Datenschutz
1. Verantwortlicher
IOQ Software, Ihab Oweis, Lessingstraße 48, 47166 Duisburg
E-Mail: support@lugha.shop
2. Datenerhebung & Rechtsgrundlage
Kontodaten (E-Mail, Name bei Google/Apple Login): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Lernfortschritt (Vokabeln, Statistiken): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Technische Daten (Gerät, Absturzberichte): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
3. Website
Hosting: Diese Website wird über GitHub Pages (GitHub Inc., USA) bereitgestellt. Beim Besuch werden IP-Adresse, Browsertyp und Zugriffszeit in Server-Logfiles erfasst. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Siehe GitHub Datenschutz.
Google Analytics: Wir nutzen Google Analytics 4 (Google Ireland Ltd.) zur anonymen Analyse der Website-Nutzung. Dies erfolgt nur mit Ihrer Einwilligung (Cookie-Banner). Google Analytics verwendet Cookies, um Seitenaufrufe, Verweildauer und Herkunft der Besucher zu erfassen. IP-Adressen werden anonymisiert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Browser-Einstellungen oder durch Löschen der Cookies widerrufen. Siehe Google Datenschutz.
Lokale Speicherung: Wir nutzen localStorage im Browser, um Ihre Spracheinstellung (Deutsch/Englisch) und Ihre Cookie-Einwilligung zu speichern. Dies ist technisch notwendig und enthält keine personenbezogenen Daten.
4. App – Empfänger
Firebase (Google): Authentifizierung, Datenbank, Crashlytics – Datenschutz
Apple / Google: In-App-Käufe werden über den jeweiligen Store abgewickelt
5. Speicherdauer
Kontodaten & Lernfortschritt: Bis zur Kontolöschung
Absturzberichte: 90 Tage
Zahlungsdaten: 10 Jahre (gesetzlich)
6. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15-21 DSGVO).
Kontolöschung (Art. 17 DSGVO): Du kannst dein Lugha-Konto und alle damit verbundenen Daten direkt in der App löschen unter Profil → Einstellungen → Konto löschen. Bei Bestätigung werden binnen 30 Tagen Account-Daten, Lernfortschritt, Vokabel-Sammlungen, Crash-Logs sowie cloud-seitige Kauf-Records entfernt. Die serverseitige Löschung erfolgt durch eine Cloud Function und wird in einem internen Audit-Log dokumentiert. Eine ausführliche Schritt-für-Schritt-Anleitung mit allen gelöschten Datenkategorien findest du auf lugha.shop/delete-account.
Apple Sign-In: Eine App-seitige Konto-Löschung beendet deine Firebase-Sitzung. Apple hält jedoch eigene Token-Records. Auf appleid.apple.com → "Apps mit deiner Apple-ID nutzen" kannst du Lugha zusätzlich revoken.
Geteilte Inhalte: Vokabel-Stapel die du öffentlich geteilt hast, bleiben in den Sammlungen anderer User die sie kopiert haben. Der Stapel-Eintrag selbst wird gelöscht.
7. Beschwerderecht
Aufsichtsbehörde: LDI NRW, www.ldi.nrw.de
Privacy Policy
1. Controller
IOQ Software, Ihab Oweis, Lessingstraße 48, 47166 Duisburg, Germany
Email: support@lugha.shop
2. Data Collection & Legal Basis
Account data (email, name for Google/Apple login): Contract performance (Art. 6(1)(b) GDPR)
Learning progress (vocabulary, statistics): Contract performance (Art. 6(1)(b) GDPR)
Technical data (device, crash reports): Legitimate interest (Art. 6(1)(f) GDPR)
3. Website
Hosting: This website is hosted via GitHub Pages (GitHub Inc., USA). When you visit, your IP address, browser type and access time are recorded in server log files. Legal basis: Legitimate interest (Art. 6(1)(f) GDPR). See GitHub Privacy.
Google Analytics: We use Google Analytics 4 (Google Ireland Ltd.) for anonymous analysis of website usage. This only occurs with your consent (cookie banner). Google Analytics uses cookies to track page views, session duration, and visitor sources. IP addresses are anonymized. Legal basis: Consent (Art. 6(1)(a) GDPR). You can withdraw your consent at any time via browser settings or by deleting cookies. See Google Privacy.
Local storage: We use localStorage in your browser to save your language preference (German/English) and your cookie consent. This is technically necessary and contains no personal data.
4. App – Recipients
Firebase (Google): Authentication, database, Crashlytics – Privacy
Apple / Google: In-app purchases are processed through the respective store
5. Retention
Account data & progress: Until account deletion
Crash reports: 90 days
Payment data: 10 years (legal requirement)
6. Your Rights
Access, rectification, erasure, restriction, data portability, objection (Art. 15-21 GDPR).
Account Deletion (Art. 17 GDPR): You can delete your Lugha account and all associated data directly in the app under Profile → Settings → Delete account. Upon confirmation, account data, learning progress, vocabulary collections, crash logs and cloud-side purchase records are removed within 30 days. The server-side deletion is handled by a Cloud Function and recorded in an internal audit log. A detailed step-by-step guide with all deleted data categories is available at lugha.shop/delete-account.
Apple Sign-In: An in-app account deletion ends your Firebase session, but Apple keeps its own token records. On appleid.apple.com → "Apps using your Apple ID" you can additionally revoke Lugha.
Shared content: Vocabulary stacks you have shared publicly remain in the collections of other users who copied them. The stack entry itself is deleted.
7. Right to Complain
Supervisory authority: LDI NRW, www.ldi.nrw.de