Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

1. Aufruf der Website und Hosting

Beim Aufruf der Website übermittelt dein Browser technisch erforderliche Daten an den Webserver. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Fehlerstatus gehören. Der Hosting-Anbieter verarbeitet diese Daten, um die Website sicher auszuliefern, Angriffe abzuwehren und Störungen zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb. Server-Protokolle werden nach der unten genannten Frist gelöscht, sofern sie nicht ausnahmsweise länger zur Aufklärung eines Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten benötigt werden.

Vollständige IP-Adressen werden in Zugriffsprotokollen erfasst.

Aus den Zugriffsprotokollen wird außerdem eine anbieterinterne Webalizer-Zugriffsstatistik erstellt. Die Website bindet dafür kein externes Analyseskript ein.

2. Datensparsamer Besucherzähler

Für eine einfache Reichweitenstatistik wird die vom Webserver festgestellte IP-Adresse kurz im Arbeitsspeicher normalisiert und sofort mit einem geheimen Serverschlüssel als HMAC pseudonymisiert. Die Anwendung speichert die rohe IP-Adresse nicht. Gespeichert werden nur der pseudonyme Hash sowie Datum und Zeitpunkt des ersten Besuchs.

Eine Kennung wird innerhalb von 13 Monaten nur einmal gezählt und danach automatisch gelöscht. Anonyme Tagessummen bleiben ohne Personenbezug als historische Statistik erhalten. Personen mit derselben öffentlichen IP können gemeinsam als ein Besuch zählen; bei einem IP-Wechsel kann eine Person erneut gezählt werden. Erkennbare Bots und angemeldete Admin-Aufrufe werden ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist eine möglichst datensparsame Messung der Reichweite. Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen.

3. Cookies, lokale Speicherung und Offline-Funktion

Es gibt keine Werbe-, Tracking- oder Social-Media-Cookies. Technisch bzw. funktional verwendete Speicherungen sind:

• Sitzungs-Cookie: nur für Admin-Anmeldung, CSRF-Schutz und einmalige Statusmeldungen; Löschung beim Schließen des Browsers.
• Sprach-Cookie „lang“: wird nur nach einer ausdrücklichen Sprachauswahl gesetzt; Speicherdauer ein Jahr.
• Gruppen-Cookies: zuletzt geöffnete Gruppe und gewünschtes automatisches Wiederöffnen; Speicherdauer ein Jahr.
• Lokaler Browserspeicher: Design, persönliche Zikr-Zähler, Ziele, Serien, eigene Zikr und gewählte Gebetszeitmethode. Diese Angaben bleiben auf deinem Gerät.
• Service Worker/Cache Storage: lokale Kopien von Seiten und Dateien für die ausdrücklich angebotene Offline-Funktion.

Rechtsgrundlage für einen anschließenden Personenbezug ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Der Zugriff auf das Endgerät erfolgt ausschließlich für ausdrücklich gewünschte oder unbedingt erforderliche Funktionen nach § 25 Abs. 2 Nr. 2 TDDDG. Du kannst diese Daten jederzeit in den Browser-Einstellungen löschen.

4. Qurʾan- und Hadith-Inhalte

Eingeblendete Inhalte von QurʾanEnc und HadeethEnc werden über einen datensparenden Server-Abruf geladen. Dabei erhalten diese Quellen die Server-IP von Roses of Zikr, nicht automatisch deine Besucher-IP. Die Antworten werden nicht mit einem Nutzerprofil verknüpft.

Erst wenn du einen als extern gekennzeichneten Originallink öffnest, stellst du selbst eine direkte Verbindung zur jeweiligen Quelle her. Dann kann der externe Anbieter insbesondere deine IP-Adresse, Browserdaten und den Zeitpunkt des Abrufs verarbeiten. Es gelten zusätzlich dessen eigene Hinweise.

5. Gebetszeiten und Standort

Die Standortfunktion startet ausschließlich nach deinem aktiven Klick und der Browserfreigabe. Für die Berechnung werden grob gerundete Koordinaten (etwa 100-Meter-Genauigkeit) oder die freiwillig eingegebene Stadt und das Land zusammen mit Datum und Berechnungsmethode an den eigenen Server und von dort an die AlAdhan-Programmierschnittstelle von Islamic Network übermittelt. Roses of Zikr speichert Standort oder Ort nicht in der Datenbank.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei einer möglichen Übermittlung außerhalb des EWR beruht sie mangels eines bekannten Angemessenheitsbeschlusses zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Dort kann ein niedrigeres Datenschutzniveau bestehen und die Durchsetzung deiner Rechte erschwert sein. Du kannst die Browserfreigabe jederzeit für künftige Abrufe entziehen oder die Funktion nicht verwenden; Stadt und Land sind eine freiwillige Alternative.

6. Zikr und Gruppen

Persönliche Zikr-Zähler werden lokal auf deinem Gerät gespeichert. Bei öffentlichen Gruppen verarbeitet der Server Gruppenname, Zikr-Bezeichnung, Zählerstand, Freigabestatus und Zeitpunkt der Erstellung. Gruppen werden moderiert. Freigegebene Namen und Zählerstände sind öffentlich sichtbar. Bitte verwende dort keine Klarnamen oder sonstigen personenbezogenen Angaben.

Für die zuverlässige Offline-Synchronisierung werden eine zufällig erzeugte Gerätekennung, Vorgangsnummern und Zähländerungen verarbeitet. Synchronisationsvorgänge sowie abgelehnte oder nicht freigegebene Gruppen werden nach 90 Tagen gelöscht. Freigegebene Gruppen bleiben bis zur administrativen Löschung oder bis zum Wegfall des Zwecks erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur von dir angeforderten Gruppenfunktion erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO für sicheren und moderierten Betrieb.

7. Feedback

Beim Absenden des Feedbackformulars werden Bewertung, Kategorie, Nachricht, Seitensprache und Zeitpunkt gespeichert. Das Formular verlangt weder Namen noch E-Mail-Adresse; die Anwendung speichert dabei keine IP-Adresse im Feedback-Datensatz. Gib bitte keine persönlichen oder besonders sensiblen Angaben in das Freitextfeld ein.

Feedback wird spätestens nach 12 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verbesserung und Fehlerbehebung der Website.

8. Empfänger und Drittlandübermittlungen

Empfänger können der unten genannte Hosting-Anbieter als Auftragsverarbeiter sowie – nur bei der aktiv genutzten Gebetszeitfunktion – Islamic Network/AlAdhan sein. Beim bewussten Öffnen externer Quellen werden Daten unmittelbar an die ausgewählte fremde Website übermittelt. Eine darüber hinausgehende Weitergabe, ein Verkauf von Daten oder personalisierte Werbung findet nicht statt.

9. Speicherdauer und Bereitstellung

Die jeweiligen Fristen stehen in den Abschnitten oben. Ist keine feste Frist genannt, wird gelöscht, sobald der Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Pflichtangaben gibt es nur, soweit sie technisch zur Auslieferung oder für die von dir ausgewählte Funktion notwendig sind; ohne sie kann die betreffende Funktion nicht bereitgestellt werden.

10. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem kannst du dich nach Art. 77 DSGVO insbesondere bei der für deinen Aufenthaltsort, Arbeitsplatz oder den Sitz des Verantwortlichen zuständigen Datenschutzaufsichtsbehörde beschweren.

Kontakt für Datenschutzanfragen: info@rosesofzikr.com

Zuständige Datenschutzaufsichtsbehörde: Übersicht der deutschen Aufsichtsbehörden ↗

11. Sicherheit und automatisierte Entscheidungen

Die Website wird per HTTPS übertragen. Session-Cookies sind – soweit technisch möglich – Secure, HttpOnly und SameSite=Lax; Sicherheitsrichtlinien begrenzen den Zugriff auf Browserfunktionen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung. Übersetzungen dienen der Verständlichkeit; bei rechtlichen Abweichungen ist die deutsche Fassung maßgeblich.