Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Miskio GbR
Berat Seven, Alban Leci
Scheuelbergstraße 24, 73540 Heubach
Datenschutz-Anfragen: team@miskio.de

2. Überblick: Was Miskio tut

Miskio überträgt die Predigt (Khutbah) einer Moschee live in Übersetzung auf einen gemeinsamen Bildschirm und optional auf das eigene Smartphone. Dafür wird die Sprache des Predigers automatisch erkannt, in die von der Moschee gewählte Zielsprache (derzeit Deutsch, Englisch oder Arabisch) übersetzt und als Text angezeigt. Der Dienst gliedert sich in die öffentliche Anzeige (view.miskio.de), die Bedien-App der Moschee (app.miskio.de) sowie die Marketing- und Hilfeseiten (miskio.de, docs.miskio.de).

3. Aufruf der Anzeige-Seiten (view.miskio.de)

Für das Mitlesen ist kein Konto nötig. Diese Seiten setzen keine Tracking-Cookies und verwenden keine Analyse- oder Marketing-Werkzeuge. Beim Aufruf fallen technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Seite) bei unserem Hosting-Anbieter an; für die Live-Aktualisierung wird eine Verbindung zu unserer Datenbank-Infrastruktur aufgebaut. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Miskio verwendet ausschließlich technisch notwendige bzw. funktionale Speicherung auf dem Endgerät - kein Tracking, keine Reichweitenmessung, keine Werbe-Cookies. Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Konkret:

• Anmelde-/Sitzungs-Cookies in der Bedien-App (app.miskio.de) und im internen Bereich - halten die Anmeldung aufrecht und schützen vor Fälschungsangriffen (CSRF). Ohne sie ist keine Anmeldung möglich.
• Sprachauswahl in den Hilfeseiten (docs.miskio.de) - merkt sich die gewählte Sprache.
• Lokale Einstellung der Mikrofonauswahl in der Bedien-App - wird nur lokal im Browser gespeichert und nicht an uns übertragen.

Die öffentlichen Anzeige-Seiten (view.miskio.de) setzen keine Cookies.

5. Konten der Moschee (app.miskio.de)

Für die Bedienung durch die Moschee werden Zugangskonten geführt. Verarbeitet werden E-Mail-Adresse, ein Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext), ein Anzeigename, optional eine Telefonnummer, die Rolle sowie die Zuordnung zur jeweiligen Moschee (Name, Kürzel, Ort). Diese Daten dienen der Anmeldung, dem Betrieb und der Verwaltung des Dienstes. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Live-Übersetzung der Predigt

Die Stimme des Predigers wird im Browser der Moschee aufgenommen und zur Spracherkennung und Übersetzung direkt an unseren Dienstleister Soniox gestreamt. Das Audio läuft nicht über die Server von Miskio, und es werden keine Audio-Aufnahmen gespeichert - weder bei Miskio noch, nach Auskunft des Anbieters, dauerhaft bei Soniox. Miskio erhält von Soniox ausschließlich Text (Transkript und deutsche Übersetzung). Dieser Text wird gespeichert und für 90 Tage vorgehalten, danach automatisch gelöscht. In Ansagen genannte Namen können vorübergehend Teil des Transkripts sein, werden aber nicht in die dauerhaft veröffentlichte Zusammenfassung übernommen (siehe Abschnitt 7). Rechtsgrundlage ist die Vertragserfüllung gegenüber der Moschee (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung der Stimme des Predigers ist die Moschee mitverantwortlich; sie stellt die Rechtmäßigkeit gegenüber dem Prediger sicher.

7. Zusammenfassungen und öffentliches Archiv

Auf Wunsch der Moschee wird aus der Predigt eine deutschsprachige Zusammenfassung erstellt (durch unseren Dienstleister Mistral AI, EU) und - sofern die Moschee sie freigibt - in deren öffentlichem Archiv bereitgestellt. Die Zusammenfassung gibt ausschließlich den lehrhaften Inhalt der Predigt wieder und enthält keine Namen von Privatpersonen und keine organisatorischen Durchsagen. Rechtsgrundlagen: Vertragserfüllung für die Erstellung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der öffentlichen Bereitstellung des lehrhaften Inhalts (Art. 6 Abs. 1 lit. f DSGVO). Eine einzelne Zusammenfassung kann auf Anfrage jederzeit aus dem Archiv entfernt werden.

8. Zahlungen (Abo-Verwaltung)

Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe abgewickelt. Die Zahlungsdaten (z. B. Karten- oder SEPA-Daten) werden direkt bei Stripe eingegeben und von Stripe verarbeitet; Miskio speichert selbst keine vollständigen Zahlungsdaten, sondern nur den Abo-Status und Verweis-Kennungen. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

9. E-Mail-Versand, Server-Logs und Sicherheit

Für System-E-Mails (z. B. Passwort-Zurücksetzen, Kontobestätigung) wird über unsere Infrastruktur der Versanddienst Resend eingesetzt; verarbeitet werden Empfängeradresse und E-Mail-Inhalt. Zur Absicherung des Betriebs verarbeiten wir außerdem technische Protokolle und Fehler-Diagnosedaten (u. a. IP-Adresse, Zeitpunkt, technische Fehlermeldungen) und setzen eine Begrenzung der Anfragehäufigkeit pro IP-Adresse ein (Missbrauchsschutz). Rechtsgrundlage ist unser berechtigtes Interesse an Betriebs- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 90 Tagen, die IP-basierten Sperr-Zähler nach einer Stunde gelöscht.

10. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen bzw. geschlossen werden:

• Supabase Inc. (USA) - Datenbank, Anmeldung und Live-Aktualisierung. Die Datenhaltung erfolgt in der EU (Frankfurt am Main).
• Soniox Inc. (USA) - Spracherkennung und Übersetzung des Live-Audios. Die Verarbeitung erfolgt in der EU-Region des Anbieters; das Audio wird dabei flüchtig verarbeitet und nicht zum Training verwendet.
• Mistral AI (Frankreich) - Erstellung der Zusammenfassungen über einen EU-Endpunkt.
• Stripe Payments Europe, Ltd. (Irland) - Zahlungsabwicklung der Abos.
• Vercel Inc. (USA) - Hosting und Auslieferung der Web-Anwendungen.
• Resend (Plus Five Five Inc., USA) - Versand von System-E-Mails.
• Hetzner Online GmbH (Deutschland) - Domain-/DNS-Verwaltung.
• ntfy - interne Betriebs-Benachrichtigungen an unser Team (nur soweit aktiviert). Übermittelt werden lediglich Betriebsmeldungen, die den Namen einer Moschee enthalten können.

Zur Prüfung auf kompromittierte Passwörter wird bei der Passwortvergabe ein k-anonymisierter Abgleich mit dem Dienst „Have I Been Pwned" durchgeführt; dabei verlässt nur ein Teil-Prüfwert des Passworts das System, niemals das Passwort selbst.

11. Datenübermittlung in Drittländer

Einige der genannten Dienstleister sind in den USA ansässig (Supabase, Soniox, Vercel, Resend sowie konzernbezogen Stripe). Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO:

• Für Stripe, Vercel und Resend auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss) und ergänzend EU-Standardvertragsklauseln.
• Für Supabase und Soniox ausschließlich auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses); diese Anbieter sind nicht unter dem EU-US Data Privacy Framework zertifiziert.

Mistral AI (Frankreich) und Hetzner (Deutschland) verarbeiten innerhalb der EU; hier findet keine Drittlandübermittlung statt.

12. Speicherdauer

Transkripte und Übersetzungen sowie technische Fehler-Protokolle: 90 Tage, danach automatische Löschung. IP-basierte Sperr-Zähler: eine Stunde. Konto- und Moschee-Stammdaten: bis zur Beendigung des Nutzungsverhältnisses (danach Löschung, soweit keine Aufbewahrungspflichten entgegenstehen). Rechnungs- und Zahlungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB). Von der Moschee freigegebene Zusammenfassungen bleiben dauerhaft im öffentlichen Archiv abrufbar und können einzeln entfernt werden.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an team@miskio.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde an unserem Sitz: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (baden-wuerttemberg.datenschutz.de).

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Die automatische Übersetzung dient allein der Anzeige und trifft keine Entscheidungen über Personen.

15. Bereitstellung der Daten

Die Bereitstellung der Konto- und Vertragsdaten ist zur Nutzung des Dienstes erforderlich. Ohne diese Daten können wir kein Konto einrichten und den Dienst nicht bereitstellen.