Datenschutzerklärung – Balagh App

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der Balagh App ist:

Youcci UG (haftungsbeschränkt)
Metzer Straße 9
66117 Saarbrücken
Deutschland

Vertreten durch: Youcef Wippert
E-Mail: info@youcci.de
Datenschutz-Kontakt: datenschutz@moschee.io

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht nicht vorliegen.

3. Welche Daten wir verarbeiten

Kontodaten

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ggf. ein Profilbild sowie den verwendeten Anmeldedienst (Apple oder Google). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Audiodaten

Während einer aktiven Übersetzungssitzung wird der Ton Ihres Mikrofons an unseren Medienserver übertragen und dort flüchtig durch die Übersetzungs-Pipeline verarbeitet (siehe Abschnitte 5 und 6). Eine Speicherung des Audios auf unseren Servern findet nicht statt.

Transkripte und Übersetzungen

Die erzeugten Transkripte und Übersetzungen werden ausschließlich lokal auf Ihrem Gerät gespeichert (Verlauf, maximal 100 Sitzungen). Sie können den Verlauf in den Einstellungen jederzeit vollständig löschen. Auf unsere Server gelangen diese Inhalte nur flüchtig während der laufenden Sitzung.

Sitzungs-Metadaten

Zu jeder Übersetzungssitzung speichern wir serverseitig Metadaten ohne Inhalte: Raumkennung, Ausgangs- und Zielsprachen, ob Sprachausgabe aktiviert war, Beginn und Ende der Sitzung sowie die abgerechneten Sekunden. Diese Daten benötigen wir zur Abrechnung Ihres Minutenkontingents (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungs- und Gerätedaten

Wenn Sie die Produktanalyse nicht deaktiviert haben, verarbeiten wir pseudonyme Nutzungsdaten aus der App: eine zufällig erzeugte Gerätekennung, aufgerufene Bildschirme, Interaktionen mit Bedienelementen sowie technische Geräteangaben (Betriebssystem und -version, Gerätemodell, App-Version, Sprache, Zeitzone). Nach Ihrer Anmeldung werden diese Daten Ihrer Benutzer-ID zugeordnet. Inhalte der Khutba – Audio, Transkripte oder Übersetzungen – sind davon ausdrücklich ausgenommen. Einzelheiten und die Abschaltmöglichkeit finden Sie in Abschnitt 8.

Abonnementdaten

Zur Verwaltung Ihres Abonnements speichern wir Tarif, Status, Store (App Store / Google Play), Laufzeitbeginn und -ende sowie die von unserem Abo-Dienstleister übermittelten Transaktionsereignisse (siehe Abschnitt 7). Zahlungsdaten (z.B. Kreditkartennummern) erhalten wir zu keinem Zeitpunkt.

Support-Anfragen

Wenn Sie uns per E-Mail kontaktieren (z.B. an support@moschee.io), verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

4. Registrierung und Anmeldung

Die Anmeldung erfolgt über unser selbst betriebenes Authentifizierungssystem (Better Auth), das auf unserer eigenen Infrastruktur läuft. Ihr Sitzungs-Token wird auf Ihrem Gerät im geschützten Systemspeicher (iOS Keychain bzw. Android Keystore) abgelegt.

Mit Apple anmelden

Bei der Anmeldung über „Mit Apple anmelden" erhalten wir von Apple Ihren Namen und Ihre E-Mail-Adresse (auf Wunsch eine anonymisierte Weiterleitungsadresse). Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google-Anmeldung

Bei der Anmeldung über Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Audioverarbeitung und Live-Übersetzung

Kernfunktion der App ist die Live-Übersetzung gesprochener Sprache. Dazu wird der Ton Ihres Mikrofons verschlüsselt (WebRTC/WSS) an unseren selbst gehosteten Medienserver (LiveKit) übertragen. Der Server steht in einem Rechenzentrum in Deutschland (Hosting: TubeHosting).

Vom Medienserver wird das Audio flüchtig durch unsere Übersetzungs-Pipeline geleitet: Spracherkennung (Speech-to-Text) → maschinelle Übersetzung → optionale Sprachsynthese (Text-to-Speech). Dabei kommen spezialisierte KI-Dienstleister zum Einsatz (siehe Abschnitt 6). Es findet keine Aufzeichnung und keine dauerhafte Speicherung des Audios oder der Transkripte auf unseren Servern statt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Übersetzungsleistung).

Stimmen dritter Personen

Bei der Nutzung der App nehmen Sie regelmäßig die Stimme einer anderen Person auf (z.B. des Redners oder Imams). Für die Zulässigkeit dieser Aufnahme sind Sie als Nutzer verantwortlich. Bitte informieren Sie die betroffene Person und holen Sie – soweit erforderlich – deren Einverständnis ein. Näheres regeln unsere Nutzungsbedingungen.

6. KI-Dienstleister

Für Spracherkennung, Übersetzung und Sprachsynthese setzen wir spezialisierte Dienstleister als Auftragsverarbeiter ein. Audio- und Textdaten werden dabei ausschließlich flüchtig zur Erbringung der Übersetzung verarbeitet; welche Dienste zum Einsatz kommen, hängt von der jeweiligen Systemkonfiguration ab. Eingesetzt werden folgende Kategorien von Dienstleistern:

• Spracherkennungs-Dienstleister (Speech-to-Text): Anbieter mit Sitz in den USA; die Verarbeitung des Audios erfolgt je nach Anbieter und Konfiguration in Rechenzentren in der EU oder den USA.
• KI-Übersetzungsdienstleister: Anbieter großer Sprachmodelle mit Sitz in den USA, angebunden über einen Routing-Dienst (Sitz USA). Übermittelt werden Transkripte, kein Audio.
• Sprachsynthese-Dienstleister (Text-to-Speech): Anbieter mit Sitz in den USA; übermittelt wird ausschließlich der übersetzte Text, kein Audio.

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer stützen sich auf EU-Standardvertragsklauseln, teilweise ergänzt durch eine Zertifizierung unter dem EU-U.S. Data Privacy Framework (siehe Abschnitt 14). Einzelne Anbieter können Audiodaten zur Verbesserung ihrer Modelle verwenden, soweit dies vertraglich vereinbart ist; wir wirken darauf hin, solche Nutzungen zu deaktivieren. Eine aktuelle Liste der konkret eingesetzten Unterauftragsverarbeiter stellen wir Ihnen auf Anfrage an datenschutz@moschee.io gerne bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt.

7. Abonnements und Zahlungen

Abonnements werden ausschließlich über den Apple App Store bzw. Google Play abgeschlossen und abgerechnet. Vertragspartner der Zahlung und Empfänger Ihrer Zahlungsdaten ist der jeweilige Store-Betreiber (Apple bzw. Google). Wir selbst erhalten keine Zahlungsdaten.

RevenueCat

Zur Verwaltung der Abonnements setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. RevenueCat verarbeitet eine pseudonyme Nutzerkennung (Ihre Konto-ID), den Abostatus und Transaktionsereignisse (z.B. Kauf, Verlängerung, Kündigung) und übermittelt uns diese per Webhook. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Nutzungsdaten und Fehlerdiagnose

Minutenabrechnung

Ihr Tarif enthält ein monatliches Übersetzungskontingent. Zur Abrechnung erfassen wir die abgerechneten Sekunden je Sitzung; das Kontingent wird monatlich, gerechnet ab Ihrem Kaufdatum, zurückgesetzt. Pro Konto ist eine aktive Sitzung gleichzeitig möglich.

Produktanalyse (PostHog)

Zur Analyse der Nutzung setzen wir PostHog ein, betrieben auf EU-Servern (PostHog EU, Frankfurt). Die Erfassung erfolgt an zwei Stellen:

• Auf unseren Servern: aggregierte Kennzahlen zu Übersetzungssitzungen, etwa Dauer, verwendete Sprachen und technische Latenzwerte.
• In der App: pseudonyme Nutzungsereignisse – welche Bildschirme Sie aufrufen, welche Bedienelemente Sie antippen, ob eine Übersetzungssitzung startet, endet oder fehlschlägt, sowie Vorgänge rund um Anmeldung und Abonnement. Übermittelt werden dabei eine zufällig erzeugte Gerätekennung, technische Geräteangaben und – nach Ihrer Anmeldung – Ihre Benutzer-ID.

Inhalte der Khutba werden dabei nicht übertragen. Weder Audio noch Transkripte oder Übersetzungen verlassen zu Analysezwecken Ihr Gerät; die App ist technisch so eingerichtet, dass Bildschirmbereiche mit Khutba-Inhalten und Ihre Kontodaten von der Erfassung ausgenommen sind. Es findet kein geräteübergreifendes Tracking statt: Die Daten werden nicht mit Daten anderer Anbieter zusammengeführt, nicht für Werbung verwendet und nicht an Datenhändler weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehlersuche und Verbesserung des Dienstes). Sie können der Erfassung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 DSGVO): Deaktivieren Sie dazu in der App den Schalter Einstellungen → Datenschutz → „Nutzungsdaten teilen". Ab diesem Zeitpunkt werden keine weiteren Nutzungsereignisse mehr erhoben oder gesendet. Die App bleibt vollständig nutzbar.

Fehlerdiagnose (Sentry)

Zur Erkennung von Programmfehlern und Abstürzen setzen wir Sentry (Functional Software, Inc., USA) mit EU-Datenverarbeitung (Ingest in Deutschland) ein – sowohl serverseitig als auch in der App. Fehlerberichte enthalten technische Kennungen (z.B. Raum- und Job-IDs), Angaben zu Gerät und App-Version sowie den Programmzustand zum Zeitpunkt des Fehlers, aber niemals Audio-, Transkript- oder Übersetzungsinhalte.

Bei serverseitigen Fehlern ist die Übermittlung personenbezogener Standardfelder deaktiviert. Fehlerberichte aus der App enthalten demgegenüber Ihre IP-Adresse und – sofern Sie angemeldet sind – Ihre Benutzer-ID, damit ein Absturz einem konkreten Vorgang zugeordnet und behoben werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (z.B. der Bestätigung Ihrer Kontolöschung) nutzen wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Verarbeitet werden Ihre E-Mail-Adresse und der Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos.
• Audiodaten: keine Speicherung – ausschließlich flüchtige Verarbeitung während der Sitzung.
• Transkripte/Übersetzungen: ausschließlich lokal auf Ihrem Gerät; Löschung liegt allein in Ihrer Hand.
• Sitzungs- und Abrechnungsmetadaten: für die Dauer des Vertragsverhältnisses sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 147 AO, § 257 HGB: bis zu 10 Jahre für abrechnungsrelevante Unterlagen).
• Abo-Transaktionsereignisse: zur Nachvollziehbarkeit der Abrechnung für die Dauer der gesetzlichen Aufbewahrungspflichten.

11. Kontolöschung

Sie können Ihr Konto jederzeit direkt in der App (Einstellungen → Konto löschen) löschen. Dabei werden Ihr Nutzerkonto und alle damit verknüpften Serverdaten (Anmeldedaten, Sitzungs-Metadaten, Abonnementdaten) endgültig gelöscht; Sie erhalten eine Löschbestätigung per E-Mail. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf dieser Fristen gesperrt aufbewahrt.

Wichtig: Die Löschung Ihres Kontos kündigt nicht Ihr Abonnement. Kündigen Sie Ihr Abo bitte zusätzlich in den Abo-Einstellungen des App Store bzw. bei Google Play.

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung genügt eine formlose E-Mail an datenschutz@moschee.io. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 5, 66111 Saarbrücken.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere: Transportverschlüsselung sämtlicher Verbindungen (TLS bzw. verschlüsseltes WebRTC), Ablage des Sitzungs-Tokens im geschützten Gerätespeicher, Zugriffskontrollen und Protokollierung auf unseren Systemen sowie Hosting zentraler Komponenten (Medienserver, Datenbank) in Deutschland.

14. Datenübermittlung in Drittländer

Soweit Dienstleister außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO bzw. – bei zertifizierten US-Anbietern – auf Grundlage des Angemessenheits­beschlusses zum EU-U.S. Data Privacy Framework (DPF).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in der App ändert (z.B. neue Funktionen oder Dienstleister). Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse; das Datum der letzten Aktualisierung steht am Seitenanfang.