← Zurück zur App

Datenschutzerklärung

Stand: Juni 2026 · Diese Erklärung beschreibt, welche personenbezogenen Daten wir im Arabic Trainer (verfügbar unter app.islam-college.de) erfassen, verarbeiten und an wen wir sie weitergeben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ICOLLEGE EGITIM VE DANISMANLIK LIMITED SIRKETI
Kuskonmaz Sk. Koç Apt. No: 4 Iç Kapi No: 6
Esenyurt Mah., Melikgazi / Kayseri
Türkei
Vertreten durch: Muhammed Genel
E-Mail: info@islam-college.de

Auch wenn das verantwortliche Unternehmen seinen Sitz in der Türkei hat, gilt diese Datenschutzerklärung gegenüber Nutzern in der Europäischen Union nach Art. 3 Abs. 2 DSGVO (Marktortprinzip).

Datenschutzbeauftragter

Aufgrund der Unternehmensgröße ist die Bestellung eines Datenschutzbeauftragten nicht gesetzlich erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an info@islam-college.de.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Lernzugangs und der App-Funktionen für gebuchte Kursteilnehmer.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherer Betrieb der App (Auth, Schutz vor Missbrauch), Auswertung des Lernfortschritts, technisches Logging.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie aktiv zustimmen (z. B. bei optionalen Benachrichtigungen).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen, steuerrechtliche Pflichten.

3. Welche Daten wir verarbeiten

3.1 Beim Login und während der Nutzung

• E-Mail-Adresse (für Magic-Link-Login)
• Vor- und Nachname (aus MemberSpot übernommen)
• Login-Zeitstempel, IP-Adresse, Browser-Information (User-Agent)
• Bei Lehrern zusätzlich: TOTP-Geheimnis (verschlüsselt) für die Zwei-Faktor-Authentifizierung

3.2 Lerndaten

• Bearbeitete Übungen, richtige/falsche Antworten, Bearbeitungszeit
• Erworbene Erfahrungspunkte (XP), Lern-Streak, Achievements
• Selbst gewählter Alias (für die Rangliste, optional)
• Letzte Aktivität, geöffnete Bereiche

3.3 Bei Support-Anfragen und Hausaufgaben

• Eingereichter Text, hochgeladene Anhänge (Bilder, PDFs)
• Zeitstempel der Kommunikation
• EXIF-/Metadaten von Bildern werden vor Speicherung entfernt

3.4 Sicherheits-Logs

• Fehlgeschlagene Logins, 2FA-Versuche, Rate-Limit-Trigger
• CSRF-Fehlversuche, ungewöhnliche Zugriffe auf Lehrer-Bereiche
• Diese Logs sind nur intern für die Aufrechterhaltung der IT-Sicherheit zugänglich.

4. Eingesetzte Dienste und Auftragsverarbeiter

Wir setzen die folgenden externen Dienste zur Bereitstellung unserer App ein. Mit allen Anbietern, bei denen dies vorgeschrieben ist, besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

4.1 Hosting — Netcup GmbH

Die App und alle Nutzerdaten sind auf einem Server der Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Es gilt die Datenschutzerklärung von Netcup.

4.2 MemberSpot

Für die Zugangs- und Mitgliederverwaltung nutzen wir MemberSpot (MemberSpot GmbH, Deutschland). Übermittelt werden E-Mail-Adresse, Name und gebuchte Kurse. Mehr unter memberspot.de/datenschutz.

4.3 Brevo (Mail-Versand)

Für den Versand transaktionaler E-Mails (Magic-Link-Anmeldung, Bestätigungen) nutzen wir Brevo (Sendinblue SAS, Frankreich). Übermittelt werden E-Mail-Adresse, Name, Mailinhalt. Mehr unter brevo.com/privacypolicy.

4.4 Cal.com (Terminbuchung)

Für die Buchung von Onboarding-Terminen mit unseren Lehrern nutzen wir Cal.com (Cal.com, Inc., USA). Übermittelt werden Name, E-Mail-Adresse und gewählter Termin. Die Termindaten werden zur Anzeige im Lehrer-Dashboard mit unserem System synchronisiert. Mehr unter cal.com/privacy.

4.5 Digistore24 (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über Digistore24 GmbH, St.-Godehard-Str. 32, 31139 Hildesheim, Deutschland. Im Rahmen der Kursbuchung werden Bestellinformationen (Email, Name, Produkt, Abrechnungsstatus) an uns übermittelt. Mehr unter digistore24.com/page/privacy.

4.6 Google Fonts

Auf einigen Seiten wird die Schriftart „Inter" von Google Fonts (Google Ireland Limited / Google LLC, USA) geladen. Hierbei wird Ihre IP-Adresse an Google übermittelt. Wir streben an, Google Fonts demnächst lokal zu hosten, um diesen Drittlandtransfer zu vermeiden. Mehr unter policies.google.com/privacy.

4.7 Quran-Daten und Audio

Für Quran-Kontext-Informationen werden Verse von der API quran.com abgerufen. Es werden ausschließlich anonymisierte Anfragen (kein User-Bezug) übermittelt.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Browser-Speicher ein:

• Session-Cookie (atid): HttpOnly, SameSite=Lax, 30 Tage Gültigkeit. Wird benötigt, um Sie nach dem Login identifiziert zu halten.
• CSRF-Token-Cookie: kurzlebig, schützt vor Cross-Site-Request-Forgery-Angriffen.
• LocalStorage: speichert Ihre UI-Einstellungen (Tagesziel-Modus, gesehene Erklärungs-Modals) lokal im Browser. Diese Daten werden nicht an uns übermittelt.

Da es sich ausschließlich um zur Funktionserbringung erforderliche Cookies handelt, ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG).

6. Speicherdauer

• Konto- und Lerndaten: während der aktiven Vertragslaufzeit. Nach Vertragsende werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Rechnungs- und Buchungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Sicherheits-Logs: 90 Tage, dann automatisch gelöscht.
• Cal.com-Termine in unserer Datenbank: bis zur Stornierung oder ein Jahr nach Termindurchführung.

7. Datenübermittlung in Drittländer

Manche unserer Auftragsverarbeiter (Cal.com, Google Fonts) haben Sitz oder Server in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ggf. zusätzlicher Schutzmaßnahmen. Zudem unterliegen wir selbst der türkischen Datenschutzgesetzgebung (KVKK), die ein vergleichbares Schutzniveau anstrebt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@islam-college.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für deutsche Nutzer ist die Aufsichtsbehörde des jeweiligen Bundeslandes zuständig (Übersicht aller Landesbehörden).

10. Kontakt

Bei Fragen oder Anregungen zum Datenschutz erreichen Sie uns unter:
E-Mail: info@islam-college.de

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Die jeweils aktuelle Version ist unter app.islam-college.de/datenschutz abrufbar.