Institutionen
Bei einem freiwilligen Institutionsantrag speichern wir dein Konto, Institutionsname, URL-Kürzel, Angebotsbeschreibung und gegebenenfalls Website zur Prüfung und Bereitstellung des beantragten Bereichs (Art. 6 Abs. 1 lit. b DSGVO). DeenStudy-Admins prüfen den Antrag; die Freigabe ist keine staatliche Akkreditierung. Abgelehnte oder zurückgezogene Anträge werden nach 180 Tagen bei der nächsten Nutzung der Institutionsverwaltung entfernt. Einladungen an vorhandene Konten müssen angenommen werden und verfallen nach sieben Tagen. Institutionsleitungen sehen nur ihre Mitglieder und Kontaktdaten sowie eigene Kursanfragen; lokale Lehrkräfte verwalten die Kurse und zugelassenen Schüler ihrer eigenen Institution, nicht andere Schulen oder allgemeine Plattformbereiche. Globale Plattformrollen werden dadurch nicht vergeben. Öffentlich erscheinen nur freigegebene Institutionen, veröffentlichte Kurse und freiwillig öffentliche Teamprofile, keine internen Schülerlisten. Kontolöschung und Datenexport berücksichtigen Anträge und Einladungen. Institutionsurkunden werden in einem getrennten Register gespeichert: Institution, Kurs, Empfänger, ausstellende Lehrkraft, Urkundentext, Ausstellungsdatum und gegebenenfalls Widerruf. Nur Empfänger und zuständiges Lehrerteam sehen persönliche Urkunden. Öffentliche Prüf-Links zeigen nur Aussteller, Kurs, Urkundennummer, Datum und Status, keine Empfängernamen oder E-Mail-Adressen. Beim Löschen des Empfängerkontos werden zugehörige Institutionsurkunden gelöscht; beim Löschen einer Lehrkraft werden deren Verweise und Namens-Snapshot anonymisiert.
Hausaufgaben und private Abgaben
Bei einer freiwilligen Kurs- oder Unterrichtsaufgabe speichern wir Arbeitsauftrag, Kontozuordnung, Antworttext und gegebenenfalls hochgeladene Datei, Zeitpunkte, Punkte und Lehrerrückmeldung für Durchführung und Bewertung des Lernangebots. Eigene Abgaben sehen der Schüler, berechtigte Lehrkräfte und die globale DeenStudy-Administration; keine fremden Schüler oder öffentliche Besucher. In Institutionskursen können lokale Lehrkräfte die Abgaben ihrer eigenen Schule verwalten. Dateien sind zugriffsgeschützt, nicht Ende-zu-Ende-verschlüsselt. Bitte keine unnötigen Gesundheitsdaten, Ausweise oder vertraulichen Daten anderer Personen hochladen. Abgaben bleiben für den Lernverlauf erhalten, bis der Zweck entfällt oder das Konto gelöscht wird; Kontolöschung umfasst eigene Abgaben und deren Serverdateien gemäß der Löschregeln. Zugangs- oder Mitgliedschaftsentzug ist keine Kontolöschung. Ersetzte Dateien werden nach erfolgreicher neuer Abgabe entfernt; Aufgaben mit Abgaben werden bei Entfernung zunächst archiviert. Bereits heruntergeladene Kopien liegen in der Verantwortung des Empfängers.
Qibla, Gebetsmitteilungen, Watch und Widgets
Qibla wird aus freiwillig freigegebenem Standort oder eingegebenen Koordinaten ausschließlich auf deinem Gerät berechnet. Koordinaten werden nicht an DeenStudy übertragen oder von uns gespeichert. Die native App speichert die ausgewählte öffentliche Moschee und verfügbare Gebetszeiten lokal; bei einer gekoppelten Apple Watch werden diese Einstellungen und Zeiten zwischen deinen Geräten übertragen. Widgets zeigen nur diese lokalen öffentlichen Zeiten, keine privaten Nachrichten oder Kontodaten. Freiwillige Gebetsmitteilungen verwenden die datierten verfügbaren Zeiten und die Systemerlaubnis; ohne Aktualisierung endet der Zeitvorrat. Der freie Watch-Zähler bleibt lokal. Öffentliche Gebetszeitenabfragen übertragen die üblichen HTTP-Verbindungsdaten, aber keine Qibla-Koordinaten. Diese Funktionen setzen den entsprechenden installierten App-Build voraus.
Forum- und Live-Moderation
Öffentliche Forumbeiträge und Antworten warten vor ihrer Veröffentlichung auf eine menschliche Prüfung. Autoren sehen den Prüfstatus und können ihren Beitrag zurückziehen. Moderatoren sehen hierfür den eingereichten Text und gegebenenfalls einen lokalen automatischen Prüfhinweis. Ein begrenzter Filter für eindeutige Drohungen, gezielte Beleidigungen und ungeeignete Links schützt zusätzlich private Nachrichten, Unterrichtskommentare und den Live-Chat; Fehlalarme können an info@deenstudy.de gemeldet werden. Es werden dabei keine Texte an einen externen KI-Dienst gesendet. Eine Freigabe ist keine fachliche oder theologische Bestätigung.
Gemeldete Live-Nachrichten enthalten den gemeldeten Einzeltext, Meldegrund und Kontozuordnungen. Diese Kopien werden wie private Inhaltsmeldungen nach spätestens 180 Tagen durch die tägliche Wartung entfernt. Blockierungen wirken serverseitig im Forum, in Unterrichtskommentaren und im Live-Chat; sie können unter Forum → Blockierte Konten aufgehoben werden. Bei Kontolöschung werden persönliche Moderationszuordnungen und Rückmeldungen anonymisiert, ohne fremde Freigaben aufzuheben.
Verantwortlicher
Isa Hussein, Weckhovener Str. 26, 41466 Neuss, Deutschland. Kontakt: info@deenstudy.de, 01520 1832768. Stand: 8. Oktober 2026. Alle aktuellen Angebote sind kostenlos; Kurse erfordern ein Konto.
Konto, Lernen und Sicherheit
E-Mail-Adresse, Benutzername, Passwort-Hash, Login-Sitzungen, Freischaltungen, Lernfortschritt und gewählte Profilangaben dienen Konto und Lernen (Art. 6 Abs. 1 lit. b DSGVO). Technische Verbindungsdaten und Sicherheitsprotokolle dienen Betrieb und Missbrauchsschutz (Art. 6 Abs. 1 lit. f; berechtigtes Interesse: sichere Dienste). Passwörter werden nicht im Klartext gespeichert. Profile sind nicht öffentlich als Standard.
Private Nachrichten und Inhaltsmeldungen
Kursgespräche sind auf zugeordnete Lehrer und freigegebene Teilnehmer begrenzt. Lehrer können freiwillig private Nachrichten von Schülern außerhalb ihrer Kurse erlauben; dann wird ihr Anzeigename im Lehrer-Auswahlfeld angemeldeter Schüler angezeigt. Ausschalten beendet neue externe Schülernachrichten; vorhandene Verläufe bleiben für beide Teilnehmer lesbar. Gespräche sind nicht Ende-zu-Ende-verschlüsselt. Moderatoren erhalten nur ausdrücklich gemeldete Einzeltexte mit Meldegrund, keinen allgemeinen Gesprächszugriff. Bitte keine Ausweise, Gesundheitsdaten oder andere vertrauliche Dokumente senden. Religiöse Angaben können besonders sensible Daten sein; vermeide persönliche Bekenntnisse, wenn sie für deine Lernfrage nicht erforderlich sind. Inhaltsmeldungen enthalten Referenz, Beschreibung und dein Konto zur Prüfung und Rückfrage.
Lokale Speicherung und Apps
Notwendige Cookies dienen Login und Sicherheit. Sprache, Design und Datenschutzauswahl bleiben lokal. Es sind keine optionalen Analyse- oder Marketingdienste aktiviert. Nur ausdrücklich ausgewählte öffentliche Qur’an-Texte und Rezitationen werden offline gespeichert, keine Chats oder privaten Kontodaten. Downloads sind in der Offline-Bibliothek löschbar (128 MB). Hifz-Fortschritt bleibt lokal und ist löschbar. Angemeldete Nutzer speichern Qur’an-Lesezeichen (einschließlich gewählter Notizen) und Hadith-Lesezeichen (Referenz und Speicherzeitpunkt, keine vollständigen Hadithtexte) kontoverknüpft auf unserem Server. Sie sind auf anderen Geräten und in der App verfügbar, im Datenexport enthalten und werden bei Kontolöschung gelöscht. Die Hadith-Kontoliste bleibt im Browser nur im Arbeitsspeicher, nicht im gemeinsamen Gerätespeicher. Als Gast bleibt die Hadith-Leseliste lokal und kann über „Meine Leseliste“ exportiert, importiert oder geleert werden. Sie kann nach Abmeldung bestehen bleiben und ist für andere Nutzer desselben Browsers sichtbar; die Übernahme in ein Konto erfolgt nur nach deiner ausdrücklichen Bestätigung. Hadith-Schriftgröße und Textansicht werden nur nach „Auf diesem Gerät merken“ lokal gespeichert, ohne Texte, Lesehistorie oder Kontoangaben; „Zurücksetzen & löschen“ entfernt diese Einstellungen. iOS-Erinnerungen sind freiwillige lokale Mitteilungen mit Systemerlaubnis erst beim Aktivieren, ohne Server-Push oder Kontoangaben. Öffentliche Downloads können nach Abmeldung erhalten bleiben.
Kontofreigabe, Minderjährige und freiwillige Funktionen
Für persönliche Konten speichern wir nur die Altersgruppe „unter 16“ oder „mindestens 16“, den Freigabestatus, Zeitpunkte und die Version des Einwilligungstexts. Kein Geburtsdatum, kein Ausweis. Unter 16 benötigen wir eine separate Sorgeberechtigten-E-Mail, eine bestätigte Sorgeberechtigung und ausdrückliche Einwilligung; Bestätigungslinks gelten 48 Stunden und werden nur als Hash gespeichert. Unbeantwortete Elternadressen und ungenutzte Anfragen werden nach 30 Tagen aus der aktiven Freigabeverwaltung entfernt. Eine bestätigte Elternadresse bleibt zur Verwaltung der Freigabe bis deren Zweck entfällt oder das Konto gelöscht wird. Der Kontoinhaber sieht nur die maskierte Elternadresse; Lehrer sehen keine Alters- oder Elternfreigabedaten.
Die ausdrückliche Einwilligung betrifft die erforderliche Verarbeitung des persönlichen Lernfortschritts und freiwilliger Beiträge, aus denen religiöse Überzeugungen hervorgehen können (Art. 6 Abs. 1 lit. a und, soweit erforderlich, Art. 9 Abs. 2 lit. a DSGVO). Widerruf jederzeit für die Zukunft unter Konto → Kontofreigabe oder über den Eltern-Verwaltungslink. Dabei werden private Kontofunktionen gesperrt und Sitzungen abgemeldet. Datenexport und Löschanfrage bleiben erreichbar; öffentliche Lerninhalte benötigen keine Kontofreigabe. Bei Zweifeln können wir die Freigabe zur Klärung aussetzen. Die Elternfreigabe umfasst keinen Newsletter, kein öffentliches Profil und keine öffentliche Rangliste. Newsletter bleiben gesondert freiwillig mit E-Mail-Bestätigung und Abmeldelink. Eine gegebenenfalls nötige Zustimmung zur Nutzung durch Minderjährige wird durch Kostenlosigkeit nicht ersetzt.
Empfänger und externe Dienste
Website und E-Mail verwenden Bero-Host-Infrastruktur; der Medienrenderer läuft auf einem VPS der Contabo GmbH. Externe Funktionen können technische Verbindungsdaten wie IP-Adressen erhalten: Quran Foundation/Quran.com, Islamic Network, EveryAyah, QuranicAudio, Sunnah.com, Mawaqit und Unterrichts-/Live-Dienste. Bei YouTube und anderen Plattformen können Daten außerhalb der EU verarbeitet werden. Beachte deren Hinweise. Sozialnetzwerke öffnen sich über Links. Kontodaten und private Chats werden nicht für Werbung verkauft; Forumstexte werden nicht automatisch an Übersetzungsdienste gesendet.
Weitere Dienstleister. Einige Funktionen senden Daten an Dritte. Das geschieht nur, wenn du die jeweilige Funktion benutzt:
- OpenAI (OpenAI Ireland Ltd., Dublin; Verarbeitung auch in den USA, auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework): Khutba-Live-Übersetzung, Spracherkennung und Übersetzung ins Deutsche (kurze Audioabschnitte und erkannter Text), KI-Suchhilfe im Ṣarf-Labor (nur das Suchwort, nach Klick) und Untertitel für Unterricht (Tonspur, nur nach ausdrücklicher Bestätigung). Wir beauftragen keine Speicherung zu Trainingszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
- LiveKit (LiveKit Inc., USA): Live-Unterricht. Bild, Ton und Verbindungsdaten der Teilnehmenden werden für die Dauer der Sitzung übertragen.
- YouTube (Google Ireland Ltd.): Eingebettete Videos laden wir erst nach deinem Klick, im erweiterten Datenschutzmodus (youtube-nocookie.com). Dann erhält Google deine IP-Adresse und kann Cookies setzen.
- Google Drive (Google Ireland Ltd.): Einige Kurs- und Unterrichtsbilder werden als Vorschaubild von Google Drive geladen. Dabei erhält Google deine IP-Adresse.
- Mawaqit: Gebetszeiten und Bilder der Moscheen werden von cdn.mawaqit.net geladen.
- goQR.me / QR-Server (Deutschland): Für Ijaza-Urkunden erzeugt unser Server einen QR-Code mit der Prüfadresse der Urkunde. Persönliche Daten deines Browsers werden dabei nicht übertragen.
- MyMemory (Translated srl, Italien): Automatische Übersetzung einzelner Texte. Es werden nur die Texte selbst gesendet, keine Kontodaten.
- Publer (Publer, Albanien/USA) und Instagram/TikTok: Wir veröffentlichen damit eigene Vers-Beiträge. Daten der Nutzer werden dabei nicht übertragen.
Empfänger und Auftragsverarbeiter
Für den Betrieb von DeenStudy setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung oder sie sind vorgesehen. Es kann also vorkommen, dass Drittanbieter Daten verarbeiten, die bei der Nutzung von DeenStudy anfallen. Externe Inhalte und Funktionen werden nur geladen, wenn du die jeweilige Funktion nutzt. Übersicht:
- Bero-Host (Webhosting und E-Mail): Zweck: Betrieb der Website, Datenbank und E-Mail-Versand. Daten: alle Daten, die du auf DeenStudy eingibst, technische Verbindungsdaten (IP-Adresse, Zeitpunkt), E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Verarbeitung in Deutschland.
- Contabo GmbH, München (Server): Zweck: Erzeugen von Vers-Bildern und -Videos auf einem eigenen Server. Daten: Inhalte des jeweiligen Auftrags (Sure, Vers, Gestaltung), keine Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Verarbeitung in Deutschland.
- OpenAI Ireland Ltd., Dublin: Zweck: Khutba-Live-Übersetzung, KI-Suchhilfe im Ṣarf-Labor, Untertitel für Unterricht. Daten: kurze Audioabschnitte, erkannter Text, Suchwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Verarbeitung auch in den USA; EU-Standardvertragsklauseln. Datenschutzhinweise
- LiveKit Inc., USA (LiveKit Cloud): Zweck: Live-Unterricht. Daten: Bild, Ton und Verbindungsdaten der Teilnehmenden während der Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Verarbeitung in den USA. Datenschutzhinweise
- Google Ireland Ltd., Dublin (YouTube, Google Drive): Zweck: eingebettete Videos nach deinem Klick, Vorschaubilder einiger Kurse. Daten: IP-Adresse, bei YouTube auch Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (YouTube nach Klick), Art. 6 Abs. 1 lit. f DSGVO (Drive-Bilder). Verarbeitung auch in den USA; EU-US Data Privacy Framework. Datenschutzhinweise
- Mawaqit: Zweck: Gebetszeiten und Bilder von Moscheen auf /gebetszeiten/. Daten: IP-Adresse beim Laden der Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- goQR.me / QR-Server: Zweck: QR-Codes für Ijaza-Urkunden, vom Server erzeugt. Daten: nur die Prüfadresse der Urkunde, keine Daten deines Browsers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Translated srl, Italien (MyMemory): Zweck: automatische Übersetzung einzelner Hadith-Texte durch unseren Server. Daten: nur der zu übersetzende Text, keine Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Verarbeitung in der EU.
- Quran Foundation (Quran.com), Islamic Network (alquran.cloud), Sunnah.com: Zweck: Qur’an-Text, Übersetzungen, Rezitationen und Hadith-Quellen. Daten: IP-Adresse beim Laden von Texten und Audio. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Publer, Meta Platforms Ireland Ltd. (Instagram, Facebook), TikTok Technology Ltd.: Zweck: Veröffentlichung eigener Vers-Beiträge von DeenStudy. Daten: keine Daten der Nutzer, nur unsere eigenen Beiträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
App Store (Apple) und Google Play verarbeiten Daten beim Herunterladen der Apps in eigener Verantwortung. Analyse-, Werbe- oder Zahlungsdienste setzen wir nicht ein.
Aufbewahrung und Löschung
Kontodaten bleiben bis zur Löschung oder bis ihr Zweck entfällt erhalten. Private Chattexte und gemeldete Textkopien/Meldegründe werden spätestens nach 180 Tagen durch tägliche Wartung entfernt. Eigene Nachrichten lassen sich früher entfernen. Kontolöschung entfernt zugehörige private Nachrichten und anonymisiert verbleibende Gesprächszuordnungen. Exporte enthalten keine vertraulichen Meldegründe anderer Personen. Gesetzliche Pflichten oder konkret erforderliche Beweissicherung können gesonderte zweckgebundene Aufbewahrung erfordern. Sicherungen und Hosting-/Mail-Protokolle folgen betrieblichen Aufbewahrungsregeln.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie nach Art. 21 widersprechen. Konto → Sicherheit & Datenschutz bietet Export und Löschung. Beschwerden sind bei einer Datenschutzaufsicht möglich, insbesondere der LDI Nordrhein-Westfalen. Kontakt: info@deenstudy.de. Keine automatisierten Entscheidungen mit rechtlicher Wirkung.
Institutions
Voluntary applications store your account, institution name, slug, educational description and optional website for review and provision of the requested workspace (GDPR Art. 6(1)(b)). DeenStudy administrators review applications; approval is not state accreditation. Rejected or withdrawn applications older than 180 days are removed on the next use of institution management. Invitations require acceptance and expire after seven days. Institution leaders see their own members and contact details and course requests; local teachers manage courses and approved learners within their own institution, not other schools or general platform administration. No global platform roles are granted. Public pages show approved institutions, published courses and voluntarily public team profiles, not student rosters. Account deletion and export include applications and invitations.
Institution certificates form a separate register. At issuance we save the institution, course, recipient and issuer names, the approved certificate wording, issue date, verification code and any revocation. Only the recipient and authorized institution staff can see the personal certificate. Public verification shows only the institution, course, certificate number, date and validity status, not the recipient or private wording. On account deletion, recipient certificates are deleted and references to deleted issuers are anonymized in other recipients' certificates. Account exports include your own certificates; other recipients' personal names and certificate wording are not included in an issuer's export.
Assignments and private submissions
For a voluntary course or lesson task we store instructions, account association, answer text and any uploaded file, timestamps, points and teacher feedback to provide and assess the learning activity. Submissions are visible to their learner, authorized teaching staff and global DeenStudy administrators, not other learners or public visitors. Local institution teachers can manage their own school's submissions. Files are access-controlled, not end-to-end encrypted. Do not upload unnecessary health information, identity documents or confidential information about others. Submissions remain for the learning record until their purpose ends or the account is deleted; account erasure includes personal submissions and server files under the erasure rules. Revoking access or school membership is not account erasure. Replaced files are removed after successful replacement; tasks with submissions are initially archived when removed. Recipients are responsible for previously downloaded copies.
Qibla, prayer notifications, Watch and widgets
Qibla is calculated solely on your device from voluntarily permitted location access or manually entered coordinates. Coordinates are not transmitted to or stored by DeenStudy. The native app stores the selected public mosque and available prayer times locally; paired devices exchange these settings and times with your Apple Watch. Widgets show local public times, never private messages or account data. Optional prayer notifications require system permission and use available dated times; their schedule ends without refresh. The free Watch counter stays local. Public prayer-time requests transmit ordinary HTTP connection data but no Qibla coordinates. These features require the corresponding installed app build.
Forum and live moderation
Public forum posts and replies await human review before publication. Authors can see the review status and withdraw their contribution. Moderators see submitted text and any local automatic review flag. A limited filter for explicit threats, targeted abuse and inappropriate links also protects private messages, lesson comments and live chat; report false positives to info@deenstudy.de. No text is sent to an external AI service for these checks. Approval is not scholarly or theological verification.
Reported live messages include the specific message, report reason and account references. Daily maintenance removes these copies after at most 180 days, as for private content reports. Blocking is enforced server-side in the forum, lesson comments and live chat; unblock under Forum → Blocked accounts. Account deletion anonymizes personal moderation references and feedback without undoing other users’ approvals.
Controller
Isa Hussein, Weckhovener Str. 26, 41466 Neuss, Germany. Contact: info@deenstudy.de, +49 1520 1832768. Updated 5 October 2026. All current offers are free; courses require an account.
Account, learning and security
Email, username, password hash, sessions, approvals, progress and selected profile fields provide accounts and learning (Art. 6(1)(b) GDPR). Connection data and security logs support operation and abuse prevention (Art. 6(1)(f); legitimate interest: secure services). Passwords are not stored as plain text. Profiles are not public by default.
Private messages and content reports
Course conversations are limited to assigned teachers and approved participants. Teachers may opt in to private messages from students outside their courses; their display name then appears in the teacher picker of signed-in students. Disabling this stops new external student messages; existing histories remain readable to both participants. Conversations are not end-to-end encrypted. Moderators receive only specifically reported messages and reasons, not general conversation access. Do not send identity documents, health data or other confidential files. Religious statements may be sensitive: avoid personal declarations unnecessary for learning. Content reports include reference, description and your account for review.
Local storage and apps
Necessary cookies provide login and security. Language, design and privacy preferences stay local. No optional analytics or marketing services are enabled. Only explicitly selected public Qur’an content is downloaded, never chats or private account data. Delete downloads in the offline library (128 MB). Hifz progress stays local and can be cleared. Signed-in users store Qur’an bookmarks (including selected notes) and Hadith bookmarks (references and save timestamps, not full Hadith texts) linked to their account on our server. They are available on other devices and in the app, included in data exports and deleted when the account is deleted. Account Hadith lists remain only in browser memory, not shared-device storage. Guest Hadith lists stay local and can be exported, imported or cleared in “My reading list”. They may remain after logout and be visible to other people using the same browser; importing them into an account requires your explicit confirmation. Hadith text size and view are stored only after “Remember on this device”, without texts, reading history or account details; “Reset & clear” removes these preferences. iOS reminders are voluntary local notifications with permission on activation, no server push or account data. Public downloads may remain after logout.
Account permission, minors and optional features
Personal accounts store only an age band (under 16 or 16 and over), permission status, timestamps and consent-text version. No birth date or ID. Under 16 requires a separate guardian email, declared parental responsibility and explicit consent. Confirmation links expire after 48 hours and are stored as hashes. Unanswered guardian addresses and unused requests are removed from active permission management after 30 days. A confirmed guardian address remains for managing permission until its purpose ends or the account is deleted. Learners see only a masked address; teachers receive no age or guardian-permission data.
Explicit consent covers the necessary processing of personal learning progress and voluntary contributions, which may reveal religious beliefs (Art. 6(1)(a) and, where required, Art. 9(2)(a) GDPR). Withdraw for the future at Account → Account permission or through the guardian management link. This blocks private account features and signs out sessions. Data export and deletion requests remain accessible; public content needs no account permission. Doubts may trigger review and suspension. Guardian permission does not include a newsletter, public profile or public leaderboard. Newsletters remain separately optional with email confirmation and an unsubscribe link. Free access does not replace any legally required guardian permission to use the service.
Recipients and external services
Website/email use Bero-Host infrastructure; rendering uses a Contabo GmbH VPS. External features may receive technical connection data: Quran Foundation/Quran.com, Islamic Network, EveryAyah, QuranicAudio, Sunnah.com, Mawaqit and lesson/live services. YouTube and other providers may process data outside the EU; review their notices. Social networks open through links. Account data and private chats are not sold for advertising; forum text is not automatically sent for translation.
Further service providers. Some features send data to third parties, only when you use the feature: OpenAI (OpenAI Ireland Ltd.; processing also in the USA under EU SCCs and the EU-US Data Privacy Framework) for live khutba transcription and translation (short audio chunks and recognised text), the Ṣarf AI lookup (search word only, after a click) and lesson captions (audio, only after explicit confirmation), with no training storage requested; LiveKit Inc. (USA) for live classes (video, audio and connection data during the session); YouTube (Google Ireland Ltd.), embedded only after your click in privacy-enhanced mode; Google Drive thumbnails for some course images (your IP address reaches Google); Mawaqit for mosque prayer times and images; goQR.me for certificate QR codes, generated by our server with the verification URL only; MyMemory (Translated srl) for automatic translation of individual texts; Publer and Instagram/TikTok to publish our own verse posts, with no user data involved.
Recipients and processors
To run DeenStudy we use service providers that process data on our behalf. Data processing agreements are in place with them or are planned. Third-party providers may therefore process data that arises when you use DeenStudy. External content and features are only loaded when you use the respective feature. Overview:
- Bero-Host (web hosting and email): Purpose: running the website, database and email delivery. Data: all data you enter on DeenStudy, technical connection data (IP address, time), emails. Legal basis: Art. 6(1)(b) and (f) GDPR. Processing in Germany.
- Contabo GmbH, Munich (server): Purpose: rendering verse images and videos on our own server. Data: content of the job (surah, verse, design), no account data. Legal basis: Art. 6(1)(b) and (f) GDPR. Processing in Germany.
- OpenAI Ireland Ltd., Dublin: Purpose: live khutba translation, AI lookup in the Ṣarf lab, lesson captions. Data: short audio chunks, recognised text, search word. Legal basis: Art. 6(1)(b) and (f) GDPR. Processing also in the USA; EU standard contractual clauses. Privacy notice
- LiveKit Inc., USA (LiveKit Cloud): Purpose: live classes. Data: video, audio and connection data of participants during the session. Legal basis: Art. 6(1)(b) GDPR. Processing in the USA. Privacy notice
- Google Ireland Ltd., Dublin (YouTube, Google Drive): Purpose: embedded videos after your click, thumbnails of some courses. Data: IP address, for YouTube also cookies. Legal basis: Art. 6(1)(a) GDPR (YouTube after click), Art. 6(1)(f) GDPR (Drive images). Processing also in the USA; EU-US Data Privacy Framework. Privacy notice
- Mawaqit: Purpose: prayer times and mosque images on /gebetszeiten/. Data: IP address when loading the data. Legal basis: Art. 6(1)(f) GDPR.
- goQR.me / QR server: Purpose: QR codes for Ijaza certificates, generated by our server. Data: only the certificate verification URL, no data from your browser. Legal basis: Art. 6(1)(f) GDPR.
- Translated srl, Italy (MyMemory): Purpose: automatic translation of individual hadith texts by our server. Data: only the text to be translated, no account data. Legal basis: Art. 6(1)(f) GDPR. Processing in the EU.
- Quran Foundation (Quran.com), Islamic Network (alquran.cloud), Sunnah.com: Purpose: Qur’an text, translations, recitations and hadith sources. Data: IP address when loading text and audio. Legal basis: Art. 6(1)(f) GDPR.
- Publer, Meta Platforms Ireland Ltd. (Instagram, Facebook), TikTok Technology Ltd.: Purpose: publishing DeenStudy’s own verse posts. Data: no user data, only our own posts. Legal basis: Art. 6(1)(f) GDPR.
The App Store (Apple) and Google Play process data under their own responsibility when you download the apps. We do not use analytics, advertising or payment services.
Retention and deletion
Account data remains until deletion or purpose completion. Private messages and reported copies/reasons are removed after 180 days through daily maintenance. Own messages can be removed earlier. Account deletion removes related private messages and anonymizes remaining conversation associations. Exports do not disclose another person's confidential report reasons. Statutory obligations or specific evidence preservation may require separate purpose-limited retention. Backups and hosting/mail logs follow operational retention rules.
Your rights
You may request access, correction, deletion, restriction and portability and object under Art. 21. Account → Security & privacy offers export and deletion. You may complain to a supervisory authority, including North Rhine-Westphalia's authority. Contact info@deenstudy.de. No automated decisions with legal effect.
