Hijaza

Datenschutzerklärung

für die App Hijaza und diese Webseite · Stand: 25. Oktober 2026

1. Verantwortlicher

Ahmad Sobair Schokory, Große Seestr. 10, 60486 Frankfurt am Main, Deutschland
E-Mail: schokorygroup@gmail.com

2. Grundsatz

Hijaza funktioniert ohne Benutzerkonto. Deine persönlichen Reisedaten bleiben auf deinem Gerät. Einzige Ausnahme ist die freiwillige Gruppen-Funktion: Wenn du eine Gruppe erstellst oder ihr beitrittst, werden dein Anzeigename und dein Umrah-Stand für die Gruppe gespeichert (siehe Abschnitt 5). Die App zeigt keine Werbung, enthält keine Werbe-SDKs und betreibt kein Tracking über Apps oder Webseiten anderer Anbieter. Nutzungsstatistik und Absturzberichte sendet sie nur, wenn du beim ersten Start oder später in den Einstellungen zustimmst (siehe Abschnitt 5).

3. Daten, die nur auf deinem Gerät gespeichert werden

Diese Daten werden nicht an uns oder Dritte übertragen. Fotos, die du hinzufügst, legt die App als Kopie in ihrem privaten Speicher ab; das Original in deiner Mediathek bleibt unverändert. Du kannst alles in der App unter Einstellungen → „Alle persönlichen Daten löschen“ entfernen oder die App deinstallieren. Ob die Daten in einer Geräte-Sicherung (z. B. iCloud oder Google-Backup) enthalten sind, hängt von den Einstellungen deines Geräts ab.

4. Berechtigungen

Standort

Nur nach deiner Freigabe. Die App nutzt deinen Standort auf dem Gerät für die Gebetszeiten und die Qibla-Richtung an deinem Ort, für den Treffpunkt (Speichern und Rückweg), für den Miqat-Begleiter während des Flugs, um Orte in deiner Nähe anzuzeigen und – wenn du die automatische Entdeckung einschaltest – für Hinweise zu historischen Orten. Die Überwachung der Orte übernimmt das Betriebssystem (Geofencing). Die App speichert nur, welcher Ort wann gemeldet wurde, keine Koordinaten deiner Wege und kein Bewegungsprofil. Dein genauer Standort verlässt das Gerät nicht – mit zwei Ausnahmen: Wenn du in einer Gruppe ausdrücklich einen Gruppen-Treffpunkt teilst, wird dieser Punkt für die Gruppe gespeichert (siehe Abschnitt 5). Für die Temperatur bei den Gebetszeiten wird nicht dein Standort, sondern nur die Lage der nächsten größeren Stadt abgefragt (siehe „Wetter“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App oder in den Systemeinstellungen widerrufen kannst.

Kamera und Fotos

Nur wenn du selbst ein Foto zu einem Ort hinzufügst. Das Foto bleibt auf deinem Gerät.

Kompass (Bewegungssensoren)

Für die Qibla-Richtung und den Weg zum Treffpunkt liest die App den Kompass deines Geräts. Diese Werte werden nur auf dem Gerät verwendet und nicht gespeichert.

Mitteilungen

Nur nach deiner Freigabe: für Hinweise auf historische Orte in deiner Nähe, für die von dir gewählten Gebetszeiten und für die Erinnerungen des Miqat-Begleiters. Alle Mitteilungen plant die App auf deinem Gerät; es gibt keinen Mitteilungsserver und keine Übertragung an uns. Du kannst die Gebets-Mitteilungen in den Einstellungen jederzeit ausschalten.

5. Dienste, mit denen die App Verbindung aufnimmt

Bei jeder Verbindung zu einem Server wird technisch bedingt deine IP-Adresse übertragen. Wir erhalten daraus keine Daten über dich.

Karten (OpenFreeMap)

Die Kartenansicht lädt Kartenkacheln von OpenFreeMap (openfreemap.org), einem freien Kartendienst auf Basis von OpenStreetMap. Zweck ist die Darstellung der Karte; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Karte (Art. 6 Abs. 1 lit. f DSGVO). Die Karte wird nur geladen, wenn du sie öffnest.

Route (Karten-App)

Wenn du bei einem Ort „Route“ antippst, öffnet die App Google Maps (als App, falls installiert, sonst im Browser) und übergibt dabei nur die Koordinaten des Ziels. Ob die Karten-App deinen Standort für die Wegbeschreibung nutzt, entscheidest du in dieser App bzw. in deinen Geräteeinstellungen; es gelten die Datenschutzbestimmungen von Google. Hijaza selbst übermittelt dabei keinen Standort.

Angebote (Google Firebase)

Die Partner und Rabattcodes im Bereich „Angebote“ werden aus Cloud Firestore von Google Firebase gelesen – ohne Konto und nur lesend. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten liegen in einem Rechenzentrum in der EU. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Gruppe (Google Firebase, nur wenn du sie nutzt)

Mit der Gruppen-Funktion (Premium) können Familie oder Reisegruppe sehen, wo in der Umrah die anderen gerade stehen. Wenn du eine Gruppe erstellst oder mit einem Code beitrittst, speichert die App in Cloud Firestore von Google Firebase (Anbieter und Ort siehe oben):

Die Push-Adresse sieht niemand in der Gruppe. Nur unser Server (Cloud Functions von Google Firebase in Frankfurt am Main) liest sie, um die Mitteilung über Firebase Cloud Messaging zu senden; auf dem iPhone wird sie über den Apple Push Notification Service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) zugestellt. Die Zustellung kann auch über Server in den USA laufen; Google und Apple sind nach dem EU-US Data Privacy Framework zertifiziert. Die App erzeugt die Push-Adresse erst, wenn du in einer Gruppe bist, und verwirft sie, wenn du die Gruppe verlässt.

Diese Angaben sehen nur Personen, die den Code der Gruppe kennen. Es gibt kein Benutzerkonto, keine E-Mail-Adresse und keine Telefonnummer; dein eigener Standort wird nicht laufend geteilt. Wenn du die Gruppe verlässt, werden dein Eintrag und deine Push-Adresse gelöscht. 14 Tage nach dem Erstellen läuft die Gruppe ab; danach werden die Gruppe, alle Mitglieder, Glückwünsche, Push-Adressen und der Treffpunkt automatisch gelöscht, in der Regel innerhalb eines Tages. Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungsstatistik und Absturzberichte (nur mit Einwilligung)

Beim ersten Start fragt die App, ob sie Nutzungsstatistik und Absturzberichte senden darf. Nur wenn du „Annehmen“ wählst, nutzt sie Google Analytics for Firebase und Firebase Crashlytics (Anbieter: Google Ireland Limited, siehe oben). Vor deiner Entscheidung und nach einer Ablehnung ist beides ausgeschaltet; gespeicherte, noch nicht gesendete Absturzberichte werden dann gelöscht.

Nie übermittelt werden dein Standort, deine Notizen, Fotos, Namen auf Urkunden oder sonstige Inhalte, die du eingibst. Die App erfasst keine Werbe-ID (IDFA bzw. Android-Werbe-ID), verknüpft die Daten nicht mit einer Person oder einem Konto und nutzt sie nicht für Werbung. Die Daten werden in Rechenzentren von Google, auch in den USA, verarbeitet; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft in der App unter Einstellungen → „Nutzungsstatistik und Absturzberichte“ widerrufen.

Wetter (MET Norway)

Bei den Gebetszeiten zeigt die App die aktuelle Temperatur, und an sehr heißen Tagen (ab 40 °C) kann sie dich mit einer Mitteilung vor der Mittagshitze warnen (abschaltbar in den Einstellungen). Dafür fragt sie höchstens einmal pro Stunde beim Norwegischen Wetterdienst (Meteorologisk institutt, Postboks 43 Blindern, 0313 Oslo, Norwegen; api.met.no) ab. Übermittelt werden nur die auf etwa einen Kilometer gerundeten Koordinaten der angezeigten Stadt – beim eigenen Standort die der nächsten größeren Stadt aus einer in der App gespeicherten Liste, nie dein genauer Standort – sowie die technisch nötigen Verbindungsdaten (IP-Adresse, Zeitpunkt). Die App sendet keine Kennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer hilfreichen Anzeige (Art. 6 Abs. 1 lit. f DSGVO). Ohne Internet oder ohne Stadt in der Nähe wird keine Temperatur abgefragt. Wetterdaten: MET Norway, Lizenz CC BY 4.0.

Offline-Pakete

Wenn du Audiogeschichten herunterlädst, ruft die App die Dateien aus unserem Speicher bei Google Cloud Storage ab (Anbieter: Google, siehe oben). Die Audiodateien liegen in einem Rechenzentrum in den USA. Beim Abruf erhält Google die technisch nötigen Verbindungsdaten, vor allem deine IP-Adresse, den Zeitpunkt und die angefragte Datei. Außerdem ruft die App höchstens einmal am Tag die Liste der verfügbaren Audiopakete aus diesem Speicher ab, damit neue Sprachen und verbesserte Aufnahmen ohne App-Update erscheinen; auch dabei fallen nur diese Verbindungsdaten an. Die App sendet keine Kennung und keine weiteren Angaben über dich. Google ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Käufe (Premium)

Der Kauf von Premium wird vollständig über den App Store von Apple bzw. Google Play abgewickelt. Es gelten deren Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten, sondern nur die Bestätigung, dass Premium freigeschaltet ist.

Partnerlinks

Im Bereich „Angebote“ findest du Links zu Partnern (z. B. eSIM, Transfers, Flüge). Ein Partnerlink öffnet sich außerhalb der App in deinem Browser. Er läuft zunächst über einen Server des Partnernetzwerks Travelpayouts, der den Klick zählt, und führt dann zur Webseite des Partners. Dabei werden technisch bedingt deine IP-Adresse und Angaben zu Browser und Gerät verarbeitet; der Link enthält eine Kennung, an der Travelpayouts bzw. der Partner erkennt, dass du über Hijaza kamst. Wir erhalten dafür bei einer Buchung eventuell eine Provision und sehen dabei nur zusammengefasste Zahlen (Klicks, Buchungen, Provision), keine Daten, die dich identifizieren. Für Travelpayouts und die Partnerseiten gelten deren Datenschutzbestimmungen. Die App selbst übermittelt dabei keine persönlichen Daten.

E-Mail

Wenn du uns schreibst, verwenden wir deine Nachricht und E-Mail-Adresse nur zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie dafür nicht mehr nötig sind.

6. Diese Webseite

Die Webseite wird bei Google Firebase Hosting betrieben (Anbieter siehe oben). Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Webseite setzt keine Cookies und verwendet keine Analysewerkzeuge.

7. Speicherdauer

Daten auf deinem Gerät bleiben, bis du sie löschst oder die App entfernst. Außer bei der Gruppen-Funktion speichern wir keine personenbezogenen Daten aus der App auf Servern. Gruppendaten werden beim Verlassen der Gruppe (dein Eintrag) und nach Ablauf der Gruppe, 14 Tage nach dem Erstellen (alles), automatisch gelöscht. Nutzungsstatistiken in Google Analytics werden nach 2 Monaten gelöscht, Absturzberichte in Firebase Crashlytics nach 90 Tagen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Da wir außer bei der Gruppen-Funktion keine personenbezogenen Daten aus der App auf Servern speichern, kannst du die meisten dieser Rechte direkt in der App ausüben; deinen Gruppeneintrag löschst du, indem du die Gruppe verlässt. Für alles Weitere genügt eine E-Mail an uns. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wiesbaden.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

9. Kinder

Hijaza richtet sich an Pilger und an Geschichte Interessierte jeden Alters. Wir erheben wissentlich keine Daten von Kindern.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.