← Zurück Deutsch English

Datenschutzerklärung

1. Verantwortlicher & Geltungsbereich

Diese Datenschutzerklärung gilt für die Website arabily.app sowie die Arabily-Apps für iOS und Android. Verantwortlich für die Datenverarbeitung ist:

Sebastiano Yamanel
Martin-Schongauer-Weg 12
76149 Karlsruhe
E-Mail: kontakt@arabily.app

2. Welche Daten wir erheben

Bei der Registrierung und Nutzung von Arabily werden folgende Daten verarbeitet:

  • E-Mail-Adresse – zur Identifikation deines Kontos
  • Benutzer-ID (Firebase UID) – automatisch generiert bei der Registrierung
  • Anzeigename – der von dir bei der Registrierung eingegebene Name
  • Benutzername – ein eindeutiger, selbst gewählter Nutzername (z. B. @benutzername), der plattformweit einmalig ist und in einer separaten Datenbank-Collection gespeichert wird
  • Lernfortschritt – deine als richtig oder falsch markierten Vokabeln, Statistiken pro Lektion (Genauigkeit, Zeitpunkt der letzten Übung) sowie dein Lern-Streak (Anzahl aufeinanderfolgender Lerntage, Datum des letzten Lerntags)
  • Eigene Vokabelsets – Vokabelsets und Karten, die du selbst erstellst, werden in der Datenbank gespeichert
  • Einstellungen mit Kontobezug – z. B. gespeicherte Filter pro Vokabelbuch
  • Bei Google-Anmeldung: Name und E-Mail-Adresse, sofern von Google übermittelt
  • Bei Apple-Anmeldung: Name und E-Mail-Adresse, sofern von Apple übermittelt (bei „E-Mail verbergen" eine anonymisierte Relay-Adresse)
  • Bei Abo-Abschluss: Kauf- und Abostatus (siehe Abschnitt 6)

3. Zweck der Datenverarbeitung

Die Daten werden ausschließlich verwendet, um:

  • dein Benutzerkonto zu verwalten (Anmeldung, Abmeldung)
  • die Eindeutigkeit deines Benutzernamens sicherzustellen
  • deinen persönlichen Lernfortschritt geräteübergreifend zu speichern und zu laden
  • deine selbst erstellten Vokabelsets geräteübergreifend zu speichern und zu laden
  • dein Arabily-Pro-Abo zu verwalten und freizuschalten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Firebase / Google

Arabily nutzt Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) für Authentifizierung und Datenbankdienste (Cloud Firestore). Firebase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung Google/Firebase: policies.google.com/privacy

5. Anmeldung mit Google oder Apple

Du kannst dich wahlweise mit deinem Google-Konto (Google LLC) oder deinem Apple-Konto („Sign in with Apple", Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) anmelden. Dabei erhalten wir von dem jeweiligen Anbieter deinen Namen und deine E-Mail-Adresse (bei Apple ggf. eine anonymisierte Relay-Adresse, wenn du „E-Mail verbergen" wählst). Wir erhalten keinen Zugriff auf dein Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. In-App-Käufe & Abos (Arabily Pro)

Abos werden über den Apple App Store bzw. Google Play abgewickelt. Die Zahlungsabwicklung (inkl. Zahlungsdaten wie Kreditkarte) erfolgt ausschließlich durch Apple bzw. Google — wir erhalten keine Zahlungsdaten.

Zur Verwaltung des Abo-Status nutzen wir RevenueCat (RevenueCat, Inc., 300 Brannan St., San Francisco, CA 94107, USA) als Auftragsverarbeiter. RevenueCat verarbeitet dabei: deine Benutzer-ID (Firebase UID), Kaufbelege/Transaktionskennungen der Stores, Abo-Status sowie technische Geräteinformationen (Gerätetyp, Betriebssystem-Version, App-Version, Sprache). Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung RevenueCat: revenuecat.com/privacy
Datenschutzerklärung Apple: apple.com/legal/privacy
Datenschutzerklärung Google Play: policies.google.com/privacy

7. Veröffentlichte Vokabelsets (Community)

Du kannst eigene Vokabelsets optional in der Community veröffentlichen. Mit der Veröffentlichung werden Name und Beschreibung des Sets, alle enthaltenen Karten sowie dein Anzeigename und dein Benutzername für alle angemeldeten Arabily-Nutzer sichtbar. Vor der Veröffentlichung wirst du in der App ausdrücklich darauf hingewiesen und musst bestätigen. Du kannst die Veröffentlichung jederzeit in der App zurückziehen; das Set ist danach für andere nicht mehr sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerruflich durch Zurückziehen des Sets.

8. Benachrichtigungen (Lern-Erinnerungen)

Die App kann dich optional an Lernrunden und deinen Streak erinnern. Diese Erinnerungen werden lokal auf deinem Gerät geplant — es handelt sich nicht um Push-Nachrichten von einem Server, und es werden dafür keine Daten an uns oder Dritte übertragen. Die Berechtigung kannst du jederzeit in den Systemeinstellungen oder in der App widerrufen.

9. Google Fonts (Website & App)

Website und App laden Schriftarten von Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Konkret werden folgende Schriften geladen: Inter, Noto Naskh Arabic, Amiri und Cairo. Dabei wird deine IP-Adresse an Google-Server (auch in den USA) übertragen; die App speichert geladene Schriften anschließend lokal zwischen. Die Datenübertragung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher und barrierearmer Schriftdarstellung). Für die Übermittlung in die USA bestehen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google Fonts werden ausschließlich zur Schriftdarstellung verwendet und nicht für Tracking.

Datenschutzerklärung von Google: policies.google.com/privacy

10. Font Awesome / Cloudflare CDN (nur Website)

Für die Darstellung von Symbolen (Icons) auf der Website nutzen wir Font Awesome (Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA), eingebunden über das Content-Delivery-Network Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Seite wird deine IP-Adresse an die Server von Cloudflare übertragen, damit das Stylesheet und die Schrift-Dateien ausgeliefert werden können. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die mobilen Apps nutzen diesen Dienst nicht.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy
Datenschutzerklärung Font Awesome: fontawesome.com/privacy

11. Hosting & Server-Logs (nur Website)

Die Website wird gehostet bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Beim Aufruf der Website werden technisch erforderliche Daten automatisch verarbeitet und in Server-Logs gespeichert, insbesondere:

  • IP-Adresse (in der Regel anonymisiert/gekürzt)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL / HTTP-Statuscode
  • Verwendeter Browser und Betriebssystem (User-Agent)
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zum Zweck der technischen Bereitstellung, der Sicherstellung der Stabilität und der Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

12. Lokale Speicherung (Browser & App)

Im Browser (localStorage) bzw. auf deinem Gerät (App-Einstellungsspeicher) werden folgende Einstellungen gespeichert, die keinerlei personenbezogene Daten enthalten:

  • Theme-Einstellung (Hell/Dunkel) und Farbpalette
  • Gewählte arabische Schriftart (Website)
  • Sprache der App und der Lerninhalte
  • Gewählte Buch-Reihe und zuletzt gewähltes Vokabelbuch
  • Status des Tutorials bzw. von Hinweisbannern (gesehen / weggeklickt)
  • Ob Lern-Erinnerungen aktiviert sind

Diese Daten verbleiben ausschließlich auf deinem Gerät und werden nicht übertragen.

13. Cookies

Arabily setzt keine eigenen Tracking-Cookies. Firebase kann technisch notwendige Session-Tokens speichern, die ausschließlich der Authentifizierung dienen.

14. Keine Tracking- oder Analysedienste

Arabily verwendet keine Werbenetzwerke, keine Analyse-Tools (wie Google Analytics oder Firebase Analytics) und keine Crash-Reporting-Dienste. Es findet kein Tracking deines Nutzungsverhaltens zu Werbe- oder Analysezwecken statt.

15. Speicherdauer & Account-Löschung

Deine Daten werden gespeichert, solange dein Konto besteht.

Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst und vollständig löschen:

  1. Melde dich in der App an
  2. Öffne dein Profil
  3. Scrolle zu „Account löschen" und folge den Anweisungen

Dabei werden unwiderruflich gelöscht:

  • Dein Benutzerkonto (Firebase Authentication)
  • Dein Anzeigename, Benutzername, Lernfortschritt und alle eigenen Vokabelsets (Firestore)
  • Der Eintrag deines Benutzernamens in der Eindeutigkeits-Datenbank

Kaufbelege bei Apple, Google und RevenueCat unterliegen den gesetzlichen Aufbewahrungspflichten und den Bestimmungen des jeweiligen Anbieters; auf Wunsch veranlassen wir die Löschung deiner Daten bei RevenueCat. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden. Bei Problemen stehen wir dir per E-Mail zur Verfügung: kontakt@arabily.app

16. Deine Rechte (DSGVO)

Du hast das Recht auf:

  • Auskunft (Art. 15 DSGVO) – welche Daten wir über dich gespeichert haben
  • Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) – Löschung deiner Daten
  • Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
  • Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe deiner Daten in maschinenlesbarer Form

Für alle Anfragen: kontakt@arabily.app

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Stand: Juli 2026

Privacy Policy

1. Controller & Scope

This privacy policy applies to the website arabily.app and the Arabily apps for iOS and Android. The controller responsible for data processing is:

Sebastiano Yamanel
Martin-Schongauer-Weg 12
76149 Karlsruhe, Germany
Email: kontakt@arabily.app

2. What data we collect

When you register for and use Arabily, the following data is processed:

  • Email address – to identify your account
  • User ID (Firebase UID) – generated automatically upon registration
  • Display name – the name you enter during registration
  • Username – a unique, self-chosen handle (e.g. @username) that is unique across the platform and stored in a separate database collection
  • Learning progress – words you mark as correct or wrong, per-lesson statistics (accuracy, time of last practice) and your learning streak (number of consecutive study days, date of the last study day)
  • Your own vocabulary sets – sets and cards you create yourself are stored in the database
  • Account-related settings – e.g. saved filters per vocabulary book
  • When signing in with Google: name and email address, as provided by Google
  • When signing in with Apple: name and email address, as provided by Apple (an anonymised relay address if you choose "Hide My Email")
  • When purchasing a subscription: purchase and subscription status (see section 6)

3. Purpose of processing

The data is used exclusively to:

  • manage your user account (sign-in, sign-out)
  • ensure your username is unique
  • store and load your personal learning progress across devices
  • store and load your own vocabulary sets across devices
  • manage and unlock your Arabily Pro subscription

The legal basis is Art. 6 (1)(b) GDPR (performance of a contract).

4. Firebase / Google

Arabily uses Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) for authentication and database services (Cloud Firestore). Firebase acts as a processor pursuant to Art. 28 GDPR. Data transfers to the USA are based on the EU Standard Contractual Clauses (Art. 46 (2)(c) GDPR).

Google/Firebase privacy policy: policies.google.com/privacy

5. Sign-in with Google or Apple

You can optionally sign in with your Google account (Google LLC) or your Apple account ("Sign in with Apple", Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). We receive your name and email address from the respective provider (with Apple, possibly an anonymised relay address if you choose "Hide My Email"). We never receive access to your password. The legal basis is Art. 6 (1)(b) GDPR.

6. In-app purchases & subscriptions (Arabily Pro)

Subscriptions are processed through the Apple App Store or Google Play. Payment processing (including payment details such as credit cards) is handled exclusively by Apple or Google — we receive no payment details.

To manage subscription status we use RevenueCat (RevenueCat, Inc., 300 Brannan St., San Francisco, CA 94107, USA) as a processor. RevenueCat processes: your user ID (Firebase UID), store purchase receipts/transaction identifiers, subscription status and technical device information (device type, OS version, app version, language). Data transfers to the USA are based on the EU Standard Contractual Clauses (Art. 46 (2)(c) GDPR). The legal basis is Art. 6 (1)(b) GDPR (performance of a contract).

RevenueCat privacy policy: revenuecat.com/privacy
Apple privacy policy: apple.com/legal/privacy
Google Play privacy policy: policies.google.com/privacy

7. Published vocabulary sets (community)

You can optionally publish your own vocabulary sets to the community. When you publish a set, its name and description, all cards it contains, and your display name and username become visible to all signed-in Arabily users. The app explicitly informs you of this before publishing and asks for confirmation. You can withdraw a published set at any time in the app; it will then no longer be visible to others. The legal basis is Art. 6 (1)(a) GDPR (consent), revocable by withdrawing the set.

8. Notifications (study reminders)

The app can optionally remind you about study sessions and your streak. These reminders are scheduled locally on your device — they are not push notifications from a server, and no data is transmitted to us or third parties for this purpose. You can revoke the permission at any time in your system settings or in the app.

9. Google Fonts (website & app)

The website and the app load fonts from Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Specifically, the following fonts are loaded: Inter, Noto Naskh Arabic, Amiri and Cairo. Your IP address is transmitted to Google servers (including in the USA) in the process; the app caches loaded fonts locally afterwards. This transfer is based on Art. 6 (1)(f) GDPR (legitimate interest in consistent, accessible typography). Transfers to the USA are covered by the EU Standard Contractual Clauses (Art. 46 (2)(c) GDPR). Google Fonts is used solely for rendering text, not for tracking.

Google privacy policy: policies.google.com/privacy

10. Font Awesome / Cloudflare CDN (website only)

To display icons on the website we use Font Awesome (Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA), delivered via the Cloudflare content delivery network (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). When you open the page, your IP address is transmitted to Cloudflare servers so the stylesheet and font files can be delivered. Data transfers to the USA are based on the EU Standard Contractual Clauses (Art. 46 (2)(c) GDPR). The legal basis is Art. 6 (1)(f) GDPR. The mobile apps do not use this service.

Cloudflare privacy policy: cloudflare.com/privacypolicy
Font Awesome privacy policy: fontawesome.com/privacy

11. Hosting & server logs (website only)

The website is hosted by IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. A data processing agreement pursuant to Art. 28 GDPR is in place with IONOS. When you access the website, technically required data is processed automatically and stored in server logs, in particular:

  • IP address (usually anonymised/truncated)
  • Date and time of access
  • Requested URL / HTTP status code
  • Browser and operating system (user agent)
  • Referrer URL (previously visited page)

This data is processed solely to provide the service, ensure stability and defend against attacks. The legal basis is Art. 6 (1)(f) GDPR (legitimate interest). It is not combined with other data sources.

12. Local storage (browser & app)

The following settings are stored in your browser (localStorage) or on your device (app preferences). They contain no personal data:

  • Theme setting (light/dark) and colour palette
  • Selected Arabic font (website)
  • Language of the app and learning content
  • Selected book series and last selected vocabulary book
  • Tutorial / banner status (seen / dismissed)
  • Whether study reminders are enabled

This data remains exclusively on your device and is not transmitted.

13. Cookies

Arabily does not set any tracking cookies of its own. Firebase may store technically necessary session tokens used solely for authentication.

14. No tracking or analytics services

Arabily uses no advertising networks, no analytics tools (such as Google Analytics or Firebase Analytics) and no crash-reporting services. Your usage behaviour is not tracked for advertising or analytics purposes.

15. Retention & account deletion

Your data is stored for as long as your account exists.

You can delete your account and all associated data yourself, completely and at any time:

  1. Sign in to the app
  2. Open your profile
  3. Scroll to "Delete account" and follow the instructions

The following is irrevocably deleted:

  • Your user account (Firebase Authentication)
  • Your display name, username, learning progress and all your own vocabulary sets (Firestore)
  • Your username's entry in the uniqueness database

Purchase records held by Apple, Google and RevenueCat are subject to statutory retention obligations and the respective provider's terms; on request we will initiate deletion of your data at RevenueCat. Deletion takes effect immediately and cannot be undone. If you run into problems, contact us by email: kontakt@arabily.app

16. Your rights (GDPR)

You have the right to:

  • Access (Art. 15 GDPR) – to know which data we hold about you
  • Rectification (Art. 16 GDPR) – correction of inaccurate data
  • Erasure (Art. 17 GDPR) – deletion of your data
  • Restriction (Art. 18 GDPR) – restriction of processing
  • Objection (Art. 21 GDPR) – objection to processing
  • Data portability (Art. 20 GDPR) – receiving your data in a machine-readable format

For all requests: kontakt@arabily.app

17. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for Baden-Württemberg, Germany is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Germany
www.baden-wuerttemberg.datenschutz.de

Last updated: July 2026