Datenschutz

Kurz gesagt

Die gesamte Berechnung läuft im Browser auf dem eigenen Gerät. Die Koordinaten verlassen das Gerät nicht, weder zu uns noch zu Dritten. Es gibt keine Konten, keine Anmeldung, keine Werbung, keine Weitergabe an Dritte und keine Profilbildung.

Erhoben wird ausschließlich eine anonymisierte Reichweitenmessung, also die Frage, welche Seite wie oft aufgerufen wurde. Sie kommt ohne Cookies aus und lässt keinen Rückschluss auf eine Person zu. Deshalb gibt es hier auch kein Einwilligungsbanner: Es wird nichts auf dem Gerät gespeichert und nichts an Dritte gegeben, wofür eine Einwilligung nötig wäre.

Alexa-Skill und Echo-Show-Widget

Für den Alexa-Skill gilt technisch bedingt etwas anderes als für die Browser-App: Eine Sprachanfrage wird zunächst von Amazon Alexa verarbeitet und anschließend an die private Schafaq-Funktion bei Amazon Web Services in der Region Europa (Irland) gesendet. Ohne diese Netzverbindung kann ein Alexa-Skill nicht arbeiten. Es gelten daneben die Datenschutzbestimmungen des Amazon-Kontos und des Alexa-Dienstes.

Schafaq speichert nur den vom Nutzer genannten Ort mit Land, Koordinaten, Zeitzone und den daraus berechneten Einstellungen. Der Datensatz liegt in einer DynamoDB-Tabelle bei AWS in Irland. Als Schlüssel dient ausschließlich ein SHA-256-Hash der Alexa-Nutzerkennung; die rohe Alexa-Kennung wird nicht in der Profiltabelle gespeichert. Es gibt keine Kontoverknüpfung, und Schafaq erhält weder Namen noch E-Mail-Adresse oder Telefonnummer.

Beim Echo-Show-Widget werden Ort, Datum, Gebetszeiten, laufendes Waqt, nächste Gebetszeit und Rechenmethode über den Alexa Data Store an kompatible Geräte des Nutzers übertragen und dort im Schafaq-Bereich des Gerätes abgelegt. Amazon begrenzt diesen lokalen Speicher auf ein Megabyte je Skill und Gerät. Entfernt der Nutzer das Widget, löscht Schafaq seinen Data-Store-Bereich auf diesem Gerät. Widgets können keine Aufnahme abspielen.

Mit dem Sprachbefehl zum Löschen der Alexa-Einstellungen werden das gespeicherte Profil und die Widget-Daten gelöscht. Schafaq ist außerdem für das Amazon-Ereignis beim Deaktivieren des Skills eingerichtet und löscht dann dieselben Daten. Technische Fehler und Laufzeiten können kurzfristig in AWS CloudWatch protokolliert werden; Zugangsdaten, Data-Store-Token und rohe Nutzer- oder Gerätekennungen werden vom Anwendungscode nicht protokolliert. Der Alexa-Skill enthält keine Werbung und keine Reichweitenmessung.

Fire TV und Echo Show 15/21

Die Fire-TV-Fassung von Schafaq arbeitet vollständig lokal. Ort, Zeitzone, Rechenmethode, aktivierte Gebete, Darstellungswahl und die im Voraus berechneten absoluten Zeitpunkte werden ausschließlich auf dem jeweiligen Gerät gespeichert. Die App verlangt keinen Standortzugriff, kein Schafaq-Konto und enthält weder Werbung noch Reichweitenmessung. Sie überträgt diese Angaben nicht an uns, Amazon oder andere Dritte.

Die App benötigt die Systemfunktionen für genaue Alarme, Neustart-Nachplanung und einen Medien-Vordergrunddienst. Damit kann sie zur gewählten Gebetszeit eine im App-Paket enthaltene Aufnahme abspielen, auch wenn eine andere Oberfläche im Vordergrund ist. Der zuletzt ausgeführte Alarm wird als technischer Doppelschutz lokal vermerkt. Alle TV-Daten verschwinden, wenn die App-Daten in den Geräteeinstellungen gelöscht oder die App deinstalliert wird.

Standort

Wenn die Standortermittlung genutzt wird, fragt der Browser um Erlaubnis und liefert anschließend Koordinaten an die Seite. Diese Koordinaten werden ausschließlich im Browser zur Berechnung verwendet und nirgendwohin übertragen. Sie erscheinen auch nicht in der Reichweitenmessung. Es wird kein Verlauf angelegt: Nur der zuletzt gewählte Ort wird gespeichert, keine Historie und keine Zeitstempel.

Die Standortermittlung ist freiwillig. Koordinaten lassen sich jederzeit von Hand eintragen, und die Eingabefelder dafür sind immer sichtbar. Auch die Ortssuche läuft ohne Netz: Die Ortsdaten liegen als Datei auf dem Gerät, der Suchbegriff wird an keinen Suchdienst gesendet.

Reichweitenmessung mit Matomo

Für die Frage, ob und wie die Seite genutzt wird, kommt Matomo zum Einsatz. Matomo läuft auf einem eigenen Server unter analytics.webinvasiv.de. Die Daten bleiben damit beim Betreiber dieser Seite; sie gehen an keinen Analysedienstleister, nicht an Google und nicht in ein Drittland.

Die Messung ist bewusst so eingestellt, dass keine personenbezogenen Daten entstehen:

Einstellung	Wirkung
Ohne Cookies	Es wird nichts auf dem Gerät abgelegt und niemand über mehrere Besuche hinweg wiedererkannt.
IP-Adresse gekürzt	Die letzten zwei Bytes werden vor der Speicherung entfernt. Aus 203.0.113.42 wird 203.0.0.0. Eine Zuordnung zu einem Anschluss ist damit nicht möglich; erkennbar bleibt höchstens das Land.
Do Not Track wird beachtet	Wer im Browser „Do Not Track“ gesetzt hat, wird überhaupt nicht gezählt.
Keine Inhalte der App	Gemessen wird nur die aufgerufene Adresse, etwa /methoden/isha/. Nicht gemessen werden Koordinaten, gespeicherte Orte, eingestellte Winkel oder berechnete Zeiten.

Erfasst werden dadurch nur zusammengefasste Angaben: aufgerufene Seite, Zeitpunkt, ungefähres Land, verweisende Seite, Art des Geräts und Browsertyp. Ein Personenbezug entsteht nicht, und es gibt keine Möglichkeit, einzelne Aufrufe einer Person zuzuordnen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse an einer technisch fehlerfreien und bedarfsgerechten Bereitstellung dieser Seite. Da weder Cookies gesetzt noch Informationen vom Gerät ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Widerspruch: Die Messung lässt sich abstellen, indem im Browser „Do Not Track“ aktiviert wird. Sie unterbleibt außerdem, wenn ein Inhaltsblocker den Aufruf verhindert. Die App funktioniert in beiden Fällen unverändert vollständig.

Was lokal gespeichert wird

Im lokalen Speicher des Browsers, also nur auf dem eigenen Gerät, liegen vier Einträge. Die Fire-TV-Fassung führt daneben die oben genannten eigenen TV-Einstellungen. Nichts davon wird übertragen oder ist für den Betreiber einsehbar:

Eintrag	Inhalt
gz_settings	Koordinaten, Zeitzone und die gewählten Rechenparameter
gz_places	Die selbst gespeicherten Orte mit ihren Namen
gz_ansicht	Ob das Nadelfeld im Hintergrund angezeigt wird
gz_version	Die Version des Datenformats

Diese Einträge lassen sich jederzeit über die Browsereinstellungen löschen. Danach startet die App mit den Voreinstellungen. Sie sind kein Cookie: Ein Cookie würde bei jedem Aufruf mitgesendet, der lokale Speicher wird nie gesendet.

Zusätzlich legt die App Programmdateien in einem Zwischenspeicher ab, damit sie ohne Netz funktioniert. Darin stehen ausschließlich die Dateien der Seite selbst, keine Nutzerdaten.

Keine Dienste Dritter

Beim Aufruf dieser Seite wird keine Verbindung zu einem fremden Anbieter hergestellt. Insbesondere:

• Schriften werden zusammen mit der Seite ausgeliefert. Es gibt keine Einbindung von Google Fonts oder einem anderen Schriftdienst.
• Ortsdaten liegen als Datei auf dem Gerät. Es wird kein Geocoding-Dienst aufgerufen, der Ort und Suchbegriff erfahren würde.
• Karten, Videos, Schaltflächen sozialer Netzwerke und Werbenetzwerke sind nicht eingebunden.
• Die Reichweitenmessung läuft auf einem eigenen Server, siehe oben. Sie ist die einzige Verbindung, die über das Ausliefern der Seite hinausgeht.

Server-Protokolle

Beim Abruf der Seite fallen beim Hoster technisch bedingt Zugriffsdaten an, wie bei jeder Website: IP-Adresse, Zeitpunkt, abgerufene Datei, übertragene Datenmenge und Browserkennung. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nicht mit anderen Daten zusammengeführt.

Hoster ist die ALL-INKL.COM, Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Rechte

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach den Artikeln 15 bis 21 DSGVO sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Der praktische Hinweis dazu gehört zur Ehrlichkeit: Da weder Konten noch Kennungen noch ungekürzte IP-Adressen gespeichert werden, liegen zu einer einzelnen Person keine Daten vor, zu denen Auskunft erteilt oder die gelöscht werden könnten. Alles, was auf dem eigenen Gerät liegt, lässt sich dort selbst löschen.

Verantwortlich für die Verarbeitung ist die im Impressum genannte Stelle.