Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist der Betreiber dieser Installation. Name, Anschrift und Kontaktdaten stehen im Impressum, das im Fußbereich jeder Seite verlinkt ist; ist eine Datenschutz-Kontaktstelle oder ein Datenschutzbeauftragter benannt, ist sie dort ebenfalls angegeben.

Nicht Verantwortlicher ist der Entwickler der Software: Er betreibt diese Installation nicht, hat keinen Zugriff auf ihre Daten und erhält von ihr keine Daten (§ 17 der Nutzungsbedingungen).

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Angebote erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa für Push-Benachrichtigungen) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).

Sie müssen sich nicht registrieren und keine personenbezogenen Daten angeben, um Gebetszeiten, Kalender, Nachrichten, Kurse, Adhkar oder die App zu nutzen. Eine Webanalyse, Tracking über Websites hinweg, Werbung, ein Profiling oder eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO finden nicht statt.

Schriften und Bilder werden von dieser Website selbst ausgeliefert; beim bloßen Aufruf einer Seite wird keine Verbindung zu Schriftarten- oder Analyse-Anbietern aufgebaut.

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die der Server bzw. der Hosting-Anbieter protokolliert:

Diese Daten sind für die Auslieferung der Seite erforderlich und dienen darüber hinaus der Betriebssicherheit, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem stabilen und sicheren Betrieb.

Die Protokolle entstehen beim Hosting-Anbieter, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig wird, und werden dort nach dessen Vorgaben nach kurzer Zeit gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Es werden ausschließlich technisch erforderliche Cookies gesetzt – keine zu Analyse- oder Werbezwecken. Ein Einwilligungsbanner ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im Einzelnen:

Die Gebetszeiten werden monatsweise vom Server dieser Website bei der Schnittstelle von AlAdhan (aladhan.com) abgerufen und zwischengespeichert. Übermittelt werden dabei die Koordinaten und die Berechnungseinstellungen der Moschee – keine Daten der Besucher.

Für die Ortssuche im Administrationsbereich und in der App fragt der Server die Geocoding-Schnittstelle von Open-Meteo (open-meteo.com) mit dem eingegebenen Ortsnamen ab.

In beiden Fällen stellt der Server die Anfrage, nicht Ihr Gerät; Ihre IP-Adresse wird diesen Anbietern nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Anzeige zutreffender Gebetszeiten).

Die Schaltfläche für die Wegbeschreibung öffnet erst auf Ihren Klick hin eine Karten-Anwendung – etwa Google Maps oder Apple Karten – mit der Adresse der Moschee. Karten werden nicht in die Seite eingebettet; ohne Ihren Klick wird keine Verbindung zu diesen Anbietern aufgebaut. Nach dem Klick gelten deren Datenschutzbestimmungen.

Hat die Moschee ein MAWAQIT-Widget hinterlegt, lädt die Seite „Gebetszeiten“ einen Rahmen (iframe) von mawaqit.net. Dabei erhält dieser Anbieter Ihre IP-Adresse, technische Angaben zu Ihrem Gerät und die aufgerufene Seite. Ist kein Widget hinterlegt – die Voreinstellung –, wird nichts geladen und dieser Abschnitt ist gegenstandslos.

Setzt der Betreiber das Widget ein, hat er für die Einbindung eine Rechtsgrundlage sicherzustellen; je nach Ausgestaltung ist dafür Ihre Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wenn Sie Benachrichtigungen über neue Beiträge abonnieren, erzeugt Ihr Browser eine Push-Adresse. Gespeichert werden diese Adresse (Endpoint), die zugehörigen Verschlüsselungsschlüssel, die abonnierten Themen und der Zeitpunkt des Abonnements – kein Name, keine E-Mail-Adresse.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können: über die Schaltfläche auf der Seite oder in den Benachrichtigungseinstellungen Ihres Browsers. Die Zustellung erfolgt über den Push-Dienst Ihres Browser- oder Geräteherstellers, der dabei die Push-Adresse und die verschlüsselte Nachricht erhält.

Meldet dieser Dienst ein Abonnement als ungültig – etwa nach dem Löschen der Browserdaten –, wird der gespeicherte Datensatz automatisch entfernt.

Abstimmungen zu Veranstaltungen und Anmeldungen zu Kursen erfolgen ohne Konto. Gespeichert wird nur ein Zähler je Antwortmöglichkeit; Ihre eigene Antwort liegt als Cookie auf Ihrem Gerät (in der App auf dem Gerät selbst), damit Sie sie ändern können. Eine Zuordnung zu einer Person ist weder vorgesehen noch möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Planung der Angebote).

Nachrichten, Veranstaltungen, Kurse, Wochenprogramme und Bilder werden von der jeweiligen Moschee veröffentlicht und können personenbezogene Daten enthalten – etwa Namen von Referentinnen und Referenten oder abgebildete Personen. Verantwortlich für diese Veröffentlichung ist die Moschee; sie hat die erforderliche Rechtsgrundlage und, bei Bildern, die Einwilligung der abgebildeten Personen einzuholen (§§ 22, 23 KunstUrhG).

Hochgeladene Bilder werden auf dem Server neu berechnet und als WebP gespeichert; eingebettete Metadaten wie EXIF- oder GPS-Angaben werden dabei nicht übernommen.

Sollen ein Bild oder eine Angabe entfernt werden, genügt eine Nachricht an die Kontaktadresse im Impressum; rechtswidrige Inhalte werden unverzüglich entfernt.

Für die Personen, die Inhalte pflegen, werden ein Benutzername und ein mit scrypt gebildeter Passwort-Hash gespeichert; Passwörter werden nicht im Klartext gespeichert. Nach der Anmeldung wird ein signiertes Sitzungs-Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Abwehr automatisierter Anmeldeversuche wird die IP-Adresse fehlgeschlagener Anmeldungen kurzzeitig gezählt (Art. 6 Abs. 1 lit. f DSGVO); die Zähler laufen nach kurzer Zeit von selbst ab.

Die App speichert Ihre Sprache, die abonnierten Moscheen, die Benachrichtigungs- und Berechnungseinstellungen sowie den Stand des Tasbih-Zählers ausschließlich auf Ihrem Gerät. Ein Konto ist nicht erforderlich, Werbe-IDs werden nicht verwendet.

Für „Moscheen in meiner Nähe“ fragt die App auf Ihre Eingabe hin die Standortberechtigung ab und sendet die Koordinaten einmalig an die Schnittstelle dieser Website, um die Entfernungen zu berechnen. Die Koordinaten werden dort nicht gespeichert; wie jede Anfrage kann der Aufruf im Server-Logfile erscheinen. Sie können die Suche auch ohne Standort nach Namen oder Ort durchführen.

Athan-Hinweise und Adhkār-Erinnerungen werden lokal auf dem Gerät geplant und ausgelöst. Für den Bezug der App gelten zusätzlich die Datenschutzhinweise des jeweiligen App-Stores.

Moschee-Verwalterinnen und -Verwalter können sich in der App anmelden, um die Angaben ihrer Moschee zu pflegen. Benutzername und Passwort werden dabei an den Server übertragen und dort wie im Administrationsbereich geprüft; auf dem Gerät wird nur ein signiertes Sitzungs-Token gespeichert, das nach zwölf Stunden abläuft und beim Abmelden gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Daten werden an Dritte nur weitergegeben, soweit dies für den Betrieb erforderlich ist oder eine Rechtsgrundlage besteht. Empfänger sind typischerweise der Hosting-Anbieter, der Anbieter des Datenspeichers, der Push-Dienst Ihres Browserherstellers und – beim Bezug der App – der jeweilige App-Store. Welche Anbieter im Einzelnen eingesetzt werden, nennt der Betreiber; mit ihnen sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO zu schließen.

Soweit dabei Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln.

Server-Protokolle löscht der Hosting-Anbieter nach kurzer Zeit. Benachrichtigungs-Abonnements werden gespeichert, bis Sie sie abbestellen oder der Push-Dienst sie als ungültig meldet. Zähler von Abstimmungen und Anmeldungen entfallen mit der zugehörigen Veranstaltung oder dem Kurs. Veröffentlichte Inhalte bleiben gespeichert, bis die Moschee sie entfernt. Zugangsdaten von Administratoren werden mit dem Konto gelöscht.

Darüber hinaus werden Daten gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. In Sicherungskopien können Daten für die Dauer des jeweiligen Sicherungszyklus fortbestehen.

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Werden Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO).

Legen Sie Widerspruch ein, werden die betreffenden Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch richten Sie formlos an die Kontaktadresse im Impressum.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert – etwa weil eine Funktion hinzukommt oder ein Dienst gewechselt wird. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum steht über dem Text.