← ILM

Datenschutzerklärung

Stand: 2026-10-21

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten die App ILM verarbeitet, zu welchem Zweck und welche Rechte du hast. ILM kommt ohne Benutzerkonto aus – du musst dich nicht registrieren und gibst keinen Namen, keine E-Mail-Adresse und kein Passwort an.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser App ist:

Armin Beslaga

E-Mail: support@ilmlabs.app

2. Daten, die auf deinem Gerät bleiben

Die meisten deiner Daten verlassen dein Gerät nicht. Lokal gespeichert werden u. a.:

  • App-Einstellungen (Sprache, Design, Themen, Inhaltssprachen)
  • deine Lernfortschritte und dein Streak
  • abonnierte Prediger und Reihen
  • von dir erstellte Notizen und Playlists
  • deine Erinnerungs-Einstellungen (Uhrzeit)

Diese Daten werden nur auf deinem Gerät gespeichert und beim Deinstallieren der App gelöscht. Wir haben darauf keinen Zugriff.

3. Daten, die an unseren Server übermittelt werden

Damit Inhalte geladen und beliebte Vorträge erkannt werden können, übermittelt die App eine pseudonyme, anonyme Nutzer-Kennung zusammen mit bestimmten Ereignissen an unseren Server:

  • Wiedergabe eines Vortrags
  • Abonnieren bzw. Entfolgen eines Predigers
  • Markieren eines Vortrags als „gefällt mir"

Diese Ereignisse enthalten KEINE persönlichen Angaben wie Name oder E-Mail. Beim ersten solchen Ereignis legt die App automatisch ein anonymes Konto an (Supabase Anonymous Auth): eine technische, pseudonyme Kennung (zufällige UUID), die wir keiner Person zuordnen können und die auf deinem Gerät gespeichert wird. Sie dient ausschließlich der Missbrauchsvermeidung (z. B. Mehrfachzählung), der Zuordnung deiner Abos und „gefällt mir"-Angaben zu deinem Gerät sowie anonymen Nutzungsstatistiken.

4. Server-Logs und Inhaltsabruf

Beim Laden von Inhalten (z. B. Streamen von Audio, Laden des Katalogs oder von Bildern) wird – wie bei jedem Internetdienst – technisch deine IP-Adresse an den Hosting-Anbieter übertragen. Sie wird zur Auslieferung der Inhalte und zur Gewährleistung der technischen Sicherheit verarbeitet.

5. Auftragsverarbeiter / Hosting

Backend und Inhalte werden über Supabase (Supabase Inc.) gehostet. Serverstandort: EU (Irland). Supabase verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter.

Für den Versand von Push-Benachrichtigungen setzen wir zusätzlich den Push-Dienst von Expo (650 Industries, Inc., USA) sowie die Push-Dienste von Apple (APNs) bzw. Google (FCM) ein, für die Absturzdiagnose Firebase Crashlytics sowie für aggregierte, pseudonyme Nutzungsstatistiken Google Analytics for Firebase (jeweils Google Ireland Limited bzw. Google LLC, USA). Diese Anbieter verarbeiten die jeweils genannten technischen Daten in unserem Auftrag; bei einer Übermittlung in die USA erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln).

6. Benachrichtigungen

Tägliche Erinnerungen: Wenn du Erinnerungen aktivierst, plant die App lokale Benachrichtigungen direkt auf deinem Gerät. Dafür wird KEIN Token an einen Server gesendet.

Neue Vorträge abonnierter Prediger: Wenn du für einen Prediger Push-Benachrichtigungen aktivierst („Glocke"), übermittelt die App einen Push-Token (Expo Push Token) zusammen mit der Plattform (iOS/Android) und deiner App-Sprache an unseren Server, damit wir dir bei neuen Vorträgen eine Push-Nachricht senden können. Der Versand erfolgt über den Push-Dienst von Expo sowie die Push-Dienste von Apple (APNs) bzw. Google (FCM). Diese Funktion ist optional; du kannst sie jederzeit deaktivieren, woraufhin der Token serverseitig entfernt wird.

Die Benachrichtigungs-Berechtigung kannst du jederzeit in den Systemeinstellungen widerrufen.

7. Diagnose, Nutzungsstatistik und Drittanbieter

Zur Stabilitätssicherung nutzen wir den Diagnosedienst Firebase Crashlytics (Google Ireland Limited bzw. Google LLC). Bei einem Absturz oder schweren Fehler werden technische Fehlerdaten übermittelt — z. B. Fehlermeldung, Stack-Trace, App-Version, Betriebssystem und Gerätetyp. Diese Daten dienen ausschließlich der Fehlerbehebung. Wir übermitteln dabei keine Namen, keine E-Mail-Adressen und keine Inhalte deiner Notizen; die anonyme Nutzer-Kennung kann zur Fehlerzuordnung enthalten sein.

Zur Verbesserung der App erfassen wir mit Google Analytics for Firebase aggregierte, pseudonyme Nutzungsstatistiken — z. B. welche Bereiche geöffnet werden, Abschlussraten im Onboarding und wie regelmäßig die App genutzt wird. Diese Daten dienen ausschließlich der Produktverbesserung und Reichweitenmessung; sie enthalten keine Namen, E-Mail-Adressen oder Notiz-Inhalte.

Die App enthält keine Werbenetzwerke. Es findet kein geräteübergreifendes Tracking und keine Profilbildung zu Werbezwecken statt.

8. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren und stabilen Dienst sowie an anonymen Statistiken und der Absturzdiagnose) bzw., soweit du Erinnerungen oder Push-Benachrichtigungen aktivierst, auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Speicherdauer

Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Pseudonyme Ereignisdaten auf dem Server werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist.

10. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Da wir keine personenbezogenen Stammdaten von dir speichern und die anonyme Nutzer-Kennung pseudonym ist, können wir dich ohne zusätzliche Angaben ggf. nicht eindeutig identifizieren. Für Anfragen wende dich an: support@ilmlabs.app.

11. Kinder

Die App richtet sich an ein allgemeines Publikum und sammelt nicht wissentlich personenbezogene Daten von Kindern.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.

Privacy Policy

Your privacy matters to us. This policy explains which data the ILM app processes, for what purpose, and what rights you have. ILM works without a user account – you do not need to register and you provide no name, email address or password.

1. Controller

The party responsible for data processing in this app is:

Armin Beslaga

Email: support@ilmlabs.app

2. Data that stays on your device

Most of your data never leaves your device. Stored locally are, among others:

  • app settings (language, theme, topics, content languages)
  • your learning progress and streak
  • speakers and series you follow
  • notes and playlists you create
  • your reminder settings (time of day)

This data is stored only on your device and is deleted when you uninstall the app. We have no access to it.

3. Data transmitted to our server

So that content can be loaded and popular lectures can be identified, the app transmits a pseudonymous, anonymous user identifier together with certain events to our server:

  • playing a lecture
  • following or unfollowing a speaker
  • liking a lecture

These events contain NO personal information such as a name or email. On the first such event the app automatically creates an anonymous account (Supabase Anonymous Auth): a technical, pseudonymous identifier (random UUID) that we cannot link to a person and that is stored on your device. It is used solely to prevent abuse (e.g. duplicate counting), to associate your follows and likes with your device, and for anonymous usage statistics.

4. Server logs and content delivery

When loading content (e.g. streaming audio, loading the catalogue or images) your IP address is – as with any internet service – technically transmitted to the hosting provider. It is processed to deliver the content and to ensure technical security.

5. Processors / Hosting

The backend and content are hosted via Supabase (Supabase Inc.). Server location: EU (Irland). Supabase processes the data mentioned above exclusively on our behalf as a processor.

To deliver push notifications we additionally use the Expo push service (650 Industries, Inc., USA) together with Apple (APNs) and Google (FCM) push services, and for crash diagnostics we use Firebase Crashlytics and for aggregated, pseudonymous usage statistics Google Analytics for Firebase (each Google Ireland Limited / Google LLC, USA). These providers process the respective technical data on our behalf; any transfer to the USA is based on appropriate safeguards (EU Standard Contractual Clauses).

6. Notifications

Daily reminders: if you enable reminders, the app schedules local notifications directly on your device. NO token is sent to a server for this.

New lectures from speakers you follow: if you enable push notifications for a speaker (the "bell"), the app transmits a push token (Expo push token) together with your platform (iOS/Android) and app language to our server so we can send you a push when a new lecture is published. Delivery happens via the Expo push service and the Apple (APNs) / Google (FCM) push services. This feature is optional; you can disable it at any time, after which the token is removed on the server.

You can revoke the notification permission at any time in your system settings.

7. Diagnostics, usage statistics and third parties

To ensure stability we use the diagnostics service Firebase Crashlytics (Google Ireland Limited / Google LLC). On a crash or serious error, technical error data is transmitted — e.g. error message, stack trace, app version, operating system and device type. This data is used solely to fix defects. We do not transmit names, email addresses or the contents of your notes; the anonymous user identifier may be included to correlate errors.

To improve the app we collect aggregated, pseudonymous usage statistics with Google Analytics for Firebase — e.g. which areas are opened, onboarding completion rates and how regularly the app is used. This data is used solely for product improvement and reach measurement; it contains no names, email addresses or note contents.

The app contains no advertising networks. There is no cross-device tracking and no profiling for advertising purposes.

8. Legal bases

Processing is based on Art. 6(1)(f) GDPR (legitimate interest in a functional, secure and stable service and in anonymous statistics and crash diagnostics) and, where you enable reminders or push notifications, on your consent under Art. 6(1)(a) GDPR.

9. Retention period

Local data remains on your device until you delete it or uninstall the app. Pseudonymous event data on the server is stored only as long as necessary for the purposes described.

10. Your rights

Under the GDPR you have the rights to access, rectification, erasure, restriction of processing, data portability and objection. You also have the right to lodge a complaint with a data protection authority.

As we store no personal master data about you and the anonymous user identifier is pseudonymous, we may be unable to identify you without additional information. For requests please contact: support@ilmlabs.app.

11. Children

The app is intended for a general audience and does not knowingly collect personal data from children.

12. Changes to this policy

We may update this privacy policy when the app or legal requirements change. The current version is always available within the app.