Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebenen Datenverarbeitungen ist:

E-Mail: qadajourney@gmail.com

Diese Datenschutzerklärung erläutert die Verarbeitung auf der Website von Qada Journey. Bei der Nutzung verlinkter Plattformen gelten zusätzlich deren Datenschutzhinweise.

2. Aufruf der Website und Hosting

Die Website wird über Vercel bereitgestellt. Empfänger technischer Verbindungsdaten ist Vercel Inc., USA, mit den für den Betrieb eingesetzten Infrastruktur-Anbietern. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite verarbeitet.

Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Technische Daten werden so lange verarbeitet, wie diese Betriebs- und Sicherheitszwecke es erfordern; im Einzelfall können gesetzliche Pflichten oder die Aufklärung eines Sicherheitsvorfalls eine längere Aufbewahrung erfordern.

Die Website enthält keine von uns eingebauten Analyse-Pixel, Werbe-Tracker oder extern geladenen Schriftarten. Wir führen keine eigene Besucherdatenbank.

Die Serverfunktionen für Kontakt und Gebetszeiten sind für Frankfurt konfiguriert. Die Auslieferung der statischen Website erfolgt über das weltweite Vercel-Netzwerk. Eine ausschließliche Verarbeitung innerhalb der EU wird damit nicht zugesichert.

Vercel verarbeitet Daten auch in den USA und anderen Ländern. Vercel nennt hierfür seine Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln. Die Datenverarbeitungsvereinbarung ist Bestandteil der Vertragsgrundlagen für Vercel Pro. Weitere Informationen und die jeweiligen Garantien: Vercel-Datenschutzhinweise ↗ und Vercel-Datenverarbeitungsvereinbarung ↗.

3. Rechner und Einstellungen auf deinem Gerät

Der Qada-Rechner berechnet deine Eingaben direkt im Browser. Datumsangaben, Abzüge, Gebetszahlen und Ergebnisse werden durch den Rechner nicht an uns oder an einen anderen Server gesendet.

Erst mit „Auf diesem Gerät speichern“ wird dein Rechnerstand im lokalen Browserspeicher abgelegt. Er umfasst die gewählte Berechnungsart, Eingaben, Optionen, das Ergebnis und den Speicherzeitpunkt. Über „Gespeicherten Stand löschen“ kannst du ihn wieder entfernen.

Eine von dir gewählte Sprache und die gewählte Männer- oder Frauenansicht werden ebenfalls lokal gespeichert, damit deine Auswahl beim nächsten Aufruf erhalten bleibt. Die Speicherung dient ausschließlich diesen gewünschten Funktionen, nicht der Wiedererkennung zu Werbezwecken.

Die Einträge bleiben bis zu ihrer Löschung oder bis zur Bereinigung der Website-Daten durch deinen Browser bestehen. Du kannst sämtliche lokalen Einstellungen in den Website-Daten deines Browsers löschen. Wir haben keinen Zugriff auf die auf deinem Gerät gespeicherten Rechnerstände.

Für die zur ausdrücklich gewünschten Speicher- oder Einstellungsfunktion erforderlichen Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Bereitstellung der gewünschten Funktion auf Art. 6 Abs. 1 lit. f DSGVO.

4. YouTube, Twitch und Kick

Die eingebetteten Stream-Player sind zunächst gesperrt. Erst wenn du „Stream laden“ auswählst, wird eine Verbindung zur jeweiligen Plattform hergestellt. Die Freigabe gilt nur während des aktuellen Seitenbesuchs und für die ausgewählte Plattform. Ein Wechsel zu einer anderen Plattform erfordert deren eigene Freigabe.

Die Plattform erhält dabei insbesondere deine IP-Adresse, technische Browserdaten und Angaben zum abgerufenen Stream. Sie kann Cookies oder ähnliche Technologien verwenden, Nutzungsdaten auswerten und den Aufruf bei bestehender Anmeldung deinem Plattformkonto zuordnen. Daten können auch außerhalb der EU verarbeitet werden.

Das Laden erfolgt mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für nicht erforderliche Zugriffe auf dein Endgerät, § 25 Abs. 1 TDDDG. Du kannst die Freigaben mit „Player schließen“ im Live-Bereich zurücksetzen oder die Seite verlassen. Anschließend werden keine weiteren Player durch unsere Seite geladen, bis du erneut zustimmst. Der Widerruf wirkt für die Zukunft; bereits erfolgte Verarbeitungen und bei der Plattform gesetzte Cookies werden dadurch nicht rückwirkend gelöscht.

Über „Auf der Plattform öffnen“ kannst du stattdessen direkt zur Plattform wechseln. Einzelheiten zu Speicherfristen, etwaigen Drittlandübermittlungen und deinen Möglichkeiten gegenüber den Plattformen findest du in deren Datenschutzhinweisen.

Unsere Serverfunktionen können über die offiziellen Twitch- und YouTube-APIs den öffentlichen Kanalstatus und den aktuellen Livestream abfragen. Dabei werden keine IP-Adresse, Cookies, Browserkennung oder Eingaben des Besuchers an diese Plattform-APIs weitergegeben. Die Abfragen betreffen ausschließlich die Projektkanäle; gemeinsame Zwischenspeicher begrenzen die Anzahl der Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein aktueller Live-Bereich. Das Laden des Players bleibt eine davon getrennte freiwillige Entscheidung.

5. Suche nach Gebetszeiten

Eine Ortssuche startet erst, wenn du sie selbst absendest. Es gibt keine automatische Standortabfrage. Die Geocoding-API von Open-Meteo erhält den eingegebenen Ortsnamen und die eingestellte Sprache. Open-Meteo wird von der OpenMeteo GmbH in der Schweiz betrieben.

Für die Zeitberechnung fragt unsere Serverfunktion die AlAdhan-API ab. Sie übermittelt nur die Koordinaten und Zeitzone des ausgewählten Ortes, das Datum und die Berechnungseinstellungen. Deine IP-Adresse, Browserkennung, Cookies und Angaben zur aufrufenden Seite werden dabei nicht an AlAdhan weitergeleitet. AlAdhan gehört zum Islamic Network, das von Mamluk betrieben wird.

Open-Meteo erhält durch die direkte Ortssuche deine IP-Adresse und technische Anfragedaten. Unser Hosting-Anbieter erhält die technisch notwendigen Daten beim Aufruf unserer Gebetszeiten-Funktion. Eine Verbindung deines Browsers zu AlAdhan findet für diese Berechnung nicht statt.

Die Eingaben werden nicht in einem Nutzerprofil oder im lokalen Browserspeicher gespeichert. Berechnete Gebetszeiten können ohne Besucherkennungen bis zu 24 Stunden im Auslieferungs-Cache liegen; ältere Antworten dürfen bei einer vorübergehenden Störung bis zu einer weiteren Stunde ausgegeben werden. Für technische Hosting-Protokolle gilt Abschnitt 2.

Der Zweck ist die von dir gewünschte Orts- und Zeitberechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, diese freiwillig aufgerufene Funktion bereitzustellen. Open-Meteo nennt für seine API-Protokolle eine Löschung nach 90 Tagen. Für Übermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Weitere Informationen: Open-Meteo – Datenschutz und Bedingungen ↗, Islamic Network – Anbieterinformationen ↗ und AlAdhan – Bedingungen ↗.

6. Hörbeispiele

Die vier Audioaufnahmen der Suren werden von unserer Website über Vercel bereitgestellt. Sie stammen von MP3Quran.net und enthalten die Rezitation von Mishary Alafasy. Der Abruf eines Hörbeispiels stellt keine direkte Verbindung zu MP3Quran.net her; dieser Anbieter erhält dadurch keine Besucherdaten.

Die Dateien werden erst beim Aufruf des jeweiligen Hörbeispiels angefordert. Für die dabei anfallenden technischen Hosting-Daten gilt Abschnitt 2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung der gewünschten Lernfunktion. Quellenverweise zu MP3Quran.net sind einfache externe Links.

7. Kontaktformular und E-Mail

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen und Betreff, den Inhalt deiner Nachricht und die zugehörigen technischen Metadaten. Die E-Mail-Adresse und die Nachricht sind beim Formular erforderlich, damit wir deine Anfrage erhalten und beantworten können. Name und Betreff sind freiwillig. Ohne die Pflichtangaben kann das Formular keine Nachricht übermitteln; alternativ kannst du uns direkt per E-Mail schreiben.

Das Formular sendet an eine Serverfunktion unserer Website. Diese leitet deine Nachricht verschlüsselt per SMTP an das Projektpostfach weiter. Es gibt keine zusätzliche Formulardatenbank, keine Anhänge und keine automatische Antwort an Dritte. Das Projektpostfach wird über Gmail von Google bereitgestellt. Google erhält die für Zustellung und Speicherung notwendigen Daten.

Zur Begrenzung von Missbrauch verwendet die Serverfunktion kurzlebige Prüfcodes und einen kryptografisch abgeleiteten Wert deiner IP-Adresse. Erfolgreich verwendete Prüfcodes werden höchstens 15 Minuten, Anfragezähler höchstens eine Stunde im Arbeitsspeicher der jeweiligen Serverinstanz vorgehalten. Die Werte werden beim Neustart der Instanz ebenfalls verworfen. Die Nachricht und E-Mail-Adresse werden nicht in diesen Missbrauchszählern gespeichert. Es werden keine externen Captcha-Dienste geladen. Für die Hosting-Verbindungsdaten gilt Abschnitt 2.

Wir verwenden die Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Zuschriften. Wenn es um einen Vertrag oder dessen Anbahnung geht, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Nachrichten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht oder berechtigte Notwendigkeit zur Dokumentation mehr besteht. Google kann Daten auch außerhalb der EU verarbeiten und nennt dafür Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework, und Standardvertragsklauseln. Einzelheiten zu Übermittlungen, Speicherfristen und Zugriffsmöglichkeiten: Google-Datenschutz ↗ und Google – Datenübermittlungen und Garantien ↗.

8. Freiwillige Unterstützung über Stripe

Du kannst Qada Journey freiwillig über einen Zahlungslink unterstützen. Der Button öffnet eine externe, von Stripe bereitgestellte Zahlungsseite auf buy.stripe.com. Auf unserer Website sind dafür weder ein Zahlungsformular noch Stripe-Skripte oder ein Zahlungs-Widget eingebunden. Durch das bloße Anzeigen des Buttons wird keine Verbindung zu Stripe hergestellt.

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Je nach Dienst sind weitere Stripe-Gesellschaften beteiligt, insbesondere Stripe Technology Europe Limited für regulierte Zahlungsdienste im Europäischen Wirtschaftsraum und Stripe Technology Company Limited für weitere Verarbeitungen.

Wenn du die Zahlungsseite öffnest oder eine Zahlung veranlasst, verarbeitet Stripe insbesondere technische Verbindungs- und Gerätedaten sowie die von dir eingegebenen Zahlungs- und Kontaktdaten. Dazu gehören die E-Mail-Adresse, Betrag, Währung, Zahlungszeitpunkt und Transaktionskennungen sowie je nach Zahlungsmethode Name, Rechnungsangaben und Karten- oder Bankdaten. Für die Abwicklung können Daten an Banken, Kartenunternehmen und den von dir gewählten Zahlungsanbieter weitergegeben werden. Ohne die für die jeweilige Zahlungsmethode erforderlichen Angaben kann die Zahlung nicht abgewickelt werden.

Wir erhalten über Stripe die für Zuordnung, Buchhaltung, Rückerstattungen und die Bearbeitung von Rückfragen erforderlichen Transaktionsdaten, etwa Betrag, Datum, Zahlungsstatus, E-Mail-Adresse und gegebenenfalls Name oder eingeschränkte Angaben zur Zahlungsmethode. Vollständige Kartennummern und Kartenprüfziffern werden uns nicht angezeigt. Wir verwenden diese Angaben nicht für Werbung und veröffentlichen keine Unterstützernamen oder Zahlungsbeträge.

Rechtsgrundlage für die Abwicklung der von dir veranlassten Unterstützung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Für die sichere Abwicklung und die Bearbeitung von Zahlungsanfechtungen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und die Klärung von Zahlungsstreitigkeiten. Stripe handelt abhängig vom Verarbeitungsvorgang als Auftragsverarbeiter oder eigenständig Verantwortlicher, etwa bei eigenen gesetzlichen Prüfungen und der Betrugsprävention.

Wir speichern zahlungsbezogene Angaben bis zur vollständigen Abwicklung und zur Klärung etwaiger Rückfragen oder Streitigkeiten. Soweit Unterlagen einer gesetzlichen Aufbewahrungspflicht unterliegen, gelten deren Fristen: für Buchungsbelege regelmäßig acht Jahre, für andere steuerliche Unterlagen je nach Art sechs oder zehn Jahre, jeweils ab dem gesetzlichen Fristbeginn. Gesetzliche Verlängerungen bleiben vorbehalten. Anschließend werden die Daten gelöscht, soweit kein weiterer zulässiger Aufbewahrungsgrund besteht. Für die eigene Speicherung durch Stripe gelten dessen Datenschutzhinweise.

Stripe und seine Dienstleister können Daten auch außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Stripe nennt hierfür je nach Übermittlung Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten zu den beteiligten Gesellschaften, Speicherfristen, Garantien und deinen Rechten findest du in den Stripe-Datenschutzhinweisen ↗, im Stripe-Datenschutzcenter ↗ und im Stripe-Zusatz zu internationalen Datenübermittlungen ↗.

Auf der externen Zahlungsseite kann Stripe eigene Cookies und Sicherheitsfunktionen sowie optionale Dienste wie Link einsetzen. Wenn du einen solchen Dienst verwendest oder Zahlungsdaten dort speichern lässt, gelten zusätzlich dessen Hinweise. Eine Unterstützung ist freiwillig; die Inhalte von Qada Journey sind auch ohne Zahlung zugänglich.

9. Links zu Social Media und Quellen

Die Social-Media-Symbole und Quellenverweise sind einfache Links. Durch das Anzeigen dieser Links lädt unsere Website keine Social-Media-Widgets. Wenn du einen Link öffnest, wechselst du zu einem anderen Anbieter, der deine Daten nach seinen eigenen Bedingungen verarbeitet. Bei einer dortigen Anmeldung kann er deinen Besuch deinem Konto zuordnen.

Wenn du auf unseren Profilen kommentierst oder uns eine Nachricht schickst, erhalten wir die von dir dort bereitgestellten Angaben, etwa deinen Profilnamen und den Inhalt. Wir verwenden sie für die Kommunikation und Moderation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Öffentliche Kommentare können für andere sichtbar sein; ihre Speicherung richtet sich zusätzlich nach den Funktionen und Bedingungen der Plattform.

10. Freiwillige Live-Benachrichtigungen

Wenn der Benachrichtigungsdienst eingerichtet ist, kannst du unter den Livestreams freiwillig E-Mails zum Beginn einer neuen Qada-Journey-Session anfordern. Dafür benötigen wir nur deine E-Mail-Adresse und die gewählte Sprache. Ein Name, Plattformkonto oder Standort ist nicht erforderlich. Du bestätigst die Einwilligung im Formular und anschließend auf der über einen E-Mail-Link erreichbaren Bestätigungsseite. Vor dieser Bestätigung wirst du nicht in die aktive Empfängerliste aufgenommen. Wir versenden keine Werbung für andere Projekte.

Wir speichern für diese Funktion die E-Mail-Adresse, Sprache, Zeitpunkte der Anfrage und Bestätigung, die Fassung des Einwilligungstexts sowie zufällige Bestätigungs- und Abmeldeschlüssel. Die Rechtsgrundlage des gewünschten Versands ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung zu einem religiösen Projekt kann Rückschlüsse auf religiöse Interessen zulassen; soweit dabei besondere Kategorien personenbezogener Daten betroffen sind, beruht diese freiwillige Verarbeitung zusätzlich auf deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das Formular beschreibt genau diesen Zweck; eine Nutzung der Website ohne Anmeldung bleibt möglich.

Für den dauerhaften Speicher und die zeitlich begrenzte Versandwarteschlange ist Upstash, Inc. vorgesehen. Der Betreiber richtet den Speicher in der Region Frankfurt und die Warteschlange in der EU ein. Upstash verarbeitet Daten als Auftragsverarbeiter. Trotz der gewählten EU-Region können bei diesem US-Anbieter beziehungsweise seinen Unterauftragnehmern Zugriffe oder Übermittlungen außerhalb des EWR erfolgen. Der Upstash-Auftragsverarbeitungsvertrag ↗ enthält Standardvertragsklauseln. Weitere Hinweise: Upstash-Datenschutz ↗. Der Versand erfolgt über das Projekt-Gmail-Konto und Googles SMTP-Dienst; dabei erhält Google die Empfängeradresse und den Nachrichteninhalt. Die Google-Datenschutzhinweise ↗ gelten ergänzend. Die Warteschlange erhält nur eine zufällig abgeleitete Auftragskennung, keine Empfängeradressen.

Nicht bestätigte Anfragen und zugehörige Schlüssel verfallen nach 48 Stunden. Bestätigte Empfängerdaten bleiben bis zur Abmeldung gespeichert und werden bei der Abmeldung aus der aktiven Liste und dem gesonderten Empfängerdatensatz entfernt. Kurzlebige, mit einem geheimen Schlüssel abgeleitete Prüfsummen und Versandaufträge verbleiben zur Missbrauchs- und Duplikatvermeidung höchstens 48 Stunden. Zähler von Anmeldeversuchen anhand einer nicht im Klartext gespeicherten IP-Adresse werden nach einer Stunde entfernt. SMTP-Versandspuren und versandte Nachrichten können zusätzlich im Projektpostfach und in den Protokollen des Mailanbieters liegen; sie werden nicht für andere Zwecke genutzt und nach Wegfall des erforderlichen Nachweises gelöscht. Für technische Hosting-Protokolle gilt Abschnitt 2.

Jede Live-E-Mail enthält einen Abmeldelink. Die Abmeldung wird auf der dortigen Seite bestätigt; alternativ kannst du uns jederzeit unter qadajourney@gmail.com schreiben. Der Widerruf gilt für die Zukunft. Bestätigungs- und Live-E-Mails enthalten weder Zählpixel noch individuell getrackte Klicklinks. Die E-Mail-Sprache richtet sich nach deiner Auswahl bei der Anmeldung.

11. Deine Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen.

Für Anliegen zu unserer Verarbeitung erreichst du uns unter qadajourney@gmail.com. Lokal gespeicherte Rechnerstände und Einstellungen kannst du direkt im Browser löschen. Für eigenständige Verarbeitungen einer Plattform kannst du dich auch an diese wenden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Übersicht der deutschen Datenschutzaufsichtsbehörden ↗.

Auf unserer Website findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung für dich statt. Die Nutzung von Rechner, Hörbeispielen, Ortssuche und eingebetteten Streams ist freiwillig; die übrigen Inhalte bleiben ohne diese Funktionen zugänglich.