosting

Beim Aufruf der Website oder der mobilen App werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser, Betriebssystem und Referrer gehören.

Die Verarbeitung dient der sicheren und stabilen Auslieferung, der Fehleranalyse sowie dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots.

Für Hosting, Auslieferung und Sicherheit nutzen wir OpenAI Sites mit Cloudflare-Infrastruktur. Dabei werden technische Hosting- und CDN-Dienstleister eingesetzt. Diese verarbeiten Daten im Rahmen der Bereitstellung der Infrastruktur. Technische Protokolldaten werden nur so lange vorgehalten, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; wir führen daraus keine eigenen Nutzungsprofile.

Zusätzlich stellt die Hosting-Plattform eine automatische Verkehrsstatistik mit Seitenaufrufen und eindeutigen Besuchen bereit. Diese Infrastruktur-Auswertung ist von der optionalen, anwendungsseitigen Nutzungsanalyse in Abschnitt 10 zu unterscheiden. Sites bietet nach der Plattformdokumentation keine festgelegte Datenresidenz; eine ausschließliche Verarbeitung innerhalb Deutschlands oder der EU wird deshalb nicht zugesichert.

3. Lokale Speicherung und Gerätezuordnung

Auf Ihrem Gerät werden unter anderem Sprache, Einführungsstatus, Angebotspräferenz, gewählte Stadt, Suchradius, Stadtfavoriten und lokal gemerkte Inhalte gespeichert. Die App verwendet diese Angaben für die von Ihnen gewählten Funktionen. Stadt und Suchradius werden bei entsprechenden Abfragen an unseren Server übermittelt.

Für serverseitige Besucherfunktionen wird ein zufälliges Besucherkennzeichen in einem geschützten Cookie mit einer Laufzeit von bis zu einem Jahr gespeichert und bei erneuter Nutzung verlängert. Eine Sitzungskennung für die eigene Nutzungsanalyse wird nur nach gesonderter Analyse-Einwilligung im Sitzungsspeicher abgelegt. Diese Kennungen sind pseudonym und können Nutzungen desselben Geräts verknüpfen; sie sind nicht gleichbedeutend mit anonymen Daten.

Lokale Daten können Sie über die App- oder Geräteeinstellungen löschen. Bei aktivierter Personalisierung werden ausgewählte Angaben für Folgen, Merken und Mitteilungen serverseitig verarbeitet. Für die Nutzungsanalyse in Abschnitt 10 ist eine separate Einwilligung nötig. Technisch notwendige Speicherung dient der angeforderten Funktion; optionale Personalisierung und Analyse setzen eine Einwilligung voraus.

4. Folgen, Merken und Personalisierung

Die Besucher-App ist ohne Benutzerkonto nutzbar. Für serverseitiges Folgen, Merken und persönliche Mitteilungen wird nach der Freigabe „Personalisierung erlauben“ ein pseudonymes Besucherkennzeichen mit gefolgten Gemeinden, gespeicherten Veranstaltungen, Mitteilungseinstellungen und Einwilligungsnachweisen verknüpft.

Gemeindebezogene Interessen und Nutzungen können Rückschlüsse auf religiöse Überzeugungen zulassen. Für diese freiwilligen Funktionen ist eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit besondere Kategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO erforderlich. Eine Registrierung mit Namen ist für Besucher nicht erforderlich.

Über „Einwilligung widerrufen“ werden auch eine separat erteilte Analyse-Einwilligung widerrufen sowie Folgen, serverseitig gemerkte Veranstaltungen, Mitteilungseinstellungen und Zustellungen entfernt sowie Push-Abonnements deaktiviert. Einwilligungsnachweise und bereits erhobene Analyseereignisse werden dadurch nicht automatisch vollständig gelöscht. Über „Besucherdaten löschen“ wird der Besucher-Datensatz mit den zugehörigen Analyseereignissen und Abonnements gelöscht; getrennte Sicherheitsnachweise unterliegen Abschnitt 9. Sie können sich auch an unsere Kontaktadresse wenden.

5. Standortfunktion

Die Standortfunktion wird nach Ihrer Auswahl und der Freigabe des Betriebssystems verwendet. Alternativ können Sie einen Ort manuell auswählen. Bei der automatischen Ortsbestimmung werden genaue Koordinaten an unseren Server übertragen. Zur Zuordnung zur Gemeinde kann der Server einen Kartendienst des Bundesamts für Kartographie und Geodäsie (Geodatenzentrum) mit einem räumlichen Suchausschnitt um diese Position abfragen.

Koordinaten können in der angefragten Internetadresse enthalten sein und dadurch zusammen mit technischen Verbindungsdaten in Infrastruktur- und Fehlerprotokollen erfasst werden. Deshalb können wir nicht zusichern, dass Standortdaten ausschließlich auf Ihrem Gerät bleiben oder überhaupt nicht gespeichert werden. Die gewählte Stadt wird für Gebetszeiten und Suchergebnisse genutzt; bei separat erlaubter Nutzungsanalyse kann ihre Kennung auch in Analyseereignissen enthalten sein.

Die freiwillige Standortabfrage erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Berechtigung in den Geräte- oder Browsereinstellungen entziehen. Für technische Betriebsprotokolle gelten die Hinweise in den Abschnitten 2 und 9.

6. Benachrichtigungen und Gebetserinnerungen

Lokale Gebetserinnerungen werden mit den ausgewählten Gebeten, Vorlaufzeiten und Tönen auf Ihrem Gerät geplant. Dafür benötigt die App die Mitteilungsfreigabe des Betriebssystems. Für ihre lokale Auslösung ist kein Versand über einen Push-Server erforderlich.

Für serverseitige Gemeindemitteilungen werden nach Freigabe und bei verfügbarer Push-Funktion technische Zustellkennungen verarbeitet. In der iOS-App sind dies Geräte-Token für den Apple Push Notification service (APNs); im Browser sind es Push-Adressen und die zugehörigen öffentlichen Verschlüsselungsschlüssel sowie weitere für die Verschlüsselung benötigte Angaben. Sie werden dem Besucherkennzeichen zugeordnet. Apple beziehungsweise der Push-Dienst Ihres Browsers verarbeitet die für die Zustellung benötigten Kennungen und Mitteilungsdaten.

Rechtsgrundlage für die freiwilligen Mitteilungen ist Art. 6 Abs. 1 lit. a DSGVO; für darin enthaltene religiöse Interessen gilt zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine vollständige Mitteilungsvorschau kann Gemeinde- oder Veranstaltungstitel auf dem Sperrbildschirm sichtbar machen. Die App bietet auch eine neutrale Vorschau an.

Sie können Erinnerungen in der App ausschalten, die Betriebssystemfreigabe widerrufen und die Personalisierung widerrufen oder Besucherdaten löschen. Deaktivierte oder ungültige Push-Kennungen werden nicht mehr für den Versand verwendet; Deaktivierung allein bedeutet nicht zwingend sofortige Löschung.

7. Gebetszeiten

Für die Anzeige der Gebetszeiten wird die amtliche ID der gewählten Stadt oder Gemeinde serverseitig an eine genehmigte Datenquelle übermittelt. Der Anbieter erhält dabei nicht gezielt die Geräte-IP des Besuchers. Antwort-ID, Datum und Zeitformat werden geprüft; unbestätigte Ersatzzeiten werden nicht erzeugt.

Die Verarbeitung dient der gewünschten Anzeige und wird nicht zum Erstellen von Bewegungsprofilen verwendet.

8. Kontakt, Meldungen und Gemeindezugänge

Kontaktlinks können Ihr E-Mail-Programm öffnen. Eine E-Mail wird erst durch Ihr Absenden übertragen. Übermittelte Nachrichten werden über die beteiligten E-Mail-Anbieter verarbeitet; für unsere Postfächer nutzen wir IONOS.

Formulare für Gemeindezugangsanträge und Inhaltsmeldungen übertragen Angaben dagegen direkt an unseren Server. Je nach Formular gehören dazu Name, Funktion, Kontaktadresse, Telefonnummer, Gemeinde- und Adressangaben, Meldungsgrund und Nachricht. Diese Angaben werden zur Bearbeitung, Prüfung und Beantwortung des jeweiligen Anliegens gespeichert. Veröffentlichte Gemeindeprofile und Veranstaltungen enthalten die dafür bereitgestellten Informationen; Verwaltungszugänge werden durch Zugangsdaten und Sitzungen geschützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO, insbesondere für Kommunikation, Inhaltsprüfung und Missbrauchsschutz. Angaben werden aufbewahrt, soweit sie für das Anliegen, den bestehenden Verwaltungszugang, gesetzliche Pflichten oder die Klärung von Ansprüchen benötigt werden. Bitte senden Sie keine Passwörter oder unnötigen sensiblen Angaben.

9. Missbrauchsschutz und Betriebsprotokolle

Zum Schutz von Anmeldungen, Formularen und Schnittstellen werden sicherheitsrelevante Vorgänge protokolliert. Die anwendungsseitige Begrenzung von Anfragen verwendet einen kryptografisch geschützten Hash aus IP-Adresse und Browserkennung. Dies bedeutet nicht, dass IP-Adressen auch in sämtlichen Hosting-Protokollen gehasht sind: Infrastrukturprotokolle können IP-Adressen, angefragte Internetadressen einschließlich Standortparametern und weitere technische Daten enthalten.

Für die anwendungsseitige Bereinigung sind Löschschwellen von zwei Tagen für Anfragebegrenzungen, 90 Tagen für Betriebsereignisse und 180 Tagen für Sicherheitsnachweise vorgesehen. Die Löschung erfolgt beim Lauf der Bereinigung. Diese Schwellen gelten nicht automatisch für separate Protokolle der Hosting-Infrastruktur.

Die Verarbeitung dient Angriffsschutz, Fehleranalyse und nachvollziehbarer Administration auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei Anmeldungen zum Betreiber- oder Gemeindezugang protokollieren wir Zeitpunkt, Ergebnis, die zugeordnete Rolle und bei erfolgreicher Gemeindeanmeldung die Account-Kennung. Hinzu kommen die vom Browser gemeldete Geräteklasse, Browser und gegebenenfalls Systemversion. Soweit die Hosting-Infrastruktur dies bereitstellt, wird eine aus dem Netzwerk abgeleitete ungefähre Stadt und das Land protokolliert. Diese Ortsangabe kann ungenau sein; sie ist kein GPS-Standort. Rohe IP-Adressen oder Zugangscodes werden in diesem Anwendungsprotokoll nicht gespeichert. Einträge über 180 Tage werden bei der regelmäßigen Bereinigung entfernt. Diese Details sind nur im geschützten Betreiberbereich einsehbar. Informationen zu den eingesetzten Diensten und zur für einen konkreten Vorgang relevanten Aufbewahrung können Sie unter unserer Kontaktadresse anfordern.

10. Eigene Nutzungsanalyse, Cookies und Werbung

Cami Takvim enthält eine eigene Nutzungsanalyse. Sie ist standardmäßig ausgeschaltet und wird ausschließlich über die separate Auswahl „In Nutzungsanalyse einwilligen“ in den Einstellungen aktiviert. Die Freigabe „Personalisierung erlauben“ aktiviert keine Nutzungsanalyse. Alle Funktionen können ohne Analyse-Einwilligung genutzt werden. Verarbeitet werden Besucher- und Sitzungskennung, Zeitpunkt und Art einer Interaktion, gegebenenfalls Gemeinde- und Veranstaltungskennung, gewählte Stadt, Sprache, Angebotspräferenz und zusätzliche Angaben zur Interaktion. Beispiele sind App-Aufrufe, Seitenansichten, Suchen, Radiusänderungen sowie Klicks auf Kontakt, Route und Links.

Die Auswertung dient dem Verständnis der Nutzung und der Verbesserung des Angebots, beispielsweise Statistiken über aktive Nutzungen, Städte und aufgerufene Gemeinden. Die zugrunde liegenden Ereignisse sind mit dem pseudonymen Besucherkennzeichen verknüpft und nicht anonym. Aufgrund des Angebots können sie religiöse Interessen erkennen lassen. Eine solche optionale Auswertung erfordert eine informierte Einwilligung nach Art. 6 Abs. 1 lit. a sowie gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO.

Nach „Analyse-Einwilligung widerrufen“ oder dem Widerruf der Personalisierung nimmt die Analyseschnittstelle keine weiteren Ereignisse für dieses Besucherkennzeichen an. Bereits gespeicherte Ereignisse werden bei der Bereinigung nach Überschreiten von 180 Tagen gelöscht; über „Besucherdaten löschen“ können die zugeordneten Ereignisse früher entfernt werden. Diese Erklärung ersetzt keinen gesondert verständlichen Einwilligungshinweis in der App.

Es werden keine Werbe-Cookies oder eingebetteten Social-Media-Tracker verwendet. Technische Cookies für Besucherzuordnung und Verwaltungsanmeldung sind davon zu unterscheiden. Beim Öffnen externer Links gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

10a. Freiwillige Landingpage-Statistik und eigene Zugriffe

Auf der Homepage erfolgt eine gesonderte, freiwillige Einwilligung in die Besuchsstatistik. Erst danach speichern wir ein zufälliges Sitzungscookie für 30 Minuten, das bei Aktivität erneuert wird. Erfasst werden Seitenaufrufe, ausgewählte Link-Klicks, Beginn und letzte Aktivität der Sitzung, Geräteart, Browser, Betriebssystem, Browsersprache, ausschließlich der Hostname einer verweisenden Website sowie eine vom Hosting-Netzwerk bereitgestellte ungefähre Stadt und das Land. Die Daten können aufgrund des Angebots religiöse Interessen erkennen lassen. Die ausdrückliche Einwilligung umfasst diese Auswertung; Grundlage sind Art. 6 Abs. 1 lit. a und, soweit erforderlich, Art. 9 Abs. 2 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ohne Zustimmung bleibt die Homepage vollständig nutzbar. „Statistik-Einwilligung widerrufen“ beendet die Erfassung und löscht die aktuelle Sitzung samt zugeordneten Analyseereignissen. Die Ablehnung wird sechs Monate in einem technischen Einstellungscookie gespeichert. Sitzungen und zugehörige Ereignisse über 180 Tage werden beim Lauf der regelmäßigen Bereinigung gelöscht. Frühere Sitzungen sind nach Ablauf des Sitzungscookies nicht mehr über dieses Cookie zuordenbar. Die Gebetszeiten-Leiste kann nach einer freiwilligen Browser-Standortfreigabe deine Stadt ermitteln. Alternativ kannst du eine Stadt manuell wählen. Nur die Stadtkennung wird als Einstellung im Browser gespeichert. Die Standortfreigabe allein aktiviert keine Statistik. Mit gesonderter Statistik-Einwilligung übernehmen wir die gewählte oder ermittelte Stadt samt Herkunft der Angabe; genaue Koordinaten werden nicht in den Analyseereignissen gespeichert. Eine manuelle Auswahl ist kein Nachweis des Aufenthaltsorts. Namen, rohe IP-Adressen, vollständige Referrer-Adressen und Fingerprints werden nicht in diesen Analyseereignissen gespeichert.

Eigene Zugriffe des Betreibers können ausgeschlossen werden. Dafür wird eine Browsermarkierung bis zu einem Jahr gespeichert. Die aktuelle IP wird ausschließlich für den Ausschluss mit einem geheimnisgeschützten Hash verglichen; die Ausschlussregel gilt 30 Tage und wird bei erneuter Markierung aktualisiert. Diese technische Filterung kann auch weitere Personen im selben Netzwerk betreffen. Zugeordnete Besucherkennungen werden für die Dauer der Markierung aus der App-Auswertung entfernt. Infrastruktur- und Sicherheitsprotokolle bleiben hiervon unberührt.

11. Ihre Datenschutzrechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@camitakvim.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

12. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Diese Hinweise werden angepasst, wenn Funktionen, Dienstleister oder rechtliche Anforderungen verändert werden.