Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die unter Abschnitt 3 bis 5 und 8 bis 12 beschriebenen Verarbeitungen ist:
Miskio GbR
Berat Seven, Alban Leci
Scheuelbergstraße 24, 73540 Heubach
Datenschutz-Anfragen: team@miskio.de

Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht besteht nach unserer Prüfung derzeit nicht. Für den Inhalt der Predigt (Abschnitt 6 und 7) ist die jeweilige Moschee Verantwortliche; wir verarbeiten diese Inhalte in ihrem Auftrag.

2. Überblick: Was Miskio tut

Miskio überträgt die Predigt (Khutbah) einer Moschee live in Übersetzung auf einen gemeinsamen Bildschirm und optional auf das eigene Smartphone der Zuhörenden. Die Sprache des Predigers wird automatisch erkannt, in die von der Moschee gewählte Zielsprache (derzeit Deutsch, Englisch oder Arabisch) übersetzt und als Text angezeigt. Der Dienst gliedert sich in die öffentliche Anzeige (view.miskio.de), die Bedien-App der Moschee (app.miskio.de), die Informations- und Hilfeseiten (miskio.de, docs.miskio.de) und die öffentliche Statusseite (status.miskio.de). Dazu kommt ein internes Verwaltungswerkzeug, mit dem unser Team Moscheen, Konten und Anfragen betreut; es ist nur mit einem Konto des Teams erreichbar.

3. Aufruf der öffentlichen Seiten

Für das Mitlesen auf view.miskio.de und für die Seiten auf miskio.de, docs.miskio.de und status.miskio.de ist kein Konto nötig. Diese Seiten setzen keine Tracking-Cookies und verwenden keine Analyse- oder Marketing-Werkzeuge. Beim Aufruf fallen technisch notwendige Server-Logdaten (unter anderem IP-Adresse, Zeitpunkt, angefragte Seite, Browser-Kennung) bei unserem Hosting-Anbieter an; für die Live-Aktualisierung baut der Browser eine Verbindung zu unserem Datenbank-Dienst auf. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Seitenaufrufe je IP-Adresse; der Zähler wird spätestens eine Stunde nach Ablauf gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Statusseite status.miskio.de zeigt, ob unsere Dienste erreichbar sind. Sie braucht keine Datenbank-Verbindung; beim Aufruf fallen nur die genannten Server-Logdaten bei unserem Hosting-Anbieter an.

4. Cookies und lokale Speicherung

Miskio verwendet ausschließlich technisch notwendige oder vom Nutzer gewünschte Speicherung auf dem Endgerät, kein Tracking, keine Reichweitenmessung, keine Werbe-Cookies. Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Konkret:

Anmelde-Cookies in der Bedien-App (app.miskio.de) und in den internen Werkzeugen des Teams: halten die Anmeldung aufrecht und schützen vor Fälschungsangriffen. Ohne sie ist keine Anmeldung möglich.
Sprachauswahl der Hilfeseiten (docs.miskio.de): ein Cookie, das erst gesetzt wird, wenn du die Sprache umschaltest, Laufzeit ein Jahr.
Einstellungen im Browser (localStorage, nicht an uns übertragen): in der Bedien-App die Mikrofonauswahl, der Stand des Rundgangs, der zuletzt gesehene Versionshinweis und die Breite der Seitenleiste; in der Handy-Ansicht und im Archiv Schriftgröße, Lesesprache und Hell- oder Dunkel-Darstellung; auf den Hilfeseiten die Darstellung. Diese Werte identifizieren dich nicht und verlassen deinen Browser nicht.
Technische Merker im Browser-Tab (sessionStorage, nur bis der Tab geschlossen wird): der Zeitpunkt des letzten automatischen Neuladens, damit die Anzeige und die Apps nach einer Störung nicht in eine Schleife aus Neuladen geraten. Diese Werte werden nicht an uns übertragen.

Die öffentlichen Anzeige-Seiten (view.miskio.de) setzen keine Cookies.

5. Konten der Moschee und Registrierung (app.miskio.de)

Für die Bedienung durch die Moschee werden Zugangskonten geführt. Verarbeitet werden E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash, nie im Klartext), Name der Ansprechperson, optional eine Telefonnummer, die Rolle, der Zeitpunkt der letzten Anmeldung sowie die Zuordnung zur Moschee (Name, Kürzel, Ort, Tarif, Testphase). Bei der Registrierung speichern wir außerdem, welche Fassung der AGB und des Auftragsverarbeitungsvertrags wann akzeptiert wurde. Diese Daten dienen der Anmeldung, dem Betrieb und der Verwaltung des Dienstes sowie dem Nachweis des Vertragsschlusses. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zur Prüfung auf kompromittierte Passwörter wird bei der Passwortvergabe ein k-anonymisierter Abgleich mit einer öffentlichen Datenbank bekannter Datenlecks (Anbieter mit Sitz in Australien, ausgeliefert über einen Dienstleister in den USA) durchgeführt; dabei verlassen nur die ersten fünf Zeichen eines Prüfwerts unser System, niemals das Passwort oder eine Kennung des Kontos.

6. Live-Übersetzung der Predigt

Die Stimme des Predigers wird im Browser der Moschee aufgenommen und zur Spracherkennung und Übersetzung direkt an unseren Dienstleister für Spracherkennung gestreamt (Unternehmen mit Sitz in den USA, Verarbeitung ausschließlich in dessen EU-Region). Das Audio läuft nicht über die Server von Miskio, und es werden keine Audio-Aufnahmen gespeichert, weder bei Miskio noch, nach den veröffentlichten Angaben des Anbieters, bei diesem: Echtzeit-Audio wird dort flüchtig verarbeitet und nicht zum Training verwendet. Zurück kommt ausschließlich Text: das Transkript in der gesprochenen Sprache und die Übersetzung in die Zielsprache, die die Moschee für die Anzeige gewählt hat.

Dieser Text wird in unserer Datenbank gespeichert und nach 90 Tagen automatisch gelöscht. In den Tarifen Pro und Max übersetzt unser KI-Dienstleister (Unternehmen mit Sitz in Frankreich, Verarbeitung in der EU) jeden gesprochenen Satz zusätzlich in die weiteren Lesesprachen, damit Zuhörende am eigenen Smartphone zwischen Deutsch, Englisch und Arabisch wechseln können; auch diese Texte werden nach 90 Tagen gelöscht.

Während der Predigt zeigt die öffentliche Anzeige der Moschee (die Wand, view.miskio.de/m/…/display) den laufenden Text für jeden, der ihre Adresse kennt (in jedem Tarif und in der Nutzung ohne Tarif). Während der Predigt und für zwei Stunden nach ihrem Ende ist außerdem das vollständige Transkript der letzten Predigt in der Handy-Ansicht der Moschee (view.miskio.de/m/…) für jeden lesbar, der die Adresse kennt (Tarife Pro und Max). Danach zeigen Wand und Handy-Ansicht den Text nicht mehr; er bleibt bis zur Löschung nach 90 Tagen in unserer Datenbank, sichtbar für die Moschee in ihrer Bedien-App. Die technischen Zwischenspeicher der Live-Aktualisierung halten bereits übertragene Nachrichten unabhängig davon bis zu etwa drei Tage vor; wer die Adresse der Moschee kennt und gezielt technisch abfragt, kann in dieser Zeit zuletzt übertragene Sätze noch abrufen. In Ansagen genannte Namen (etwa Genesungswünsche oder Trauerfälle) können Teil des Transkripts sein. Die Moschee kann eine Predigt jederzeit aus Anzeige und Archiv entfernen.

Rollen: Für diese Inhalte ist die Moschee Verantwortliche im Sinne der DSGVO; sie entscheidet über Start, Zielsprache, Veröffentlichung und Löschung und stellt die Rechtmäßigkeit gegenüber dem Prediger und den in Ansagen genannten Personen sicher. Miskio verarbeitet diese Inhalte ausschließlich in ihrem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Fragen zur Verarbeitung der eigenen Daten in einer Predigt richten sich daher an die Moschee; wir unterstützen sie dabei.

7. Zusammenfassungen und öffentliches Archiv

Auf Wunsch der Moschee erstellt unser KI-Dienstleister (Frankreich, EU) aus dem Text der Predigt eine Zusammenfassung in der Zielsprache der Anzeige. Der Auftrag an das KI-System schließt Namen lebender Privatpersonen und organisatorische Durchsagen aus; die Zusammenfassung soll nur den lehrhaften Inhalt wiedergeben. Die Moschee prüft den Text, kann ihn bearbeiten und entscheidet, ob er in ihrem öffentlichen Archiv erscheint. In den Tarifen Pro und Max wird ein veröffentlichter Text zusätzlich in die weiteren Lesesprachen übersetzt. Eine veröffentlichte Zusammenfassung kann die Moschee jederzeit zurückziehen oder löschen; bis dahin bleibt sie öffentlich abrufbar, auch über Link-Vorschauen in Messengern.

Auch hierfür ist die Moschee Verantwortliche; Miskio stellt die Erstellung und die Archivseiten als Auftragsverarbeiter bereit. Wer sich in einer Zusammenfassung wiederfindet und das nicht möchte, wendet sich an die Moschee oder an uns; wir leiten die Anfrage weiter und entfernen den Eintrag auf Weisung der Moschee.

8. Zahlungen und Testphase

Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Die Zahlungsdaten (zum Beispiel Karten- oder SEPA-Daten) werden direkt bei Stripe eingegeben und von Stripe als eigenem Verantwortlichen verarbeitet; Miskio übergibt dafür den Namen der Moschee und die E-Mail-Adresse des buchenden Kontos und speichert selbst nur den Abo-Status und Verweis-Kennungen. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die kostenlose Testphase erfordert keine Zahlungsdaten; über ihr Ende informieren wir in der Bedien-App.

9. Rückmeldungen und Anfragen aus der Bedien-App

Über die Bedien-App kann die Moschee Wünsche, Fehlermeldungen und Anfragen (zum Beispiel mehr Kontingent oder Kündigung) an uns senden. Dabei verarbeiten wir Titel und Text der Rückmeldung, bis zu vier mitgeschickte Bildschirmfotos, die Seite der App, die Versionsnummern, die Browser-Kennung (Browser und Betriebssystem) sowie Name und E-Mail-Adresse des sendenden Kontos. Die Rückmeldung wird in unserer Datenbank gespeichert und als E-Mail (über einen E-Mail-Versanddienst mit Sitz in den USA, mit den Bildern als Anhang) an unser Team-Postfach team@miskio.de zugestellt, das bei einem E-Mail-Anbieter mit Rechenzentren in der EU liegt; die Browser-Kennung steht nur in dieser E-Mail, nicht in der Datenbank. Antworten erreichen die Moschee im Posteingang der App. Sobald wir die Rückmeldung bearbeitet haben, löschen wir die Bildschirmfotos und zugleich die E-Mail samt Anhängen in unserem Team-Postfach; den Text in der Datenbank spätestens zwölf Monate nach Abschluss. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte keine Bildschirmfotos mit Daten Dritter mitschicken.

10. E-Mails, Protokolle und Sicherheit

Für System-E-Mails (Kontobestätigung, Passwort zurücksetzen, Änderung der E-Mail-Adresse) setzen wir über unsere Infrastruktur einen E-Mail-Versanddienst mit Sitz in den USA ein; verarbeitet werden Empfängeradresse und Inhalt der E-Mail.

Zur Absicherung des Betriebs führen wir ein Anmeldeprotokoll (Zeitpunkt, Ergebnis, IP-Adresse, Browser-Kennung und eine gekürzte Form der eingegebenen E-Mail-Adresse) und verarbeiten technische Fehlerberichte aus unseren Servern und aus dem Browser (Fehlertext, aufgerufener Pfad, Programmstelle, Fehlermeldungen der Browser-Konsole und die Beschriftungen der zuletzt angeklickten Schaltflächen und Links, die etwa den Titel einer Predigt enthalten können; nie Eingaben in Formulare). Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse und je Konto (Missbrauchsschutz). Rechtsgrundlage ist unser berechtigtes Interesse an Betriebs- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Protokolle und Fehlerberichte werden nach spätestens 90 Tagen gelöscht, die IP-basierten Zähler spätestens eine Stunde nach Ablauf.

Kritische Betriebsmeldungen (etwa ein Ausfall eines Dienstleisters) erreichen unser Team als Push-Nachricht über einen Push-Dienst. Diese Meldungen sind so gebaut, dass sie keine personenbezogenen Daten enthalten; sie können den Namen einer Moschee nennen.

11. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Nach Tätigkeit, Sitz und Ort der Verarbeitung sind das:

Datenbank, Anmeldung, Live-Aktualisierung und Dateiablage: ein Anbieter mit Sitz in den USA und Singapur; die Datenhaltung erfolgt in der EU (Frankfurt am Main).
Spracherkennung und Übersetzung des Live-Audios: ein Anbieter mit Sitz in den USA, Verarbeitung in dessen EU-Region; das Audio wird flüchtig verarbeitet und nicht zum Training verwendet.
Zusammenfassungen und Satzübersetzungen (KI): ein Anbieter mit Sitz in Frankreich, Verarbeitung über einen EU-Endpunkt.
Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland), mit Stripe, Inc. (USA), als eigener Verantwortlicher.
Hosting und Auslieferung der Web-Anwendungen: ein Anbieter mit Sitz in den USA, Serverfunktionen in Frankfurt am Main, weltweites Auslieferungsnetz.
Versand von System-E-Mails und Rückmeldungen: ein Anbieter mit Sitz in den USA.
Team-Postfach team@miskio.de: ein E-Mail-Anbieter mit Rechenzentren in der EU.
Betriebsmeldungen an unser Team: ein Push-Dienst, ohne personenbezogene Daten.

Die Namen dieser Dienstleister nennen wir unseren Kunden in Anlage 3 des Auftragsverarbeitungsvertrags (in der Bedien-App unter „Einstellungen, Datenschutz“ und vor Vertragsschluss auf Anfrage) und jeder betroffenen Person auf Anfrage an team@miskio.de (Art. 15 Abs. 1 lit. c DSGVO). Änderungen an der Liste kündigen wir den Kunden vier Wochen im Voraus an.

12. Rechte der Moschee und ihrer Konten in der Bedien-App

Eine Moschee kann in der Bedien-App unter „Einstellungen, Datenschutz“ jederzeit alle zu ihr gespeicherten Daten als Datei herunterladen (Auskunft und Datenübertragbarkeit, Art. 15 und 20 DSGVO). Unter „Einstellungen, Konto“ kann jedes Konto seine E-Mail-Adresse ändern und sich selbst löschen; die Löschung entfernt das Konto, seine Anmeldedaten und sein Anmeldeprotokoll bei Miskio sofort und dauerhaft. War es das buchende Konto eines Abos, bleibt seine E-Mail-Adresse in den Zahlungsunterlagen beim Zahlungsdienstleister Stripe, der sie nach seinen eigenen Aufbewahrungsfristen speichert. Die Moschee mit ihren Predigten, Archiv und Abo bleibt dabei bestehen; ihre vollständige Löschung (Vertragsende) beauftragt der Vorstand bei team@miskio.de, wir führen sie innerhalb von 30 Tagen aus.

13. Datenübermittlung in Drittländer

Mehrere der genannten Dienstleister haben ihren Sitz außerhalb der EU oder gehören zu Konzernen mit Sitz in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO:

Für Zahlungsabwicklung, Hosting und E-Mail-Versand auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und ergänzend der EU-Standardvertragsklauseln.
Für den Datenbank-Dienst (USA und Singapur) und die Spracherkennung (USA) ausschließlich auf Basis der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914); diese Anbieter sind nicht unter dem EU-US Data Privacy Framework zertifiziert. Die eigentliche Datenhaltung und Verarbeitung findet bei beiden in der EU statt; ein Zugriff aus dem Drittland bleibt für Wartung und Support möglich.

Der KI-Dienstleister (Frankreich) und der E-Mail-Anbieter unseres Team-Postfachs verarbeiten innerhalb der EU; hier findet keine Drittlandübermittlung statt.

14. Speicherdauer

Audio: wird nicht gespeichert.
Transkripte, Übersetzungen und Satzübersetzungen in weitere Sprachen: 90 Tage nach Entstehung, danach automatische Löschung. Öffentlich lesbar an der Wand nur während der Predigt, in der Handy-Ansicht nur während der Predigt und zwei Stunden danach.
Zusammenfassungen: bis die Moschee sie löscht. Zurückziehen nimmt eine Zusammenfassung nur aus dem öffentlichen Archiv; gespeichert bleibt sie. Löscht die Moschee die ganze Predigt, verschwindet sie sofort aus Anzeige und Archiv; sie ist dann 90 Tage lang auf Anfrage an unser Team wiederherstellbar und wird danach samt Titel und Zusammenfassung gelöscht. Die Eckdaten (Datum, Dauer, Sprache) bleiben für die Abrechnung.
Eckdaten der Predigten (Datum, Dauer, Sprache, ohne Inhalt): für die Dauer des Vertrags; danach nur, soweit sie einer Rechnung zugrunde liegen, bis zum Ablauf der steuerlichen Aufbewahrungsfristen.
Konto- und Moscheedaten: bis zur Löschung des Kontos durch den Nutzer oder bis 30 Tage nach dem Löschauftrag der Moschee, soweit keine Aufbewahrungspflichten entgegenstehen.
Rückmeldungen: Bildschirmfotos und die E-Mail an unser Team-Postfach bis zur Bearbeitung, Text zwölf Monate nach Abschluss. Mitteilungen des Teams an die Moschee: zwölf Monate.
Anmeldeprotokoll und technische Fehlerberichte: 90 Tage. IP-Zähler: spätestens eine Stunde nach Ablauf.
Rechnungs- und Zahlungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB).
Technische Zwischenspeicher der Live-Aktualisierung halten übertragene Nachrichten, auch gelöschte oder zurückgezogene, bis zu etwa drei Tage vor; Datensicherungen unseres Datenbank-Dienstes werden nach dessen Fristen überschrieben.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an team@miskio.de; wir antworten innerhalb eines Monats und nennen dir dabei auf Wunsch auch die konkreten Empfänger deiner Daten. Betrifft deine Anfrage den Inhalt einer Predigt (Abschnitt 6 und 7), ist die Moschee die richtige Stelle; wir leiten weiter. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig an unserem Sitz ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

16. Automatische Übersetzung, keine automatisierte Entscheidung

Übersetzung und Zusammenfassung werden von KI-Systemen erzeugt und sind auf Wand, in der Handy-Ansicht und im Archiv als automatisch erstellt gekennzeichnet; sie können Fehler enthalten. Eine Zusammenfassung, die die Moschee selbst verfasst oder eingefügt hat, ist stattdessen als von der Moschee bereitgestellt gekennzeichnet. Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

17. Bereitstellung der Daten

Die Bereitstellung der Konto- und Vertragsdaten ist zur Nutzung des Dienstes erforderlich. Ohne diese Daten können wir kein Konto einrichten und den Dienst nicht bereitstellen. Das Mitlesen auf view.miskio.de erfordert keine Angaben.

Stand: 9. November 2026