Datenschutzerklärung
Vaktim App
Verantwortlicher: Soner Yilmaz (Vaktim App)
Kontakt: destek@vaktim.app
Letzte Aktualisierung: Juli 2026
1. Einleitung
Soner Yilmaz, der die Vaktim App betreibt, legt Wert auf den Schutz der Vertraulichkeit der Nutzerdaten. Diese Erklärung beschreibt, welche Daten bei der Nutzung der App erhoben werden, zu welchem Zweck sie verwendet und mit welchen Dienstleistern sie geteilt werden. Sie können den Verantwortlichen unter destek@vaktim.app erreichen. Für ausführliche Informationen zu den Rechtsgrundlagen der Verarbeitung personenbezogener Daten, zur Informationspflicht und zu Ihren Rechten ziehen Sie bitte gemeinsam die Informationspflicht (KVKK) heran.
2. Kategorien der erhobenen Daten
2.1 Konto- und Profildaten
- E-Mail-Adresse
- Anzeigename
- Avatar-Information
- Sitzungs- und Authentifizierungsprotokolle
2.2 Abonnement- und Premium-Daten
- Abonnementstatus
- Technische Aufzeichnungen aus der Store- oder Zahlungsinfrastruktur
- Informationen zum Nutzungskontingent
2.3 Optionale Sync-Daten
Wenn Sie die Sync-Funktion aktivieren und Ihre ausdrückliche Einwilligung erteilen, können die folgenden Daten mit Ihrem Konto verknüpft in der Cloud gespeichert werden:
- Fortschrittsdaten zu Koran und Bittgebeten
- Zusammenfassende Daten zu Dhikr und Salawat
- Gebetsverfolgungsdaten und zugehörige zusammenfassende Statistiken
- Referenzen zu favorisierten Inhalten
- Abzeichen, Punkte und ähnliche Gamification-Aufzeichnungen
Da die Gebetsverfolgung sowie der Fortschritt bei Koran, Bittgebeten, Dhikr und Salawat Ihre religiöse Überzeugung offenbaren können, handelt es sich bei diesen Daten um besondere Kategorien personenbezogener Daten im Sinne von Artikel 6 des türkischen Gesetzes Nr. 6698 (KVKK). Die Verarbeitung dieser Daten in der Cloud beruht auf Ihrer ausdrücklichen Einwilligung. Die Übermittlung ins Ausland stützt sich für Empfänger, für die ein Angemessenheitsbeschluss vorliegt, auf die von den Rechtsvorschriften vorgesehenen Grundsätze; liegt kein solcher Beschluss vor, auf geeignete Garantien wie Standardverträge oder Verpflichtungserklärungen, und aufgrund der Eigenschaft als besondere Kategorie personenbezogener Daten wird zusätzlich Ihre ausdrückliche Einwilligung eingeholt. Sync ist standardmäßig deaktiviert (opt-in); nur wenn Sie Sync mit Ihrer ausdrücklichen Einwilligung aktivieren, werden diese Daten gespeichert, und Sie können Ihre Einwilligung jederzeit widerrufen.
2.4 Funktion Manevi Rehber
Wenn Sie die Funktion Manevi Rehber verwenden, werden die von Ihnen geschriebenen Nachrichten und der für die Antworterzeugung erforderliche begrenzte Gesprächskontext über Supabase Edge Functions an die OpenAI-Infrastruktur übermittelt.
Diese Nachrichteninhalte sind nicht Teil des geräteübergreifenden Sync-Datensatzes und unterliegen einer eigenen, gesonderten ausdrücklichen Einwilligung, die von Ihrer Sync-Einwilligung unabhängig ist. Ihr Nachrichteninhalt wird zum Zweck der Antworterzeugung an die OpenAI-Infrastruktur (über Supabase Edge) übermittelt. Die Verarbeitung der Funktion beruht auf Ihrer ausdrücklichen Einwilligung; die Übermittlung ins Ausland stützt sich, sofern kein Angemessenheitsbeschluss vorliegt, auf geeignete Garantien wie Standardverträge oder Verpflichtungserklärungen sowie zusätzlich auf Ihre ausdrückliche Einwilligung. Sie können sich entscheiden, diese Funktion nicht zu nutzen, und Ihre erteilte Einwilligung jederzeit widerrufen.
OpenAI ist in Bezug auf diese Funktion der im Ausland ansässige KI-Dienstleister und Empfänger; zusätzliche Erläuterungen zu den Datenverarbeitungsprozessen können in dessen eigenen Richtlinien und Verträgen enthalten sein.
2.5 ChatGPT / Vaktim MCP Integration
Wenn Sie Vaktim über ChatGPT verwenden, kann der Text, den ChatGPT an die Vaktim-Werkzeuge senden soll, an den Vaktim MCP-Server übermittelt werden, um Koran-Referenzen, Vers-Erläuterungen, themenbezogene Versvorschläge, kontextbasierte spirituelle Empfehlungen oder Gebetszeiten zurückzugeben.
Die Vaktim MCP-Werkzeuge sind nur lesend. Sie erzeugen, aktualisieren oder löschen keine Nutzerkontodaten. Der MCP-Server kann zur Sicherheit, Ratenbegrenzung, Fehlerbehebung, Missbrauchsverhinderung und Dienstzuverlässigkeit Metadaten wie Sprache, Stadtname, Koran-Referenz, angeforderten Werkzeugtyp und technische Anfrageinformationen verarbeiten.
Bei über ChatGPT gestellten Gebetszeitanfragen fordert Vaktim keinen genauen Standort an; eine Angabe auf Stadtebene ist ausreichend. ChatGPT-Interaktionen unterliegen zudem den eigenen Datenschutz- und Datenverarbeitungsrichtlinien von OpenAI.
2.6 Ausschließlich auf dem Gerät verbleibende Daten
- Notizen zu Koran und Bittgebeten
- Auf dem Gerät gespeicherte lokale Kopien des Chatverlaufs
- Vollständiger Standortverlauf und die Aufzeichnung Ihres Suchverlaufs
Hinweis: Die Aufzeichnung Ihres Suchverlaufs wird ausschließlich auf Ihrem Gerät gespeichert. Sobald Sie jedoch eine Standortsuche durchführen, kann diese Abfrage, um ein Ergebnis zurückgeben zu können, wie in Abschnitt 5 beschrieben über Supabase Edge Functions an den Dienst Google Maps/Places übermittelt werden.
3. Zwecke der Datennutzung
Ihre Daten können zu den folgenden Zwecken verwendet werden:
- Kontoerstellung und Authentifizierung
- Verwaltung von Profil- und App-Einstellungen
- Geräteübergreifende Synchronisierung
- Bereitstellung von Premium-Diensten
- KI-gestützte Antworterzeugung
- Verwaltung des Nutzungskontingents
- Sicherheit, Fehlererkennung und Erfüllung gesetzlicher Pflichten
4. Dienste von Drittanbietern
Vaktim nutzt für die Diensterbringung die folgenden Dienstleister. Da diese Anbieter im Ausland ansässig sind, können die betreffenden Daten ins Ausland übermittelt werden:
- Supabase Inc.: Datenbank-, Authentifizierungs-, Speicher- und Edge-Function-Infrastruktur
- Amazon Web Services, Inc.: Serverdienste, auf denen Supabase gehostet wird
- Cloudflare, Inc.: Netzwerksicherheit und Inhalts-/Dateiverteilung
- Google LLC (Firebase und Google-Dienste): Push-Benachrichtigungen, Produktanalyse bei aktivierter Telemetrie, Fernkonfiguration, Google Maps/Places (Moscheekarte und Standortsuche), "Mit Google anmelden" und Google-Play-Zahlung
- Apple Inc.: "Mit Apple anmelden" und App-Store-Zahlung
- Sentry (Functional Software, Inc.): Absturz-/Fehlerdiagnose mit Telemetrie-Zustimmung (Region Europäische Union/Deutschland)
- RevenueCat, Inc.: Abonnement- und Premium-Verwaltung
- OpenAI, L.L.C.: Antworterzeugung im Rahmen von Manevi Rehber und der ChatGPT/Vaktim MCP Integration
Diese Dienstleister verfügen über eigene Datenschutzrichtlinien und Datenverarbeitungsprozesse.
Für den Betrieb des Dienstes zwingend erforderliche Übermittlungen wie Konto, Authentifizierung, Infrastruktur und Abonnement beruhen auf der Erforderlichkeit zur Erfüllung des Vertrags. In diesem Rahmen sind die wesentlichen Dienstleister Supabase, Amazon Web Services, Cloudflare, Google/Firebase, Apple, Sentry, RevenueCat und OpenAI. Da für den Empfänger kein Angemessenheitsbeschluss vorliegt, stützen sich diese Übermittlungen auf geeignete Garantien wie Standardverträge oder Verpflichtungserklärungen sowie auf technische/organisatorische Maßnahmen. Bei optionalen Funktionen mit besonderen Kategorien personenbezogener Daten wie Sync und Manevi Rehber wird zusätzlich zu den geeigneten Garantien Ihre ausdrückliche Einwilligung eingeholt.
5. Standortdaten
Standortdaten werden bei der Berechnung der Gebetszeiten und der Qibla-Richtung vorrangig auf dem Gerät verwendet. Wenn Sie die Standortsuche oder die Funktion Karte naheliegender Moscheen nutzen, können Ihre Suchanfragen und die zugehörigen Koordinaten über Supabase Edge Functions an den Dienst Google Maps/Places übermittelt werden; die Kartenansicht wird direkt von Google Maps bereitgestellt. Die Umwandlung zwischen Adresse und Koordinaten (Geokodierung) erfolgt auf dem Gerät über die geräteinterne Komponente des Betriebssystems; dieser Vorgang beinhaltet keine gesonderte Übermittlung personenbezogener Daten ins Ausland.
6. Werbung und Analyse
Vaktim verkauft Nutzerdaten nicht zum Zweck des Werbeverkaufs oder verhaltensbasierter Werbung an Dritte und erhebt keine Werbekennung (Advertising ID). Die In-App-Produktanalyse (Firebase Analytics) und die Absturz-/Fehlerdiagnose (Sentry) funktionieren ausschließlich mit Ihrer ausdrücklichen Einwilligung und standardmäßig deaktiviert (opt-in); Sie können diese Telemetrie jederzeit in den App-Einstellungen ein- und ausschalten und Ihre erteilte Einwilligung widerrufen. Da diese Dienste im Ausland ansässig sind, können die betreffenden technischen Daten, falls Sie die Telemetrie aktivieren, mit den von den Rechtsvorschriften vorgesehenen geeigneten Garantien ins Ausland übermittelt werden. Die Absturz-/Fehlerdaten von Sentry werden in der Region Europäische Union (Deutschland) verarbeitet; die Daten von Firebase Analytics werden in der Google-Infrastruktur verarbeitet.
7. Speicherung und Löschung
Personenbezogene Daten werden für die zur Erreichung ihres Verarbeitungszwecks erforderliche Dauer sowie für die in den einschlägigen Rechtsvorschriften vorgesehenen Fristen gespeichert; nach Ablauf dieser Fristen werden sie gelöscht, vernichtet oder anonymisiert. Kontodaten werden gespeichert, solange die Dienstbeziehung besteht. Abonnementaufzeichnungen können für die von den einschlägigen finanz- und steuerrechtlichen Vorschriften vorgesehene Dauer (derzeit zehn Jahre) gespeichert werden. Einwilligungsnachweise können im Rahmen der Nachweispflicht für einen angemessenen Zeitraum ab Widerruf der Einwilligung oder ab Kontoschließung aufbewahrt werden. Sync-Daten können aufbewahrt werden, solange die Sync-Funktion aktiv ist oder bis Ihr Löschantrag abgeschlossen ist. Das Deaktivieren der Sync-Funktion stoppt neue Datenübermittlungen; die Löschung Ihrer in der Cloud vorhandenen bestehenden Daten können Sie über destek@vaktim.app beantragen.
8. Ihre Rechte
Ihre Ansprüche im Rahmen von Artikel 11 des türkischen Gesetzes Nr. 6698 (KVKK) (einschließlich Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung zur Verarbeitung/Übermittlung sowie Widerspruch) können Sie an destek@vaktim.app richten. Für Einzelheiten zu Ihren Rechten und zum Antragsverfahren können Sie die Informationspflicht (KVKK) heranziehen. Bei Ablehnung Ihres Antrags, unzureichender Beantwortung oder ausbleibender fristgerechter Antwort steht Ihnen das Recht zu, sich bei der türkischen Datenschutzbehörde (Kisisel Verileri Koruma Kurulu) zu beschweren.