Datenschutzerklärung – Balagh App

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der Balagh App ist:

Youcci UG (haftungsbeschränkt)
Metzer Straße 9
66117 Saarbrücken
Deutschland

Vertreten durch: Youcef Wippert
E-Mail: info@youcci.de
Datenschutz-Kontakt: datenschutz@moschee.io

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht nicht vorliegen.

3. Welche Daten wir verarbeiten

Kontodaten

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ggf. ein Profilbild sowie den verwendeten Anmeldedienst (Apple oder Google). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Audiodaten

Während einer aktiven Übersetzungssitzung wird der Ton Ihres Mikrofons an unseren Medienserver übertragen und dort flüchtig durch die Übersetzungs-Pipeline verarbeitet (siehe Abschnitte 5 und 6). Eine Speicherung des Audios auf unseren Servern findet nicht statt.

Transkripte und Übersetzungen

Die in Live-Sitzungen erzeugten Transkripte und Übersetzungen werden ausschließlich lokal auf Ihrem Gerät gespeichert (Verlauf, maximal 100 Sitzungen). Sie können den Verlauf in den Einstellungen jederzeit vollständig löschen. Auf unsere Server gelangen diese Inhalte nur flüchtig während der laufenden Sitzung.

Übersetzung von Audio- und Videodateien

Bietet die App die Übersetzung von Audio- oder Videodateien an, können Sie mit einem aktiven Abonnement eine Datei hochladen. Sie wird in einem nicht öffentlichen Speicher auf unseren Servern bei Hetzner in Deutschland abgelegt und von Dienstleistern für Spracherkennung und Übersetzung verarbeitet (siehe Abschnitt 6). Die hochgeladene Datei löschen wir, sobald die Verarbeitung abgeschlossen oder fehlgeschlagen ist; einen nicht abgeschlossenen Upload nach 24 Stunden. Das Ergebnis (Transkript und Übersetzung mit Zeitangaben) speichern wir auf unserem Server, bis Sie es in der App oder mit Ihrem Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sitzungs-Metadaten

Zu jeder Übersetzungssitzung speichern wir serverseitig Metadaten ohne Inhalte: Raumkennung, Ausgangs- und Zielsprachen, ob Sprachausgabe aktiviert war, Beginn und Ende der Sitzung sowie die abgerechneten Sekunden. Diese Daten benötigen wir zur Abrechnung Ihres Minutenkontingents (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungs- und Gerätedaten

Nur wenn Sie die Produktanalyse eingeschaltet haben, verarbeiten wir Nutzungsdaten aus der App: eine zufällig erzeugte Kennung, aufgerufene Bildschirme und genutzte Funktionen, Ihren Tarif sowie technische Geräteangaben (Gerätemodell, Betriebssystem und -version, App-Version, Sprache, Zeitzone). Nach Ihrer Anmeldung wird die Kennung Ihrem Konto zugeordnet. Inhalte der Khutba – Audio, Transkripte oder Übersetzungen – sind davon ausdrücklich ausgenommen. Einzelheiten und die Abschaltmöglichkeit finden Sie in Abschnitt 8.

Abonnementdaten

Zur Verwaltung Ihres Abonnements speichern wir Tarif, Status, Store (App Store / Google Play), Laufzeitbeginn und -ende sowie die von unserem Abo-Dienstleister übermittelten Transaktionsereignisse (siehe Abschnitt 7). Zahlungsdaten (z.B. Kreditkartennummern) erhalten wir zu keinem Zeitpunkt.

Support-Anfragen

Wenn Sie uns per E-Mail kontaktieren (z.B. an support@moschee.io), verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

4. Registrierung und Anmeldung

Die Anmeldung erfolgt über unser selbst betriebenes Authentifizierungssystem (Better Auth), das auf unserer eigenen Infrastruktur läuft. Ihr Sitzungs-Token wird auf Ihrem Gerät im geschützten Systemspeicher (iOS Keychain bzw. Android Keystore) abgelegt.

Mit Apple anmelden

Bei der Anmeldung über „Mit Apple anmelden" erhalten wir von Apple Ihren Namen und Ihre E-Mail-Adresse (auf Wunsch eine anonymisierte Weiterleitungsadresse). Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google-Anmeldung

Bei der Anmeldung über Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Audioverarbeitung und Live-Übersetzung

Kernfunktion der App ist die Live-Übersetzung gesprochener Sprache. Dazu wird der Ton Ihres Mikrofons verschlüsselt (WebRTC/WSS) an unseren selbst gehosteten Medienserver (LiveKit) übertragen. Der Server steht in einem Rechenzentrum in Deutschland (Hosting: TubeHosting).

Vom Medienserver wird das Audio flüchtig durch unsere Übersetzungs-Pipeline geleitet: Spracherkennung (Speech-to-Text) → maschinelle Übersetzung → optionale Sprachsynthese (Text-to-Speech). Dabei kommen spezialisierte KI-Dienstleister zum Einsatz (siehe Abschnitt 6). Es findet keine Aufzeichnung und keine dauerhafte Speicherung des Audios oder der Transkripte auf unseren Servern statt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Übersetzungsleistung).

Stimmen dritter Personen

Bei der Nutzung der App nehmen Sie regelmäßig die Stimme einer anderen Person auf (z.B. des Redners oder Imams). Für die Zulässigkeit dieser Aufnahme sind Sie als Nutzer verantwortlich. Bitte informieren Sie die betroffene Person und holen Sie – soweit erforderlich – deren Einverständnis ein. Bevor Sie eine Sitzung mit dem Mikrofon starten, weist die App darauf hin, dass Ihr Telefon alle Personen in der Nähe aufnimmt und das Audio an unsere Server sowie an Dienste für Spracherkennung und Übersetzung übertragen wird. Näheres regeln unsere Nutzungsbedingungen.

6. KI-Dienstleister

Für Spracherkennung, Übersetzung und Sprachsynthese setzen wir spezialisierte Dienstleister als Auftragsverarbeiter ein. Audio- und Textdaten werden dabei ausschließlich flüchtig zur Erbringung der Übersetzung verarbeitet; welche Dienste zum Einsatz kommen, hängt von der jeweiligen Systemkonfiguration ab. Eingesetzt werden folgende Kategorien von Dienstleistern:

• Spracherkennungs-Dienstleister (Speech-to-Text): Anbieter mit Sitz in den USA; die Verarbeitung des Audios erfolgt je nach Anbieter und Konfiguration in Rechenzentren in der EU oder den USA.
• KI-Übersetzungsdienstleister: Anbieter großer Sprachmodelle mit Sitz in den USA, angebunden über einen Routing-Dienst (Sitz USA). Übermittelt werden Transkripte, kein Audio.
• Sprachsynthese-Dienstleister (Text-to-Speech): Anbieter mit Sitz in den USA; übermittelt wird ausschließlich der übersetzte Text, kein Audio.

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer stützen sich auf EU-Standardvertragsklauseln, teilweise ergänzt durch eine Zertifizierung unter dem EU-U.S. Data Privacy Framework (siehe Abschnitt 14). Einzelne Anbieter können Audiodaten zur Verbesserung ihrer Modelle verwenden, soweit dies vertraglich vereinbart ist; wir wirken darauf hin, solche Nutzungen zu deaktivieren. Eine aktuelle Liste der konkret eingesetzten Unterauftragsverarbeiter stellen wir Ihnen auf Anfrage an datenschutz@moschee.io gerne bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt.

7. Abonnements und Zahlungen

Abonnements werden ausschließlich über den Apple App Store bzw. Google Play abgeschlossen und abgerechnet. Vertragspartner der Zahlung und Empfänger Ihrer Zahlungsdaten ist der jeweilige Store-Betreiber (Apple bzw. Google). Wir selbst erhalten keine Zahlungsdaten.

RevenueCat

Zur Verwaltung der Abonnements setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. RevenueCat verarbeitet eine pseudonyme Nutzerkennung (Ihre Konto-ID), den Abostatus und Transaktionsereignisse (z.B. Kauf, Verlängerung, Kündigung) und übermittelt uns diese per Webhook. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Nutzungsdaten und Fehlerdiagnose

Minutenabrechnung

Ihr Tarif enthält ein monatliches Übersetzungskontingent. Zur Abrechnung erfassen wir die abgerechneten Sekunden je Sitzung; das Kontingent wird monatlich, gerechnet ab Ihrem Kaufdatum, zurückgesetzt. Pro Konto ist eine aktive Sitzung gleichzeitig möglich.

Produktanalyse (PostHog)

Zur Analyse der Nutzung setzen wir PostHog ein, betrieben auf EU-Servern (PostHog EU, Frankfurt). Die Erfassung erfolgt an zwei Stellen:

• Auf unseren Servern: aggregierte Kennzahlen zu Übersetzungssitzungen, etwa Dauer, verwendete Sprachen und technische Latenzwerte.
• In der App, nur wenn Sie zustimmen: Die Erfassung ist aus, bis Sie sie bei der Einrichtung oder in den Einstellungen einschalten. Dann sendet die App, welche Bildschirme und Funktionen Sie nutzen (etwa ob eine Übersetzungssitzung startet, endet oder fehlschlägt, und Vorgänge rund um Anmeldung und Abonnement), Ihren Tarif, Gerätemodell, Betriebssystem und App-Version, Sprache und Zeitzone sowie eine zufällig erzeugte Kennung, die nach Ihrer Anmeldung Ihrem Konto zugeordnet wird.

Inhalte der Khutba werden dabei nicht übertragen. Weder Audio noch Transkripte oder Übersetzungen verlassen zu Analysezwecken Ihr Gerät; die App ist technisch so eingerichtet, dass Bildschirmbereiche mit Khutba-Inhalten und Ihre Kontodaten von der Erfassung ausgenommen sind. Es findet kein geräteübergreifendes Tracking statt: Die Daten werden nicht mit Daten anderer Anbieter zusammengeführt, nicht für Werbung verwendet und nicht an Datenhändler weitergegeben.

Rechtsgrundlage für die Erfassung in der App ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die aggregierten Kennzahlen auf unseren Servern Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehlersuche und Verbesserung des Dienstes). Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen: Deaktivieren Sie dazu in der App den Schalter Einstellungen → Datenschutz → „Nutzungsdaten teilen". Ab diesem Zeitpunkt werden keine weiteren Nutzungsereignisse mehr erhoben oder gesendet. Die App ist mit und ohne Einwilligung vollständig nutzbar.

Fehlerdiagnose (Sentry)

Zur Erkennung von Programmfehlern und Abstürzen setzen wir Sentry (Functional Software, Inc., USA) mit EU-Datenverarbeitung (Ingest in Deutschland) ein – sowohl serverseitig als auch in der App. Fehlerberichte enthalten technische Kennungen (z.B. Raum- und Job-IDs), Angaben zu Gerät und App-Version sowie den Programmzustand zum Zeitpunkt des Fehlers, aber niemals Audio-, Transkript- oder Übersetzungsinhalte.

Sowohl serverseitig als auch in der App ist die Übermittlung personenbezogener Standardfelder deaktiviert; die App sendet mit Fehlerberichten etwa Ihre IP-Adresse nicht mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (z.B. der Bestätigung Ihrer Kontolöschung) nutzen wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Verarbeitet werden Ihre E-Mail-Adresse und der Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos.
• Audiodaten aus Live-Sitzungen: keine Speicherung – ausschließlich flüchtige Verarbeitung während der Sitzung.
• Transkripte/Übersetzungen aus Live-Sitzungen: ausschließlich lokal auf Ihrem Gerät; Löschung liegt allein in Ihrer Hand.
• Datei-Übersetzungen: die hochgeladene Datei bis zum Ende der Verarbeitung, ein nicht abgeschlossener Upload 24 Stunden; das Ergebnis, bis Sie es oder Ihr Konto löschen.
• Sitzungs- und Abrechnungsmetadaten: für die Dauer des Vertragsverhältnisses sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 147 AO, § 257 HGB: bis zu 10 Jahre für abrechnungsrelevante Unterlagen).
• Abo-Transaktionsereignisse (Benachrichtigungen von RevenueCat): 90 Tage.

11. Kontolöschung

Sie können Ihr Konto jederzeit direkt in der App (Einstellungen → Konto löschen) löschen. Dabei werden Ihr Nutzerkonto und alle damit verknüpften Serverdaten (Anmeldedaten, Sitzungs-Metadaten, Abonnementdaten, Ergebnisse von Datei-Übersetzungen) endgültig gelöscht. Außerdem löschen wir Ihr Kundenkonto bei RevenueCat und Ihr Profil in der Produktanalyse (PostHog). Sie erhalten eine Löschbestätigung per E-Mail. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf dieser Fristen gesperrt aufbewahrt.

Wichtig: Die Löschung Ihres Kontos kündigt nicht Ihr Abonnement. Kündigen Sie Ihr Abo bitte zusätzlich in den Abo-Einstellungen des App Store bzw. bei Google Play.

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung genügt eine formlose E-Mail an datenschutz@moschee.io. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere: Transportverschlüsselung sämtlicher Verbindungen (TLS bzw. verschlüsseltes WebRTC), Ablage des Sitzungs-Tokens im geschützten Gerätespeicher, Zugriffskontrollen und Protokollierung auf unseren Systemen sowie Hosting zentraler Komponenten (Medienserver, Datenbank) in Deutschland.

14. Datenübermittlung in Drittländer

Soweit Dienstleister außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO bzw. – bei zertifizierten US-Anbietern – auf Grundlage des Angemessenheits­beschlusses zum EU-U.S. Data Privacy Framework (DPF).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in der App ändert (z.B. neue Funktionen oder Dienstleister). Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse; das Datum der letzten Aktualisierung steht am Seitenanfang.