Datenschutzerklärung
Mushafly hält persönliche Lese- und Rezitationsdaten möglichst auf deinem Gerät und in deinem privaten iCloud-Konto.
Verantwortlicher
Can Turhan, Allersberger Straße 144, 90461 Nürnberg, Deutschland. E-Mail: support@mushafquran.app. Mushafly verwendet keine Werbung und kein appübergreifendes Tracking und verkauft keine personenbezogenen Daten.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten nur zur Bereitstellung angeforderter Funktionen (Art. 6 Abs. 1 lit. b DSGVO), zur Beantwortung von Support oder zum erforderlichen Schutz der App (Art. 6 Abs. 1 lit. b oder f) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c). Berechtigungsabhängige Funktionen starten erst nach deiner Handlung und können in iOS deaktiviert werden. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Daten auf dem Gerät
Leseverlauf und -fortschritt, Lesezeichen, Notizen und Zeichnungen, Ziele und Serien, Favoriten, Playlists, Gebets- und App-Einstellungen, Downloads, Offline-Ressourcen, Rezitationsübungsstand und ein optionales Profilfoto werden lokal gespeichert. Optionales Apple-/Google-Profil und zufällige Installationskennung liegen im Keychain. Die Daten bleiben bis zur Löschung, zum vollständigen Zurücksetzen oder zur Entfernung der App gespeichert; das iOS-Backupverhalten bleibt vorbehalten.
iCloud-Synchronisierung
Nur nach separater, ausdrücklicher Einwilligung und wenn iCloud für Mushafly verfügbar ist, werden Lesepositionen und -verlauf, Lesezeichen, Text-Schnappschüsse von Notizen, Quran-Abschluss- und Serienstatus, Favoriten, Playlists und Sammlungen, manuell gewählter Gebetsort und Gebetseinstellungen sowie Benachrichtigungs-, Audio-, Übersetzungs-, Download- und Darstellungsoptionen über das private iCloud-Konto synchronisiert. Zeichnungen, heruntergeladene Audios, Offline-Ressourcen, Caches, Keychain-Profil, Profilfoto und Installationskennung werden nicht synchronisiert. Apple verarbeitet iCloud-Daten nach den Apple-Account-Einstellungen. „Konto & alle Daten löschen“ sendet auch Löschmarkierungen für Mushafly-Werte in iCloud.
Optionale Anmeldung
Apple oder Google verarbeitet die Authentifizierung und übermittelt eine Kennung sowie abhängig von der Auswahl Name und E-Mail. Das Mushafly-Profil bleibt auf dem Gerät und wird nicht an einen Mushafly-Server gesendet. Das Google-Sign-In-SDK kann zusätzlich Kontaktdaten (einschließlich einer mit dem Anbieter-Account verknüpften Telefonnummer), Nutzer- und Gerätekennungen, Diagnose-, Nutzungs-, ungefähre Netzwerkstandort- und sonstige technische Daten für Anmeldung, Sicherheit, App-Funktionalität und eigene Analysen nach Googles Deklaration verarbeiten; es deklariert kein Tracking. Anbieterzugriffe lassen sich im Apple- oder Google-Account widerrufen.
On-Device-KI, Mikrofon und Sprache
Die Live-Rezitationshilfe wird eindeutig als KI gekennzeichnet. Erst nach dem Start verarbeitet ein Core-ML-Sprachmodell Mikrofon-Samples im Arbeitsspeicher, vergleicht die Rezitation mit der ausgewählten Aya und hebt Wörter hervor. Release-Builds speichern oder laden die Aufnahme nicht hoch, identifizieren die Stimme nicht und nutzen sie nicht zum Training. Die Sprachsuche setzt Apples On-Device-Spracherkennung voraus und lädt kein Audio hoch. Ergebnisse können falsch sein und sind Lernhilfe, kein qualifizierter Lehrer und keine religiöse Rechtsauskunft. Zugriffe können in iOS widerrufen werden.
Sensible Daten mit religiösem Kontext und Einwilligung
Lesefortschritt, Quran-Notizen, Gebetseinstellungen und ähnliche Aktivitäten können einen religiösen Kontext erkennen lassen. Mushafly speichert sie lokal für gewünschte Funktionen. Eine Synchronisierung über das private iCloud-Konto erfolgt nur nach separater, ausdrücklicher Einwilligung. Sie ist freiwillig und kann in den Datenschutzeinstellungen widerrufen werden; danach endet der Sync und Mushafly sendet Löschmarkierungen für vorhandene private iCloud-Werte.
Inhalte der Quran Foundation
Mushafly ist unabhängig und kein offizielles Produkt der Quran Foundation. Die App nutzt APIs der Quran Foundation im Quran.com-Ökosystem für öffentliche Quran-Texte, Übersetzungen, Tafsir, Sureninformationen und Timing-Metadaten; Nutzerkonten oder OAuth-Nutzerdaten der Quran Foundation werden nicht verwendet. Content-API-Caches laufen spätestens nach sieben Tagen ab und werden aktualisiert oder gelöscht. QuranReflect ist nicht in Mushafly integriert.
Netzwerkdienste und internationale Verarbeitung
Quran Foundation/Quran.com, Islamic Network, MP3Quran, QUL/Tarteel, jsDelivr/GitHub-Datensätze und Mushaflys bei Cloudflare gehostete Domain liefern angeforderte Quran-Inhalte, Timing, Audio, Tafsir, Transliteration und Rechtsseiten. Apple stellt iCloud, die Maps-Städtesuche, Käufe, Abos, Updates und Bewertungen bereit; Google die optionale Anmeldung. Diese Dienste erhalten technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und Header und können außerhalb des EWR nach ihren Datenschutzhinweisen und rechtmäßigen Übermittlungsmechanismen verarbeiten. Mushafly sendet nur das Erforderliche und betreibt keinen eigenen Analytics-Server. Anbieterinformationen: https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy ; https://quran.com/privacy ; https://www.mp3quran.net/eng/privacy ; https://www.cloudflare.com/privacypolicy/ .
Standort, Maps, Fotos und Benachrichtigungen
Nach Freigabe wird ein ungefährer Standort lokal für Gebetszeit- und Qibla-Berechnungen verwendet. Bei einer manuellen Städtesuche verarbeitet Apple Maps den Suchtext und notwendige Verbindungsdaten. Stadt und Koordinaten können nur nach Einwilligung privat über iCloud synchronisiert werden. Der System-Fotowähler liefert nur das ausgewählte, lokal gespeicherte Bild. Benachrichtigungen werden nur für aktivierte Erinnerungen verwendet und lokal geplant.
Kinder und Familien
Mushafly richtet sich an ein allgemeines Publikum; die lokalen Quran-Lesefunktionen können ohne Konto genutzt werden. Die App fragt das Alter eines Kindes nicht ab, und Mushafly betreibt kein Profil- oder Analytics-Backend, das wissentlich Daten von Kindern sammelt. Eltern oder Erziehungsberechtigte sollten bei Minderjährigen die Nutzung von Apple-/Google-Anmeldung, Käufen, Geräteberechtigungen und iCloud-Synchronisierung begleiten. Kann ein Kind rechtlich nicht selbst einwilligen, muss ein Elternteil oder Erziehungsberechtigter die optionale Synchronisierung von Daten mit religiösem Kontext aktivieren und ihr zustimmen. Alters- und Familienkonto-Regeln von Apple und Google gelten zusätzlich.
Sicherheit und Vorfälle
Netzwerkanfragen nutzen HTTPS/TLS. Private iCloud- und Keychain-Daten verwenden Apples Plattform-Zugriffsschutz und Verschlüsselung; Mushafly betreibt kein Backend für Lesedaten. Zugriffe auf Entwicklersysteme und Geheimnisse sind beschränkt; Zugangsdaten werden bei vermuteter Offenlegung oder Zugriffsänderungen rotiert. Sicherheitsvorfälle werden unverzüglich bewertet. Vorfälle mit Quran-Foundation-APIs werden nach deren Entwicklerbedingungen einschließlich der dort genannten Security Rule 6.9 binnen 24 Stunden gemeldet; gesetzlich notwendige Behördenmeldungen erfolgen fristgerecht.
Käufe und Support
Apple verarbeitet Mushafly+-Käufe und Kaufhistorie. Mushafly erhält den Berechtigungsstatus, aber keine Zahlungskartendaten. Bei einer Supportanfrage werden E-Mail, Nachricht und Anhänge zur Beantwortung verarbeitet und danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Speicherdauer, Löschung und Rechte
Du kannst nur das lokale Profil oder mit „Konto & alle Daten löschen“ lokale Daten und Mushafly-Werte in iCloud entfernen. Content-API-Caches der Quran Foundation laufen spätestens nach sieben Tagen ab. Supportkorrespondenz wird gelöscht, sobald sie nicht mehr benötigt wird, soweit keine gesetzliche Aufbewahrung gilt. Die App-Löschung entfernt Downloads und Caches, beendet aber kein Apple-Abo. Nach DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, widersprechen und eine Einwilligung widerrufen. Anfragen werden unverzüglich und grundsätzlich binnen eines Monats beantwortet. Beschwerden sind insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht möglich. Kontakt: support@mushafquran.app.
Stand: 1. September 2026