Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten vakitpost (https://vakitpost.caradag.com) verarbeitet, wozu und wie lange.

1. Verantwortlicher

CARadag, [PLATZHALTER: Inhaber bzw. Vertretungsberechtigte], Elias-Holl-Str. 6, 86836 Obermeitingen, Deutschland, E-Mail: [PLATZHALTER: Kontaktadresse], Telefon: +49 151 41902513.

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht besteht. [PLATZHALTER: vom Anwalt bestätigen lassen]

2. Rollen

• Verantwortlicher sind wir für Ihren Zugang zu vakitpost (Anmeldung, Sicherheit, Betrieb).
• Auftragsverarbeiter sind wir für die Inhalte, die eine Moscheegemeinde (im Folgenden „Ortsverband“) mit vakitpost erstellt und veröffentlicht: Instagram-Verbindung, Logos, Bilder, Bildunterschriften, Zeitpläne und Beiträge. Verantwortlich dafür ist der Ortsverband; dazu schließen wir mit ihm einen Auftragsverarbeitungsvertrag (siehe „AV-Vertrag“).

3. Welche Daten wir verarbeiten

3.1 Aufruf der Webseite

Beim Aufruf verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: [PLATZHALTER: Frist der Server-Protokolle bei ALL-INKL.COM].

3.2 Zugang

Für einen Zugang (nur auf Einladung) speichern wir Name, E-Mail-Adresse, Sprache, einen Hash des Passworts sowie Zeitpunkte von Anmeldung und Passwortwechsel. Für Administratoren zusätzlich ein verschlüsseltes Geheimnis für die Zwei-Faktor-Anmeldung und gehashte Wiederherstellungscodes. Bei der Annahme der Nutzungsbedingungen und des AV-Vertrags speichern wir Version, Zeitpunkt, Name und Funktion der annehmenden Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten bleiben gespeichert, bis der Zugang gelöscht wird.

Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu senden wir nur die ersten fünf Zeichen eines SHA-1-Hashes des Passworts an den Dienst „Pwned Passwords“ (Have I Been Pwned). Weder das Passwort noch Ihre E-Mail-Adresse verlassen unseren Server; ein Rückschluss auf Sie ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Zugangs).

3.3 Instagram-Verbindung (im Auftrag des Ortsverbands)

Verbindet ein Ortsverband sein Instagram-Konto, erhalten wir von Meta die Instagram-Nutzer-ID, den Benutzernamen, den Kontotyp und ein Zugriffstoken. Das Token speichern wir verschlüsselt (AES-256-GCM). Wir nutzen ausschließlich die Berechtigungen instagram_business_basic (Benutzername und Kontotyp anzeigen) und instagram_business_content_publish (vom Ortsverband geplante oder freigegebene Beiträge und Storys veröffentlichen). Wir lesen keine Nachrichten, Kommentare, Follower oder Statistiken.

Zum Veröffentlichen übermitteln wir an Meta die Bildadresse, die Bildunterschrift und die Konto-ID. Meta Platforms Ireland Ltd. verarbeitet diese Daten nach eigenen Bedingungen; dabei können Daten in die USA übermittelt werden (Angemessenheitsbeschluss EU-US Data Privacy Framework).

3.4 Gestaltung, Zeitpläne und Beiträge (im Auftrag des Ortsverbands)

Wir speichern Name und Ort des Ortsverbands, gewählte Gebetszeiten-Quelle, Sprache, Farben, Logo, Hintergrundbilder, hochgeladene Bilder, Bildunterschriften, Zeitpläne und Beiträge. Erzeugte Bilder sind über eine nicht erratbare Adresse öffentlich abrufbar, weil Instagram sie von dort lädt.

Enthalten hochgeladene Bilder Personen, ist der Ortsverband dafür verantwortlich, dass die Veröffentlichung zulässig ist.

3.5 E-Mails

Wir senden E-Mails für Einladung, Passwort, Freigabe von Beiträgen, Hinweise zum Konto und an Administratoren Betriebsmeldungen. Im Versandprotokoll speichern wir nur Empfänger, Art und Status, nicht den Inhalt.

3.6 Sicherheits- und Betriebsprotokolle

Wir protokollieren sicherheitsrelevante Vorgänge (Anmeldung, Rechteänderungen, Freischaltung, Löschung). IP-Adressen speichern wir darin nur als nicht umkehrbaren Hash. Fehlgeschlagene Anmeldeversuche zählen wir, um Passwort-Raten zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.7 Gebetszeiten

Gebetszeiten beziehen wir von öffentlichen Quellen (u. a. İmsakiyem, EzanVakti, Webseite und Schnittstelle des Präsidiums für Religionsangelegenheiten der Türkei). Diese Quellen erhalten nur Orts-Kennungen, keine personenbezogenen Daten.

4. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie (__Host-vakitpost_session, verschlüsselt), ein Schutz-Cookie gegen gefälschte Formulare (XSRF-TOKEN) und auf Wunsch ein Cookie für „Angemeldet bleiben“ (30 Tage). Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste und laden keine Schriften oder Skripte von fremden Servern.

5. Empfänger

6. Speicherdauer

Bereits auf Instagram veröffentlichte Beiträge liegen bei Instagram; sie löscht der Ortsverband dort.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreiben Sie dazu an die oben genannte Adresse. Wie Sie Ihre Daten selbst löschen, steht unter „Datenlöschung“.

Betrifft Ihre Anfrage Inhalte eines Ortsverbands, leiten wir sie an den Ortsverband weiter und unterstützen ihn bei der Beantwortung.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Zugriffstoken und Sicherungen sind zusätzlich verschlüsselt; Administratoren melden sich mit zweitem Faktor an. Details nennt die Anlage zum AV-Vertrag.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Tarih: 2026-10-23 · Sürüm 1