Datenschutzerklärung
Stand: Oktober 2026 · gilt für die App hifaaz und die Website daar.studio/apps/hifaaz
1. Kurz gesagt
- hifaaz funktioniert ohne Konto. Es gibt keine Registrierung und keine Anmeldung.
- Dein Lernfortschritt, deine Einstellungen und dein Vorname bleiben auf deinem Gerät. Wir (der Entwickler) erhalten diese Daten nicht.
- Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge von Drittanbietern.
- Deine Sprachaufnahmen im Test verlassen dein Gerät nicht und werden nur vorübergehend gespeichert.
- Für die Rezitationen, den Tafsir, einige Übersetzungen und die Umschrift ruft die App Inhalte aus dem Internet ab (EveryAyah, die Audio-Server der Quran Foundation, unser eigener Server für Inhalte der Quran Foundation, QuranEnc.com). Dabei wird – technisch unvermeidbar – deine IP-Adresse an diese Server übermittelt (siehe Abschnitt 5).
- Wir erstellen keine Werbeprofile, verkaufen keine Daten und verwenden keine Daten zum Training von KI.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
daar.studio
Lass Khoshnaw
Tapachstr. 71A
70437 Stuttgart
Deutschland
E-Mail: hifaaz@daar.studio
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
3. Welche Daten auf deinem Gerät gespeichert werden
Die folgenden Daten speichert die App ausschließlich lokal auf deinem Gerät (iOS: im App-Speicher; Android: in den App-Einstellungen). Sie werden nicht an uns übertragen:
| Daten | Zweck |
|---|---|
| Vorname (freiwillig) | Begrüßung auf der Startseite |
| Lernfortschritt (gelernte Verse, Wiederholungsstand, Lernzeiten pro Tag, Serie) | Weiterlernen, Tagesziel, Wiederholung, Statistik |
| Einstellungen (Tagesziel, Rezitator, Tonqualität, Übersetzung, Erscheinungsbild, Erinnerung usw.) | Anpassung der App |
| Lesezeichen und Leseposition | Weiterlesen an der richtigen Stelle |
| Zuletzt gesuchte Begriffe | Schnellere Suche |
| Heruntergeladene Rezitationen (nur wenn du Suren oder den ganzen Quran lädst) | Lernen ohne Internetverbindung |
| Heruntergeladene Übersetzungen (Französisch, Arabisch) und Umschrift der Quran Foundation (nur wenn du sie wählst) | Anzeige auch ohne Internetverbindung (siehe Abschnitt 5.2) |
| Ungefährer Standort (nur bei der Erinnerung „Nach Fajr“, siehe Abschnitt 6) | Berechnung der Fajr-Zeit |
Löschung: Du kannst einzelne Daten in der App ändern (z. B. Vorname, gespeicherte Suren unter Einstellungen → Offline). Alle Daten werden vollständig gelöscht, wenn du die App von deinem Gerät entfernst.
Gerätesicherungen: Wenn du auf deinem Gerät Sicherungen aktiviert hast (iOS: iCloud-Backup bzw. Backup auf einem Computer; Android: automatische Sicherung in deinem Google-Konto), können diese App-Daten Teil der Sicherung sein. Diese Sicherungen verwaltest du selbst; sie unterliegen den Datenschutzbestimmungen von Apple bzw. Google. Wir haben darauf keinen Zugriff.
Rechtsgrundlage: Das Speichern dieser Informationen auf deinem Gerät ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung personenbezogener Daten durch uns findet dabei nicht statt.
4. Mikrofon und Sprachaufnahmen
Im Testmodus kannst du deine Rezitation aufnehmen, um sie mit der Rezitation des Rezitators zu vergleichen. Dafür fragt die App einmalig nach dem Zugriff auf das Mikrofon. Du kannst die App auch ohne Aufnahme nutzen.
- Die Aufnahme wird nur auf deinem Gerät verarbeitet (Anzeige der Wellenform, Abspielen zum Vergleich).
- Sie wird nicht hochgeladen und nicht an uns oder Dritte übertragen.
- Sie liegt nur vorübergehend im temporären Speicher der App und wird gelöscht, sobald du eine neue Aufnahme startest, zum nächsten Vers gehst oder den Test verlässt; übrig gebliebene temporäre Dateien entfernt das Betriebssystem automatisch.
- Eine Spracherkennung oder Auswertung durch Server findet nicht statt.
Den Mikrofonzugriff kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
Rechtsgrundlage: Die Aufnahme erfolgt nur, wenn du sie selbst startest (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG); der Mikrofonzugriff beruht auf deiner Freigabe im Betriebssystem.
5. Abruf von Inhalten aus dem Internet
Damit die App funktioniert, lädt sie bestimmte Inhalte von externen Servern. Bei jedem Abruf werden technisch notwendig deine IP-Adresse, der Zeitpunkt, die angefragte Datei (z. B. welcher Vers) sowie technische Angaben zur Verbindung (z. B. Betriebssystemversion) an den jeweiligen Server übermittelt. Ohne diese Übermittlung kann der Inhalt nicht ausgeliefert werden. Alle Abrufe laufen verschlüsselt (HTTPS). Wir selbst speichern diese Daten nicht.
5.1 Rezitationen (EveryAyah und Quran Foundation)
Die Audiodateien der Rezitatoren werden beim Abspielen (Streaming) oder wenn du Suren bzw. den ganzen Quran zur Offline-Nutzung herunterlädst, aus dem Internet abgerufen:
- Abdul Basit, As-Sudais, Ash-Shatri, Ar-Rifai, Al-Husary, Alafasy, Al-Minshawi und Ash-Shuraim liefert die Quran Foundation (5.2): Die Adressen der Dateien kommen über unseren Server, die Dateien selbst von den Audio-Servern der Quran Foundation (verses.quran.foundation bzw. der von ihr genannte Spiegel mirrors.quranicaudio.com). Diese werden nach unserer Kenntnis über das Content-Delivery-Netz BunnyCDN (BunnyWay d.o.o., Ljubljana, Slowenien) ausgeliefert.
-
Alle übrigen Rezitatoren kommen von everyayah.com:
-
Anbieter: Der Betreiber von everyayah.com ist auf der Website nicht namentlich angegeben; als Kontakt verweist die Website auf das Support-Portal von Quran.com (quran.zendesk.com).
- Auslieferung: Die Dateien werden nach unserer Kenntnis über ein weltweites Content-Delivery-Netz (CDN77, betrieben von DataCamp Limited, London, Vereinigtes Königreich) ausgeliefert, auch von Servern außerhalb der EU, z. B. in den USA.
- Datenschutzhinweise: Die Website stellt keine eigenen Datenschutzhinweise bereit.
5.2 Tafsir, Übersetzungen und Umschrift der Quran Foundation
hifaaz nutzt die Programmierschnittstellen der Quran Foundation (Quran.com) nach deren Nutzungsbedingungen. hifaaz ist keine offizielle App der Quran Foundation. Über diese Schnittstellen kommen:
- der Tafsir, wenn du ihn bei einem Vers öffnest (at-Tafsīr al-Muyassar, Tafsīr Ibn Kaṯīr, Tafsīr as-Saʿdī, Ibn Kaṯīr gekürzt auf Englisch und Tefsîrî Rêber auf Kurdisch),
- die Übersetzungen auf Französisch (Hamidullah) und Arabisch (at-Tafsīr al-Muyassar), wenn du sie wählst,
- die Umschrift, wenn du sie einschaltest.
Übersetzungen und Umschrift lädt die App einmal herunter und speichert sie auf deinem Gerät (siehe Abschnitt 3). Solange eine Internetverbindung besteht, gleicht sie sie alle paar Tage mit der Quran Foundation ab; das verlangen deren Nutzungsbedingungen.
Die App fragt diese Inhalte nicht direkt bei der Quran Foundation an, sondern über einen kleinen eigenen Server. Er verwaltet unsere Zugangsdaten und reicht die Anfragen weiter. Er speichert keine Anfragen und schreibt keine Protokolle. Die Quran Foundation erhält dabei nur die Anfrage unseres Servers (zum Beispiel „Tafsir zu Vers 2:255“), nicht deine IP-Adresse.
Unser Server (Cloudflare):
- Der Server läuft bei Cloudflare Workers, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet beim Abruf deine IP-Adresse und die übrigen oben genannten Verbindungsdaten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Datenverarbeitungsbedingungen von Cloudflare).
- Die Protokollierung für unseren Server haben wir abgeschaltet. Cloudflare kann Verbindungsdaten nach eigenen Angaben verarbeiten, um sein Netz zu schützen, etwa vor Angriffen.
- Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission.
- Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/
Quran Foundation:
- Anbieter: Quran Foundation, Inc., gemeinnützige Organisation mit Sitz in den USA
- Datenschutzhinweise des Anbieters: https://quran.com/privacy
5.3 Tafsir „al-Mukhtasar“ (QuranEnc.com)
Wählst du den Tafsir „al-Mukhtasar“ auf Englisch, Französisch, Türkisch oder Kurdisch, ruft die App den Text direkt von QuranEnc.com (quranenc.com) ab.
- Anbieter: QuranEnc.com („Encyclopedia of the Translations of the Meanings of the Holy Quran“). Ein Betreiber ist auf der Website nicht namentlich angegeben; als Beteiligte nennt sie unter anderem das Rowwad- Übersetzungszentrum und die Islamic Content Service Association, beide in Saudi-Arabien. Kontakt: https://quranenc.com/en/home/contact_us
- Datenschutzhinweise: Die Website stellt keine eigenen Datenschutzhinweise bereit.
5.4 Übermittlung in Länder außerhalb der EU
EveryAyah (5.1) und QuranEnc.com (5.3) liefern auch aus Ländern außerhalb der Europäischen Union aus, insbesondere aus den USA und aus Saudi-Arabien. Dabei wird deine IP-Adresse dorthin übermittelt. Für Saudi-Arabien besteht kein Angemessenheitsbeschluss der EU-Kommission. Für die USA gilt ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) nur für Organisationen, die sich danach zertifiziert haben; diese beiden Anbieter sind nach unserer Kenntnis nicht zertifiziert. Es kann daher nicht ausgeschlossen werden, dass Behörden dort auf diese Daten zugreifen, ohne dass dir die gleichen Rechtsbehelfe wie in der EU zur Verfügung stehen. Die Übermittlung ist erforderlich, um dir die aufgerufene Funktion (Rezitation bzw. Tafsir) bereitzustellen (Art. 49 Abs. 1 lit. b DSGVO). Wenn du das nicht möchtest, kannst du die App ohne diese Funktionen nutzen: Bereits heruntergeladene Suren spielt die App ohne Verbindung ab. Für Cloudflare (5.2) gilt der Angemessenheitsbeschluss, weil Cloudflare zertifiziert ist. BunnyCDN (5.1) hat seinen Sitz in der EU; je nach Standort können die Dateien aber auch von Servern außerhalb der EU kommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App).
6. Tägliche Erinnerung und Standort („Nach Fajr“)
6.1 Mitteilungen
Wenn du eine tägliche Erinnerung wählst, fragt die App nach der Erlaubnis, Mitteilungen anzuzeigen. Die Erinnerungen werden lokal auf deinem Gerät geplant. Es gibt keinen Mitteilungsserver; wir senden keine Push-Nachrichten und erhalten keine Daten darüber, ob oder wann du eine Mitteilung siehst.
Du kannst die Erinnerung in der App ausschalten oder die Erlaubnis in den Einstellungen deines Geräts widerrufen.
6.2 Standort für die Fajr-Zeit
Nur wenn du die Erinnerung „Nach Fajr“ wählst, fragt die App nach deinem Standort, um die Gebetszeit Fajr an deinem Ort zu berechnen.
- Abgefragt wird nur ein ungefährer Standort (iOS: reduzierte Genauigkeit; Android: ungefährer Standort) und nur, während du die App benutzt.
- Die Berechnung erfolgt vollständig auf deinem Gerät. Der Standort wird nicht übertragen – weder an uns noch an Dritte.
- Die Koordinaten werden lokal gespeichert, damit die App nicht ständig neu fragen muss, und mit der App gelöscht.
- Lehnst du ab, erinnert die App dich stattdessen um 6:00 Uhr.
Rechtsgrundlage: Deine Einwilligung über die Standortfreigabe des Betriebssystems (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.
7. Funktionen, bei denen du selbst Daten weitergibst
7.1 Verbesserung vorschlagen
Unter Einstellungen → Vorschlag oder Fehler melden kannst du einen Vorschlag schreiben oder einen Fehler melden. Die App öffnet dazu dein E-Mail-Programm mit der Adresse hifaaz@daar.studio (ist keines eingerichtet, das Teilen-Menü des Systems). Neben deinem Text werden die App-Version, die Betriebssystemversion und das Gerätemodell angefügt (damit sich Fehler nachstellen lassen). Gesendet wird nur, wenn du es selbst bestätigst. Erhalten wir deine Nachricht, verarbeiten wir deine E-Mail-Adresse und den Inhalt nur, um deinen Vorschlag zu bearbeiten und ggf. zu antworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn sie dafür nicht mehr benötigt werden.
7.2 Verse teilen
Wenn du einen Vers teilst, übergibt die App den Text an das Teilen-Menü deines Geräts. Was danach geschieht, bestimmt die App, die du auswählst.
7.3 hifaaz bewerten
Die Bewertung läuft über die Funktion von Apple (App Store) bzw. Google (Google Play). Dabei gelten deren Datenschutzbestimmungen; wir erhalten nur die öffentliche Bewertung.
7.4 Spenden an eine Hilfsorganisation
Unter Einstellungen → Über kannst du an die Hilfsorganisation Islamic Relief spenden. Beim Antippen öffnet sich deren Website in deinem Browser (auf Deutsch islamicrelief.de, sonst donate.islamic-relief.org); die App überträgt dabei keine Daten. Für die Website und die Spende gelten die Datenschutzhinweise der Organisation bzw. des dort genutzten Zahlungsdienstes. Wir erhalten keine Informationen über deine Spende.
7.5 Instagram und TikTok
Unter Einstellungen → Folge hifaaz findest du Links zu unseren Profilen. Erst wenn du darauf tippst, öffnet sich das Profil in der jeweiligen App bzw. im Browser; ab dann gelten die Datenschutzbestimmungen von Instagram (Meta) bzw. TikTok. hifaaz selbst bindet keine Funktionen dieser Netzwerke ein und überträgt keine Daten an sie.
8. App Store und Google Play
Für Download und Aktualisierung der App gelten die Datenschutzbestimmungen von Apple bzw. Google. Apple und Google können uns – nur wenn du dem auf deinem Gerät zugestimmt hast – zusammengefasste, anonyme Statistiken sowie Absturzberichte zur Verfügung stellen (iOS: „Mit App-Entwicklern teilen“; Android: Android-Vitalwerte). Diese Angaben lassen keinen Rückschluss auf deine Person zu und werden nur zur Fehlerbehebung genutzt.
9. Kinder
hifaaz richtet sich an alle, die den Quran auswendig lernen möchten, auch an Kinder und Jugendliche. Da wir keine personenbezogenen Daten erheben und es keine Konten gibt, ist für die Nutzung keine Angabe persönlicher Daten nötig. Eltern können den Mikrofon- und Standortzugriff über die Geräteeinstellungen bzw. die Bildschirmzeit/Family-Link-Funktionen steuern.
10. Deine Rechte
Soweit wir personenbezogene Daten von dir verarbeiten (z. B. wenn du uns eine E-Mail schreibst), hast du das Recht auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wende dich dafür an die oben genannte Kontaktadresse.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Da die App-Daten nur auf deinem Gerät liegen, können wir dazu keine Auskunft geben oder sie löschen – du hast jederzeit selbst die volle Kontrolle (Löschen der App).
11. Diese Website (daar.studio/apps/hifaaz)
Die Website liegt bei Cloudflare und wird über das Netzwerk von Cloudflare ausgeliefert; Cloudflare betreibt auch das DNS der Domain daar.studio. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten – deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und Angaben zu Browser und Betriebssystem –, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst erhalten diese Daten nicht.
Dabei werden Daten an Cloudflare, Inc. in den USA übermittelt. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission.
Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von anderen Servern: Schriften und Bilder werden mit der Seite selbst ausgeliefert.
- Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter https://daar.studio/apps/hifaaz/datenschutz/ und in der App unter Einstellungen → Über. Eine englische Übersetzung steht unter https://daar.studio/apps/hifaaz/privacy/; maßgeblich ist die deutsche Fassung.