Datenschutzerklärung

1. Wer ist für welche Daten verantwortlich?

MektAPP als Plattformbetreiber

MektAPP ist verantwortlich, soweit wir selbst über Zwecke und Mittel der Verarbeitung entscheiden, insbesondere für den Betrieb dieser Website, die Registrierung und Verwaltung von Moscheekonten, die Kontosicherheit sowie Support- und Vertragskommunikation.

Die jeweilige Moschee

Für Daten, die Eltern in einer öffentlichen Kinderanmeldung angeben, und für Schüler-, Gruppen-, Lehrer- und Fortschrittsdaten ist grundsätzlich die im Formular bezeichnete Moschee verantwortlich. Sie legt Aufnahmezweck, Zugriffsberechtigungen, Rechtsgrundlagen und Löschfristen fest. MektAPP verarbeitet diese Daten für die Moschee als technischer Dienstleister und – soweit vertraglich vereinbart – als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Betroffene können sich direkt an die Moschee oder an MektAPP wenden. Anfragen zu Moscheedaten leiten wir erforderlichenfalls an die zuständige Moschee weiter.

2. Welche Daten werden verarbeitet?

Die Angabe einer Moscheezugehörigkeit und die Anmeldung zu religiösem Unterricht können einen religiösen Bezug erkennen lassen. Dadurch können im Einzelfall besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO berührt sein.

3. Zwecke und Rechtsgrundlagen

Für die Kinderanmeldung und Unterrichtsverwaltung legt die jeweilige Moschee die konkrete Rechtsgrundlage fest. Je nach Trägerstruktur und Einzelfall kommen insbesondere eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Durchführung eines Aufnahme- oder Unterrichtsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie für besondere Kategorien eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder die Voraussetzungen des Art. 9 Abs. 2 lit. d DSGVO in Betracht. Die Moschee muss Eltern hierzu erforderlichenfalls ergänzende Informationen geben.

4. Öffentliche Kinderanmeldung

Der QR-Code enthält ausschließlich eine dauerhafte Webadresse der ausgewählten Moschee. Beim Öffnen übernimmt MektAPP die Moschee aus der Adresse; Eltern können nicht frei einen anderen Mandanten an die API übergeben. Vor dem Absenden zeigt das Formular anhand des Geburtsdatums die vorgesehene Gruppe und deren Kapazität.

Nach dem Absenden werden Haushalt, Sorgeberechtigte, Kind und Einschreibung – soweit möglich – der ausgewählten Moschee zugeordnet. Kann keine eindeutige Gruppe mit freiem Platz gefunden werden oder besteht ein Dublettenverdacht, wird das betroffene Kind als Klärfall gespeichert. Berechtigte Administratoren und Imame der Moschee sehen diese Vorgänge; zugewiesene Lehrer sehen nur die für ihre Gruppen erforderlichen Schüler- und Fortschrittsdaten.

Pflichtfelder sind erforderlich, damit die Moschee die Anmeldung prüfen, die Sorgeberechtigten kontaktieren und eine altersgerechte Gruppe bestimmen kann. Ohne diese Angaben ist die Online-Anmeldung nicht möglich; eine alternative Anmeldung kann direkt mit der Moschee vereinbart werden.

5. Automatische Alters- und Gruppenzuordnung

MektAPP berechnet das Alter des Kindes zum Startdatum des aktiven Schuljahres und gleicht es mit den von der Moschee eingerichteten Altersbereichen und freien Plätzen ab. Genau eine passende Gruppe mit Kapazität führt zur automatischen Einschreibung. Fehlende, widersprüchliche oder volle Gruppen sowie mögliche Dubletten werden zur persönlichen Prüfung markiert.

Es findet kein Werbeprofiling statt. Die Zuordnung beruht nur auf Geburtsdatum, Schuljahresbeginn, Altersregeln und Kapazität. Eltern können das Ergebnis bei der Moschee prüfen und berichtigen lassen; die Moschee kann die Gruppenzuordnung anschließend ändern.

6. Empfänger und technische Dienstleister

• Vercel Inc. – Hosting, Auslieferung der Website und technische Protokolle. Datenschutzhinweise von Vercel
• Supabase Inc. – Authentifizierung, Datenbank und Dateispeicher. Das primäre Projekt ist in der Region Frankfurt (eu-central-1) angelegt. Datenschutzhinweise von Supabase
• IONOS SE – SMTP-Übermittlung von System-E-Mails, soweit der Versand aktiviert ist. Datenschutzhinweise von IONOS
• Berechtigte Personen der Moschee – Administratoren, Imame und jeweils zugewiesene Lehrer entsprechend ihrer Rolle.

Dienstleister werden nur im erforderlichen Umfang und auf vertraglicher Grundlage eingesetzt. Soweit Anbieter oder Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies – soweit erforderlich – auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Die Wahl einer EU-Datenbankregion schließt vereinzelte internationale Zugriffe für Support, Sicherheit oder Unterauftragnehmer nicht automatisch aus.

MektAPP verkauft keine personenbezogenen Daten und nutzt Kinder-, Eltern- oder Unterrichtsdaten nicht für personalisierte Werbung oder das Training eigener KI-Modelle.

7. Cookies und lokale Speicherung

MektAPP verwendet derzeit keine Marketing- oder Werbe-Cookies. Für Login, Sitzungsverwaltung, Mehrfaktor-Authentifizierung, CSRF-Schutz und die sichere Bereitstellung geschützter Bereiche werden technisch erforderliche Cookies beziehungsweise vergleichbare lokale Speichermechanismen eingesetzt. Wird ein Gerät nach erfolgreicher MFA als vertrauenswürdig markiert, kann ein signiertes, HTTP-only Cookie für bis zu 30 Tage gespeichert werden. Es enthält keine E-Mail-Adresse und keinen TOTP-Code.

Technisch erforderliche Speicherzugriffe dienen dem ausdrücklich angeforderten Dienst und stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die Ablehnung oder Löschung kann dazu führen, dass Login, Sitzungen oder gespeicherte Einstellungen nicht funktionieren.

8. Speicherdauer und Löschung

• Website- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist; konkrete Fristen richten sich auch nach den Einstellungen der Hostinganbieter.
• Moschee- und Benutzerkonten werden für die Dauer des Vertrags- und Nutzungsverhältnisses gespeichert. Gesetzlich erforderliche Vertrags- und Abrechnungsdaten können darüber hinaus aufbewahrt werden.
• Kinder-, Familien-, Gruppen- und Fortschrittsdaten werden nach den Vorgaben der verantwortlichen Moschee gelöscht, sobald sie für Aufnahme, Unterrichtsorganisation und gesetzliche Nachweise nicht mehr benötigt werden.
• Einladungs-, Sitzungs- und Sicherheitsdaten laufen ab oder werden gelöscht, wenn der Sicherheitszweck entfällt. Das Cookie für ein vertrauenswürdiges Gerät läuft spätestens nach 30 Tagen, die Bestätigung des Cookie-Hinweises nach 180 Tagen ab.
• Datensicherungen können für eine begrenzte Wiederherstellungsfrist fortbestehen und werden anschließend turnusmäßig überschrieben.

Wo keine feste Frist genannt werden kann, bestimmen Zweckfortbestand, vertragliche Vorgaben, gesetzliche Aufbewahrungspflichten und mögliche Rechtsansprüche die Dauer. Die konkreten Löschfristen für Moscheedaten sind vor dem Regelbetrieb im Auftragsverarbeitungsvertrag festzulegen.

9. Datensicherheit

MektAPP setzt angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Übertragung, rollenbasierte und mandantengetrennte Datenbankzugriffe, serverseitige Berechtigungsprüfungen, bei Bedarf aktivierbare MFA für Mitarbeiterrollen, Rate-Limits, Dublettenprüfungen, versionierte Fortschrittsänderungen und eingeschränkte administrative Schlüssel. Kein Verfahren kann absolute Sicherheit gewährleisten; Maßnahmen werden deshalb dem Risiko und dem Stand der Technik entsprechend überprüft.

10. Rechte betroffener Personen

Im gesetzlichen Umfang bestehen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Anfragen können an info@mektapp.de oder bei Moscheedaten direkt an die betreffende Moschee gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis erforderlich sein. Außerdem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Hinweise an, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, informieren wir in angemessener Form. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.