Lungo
← Zurück zu trylungo.com

Datenschutzerklärung

Stand: 18. August 2026. Diese Erklärung gilt für die Lungo-App für iOS und Android, die Website unter trylungo.com und die Warteliste.

Verantwortlicher und Kontakt

Luke Bickenbach
Dresdner Straße 19/14
1200 Wien
Österreich

E-Mail: [email protected]

Grundprinzip der App

Lungo ist grundsätzlich lokal nutzbar. Ohne aktivierte Cloud-Synchronisierung bleiben deine App-Inhalte auf deinem Gerät. Dazu können dein gewählter Name, Angaben zu deinem Tabakkonsum und deinen Kosten, dein Rauchstopp-Datum, Cravings mit Zeitpunkt, Intensität, Ausgang, Auslösern und Kontext, Check-ins, Fortschritt, Streaks, Meilensteine, Buddy-, XP- und Item-Status, Coach-Sitzungen und gespeicherte Strategien sowie Einstellungen, Sprache, Währung, Erinnerungen und Einwilligungszeitpunkte gehören.

Diese Daten werden mit den vom Betriebssystem bereitgestellten geschützten Speichermechanismen gespeichert, unter anderem Expo SecureStore. Auf Android werden lokale App-Daten üblicherweise bei der Deinstallation entfernt. Auf iOS können Einträge im Schlüsselbund eine Deinstallation überdauern. Wenn du alle lokalen Daten sicher entfernen möchtest, nutze deshalb vor der Deinstallation in Lungo die Funktion zum Zurücksetzen oder Löschen.

Angaben zu Rauchverhalten, Cravings und Fortschritt können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Lungo verarbeitet diese Daten für die von dir gewünschten Rauchstopp-Funktionen nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Einwilligung widerrufen, indem du deine Daten beziehungsweise deinen Account in der App löschst. Für eine erneute Nutzung der betroffenen Funktionen ist anschließend eine neue Einwilligung erforderlich.

Pseudonymer Einwilligungsnachweis

Wenn du das Onboarding abschließt oder die optionale Nutzungsanalyse änderst, erstellt Firebase Authentication eine zufällige pseudonyme Installations-ID. Unter dieser ID speichert Cloud Firestore einen unveränderlichen Einwilligungsnachweis mit Serverzeitpunkt.

Der Nachweis enthält ausschließlich die Installations-ID, Sprache, die Versionen von Nutzungsbedingungen, Datenschutzerklärung, Gesundheitsdaten- und Analytics-Einwilligung sowie die Information, welche Haken gesetzt waren. Er enthält keine Rauchmenge, Vape-Nutzung, Cravings, Rückfälle, Freitexte oder sonstigen Gesundheitsdaten.

Diese Verarbeitung dient ausschließlich der Erfüllung unserer Nachweis- und Rechenschaftspflichten gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO. Der Nachweis aktiviert keine Cloud-Sicherung; ohne deine separate Cloud-Auswahl bleiben Profil- und Fortschrittsdaten auf deinem Gerät.

Optionale Cloud-Synchronisierung und Anmeldung

Die Cloud-Synchronisierung ist optional und standardmäßig deaktiviert. Solange du sie nicht aktivierst, werden deine Profil-, Rauch-, Vape-, Craving- und Fortschrittsinhalte nicht an Firebase übertragen. Bei Aktivierung werden sie mit der bereits pseudonym angelegten Firebase-ID verknüpft. Du kannst diese anschließend optional mit „Mit Apple anmelden“ oder Google Sign-In verbinden.

Für die Synchronisierung verarbeitet Firebase die oben beschriebenen App-Inhalte sowie technische Zeitstempel und Revisionsangaben. Bei einer Verknüpfung können außerdem eine Anbieterkennung und – abhängig von deiner Auswahl beim Anbieter – deine E-Mail-Adresse oder dein Anzeigename verarbeitet werden. Passwörter und Zugangsdaten werden von Apple, Google beziehungsweise Firebase verwaltet und nicht von Lungo gespeichert.

Rechtsgrundlage für den Account und die von dir aktivierte Synchronisierung ist Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten synchronisiert werden, zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Anbieter ist Google Ireland Limited; je nach Verarbeitung kann auch Google LLC in den USA beteiligt sein.

Lungo Plus, Käufe und RevenueCat

Für die Anzeige von Lungo-Plus-Angeboten, Kauf, Wiederherstellung und Prüfung von Berechtigungen verwenden wir RevenueCat. Dabei können eine pseudonyme App-Nutzerkennung, technische Geräteinformationen, letzter Nutzungszeitpunkt, angebotene Produkte, Kauf- und Abonnementstatus, Berechtigungen, Apple-Belege beziehungsweise Google-Kauftoken und die Anzeige einer Paywall verarbeitet werden. Inhalte deines Gesundheitsprofils, deiner Cravings oder Coach-Sitzungen werden nicht an RevenueCat übermittelt.

Bei Cloud-Nutzung wird eine Kennung in der Form firebase:<uid> verwendet; bei lokaler Nutzung eine zufällig erzeugte RevenueCat-Kennung. Zahlungen werden von Apple oder Google abgewickelt. Lungo erhält keine vollständigen Karten- oder Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist RevenueCat, Inc. in den USA.

Optionale pseudonyme Nutzungsanalyse

Firebase Analytics ist standardmäßig ausgeschaltet. Erst nach deiner freiwilligen Aktivierung im Onboarding oder in den Einstellungen verarbeitet Google technische App- und Geräteinformationen, eine zufällige App-Instanzkennung und die pseudonyme Firebase-Installations-ID, damit wir sehen können, welche Bildschirmbereiche verwendet werden und ob das Onboarding abgeschlossen wird. Die Installations-ID wird als Analytics-Nutzerkennung gesetzt, damit die Ereignisse dem zuvor gespeicherten Einwilligungsnachweis zugeordnet werden können. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Lungo übermittelt an Firebase Analytics keine Rauch-, Vape-, Craving-, Stimmungs-, Rückfall- oder sonstigen Gesundheitsdaten, keine Freitexte, keinen Namen und keine E-Mail-Adresse. Werbe-ID, personalisierte Werbung und Remarketing sind deaktiviert. Du kannst die Einwilligung jederzeit unter Einstellungen → Pseudonyme Nutzungsanalyse widerrufen; dadurch endet die weitere Erhebung und die pseudonyme Nutzerkennung wird aus Firebase Analytics entfernt. Bereits aggregierte Auswertungen werden nicht rückwirkend entfernt.

Erinnerungen, externe Links und Teilen

Erinnerungen werden als lokale Benachrichtigungen auf deinem Gerät geplant. Lungo betreibt dafür derzeit keinen Push-Nachrichten-Server und speichert keinen Push-Token in einem Lungo-Backend. Einstellungen und Zeitpläne bleiben auf dem Gerät, bis du sie änderst, zurücksetzt oder die App entfernst.

Wenn du einen externen Link öffnest, können der jeweilige Anbieter und dein Browser technische Verbindungsdaten verarbeiten. Wenn du Inhalte über das Teilen-Menü deines Geräts teilst, werden sie an die von dir ausgewählte App oder Person übergeben; deren weitere Verarbeitung liegt außerhalb von Lungo.

Website und technische Daten

Diese Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf können technische Daten verarbeitet werden, die für Auslieferung und Schutz der Website erforderlich sind, etwa IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite sowie Browser- und Geräteinformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden auf dieser Website keine Werbe-Cookies, kein verhaltensbasiertes Marketing und keine Drittanbieter-Analytics. Die verwendeten Schriftarten werden lokal bereitgestellt; beim Laden der Website entsteht keine Verbindung zu Google Fonts.

Warteliste

Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse und deine Einwilligung, um dir nach der Anmeldung eine Bestätigung und später die Release-Ankündigung von Lungo zu senden. Der Zweck ist, deinen Platz auf der Liste zu bestätigen und dich zu informieren, sobald Lungo verfügbar ist. Die Anmeldung zur Warteliste gewährt keinen früheren Zugang zur App. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zusätzlich speichern wir den Zeitpunkt deiner erfolgreichen Anmeldung, den Nachweis deiner Einwilligung, deine eindeutige Position auf der Warteliste und ob diese Position zu den ersten 100 Anmeldungen gehört. Diese Angaben verwenden wir, um doppelte Plätze zu verhindern und die Berechtigung für das geplante Early-Supporter-Item festzustellen. Eine erneute Anmeldung mit derselben E-Mail-Adresse erzeugt keinen weiteren Platz.

Für die Verwaltung der Kontaktliste und den Versand nutzen wir Brevo (Sendinblue SAS) als Auftragsverarbeiter. Brevo gibt an, seine Datenbanken innerhalb der Europäischen Union zu hosten.

Wir speichern deine E-Mail-Adresse, den Einwilligungsnachweis, die Wartelistenposition und den Berechtigungsstatus, bis die Release-Ankündigung und ein damit verbundenes Early-Supporter-Item abgewickelt sind. Anschließend löschen wir diese Daten innerhalb von 30 Tagen aus der Warteliste. Du kannst deine Einwilligung jederzeit über den Abmeldelink in einer E-Mail oder durch Nachricht an uns widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Cloudflare D1 wird verwendet, um die oben beschriebenen Daten der Warteliste zu speichern und die Positionen zu vergeben. Die Datenbank ist mit Datenresidenz in der Europäischen Union konfiguriert.

Empfänger und Übermittlungen in Drittländer

  • Cloudflare, Inc. als Hosting-, Datenbank- und Sicherheitsdienstleister der Website.
  • Brevo (Sendinblue SAS) als Auftragsverarbeiter für die Wartelisten-E-Mails.
  • Google Ireland Limited und gegebenenfalls Google LLC für Firebase Authentication und Cloud Firestore zur Speicherung des pseudonymen Einwilligungsnachweises sowie für die optionale Cloud-Synchronisierung.
  • Google Ireland Limited und gegebenenfalls Google LLC für Firebase Analytics, nur bei aktivierter pseudonymer Nutzungsanalyse.
  • RevenueCat, Inc. für Lungo Plus, Käufe und Berechtigungen.
  • Apple Distribution International Ltd. beziehungsweise Google als Betreiber des jeweiligen App-Stores und Zahlungsdienst.

Bei Cloudflare, Google, RevenueCat oder Apple kann es zu einer Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere den USA, kommen. Soweit erforderlich, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Trotz dieser Schutzmaßnahmen können aufgrund ausländischer Rechtsvorschriften verbleibende Risiken bestehen.

Speicherdauer und Löschung

  • Lokale App-Daten bleiben gespeichert, bis du sie in Lungo zurücksetzt oder löschst; beachte dabei den oben beschriebenen iOS-Schlüsselbund-Hinweis.
  • Pseudonyme Einwilligungsnachweise speichern wir für die Dauer der darauf gestützten Verarbeitung und danach grundsätzlich höchstens drei Jahre, soweit sie noch zur Erfüllung gesetzlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
  • Synchronisierte App-Daten und der Firebase-Account bleiben bis zum Zurücksetzen beziehungsweise Löschen deines Accounts gespeichert.
  • Firebase-Analytics-Ereignisdaten werden nach der in Firebase Analytics konfigurierten Aufbewahrungsfrist gelöscht.
  • Beim Löschen beziehungsweise Zurücksetzen wird auch die Löschung des sicher zugeordneten RevenueCat-Kundendatensatzes veranlasst. Gesetzlich erforderliche Transaktionsnachweise bei Apple oder Google können länger gespeichert bleiben.
  • Lokale Erinnerungen bleiben bis zur Deaktivierung, zum Zurücksetzen oder zur Entfernung der App bestehen.
  • Supportanfragen speichern wir nur so lange, wie dies zur Bearbeitung und für gesetzliche Nachweispflichten erforderlich ist.

Du kannst deine App-Daten direkt in Lungo unter Einstellungen → Account → Account verwalten → Account löschen entfernen. Wenn du keinen Zugriff mehr auf die App hast, findest du alle Schritte auf der Seite Account und Daten löschen oder schreibst an [email protected]. Das Löschen deines Lungo-Accounts beendet ein aktives Apple- oder Google-Abonnement nicht automatisch; dieses musst du zusätzlich im jeweiligen Store kündigen.

Deine Rechte

Du kannst – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen oder einer Verarbeitung widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Schreibe dafür an [email protected]. Außerdem hast du das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Sicherheit, Minderjährige und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Kein digitales System kann jedoch absolute Sicherheit garantieren. Lungo richtet sich an Erwachsene, die ihren Tabakkonsum beenden möchten, und ist nicht für Kinder bestimmt. Wir sammeln nicht wissentlich Daten von Personen unter 16 Jahren.

Wir verkaufen keine personenbezogenen Daten oder Gesundheitsdaten und verwenden sie nicht für personalisierte Werbung. Wir aktualisieren diese Erklärung, wenn sich Lungo oder die eingesetzten Dienste wesentlich ändern. Das Datum am Anfang zeigt die aktuelle Fassung.

Produktvorschauen

Lungo befindet sich in aktiver Entwicklung. Screenshots, Beschreibungen, Funktionen, Inhalte, Verfügbarkeit und visuelle Gestaltung auf dieser Website zeigen den aktuellen Entwicklungsstand und können sich vor oder nach der Veröffentlichung ändern. Sie stellen keine Garantie dar, dass eine bestimmte Funktion oder Gestaltung in der Release-Version der App enthalten sein wird. Dieser Hinweis schränkt deine Datenschutzrechte nicht ein und ändert nichts an den oben beschriebenen Datenverarbeitungen.