Edit with
Deennova · deennova.base44.app
Diese Datenschutzerklärung beschreibt die Datenverarbeitungen, die sich aus der technischen Prüfung der Deennova-Website tatsächlich ergeben. Bei technischen Details, die sich aus dem vorliegenden Stand nicht zuverlässig feststellen lassen (z. B. Serverstandorte oder Aufbewahrungsfristen von Dienstanbietern), ist dies ausdrücklich als „nicht feststellbar" gekennzeichnet.
Die Website wird über die Plattform Base44 bereitgestellt (Adresse: https://deennova.base44.app). Die App nutzt das Base44 SDK, Backend-Funktionen von Base44 sowie eine Datenbank in Form von Base44-Entities für Nutzerinhalte.
Beim Aufruf der Website fallen technisch erforderliche Verbindungs- und Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt und technische Merkmale des Zugriffs), soweit dies für die Auslieferung der Seite erforderlich ist. Welche Daten Base44 hierbei genau verarbeitet und wie lange sie gespeichert werden, ist aus der vorliegenden technischen Prüfung nicht feststellbar.
Die Anwendung kommuniziert über das Base44 SDK mit Backend-Funktionen von Base44 (z. B. Prüfung des Abonnement-Status, Übersetzung von Aufgabentiteln, Bestenliste) und speichert Nutzerinhalte in der Base44-Datenbank. Welche technischen Protokolldaten Base44 hierbei im Einzelnen verarbeitet, ist nicht feststellbar.
Die Anmeldung, Sitzungsverwaltung und Kontoverwaltung werden durch die Authentifizierung von Base44 bereitgestellt. Dabei fallen technisch erforderliche Authentifizierungs- und Sitzungsdaten an.
Die Registrierung erfolgt mit E-Mail-Adresse und Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern durch den Authentifizierungsanbieter geprüft.
Nach der Registrierung erfolgt eine Verifizierung per E-Mail-Code. Der Code wird zur Bestätigung der E-Mail-Adresse verwendet.
Die Zurücksetzung des Passworts erfolgt per E-Mail. Dabei wird die hinterlegte E-Mail-Adresse verwendet.
Die Website bietet eine Anmeldung über Google an. Wenn du dich über Google anmeldest, wird eine Authentifizierung über Google durchgeführt. Welche Daten Google dabei konkret verarbeitet und übermittelt, ist aus der vorliegenden Prüfung nicht feststellbar. Google ist hierfür eigener Verantwortlicher; dessen Datenschutzinformationen gelten ergänzend.
Im Benutzerkonto werden Benutzer-ID, E-Mail-Adresse, Name und Rolle verarbeitet.
Im Onboarding und Profil werden folgende Angaben verarbeitet: Land, Stadt, Gebetsstandort, Sprache, Benachrichtigungseinstellungen und Onboarding-Status sowie weitere tatsächlich gespeicherte Profileinstellungen.
Die App speichert persönliche Aufgaben (Aufgabentitel, Kategorie, Symbol, Erledigungsstatus, Datum), Gebetsprotokolle (Gebet, Gebetsstatus, Datum), Dhikr-Zähler, Dhikr-Runden und Dhikr-Statistiken sowie sonstige tatsächlich vorhandene Aktivitäts- und Einstellungsdaten. Diese Daten werden in der Base44-Datenbank verarbeitet und sind dem erstellenden Benutzer zugeordnet.
Für Gebetszeiten und Qibla-Kompass kann ein Standort verwendet werden. Du kannst entweder eine Stadt auswählen oder freiwillig die GPS-Standortbestimmung deines Browsers nutzen. Bei GPS-Nutzung werden Breiten- und Längengrad über die Browser-Standortberechtigung ermittelt.
Der GPS-Standort wird lokal im Browser zwischengespeichert und laut aktuellem Code bis zu ca. 24 Stunden als gültig behandelt. Der ausgewählte Standort wird lokal gespeichert und kann bei angemeldeten Nutzern zusätzlich im Benutzerkonto gespeichert werden, soweit tatsächlich vorhanden.
Für die Berechnung und Anzeige der Gebetszeiten wird die Aladhan API verwendet. Dabei können Standortkoordinaten, Datum und die gewählte Gebetsberechnungsmethode übermittelt werden.
Für die weltweite Stadtsuche wird die Open-Meteo Geocoding API verwendet. Dabei kann der eingegebene Stadtsuchbegriff übermittelt werden, um passende Städte und deren Koordinaten zu erhalten.
Für die Anzeige von Koran-Texten und Übersetzungen wird die AlQuran Cloud API verwendet. Dabei werden insbesondere angeforderte Suren und ausgewählte Sprach-/Übersetzungsausgaben abgerufen.
Die Qibla-Richtung wird anhand der bereits vorhandenen Standortkoordinaten lokal im Browser berechnet, soweit dies dem aktuellen technischen Stand entspricht. Dabei werden keine zusätzlichen Daten an externe Dienste übermittelt. Für die Kompass-Funktion kann die Gerätesensorik (Bewegungs- und Richtungssensoren) genutzt werden, was im Browser eine entsprechende Berechtigung erfordern kann.
Die Moscheen-Suchfunktion kann Koordinaten und Suchradius an OpenStreetMap-Overpass-API-Server (Mirror-Server) übermitteln, um Moscheen in der Nähe zu finden. Da die Moscheen-Funktion derzeit als „Kommt bald" angezeigt wird, findet diese Übertragung nicht bei jedem Nutzer statt — Daten werden nur übermittelt, wenn die Funktion tatsächlich genutzt wird.
Baris Sefer
Rose-Pichler-Weg 27
80937 München
Deutschland
E-Mail: deennova@outlook.com
Die Website kann Links zu Google Maps bereitstellen (z. B. zum Öffnen einer Moschee oder eines Standortes in der Karte). Google Maps wird dabei nicht dauerhaft eingebettet oder automatisch geladen — ein externer Kartenlink wird erst geöffnet, wenn du ihn aktiv anklickst.
Zur Übersetzung benutzerdefinierter Aufgabentitel in mehrere App-Sprachen wird der Base44-LLM-Dienst verwendet, soweit tatsächlich genutzt. Dabei können vom Nutzer eingegebene Aufgabentitel an den LLM-Dienst übermittelt werden.
Die Website lädt Schriftarten extern über Google Fonts (fonts.googleapis.com bzw. fonts.gstatic.com). Beim Abruf der Schriftarten können technisch Verbindungsdaten (z. B. IP-Adresse) an Google übertragen werden.
Bilder und Assets (z. B. Logos, Illustrationen) werden über Base44-Server wie media.base44.com geladen. Beim Abruf können technisch erforderliche Verbindungsdaten verarbeitet werden.
Die Website nutzt Local Storage im Browser, um verschiedene Einstellungen und Daten lokal zu speichern. Insbesondere:
Viele dieser Local-Storage-Werte können grundsätzlich gespeichert bleiben, bis sie ersetzt, durch die Anwendung entfernt oder die Browserdaten gelöscht werden. Eine Nutzung von Session Storage wurde in der technischen Prüfung nicht festgestellt.
Laut technischer Prüfung wurde im Anwendungscode keine eigene Cookie-Setzung festgestellt. Dennoch kann nicht ausgeschlossen werden, dass Base44, die Authentifizierung oder externe Dienste technisch Cookies oder ähnliche Technologien einsetzen. Konkrete Cookie-Namen konnten in der technischen Prüfung nicht festgestellt werden.
Für Premium-Abonnements wird „Base44 Payments" (technisch Wix Checkout bzw. Wix Payment APIs) verwendet. Es gibt ein monatliches Abonnement (3,99 €) und ein jährliches Abonnement (45,00 €) mit automatischer Verlängerung; eine kostenlose Testphase existiert nicht. Der Checkout erfolgt auf einer externen Wix-Zahlungsseite; Bestell- und Zahlungsabwicklung werden über Base44 Payments und Wix abgewickelt.
Soweit tatsächlich verarbeitet werden: Benutzer-ID, Käufer-E-Mail, Name, Adress-/Checkoutdaten, Produkt, Menge, Betrag, Währung, Checkout-ID, Bestell-ID, Abonnement-ID, Zahlungsstatus, Kündigungsstatus sowie Zahlungs- und Kündigungszeitpunkte. Es wird nicht behauptet, dass Deennova selbst vollständige Kreditkarten- oder Bankkartendaten speichert — dies erfolgt durch den Zahlungsdienstleister.
E-Mails werden im Rahmen der Registrierung, Kontoverifizierung, Passwort-Zurücksetzung und Authentifizierung versendet. Im Zusammenhang mit Checkout und Premium-Abonnements wird die Käufer-E-Mail verarbeitet, soweit für den Zahlungsvorgang relevant. Ein zusätzlicher E-Mail-Dienst wurde in der technischen Prüfung nicht festgestellt. Welche konkreten Anbieter oder Server die E-Mail-Zustellung übernehmen, ist nicht feststellbar.
Deennova ist für Google AdSense (Publisher-ID ca-pub-3222524248521163) vorbereitet. Anzeigen dürfen nur bei serverseitig bestätigten kostenlosen Konten, nach der erforderlichen gültigen Google-CMP-Einwilligung und nach bestätigter Google-Freigabe der Website angefordert werden. Solange diese Voraussetzungen oder die tatsächlichen Anzeigenblock-IDs fehlen, bleiben Anzeigenabrufe gesperrt. Premium-Nutzer erhalten weder Anzeigen noch neu geladene Werbe- oder CMP-Skripte; bei ungeklärtem Kontostatus wird vorsorglich keine Werbung geladen.
Für bestätigte kostenlose Konten kann das separate Skript der Google-zertifizierten Consent-Management-Plattform (CMP) geladen werden, um die erforderlichen Entscheidungen nach dem IAB Transparency and Consent Framework (TCF) abzufragen. Dies ist vom AdSense-Anzeigenskript getrennt. Frühere lokale Werbeeinstellungen ersetzen keine gültige CMP-Entscheidung und schalten keine Werbung frei. Änderungen und Widerruf sind über die vorhandenen Werbeeinstellungen im Profil oder auf dieser Seite möglich; bei fehlender CMP-Verfügbarkeit bleiben Anzeigen gesperrt.
Vorbereitet sind nicht personalisierte Anzeigen auf den Lernseiten, nicht im Quran-Leser oder während der geschützten Gebetszeiträume. Auch nicht personalisierte Anzeigen können Cookies und vergleichbare Technologien verwenden und benötigen die entsprechende Einwilligung. Google kann unter anderem IP-Adresse, Cookie-Kennungen sowie Geräte- und Browserinformationen verarbeiten. Einwilligungsbedürftige Verarbeitungen erfolgen auf Grundlage deiner jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in Drittländer (u. a. USA) ist möglich. Persönliche Gebets-, Aufgaben- und Dhikr-Daten werden nicht als Werbe-Zielgruppendaten an die Anzeigenintegration übergeben.
Aktuell wurde im Anwendungscode kein eigenes Analytics- oder Tracking-System festgestellt.
Es besteht eine Funktion zum Löschen des Benutzerkontos. Nach aktuellem technischen Stand werden im sichtbaren Ablauf die Aufgaben und Gebetsprotokolle des Nutzers gelöscht, anschließend der Base44-Benutzer gelöscht und der Nutzer abgemeldet.
Es wird nicht behauptet, dass dadurch automatisch sämtliche lokalen Browserdaten, Kaufdaten, Abonnementdaten oder Daten bei Drittanbietern gelöscht werden — dies ist technisch nicht nachgewiesen. Die Kündigung eines Abonnements bedeutet nicht automatisch die Löschung des Benutzerkontos.
Soweit tatsächlich zutreffend können Daten an folgende Dienstanbieter übermittelt werden: Base44 (Hosting, Datenbank, Authentifizierung, LLM-Dienst, Asset-Server), Wix (Zahlungsabwicklung über Base44 Payments), Google (OAuth-Anmeldung, Google Fonts, Google Maps-Links), Aladhan (Gebetszeiten), Open-Meteo (Stadtsuche), AlQuran Cloud (Koran-Texte) sowie — nur bei tatsächlicher Nutzung der Moscheen-Suche — Overpass/OpenStreetMap. Die Google-CMP kann zur Einholung der notwendigen Einwilligung für bestätigte kostenlose Konten hinzukommen. Übermittlungen zur AdSense-Anzeigenauslieferung erfolgen erst nach Erfüllung der in Abschnitt 26 genannten Voraussetzungen.
Bei externen Anbietern können Datenverarbeitungen außerhalb der EU/EWR möglich sein, soweit dies tatsächlich zutrifft. Es wird nicht behauptet, dass sämtliche Daten ausschließlich in Deutschland oder der EU verarbeitet werden, da dies nicht belegt ist. Konkrete Serverstandorte oder Übermittlungsmechanismen sind nicht feststellbar.
Die zugeordneten Rechtsgrundlagen sind in den jeweiligen Abschnitten genannt, soweit sie zuverlässig bestimmbar sind. Die Grundlage bilden insbesondere:
Rechtsgrundlagen wurden nicht pauschal zugeordnet, sondern nur, soweit dies aus der jeweiligen Verarbeitung zuverlässig ableitbar ist.
Du hast als betroffene Person folgende Rechte, soweit die DSGVO dies vorsieht:
Zur Ausübung dieser Rechte wende dich bitte an die unten genannte Kontaktadresse.
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über das Datenschutz-Popup abrufbar.
Stand: Oktober 2026