Salatibox - Inh. Domenic Moran, Heidelberger Str. 36, 12059 Berlin, Deutschland. E-Mail: salati@domenicmoran.de, Telefon: +49 30 767 645 46. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

- Kein Nutzerkonto, keine Registrierung, kein Login - wir können dich technisch gar nicht identifizieren. - Keine Werbung und keine Werbenetzwerke. - Keine Analyse-, Tracking- oder Attributions-Software (kein Google Analytics, kein Firebase, kein Facebook-SDK). - Kein Versand von Absturzberichten: Fehlerprotokolle bleiben auf dem Gerät. - Keine Push-Benachrichtigungen und damit keine Push-Tokens. - Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken. - Keine Standortermittlung im Hintergrund - der Standort wird nur abgefragt, während du die App benutzt.

Gebetszeiten, Qibla-Richtung, Moscheen-Suche und die Halal-Umgebungssuche brauchen deinen Standort. Die App fragt ihn nur mit deiner Erlaubnis und nur „bei Nutzung der App" ab. Deine Koordinaten werden dabei an folgende unabhängige Dienste übertragen: api.aladhan.com (Islamic Network) für Gebetszeiten und Monatskalender, overpass-api.de für die Moscheen- und Halal-Suche sowie tile.openstreetmap.org für die Kartendarstellung. Gibst du stattdessen eine Stadt von Hand ein, geht dein Suchtext an nominatim.openstreetmap.org. Wir speichern deine Koordinaten nicht auf eigenen Servern. Die genannten Dienste erhalten sie ohne Namen, Konto oder Geräte-Kennung, technisch bedingt aber zusammen mit deiner IP-Adresse. Du kannst die Standortfreigabe jederzeit in den Systemeinstellungen widerrufen und stattdessen eine Stadt eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilen der Standort-Berechtigung), jederzeit widerruflich.

Gebetszeit-Erinnerungen, Suhoor- und Iftar-Hinweise sowie Lern-Erinnerungen plant das Betriebssystem deines Geräts lokal ein. Es gibt keinen Push-Server, keine Push-Tokens und keine Übertragung an uns oder an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Benachrichtigungs-Berechtigung).

Für Inhalte, die nicht in der App mitgeliefert werden, ruft Salati öffentliche Schnittstellen Dritter auf. Bei jedem dieser Abrufe wird technisch zwingend deine IP-Adresse an den Anbieter übertragen, dazu die jeweils genannten Anfragedaten. Namen, Konto- oder Werbe-Kennungen übermitteln wir nicht - es gibt sie nicht. - api.aladhan.com (Islamic Network): Gebetszeiten, Monatskalender, Hijri-Umrechnung. Übermittelt: Koordinaten oder Stadtname, Datum, Berechnungsmethode. - overpass-api.de, nominatim.openstreetmap.org, tile.openstreetmap.org (OpenStreetMap): Moscheen- und Halal-Suche, Stadtsuche, Kartenkacheln. Übermittelt: Koordinaten und Suchradius bzw. dein Suchtext. - api.alquran.cloud, cdn.islamic.network (Islamic Network): Koran-Text, Übersetzungen, Tafsir, Rezitations-Audio. Übermittelt: die angefragte Sure, Vers oder Edition. - api.quran.com, audio.qurancdn.com, verses.quran.com, mirrors.quranicaudio.com (Quran.com / QuranicAudio): Wort-für-Wort-Analyse, Übersetzungen, Tafsir, Rezitations-Audio. Übermittelt: die angefragte Stelle. - www.mp3quran.net: Senderliste des Koran-Radios. Übermittelt: die eingestellte App-Sprache. - cdn.jsdelivr.net (jsDelivr): Hadith-Sammlungen. Übermittelt: die angefragte Sammlung und Nummer. - hadeethenc.com (Enzyklopädie der übersetzten Prophetenhadithe): thematisch geordnete Hadithe. Übermittelt: die eingestellte Sprache und das angefragte Thema bzw. die Hadith-Nummer. - unpkg.com: Kartenbibliothek Leaflet für die Moscheen-Karte. - world.openfoodfacts.org (Open Food Facts): Halal-Scanner. Übermittelt: der gescannte Barcode. - api.gold-api.com, api.frankfurter.dev: Goldpreis und Wechselkurse für den Zakat-Nisab. Übermittelt: die gewählte Währung. - huggingface.co: einmaliger Download des Spracherkennungs-Modells für die Rezitations-Prüfung. Diese Anbieter sind für die Daten, die sie dabei erhalten, eigenständig verantwortlich; ihre eigenen Datenschutzhinweise gelten zusätzlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von dir aufgerufenen Funktion), bei Standortdaten zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Sprachausgabe: Lässt du dir arabische Buchstaben, Silben oder Wörter vorlesen, übergibt die App den Text an die Sprachausgabe deines Betriebssystems. Je nach Gerät und Hersteller-Einstellung kann diese eine Cloud-Stimme verwenden; der vorgelesene Text erreicht dann den Anbieter deines Systems, etwa Google oder Apple. In den Systemeinstellungen deines Geräts kannst du eine geräteinterne Stimme wählen.

Salati speichert keine Nutzerkonten und keine Lerndaten auf eigenen Servern. Für die Auslieferung von Inhalten und der Web-Version nutzen wir jedoch drei Anbieter, deren Server-Protokolle technisch bedingt IP-Adressen enthalten: - Cloudflare R2 (Cloudflare, Inc., USA): Podcast-Folgen mit Cover und Folgenverzeichnis, PDF-Handouts, Lern-Videos, Reels, die Quellensammlung der KI sowie die Modelldateien für die KI und die Rezitations-Prüfung, dazu der deutsche Tafsir. - Supabase Storage (Supabase, Inc., USA): Aktualisierungen der Kursinhalte und das Folgenverzeichnis für ältere App-Versionen - ausschließlich lesende Abrufe, ohne Anmeldung. Dieser Speicher liegt in der EU-Region Frankfurt (eu-central-1). - Vercel (Vercel, Inc., USA): Hosting der Web-Version salati.pro. Aus diesen Protokollen erstellen wir keine Nutzerprofile und führen sie mit nichts zusammen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Auslieferung).

Die KI-Funktion beantwortet Fragen ausschließlich aus einem mitgelieferten Quellen-Korpus (Koran-Übersetzung, Hadithe, geprüfte Duas, Salati-Kurstexte). Deine Frage, der Chatverlauf und die Antwort verlassen dein Gerät nicht - es gibt keinen Server, der Eingaben empfängt oder speichert. Ein Sprachmodell wird dafür nicht mehr geladen. In der App ist der deutsche Quellen-Korpus fest eingebaut; für jede andere App-Sprache lädt Salati den übersetzten Korpus (1,6-3,3 MB) einmalig von unserem Cloudflare-R2-Speicher und legt ihn lokal ab. Die Web-Version lädt den Korpus von salati.pro und zusätzlich - allein für die bessere Passagensuche - ein Suchmodell (rund 118 MB) vom Hugging-Face-CDN sowie die zugehörige Bibliothek über das jsDelivr-CDN (esm.run). Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen. Deinen Chatverlauf (höchstens 40 Einträge) legt der Browser in seinem eigenen Speicher ab; über „Verlauf löschen“ kannst du ihn jederzeit entfernen. KI-Antworten sind maschinell erzeugt und ausdrücklich keine Fatwa. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von dir angeforderten Funktion).

Lernfortschritt, Lesezeichen, Gebets-Tracker, Statistiken, heruntergeladene Rezitationen und alle Einstellungen liegen ausschließlich auf deinem Gerät, in der Web-Version im Speicher deines Browsers. Wir betreiben keinen Server, der diese Daten empfängt oder speichert. Du kannst sie in der App unter Einstellungen und „Speicher" löschen oder durch Deinstallation der App vollständig entfernen.

Die Funktion „Fortschritt übertragen" erzeugt einen Code ausschließlich auf deinem Gerät. Diesen Code überträgst du selbst, etwa per Notiz oder Nachricht an dich selbst - wir empfangen, sehen oder speichern ihn zu keinem Zeitpunkt.

- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Standort-, Kamera- und Mikrofon-Berechtigung sowie Benachrichtigungen. Du kannst jede dieser Einwilligungen jederzeit in den Systemeinstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der in den Nutzungsbedingungen beschriebenen, unentgeltlichen App-Funktionen. - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Abruf der Inhalte bei den oben genannten Anbietern sowie der technisch notwendige Betrieb, die Auslieferung und die Sicherheit von App und Website. Kamera (Barcode-Scanner für den Halal-Check) und Mikrofon (Rezitations-Prüfung) werden ausschließlich auf dem Gerät ausgewertet; weder Bilder noch Tonaufnahmen werden übertragen oder gespeichert.

Wir selbst speichern keine personenbezogenen Daten über dich - es gibt keine Datenbank mit Nutzerdaten. Daten auf deinem Gerät bleiben so lange gespeichert, bis du sie in der App löschst oder die App deinstallierst. Server-Protokolle unserer Auslieferungs-Anbieter (Cloudflare, Supabase, Vercel) werden dort nach deren üblichen kurzen Fristen automatisch gelöscht; wir werten sie nicht aus. Wie lange die unabhängigen Drittanbieter ihre Zugriffsprotokolle aufbewahren, richtet sich nach deren eigenen Datenschutzhinweisen. Schreibst du uns eine E-Mail, bewahren wir sie so lange auf, wie es zur Bearbeitung deines Anliegens und zur Einhaltung gesetzlicher Aufbewahrungspflichten nötig ist.

Ein Teil der genannten Anbieter sitzt außerhalb der EU und des EWR, insbesondere in den USA: Cloudflare, Vercel, Supabase, Hugging Face, jsDelivr, unpkg und Quran.com. Mit den Anbietern, zu denen eine Vertragsbeziehung besteht (Cloudflare, Supabase, Vercel), sind die Standardvertragsklauseln der EU-Kommission Bestandteil der Nutzungsbedingungen; für die USA besteht zudem der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Zu den übrigen, rein öffentlich abgerufenen Schnittstellen besteht keine Vertragsbeziehung; dort ist die Übermittlung deiner IP-Adresse die technisch unvermeidbare Folge deines Abrufs und stützt sich auf Art. 49 Abs. 1 lit. b DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in Drittländern Zugriff auf Daten nehmen. Übermittelt werden ausschließlich deine IP-Adresse und die technisch nötigen Anfragedaten.

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), praktisch durch Entzug der jeweiligen Berechtigung in den Systemeinstellungen. In der Praxis laufen Auskunft und Löschung meist ins Leere, weil wir nichts über dich gespeichert haben und dich mangels Konto auch nicht zuordnen können; die Daten auf deinem Gerät kannst du dort selbst einsehen und löschen. Deine Anfrage beantworten wir dennoch - schreib uns an salati@domenicmoran.de. Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Salati setzt keine Tracking- oder Werbe-Cookies und bindet keine Analyse-Software ein. App und Web-Version speichern aber Daten auf deinem Endgerät, damit die Funktionen überhaupt arbeiten können: deine Einstellungen und Lerndaten, in der Web-Version zusätzlich das KI-Modell und dein KI-Chatverlauf im Browser-Speicher. Diese Speicherung ist für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Löschen kannst du sie über die Browser-Einstellungen bzw. über „Speicher" in der App.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung in der App ändert. Die jeweils aktuelle Fassung ist in der App und unter salati.pro/datenschutz abrufbar.