Zuletzt aktualisiert: August 2026 · App: Bewahrer
Verantwortlicher im Sinne der DSGVO:
Hasan Kadioglu
Rothenburger Straße 210
90439 Nürnberg
Deutschland
E-Mail: app@nooris-studio.de
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der App Bewahrer erhoben, verarbeitet und gespeichert werden. Wir nehmen den Schutz Ihrer Daten ernst und verarbeiten diese ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).
a) Konto und Authentifizierung
Wenn Sie ein Konto anlegen, erheben wir Ihre E-Mail-Adresse. Diese wird ausschließlich zur Authentifizierung mittels Magic Link (passwortloser Login) verwendet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) Lernfortschritt
Sobald Sie angemeldet sind, wird Ihr Lernstand mit unserer Datenbank abgeglichen, damit er auf mehreren Geräten zur Verfügung steht und ein Gerätewechsel ihn nicht verliert. Übertragen wird der vollständige Lernstand, nämlich:
Zusätzlich speichern wir eine Ereignisliste (etwa „Āya wiederholt", „Sure bewahrt", „Pfad abgeschlossen") mit Zeitpunkt und Selbstbewertung. Der Abgleich beginnt mit der Anmeldung und läuft danach im Hintergrund; einen gesonderten Schalter dafür gibt es nicht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
c) Erinnerungen
Die App kann Sie an fällige Wiederholungen erinnern. Diese Erinnerungen werden auf Ihrem Gerät geplant und dort ausgelöst – es gibt keinen Push-Dienst, keine Geräte-Kennung und keinen Server, der Ihnen Nachrichten schickt. Sie können sie in den Einstellungen und in den Geräteeinstellungen abschalten.
d) Lokale Speicherung
Ohne Konto bleibt Ihr Lernstand auf Ihrem Gerät. Gespeichert wird im Browser-Speicher (localStorage), in einer lokalen Datenbank (IndexedDB), im Zwischenspeicher der App und – in der Android-App – im App-eigenen Dateibereich; dorthin kommen auch heruntergeladene Mushaf-Schriften und Audiodateien. Nichts davon wird an unsere Server übertragen. Ohne Konto erreichen unseren Server nur drei Dinge, und zwar ohne Ihren Lernstand: eine Rückmeldung, die Sie selbst absenden (siehe e); beim Abschluss der Einführung eine leere Zeile, mit der wir zählen, wie oft die App eingerichtet wurde; und beim ersten Öffnen die Abfrage der Gesamtzahl aktiver Nutzer, die auf dem Willkommensbildschirm erscheint.
d2) Aufnahmen Ihrer Rezitation
Wenn Sie sich beim Rezitieren aufnehmen, fragt die App die Mikrofon-Berechtigung ab. Die Aufnahme bleibt ausschließlich im Arbeitsspeicher Ihres Geräts und wird beim Verlassen der Übung verworfen. Sie wird nicht hochgeladen, nicht gespeichert und nicht ausgewertet – weder von uns noch von einem Dritten. Nur wenn Sie selbst auf „Teilen" tippen, übergibt die App die Datei an die Teilen-Funktion Ihres Geräts; wohin sie dann geht, entscheiden Sie.
e) Beta-Rückmeldungen
Über den Feedback-Knopf können Sie uns Fehler und Wünsche melden. Wenn Sie eine Rückmeldung aktiv absenden, übertragen wir: Ihren Text, die Art der Meldung (Fehler oder Wunsch), die Seite, auf der Sie sich befanden, die App-Version und die Kennung Ihres Browsers bzw. Geräts (User-Agent). Sind Sie angemeldet, werden zusätzlich Ihre E-Mail-Adresse und Ihre Konto-Kennung übertragen, damit wir nachfragen können; ohne Konto erfolgt die Meldung ohne beides. Zweck ist ausschließlich die Verbesserung der App. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden).
Es wird nichts übertragen, solange Sie nichts absenden. Kann eine Meldung nicht sofort gesendet werden (z. B. offline), wird sie bis zu fünf Sendeversuche lang lokal auf Ihrem Gerät zwischengespeichert und danach verworfen; der Zwischenspeicher fasst höchstens zwanzig Meldungen, ältere fallen vorher heraus. Den Knopf können Sie in den Einstellungen unter „Beta-Feedback" abschalten.
f) Externe API-Aufrufe
Die App ruft Quran-Texte und Audiodateien von Drittanbietern ab. Dabei wird technisch bedingt Ihre IP-Adresse übermittelt, und aus der Anfrage selbst geht hervor, was Sie gerade lesen oder hören – also welche Sure, Āya oder Mushaf-Seite und welchen Rezitator. Die Übersetzungssuche ist davon ausgenommen: Ihr Suchbegriff geht an unseren eigenen Server in der EU, der die Anfrage stellvertretend stellt. Der Anbieter erfährt dabei weder Ihre IP-Adresse noch, von wem die Anfrage stammt.
g) Schriftarten
Alle Schriftarten der App – einschließlich der arabischen Koran- und Mushaf-Schriften – werden von unserem eigenen Server ausgeliefert. Es findet keine Übermittlung an Google Fonts oder andere Anbieter von Web-Schriftarten statt. In der Web-Version wird das zusätzlich durch eine Content-Security-Policy technisch abgesichert.
Diese Übermittlungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der App). Wir haben keinen Einfluss auf die Datenverarbeitung dieser Anbieter.
Supabase (Supabase Inc., 50 Fremont Street, San Francisco, CA 94105, USA; Datenverarbeitung auf EU-Servern in Frankfurt am Main): Bereitstellung von Authentifizierung und Datenbankdiensten. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy
Vercel (Vercel Inc., 340 Pine Street, San Francisco, USA): Hosting der App. Vercel verarbeitet technische Verbindungsdaten (IP-Adresse, Zeitstempel) im Rahmen der Bereitstellung. Es besteht ein AVV gemäß Art. 28 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy
Supabase speichert Ihre Daten auf Servern in Frankfurt am Main (EU). Vercel und die Quran-API-Anbieter befinden sich in den USA. Für Übermittlungen in Drittländer stützen wir uns auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung des Kontos werden alle personenbezogenen Daten sofort entfernt; in technischen Sicherungskopien der Datenbank können sie noch bis zu 30 Tage fortbestehen, bis diese planmäßig auslaufen. Das schließt Rückmeldungen ein, die Sie im angemeldeten Zustand gesendet haben. Rückmeldungen ohne Konto enthalten weder E-Mail-Adresse noch Konto-Kennung; sie werden spätestens zwölf Monate nach Eingang gelöscht. Ebenfalls dauerhaft erhalten bleibt die Zeile der Einrichtungs-Zählung, die keine Angaben zu Ihnen enthält. Lokale Daten können Sie jederzeit durch Löschen der App entfernen.
Sie haben nach DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich an: app@nooris-studio.de
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Datenbankzugriffe sind durch Row Level Security (RLS) abgesichert: Ihren Lernstand und Ihre Ereignisliste kann ausschließlich Ihr eigenes Konto lesen und schreiben. Rückmeldungen und die Einrichtungs-Zählung dürfen von der App geschrieben, aber von niemandem über die App gelesen werden – sie sind nur mit dem Verwaltungszugang der Datenbank einsehbar. Die Nutzerzahl auf dem Willkommensbildschirm ist eine Gesamtzahl über alle Konten; einzelne Datensätze sind daraus nicht ablesbar.
Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen der App oder der Rechtslage anzupassen. Das Datum der letzten Aktualisierung ist oben angegeben.