Datenschutzerklärung

01

Einleitung

Die App wird in der Schweiz angeboten. Wir bearbeiten Personendaten gemäss dem Schweizer Bundesgesetz über den Datenschutz («DSG») und seiner Verordnung.

Soweit die Datenschutz-Grundverordnung der EU («DSGVO») auf eine bestimmte Bearbeitung anwendbar ist, gelten zusätzlich die Rechte nach Abschnitt 14.

Wenn du mit dieser Erklärung nicht einverstanden bist, nutze die Dienste bitte nicht.

02

Wer für deine Daten verantwortlich ist

Wir haben unseren Sitz in der Schweiz und bieten die App nur in der Schweiz an. Wir haben keine Datenschutzberaterin und keinen Datenschutzberater ernannt, da wir dazu nach Artikel 10 DSG nicht verpflichtet sind.

03

Geltungsbereich

Diese Erklärung gilt für Personendaten, die wir über Nutzerinnen und Nutzer der App, Besucherinnen und Besucher der Website, Personen, die uns kontaktieren, und Personen, deren Angaben in Einträgen von Orten erscheinen, bearbeiten.

Sie gilt nicht für Dienste Dritter, die du über die Dienste erreichst, einschliesslich der Websites und Social-Media-Seiten eingetragener Orte. Für diese gelten deren eigene Datenschutzerklärungen.

04

Personendaten, die wir erheben

Kontodaten

Für die Nutzung der App ist ein Konto erforderlich. Es gibt keinen Gastmodus.

Passwörter und Anmeldung

Wir bieten drei Anmeldearten an. (a) E-Mail und Passwort. Passwörter werden auf unseren eigenen Servern mit bcrypt gehasht. Wir speichern und übertragen Passwörter nie im Klartext und können sie nicht wiederherstellen.

(b) Anmeldung mit Google und (c) Anmeldung mit Apple. Dafür wird Firebase Authentication ausschliesslich verwendet, um das von Google oder Apple ausgestellte Identitätstoken zu prüfen. Wir erhalten eine eindeutige Kennung und, je nach deinen Einstellungen bei diesen Anbietern, deinen Namen und deine E-Mail-Adresse. Dein Google- oder Apple-Passwort erhalten wir nie. Konten mit E-Mail und Passwort laufen nicht über Firebase.

Standortdaten

Die App nutzt den genauen Standort deines Geräts, um Restaurants und Moscheen in der Nähe zu zeigen, lokale Gebetszeiten abzurufen und den Qibla-Kompass auszurichten. So wird der Standort behandelt:

• Suche in der Nähe: Deine Koordinaten werden mit jeder Anfrage an unseren Server übermittelt, damit wir berechnen können, welche Orte in deiner Nähe liegen. Die Koordinaten dienen der Berechnung der Antwort und werden weder in unserer Datenbank gespeichert noch mit deinem Konto verknüpft. Die Adresse jeder Anfrage, die deine Koordinaten enthält, wird jedoch in unseren Serverprotokollen erfasst; das Webserver-Protokoll erfasst zusätzlich deine IP-Adresse. Diese Protokolle dienen nur dem Betrieb, der Sicherheit und der Fehlersuche, werden nicht zu deiner Identifikation verwendet und nach 14 Tagen automatisch gelöscht.
• Gebetszeiten: Dein Gerät sendet deine Koordinaten direkt an den externen Gebetszeiten-Dienst Aladhan. Da dein Gerät diesen Dienst direkt kontaktiert, erhält Aladhan auch deine IP-Adresse.
• Qibla-Kompass: Wird vollständig auf deinem Gerät anhand von Standort und Magnetometer berechnet. Es werden keine Daten übermittelt.

Wir erstellen keinen mit deinem Konto verknüpften Standortverlauf und leiten aus deiner IP-Adresse keinen ungefähren Standort ab.

Fotos und Kamera

Mit deiner Erlaubnis kann die App auf deine Kamera und deine Fotomediathek zugreifen, damit du: (a) Fotos zu Einträgen hochladen kannst, die du einreichst; (b) ein Profilbild festlegen kannst; (c) Produkt-Barcodes und Verpackungen mit dem Halal-Scanner scannen kannst.

Wir greifen nur auf Bilder zu, die du aktiv auswählst oder aufnimmst. Wir durchsuchen deine Fotomediathek nicht.

Halal-Scanner

Die App enthält einen Scanner, der dir hilft, verpackte Produkte zu prüfen. So funktioniert er:

• Du scannst einen Produkt-Barcode oder fotografierst ein Produkt oder seine Zutatenliste.
• Wenn du einen Barcode scannst, fragt unser Server die offene Datenbank Open Food Facts nur mit dem Barcode nach Produkt- und Zutatenangaben ab. Deine IP-Adresse wird nicht an Open Food Facts weitergegeben.
• Wo eine weitergehende Auswertung nötig ist, übermittelt unser Server an die OpenAI-API entweder die Zutatenliste, den Produktnamen und die Kategorie als Text oder, wenn du fotografiert hast, das Foto selbst. OpenAI analysiert die Zutaten und liefert eine Einschätzung zurück. Wo sich ein Produkt identifizieren lässt, kann OpenAI zusätzlich eine Websuche durchführen, um Produktangaben zu überprüfen.
• Ist deine App-Sprache nicht Englisch, wird die Erklärung mit Google Cloud Translation übersetzt.
• Das Ergebnis wird dir angezeigt.

Was übermittelt und gespeichert wird: (a) Bilder. Ein Barcode- oder Zutaten-Scan sendet nur Text. Ein Foto-Scan sendet das gesamte Foto an OpenAI.

(b) Keine Kontokennung. Weder Name, E-Mail-Adresse, Kontonummer, Telefonnummer noch IP-Adresse begleiten die Anfrage. OpenAI erhält keine Informationen, die dich identifizieren.

(c) Scan-Verlauf. Wir speichern deinen Scan-Verlauf zu deinem Konto, damit er dir in der App zur Verfügung steht. Jeder Eintrag enthält den Barcode oder den Zutatentext, den du übermittelt hast, das Foto, falls du eines aufgenommen hast, das identifizierte Produkt und die daraus folgende Einschätzung. Fotos werden bei unserem Bildspeicher-Anbieter Cloudinary gespeichert. Du kannst jeden einzelnen Scan in der App löschen, womit auch das gespeicherte Foto gelöscht wird. Berechtigte Islam2Go-Administratorinnen und -Administratoren können zu Support- und Qualitätszwecken auf den Scan-Verlauf zugreifen.

(d) Kein Modelltraining. Nach den Bedingungen der OpenAI-API werden über die API übermittelte Daten nicht zum Training der Modelle von OpenAI verwendet. OpenAI kann übermittelte Anfragen, einschliesslich Fotos, jedoch für eine begrenzte Zeit gemäss seiner Aufbewahrungsrichtlinie für die API speichern.

Der Scanner ist ein automatisiertes Hilfsmittel und kein religiöses Urteil; lies das Produktetikett bitte selbst.

Bestenliste und andere Nutzerinnen und Nutzer

Die App vergibt für bestimmte Aktivitäten Punkte und zeigt eine Bestenliste. Dein Name, dein Profilbild, deine Punkte und dein Rang sind für andere Nutzerinnen und Nutzer der App in dieser Bestenliste sichtbar.

Es gibt keine öffentlichen Profilseiten, kein Follow-System, keine Bewertungen und keine Kommentare. Andere Nutzerinnen und Nutzer sehen weder deine E-Mail-Adresse noch deine Telefonnummer, dein Geburtsdatum, deinen Standort, deine Favoriten oder deine Scan-Aktivität.

Derzeit gibt es keine Einstellung, um deinen Namen in der Bestenliste auszublenden oder unter einem anderen Anzeigenamen zu erscheinen. Die Bestenliste gehört zur Punktefunktion. Wenn du nicht möchtest, dass dein Name und dein Foto für andere sichtbar sind, schreib uns an info@islam2go.ch oder lösche dein Konto.

Inhalte, die du einreichst

Du kannst neue Restaurants und Moscheen einreichen, einschliesslich Fotos. Eingereichte Moscheen kommen in eine Prüfliste und werden vor der Veröffentlichung geprüft. Eingereichte Inhalte werden Teil des öffentlichen Verzeichnisses.

Favoriten

Restaurants und Moscheen, die du als Favoriten markierst, werden auf unseren Servern zu deinem Konto gespeichert, damit sie über Sitzungen und Geräte hinweg verfügbar sind.

Support-Korrespondenz

Nachrichten, die du über das Kontaktformular in der App sendest, werden zusammen mit deinem Namen und deiner E-Mail-Adresse 24 Monate aufbewahrt.

Technische Daten

Wir erheben deine App-Version und deine Gerätesprache, damit wir passende Inhalte ausliefern können.

Was wir nicht erheben

Das wollen wir genau benennen, weil es ungewöhnlich ist:

• Keine Analyse-Tools. Wir setzen kein Analysewerkzeug ein und erfassen weder Bildschirmaufrufe noch Funktionsnutzung oder Verhaltensdaten.
• Keine Absturzberichte. Es ist kein SDK für Absturzberichte oder Diagnose eingebunden.
• Keine Werbung. Kein Werbenetzwerk, keine Werbekennungen, keine Werbung.
• Kein Tracking. Wir verfolgen dich nicht über Apps und Websites anderer Unternehmen hinweg; die App zeigt deshalb auch nicht Apples Abfrage zur App-Tracking-Transparenz.
• Keine Gerätekennungen. Wir erheben weder IDFA, IDFV, Android-ID noch Ähnliches.
• Nur kurzlebige Protokolle. Unser Webserver erfasst IP-Adressen im Zugriffsprotokoll zur Sicherheit und Fehlersuche; diese Protokolle werden nach 14 Tagen automatisch gelöscht. Sicherheitsprotokolle (Firewall und Administrator-Anmeldungen, einschliesslich IP-Adressen) werden bis zu 5 Wochen aufbewahrt. Unsere Anwendungsprotokolle enthalten keine IP-Adressen.
• Keine Cookies oder Tracking-Technologien in der App oder auf der Website.
• Kein Zugriff auf Kontakte, Mikrofon oder Kalender.
• Es werden keine Push-Nachrichten gesendet und keine Push-Token erhoben.
• Keine Zahlungsdaten. Die App ist kostenlos, ohne Abonnemente und ohne In-App-Käufe.
• Wir verkaufen keine Personendaten und geben sie nicht an Datenhändler weiter.

05

Warum wir deine Daten bearbeiten und auf welcher Grundlage

Nach dem DSG braucht die Bearbeitung von Personendaten in der Regel keine besondere Rechtsgrundlage, muss aber rechtmässig, verhältnismässig, nach Treu und Glauben und für dich erkennbar erfolgen. Wo eine Rechtfertigung erforderlich ist (insbesondere bei besonders schützenswerten Personendaten) oder wo die DSGVO gilt, stützen wir uns auf Folgendes.

Religionsbezogene Daten

Islam2Go ist eine App für muslimische Nutzerinnen und Nutzer. Wir fragen deine Religion nicht ab und speichern die Religionszugehörigkeit nicht als Datenfeld. Deine Nutzung der Dienste kann dennoch auf eine religiöse Zugehörigkeit hindeuten, und Daten über religiöse Ansichten sind besonders schützenswerte Personendaten nach Artikel 5 Bst. c DSG. Deshalb:

• behandeln wir deine Kontodaten, Favoriten und Scan-Aktivität als besonders schützenswert;
• stützen wir uns in diesem Zusammenhang auf deine ausdrückliche Einwilligung, die du bei der Kontoerstellung erteilst (Art. 6 Abs. 7 Bst. a DSG; gegebenenfalls Art. 9 Abs. 2 Bst. a DSGVO);
• geben wir diese Daten nicht zu eigenen Zwecken Dritter bekannt.

Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto löschst.

06

Geräteberechtigungen

Die App fragt weder Hintergrundstandort, Push-Nachrichten, Bluetooth, Kontakte, Mikrofon noch Kalender ab. Du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts erteilen oder entziehen. Einzelne Funktionen arbeiten nicht, wenn eine Berechtigung verweigert wird.

07

Dienstleister und Dritte

Wenn du eine Karte ansiehst oder nach einem Ort suchst, erhält Google technische Daten einschliesslich deiner IP-Adresse und kann Kennungen setzen, gemäss der Google-Datenschutzerklärung (policies.google.com/privacy) und den Nutzungsbedingungen der Google Maps Platform, die auf Verlangen von Google durch Verweis Teil dieser Erklärung sind.

08

Bekanntgabe ins Ausland

Unsere Server und Backups befinden sich in der Europäischen Union. Die Schweiz anerkennt den EWR als angemessenen Datenschutz, deshalb sind für diese Bekanntgaben keine zusätzlichen Garantien erforderlich.

Die folgenden Bekanntgaben gehen in die Vereinigten Staaten:

Der Schweizerische Bundesrat hat das Swiss-US Data Privacy Framework mit Wirkung ab dem 15. September 2024 als angemessenen Schutz anerkannt. Ist ein Anbieter unter diesem Rahmenwerk zertifiziert, können Bekanntgaben ohne zusätzliche Garantien erfolgen. Ist ein Anbieter nicht zertifiziert, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, wie sie der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte mit Schweizer Anpassungen anerkennt.

Für die einzelnen Anbieter in den Vereinigten Staaten gilt:

Aladhan wird aus den Vereinigten Arabischen Emiraten betrieben, die die Schweiz nicht als Land mit angemessenem Datenschutz anerkennt, und kann Anfragen in Rechenzentren ausserhalb Europas bearbeiten. Wir haben keinen Vertrag mit Aladhan. Dein Gerät kontaktiert den Dienst direkt, wenn du die Gebetszeiten nutzt. Wir stützen uns auf die Ausnahme für Bekanntgaben, die unmittelbar mit der Erfüllung unseres Vertrags mit dir zusammenhängen (Art. 17 Abs. 1 Bst. b DSG).

Du kannst bei uns eine Kopie der Garantien für eine bestimmte Bekanntgabe anfordern.

09

Wie lange wir Daten aufbewahren

Gelöschte Daten können kurzzeitig in Backups verbleiben, bis die übliche Rotation sie entfernt. In dieser Zeit werden sie zu keinem anderen Zweck als der Wiederherstellung des Dienstes verwendet.

10

Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen, darunter TLS-Verschlüsselung bei der Übertragung, Passwort-Hashing mit bcrypt, Zugriffskontrollen, sichere Token-Speicherung auf deinem Gerät und automatische wöchentliche Backups auf getrennter Infrastruktur.

Unser Backend und unsere PostgreSQL-Datenbank laufen auf unserem eigenen Server in Frankfurt, Deutschland; wir sind daher für Härtung, Patches und Datenbankzugriff verantwortlich. Die Datenbank verlangt eine Authentifizierung und nimmt Verbindungen nur vom Server selbst an. Eine Firewall blockiert jeden weiteren Zugriff ausser der Website und der gesicherten Administrator-Anmeldung. Administrativer Zugang erfordert kryptografische Schlüssel und Zwei-Faktor-Authentifizierung beim Hosting-Konto. Zu unseren Massnahmen gehören zudem Sicherheits-Header bei allen Anfragen, Passwort-Hashing mit bcrypt, die Beschränkung von Cross-Origin-Anfragen auf unsere eigenen Anwendungen und tokenbasierte Authentifizierung.

Kein System ist vollkommen sicher. Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für deine Persönlichkeit oder Grundrechte, melden wir dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und, wo erforderlich, dir (Art. 24 DSG).

11

Deine Rechte

Nach dem DSG hast du das Recht auf:

• Information: zu erfahren, ob und welche Daten wir über dich bearbeiten;
• Auskunft: eine Kopie deiner Daten zu erhalten (Art. 25 DSG);
• Berichtigung: unrichtige Daten berichtigen zu lassen (Art. 32 Abs. 1 DSG);
• Löschung: die Löschung deiner Daten zu verlangen;
• Datenherausgabe: deine Daten in einem gängigen elektronischen Format zu erhalten oder übertragen zu lassen (Art. 28 DSG);
• Widerspruch: einer bestimmten Bearbeitung zu widersprechen;
• Widerruf der Einwilligung: jederzeit, ohne dass die bisherige rechtmässige Bearbeitung berührt wird.

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder ähnlich erheblichen Folgen für dich. Der Halal-Scanner liefert nur Informationen; er entscheidet nicht über dich.

Rechte ausüben

Schreib an info@islam2go.ch. Wir antworten innerhalb von 30 Tagen und können dich bitten, deine Identität nachzuweisen.

Konto löschen

Du kannst dein Konto jederzeit in der App löschen. Deine Kontodaten werden innerhalb von 30 Tagen vollständig entfernt, ausser Daten, die wir gesetzlich aufbewahren müssen. Sachliche Angaben, die du beigetragen hast und die in öffentliche Einträge eingeflossen sind, können ohne Nennung deines Namens veröffentlicht bleiben; du kannst deren Entfernung im Einzelfall verlangen.

Beschwerden

Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern (edoeb.admin.ch) wenden.

12

In der App eingetragene Orte

Das Verzeichnis entsteht aus eigener Recherche und aus Einreichungen von Nutzerinnen und Nutzern sowie Betreibenden.

Wird ein Ort von einem Einzelunternehmen geführt oder enthält ein Eintrag den Namen oder die Kontaktangaben einer Person, sind das Personendaten. Wir bearbeiten sie gestützt auf unser überwiegendes privates Interesse am Betrieb eines öffentlichen Verzeichnisses (Art. 31 Abs. 1 DSG).

Einträge werden ohne vorherige Benachrichtigung des Ortes veröffentlicht. Wenn du einen eingetragenen Ort betreibst und Angaben korrigieren oder den Eintrag entfernen lassen möchtest, kontaktiere uns über das Kontaktformular in der App oder unter info@islam2go.ch. Wir prüfen solche Anfragen und setzen sie um, wo sie begründet oder gesetzlich geboten sind.

13

Marketing

Wir versenden derzeit keine Marketing-E-Mails. Falls wir sie einführen, senden wir sie nur, wenn du eingewilligt hast. Jede Marketing-E-Mail enthält einen Abmeldelink. Ein Widerruf wirkt umgehend und betrifft keine Service-E-Mails wie die Passwort-Zurücksetzung.

Die App sendet derzeit keine Push-Nachrichten. Falls sie eingeführt werden, aktualisieren wir diese Erklärung, fragen die nötige Berechtigung ab und bieten getrennte Einstellungen für funktionale und werbliche Mitteilungen.

14

Nutzerinnen und Nutzer, für die die DSGVO gilt

Die App wird in der Schweiz angeboten. Gilt die DSGVO dennoch für deine Nutzung der Dienste, hast du zusätzlich das Recht auf Einschränkung der Bearbeitung und das Recht, einer Bearbeitung aufgrund berechtigter Interessen zu widersprechen, und du kannst bei der Aufsichtsbehörde deines Wohnsitzlandes Beschwerde einreichen.

15

Kinder

Die Dienste richten sich nicht an Kinder. Das Mindestalter für ein Konto beträgt 16 Jahre. Mit der Erstellung eines Kontos bestätigst du, dass du mindestens 16 Jahre alt bist.

Wir bearbeiten wissentlich keine Daten von Personen unter 16 Jahren. Erfahren wir davon, löschen wir sie umgehend. Eltern und Erziehungsberechtigte können uns unter info@islam2go.ch kontaktieren.

16

Änderungen

Wir können diese Erklärung aktualisieren. Die aktuelle Fassung ist immer in der App und auf islam2go.ch verfügbar.

Bei wesentlichen Änderungen informieren wir dich vorher in der App oder per E-Mail. Wo eine Änderung deine Einwilligung erfordert, fragen wir sie ab.

17

Kontakt

Osman Mohamud

Kirchbachstr. 15, 8600 Dübendorf, Schweiz

E-Mail: info@islam2go.ch