Datenschutz­erklärung

für die iPhone-App Vakat · Stand: 29. Oktober 2026

1. Verantwortlicher

Fragen zum Datenschutz und Anfragen zu deinen Rechten schickst du bitte an diese Adresse. Weitere Angaben stehen im Impressum.

2. Was auf deinem Handy bleibt

Diese Angaben speichert Vakat nur auf deinem Gerät. Sie werden nicht an uns gesendet, und wir haben keinen Zugriff darauf:

• dein Gebetsprotokoll: eingetragene Gebete, Pausen und dein Streak
• die Tage, an denen du im Ramadan gefastet hast
• „Beten lernen“: dein Lernstand und die Rechtsschule, die du gewählt hast
• gemerkte Verse
• dein Name (freiwillig), dein Ziel, deine Stadt, die Berechnungsmethode, Erinnerungen, Wecker und weitere Einstellungen

Gebete, Pausen (etwa wegen Periode, Krankheit oder Reise), Fasten und Rechtsschule können etwas über deine Religion und deine Gesundheit verraten. Die DSGVO zählt solche Angaben zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Deshalb verlassen sie dein Gerät nicht. Die einzige Ausnahme ist dein Licht im Kreis, wenn du ihn nutzt (Abschnitt 4).

Unter „Ich“ → „Alle Gebetsdaten löschen“ entfernst du alle eingetragenen Gebete, Pausen und deinen Streak. Wenn du Vakat löschst, löscht iOS die Daten der App auf deinem Gerät. Nur die anonyme Kennung des Kreises bleibt im Schlüsselbund, falls du den Kreis genutzt hast (Abschnitt 4.5).

Nutzt du iCloud-Backup oder sicherst du dein iPhone am Computer, nimmt iOS diese Daten wie bei jeder App in die Sicherung auf. Darauf haben wir keinen Zugriff.

3. Ort und Apple Karten

Vakat berechnet die Gebetszeiten auf deinem Gerät aus der Stadt, die du wählst. Stadt, Koordinaten und Zeitzone bleiben auf deinem Gerät.

• Meinen Standort verwenden: iOS fragt dich vorher um Erlaubnis, nur für die Zeit, in der du Vakat benutzt. Vakat bestimmt deinen Standort einmal und fragt Apple Karten, welcher Ort das ist; dafür geht die Position an Apple. Sonst fragt Vakat den Standort nicht ab, auch nicht im Hintergrund; die einzige Ausnahme ist der Qibla-Kompass (unten). Vakat fragt nur nach deinem ungefähren Standort; mehr brauchen Gebetszeiten und Kompass nicht.
• Städtesuche: Was du in die Suche tippst, geht an Apple, damit Vorschläge erscheinen. Beim Einrichten sucht Vakat außerdem die Stadt deiner Zeitzone bei Apple (bei „Europe/Paris“ etwa Paris), um sie dir vorzuschlagen.
• Moscheen in der Nähe: Vakat schickt den Umkreis deiner Stadt (etwa 20 Kilometer) und das Wort „Moschee“ an Apple Karten.
• Qibla-Kompass: Die Richtung berechnet Vakat aus deiner Stadt, gedreht wird mit dem Kompass deines Geräts. Hast du den Standort erlaubt, nutzt der Kompass deinen ungefähren Standort, solange er offen ist, um den geografischen Norden zu finden. Dabei wird nichts gesendet oder gespeichert.

Apple verarbeitet diese Anfragen nach seiner eigenen Datenschutzrichtlinie. Wir erhalten davon nichts. Rechtsgrundlage ist die Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

4. Der Kreis

4.1 Freiwillig und nur mit Einwilligung

Im Kreis seht ihr, wessen Licht für das Fajr heute brennt. Der Kreis ist freiwillig. Bevor etwas geteilt wird, fragt Vakat nach deiner ausdrücklichen Einwilligung, weil ein Gebetskreis etwas über deinen Glauben verrät (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Vorher verbindet sich Vakat nicht mit dem Server; Firebase wird erst danach überhaupt gestartet. Wann du eingewilligt hast, speichert Vakat nur auf deinem Gerät. Ohne Kreis funktioniert alles andere in Vakat genauso.

4.2 Was gespeichert wird

Zu dir:

• dein Name im Kreis: frei wählbar, höchstens 20 Zeichen, ein Spitzname reicht
• dein Licht: Hast du das Gebet des Kreises eingetragen, speichert Vakat, bis wann dein Licht brennt, nämlich bis zum nächsten Fajr, auf die volle Stunde abgerundet (Feld litUntil). Sonst ist das Feld leer. Ob du pünktlich oder nachgeholt gebetet hast, steht dort nicht.
• der Code, mit dem du beigetreten bist, und wann du beigetreten bist
• eine anonyme Kennung (Firebase-Nutzer-ID), ohne Name, E-Mail-Adresse oder Telefonnummer

Zum Kreis: sein Name („Fajr-Kreis“), das Gebet des Kreises, eine Challenge, falls gewählt (30 oder 40 Tage und der Starttag), der Einladungscode, wann er gegründet wurde, wer ihn gegründet hat und wer dazugehört, jeweils als anonyme Kennung.

Anstupser („… denkt beim Fajr an dich“): von wem, an wen, an welchem Tag und wann.

Nie geteilt werden dein Gebetsprotokoll, andere Gebete, Pausen, verpasste Gebete, Fasten, deine Stadt und dein Standort. „Nicht eingetragen“, „nein“ und „Pause“ sehen im Kreis gleich aus: Das Licht ist aus.

4.3 Wer es sieht und wofür

Die Angaben dienen nur dazu, dass der Kreis funktioniert. Sehen können sie nur die Mitglieder deines Kreises (höchstens 8 Personen). Anstupser sehen nur Absender und Empfänger. Wer den Kreis gegründet hat, kann Personen herausnehmen und den Kreis auflösen.

4.4 Anbieter und Speicherort

Der Kreis läuft über Firebase von Google. Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter; es gelten die Firebase Data Processing and Security Terms.

• Die Daten des Kreises liegen in Cloud Firestore in Frankfurt am Main (Region europe-west3). Vakat spricht Firestore direkt über die verschlüsselte Schnittstelle (HTTPS) an.
• Für die anonyme Anmeldung nutzt Vakat Firebase Authentication. Dieser Dienst läuft nur in Rechenzentren in den USA. Google verarbeitet dabei auch deine IP-Adresse und Geräteangaben (User-Agent), um Missbrauch zu verhindern, und speichert IP-Adressen einige Wochen. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist.
• Vakat nutzt kein Firebase Analytics, kein Crashlytics und kein Cloud Messaging. Die automatische Datenerhebung von Firebase ist abgeschaltet.

Mehr dazu bei Google: Datenschutz und Sicherheit in Firebase.

4.5 Verlassen und löschen

Du findest alles im Kreis unter „Mehr“:

• Kreis verlassen löscht deinen Eintrag im Kreis (Name, Licht, Code und Beitrittszeit) und deine Anstupser. Gehst du als letzte Person, wird der Kreis aufgelöst. Gehst du als Gründerin oder Gründer, übernimmt das Mitglied, das am längsten dabei ist.
• Kreis auflösen (nur wer ihn gegründet hat) löscht den Kreis für alle, mit allen Namen, Lichtern und dem Code.
• Aus dem Kreis nehmen (unter „Mitglieder“, nur wer ihn gegründet hat) löscht den Eintrag dieser Person.
• Einwilligung widerrufen: Du verlässt den Kreis, Vakat löscht deine anonyme Kennung bei Firebase und vergisst die Einwilligung. Danach geht nichts mehr an den Server.
• Anstupser löscht Vakat, sobald du sie ausblendest, sonst nach ein bis zwei Tagen, wenn einer von euch beiden den Kreis wieder öffnet.

Deine anonyme Kennung speichert Firebase, bis du die Einwilligung widerrufst. Löschst du Vakat, ohne den Kreis zu verlassen, bleibt dein Name im Kreis stehen; dein Licht geht von selbst aus. Der Name bleibt, bis der Kreis aufgelöst wird oder dich die Person, die ihn gegründet hat, herausnimmt. Die Kennung bleibt im Schlüsselbund deines Geräts: Installierst du Vakat neu und willigst wieder ein, findest du deinen Kreis wieder und kannst ihn verlassen. Oder schreib uns, dann löschen wir deinen Eintrag. Nenn uns dafür deinen Namen im Kreis und den Code.

4.6 Ausblenden und melden

Lange auf einen Namen im Kreis drücken: Name ausblenden zeigt diesen Namen und seine Anstupser auf deinem Gerät nicht mehr; welche Namen du ausblendest, speichert Vakat nur auf deinem Gerät. Melden öffnet eine E-Mail an uns mit diesem Namen und dem Kreis-Code; du entscheidest, ob du sie abschickst. Wir nutzen sie nur, um der Meldung nachzugehen und dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn die Sache erledigt ist.

5. App-Sperre (Bildschirmzeit)

Die App-Sperre nutzt die Bildschirmzeit von Apple, für dich selbst. Welche Apps gesperrt werden, wählst du in einem Fenster von Apple. Vakat erhält dafür nur Platzhalter (Tokens) und erfährt nicht, welche Apps oder Webseiten du wählst oder wie lange du sie nutzt.

Damit die Sperre weiß, wann sie dich freigibt, legt Vakat in einem gemeinsamen Speicher auf deinem Gerät (App Group) ab: deine Sperr-Einstellungen, welche Gebete der Tage rund um heute eingetragen sind, ob du die Sperre gerade aufgeschoben hast und ob eine Pause läuft. Diesen Speicher lesen nur Vakat und seine Erweiterungen. Dein Gebetsprotokoll liegt dort nicht, und nichts davon verlässt dein Gerät.

6. Widgets, Live Activity, Siri und Kontrollzentrum

Widgets, die Live Activity, Siri und Kurzbefehle sowie der Knopf im Kontrollzentrum laufen auf deinem Gerät. Aus dem gemeinsamen Speicher lesen sie nur, was sie zum Anzeigen brauchen: Stadt, Berechnungsmethode, deine Zeitanpassungen, die Sprache und ob das aktuelle Gebet schon eingetragen ist oder eine Pause läuft. Trägst du dort ein Gebet ein, wird es im gemeinsamen Speicher vermerkt, und Vakat übernimmt es beim nächsten Öffnen in dein Gebetsprotokoll. Die Live Activity aktualisiert Vakat nur auf dem Gerät, ohne Push-Server. Wenn du Siri nutzt, verarbeitet Apple deine Sprachbefehle nach seinen eigenen Bestimmungen.

7. Mitteilungen, Wecker, Fotos und Teilen

• Erinnerungen und Fajr-Wecker sind lokale Mitteilungen und Wecker von iOS. Sie werden auf deinem Gerät geplant, ohne Server. Das gilt auch für die Erinnerung vor dem Ende der Testphase.
• Fotos: Vakat fragt nur nach dem Recht, Fotos hinzuzufügen, damit du Karten und Verse als Bild oder Video in deinen Fotos sichern kannst. Deine Fotos kann Vakat nicht sehen.
• Teilen: Eine Wochenkarte, einen Vers oder eine Einladung in den Kreis gibt Vakat erst weiter, wenn du selbst auf „Teilen“ tippst. Was darauf steht und an wen es geht, wählst du. Die App, mit der du teilst, verarbeitet es nach ihren eigenen Regeln.

8. Käufe und Abos

Vakat Plus kaufst du im App Store. Die Zahlung wickelt Apple ab; deine Zahlungsdaten sieht Vakat nie. Über StoreKit erfährt Vakat auf deinem Gerät, ob und welches Abo aktiv ist, ob die Testphase läuft und wann es sich verlängert. Danach richtet sich, ob Vakat Plus offen ist. Rechtsgrundlage ist der Vertrag über das Abo (Art. 6 Abs. 1 lit. b DSGVO); für Kauf und Zahlung gilt die Datenschutzrichtlinie von Apple.

Abo-Auswertung mit RevenueCat: Damit wir sehen, wie viele Abos und Testphasen es gibt, nutzt Vakat den Dienst RevenueCat (RevenueCat, Inc., USA). Dafür bekommt dein Gerät eine zufällige Kennung ohne Namen oder E-Mail-Adresse. RevenueCat erhält:

• deine Käufe und Abos aus dem App Store: Produkt, Preis und Währung, Zeitpunkte, Testphase, Verlängerung, Kündigung und Erstattung
• das Land deines App Stores, Gerätemodell, iOS- und App-Version sowie deine IP-Adresse

Verlängerungen, Kündigungen und Erstattungen meldet Apple auch direkt an RevenueCat (App Store Server Notifications), auch für Abos, die vor dem Einbau von RevenueCat begonnen haben. Deine Gebete, Pausen, deinen Standort, den Kreis und die Werbe-ID erhält RevenueCat nie; Vakat setzt bei RevenueCat keine weiteren Merkmale. RevenueCat verarbeitet die Daten in unserem Auftrag in den USA; die Übermittlung ist durch Standardvertragsklauseln abgesichert. Kaufdaten bewahren wir so lange auf, wie es für die Auswertung und steuerliche Pflichten nötig ist. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Abos auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit per E-Mail widersprechen (Abschnitt 11). Es gilt außerdem die Datenschutzerklärung von RevenueCat.

9. Was Apple uns weitergibt

Apple zeigt uns in App Store Connect zusammengefasste Zahlen, etwa zu Downloads und Käufen, ohne Namen oder Kontaktdaten. Absturzberichte und Nutzungsstatistiken bekommen wir nur, wenn du in den Einstellungen von iOS „Mit App-Entwicklern teilen“ eingeschaltet hast. Auch daraus erfahren wir nicht, wer du bist. Wir nutzen sie nur, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

10. Diese Webseite

Diese Seite liegt bei GitHub Pages (GitHub, Inc., USA). Wenn du sie aufrufst, speichert GitHub deine IP-Adresse aus Sicherheitsgründen. Rechtsgrundlage ist unser berechtigtes Interesse, die Seite sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert; mehr in der Datenschutzerklärung von GitHub. Die Seite setzt keine Cookies, lädt keine Schriften oder Skripte von anderen Servern und zählt keine Besuche.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, für den Kreis direkt in der App mit „Einwilligung widerrufen“. Die meisten Daten liegen nur auf deinem Gerät; dort kannst du sie selbst ansehen und löschen. Für alles andere schreib an david.zwirtmayr@dopaminedept.org.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem du lebst. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Du musst Vakat keine personenbezogenen Daten geben; ohne Kreis funktioniert die App vollständig. Es gibt keine automatisierten Entscheidungen und kein Profiling.

12. Änderungen

Ändert sich Vakat so, dass andere Daten verarbeitet werden, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier. Soll der Kreis einmal mehr teilen als heute, fragt Vakat dich vorher erneut um deine Einwilligung.