مَدْرَسَةُ إِصْلَاحِ الأُمَّةِ
Islah El Oumma

Datenschutzerklärung

Version 2 · Oktober 2026

Die Lernplattform von Islah El Oumma wird angeboten von EA Mijn Digi Service (Elhoucine Automation) (Almere, Niederlande, KvK 70739862). In dieser Erklärung lesen Sie, welche Daten wir verarbeiten, warum und welche Rechte Sie haben.

Wer ist verantwortlich?

Für die Daten von Schülern, Lehrkräften und Eltern ist die Schule, die die Plattform nutzt, der Verantwortliche. EA Mijn Digi Service (Elhoucine Automation) ist dabei Auftragsverarbeiter: Wir verarbeiten diese Daten nur im Auftrag der Schule, gemäß dem Auftragsverarbeitungsvertrag. Bei einem Familienabo (Eltern ohne Schule) und für Anfragen über die Seiten „Für Schulen“ und „Für Familien“ ist EA Mijn Digi Service (Elhoucine Automation) selbst verantwortlich. Die Eltern geben dann bei der Anmeldung ihre Einwilligung zur Nutzung der Daten der Kinder.

Welche Daten?

  • Konto: Name (oder Rufname), Benutzername, verschlüsseltes Passwort, Rolle (Schüler, Lehrkraft, Eltern oder Schule), Schule und Klasse. Bei Erwachsenen zusätzlich eine E-Mail-Adresse, sofern angegeben, zum Zurücksetzen des Passworts und für Nachrichten wie den Wochenbericht.
  • Lernen: welche Lektionen, Übungen und Tests gemacht wurden, mit Ergebnis und Zeitpunkt.
  • Nutzung: Zeitpunkt der letzten Anmeldung und fehlgeschlagene Anmeldeversuche (gegen Missbrauch).
  • Geräte: für die Lizenzkontrolle pro Gerät ein zufälliger Code, eine Beschreibung (zum Beispiel „Chrome auf Android“), die letzte IP-Adresse und das Land. So sehen wir, ob ein Konto auf zu vielen Geräten gleichzeitig genutzt wird. Das gilt auch für Schüler.
  • Vorlesen: wie viele Texte sich jemand pro Tag vorlesen lässt (gegen Missbrauch und wegen der Kosten).
  • Schule: Name, Ort, Ansprechpartner, E-Mail, Telefon, Logo sowie Abonnement- und Zahlungsdaten.
  • Fragen: die Fragen, die jemand auf der Plattform an die Verwaltung stellt, mit den Antworten. Nur die fragende Person und die Verwaltung sehen sie.
  • Anfragen: die Daten, die Sie im Anfrageformular eingeben.
  • Familienabo: Name, E-Mail, Telefon und Wohnort des Elternteils, Vorname und Alter der Kinder sowie die unterzeichnete Vereinbarung (Name, Unterschrift, Datum, Uhrzeit, IP-Adresse und Browser) als Nachweis der Einwilligung.

Wir fragen keine E-Mail-Adresse, Anschrift, Geburtsdatum oder Foto von Kindern ab. Verwenden Sie am besten nur einen Vornamen und einen Anfangsbuchstaben.

Wofür?

  • Damit Schüler lernen und üben können und ihr Fortschritt dem Schüler, der eigenen Lehrkraft und den eigenen Eltern angezeigt wird, wenn die Schule das erlaubt.
  • Um die Plattform sicher zu halten und Missbrauch zu verhindern.
  • Um das Abonnement der Schule zu verwalten und abzurechnen.
  • Um Schulen zu kontaktieren, die eine Anfrage stellen.
  • Um Fragen zu beantworten, die auf der Plattform gestellt werden.

Wir verkaufen keine Daten, zeigen keine Werbung und verwenden keine Tracking-Cookies.

Cookies und Speicherung im Browser

Wir verwenden nur Cookies, die für den Betrieb der Plattform notwendig sind. Dafür ist keine Einwilligung erforderlich.

  • ieo_session: angemeldet bleiben. Für Administratoren und Schulen höchstens 12 Stunden (Abmeldung nach 1 Stunde ohne Aktivität), für alle anderen 30 Tage.
  • ieo_device: erkennt das Gerät für die Lizenzkontrolle (zufälliger Code, 2 Jahre).
  • ieo_lang: die gewählte Sprache (1 Jahr).

Außerdem merkt sich der Browser die Einstellungen für das Vorlesen und den Ton und speichert App-Dateien und bereits vorgelesene Audios, damit die Plattform schneller ist und auch ohne Internet funktioniert. Die Audios werden beim Abmelden gelöscht.

Wer kann was sehen?

Ein Schüler sieht nur die eigenen Ergebnisse. Eine Lehrkraft sieht nur Schüler aus den eigenen Klassen, Eltern nur die eigenen Kinder und eine Schule nur die eigenen Schüler. Andere Schulen sehen nichts. Der Administrator der Plattform kann Daten einsehen, wenn dies für Support oder Verwaltung nötig ist.

Wo und wie lange?

Die Plattform läuft im Netzwerk von Cloudflare. Passwörter werden verschlüsselt gespeichert und alle Verbindungen sind gesichert (https). Dienstleister, die wir nutzen (mit ihnen bestehen Vereinbarungen nach der DSGVO):

  • Cloudflare: Hosting, Datenbank und Speicherung der Vorlese-Audios. Die Datenbank und das Vorlese-Audio werden ausschließlich in der Europäischen Union gespeichert.
  • Resend: Versand von E-Mails. Der Wochenbericht an Eltern und Lehrkräfte enthält den Namen des Kindes und die Ergebnisse dieser Woche. Die Willkommens-E-Mail enthält ein vorläufiges Passwort, das bei der ersten Anmeldung geändert werden muss.
  • Mollie: Online-Zahlungen.
  • Cloudflare Turnstile: Schutz vor Robotern bei der Anmeldung, bei vergessenem Passwort und nach einigen fehlgeschlagenen Anmeldeversuchen. Meist unsichtbar; ohne Werbe- oder Tracking-Cookies.
  • Google Cloud Text-to-Speech: erzeugt die Vorlesestimme. Google erhält nur den arabischen Lektionstext, niemals Namen oder andere Daten von Nutzern.
  • Google Drive: tägliche Sicherung, nur für den Administrator zugänglich, um nach einer Störung alles wiederherstellen zu können.
  • n8n: unser eigener Automatisierungsserver sendet dem Administrator Warnungen: technische Fehler und den Verdacht, dass ein Konto geteilt wird (mit Name und Benutzername des Schülers und dem Namen der Schule).

Die Schriftarten liegen auf unserem eigenen Server: Es werden keine Daten an Google Fonts übermittelt.

Wie lange speichern wir Daten?

  • Konto und Lernergebnisse: solange das Konto besteht. Löscht die Schule ein Konto, verschwinden alle Daten dieser Person sofort.
  • Schule oder Familie: 3 Monate nach dem Ende des Abonnements löschen wir automatisch alle Konten, Klassen und Ergebnisse. Die Kontaktperson erhält 14 Tage vorher eine E-Mail. Auf Wunsch löschen wir früher.
  • Rechnungen und Zahlungen: 7 Jahre (gesetzliche Aufbewahrungspflicht). Sie enthalten keine Daten von Kindern.
  • Anfragen von Schulen und nicht genehmigte Familienanmeldungen: 1 Jahr. Eine genehmigte Familienanmeldung (die unterzeichnete Vereinbarung) bewahren wir auf, solange das Familienabonnement besteht.
  • Gestartete Testphasen (E-Mail-Adresse, Domain und IP-Adresse, um Missbrauch der kostenlosen Testphase zu verhindern): 1 Jahr.
  • Geräte (Code, Beschreibung, IP-Adresse und Land): 6 Monate nach der letzten Nutzung. Meldungen zu einem Konto (zum Beispiel zu viele Geräte): 1 Jahr.
  • Fehlgeschlagene Anmeldeversuche: 2 Tage. Abgelaufene Sitzungen: sofort. Gesendete E-Mails (Protokoll): 6 Monate. Technische Fehlermeldungen: 90 Tage nach der Behebung, höchstens 1 Jahr. Vorlese-Nutzung: 90 Tage.

Diese Bereinigung erfolgt jede Nacht automatisch.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Übertragung Ihrer Daten. Für Schüler, Lehrkräfte und Eltern läuft das über die Schule: Sie kann alle Daten einer Person mit einem Klick herunterladen oder endgültig löschen. Sie können uns auch über info@islaheloumma.com kontaktieren. Sind Sie nicht zufrieden, können Sie eine Beschwerde bei der Autoriteit Persoonsgegevens einreichen.

Kinder

Bei Kindern unter 16 Jahren sorgt die Schule dafür, dass Eltern oder Erziehungsberechtigte wissen, dass ihr Kind die Plattform nutzt, und dem zustimmen.