Datenschutz auf höchstem Niveau

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Zafer Batur e. U.
Pfaffinggasse 4
3130 Herzogenburg
Österreich

E-Mail: info@halalsurf.at
Telefon: +43 664 953 41 55

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO und nur soweit dies für den Betrieb, die Sicherheit, die Funktionalität und Weiterentwicklung unserer App erforderlich ist.

Wir behalten uns vor, Daten zu anonymisieren oder zu pseudonymisieren, sofern dies technisch möglich und wirtschaftlich sinnvoll ist.

3. Kategorien verarbeiteter Daten

• Nutzungsdaten: IP‑Adresse, Geräteinformationen, Browserdaten, Zugriffszeitpunkte, App‑Interaktionen, Fehlerberichte.
• Kommunikationsdaten: E‑Mails, Telefonnummern, Support‑Anfragen.
• Profildaten: Name, E‑Mail, Einstellungen.
• Daten von Kindern: Nur technisch notwendige Daten im Rahmen des Elternkontos (Details in Abschnitt 16).
• Standortdaten: GPS-Position des Kindes, sofern in der Kinder-App freigegeben (Abschnitt 14).
• Zahlungsdaten: Werden ausschließlich über externe Anbieter verarbeitet.

4. Zwecke der Verarbeitung

• Betrieb und Bereitstellung der App
• Sicherheit und Missbrauchserkennung
• Analyse und Verbesserung der App
• Kommunikation mit Nutzern
• Erfüllung gesetzlicher Pflichten
• Optimierung von Inhalten

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

6. Weitergabe von Daten

Wir geben Daten ausschließlich weiter, wenn dies notwendig ist.

• Google (Analytics, Firebase, Fonts, Maps – je nach Website/App)
• Meta (Facebook, Instagram) – Kommunikation auf der Website
• WhatsApp – Support/Kommunikation auf der Website
• YouTube – eingebettete Inhalte auf der Website
• Hosting‑Provider
• E‑Mail‑Provider
• Zahlungsanbieter (z. B. Stripe in der Eltern-App)

Hinweis zu den Apps: In HalalSurf Kids und HalalSurf Eltern werden Meta, WhatsApp und YouTube nicht für Tracking oder Werbung eingesetzt. App-spezifische Drittanbieter sind in Abschnitt 15 aufgeführt.

7. Speicherdauer

• Logdaten: bis zu 12 Monate
• Kommunikationsdaten: bis zu 36 Monate
• Accountdaten: bis zur Löschung
• Anonymisierte Daten: unbegrenzt

8. Haftungsausschluss für externe Inhalte

Wir übernehmen keine Haftung für Inhalte externer Dienste, Plattformen oder Websites.

9. Datensicherheit

Wir setzen moderne Sicherheitsmaßnahmen ein, können jedoch keine absolute Sicherheit garantieren.

10. Rechte der Nutzer

• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Datenübertragbarkeit
• Widerspruch

12. Mobile Apps (Google Play)

HalalSurf wird als zwei zusammengehörige Android-Apps angeboten: HalalSurf Kids (Paketname: com.halalsurf.kids) für das Lernen auf dem Kindergerät und HalalSurf Eltern (Paketname: com.halalsurf.parentapp) für Konto, Verwaltung und Aufsicht. Beide Apps nutzen dieselbe technische Plattform (Firebase, Region Europa). Diese Datenschutzerklärung gilt für Website und Apps gemeinsam, soweit nicht nachfolgend etwas App-spezifisches beschrieben ist.

13. Konto, Pairing und Nutzerrollen

• Eltern-App: Registrierung mit E-Mail und Passwort (Firebase Authentication). Eltern legen Kind-Profile an und erhalten einen Pairing-Code zur Freischaltung des Kindergeräts.
• Kinder-App: Wird erst nach Eingabe des Pairing-Codes durch einen Erziehungsberechtigten nutzbar. Das Kind erhält ein technisches Anmeldekonto; die Steuerung erfolgt über das Elternkonto.
• Speicherung: Profil-, Fortschritts- und Einstellungsdaten in Google Firebase (Cloud Firestore), Serverstandort gemäß Firebase-Konfiguration (EU-Region europe-west1, soweit verfügbar).

14. Welche Daten die Apps verarbeiten

14.1 HalalSurf Eltern

• Name, E-Mail, Telefonnummer, ggf. Geburtsdatum (Profil)
• Kind-Profile (Anzeigename, Lernfortschritt, Einstellungen)
• Standortdaten des Kindes (nur wenn in der Kinder-App freigegeben und aktiv): aktuelle Position, Verlauf, Geofence-Meldungen zu von Ihnen definierten Orten (z. B. Schule, Moschee)
• Zahlungsdaten bei Abonnement: ausschließlich über Stripe (keine Speicherung vollständiger Kartendaten auf unseren Servern)
• Push-Benachrichtigungen (Firebase Cloud Messaging), sofern aktiviert
• Pairing-QR-Code / Kamera (nur zur Gerätekopplung, sofern genutzt)

14.2 HalalSurf Kids

• Anzeigename des Kindes, Lernfortschritt (Module, Quiz, Sterne, Übungszeiten)
• Technische Geräte- und Nutzungsdaten (Gerätetyp, App-Version, Fehlerprotokolle zur Stabilität)
• Standort (GPS), sofern vom Erziehungsberechtigten eingerichtet: Übermittlung an Firestore für Live-Standort, Verlauf und Geofence-Benachrichtigungen an die Eltern-App
• Notfallkontakte / Telefon: Zugriff auf Kontakte und Telefonanruf nur für vom Elternteil hinterlegte Notfallnummern (Notfall-Button während Gerätesperre)
• Gerätesperre: Nutzung eines Android-Bedienungshilfen-Dienstes (Accessibility Service), um in von Eltern festgelegten Ruhezeiten andere Apps zu sperren. Es werden keine Tastatureingaben oder Bildschirminhalte ausgelesen; der Dienst dient ausschließlich der elterlichen Schutzfunktion.
• Sprachausgabe (TTS): Arabische Lerninhalte werden auf dem Gerät per Text-to-Speech vorgelesen (System-TTS, keine Aufzeichnung der Stimme des Kindes).
• Karten: Google Maps zur Darstellung von Lernkarten (Mekka-Karte etc.); dabei können technische Daten an Google übermittelt werden.

15. Drittanbieter in den Apps (Auftragsverarbeiter)

In den mobilen Apps werden insbesondere folgende Dienste eingesetzt (nicht für Werbung im Kinderbereich):

• Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, App Check, ggf. Storage) – Datenschutz bei Firebase
• Google Maps Platform – Kartenanzeige – Google Datenschutz
• Stripe – Zahlungsabwicklung (nur Eltern-App) – Stripe Datenschutz

Hinweis: Meta, WhatsApp oder YouTube werden in den HalalSurf-Apps nicht zur Nachverfolgung oder Werbung eingesetzt. Erwähnungen in Abschnitt 6 beziehen sich auf Kommunikationskanäle der Website, sofern zutreffend.

16. Kinder und elterliche Einwilligung

• HalalSurf Kids richtet sich an Kinder im Lernalter (ca. 3–13 Jahre) und wird nur im Rahmen eines von Erziehungsberechtigten verwalteten Kontos genutzt.
• Erziehungsberechtigte legen das Kind an, koppeln das Gerät und können Funktionen (Standort, Sperrzeiten, Lernfreigaben) steuern.
• Es gibt keine Werbung in der Kinder-App und keinen Verkauf personenbezogener Daten Dritter zu Marketingzwecken.
• Löschung eines Kind-Profils und zugehöriger Daten ist über die Eltern-App bzw. auf Anfrage an info@halalsurf.at möglich.

17. Android-Berechtigungen (Übersicht)

18. Google Play – Datensicherheit

Die Angaben im Google-Play-Formular „Datensicherheit“ entsprechen dieser Erklärung. Personenbezogene Daten werden verschlüsselt übertragen (HTTPS/TLS). Sie können Auskunft, Berichtigung und Löschung per E-Mail an info@halalsurf.at verlangen.

19. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern.