Institutionen
Bei einem freiwilligen Institutionsantrag speichern wir dein Konto, Institutionsname, URL-Kürzel, Angebotsbeschreibung und gegebenenfalls Website zur Prüfung und Bereitstellung des beantragten Bereichs (Art. 6 Abs. 1 lit. b DSGVO). DeenStudy-Admins prüfen den Antrag; die Freigabe ist keine staatliche Akkreditierung. Abgelehnte oder zurückgezogene Anträge werden nach 180 Tagen bei der nächsten Nutzung der Institutionsverwaltung entfernt. Einladungen an vorhandene Konten müssen angenommen werden und verfallen nach sieben Tagen. Institutionsleitungen sehen nur ihre Mitglieder und Kontaktdaten sowie eigene Kursanfragen; lokale Lehrkräfte verwalten die Kurse und zugelassenen Schüler ihrer eigenen Institution, nicht andere Schulen oder allgemeine Plattformbereiche. Globale Plattformrollen werden dadurch nicht vergeben. Öffentlich erscheinen nur freigegebene Institutionen, veröffentlichte Kurse und freiwillig öffentliche Teamprofile, keine internen Schülerlisten. Kontolöschung und Datenexport berücksichtigen Anträge und Einladungen. Institutionsurkunden werden in einem getrennten Register gespeichert: Institution, Kurs, Empfänger, ausstellende Lehrkraft, Urkundentext, Ausstellungsdatum und gegebenenfalls Widerruf. Nur Empfänger und zuständiges Lehrerteam sehen persönliche Urkunden. Öffentliche Prüf-Links zeigen nur Aussteller, Kurs, Urkundennummer, Datum und Status, keine Empfängernamen oder E-Mail-Adressen. Beim Löschen des Empfängerkontos werden zugehörige Institutionsurkunden gelöscht; beim Löschen einer Lehrkraft werden deren Verweise und Namens-Snapshot anonymisiert.
Hausaufgaben und private Abgaben
Bei einer freiwilligen Kurs- oder Unterrichtsaufgabe speichern wir Arbeitsauftrag, Kontozuordnung, Antworttext und gegebenenfalls hochgeladene Datei, Zeitpunkte, Punkte und Lehrerrückmeldung für Durchführung und Bewertung des Lernangebots. Eigene Abgaben sehen der Schüler, berechtigte Lehrkräfte und die globale DeenStudy-Administration; keine fremden Schüler oder öffentliche Besucher. In Institutionskursen können lokale Lehrkräfte die Abgaben ihrer eigenen Schule verwalten. Dateien sind zugriffsgeschützt, nicht Ende-zu-Ende-verschlüsselt. Bitte keine unnötigen Gesundheitsdaten, Ausweise oder vertraulichen Daten anderer Personen hochladen. Abgaben bleiben für den Lernverlauf erhalten, bis der Zweck entfällt oder das Konto gelöscht wird; Kontolöschung umfasst eigene Abgaben und deren Serverdateien gemäß der Löschregeln. Zugangs- oder Mitgliedschaftsentzug ist keine Kontolöschung. Ersetzte Dateien werden nach erfolgreicher neuer Abgabe entfernt; Aufgaben mit Abgaben werden bei Entfernung zunächst archiviert. Bereits heruntergeladene Kopien liegen in der Verantwortung des Empfängers.
Qibla, Gebetsmitteilungen, Watch und Widgets
Qibla wird aus freiwillig freigegebenem Standort oder eingegebenen Koordinaten ausschließlich auf deinem Gerät berechnet. Koordinaten werden nicht an DeenStudy übertragen oder von uns gespeichert. Die native App speichert die ausgewählte öffentliche Moschee und verfügbare Gebetszeiten lokal; bei einer gekoppelten Apple Watch werden diese Einstellungen und Zeiten zwischen deinen Geräten übertragen. Widgets zeigen nur diese lokalen öffentlichen Zeiten, keine privaten Nachrichten oder Kontodaten. Freiwillige Gebetsmitteilungen verwenden die datierten verfügbaren Zeiten und die Systemerlaubnis; ohne Aktualisierung endet der Zeitvorrat. Der freie Watch-Zähler bleibt lokal. Öffentliche Gebetszeitenabfragen übertragen die üblichen HTTP-Verbindungsdaten, aber keine Qibla-Koordinaten. Diese Funktionen setzen den entsprechenden installierten App-Build voraus.
Forum- und Live-Moderation
Öffentliche Forumbeiträge und Antworten warten vor ihrer Veröffentlichung auf eine menschliche Prüfung. Autoren sehen den Prüfstatus und können ihren Beitrag zurückziehen. Moderatoren sehen hierfür den eingereichten Text und gegebenenfalls einen lokalen automatischen Prüfhinweis. Ein begrenzter Filter für eindeutige Drohungen, gezielte Beleidigungen und ungeeignete Links schützt zusätzlich private Nachrichten, Unterrichtskommentare und den Live-Chat; Fehlalarme können an info@deenstudy.de gemeldet werden. Es werden dabei keine Texte an einen externen KI-Dienst gesendet. Eine Freigabe ist keine fachliche oder theologische Bestätigung.
Gemeldete Live-Nachrichten enthalten den gemeldeten Einzeltext, Meldegrund und Kontozuordnungen. Diese Kopien werden wie private Inhaltsmeldungen nach spätestens 180 Tagen durch die tägliche Wartung entfernt. Blockierungen wirken serverseitig im Forum, in Unterrichtskommentaren und im Live-Chat; sie können unter Forum → Blockierte Konten aufgehoben werden. Bei Kontolöschung werden persönliche Moderationszuordnungen und Rückmeldungen anonymisiert, ohne fremde Freigaben aufzuheben.
Verantwortlicher
Isa Hussein, Weckhovener Str. 26, 41466 Neuss, Deutschland. Kontakt: info@deenstudy.de, 01520 1832768. Stand: 8. Oktober 2026. Alle aktuellen Angebote sind kostenlos; Kurse erfordern ein Konto.
Konto, Lernen und Sicherheit
E-Mail-Adresse, Benutzername, Passwort-Hash, Login-Sitzungen, Freischaltungen, Lernfortschritt und gewählte Profilangaben dienen Konto und Lernen (Art. 6 Abs. 1 lit. b DSGVO). Technische Verbindungsdaten und Sicherheitsprotokolle dienen Betrieb und Missbrauchsschutz (Art. 6 Abs. 1 lit. f; berechtigtes Interesse: sichere Dienste). Passwörter werden nicht im Klartext gespeichert. Profile sind nicht öffentlich als Standard.
Private Nachrichten und Inhaltsmeldungen
Kursgespräche sind auf zugeordnete Lehrer und freigegebene Teilnehmer begrenzt. Lehrer können freiwillig private Nachrichten von Schülern außerhalb ihrer Kurse erlauben; dann wird ihr Anzeigename im Lehrer-Auswahlfeld angemeldeter Schüler angezeigt. Ausschalten beendet neue externe Schülernachrichten; vorhandene Verläufe bleiben für beide Teilnehmer lesbar. Gespräche sind nicht Ende-zu-Ende-verschlüsselt. Moderatoren erhalten nur ausdrücklich gemeldete Einzeltexte mit Meldegrund, keinen allgemeinen Gesprächszugriff. Bitte keine Ausweise, Gesundheitsdaten oder andere vertrauliche Dokumente senden. Religiöse Angaben können besonders sensible Daten sein; vermeide persönliche Bekenntnisse, wenn sie für deine Lernfrage nicht erforderlich sind. Inhaltsmeldungen enthalten Referenz, Beschreibung und dein Konto zur Prüfung und Rückfrage.
Lokale Speicherung und Apps
Notwendige Cookies dienen Login und Sicherheit. Sprache, Design und Datenschutzauswahl bleiben lokal. Es sind keine optionalen Analyse- oder Marketingdienste aktiviert. Nur ausdrücklich ausgewählte öffentliche Qur’an-Texte und Rezitationen werden offline gespeichert, keine Chats oder privaten Kontodaten. Downloads sind in der Offline-Bibliothek löschbar (128 MB). Hifz-Fortschritt bleibt lokal und ist löschbar. Angemeldete Nutzer speichern Qur’an-Lesezeichen (einschließlich gewählter Notizen) und Hadith-Lesezeichen (Referenz und Speicherzeitpunkt, keine vollständigen Hadithtexte) kontoverknüpft auf unserem Server. Sie sind auf anderen Geräten und in der App verfügbar, im Datenexport enthalten und werden bei Kontolöschung gelöscht. Die Hadith-Kontoliste bleibt im Browser nur im Arbeitsspeicher, nicht im gemeinsamen Gerätespeicher. Als Gast bleibt die Hadith-Leseliste lokal und kann über „Meine Leseliste“ exportiert, importiert oder geleert werden. Sie kann nach Abmeldung bestehen bleiben und ist für andere Nutzer desselben Browsers sichtbar; die Übernahme in ein Konto erfolgt nur nach deiner ausdrücklichen Bestätigung. Hadith-Schriftgröße und Textansicht werden nur nach „Auf diesem Gerät merken“ lokal gespeichert, ohne Texte, Lesehistorie oder Kontoangaben; „Zurücksetzen & löschen“ entfernt diese Einstellungen. iOS-Erinnerungen sind freiwillige lokale Mitteilungen mit Systemerlaubnis erst beim Aktivieren, ohne Server-Push oder Kontoangaben. Öffentliche Downloads können nach Abmeldung erhalten bleiben.
Kontofreigabe, Minderjährige und freiwillige Funktionen
Für persönliche Konten speichern wir nur die Altersgruppe „unter 16“ oder „mindestens 16“, den Freigabestatus, Zeitpunkte und die Version des Einwilligungstexts. Kein Geburtsdatum, kein Ausweis. Unter 16 benötigen wir eine separate Sorgeberechtigten-E-Mail, eine bestätigte Sorgeberechtigung und ausdrückliche Einwilligung; Bestätigungslinks gelten 48 Stunden und werden nur als Hash gespeichert. Unbeantwortete Elternadressen und ungenutzte Anfragen werden nach 30 Tagen aus der aktiven Freigabeverwaltung entfernt. Eine bestätigte Elternadresse bleibt zur Verwaltung der Freigabe bis deren Zweck entfällt oder das Konto gelöscht wird. Der Kontoinhaber sieht nur die maskierte Elternadresse; Lehrer sehen keine Alters- oder Elternfreigabedaten.
Die ausdrückliche Einwilligung betrifft die erforderliche Verarbeitung des persönlichen Lernfortschritts und freiwilliger Beiträge, aus denen religiöse Überzeugungen hervorgehen können (Art. 6 Abs. 1 lit. a und, soweit erforderlich, Art. 9 Abs. 2 lit. a DSGVO). Widerruf jederzeit für die Zukunft unter Konto → Kontofreigabe oder über den Eltern-Verwaltungslink. Dabei werden private Kontofunktionen gesperrt und Sitzungen abgemeldet. Datenexport und Löschanfrage bleiben erreichbar; öffentliche Lerninhalte benötigen keine Kontofreigabe. Bei Zweifeln können wir die Freigabe zur Klärung aussetzen. Die Elternfreigabe umfasst keinen Newsletter, kein öffentliches Profil und keine öffentliche Rangliste. Newsletter bleiben gesondert freiwillig mit E-Mail-Bestätigung und Abmeldelink. Eine gegebenenfalls nötige Zustimmung zur Nutzung durch Minderjährige wird durch Kostenlosigkeit nicht ersetzt.
Empfänger und externe Dienste
Website und E-Mail verwenden Bero-Host-Infrastruktur; der Medienrenderer läuft auf einem STRATO-VPS. Externe Funktionen können technische Verbindungsdaten wie IP-Adressen erhalten: Quran Foundation/Quran.com, Islamic Network, EveryAyah, QuranicAudio, Sunnah.com, Mawaqit und Unterrichts-/Live-Dienste. Bei YouTube und anderen Plattformen können Daten außerhalb der EU verarbeitet werden. Beachte deren Hinweise. Sozialnetzwerke öffnen sich über Links. Kontodaten und private Chats werden nicht für Werbung verkauft; Forumstexte werden nicht automatisch an Übersetzungsdienste gesendet.
Aufbewahrung und Löschung
Kontodaten bleiben bis zur Löschung oder bis ihr Zweck entfällt erhalten. Private Chattexte und gemeldete Textkopien/Meldegründe werden spätestens nach 180 Tagen durch tägliche Wartung entfernt. Eigene Nachrichten lassen sich früher entfernen. Kontolöschung entfernt zugehörige private Nachrichten und anonymisiert verbleibende Gesprächszuordnungen. Exporte enthalten keine vertraulichen Meldegründe anderer Personen. Gesetzliche Pflichten oder konkret erforderliche Beweissicherung können gesonderte zweckgebundene Aufbewahrung erfordern. Sicherungen und Hosting-/Mail-Protokolle folgen betrieblichen Aufbewahrungsregeln.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie nach Art. 21 widersprechen. Konto → Sicherheit & Datenschutz bietet Export und Löschung. Beschwerden sind bei einer Datenschutzaufsicht möglich, insbesondere der LDI Nordrhein-Westfalen. Kontakt: info@deenstudy.de. Keine automatisierten Entscheidungen mit rechtlicher Wirkung.
Institutions
Voluntary applications store your account, institution name, slug, educational description and optional website for review and provision of the requested workspace (GDPR Art. 6(1)(b)). DeenStudy administrators review applications; approval is not state accreditation. Rejected or withdrawn applications older than 180 days are removed on the next use of institution management. Invitations require acceptance and expire after seven days. Institution leaders see their own members and contact details and course requests; local teachers manage courses and approved learners within their own institution, not other schools or general platform administration. No global platform roles are granted. Public pages show approved institutions, published courses and voluntarily public team profiles, not student rosters. Account deletion and export include applications and invitations.
Institution certificates form a separate register. At issuance we save the institution, course, recipient and issuer names, the approved certificate wording, issue date, verification code and any revocation. Only the recipient and authorized institution staff can see the personal certificate. Public verification shows only the institution, course, certificate number, date and validity status, not the recipient or private wording. On account deletion, recipient certificates are deleted and references to deleted issuers are anonymized in other recipients' certificates. Account exports include your own certificates; other recipients' personal names and certificate wording are not included in an issuer's export.
Assignments and private submissions
For a voluntary course or lesson task we store instructions, account association, answer text and any uploaded file, timestamps, points and teacher feedback to provide and assess the learning activity. Submissions are visible to their learner, authorized teaching staff and global DeenStudy administrators, not other learners or public visitors. Local institution teachers can manage their own school's submissions. Files are access-controlled, not end-to-end encrypted. Do not upload unnecessary health information, identity documents or confidential information about others. Submissions remain for the learning record until their purpose ends or the account is deleted; account erasure includes personal submissions and server files under the erasure rules. Revoking access or school membership is not account erasure. Replaced files are removed after successful replacement; tasks with submissions are initially archived when removed. Recipients are responsible for previously downloaded copies.
Qibla, prayer notifications, Watch and widgets
Qibla is calculated solely on your device from voluntarily permitted location access or manually entered coordinates. Coordinates are not transmitted to or stored by DeenStudy. The native app stores the selected public mosque and available prayer times locally; paired devices exchange these settings and times with your Apple Watch. Widgets show local public times, never private messages or account data. Optional prayer notifications require system permission and use available dated times; their schedule ends without refresh. The free Watch counter stays local. Public prayer-time requests transmit ordinary HTTP connection data but no Qibla coordinates. These features require the corresponding installed app build.
Forum and live moderation
Public forum posts and replies await human review before publication. Authors can see the review status and withdraw their contribution. Moderators see submitted text and any local automatic review flag. A limited filter for explicit threats, targeted abuse and inappropriate links also protects private messages, lesson comments and live chat; report false positives to info@deenstudy.de. No text is sent to an external AI service for these checks. Approval is not scholarly or theological verification.
Reported live messages include the specific message, report reason and account references. Daily maintenance removes these copies after at most 180 days, as for private content reports. Blocking is enforced server-side in the forum, lesson comments and live chat; unblock under Forum → Blocked accounts. Account deletion anonymizes personal moderation references and feedback without undoing other users’ approvals.
Controller
Isa Hussein, Weckhovener Str. 26, 41466 Neuss, Germany. Contact: info@deenstudy.de, +49 1520 1832768. Updated 5 October 2026. All current offers are free; courses require an account.
Account, learning and security
Email, username, password hash, sessions, approvals, progress and selected profile fields provide accounts and learning (Art. 6(1)(b) GDPR). Connection data and security logs support operation and abuse prevention (Art. 6(1)(f); legitimate interest: secure services). Passwords are not stored as plain text. Profiles are not public by default.
Private messages and content reports
Course conversations are limited to assigned teachers and approved participants. Teachers may opt in to private messages from students outside their courses; their display name then appears in the teacher picker of signed-in students. Disabling this stops new external student messages; existing histories remain readable to both participants. Conversations are not end-to-end encrypted. Moderators receive only specifically reported messages and reasons, not general conversation access. Do not send identity documents, health data or other confidential files. Religious statements may be sensitive: avoid personal declarations unnecessary for learning. Content reports include reference, description and your account for review.
Local storage and apps
Necessary cookies provide login and security. Language, design and privacy preferences stay local. No optional analytics or marketing services are enabled. Only explicitly selected public Qur’an content is downloaded, never chats or private account data. Delete downloads in the offline library (128 MB). Hifz progress stays local and can be cleared. Signed-in users store Qur’an bookmarks (including selected notes) and Hadith bookmarks (references and save timestamps, not full Hadith texts) linked to their account on our server. They are available on other devices and in the app, included in data exports and deleted when the account is deleted. Account Hadith lists remain only in browser memory, not shared-device storage. Guest Hadith lists stay local and can be exported, imported or cleared in “My reading list”. They may remain after logout and be visible to other people using the same browser; importing them into an account requires your explicit confirmation. Hadith text size and view are stored only after “Remember on this device”, without texts, reading history or account details; “Reset & clear” removes these preferences. iOS reminders are voluntary local notifications with permission on activation, no server push or account data. Public downloads may remain after logout.
Account permission, minors and optional features
Personal accounts store only an age band (under 16 or 16 and over), permission status, timestamps and consent-text version. No birth date or ID. Under 16 requires a separate guardian email, declared parental responsibility and explicit consent. Confirmation links expire after 48 hours and are stored as hashes. Unanswered guardian addresses and unused requests are removed from active permission management after 30 days. A confirmed guardian address remains for managing permission until its purpose ends or the account is deleted. Learners see only a masked address; teachers receive no age or guardian-permission data.
Explicit consent covers the necessary processing of personal learning progress and voluntary contributions, which may reveal religious beliefs (Art. 6(1)(a) and, where required, Art. 9(2)(a) GDPR). Withdraw for the future at Account → Account permission or through the guardian management link. This blocks private account features and signs out sessions. Data export and deletion requests remain accessible; public content needs no account permission. Doubts may trigger review and suspension. Guardian permission does not include a newsletter, public profile or public leaderboard. Newsletters remain separately optional with email confirmation and an unsubscribe link. Free access does not replace any legally required guardian permission to use the service.
Recipients and external services
Website/email use Bero-Host infrastructure; rendering uses a STRATO VPS. External features may receive technical connection data: Quran Foundation/Quran.com, Islamic Network, EveryAyah, QuranicAudio, Sunnah.com, Mawaqit and lesson/live services. YouTube and other providers may process data outside the EU; review their notices. Social networks open through links. Account data and private chats are not sold for advertising; forum text is not automatically sent for translation.
Retention and deletion
Account data remains until deletion or purpose completion. Private messages and reported copies/reasons are removed after 180 days through daily maintenance. Own messages can be removed earlier. Account deletion removes related private messages and anonymizes remaining conversation associations. Exports do not disclose another person's confidential report reasons. Statutory obligations or specific evidence preservation may require separate purpose-limited retention. Backups and hosting/mail logs follow operational retention rules.
Your rights
You may request access, correction, deletion, restriction and portability and object under Art. 21. Account → Security & privacy offers export and deletion. You may complain to a supervisory authority, including North Rhine-Westphalia's authority. Contact info@deenstudy.de. No automated decisions with legal effect.
