Datenschutzerklärung

Stand: 31. Oktober 2026

Hier erklären wir, welche personenbezogenen Daten Imanana verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange – und welche Rechte du hast. Kurz gesagt: Wir verarbeiten nur, was für die Community nötig ist, setzen keine Cookies, kein Tracking und derzeit keine Werbung ein.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt.

2. Besonders geschützte Daten: Religion

Imanana ist eine muslimische Community. Schon die Tatsache, dass du hier ein Konto hast, kann Rückschlüsse auf deine religiöse Überzeugung zulassen; auch deine Beiträge, Gruppen, Events und Tagebucheinträge können religiöse Inhalte haben. Solche Daten sind nach Art. 9 DSGVO besonders geschützt.

Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung gibst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst (Einstellungen → Konto) oder uns schreibst. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne diese Einwilligung können wir dir kein Konto anbieten, weil die Plattform ihrem Wesen nach religionsbezogen ist.

3. Hosting und Aufruf der Website

Imanana läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Deutschland. netcup verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Server zwangsläufig deine IP-Adresse sowie technische Angaben deines Browsers, um die Seite verschlüsselt (HTTPS) auszuliefern.

Jeder Aufruf wird in einem Zugriffsprotokoll festgehalten: Zeitpunkt, IP-Adresse, aufgerufene Seite bzw. Schnittstelle (ohne angehängte Parameter), Ergebnis (Statuscode) und die Kennung deines Browsers (User-Agent). Wir nutzen das Protokoll ausschließlich, um Angriffe, Missbrauch und Fehler zu erkennen und aufzuklären. Die Einträge werden nach 7 Tagen automatisch gelöscht, es sei denn, ein konkreter Vorfall muss länger aufgeklärt werden. Fehlermeldungen der Anwendung werden ohne IP-Adressen protokolliert. Für das Kontaktformular wird die IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher gehalten, um Missbrauch zu begrenzen (höchstens eine Stunde).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden von unserem eigenen Server geladen; es werden beim Aufruf keine Daten an Dritte wie Google übertragen.

4. Registrierung und Benutzerkonto

Für ein Konto verarbeiten wir:

• Benutzername und E-Mail-Adresse,
• dein Passwort – nur als gesalzener, nicht umkehrbarer Hash (scrypt), nie im Klartext,
• Zeitpunkt der Registrierung und ob deine E-Mail-Adresse bestätigt ist,
• deine Zustimmung zu den Nutzungsbedingungen und deine Einwilligung nach Art. 9 DSGVO (mit Zeitpunkt und Version),
• Anmeldesitzungen (eine zufällige Sitzungskennung, gültig höchstens 90 Tage oder bis zur Abmeldung),
• den Zeitpunkt deiner letzten Aktivität, um anderen Mitgliedern anzuzeigen, wer gerade online ist,
• deine Einstellungen (z. B. Sprache, Darstellung, Benachrichtigungen).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Benutzername, E-Mail-Adresse und Passwort sind für ein Konto erforderlich; ohne sie können wir keins einrichten.

5. Profil, Beiträge, Gruppen und Events

Freiwillig kannst du ein Profil anlegen (Anzeigename, Ort, Profiltext, Profilbild) und Beiträge, Kommentare, Reaktionen, Gruppen, Events, Zusagen und Kontakte (Verbindungen) erstellen. Diese Inhalte sind für andere angemeldete Mitglieder sichtbar – je nachdem, wo du sie teilst (z. B. in einer Gruppe). Gespeicherte Beiträge und deine Reaktionen sind mit deinem Konto verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – soweit religiöse Inhalte betroffen sind – deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

6. Nachrichten, Bilder und Sprachnachrichten

Direktnachrichten, Bilder und Sprachnachrichten werden auf unserem Server gespeichert, damit sie zugestellt und später wieder angezeigt werden können. Sie werden verschlüsselt übertragen (HTTPS), sind auf dem Server aber nicht Ende-zu-Ende-verschlüsselt. Wir lesen deine Nachrichten nicht, außer ein Inhalt wurde uns gemeldet und wir müssen ihn prüfen.

Nachrichten und dazugehörige Dateien werden nach 180 Tagen automatisch gelöscht. Hochgeladene Dateien sind unter einer zufälligen, nicht erratbaren Adresse gespeichert; wer diese Adresse kennt, kann die Datei abrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei religiösen Inhalten Art. 9 Abs. 2 lit. a DSGVO.

7. Muhasaba-Tagebuch

Deine Tagebucheinträge (Dankbarkeit, Besinnung, Vorsatz) sind nur für dich sichtbar. Sie werden auf unserem Server gespeichert, damit du sie auf allen Geräten siehst, sind dort aber nicht Ende-zu-Ende-verschlüsselt. Die optionale PIN sperrt nur die Anzeige in der App; sie verschlüsselt die Einträge nicht. Wir sehen uns Tagebucheinträge nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

8. Benachrichtigungen und Push

Benachrichtigungen in der App (z. B. neue Kommentare oder Kontaktanfragen) werden auf unserem Server gespeichert.

Push-Benachrichtigungen aufs Gerät erhältst du nur, wenn du sie in deinem Browser erlaubst. Dafür speichern wir die Push-Adresse, die dein Browser uns gibt. Die Zustellung läuft über den Push-Dienst deines Browser-Anbieters (z. B. Google für Chrome, Mozilla für Firefox, Apple für Safari); diese Anbieter können ihren Sitz außerhalb der EU haben, insbesondere in den USA. Der Inhalt der Benachrichtigung wird nach dem Web-Push-Standard verschlüsselt übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen der App oder deines Browsers widerrufen kannst.

9. E-Mail-Versand

Für Systemnachrichten (z. B. die Bestätigung deiner E-Mail-Adresse oder Eingangsbestätigungen des Kontaktformulars) nutzen wir den Versanddienst Resend (Plus Five Five, Inc., USA). Dabei werden deine E-Mail-Adresse, dein Benutzername und der Inhalt der E-Mail übermittelt und in den USA gespeichert. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktformular, Feedback und Meldungen

Wenn du uns über das Kontaktformular, die Feedback-Funktion oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Anliegen, Nachricht), um dein Anliegen zu bearbeiten. Feedback und Nachrichten aus dem Kontaktformular werden auf unserem Server gespeichert; Nachrichten aus dem Kontaktformular werden uns zusätzlich per E-Mail weitergeleitet (über Resend, siehe Ziffer 9). Wir löschen sie, sobald das Anliegen erledigt ist, spätestens aber automatisch nach zwölf Monaten.

Wenn du einen Inhalt in der App meldest, speichern wir die Meldung zusammen mit deinem Benutzernamen, damit wir sie prüfen und dich über das Ergebnis informieren können. Sobald wir entschieden haben, löschen wir die Meldung. Wenn wir einen Inhalt entfernen oder ein Konto sperren, speichern wir den Grund und teilen ihn der betroffenen Person mit. Die gemeldete Person erfährt nicht, wer gemeldet hat, außer wir sind gesetzlich dazu verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Mitgliedern), Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Digital Services Act (bei Meldungen rechtswidriger Inhalte) und im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherung im Browser, keine Cookies

Imanana setzt keine Cookies. Im lokalen Speicher deines Browsers legen wir nur zwei Dinge ab: deine Anmeldesitzung, damit du angemeldet bleibst, und deine Sprachauswahl. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht daher keine Einwilligung. Es gibt kein Tracking, keine Analyse-Tools und derzeit keine Werbung. Sollte sich das ändern, passen wir diese Erklärung vorher an und holen – wo nötig – deine Einwilligung ein.

12. Speicherdauer und Kontolöschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen löschen. Dabei löschen wir sofort dein Profil, deine Beiträge, Kommentare, Reaktionen, Kontakte, Gruppenmitgliedschaften, Benachrichtigungen, Push-Adressen, Anmeldesitzungen und dein Tagebuch, außerdem die Bilder, die du hochgeladen hast, sowie die Gruppen und Events, die du erstellt hast (mit den Beiträgen darin).

Nachrichten, die du anderen geschickt hast, bleiben im Chatverlauf der Empfänger, bis sie nach 180 Tagen automatisch gelöscht werden. Wenn du möchtest, dass wir sie vorher entfernen, schreib uns. Sicherungskopien des Servers werden nach spätestens 30 Tagen überschrieben oder gelöscht.

13. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib dafür an mohammad.naoufal@gmail.com oder nutze das Kontaktformular.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Datensicherheit

Die Verbindung zu Imanana ist durchgehend verschlüsselt (HTTPS). Passwörter speichern wir nur als gesalzenen Hash. Der Zugriff auf den Server ist auf den Betreiber beschränkt.

15. Änderungen

Wenn sich Imanana ändert – zum Beispiel wenn Werbung eingeführt wird –, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir dich in der App.