Rechtliche Informationen
Datenschutzerklärung
Zuletzt aktualisiert: 20. Oktober 2026
Verantwortlicher
Verantwortlicher für die Verarbeitung deiner Daten ist der Anbieter des Dienstes:
Für Fragen zu deinen Daten oder zur Ausübung deiner Rechte:
Die Verarbeitungen im Einzelnen
Für jede Verarbeitung: die Daten, der Zweck, die Rechtsgrundlage, die Speicherdauer und die Empfänger.
- Konto und Anmeldung — E-Mail-Adresse, Name, falls angegeben, als Hash gespeichertes Passwort oder Google-Kennung, Sitzungen, Erstellungsdatum, Bestätigung deiner Adresse und letzte Aktivität. Zweck: dich identifizieren und deinen Bereich bereitstellen. Grundlage: Vertragserfüllung. Dauer: solange das Konto besteht; eine Sitzung läuft nach 30 Tagen ab. Empfänger: der Hosting-Anbieter; Google, wenn du dich mit Google anmeldest.
- Lesen — Lesezeichen, Favoriten, gelesene Suren und Fortschritt. Zweck: sie auf allen Geräten wiederfinden. Grundlage: Vertragserfüllung. Dauer: solange das Konto besteht oder bis du sie entfernst. Empfänger: der Hosting-Anbieter.
- Koran-Assistent — deine Fragen, die Antworten, die zitierten Stellen, die Titel und Ordner deiner Gespräche. Zweck: deine Fragen beantworten und deine Gespräche speichern. Grundlage: Vertragserfüllung, für den Assistenten, den du nutzen möchtest (siehe „Sensible Daten“). Dauer: bis du das Gespräch oder das Konto löschst; der Inhalt wird dann sofort gelöscht. Empfänger: OpenAI, das die Antworten in unserem Auftrag erzeugt; der Hosting-Anbieter.
- Fragen und Kosten — Anzahl der Fragen pro Zyklus und pro Stunde, Nutzungstage und für jede Antwort das verwendete Modell, die Anzahl der Tokens und die Kosten, ohne den Inhalt. Zweck: die Grenze des kostenlosen Tarifs und die technischen Schutzmaßnahmen des Assistenten anwenden und die Kosten des Dienstes verfolgen. Grundlage: Vertragserfüllung und berechtigtes Interesse an der Verwaltung des Dienstes. Dauer: solange das Konto besteht. Empfänger: der Hosting-Anbieter.
- Partnercodes — der Partner, mit dem dein Konto verknüpft ist, der verwendete Code und das Datum, ob dein Konto zu diesem Zeitpunkt bereits Premium war und, für das Aktionsguthaben, die Zahl der genutzten Fragen und deren Zeitpunkt sowie, wenn dein Konto danach ein kostenpflichtiges Premium-Abonnement abschließt, das Datum dieser ersten Zahlung, ohne ihren Betrag, wie es die Zahlungsbestätigung von Stripe angibt. Zweck: den Aktionsvorteil gewähren, die Herkunft von Registrierungen und Abonnements sowie die Wirksamkeit des Partnerprogramms messen. Grundlage: Vertragserfüllung für den Vorteil, berechtigtes Interesse für die Messung. Dauer: solange das Konto besteht. Empfänger: der Hoster. Der Partner erhält keine dieser Daten; er kann lediglich Gesamtstatistiken erhalten (Zahl der verknüpften Konten, der Abonnements), ohne deinen Namen, deine E-Mail-Adresse, deine Fragen oder deine Unterhaltungen.
- Premium-Abonnement — Kunden- und Abonnementkennungen bei Stripe, Status, Zeitraum- und Kündigungsdaten sowie der Nachweis deiner Bestellung: angenommene Fassung der Bedingungen, Datum und Uhrzeit, Verlangen der sofortigen Ausführung, Sprache. Zweck: Premium erbringen, abrechnen und den Vertrag nachweisen. Grundlage: Vertragserfüllung, gesetzliche Buchführungs- und Steuerpflichten, berechtigtes Interesse an der Aufbewahrung des Nachweises. Dauer: siehe „Speicherfristen“. Empfänger: Stripe; unsere Buchhaltung für Buchungsbelege.
- Google-Play-Abonnement — wenn du Premium in der Android-App abschließt: das Kauftoken und die Bestellnummer von Google Play, das Produkt und seine Zahlweise, der Status, die Daten des bezahlten Zeitraums, die automatische Verlängerung und die Kaufbestätigung, von Google Play abgerufen, sowie der Nachweis deiner Bestellung (angenommene Fassung der Bedingungen, Datum und Uhrzeit, Verlangen der sofortigen Ausführung, Sprache). Zweck: den Kauf prüfen, Premium auf deinem Konto erbringen und den Vertrag nachweisen. Grundlage: Vertragserfüllung, berechtigtes Interesse an der Aufbewahrung des Nachweises. Dauer: siehe „Speicherfristen“. Empfänger: Google, das die Zahlung abwickelt.
- E-Mails zu Vertrag und Konto — Link zur Bestätigung deiner Adresse, Bestätigung von Abonnement und Kündigung, Eingangsbestätigung eines Widerrufs und deiner Hilfeanfragen, Link zum Zurücksetzen des Passworts, Hinweis auf eine Passwortänderung, Hinweis auf eine Antwort des Teams und der Nachweis ihres Versands (Art, Adresse, Betreff, Ergebnis; niemals der Inhalt). Zweck: dich informieren, auch auf einem dauerhaften Datenträger. Grundlage: rechtliche Verpflichtung und Vertragserfüllung. Dauer: der Nachweis, solange das Konto besteht; ein Link zum Zurücksetzen, eine Stunde; ein Bestätigungslink, 24 Stunden. Empfänger: Resend, der E-Mail-Versanddienst.
- Widerruf — deine Erklärung, der angegebene Name und die E-Mail-Adresse, Datum und Uhrzeit des Eingangs, das Vertragsdatum und der Versand der Eingangsbestätigung. Zweck: deinen Widerruf bearbeiten und nachweisen. Grundlage: rechtliche Verpflichtung. Dauer: siehe „Speicherfristen“. Empfänger: der Hosting-Anbieter; Resend für die Eingangsbestätigung.
- Kontolöschung — die Anfrage (Datum, Sprache, Bestätigungslink, als Fingerabdruck gespeichert und eine Stunde gültig), danach der Beleg der Löschung: Referenz, Daten und beendete Abonnements, ohne E-Mail-Adresse und Namen. Zweck: prüfen, dass die Anfrage vom Kontoinhaber stammt, Abonnements beenden und nachweisen, dass die Anfrage bearbeitet wurde. Grundlage: rechtliche Verpflichtung (Artikel 12 und 17 DSGVO). Dauer: eine unbestätigte Anfrage höchstens, solange das Konto besteht; der Beleg, siehe „Speicherfristen“. Empfänger: der Hosting-Anbieter; Resend für den Link und die Löschmitteilung; Stripe oder Google zum Beenden eines Abonnements.
- Hilfe der Website — deine Nachrichten, die Antworten des Hilfe-Assistenten und des Teams, deine Anfragen (Kategorie, Formularangaben, E-Mail-Adresse, Status, Verlauf) und eine nützliche Zusammenfassung deines Kontos (Tarif, Abonnementstatus). Für Besucher ohne Konto ein zufälliges Cookie, von dem nur ein Fingerabdruck gespeichert wird. Zweck: deine Anfragen beantworten. Grundlage: Vertragserfüllung oder vorvertragliche Maßnahmen, berechtigtes Interesse an der Beantwortung von Besuchern, rechtliche Verpflichtung bei Anfragen zu deinen Rechten. Dauer: siehe „Speicherfristen“. Empfänger: OpenAI für die Antworten des Hilfe-Assistenten; Resend für Benachrichtigungen; der Hosting-Anbieter.
- Sicherheit — IP-Adresse und Kontokennung, im Arbeitsspeicher zur Begrenzung von Missbrauch verwendet, und technische Serverprotokolle. Zweck: den Dienst und die Konten schützen. Grundlage: berechtigtes Interesse. Dauer: wenige Minuten bis ein Tag für die Begrenzungen im Arbeitsspeicher; eine für die Sicherheit festgelegte begrenzte Dauer für die Protokolle. Empfänger: der Hosting-Anbieter.
- Verwaltung — Protokoll der Handlungen der Administratoren, einschließlich jedes Aufrufs eines Gesprächs oder einer Hilfeanfrage (wer, wann, welche), ohne Kopie des Inhalts. Zweck: Sicherheit und Verantwortlichkeit der Zugriffe. Grundlage: berechtigtes Interesse und Sicherheitspflicht. Dauer: siehe „Speicherfristen“.
Sensible Daten: deine Fragen zum Koran
Deine Fragen an den Koran-Assistenten und die in deinem Konto gespeicherten Gespräche können deine religiösen Überzeugungen offenbaren, die zu den besonderen Kategorien personenbezogener Daten nach Artikel 9 der Datenschutz-Grundverordnung gehören.
Sie werden nur verarbeitet, wenn du dem Assistenten eine Frage stellst, und nur, um dir zu antworten und deine Gespräche in deinem Konto zu speichern. Du entscheidest, was du schreibst; Lesen, Übersetzungen, Erklärungen und Hilfe lassen sich nutzen, ohne je den Assistenten zu fragen.
Du kannst jedes Gespräch jederzeit auf der Seite der Unterhaltungen löschen: Sein Inhalt wird sofort gelöscht. Mit dem Löschen deines Kontos werden alle deine Gespräche gelöscht.
Diese Daten werden nie für Werbung oder Profiling verwendet, nicht verkauft, und wir nutzen sie nicht zum Trainieren von Modellen. Sie werden nur an OpenAI übermittelt, um die Antwort zu erzeugen, nach unseren Weisungen; für seine Geschäftskunden verpflichtet sich OpenAI, sie standardmäßig nicht zum Trainieren seiner Modelle zu verwenden, und kann sie bis zu 30 Tage zur Missbrauchserkennung speichern.
Gib in der Hilfe der Website keine Informationen über deine Überzeugungen an: Sie ist nicht dafür gedacht.
Künstliche Intelligenz
Die Antworten des Koran-Assistenten und des Hilfe-Assistenten werden von einem KI-System erzeugt und als solche gekennzeichnet („KI-Assistent“); Nachrichten des Teams sind als „Team von Tefsir Quran“ gekennzeichnet; mit Hilfe von KI verfasste Erklärungen tragen einen Hinweis.
Keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt, beruht ausschließlich auf einer automatisierten Verarbeitung: Erstattungen, Widerrufe, Anfragen zu deinen Daten und Sperrungen entscheidet ein Mensch.
Zugriff des Teams auf deine Daten
Nur berechtigte Administratoren können ein Gespräch mit dem Assistenten oder eine Hilfeanfrage einsehen, und nur um eine Anfrage von dir zu bearbeiten, einen gemeldeten Missbrauch zu prüfen oder eine Störung zu beheben.
Jeder Aufruf wird protokolliert (Administrator, Datum, betroffenes Gespräch oder betroffene Anfrage), ohne Kopie des Inhalts.
Dienstleister und Empfänger
Deine Daten werden nur an die für den Dienst nötigen Dienstleister weitergegeben, die sie in unserem Auftrag, nach unseren Weisungen und vertraglich gebunden verarbeiten:
- der Hosting-Anbieter der Website und der Datenbank, im Impressum genannt;
- Stripe, für die Zahlung des Abonnements; Stripe handelt für seine eigenen Pflichten, insbesondere die Betrugsbekämpfung, auch als eigener Verantwortlicher;
- OpenAI, um die Antworten des Koran-Assistenten und des Hilfe-Assistenten zu erzeugen;
- Resend, für den E-Mail-Versand;
- Google, wenn du dich mit Google anmeldest, und Google Play für die Zahlung eines in der Android-App abgeschlossenen Abonnements; Google handelt für diese Zahlung auch als eigener Verantwortlicher.
Wenn du eine Rezitation anhörst, wird die Audiodatei direkt von den Servern von Quran Foundation geladen: Wie bei jeder Webseite übermittelt dein Browser ihnen deine IP-Adresse. Keine Daten deines Kontos werden an sie übermittelt.
Deine Daten werden weder verkauft noch vermietet. Sie können Behörden offengelegt werden, wenn das Gesetz es verlangt.
Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister, insbesondere OpenAI, Resend, Stripe und Google, können Daten in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere den EU-US-Datenschutzrahmen für zertifizierte Unternehmen, oder auf die von der Kommission erlassenen Standardvertragsklauseln.
Informationen zu diesen Garantien erhältst du über die Kontaktadresse.
Speicherfristen
- Konto, Lesen, Nutzungszähler und Abonnement: solange das Konto besteht.
- Verknüpfung mit einem Partner und Aktionsguthaben: solange das Konto besteht; bei seiner Löschung wird die Verbindung zu deinem Konto entfernt, und für Statistiken bleibt nur ein Eintrag ohne Verbindung zu deinem Konto (Partner, Code, Daten, darunter das einer etwaigen ersten Premium-Zahlung).
- Gespräche mit dem Assistenten: bis du sie oder das Konto löschst; ihr Inhalt wird dann sofort gelöscht, es bleiben nur inhaltslose Zeilen zur Kostenverfolgung.
- Anmeldesitzung: 30 Tage. Link zum Zurücksetzen des Passworts: eine Stunde.
- Hilfe-Gespräch eines Besuchers ohne Anfrage: 30 Tage.
- Hilfeanfragen, Bestellnachweis, Widerrufserklärungen und Nachweise der E-Mails: solange das Konto besteht.
- Protokoll der Administratorzugriffe: zur Zugriffskontrolle aufbewahrt, ohne Gesprächsinhalte.
- Bei Löschung des Kontos werden seine Daten sofort gelöscht, außer dem, was wir gesetzlich aufbewahren müssen: dem Nachweis der Premium-Bestellungen (Einwilligungen, versandte Bestätigungen), Widerrufserklärungen sowie der Stripe-Kundenkennung oder den Google-Play-Bestellnummern, die sie mit den Rechnungen verbinden. Diese werden dann gesperrt, getrennt und mit beschränktem Zugriff nur zur Erfüllung einer rechtlichen Pflicht oder für einen Anspruch während der Verjährungsfristen aufbewahrt, wie es Artikel 32 des spanischen Organgesetzes 3/2018 vorsieht. Ein Beleg der Löschung (Referenz, Daten, beendete Abonnements) wird ohne E-Mail-Adresse und Namen aufbewahrt.
- Buchungs- und Steuerbelege zu Zahlungen: für die vom Buchführungs- und Steuerrecht vorgeschriebenen Fristen, aufbewahrt von Stripe und unserer Buchhaltung.
Deine Rechte und wie du sie ausübst
Du kannst Auskunft über deine Daten, ihre Berichtigung, Löschung, die Einschränkung ihrer Verarbeitung und ihre Übertragbarkeit verlangen, einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen.
Zur Ausübung dieser Rechte: über die Hilfe der Website, Formular „Personenbezogene Daten“ (angemeldet ist deine Identität durch deine Anmeldung geprüft), oder per E-Mail an die Kontaktadresse. Bei begründeten Zweifeln an deiner Identität können wir zusätzliche Informationen anfordern. Um dein Konto zu löschen, genügt die Seite „Dein Konto bei Tefsir Quran löschen“ (tefsirquran.com/de/delete-account), angemeldet oder nicht: Ein an die Adresse des Kontos gesendeter Link bestätigt die Anfrage.
Die Antwort ist kostenlos und erfolgt innerhalb eines Monats, verlängerbar um zwei Monate bei einer komplexen Anfrage; du wirst dann informiert.
Du kannst dich bei der spanischen Datenschutzbehörde (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, oder bei der Datenschutzbehörde deines Wohnsitzlandes beschweren.
Mit einer verstorbenen Person verbundene Personen oder ihre Erben können unter den Bedingungen von Artikel 3 des spanischen Organgesetzes 3/2018 Auskunft über ihre Daten, deren Berichtigung oder Löschung verlangen.
Sicherheit und Datenschutzverletzungen
Passwörter werden als Hash gespeichert, die Kommunikation ist verschlüsselt, Zahlungen wickelt Stripe ab, und der Zugriff auf Daten ist auf die Administratoren beschränkt, die ihn benötigen, wobei sensible Zugriffe protokolliert werden.
Bei einer Datenschutzverletzung mit Risiko für deine Rechte melden wir sie der AEPD binnen 72 Stunden, wenn das Gesetz es verlangt, und informieren dich unverzüglich, wenn das Risiko hoch ist.
Minderjährige
Für ein Konto musst du mindestens 14 Jahre alt sein; ab diesem Alter kann eine Person nach spanischem Recht selbst in die Verarbeitung ihrer Daten einwilligen. Wir erstellen wissentlich keine Konten für jüngere Personen; geschieht es doch, wird das Konto gelöscht, sobald wir davon erfahren.
Das Premium-Abonnement ist Volljährigen vorbehalten; für Minderjährige schließt es der gesetzliche Vertreter ab oder es wird mit seiner Zustimmung abgeschlossen.
Änderungen
Diese Erklärung kann sich ändern; das Datum der letzten Aktualisierung steht oben auf dieser Seite. Auf eine wesentliche Änderung wirst du hingewiesen, und wo nötig wird eine neue Einwilligung eingeholt.