Datenschutzerklärung

Zuletzt aktualisiert: 06.10.2026

1. Geltungsbereich

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Kontaktaufnahme per E-Mail.

2. Verantwortlicher

Seyit Bilal Moschee
Bergstraße 11A, 66333 Völklingen
Telefon: +49 172 6546262
E-Mail: [email protected]

3. Bereitstellung der Website und Protokolle

Beim Abruf der Website werden IP-Adresse und technische Anfragedaten verarbeitet. Der Webserver Nginx protokolliert im Zugriffsprotokoll die IP-Adresse, gegebenenfalls einen HTTP-Authentifizierungsnamen, Datum und Uhrzeit, die Anfrage mit Methode, Pfad einschließlich übermittelter URL-Parameter und Protokollversion, Antwortstatus, übertragene Datenmenge, Referrer und User-Agent. Daraus können Browser und Betriebssystem hervorgehen. Fehlerprotokolle können zusätzlich Fehlerdetails sowie Client-, Server- und Anfrageangaben enthalten.

Die Website wird über Cloudflare ausgeliefert. Bei Verbindungen aus den im Webserver als vertrauenswürdig konfigurierten Cloudflare-Netzen wird die über CF-Connecting-IP übermittelte Besucher-IP protokolliert; andernfalls kann die IP des vorgeschalteten Proxys erscheinen. Die Node-Anwendung ermittelt ebenfalls eine Client-IP, speichert sie im geprüften Anwendungscode aber nicht in einem eigenen Zugriffsprotokoll. Anwendungs- und Fehlermeldungen werden durch den Prozessmanager PM2 protokolliert.

Die Verarbeitung dient der Auslieferung, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiger und sicherer Betrieb.

Für die lokalen Nginx-Protokolle ist eine tägliche Rotation nichtleerer Dateien mit 14 aufbewahrten rotierten Dateien eingerichtet. Ältere Dateien werden bei weiteren Rotationen entfernt. Dies garantiert keine Löschung nach 7 oder 14 Kalendertagen: insbesondere selten beschriebene Fehlerprotokolle können länger verbleiben. Für PM2-Protokolle wurde keine automatische Rotation oder feste Löschfrist nachgewiesen. Eine verbindliche Gesamtaufbewahrungsdauer einschließlich Backups und Anbieterprotokollen ist derzeit nicht bestätigt.

4. Verwendung von Drittanbieterdiensten

4.1 Cloudflare

Unsere Website wird über den vorgeschalteten Proxy von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare verarbeitet dabei IP-Adressen und technische HTTP-Anfragedaten, um Seiten auszuliefern und die Verbindung zu vermitteln. Die öffentliche Antwort weist Cloudflare sowie dessen Netzwerkfehler-Berichterstattung (NEL) aus. Umfang zusätzlicher Sicherheitsfunktionen, Caching, Analysefunktionen und Anbieteraufbewahrung hängt von der Kontokonfiguration ab und ist derzeit nicht vollständig bestätigt.

Rechtsgrundlage für die erforderliche Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare beschreibt in seinem Auftragsverarbeitungszusatz das EU-U.S. Data Privacy Framework für erfasste Übermittlungen und Standardvertragsklauseln für sonstige beschränkte Übermittlungen. Welche Vertragsgrundlage und Einstellungen für das Betreiberkonto gelten, muss noch bestätigt werden. Eine pauschale Garantie der Rechtskonformität ist damit nicht verbunden.

Cloudflare: Datenschutz / الخصوصية

Cloudflare: Data Processing Addendum

4.2 Google Maps

Wir bieten eine eingebettete Google-Maps-Karte zur Anzeige des Moscheestandorts an. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der zuständige Anbieter. Eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich.

Ohne vorherige Zustimmung lädt die Website keine Google-Maps-Einbettung. Mit „Zustimmen“ oder „Google Maps laden“ erteilen Sie Ihre freiwillige Zustimmung; die Auswahl wird gespeichert. Eine gespeicherte Zustimmung ermöglicht das Laden bei späteren Besuchen. „Ablehnen“ verhindert die Einbettung. Beim Öffnen der „Cookie-Einstellungen“ wird die Zustimmung zurückgenommen und eine bereits eingebettete Karte sofort entfernt; anschließend können Sie erneut zustimmen oder ablehnen. Die Website bleibt ohne Karte nutzbar.

Bei Aktivierung können IP-Adresse, Browser-, Geräte- und Anfragedaten sowie Interaktionen mit der Karte an Google übermittelt werden. Google kann Cookies oder vergleichbare Speichertechniken verwenden und je nach Browser- und Kontoeinstellungen Daten einem Google-Konto zuordnen. Der eingebettete Rahmen verwendet no-referrer. Bereits übermittelte Daten oder von Google gesetzte Cookies können wir durch Entfernen der Karte nicht zurückholen oder löschen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Google beschreibt für internationale Übermittlungen das EU-U.S. Data Privacy Framework für zertifizierte US-Empfänger und, soweit erforderlich, Standardvertragsklauseln. Die genaue Übermittlung hängt vom Dienst und Empfänger ab. Weitere Informationen zu Googles Verarbeitung und Aufbewahrung finden Sie in den unten verlinkten Datenschutzhinweisen und Übermittlungsbedingungen.

Google: Datenschutz / الخصوصية

Google: Internationale Übermittlungen / التحويلات الدولية

4.3 Gebetszeiten, lokale Ressourcen und externe Links

Gebetszeiten und das islamische Kalenderdatum werden serverseitig von api.aladhan.com abgerufen. Dabei werden feste Standortkoordinaten der Moschee und Datumsangaben verwendet; Besucher-IP-Adressen, Browserdaten oder Consent-Cookies werden durch diesen API-Aufruf nicht weitergeleitet. Der externe Dienst sieht die Verbindung unseres Servers. Antworten werden vorübergehend im Arbeitsspeicher zwischengespeichert.

Schriftarten und Icons (Font Awesome), Bilder, CSS und JavaScript werden von unserer Website ausgeliefert. Der geprüfte Anwendungscode bindet keine externen Schriftarten, Analyse- oder Werbeskripte ein. Links zu sozialen Netzwerken und Datenschutzhinweisen sind normale Links; erst beim Öffnen besuchen Sie den jeweiligen Anbieter. Für dessen Verarbeitung gelten dessen Datenschutzhinweise. Zusätzliche durch das Cloudflare-Konto aktivierte Funktionen sind damit nicht ausgeschlossen.

5. Cookies und Browserspeicher

Das Cookie seyit-bilal-map-consent speichert accepted oder declined für 180 Tage ab der letzten Auswahl; es gilt für die gesamte Website und verwendet SameSite=Lax und Secure. Es dient ausschließlich dazu, die Auswahl zur Karteneinbettung zu beachten. Dieses Präferenz-Cookie ist für die Speicherung Ihrer Datenschutzauswahl erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Berücksichtigung der Auswahl beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Google-Maps-Einbettung selbst benötigt Ihre Einwilligung.

Im sessionStorage wird eid-modal-dismissed mit dem Wert true gespeichert, wenn Sie den zeitlich begrenzten Eid-Hinweis schließen. Dies verhindert ein erneutes Öffnen während der jeweiligen Tab-Sitzung; es wird nicht an einen externen Anbieter übertragen. Es dient der ausdrücklich gewünschten Schließfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Der Hinweis ist nur für den im Code festgelegten Veranstaltungszeitraum aktiv; am Aktualisierungsdatum dieser Erklärung ist er nicht aktiv. Der Anwendungscode verwendet keinen localStorage.

Google kann nach Zustimmung eigene Cookies oder Speichertechniken einsetzen. Deren konkrete Namen und Laufzeiten können je nach Browser und Google-Einstellungen variieren und wurden nicht vollständig verifiziert. Auch zusätzliche Cloudflare-Cookies hängen von aktivierten Funktionen ab. Die Karte wird bei Widerruf entfernt; fremde Cookies können zusätzlich in den Einstellungen Ihres Browsers gelöscht werden.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns unter [email protected] schreiben, verarbeiten wir Ihre E-Mail-Adresse, die mitgeteilten Angaben, den Nachrichtentext, gegebenenfalls Anhänge und technische Kommunikationsdaten zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessierten und die Bearbeitung ihres Anliegens. Eine vertragliche Rechtsgrundlage wird für allgemeine Anfragen nicht vorausgesetzt.

Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen erforderlich sind. Nachrichten können besonders geschützte Angaben, etwa zur Religion oder Gesundheit, enthalten. Aus einer bloßen Kontaktaufnahme folgt keine pauschale Einwilligung nach Art. 9 DSGVO; eine gegebenenfalls erforderliche zusätzliche Rechtsgrundlage muss abhängig vom Anliegen geprüft werden.

Die Speicherung richtet sich nach der notwendigen Bearbeitung und gegebenenfalls gesetzlichen Aufbewahrungspflichten. Der eingesetzte E-Mail-Anbieter, eine konkrete Löschroutine und mögliche Anbieterübermittlungen sind noch nicht bestätigt. Diese Punkte müssen durch den Betreiber ergänzt werden.

7. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Bei Direktwerbung gilt ein jederzeitiges Widerspruchsrecht.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für private Stellen im Saarland ist insbesondere das Unabhängige Datenschutzzentrum Saarland Ansprechpartner. Zur Ausübung Ihrer Rechte oder für Datenschutzfragen kontaktieren Sie uns über die oben genannte E-Mail-Adresse.

8. Sicherheit und Änderungen

Der öffentliche Websitezugang ist über HTTPS erreichbar. Die geprüfte lokale Weiterleitung zwischen Webserver und Node-Anwendung erfolgt auf demselben Server. Eine durchgehend verschlüsselte Verbindung von Cloudflare zum Ursprungsserver ist anhand der zugänglichen Konfiguration nicht bestätigt. Diese Erklärung enthält deshalb keine Zusicherung einer durchgehenden Verschlüsselung oder bestimmter nicht geprüfter Schutzmaßnahmen.

Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung. Die noch nicht bestätigten Angaben zu Anbieter-Konfigurationen und Aufbewahrung müssen nach Klärung ergänzt werden.