← Zurück English

Datenschutzerklärung

Stand: 27. September 2026 · Gültig für: Iqra – Quran & Arabic Learning (Android, iOS & Web), Version 1.0.5 und neuer.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und § 5 DDG:
Usman Halwani
Bonn, Deutschland
E-Mail: info@iqra-app.com
Web: https://iqra-app.com

2. Zusammenfassung in einfachen Worten

• Iqra funktioniert ohne Konto. Freiwillige E-Mail-/Passwort-Konten verwenden Firebase Authentication; Iqra sendet keine Namen, E-Mail-Adressen oder Firebase-Nutzer-IDs als eigene Analytics-Parameter.
• Dein vollständiger Lernfortschritt, deine Lesezeichen und Einstellungen bleiben lokal auf deinem Gerät. Wenn mobile Nutzungsanalyse aktiviert ist, werden nur die in Abschnitt 3.9 beschriebenen kontrollierten Ereignisse übertragen.
• Die App nutzt Internet für optionale Dienste wie Audio-Streaming, Sprachausgabe (TTS), Spracherkennung, Gebetszeiten sowie – nur nach technischer Produktionsfreigabe und deiner ausdrücklichen Zustimmung – Firebase Analytics.
• Bei Netzwerkverbindungen werden technisch notwendige Verbindungsdaten verarbeitet. Google Analytics kann aus Netzwerkdaten eine grobe geografische Zuordnung ableiten; Iqra übermittelt keine GPS-Koordinaten als Analytics-Parameter.
• Die App enthält keine eingeblendete Werbung, verwendet keine Werbe-ID und keine personalisierte Werbung. Mobile Nutzungsanalyse ist standardmäßig aus, kann abgelehnt und jederzeit in den Einstellungen widerrufen werden. Die Ablehnung schränkt die App nicht ein.

3. Welche Daten verarbeitet werden

3.1 Lokal auf deinem Gerät gespeicherte Daten

Die folgenden Daten werden ausschließlich im lokalen Speicher deines Geräts (SharedPreferences und Hive-Datenbank) abgelegt und nicht an uns oder Dritte übertragen:

• Lernfortschritt (abgeschlossene Lektionen, Buchstaben, Wörter, Quiz-Ergebnisse)
• Lesezeichen und Leseposition im Quran
• App-Einstellungen (Schriftgröße, Theme, Rezitator, Sprache)
• Streak-Daten und Tageslernziel
• Hifz-Tracker-Einträge (auswendig gelernte Suren)
• Anonymer Geräte-Hash für die Bestenliste (siehe 3.4)

Diese Daten kannst du jederzeit über Einstellungen → Daten zurücksetzen löschen.

3.2 Mikrofon & Spracherkennung

Sensible Berechtigung

Die freiwilligen Ausspracheübungen in der Android- und iOS-App verwenden das Mikrofon nach deiner Bestätigung und der Systemberechtigung.

• Die Aufnahme startet nach einem Tipp auf die Aufnahme-Taste. Iqra legt in diesem Übungspfad keine dauerhafte Audiodatei an und sendet Audio oder erkannten Text nicht an eigene Server.
• Für die Erkennung nutzt Iqra den Sprachdienst des Betriebssystems. Auf Android hängt der verwendete Dienst vom Gerät und dessen Konfiguration ab, etwa Google Speech Services. Auf iOS ist es Apple Speech.
• Dieser Pfad erzwingt keine ausschließlich lokale Erkennung. Audio kann an Server des jeweiligen Sprachdienstes übertragen werden. Daraus folgt keine Zusage über dessen Speicherung oder Aufbewahrungsdauer. Es gelten die Bedingungen des verwendeten Dienstes und deine Systemeinstellungen. Für Google Speech Services siehe die Google-Datenschutzerklärung, für Apple Speech die Apple-Datenschutzerklärung.
• Die App erhält den erkannten Text und vergleicht ihn lokal mit dem Zielwort.
• Du kannst die Mikrofonberechtigung jederzeit in den Systemeinstellungen widerrufen.

3.3 Audio-Rezitation (Streaming)

Die Quran-Audio-Rezitationen werden direkt von everyayah.com gestreamt. Beim Streaming wird deine IP-Adresse an den Server von everyayah.com übermittelt. Wir betreiben diesen Server nicht und speichern dort keine personenbezogenen Daten.

3.4 Anonymer Geräte-Hash für die Bestenliste

Beim ersten Start erzeugt die App lokal einen zufälligen, nicht mit deiner Identität verknüpften Code (UUID), der für eine optionale, geräteübergreifende Bestenliste verwendet werden könnte. In der aktuellen Version ist dieser Code ausschließlich lokal gespeichert und wird nicht an uns übertragen.

3.5 Sprachausgabe (Text-to-Speech)

Diktat-Übungen und einige Lerninhalte nutzen die Sprachausgabe (TTS) deines Betriebssystems via flutter_tts:

• Android: Standardmäßig wird Google TTS verwendet. Hierbei kann der vorzulesende Text an Google-Server gesendet werden. Du kannst in den Android-Systemeinstellungen einen anderen, geräteinternen TTS-Dienst auswählen.
• iOS: Apple AVSpeechSynthesizer, vollständig gerätelokal.
• Web: Zuerst nutzt die App die lokale SpeechSynthesis-API des Browsers. Ist sie nicht verfügbar, wird der arabische App-Text über Iqras bei Vercel gehosteten serverlosen /api/tts-Proxy an Google Translate TTS gesendet. Vercel erhält technische Verbindungsdaten wie deine IP-Adresse; Vercel und Google erhalten den arabischen Text. Der Proxy speichert den Text nicht gezielt dauerhaft, die Anbieter können jedoch technische Protokolle nach ihren eigenen Richtlinien aufbewahren.

Der vorzulesende Text enthält nur arabische Wörter, Phrasen oder Quran-Verse aus dem App-Inhalt – keine personenbezogenen Daten.

3.6 Schriftarten (Google Fonts)

Die App lädt Schriftarten dynamisch über das Google-Fonts-SDK. Dabei wird beim ersten Laden eine Verbindung zu Google-Servern hergestellt und deine IP-Adresse übertragen. Geladene Schriften werden lokal zwischengespeichert. Weitere Informationen: Google-Datenschutzerklärung.

3.7 Gebetszeiten

Wenn du die optionale Gebetszeiten-Funktion öffnest, fragt Iqra Gebetszeiten für den gespeicherten Ort ab. Ohne eigene Eingabe ist Berlin voreingestellt. Bei einer neuen Anfrage wird die gesamte eingegebene Orts- oder Adressangabe an die AlAdhan-API übermittelt. Die Anfrage ist nicht auf Deutschland beschränkt. Eine Stadt genügt; du musst keine genaue Privatadresse eingeben. AlAdhan erhält dabei auch technische Verbindungsdaten wie deine IP-Adresse. Iqra greift für diese Funktion nicht auf GPS oder den Standortdienst deines Geräts zu.

Die Eingabe und abgerufenen Gebetszeiten werden lokal zwischengespeichert. Ein passender Tagescache vermeidet eine neue Anfrage. Die lokalen Daten lassen sich über Einstellungen → Daten zurücksetzen löschen. Dieser Reset löscht keine etwaigen Bestände bei AlAdhan oder dessen weiteren Anbietern. Umfang und Dauer einer Aufbewahrung beim Anbieter sind hier nicht bestätigt.

3.8 Lokale Benachrichtigungen

Wenn du die Erinnerungsfunktion aktivierst, plant die App lokale Benachrichtigungen mit flutter_local_notifications. Diese werden ausschließlich auf deinem Gerät verarbeitet. Es werden keine Daten an Push-Dienste (FCM, APNs) gesendet.

3.9 Mobile Nutzungsanalyse mit Firebase Analytics

Abhängig von App-Version und Produktionsfreigabe kann Iqra Google Analytics for Firebase einsetzen, um die technische Nutzung der App zu verstehen, Funktionen und Stabilität zu verbessern und zu erkennen, welche App-Bereiche genutzt werden. Die Sammlung ist standardmäßig deaktiviert und wird nur aktiviert, wenn zusätzlich das Produktions-Build-Gate freigegeben ist und du ausdrücklich zustimmst. Du kannst ablehnen oder deine Zustimmung jederzeit unter Einstellungen → Datenschutz → Nutzungsanalyse widerrufen; die App bleibt ohne Zustimmung vollständig nutzbar.

• Typische SDK-Daten: App-Starts, Sitzungen, Engagement, App-/Plattform- und Geräteinformationen, eine zufällige App-Instanzkennung sowie eine von Google aus Netzwerkdaten abgeleitete grobe geografische Zuordnung.
• Eigene Ereignisse: Bildschirm- und Bereichsaufrufe, Quran-/Suren-/Versaufrufe, Audioaktionen, Lesezeichenaktionen, Lektionen, Quiz, Fortschrittsansicht, Sprachwechsel und die Nutzung der Suche.
• Kontrollierte Parameter: feste Bildschirm-, Bereichs-, Lektion-, Quiz- und Rezitator-IDs, Suren-/Versnummern, Sprachcode, Ergebnisanzahl sowie Prozentwerte für Abschluss und Quiz-Ergebnis.
• Es werden keine freien Suchtexte, Namen, E-Mail-Adressen, eigenen Nutzer-IDs oder GPS-Koordinaten als eigene Analytics-Parameter gesendet.
• Werbe-ID, Werbespeicher, Werbenutzerdaten und Anzeigenpersonalisierung sind deaktiviert. Die Daten werden nicht für personalisierte Werbung verwendet.

3.10 Diagnosedaten von Google Play / App Store

Wenn du die App über den Google Play Store bzw. den Apple App Store installiert hast, kann die jeweilige Plattform unabhängig von uns anonyme Absturzberichte und Nutzungsstatistiken erfassen. Diese Daten erhalten wir nur in aggregierter Form. Es gelten die Datenschutzerklärungen von Google bzw. Apple.

3.11 Google-Ads-Konversionsmessung (nur Web)

In der Web-App wird der Google-Tag AW-18364917746 im erweiterten Einwilligungsmodus mit standardmäßig verweigerter Werbe- und Analyse-Einwilligung geladen. Vor deiner Zustimmung werden keine Werbe-Cookies gesetzt; Google kann cookielose Einwilligungs- und Messsignale einschließlich technisch notwendiger Verbindungsdaten erhalten. Bei Zustimmung kann Google LLC IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Informationen zu Anzeigenklicks und Conversion-Ereignisse verarbeiten sowie Cookies oder ähnliche Technologien einsetzen. Zweck ist die Messung der Wirksamkeit unserer Werbung. Rechtsgrundlage dieser einwilligungsbasierten Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über die dauerhaft erreichbaren Datenschutz-Einstellungen der Web-App ändern oder widerrufen. Die App bleibt ohne Zustimmung vollständig nutzbar. Weitere Informationen: Google-Datenschutzerklärung.

3.12 Freiwilliges Konto mit Firebase Authentication

Iqra kann als Gast genutzt werden. Wenn du ein E-Mail-/Passwort-Konto erstellst, verarbeitet Google Firebase Authentication deine E-Mail-Adresse, Firebase-Nutzer-ID, Anmeldedaten und einen optionalen Anzeigenamen für Registrierung, Anmeldung, Sitzungswiederherstellung und Kontoverwaltung. Iqra verwendet diese Daten nicht für Werbung und sendet sie nicht als eigene Analytics-Parameter. Lernfortschritt, Sprache, Einstellungen, Hifz und heruntergeladene Audios bleiben auf diesem Gerät und werden durch das Konto nicht synchronisiert.

4. Übersicht (Data Safety / Data Map)

Datenkategorie	Erhoben?	Geteilt?	Zweck	Optional?
E-Mail-Adresse, Firebase-Nutzer-ID, optionaler Anzeigename	Ja, bei Kontoerstellung	Google/Firebase als Auth-Dienstleister; weitere Offenlegung gesondert zu prüfen	Registrierung, Anmeldung und Kontoverwaltung	Konto freiwillig; Anzeigename optional
Eingegebener Ort oder Adresse (je nach Inhalt Stadt oder genauer Ort)	Bei Nutzung an AlAdhan übertragen	An AlAdhan; keine bestätigte Aufbewahrungsdauer	Gebetszeiten berechnen	Ja, Funktion ist optional
Kontakte	Nein	Nein	—	—
Mikrofon-Audio	Verarbeitung im System-Sprachdienst; keine dauerhafte Aufnahme durch Iqra	An den System-Sprachdienst; bei servergestützter Erkennung auch an dessen Server	Aussprache-Übung	Ja, Funktion ist optional
App-Aktivität / Lernfortschritt	Nur lokal auf dem Gerät	Nein	App-Funktionalität	—
App-Interaktionen / Sitzungsdaten	Ja, nur wenn mobile Firebase-Analyse im ausgelieferten Build freigegeben ist und der Nutzer zugestimmt hat	Nein, sofern Google ausschließlich als Auftragsverarbeiter/Dienstleister eingesetzt wird; rechtlich zu bestätigen	Analyse, Stabilität und Funktionsverbesserung	Optional; Ablehnung und Widerruf jederzeit ohne Funktionseinschränkung
Geräte- oder andere IDs	Ja, zufällige App-Instanz-/Installationskennung bei aktivierter Analyse	Wie vorstehend, vorbehaltlich Vertrags- und Kontoprüfung	Analyse von Installationen und Sitzungen	Wie vorstehend
Ungefährer Standort aus Netzwerkdaten	Ja, Länder-/Regionsebene kann bei aktivierter Analyse serverseitig abgeleitet werden	Wie vorstehend, vorbehaltlich Vertrags- und Kontoprüfung	Analyse	Wie vorstehend
IP-Adresse	Durch Dienstleister bei Nutzung einer Netzwerkfunktion	everyayah.com, Google Fonts, AlAdhan, Vercel (Web-TTS), Google Ads im Web	Audio-Streaming, Schriftladen, Gebetszeiten, Web-TTS, Konversionsmessung	Werbe-Cookies und erweiterte Google-Ads-Verarbeitung nur nach Einwilligung
Arabischer TTS-Text	Nur wenn die lokale Sprachausgabe im Web fehlschlägt	Vercel und Google Translate TTS	Sprachausgabe im Web	Ja, Funktion ist optional
Einwilligungs-, Werbe- und Nutzungsdaten	Cookielose Einwilligungs- und Messsignale im Web; weitergehende Daten und Cookies erst nach ausdrücklicher Zustimmung	An Google Ads	Einwilligungsverwaltung und Konversionsmessung	Einwilligung jederzeit widerrufbar
Absturzberichte	Durch Plattform (Google Play / Apple)	Durch Plattform	Stabilität	Plattform-Einstellung

5. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für die Mikrofon-Nutzung, aktivierte Erinnerungen und die optionale Google-Ads-Konversionsmessung im Web.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Bereitstellung der App-Funktionen, die du aktiv nutzt (z. B. Audio-Streaming und Gebetszeiten) einschließlich eines freiwillig erstellten E-Mail-Kontos.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Auslieferung von Schriftarten und Plattform-Diagnose, um eine stabile, lesbare App bereitzustellen.

Offene rechtliche Prüfung: Für die mobile Firebase-Analyse wird an dieser Stelle keine neue Rechtsgrundlage behauptet. Die technische Umsetzung verlangt eine ausdrückliche Zustimmung und ermöglicht jederzeitigen Widerruf. Vor einer Produktionsaktivierung muss insbesondere bestätigt werden, ob dieses Einwilligungsmodell für alle Zielregionen und die gemischte Kinder-/Erwachsenenzielgruppe rechtlich ausreicht. Bis dahin bleibt das Produktions-Build-Gate deaktiviert.

6. Empfänger / Drittanbieter

Die App nutzt folgende Drittanbieter (vollständige Liste):

• everyayah.com – Audio-Streaming der Quran-Rezitation.
• AlAdhan / Islamic Network – Berechnung der Gebetszeiten anhand der vollständigen eingegebenen Orts- oder Adressangabe.
• Google LLC – Firebase Authentication (freiwillige Konten), Google Fonts (Schriftarten), Google Speech Services (bei entsprechendem System-Sprachdienst auf Android), Google TTS (Sprachausgabe auf Android, sofern systemseitig aktiv), Google Play (Distribution & Diagnose), Google Analytics for Firebase (mobile Nutzungsanalyse nur bei aktivierter Sammlung) sowie Google Ads (cookielose Einwilligungs- und Messsignale im Web; cookiegestützte Konversionsmessung nur nach Einwilligung).
• Vercel Inc. – Hosting des serverlosen Web-TTS-Proxys und Verarbeitung technisch notwendiger Verbindungsdaten.
• Apple Inc. – Apple Speech, Apple TTS, App Store (Distribution & Diagnose) – nur auf iOS.

Eine Datenübermittlung in Drittländer (insb. USA) kann durch diese Anbieter erfolgen. Es bestehen Standardvertragsklauseln gem. Art. 46 DSGVO bzw. ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) seitens Google und Apple.

7. Speicherdauer

• Lokale App-Daten: bis zur Löschung über Einstellungen → Daten zurücksetzen oder Deinstallation der App.
• Audio-Cache (gestreamte Rezitationen): bis zur Löschung über Einstellungen → Audio-Cache leeren.
• Firebase-Authentication-Kontodaten: bis zur Kontolöschung; für technische Anbieterprotokolle können andere Fristen gelten.
• Firebase Analytics bei aktivierter Sammlung: Ereignisdaten derzeit 2 Monate, Nutzerdaten derzeit 14 Monate; die Frist für Nutzerdaten wird bei neuer Aktivität derzeit zurückgesetzt. Diese Einstellungen betreffen nicht alle aggregierten Standardberichte.
• Logs/Diagnose von Drittanbietern: gemäß deren Aufbewahrungsrichtlinien.

8. Sicherheit

• Alle Netzwerkanfragen verwenden TLS/HTTPS.
• Lerndaten und Einstellungen liegen im lokalen App-Speicher; Kontodaten werden von Firebase Authentication verarbeitet.
• Nur der optionale Web-TTS-Fallback nutzt in unserem Auftrag betriebene Infrastruktur; der Endpunkt akzeptiert ausschließlich kurze arabische Texte und speichert Anfrageinhalte nicht gezielt dauerhaft.

9. Kinder & Familienrichtlinie

Iqra ist für alle Altersgruppen geeignet (Inhaltsklassifizierung „Everyone / USK 0"). Die App enthält keine eingeblendete Werbung, keine In-App-Käufe, keine externen Links zu sozialen Medien und keine nutzergenerierten Inhalte. In Google Play umfasst die erklärte Zielgruppe auch Kinder ab 6 Jahren. Eine produktive mobile Nutzungsanalyse bleibt deaktiviert, bis die Google-Play-Familienanforderungen, Apples Vorgaben sowie die erforderliche Rechtsgrundlage und ein gegebenenfalls nötiges Alters-/Einwilligungsmodell bestätigt sind.

10. Deine Rechte (DSGVO)

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Recht auf Widerspruch (Art. 21)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77) – z. B. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Web-TTS-Proxy-Anfragen werden von uns nicht gezielt dauerhaft gespeichert. Deine Rechte für lokal gespeicherte Daten kannst du direkt in der App ausüben (Einstellungen → Daten zurücksetzen); hinsichtlich der Verarbeitung durch Dienstleister und gegebenenfalls bereits übermittelter Analytics-Daten kannst du uns kontaktieren.

11. Daten- und Kontolöschung

Angemeldete Nutzer können ihr Firebase-Konto in der App unter Einstellungen → Konto → Konto löschen löschen. Zur Bestätigung einer aktuellen Anmeldung kann die App das Kontopasswort erneut verlangen. Das Firebase-Authentication-Konto mit E-Mail-Adresse, Nutzer-ID und optionalem Anzeigenamen wird gelöscht. Abmelden allein löscht das Konto nicht.

Außerhalb der App kannst du die Löschung über Iqras Kontolöschanfrage oder per E-Mail von deiner Konto-Adresse an info@iqra-app.com verlangen. Sende kein Passwort. Wir prüfen die Kontoinhaberschaft vor der Löschung des Firebase-Kontos. Diese App-Version verwendet keine zusätzlichen Nutzer-Datensätze in Firestore, Realtime Database oder Firebase Storage.

Lernfortschritt, Sprache, Einstellungen, Quiz- und Hifz-Daten sowie Audio-Cache bleiben auf deinem Gerät, da sie nicht mit der Firebase-Nutzer-ID verknüpft sind. Lösche sie getrennt über Einstellungen → Daten zurücksetzen und Einstellungen → Audio-Cache leeren oder deinstalliere die App. Für Anbieterprotokolle und gegebenenfalls gesetzlich aufzubewahrende Unterlagen gelten deren jeweilige Fristen; eine genaue Frist für Anbieterprotokolle ist hier nicht belegt.

Lokales Zurücksetzen löscht nicht automatisch bereits übermittelte Analytics-Daten. Analytics verwendet eine getrennte App-Instanzkennung, die Iqra nicht mit der Firebase-Nutzer-ID verknüpft. Kontaktiere uns für eine Löschanfrage mit den verfügbaren Angaben.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der App ändern. Die jeweils aktuelle Fassung ist unter iqra-app.com/datenschutz.html abrufbar. Wesentliche Änderungen werden in der App angekündigt.

13. Kontakt

Bei Fragen zum Datenschutz: info@iqra-app.com