Datenschutz
1. Verantwortlicher
IOQ Software, Ihab Oweis, Lessingstraße 48, 47166 Duisburg
E-Mail: support@lugha.shop
2. Datenerhebung & Rechtsgrundlage
Kontodaten (E-Mail, Name bei Google/Apple Login): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Lernfortschritt (Vokabeln, Statistiken): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Technische Daten (Gerät, Absturzberichte): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
3. Website
Hosting: Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) bereitgestellt. Beim Besuch werden IP-Adresse, Browsertyp und Zugriffszeit in Server-Logfiles erfasst. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Siehe Cloudflare Datenschutz.
Google Analytics: Wir nutzen Google Analytics 4 (Google Ireland Ltd.) zur anonymen Analyse der Website-Nutzung. Dies erfolgt nur mit Ihrer Einwilligung (Hinweis zum Datenschutz). Google Analytics verwendet Cookies, um Seitenaufrufe, Verweildauer und Herkunft der Besucher zu erfassen; dabei werden Daten an Google übertragen, auch in die USA. IP-Adressen werden anonymisiert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen unten auf der Startseite widerrufen; der Widerruf wirkt sofort und lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt (Art. 7 Abs. 3 DSGVO). Siehe Google Datenschutz.
Lokale Speicherung: Wir nutzen localStorage im Browser, um Ihre Spracheinstellung (Deutsch/Englisch) und Ihre Cookie-Einwilligung zu speichern. Dies ist technisch notwendig und enthält keine personenbezogenen Daten.
4. App – Empfänger
Firebase (Google): Authentifizierung, Datenbank, Crashlytics – Datenschutz
Apple / Google: In-App-Käufe werden über den jeweiligen Store abgewickelt
5. Speicherdauer
Kontodaten & Lernfortschritt: Bis zur Kontolöschung
Absturzberichte: 90 Tage
Zahlungsdaten: 10 Jahre (gesetzlich)
6. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15-21 DSGVO).
Kontolöschung (Art. 17 DSGVO): Du kannst dein Lugha-Konto und alle damit verbundenen Daten direkt in der App löschen unter Profil → Einstellungen → Konto löschen. Bei Bestätigung werden binnen 30 Tagen Account-Daten, Lernfortschritt, Vokabel-Sammlungen, Crash-Logs sowie cloud-seitige Kauf-Records entfernt. Die serverseitige Löschung erfolgt durch eine Cloud Function und wird in einem internen Audit-Log dokumentiert. Eine ausführliche Schritt-für-Schritt-Anleitung mit allen gelöschten Datenkategorien findest du auf lugha.shop/delete-account.
Apple Sign-In: Eine App-seitige Konto-Löschung beendet deine Firebase-Sitzung. Apple hält jedoch eigene Token-Records. Auf appleid.apple.com → "Apps mit deiner Apple-ID nutzen" kannst du Lugha zusätzlich revoken.
Geteilte Inhalte: Vokabel-Stapel die du öffentlich geteilt hast, bleiben in den Sammlungen anderer User die sie kopiert haben. Der Stapel-Eintrag selbst wird gelöscht.
7. Beschwerderecht
Aufsichtsbehörde: LDI NRW, www.ldi.nrw.de
Privacy Policy
1. Controller
IOQ Software, Ihab Oweis, Lessingstraße 48, 47166 Duisburg, Germany
Email: support@lugha.shop
2. Data Collection & Legal Basis
Account data (email, name for Google/Apple login): Contract performance (Art. 6(1)(b) GDPR)
Learning progress (vocabulary, statistics): Contract performance (Art. 6(1)(b) GDPR)
Technical data (device, crash reports): Legitimate interest (Art. 6(1)(f) GDPR)
3. Website
Hosting: This website is hosted via Cloudflare Pages (Cloudflare, Inc., USA). When you visit, your IP address, browser type and access time are recorded in server log files. Legal basis: Legitimate interest (Art. 6(1)(f) GDPR). See Cloudflare Privacy.
Google Analytics: We use Google Analytics 4 (Google Ireland Ltd.) for anonymous analysis of website usage. This only occurs with your consent (privacy notice). Google Analytics uses cookies to track page views, session duration, and visitor sources; this sends data to Google, including to the USA. IP addresses are anonymized. Legal basis: Consent (Art. 6(1)(a) GDPR). You can withdraw your consent at any time via Cookie settings at the bottom of the start page; withdrawal takes effect immediately and does not affect the lawfulness of processing before it (Art. 7(3) GDPR). See Google Privacy.
Local storage: We use localStorage in your browser to save your language preference (German/English) and your cookie consent. This is technically necessary and contains no personal data.
4. App – Recipients
Firebase (Google): Authentication, database, Crashlytics – Privacy
Apple / Google: In-app purchases are processed through the respective store
5. Retention
Account data & progress: Until account deletion
Crash reports: 90 days
Payment data: 10 years (legal requirement)
6. Your Rights
Access, rectification, erasure, restriction, data portability, objection (Art. 15-21 GDPR).
Account Deletion (Art. 17 GDPR): You can delete your Lugha account and all associated data directly in the app under Profile → Settings → Delete account. Upon confirmation, account data, learning progress, vocabulary collections, crash logs and cloud-side purchase records are removed within 30 days. The server-side deletion is handled by a Cloud Function and recorded in an internal audit log. A detailed step-by-step guide with all deleted data categories is available at lugha.shop/delete-account.
Apple Sign-In: An in-app account deletion ends your Firebase session, but Apple keeps its own token records. On appleid.apple.com → "Apps using your Apple ID" you can additionally revoke Lugha.
Shared content: Vocabulary stacks you have shared publicly remain in the collections of other users who copied them. The stack entry itself is deleted.
7. Right to Complain
Supervisory authority: LDI NRW, www.ldi.nrw.de