Datenschutzerklärung

1. Verantwortlicher

„Der deutliche Koran“ (derkoran.com) ist Teil des Projektes IMAN. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Bei Fragen zum Datenschutz oder zur Wahrnehmung deiner Rechte wende dich bitte an die oben genannte E-Mail-Adresse. Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu nach unserer Einschätzung keine gesetzliche Verpflichtung (Art. 37 DSGVO) besteht.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für Google Analytics).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Benutzerkonto, Bestellung eines Exemplars, Erwerb eines digitalen Hörbuchs).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch).

Für das Speichern von Informationen auf deinem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

3. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@derkoran.com.

4. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Zuständig ist insbesondere die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Nutzerinnen und Nutzer in Deutschland können sich zudem an die für ihren Wohnort zuständige Landesdatenschutzbehörde wenden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, Anmeldungen oder Bestellungen – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

6. Hosting

Die Inhalte dieser Website werden bei einem externen Dienstleister (Hoster) gespeichert und bereitgestellt. Dabei können personenbezogene Daten verarbeitet werden, die über die Website erfasst werden – insbesondere Zugriffsdaten, Kontakt-, Konto- und Bestelldaten.

Das Hosting erfolgt zum Zweck eines sicheren, schnellen und zuverlässigen Bereitstellens unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und – im Rahmen vorvertraglicher und vertraglicher Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO.

Hosting-Anbieter ist die easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung findet innerhalb der EU/des EWR statt.

7. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind:

• IP-Adresse (ggf. gekürzt),
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite/Datei und übertragene Datenmenge,
• Meldung über erfolgreichen Abruf (HTTP-Statuscode),
• Referrer-URL (zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem (User-Agent).

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Fehleranalyse, der Sicherheit und der Stabilität der Website. Die Logfiles werden längstens 14 Tage gespeichert und anschließend automatisch gelöscht.

8. Cookies & lokale Speicherung

Diese Website verwendet nur wenige, technisch notwendige Cookies sowie eine lokale Speicherung im Browser (Local Storage). Für Werbezwecke findet kein Tracking und keine Profilbildung statt.

Cookies

• edk_session – Sitzungs-Cookie der Anwendung. Es stellt Sicherheitsfunktionen (z. B. CSRF-Schutz) und – nach einer Anmeldung – den angemeldeten Zustand bereit. Es wird in der Regel beim Schließen des Browsers gelöscht (Attribute: HttpOnly, SameSite=Lax, bei HTTPS Secure).
• edk_logout – wird nur im angemeldeten Zustand gesetzt und dient dem Schutz des Abmeldevorgangs (CSRF). Ebenfalls sitzungsgebunden.

Diese Cookies sind für den Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für technisch notwendige Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Lokale Speicherung (Local Storage)

Einstellungen werden ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen – etwa Lesemodus und Schriftgröße, das Ein-/Ausblenden von Fußnoten, die zuletzt gelesene Sure, deine Auswahl zum Cookie-Hinweis sowie deine Analyse-Einwilligung. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

Cookie-Hinweis & Einwilligung

Solange nur technisch notwendige Cookies eingesetzt werden, erhältst du einen rein informierenden Hinweis. Sobald einwilligungspflichtige Dienste aktiv sind (derzeit Google Analytics), werden diese erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen; ohne Einwilligung bleiben sie inaktiv (siehe Abschnitt „Google Analytics“).

9. Kontaktformular

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten – Name, E-Mail-Adresse, Betreff und Nachricht – um deine Anfrage zu bearbeiten. Zur Abwehr von Missbrauch und Spam speichern wir zusätzlich technische Angaben (IP-Adresse und Browserkennung/User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag bzw. dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Benutzerkonten (Registrierung & Anmeldung)

Du kannst ein kostenloses Benutzerkonto anlegen, um den Koran online zu lesen, Bestellungen zu verwalten und erworbene Inhalte abzurufen. Die Kontoverwaltung erfolgt direkt in unserer eigenen Anwendung (eigene Datenbank). Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse sowie ein von dir gewähltes Passwort (das ausschließlich verschlüsselt/als Hash gespeichert wird).

Zweck ist die Bereitstellung des Kontos, die Authentifizierung und die Verwaltung deiner Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dein Konto kannst du jederzeit löschen lassen. Daten, die zugleich Bestellungen betreffen, unterliegen ggf. gesetzlichen Aufbewahrungsfristen (siehe „Speicherdauer“).

11. Anmeldung mit Google

Alternativ kannst du dich mit deinem Google-Konto registrieren und anmelden („Mit Google fortfahren“). Diese Funktion ist optional; du kannst stattdessen jederzeit ein Konto mit E-Mail-Adresse und Passwort verwenden.

Klickst du auf die Google-Schaltfläche, wirst du zur Anmeldung an Google weitergeleitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach erfolgreicher Anmeldung erhalten wir von Google eine bestätigte Identität mit folgenden Angaben: eine eindeutige Google-Kennung (sub), deine E-Mail-Adresse und die Information, dass diese verifiziert ist, deinen angezeigten Namen sowie – falls vorhanden – die URL deines Google-Profilbilds.

Aus diesen Angaben speichern wir in deinem Konto: E-Mail-Adresse, Vor- und Nachname, die Google-Kennung (zur Zuordnung des Kontos) sowie die Profilbild-URL. Es werden keine Zugriffs- oder Aktualisierungs-Token (Access-/Refresh-Token) gespeichert; wir greifen nicht auf weitere Google-Dienste zu. Die Prüfung der von Google ausgestellten Identität erfolgt auf unserem Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewählten Anmelde- und Kontodienstes). Da Google zur Google LLC (USA) gehört, kann eine Übermittlung in die USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend werden Standardvertragsklauseln herangezogen. Weitere Informationen: policies.google.com/privacy.

12. Bestellungen & Verarbeitung von Kunden- und Bestelldaten

Für die Bestellung eines gedruckten Exemplars verarbeiten wir die im Bestellformular angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Lieferanschrift (Straße, Hausnummer, Postleitzahl, Ort, Land). Die Bestellabwicklung erfolgt in unserer eigenen Anwendung; eine allfällige Zahlung des Versands über den Zahlungsdienstleister Stripe (siehe „Zahlungen“).

Diese Daten verarbeiten wir, um den Vertrag über die Abgabe und den Versand des Exemplars zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Auslieferung geben wir die erforderlichen Versanddaten (Name, Lieferanschrift, ggf. Telefonnummer und E-Mail-Adresse für Zustellbenachrichtigungen) an die von uns beauftragten Versand- und Logistikunternehmen DPD und DHL weiter.

Bestelldaten werden im Kundenkonto in deiner Bestellhistorie angezeigt. Eine Speicherung erfolgt für die Dauer der Geschäftsbeziehung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen.

13. Zahlungen (Stripe)

Zahlungen – Versandkosten, der Erwerb eines digitalen Hörbuchs sowie Spenden – wickeln wir über den Zahlungsdienstleister Stripe ab. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Bezahlseite (Stripe Checkout) wird von Stripe gehostet; deine Zahlungsdaten – etwa Kreditkarten- oder Kontodaten – gibst du ausschließlich dort ein. Diese Daten werden von uns nicht gespeichert, sondern ausschließlich bei Stripe verarbeitet.

An Stripe übermittelt werden die für die Zahlung erforderlichen Angaben (z. B. Betrag, Währung, Bezeichnung der Leistung und – sofern vorhanden – deine E-Mail-Adresse). Je nach Konfiguration und deinem Endgerät kann Stripe verschiedene Zahlungsarten anbieten (z. B. Kredit-/Debitkarte, SEPA-Lastschrift, Klarna, Apple Pay oder Google Pay); die jeweilige Abwicklung erfolgt durch Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

14. Digitales Hörbuch & Auslieferung (Cloudflare R2)

Erworbene Hörbuch-Dateien werden in einem Objektspeicher von Cloudflare R2 vorgehalten. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH, München).

Beim Abspielen ruft dein Browser die Audiodatei über eine kurzzeitig gültige, signierte Adresse direkt von Cloudflare ab; die Datei läuft nicht über unseren Server. Dabei wird technisch bedingt deine IP-Adresse an Cloudflare übertragen. Die signierten Links sind nur wenige Minuten gültig und ausschließlich für dich als berechtigte Käuferin bzw. berechtigten Käufer bestimmt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des erworbenen digitalen Inhalts). Da Cloudflare zu einem US-Anbieter gehört, kann eine Übermittlung in die USA erfolgen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend werden Standardvertragsklauseln herangezogen.

15. Bestell- & System-E-Mails

Im Zusammenhang mit Konten und Bestellungen versendet unsere Anwendung automatische E-Mails (z. B. Bestellbestätigungen, Passwort-Zurücksetzen, Statusbenachrichtigungen). Hierfür werden deine E-Mail-Adresse sowie die für die jeweilige Nachricht erforderlichen Angaben (z. B. Name, Bestellnummer) verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der technische Versand erfolgt über den Dienstleister Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA), wobei die Verarbeitung in der EU (Region Irland) konfiguriert ist. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; soweit eine Übermittlung in die USA nicht ausgeschlossen werden kann, erfolgt sie auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Ein E-Mail-Marketing- oder Newsletter-Dienst wird nicht eingesetzt.

16. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, um die Nutzung der Website statistisch auszuwerten.

Einwilligung als Rechtsgrundlage

Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage deiner vorherigen, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Analyse-Skripte werden erst nach deiner Zustimmung im Cookie-Banner geladen; ohne Einwilligung findet keine Verarbeitung durch Google Analytics statt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Cookie-Hinweis „Ablehnen“ wählst bzw. die lokal gespeicherte Einwilligung in deinem Browser löschst.

IP-Anonymisierung

Die IP-Anonymisierung ist aktiviert (Funktion „anonymize_ip“). Deine IP-Adresse wird von Google daher gekürzt verarbeitet. Eine Übermittlung in die USA und die Verarbeitung dort kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend werden Standardvertragsklauseln herangezogen.

Speicherdauer

Die mit Cookies erfassten Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

17. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen (Self-Hosting). Beim Aufruf einer Seite wird keine Verbindung zu externen Schrift-Anbietern (etwa Google Fonts) aufgebaut; eine Übermittlung deiner IP-Adresse an Dritte zum Laden von Schriftarten findet somit nicht statt.

18. Social-Media-Profile

Im Fußbereich der Website verlinken wir auf unsere Profile bei externen Plattformen (z. B. YouTube, Instagram, TikTok). Es handelt sich um einfache Verlinkungen, keine eingebetteten Inhalte oder Schaltflächen. Erst wenn du einen solchen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen. Vor dem Klick werden keine Daten an diese Anbieter übertragen.

19. Empfänger & Auftragsverarbeitung

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung oder eines berechtigten Interesses erforderlich ist bzw. eine Einwilligung vorliegt. Mögliche Empfänger sind:

• der Hosting-Anbieter (Bereitstellung der Website und Datenbanken),
• Stripe (Abwicklung von Zahlungen und Spenden),
• die Versand-/Logistikunternehmen DPD und DHL (Auslieferung bestellter Exemplare),
• Resend (technischer Versand von System-E-Mails),
• Cloudflare (Auslieferung erworbener Hörbuch-Dateien),
• Google (Anmeldung mit Google sowie – nach deiner Einwilligung – Google Analytics).

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles: kurzfristig, anschließend automatische Löschung.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflicht besteht.
• Benutzerkonten: bis zur Löschung des Kontos durch dich oder uns.
• Bestell- und Spendendaten: für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich in Österreich i. d. R. 7 Jahre; für Nutzer in Deutschland können bis zu 10 Jahre gelten).
• Analyse-Daten (Google Analytics): automatische Löschung nach 14 Monaten.

21. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland (insbesondere in die USA) kann im Zusammenhang mit der Anmeldung über Google, dem – nach Einwilligung eingesetzten – Google Analytics, der Auslieferung von Hörbuch-Dateien über Cloudflare sowie dem Versand von System-E-Mails über Resend erfolgen. In diesen Fällen stützen wir die Übermittlung auf geeignete Garantien – das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Die Zahlungsabwicklung über Stripe erfolgt über die irische Stripe-Gesellschaft innerhalb der EU.

22. Aktualität & Änderungen

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.