Datenschutz

Stand: 9. Oktober 2026

1. Verantwortlich

Verantwortlich im Sinne der DSGVO:
Hüseyin Arziman
E-Mail: [email protected]
Vollständige Angaben im Impressum.

2. Was auf deinem Gerät bleibt

Quran Scroll ist eine Webanwendung ohne Konto. Alles, was die App über dich weiß, liegt im Speicher deines Browsers auf deinem Gerät und wird nirgendwohin gesendet:

• wo du im Qur’an stehst, welche Verse du gespeichert und welche du als auswendig gelernt markiert hast;
• deine Einstellungen: Sprache, Rezitator, Übersetzung, Schriftgröße, Farbe, Wiedergabe;
• die heruntergeladenen Rezitationen, Bilder und Videos, damit die App offline funktioniert.

Das sind keine Cookies, sondern der lokale Speicher des Browsers. Nichts davon erreicht einen Server. Wenn du die Browserdaten für diese Seite löschst, ist es weg — auch für uns, denn wir hatten es nie.

3. Was dein Gerät abruft

Der Qur’an-Text, die Mushaf-Seiten, die Hintergrundbilder und -clips, die angebotenen Übersetzungen, die Wort-Zeitmarken und der gesamte Tafsir liegen in der App selbst und werden von unserem eigenen Server ausgeliefert. Dafür verlässt keine Anfrage unser Hosting.

Von den Quellen unten geladen werden noch: alle Rezitationen, die Worterklärungen, und einzelne Verse, die in unserer Kopie fehlen — der Anbieter hatte sie uns nicht gegeben. Dein Browser stellt diese Anfrage direkt, deshalb sieht die jeweilige Quelle deine IP-Adresse und die angefragte Datei — so wie jede Webseite, die du öffnest. Wir übermitteln ihnen nichts über dich.

Für die Datenverarbeitung durch diese Anbieter sind die Anbieter selbst verantwortlich. Rechtsgrundlage für den Abruf ist Art. 6 Abs. 1 lit. f DSGVO: ohne ihn gäbe es keine Rezitation und keine Übersetzung, also keine App.

4. Hosting

Die Seite wird von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Datei und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln.

5. Kontaktformular

Wenn du im Menü der App eine Nachricht schreibst, werden übermittelt: dein Text, die von dir angehängten Screenshots, die Ayah, bei der du bist, und deine App-Einstellungen (Sprache, Übersetzung, Rezitator, hell oder dunkel), das Länderkürzel deiner Verbindung und — falls du sie angibst — deine E-Mail-Adresse für die Antwort. Die Angabe der Adresse ist freiwillig; ohne sie kann nur nicht geantwortet werden.

Technische Angaben zu Gerät und Browser — Browserversion, Betriebssystem, Fenstergröße, Pixelverhältnis, Build — werden nur bei „Problem“ mitgeschickt, weil sie nur dort gebraucht werden: um einen Fehler nachstellen zu können. Bei „Idee“ und „Nachricht“ werden sie weder erhoben noch gesendet. Was jeweils angehängt wird, kannst du vor dem Absenden aufklappen und lesen.

Der Versand läuft über Resend (Resend, Inc., USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Nachricht bleibt im Postfach des Betreibers, solange sie für die Bearbeitung gebraucht wird, und wird danach gelöscht.

Damit das Formular nicht missbraucht werden kann, zählen wir, wie viele Nachrichten an einem Tag insgesamt gesendet wurden und wie viele davon vom selben Anschluss kamen. Dabei wird keine IP-Adresse gespeichert: aus der Adresse und dem jeweiligen Datum wird ein nicht umkehrbarer Prüfwert gebildet, der sich weder zurückrechnen noch mit dem Wert eines anderen Tages in Verbindung bringen lässt. Gespeichert werden nur Zählerstände, nicht die Nachrichten. Die Tageswerte löschen sich nach zwei Tagen von selbst, die Monatswerte nach zwei Monaten.

6. Tägliche Erinnerung im Browser

Schaltest du im Browser die tägliche Erinnerung ein, fragt dein Browser dich um Erlaubnis für Mitteilungen und legt dafür eine Push-Adresse beim Push-Dienst seines Herstellers an — bei Chrome und Edge Google, bei Firefox Mozilla, bei Safari Apple. An unseren Server gehen dann genau zwei Dinge: diese Adresse und die Zeitpunkte deiner Erinnerungen, höchstens für die nächsten 40 Tage. Kein Name, keine Sprache, kein Vers und kein Text der Erinnerung — der liegt schon in deinem Browser.

Zu jedem Zeitpunkt schickt unser Server über den Push-Dienst eine leere Nachricht an diese Adresse, und dein Browser zeigt den Text, den die App bei ihm hinterlegt hat. Der Push-Dienst stellt sie zu; er sieht, dass eine Nachricht von uns kommt, aber keinen Inhalt, denn es gibt keinen.

Jeder Zeitpunkt wird gelöscht, sobald die Erinnerung verschickt ist. Schaltest du die Erinnerung aus, werden die Adresse und alle Zeitpunkte sofort gelöscht; ebenso, wenn der Push-Dienst meldet, dass es die Adresse nicht mehr gibt — etwa weil du die Erlaubnis in deinem Browser entzogen hast. Gespeichert wird bei Cloudflare (siehe 4.). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufst, indem du die Erinnerung ausschaltest.

In der App auf dem Telefon oder Tablet plant das Gerät die Erinnerung selbst; dort wird dafür nichts an uns gesendet.

7. Keine Cookies, keine Analyse, keine Werbung

Diese Anwendung setzt keine Cookies, bindet keine Analyse- oder Statistikdienste ein, zeigt keine Werbung und lädt keine Schriften, Skripte oder Formulare von fremden Servern in die Seite. Deshalb gibt es hier auch kein Einwilligungsbanner: es gibt nichts, worin man einwilligen müsste.

8. Deine Rechte

Dir stehen gegenüber dem Betreiber zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung (Art. 16) und Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf einer erteilten Einwilligung, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3);
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77) — in Österreich die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

In der Praxis heißt das meistens: was auf deinem Gerät liegt, löschst du selbst im Menü der App unter „Downloads“ und in den Einstellungen deines Browsers. Für alles andere genügt eine Nachricht an die im Impressum genannte Adresse.

Daten löschen lassen

Die Daten, die diese App über dich speichern kann, entstehen, wenn du das Kontaktformular benutzt: deine Nachricht, deine Antwortadresse (nur wenn du eine angibst), Bildschirmfotos (nur wenn du welche anhängst) und das Länderkürzel, das der Server aus der Verbindung ableitet. Es gibt keine Konten, keine Profile und keine Datenbank mit Nutzerdaten.

Dazu kommt, solange du sie im Browser eingeschaltet hast, die tägliche Erinnerung: die Push-Adresse deines Browsers und die Uhrzeiten (siehe 6.). Die löschst du selbst, indem du die Erinnerung in der App ausschaltest.

So lässt du das löschen:

1. Schreibe an [email protected].
2. Nenne die Adresse, von der du geschrieben hast, und ungefähr wann.
3. Du bekommst eine Bestätigung, sobald es erledigt ist — in der Regel innerhalb von 30 Tagen.

Gelöscht wird dann beides: die Nachricht im Postfach des Betreibers und der Eintrag beim Versanddienst Resend, über den sie zugestellt wurde. Aufbewahrt wird nichts darüber hinaus; ohne Löschantrag bleibt eine Nachricht so lange im Postfach, wie sie für die Beantwortung gebraucht wird. Was auf deinem eigenen Gerät liegt — heruntergeladene Rezitationen, deine Lesezeichen — löschst du selbst im Menü der App unter „Downloads“, ohne jemanden zu fragen.

Impressum

Medieninhaber, Offenlegung nach § 5 ECG und §§ 24 f. Mediengesetz, und wie diese Anwendung erreichbar ist: auf einer eigenen Seite, Impressum.

Quran Scroll ist ein nichtkommerzielles Projekt. Es kostet nichts, enthält keine Werbung und verkauft nichts.

Der Quelltext dieser Anwendung ist derzeit nicht veröffentlicht. Qur’an-Text, Übersetzungen, Tafsir, Rezitationen und Hintergrundaufnahmen stammen von Dritten und stehen unter deren eigenen Bedingungen; das gilt unabhängig davon, ob der Quelltext offen ist.

Privacy

Last updated: 9 October 2026

1. Who is responsible

The controller under the GDPR:
Hüseyin Arziman
Email: [email protected]
Full details in the imprint.

2. What stays on your device

Quran Scroll is a web application with no account. Everything the app knows about you sits in your browser's storage on your own device and is sent nowhere:

• where you are in the Qur'an, which verses you saved, and which you marked memorised;
• your settings: language, reciter, translation, text size, colour, playback;
• the recitations, photographs and clips you have downloaded, so the app works offline.

These are not cookies; it is the browser's own local storage. None of it reaches a server. Clear this site's browser data and it is gone — from us as well, because we never had it.

3. What your device fetches

The Qur'anic text, the mushaf pages, the background photographs and clips, every translation on offer, the word-by-word meanings, the word timings and the whole of the tafsir are part of the app and are served from our own hosting. No request for any of those leaves it.

What is still fetched from the sources below: every recitation, and the odd verse missing from our copy because the provider would not give it to us. Your browser makes those requests directly, so each source sees your IP address and which file was asked for — as any website you open does. We pass them nothing about you.

Each of these providers is responsible for its own processing. The legal basis for the request is Art. 6(1)(f) GDPR: without it there is no recitation and no translation, and so no app.

4. Hosting

The site is served by Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare processes the access data needed to serve it — IP address, time, file requested, browser identification — to deliver the page and to defend it against attack. The legal basis is Art. 6(1)(f) GDPR. A data processing agreement is in place and the transfer to the USA relies on the Standard Contractual Clauses.

5. The contact form

When you write a message from the app's menu, what is sent is: your text, any screenshots you attached, the country code of your connection, and — only if you give one — your email address for a reply. Giving the address is optional; without it, you simply cannot be answered. The country code is added by our host from the connection itself; it is a country and nothing finer.

Nothing else rides with an “Idea” or a “Message” — not your device, not your browser, and not what you were reading. With a “Problem” the app also sends what is needed to reproduce the fault: browser version, operating system, window size, pixel ratio, build, network, service worker, and the state you were in — the verse you were on, your language, translation, reciter and light or dark. That is the one place any of it is any use. Whichever applies, you can expand and read the exact line before you press Send.

Delivery goes through Resend (Resend, Inc., USA). The legal basis is Art. 6(1)(f) GDPR — answering enquiries. The message stays in the operator's mailbox for as long as it is needed to deal with it, and is deleted afterwards.

So that the form cannot be abused, we count how many messages have been sent in a day altogether and how many of them came from the same connection. No IP address is stored: the address and that day's date are turned into a one-way check value which cannot be reversed, and which cannot be matched against the value for any other day. Only the counts are kept, never the messages. The daily counts delete themselves after two days and the monthly ones after two months.

6. The daily reminder in a browser

If you switch on the daily reminder in a browser, the browser asks your permission to show notifications and creates a push address for it at its maker's push service — Google for Chrome and Edge, Mozilla for Firefox, Apple for Safari. Exactly two things then reach our server: that address and the times of your reminders, for the next 40 days at most. No name, no language, no verse and no wording of the reminder — that is already in your browser.

At each time our server sends an empty message to that address through the push service, and your browser shows the words the app left with it. The push service delivers it; it sees that a message comes from us, but no content, because there is none.

Each time is deleted once its reminder has gone. When you switch the reminder off, the address and all its times are deleted at once — and so they are when the push service reports that the address no longer exists, for example because you withdrew the permission in your browser. They are stored at Cloudflare (see 4). The legal basis is your consent (Art. 6(1)(a) GDPR), which you withdraw at any time by switching the reminder off.

In the app on a phone or tablet the device schedules the reminder itself; nothing is sent to us for it.

7. No cookies, no analytics, no advertising

This application sets no cookies, embeds no analytics or statistics service, shows no advertising, and loads no fonts, scripts or forms from anybody else's server into the page. That is also why there is no consent banner: there is nothing here to consent to.

8. Your rights

You have, in respect of the operator:

• the right of access to data held about you (Art. 15 GDPR);
• rectification (Art. 16) and erasure (Art. 17);
• restriction of processing (Art. 18) and data portability (Art. 20);
• objection to processing based on legitimate interests (Art. 21);
• withdrawal of consent, at any time and without giving reasons (Art. 7(3));
• complaint to a data protection supervisory authority (Art. 77) — in Austria the Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna.

Having your data deleted

The data this app can hold about you is what you send through the contact form: your message, your reply address (only if you give one), screenshots (only if you attach any), and the country code the server derives from the connection. There are no accounts, no profiles and no database of users.

And, while you have it switched on in a browser, the daily reminder: your browser's push address and the times (see 6). You delete those yourself by switching the reminder off in the app.

To have it deleted:

1. Write to [email protected].
2. Say which address you wrote from, and roughly when.
3. You will get a confirmation once it is done — normally within 30 days.

Both copies go: the message in the operator's mailbox, and the record held by Resend, the service that delivered it. Nothing is kept beyond that; without a deletion request a message stays in the mailbox for as long as answering it requires. Anything on your own device — downloaded recitations, your bookmarks — you delete yourself from the app's menu under “Downloads”, without asking anybody.

In practice this usually means: whatever is on your device you delete yourself, from the app's menu under “Downloads” and in your browser's own settings. For anything else, a message to the address in the imprint is enough.

Imprint

The media owner, the disclosure required by § 5 ECG and §§ 24–25 Mediengesetz, and how to reach this application, are on a page of their own: Imprint.

Quran Scroll is a non-commercial project. It costs nothing, carries no advertising, and sells nothing.

The source code of this application is not published at present. The Qur'anic text, translations, tafsir, recitations and background footage come from third parties and remain under their own terms, whether or not the code is ever opened.