Informationspflicht (KVKK)
Vaktim App
Verantwortlicher: Soner Yilmaz (Vaktim App)
Kontakt: destek@vaktim.app
Letzte Aktualisierung: Juli 2026
1. Identität des Verantwortlichen
Ihre personenbezogenen Daten werden im Rahmen des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten ("Gesetz") von Soner Yilmaz, der die Vaktim App betreibt, in seiner Eigenschaft als Verantwortlicher verarbeitet. Kontakt: destek@vaktim.app. Für ausführliche Informationen zu den Datenverarbeitungstätigkeiten können Sie auch die Datenschutzerklärung einsehen.
2. Verarbeitete personenbezogene Daten und Verarbeitungszwecke
2.1 In jedem Fall verarbeitete Daten
- Konto- und Authentifizierungsdaten: E-Mail-Adresse, Sitzungsinformationen, OAuth-Kennungen
- Profildaten: Anzeigename, Avatar-Information
- Abonnement- und Premium-Daten: Abonnementstatus, zugehörige technische Aufzeichnungen
- Nutzungs- und Kontingentdaten: KI-Nutzungszähler, Informationen zum Nutzungslimit
- Einwilligungsnachweise: Sync- und zugehörige Zustimmungsaufzeichnungen
Diese Daten werden zu den Zwecken Kontoerstellung, Anmeldevorgänge, Profilverwaltung, Bereitstellung von Premium-Diensten, Kontingentverwaltung und Erfüllung gesetzlicher Pflichten verarbeitet.
Für diese Datenkategorien sind die wesentlichen Rechtsgrundlagen der Abschluss oder die Erfüllung eines Vertrags, die Erfüllung der rechtlichen Pflichten des Verantwortlichen sowie im Streitfall die Begründung, Ausübung oder der Schutz eines Rechts.
2.2 Nur bei aktivierter Sync-Funktion verarbeitete Daten
Wenn Sie die Sync-Funktion aktivieren und die zugehörige ausdrückliche Einwilligung erteilen, können die folgenden Daten zum Zweck der geräteübergreifenden Synchronisierung verarbeitet werden:
- Koran-Lesefortschritt: Sure- oder Vers-Referenzen, Fortschrittsstatus, Zeitpunkt der letzten Aktion
- Bittgebet-Lesefortschritt: Bittgebet-Referenzen, Anzahl der Lesungen, Zeitpunkt der letzten Aktion
- Zusammenfassende Daten zu Dhikr und Salawat: Gesamtzahlen, Tageszusammenfassungen, Serien, zugehörige Leistungsdaten
- Gebetsverfolgungsdaten: markierte Gebetszeit, Datum, Markierungszeitpunkt, Information über rechtzeitige Verrichtung sowie zugehörige zusammenfassende Statistiken
- Referenzen zu favorisierten Inhalten
- Abzeichen, Punkte und ähnliche Gamification-Daten
Da die in diesem Abschnitt genannten Daten zur Gebetsverfolgung, zum Koran- und Bittgebet-Lesefortschritt sowie zu Dhikr und Salawat Informationen über Ihre religiöse Überzeugung offenbaren können, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Artikel 6 des Gesetzes. Diese Daten werden nur verarbeitet, wenn Sie die Sync-Funktion aktivieren und Ihre ausdrückliche Einwilligung in die Verarbeitung und Übermittlung dieser besonderen Kategorien personenbezogener Daten ins Ausland erteilen. Sync ist standardmäßig deaktiviert (opt-in); Sie können Ihre ausdrückliche Einwilligung jederzeit widerrufen.
2.3 Bei Nutzung der Funktion Manevi Rehber verarbeitete Daten
Wenn Sie die Funktion Manevi Rehber verwenden, können die folgenden Daten verarbeitet werden:
- Von Ihnen geschriebener Nachrichteninhalt
- Der für die Antworterzeugung erforderliche begrenzte Gesprächskontext
- Technische Nutzungs- und Kontingentinformationen
Diese Daten werden zum Zweck der KI-gestützten Antworterzeugung verarbeitet. Die Funktion Manevi Rehber ist von der Sync-Einstellung unabhängig, und die Nachrichteninhalte sind nicht Teil des geräteübergreifenden Sync-Datensatzes; sobald Sie die Funktion jedoch nutzen, werden sie über Supabase Edge Functions an die OpenAI-Infrastruktur übermittelt.
Die Verarbeitung Ihres Nachrichteninhalts im Rahmen von Manevi Rehber (im Sinne von Artikel 5 des Gesetzes) und die damit verbundene Auslandsübermittlung an die OpenAI-Infrastruktur (im Sinne von Artikel 9 des Gesetzes) beruhen ausschließlich auf der von Ihnen gesondert für diese Funktion erteilten ausdrücklichen Einwilligung. Diese ausdrückliche Einwilligung ist von der Sync-Zustimmung unabhängig und kann jederzeit widerrufen werden.
2.4 Bei Nutzung der ChatGPT / Vaktim MCP Integration verarbeitete Daten
Wenn Sie Vaktim über ChatGPT verwenden, wird der Text, den ChatGPT an die Vaktim-Werkzeuge übermitteln soll (Koran-Referenzen, Anfragen zu Vers-Erläuterungen, themenbezogene Versvorschläge, kontextbasierte spirituelle Empfehlungen oder Gebetszeitanfragen), zum Zweck der Erfüllung der Anfrage an den Vaktim MCP-Server übermittelt.
Die Vaktim MCP-Werkzeuge sind nur lesend; sie erzeugen, aktualisieren oder löschen Ihre Kontodaten nicht. Der MCP-Server kann zum Zweck der Sicherheit, Ratenbegrenzung, Fehlerbehebung und Missbrauchsverhinderung Metadaten wie Sprache, Stadtname, Koran-Referenz, angeforderten Werkzeugtyp und technische Anfrageinformationen verarbeiten. Bei diesen Interaktionen wird kein genauer Standort angefordert; eine Angabe auf Stadtebene ist ausreichend. ChatGPT-Interaktionen unterliegen zudem den eigenen Datenschutz- und Datenverarbeitungsrichtlinien von OpenAI.
2.5 Optionale Analyse- und Diagnosedaten
Zur Verbesserung der Stabilität und des Erlebnisses der App werden die folgenden Analyse- und Diagnosedaten nur verarbeitet, wenn Sie Ihre ausdrückliche Einwilligung erteilen. Diese Daten sind keine besonderen Kategorien personenbezogener Daten, und die Erhebung ist standardmäßig deaktiviert (opt-in):
- Produktnutzungsereignisse und Bildschirmaufrufstatistiken (Firebase Analytics) - es wird keine Werbekennung erhoben und keine Nutzung zu Werbezwecken vorgenommen
- Absturz-, Fehler- und Leistungsdiagnoseaufzeichnungen (Sentry - Server in der Region Europäische Union/Deutschland)
Diese Telemetrie ist standardmäßig deaktiviert; sie wird nur erhoben, wenn Sie in den App-Einstellungen eine ausdrückliche Einwilligung erteilen, und Sie können Ihre Einwilligung jederzeit widerrufen.
2.6 Ausschließlich auf dem Gerät verbleibende Daten
- Notizen zu Koran und Bittgebeten
- Auf dem Gerät gespeicherte lokale Kopien des In-App-Chatverlaufs
- Vollständiger Standortverlauf und lokaler Suchverlauf
3. Übermittlung personenbezogener Daten
3.1 Übermittlung ins Ausland
Ihre Daten können zum Zweck der Diensterbringung über die folgenden Dienstleister ins Ausland übermittelt werden:
- Supabase Inc.: Datenbank-, Authentifizierungs-, Speicher- und Edge-Function-Infrastruktur
- Amazon Web Services, Inc.: Serverdienste, auf denen die Supabase-Infrastruktur gehostet wird
- Cloudflare, Inc.: Netzwerksicherheit und Inhalts-/Dateiverteilungsdienste
- Google LLC (Firebase und Google-Dienste): Zustellung von Push-Benachrichtigungen (Benachrichtigungs-Token), Produktnutzungsanalyse und Fernkonfiguration bei aktivierter Telemetrie; Google Maps und Google Places für die Karte naheliegender Moscheen und die Standortsuche; Authentifizierung bei Wahl von "Mit Google anmelden"; Abonnement und Zahlung über Google Play
- Apple Inc.: Authentifizierung bei Wahl von "Mit Apple anmelden"; Abonnement und Zahlung über den App Store
- Sentry (Functional Software, Inc.): Absturz-, Fehler- und Leistungsdiagnoseaufzeichnungen nur bei aktivierter Telemetrie-Zustimmung (Server in der Region Europäische Union/Deutschland)
- RevenueCat, Inc.: Verwaltung des Abonnement- und Premium-Status
- OpenAI, L.L.C.: Verarbeitung Ihres über die Supabase-Infrastruktur übermittelten Nachrichteninhalts zum Zweck der Erzeugung von Manevi-Rehber-Antworten, nur mit Ihrer auf diese Funktion bezogenen ausdrücklichen Einwilligung
Da die im Rahmen von Sync geräteübergreifend übermittelten Daten zur Gebetsverfolgung, zum Koran-/Bittgebet-Fortschritt sowie zu Dhikr und Salawat besondere Kategorien personenbezogener Daten sind, stützt sich ihre Übermittlung ins Ausland, da für den Empfänger kein Angemessenheitsbeschluss vorliegt, auf die in Artikel 9 des Gesetzes vorgesehenen geeigneten Garantien (mit den ausländischen Dienstleistern geschlossene vertragliche Verpflichtungen sowie technische und organisatorische Maßnahmen); darüber hinaus wird für die Verarbeitung und Übermittlung dieser besonderen Kategorien personenbezogener Daten Ihre ausdrückliche Einwilligung eingeholt. Die Übermittlung Ihres Nachrichteninhalts an die OpenAI-Infrastruktur im Rahmen von Manevi Rehber beruht auf der von Ihnen gesondert für diese Funktion erteilten ausdrücklichen Einwilligung. Beide Übermittlungen sind optional und standardmäßig deaktiviert.
Die Übermittlung an die bei Kontoverwaltung, Authentifizierung, Infrastruktur und Abonnementprozessen genutzten ausländischen Dienstleister erfolgt auf der Rechtsgrundlage der Erforderlichkeit für die Diensterbringung und die Erfüllung des Vertrags sowie gestützt auf die in Artikel 9 des Gesetzes vorgesehenen geeigneten Garantien (vertragliche und technische Maßnahmen).
Die bei der Umwandlung von Koordinaten in Stadt-/Bezirksnamen verwendete Geokodierung wird unter Android und iOS auf Betriebssystemebene Ihres Geräts durchgeführt; im Rahmen dieses Vorgangs erfolgt durch uns keine gesonderte Übermittlung personenbezogener Daten an Google oder Apple ins Ausland.
3.2 Methode der Erhebung personenbezogener Daten und Rechtsgrundlage
Ihre personenbezogenen Daten können über;
- Registrierungs- und Profilformulare, die direkt von Ihnen erhoben werden
- Ihre Präferenzen und ausdrücklichen Einwilligungsentscheidungen innerhalb der App
- Geräte- und App-Nutzungsabläufe
- Technische Benachrichtigungen aus Abonnement- und Zahlungsinfrastrukturen
- Vom Nutzer initiierte Nutzungen der Standortsuche, der Karte und der KI-Funktion
ganz oder teilweise auf automatisiertem Wege erhoben werden.
Diese Daten werden gestützt auf die Verarbeitungsvoraussetzungen von Artikel 5 des Gesetzes verarbeitet; je nach Fall auf die Rechtsgrundlagen des Abschlusses oder der Erfüllung eines Vertrags, der rechtlichen Pflicht des Verantwortlichen, der Begründung, Ausübung oder des Schutzes eines Rechts sowie der ausdrücklichen Einwilligung. In Bezug auf besondere Kategorien personenbezogener Daten wie Gebetsverfolgung, Koran-/Bittgebet-Fortschritt sowie Dhikr- und Salawat-Daten werden die Verarbeitung und die Auslandsübermittlung ausschließlich gestützt auf Ihre ausdrückliche Einwilligung im Rahmen von Artikel 6 und Artikel 9 des Gesetzes durchgeführt.
4. Speicherfristen
- Konto- und Profildaten: solange die Kontobeziehung besteht; nach einem Antrag auf Kontoschließung oder -löschung für die zur Löschung aus den aktiven Systemen erforderliche operative Dauer
- Abonnementaufzeichnungen: im Rahmen der einschlägigen finanz- und steuerrechtlichen Pflichten 10 Jahre
- Sync-Daten: solange die Sync-Funktion aktiv ist; nach Deaktivierung von Sync und Ihrem Löschantrag bis zum Abschluss des Antrags
- Einwilligungsnachweise: 3 Jahre ab Widerruf der Einwilligung oder ab Kontoschließung
Das Deaktivieren der Sync-Funktion oder der Widerruf Ihrer zugehörigen ausdrücklichen Einwilligung stoppt neue Datenübermittlungen; die Löschung zuvor in die Cloud übermittelter Daten können Sie über destek@vaktim.app beantragen.
5. Technische und organisatorische Maßnahmen
Zum Schutz Ihrer Daten werden Zugriffskontrolle, verschlüsselte Kommunikation, nutzerbezogene Autorisierung, das Prinzip der geringsten Berechtigung und Sicherheitsüberwachungsmaßnahmen angewendet.
6. Ihre Rechte
Im Rahmen von Artikel 11 des Gesetzes können Sie sich an den Verantwortlichen wenden, um;
- zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
- im Falle der Verarbeitung diesbezügliche Informationen zu verlangen
- den Zweck der Verarbeitung und zu erfahren, ob die Daten zweckentsprechend verwendet werden
- die im In- oder Ausland an Dritte übermittelten Empfänger zu kennen
- im Falle unvollständiger oder unrichtiger Verarbeitung die Berichtigung zu verlangen
- im Rahmen der im Gesetz vorgesehenen Voraussetzungen die Löschung oder Vernichtung zu verlangen
- zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden
- gegen ein Sie benachteiligendes Ergebnis Widerspruch einzulegen, das ausschließlich durch automatisierte Analyse der verarbeiteten Daten entsteht
- im Falle eines Schadens aufgrund gesetzeswidriger Verarbeitung den Ersatz des Schadens zu verlangen
Antrags- und Beschwerdeweg
Ihre Ansprüche im Rahmen des KVKK können Sie vorrangig an destek@vaktim.app richten. Bei Ablehnung Ihres Antrags, unzureichender Beantwortung oder wenn Ihr Antrag nicht innerhalb von 30 Tagen beantwortet wird, können Sie sich im Rahmen von Artikel 14 des Gesetzes bei der türkischen Datenschutzbehörde (Kisisel Verileri Koruma Kurulu) beschweren.