English version: Privacy policy. Im Zweifel gilt diese deutsche Fassung.

Datenschutzerklärung

Stand: 15. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Nutzen der Lern-App AILA und beim Aufruf dieser Website verarbeitet werden. Es gilt die Datenschutz-Grundverordnung (DSGVO). Ergänzend gilt deutsches Datenschutzrecht, insbesondere das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Produktname: AILA. E-Mail: niklas.galli@getaila.de. Eine Telefonnummer wird nicht angegeben; bitte nutzen Sie die E-Mail-Adresse.

2. Worum es in dieser Erklärung geht

AILA ist eine Lern-App für iOS und Android. Diese Erklärung erfasst die Verarbeitungen dieses Funktionsumfangs: Lesefortschritt, Personalisierung, einen optionalen Namen, Einstellungen und Zwischenspeicher auf dem Gerät, der Abruf öffentlicher Inhalte aus diesem Repository, die kostenpflichtige Nutzung über den Apple App Store oder Google Play einschließlich einer Testphase von sieben Tagen, soweit der Store sie anbietet, die Feststellung des Abo-Status über RevenueCat, die Auslieferung von App-Aktualisierungen über Expo, lokale Mitteilungen, E-Mail an den Verantwortlichen und der Aufruf dieser Website.

Diese Website stellt die Produktseite der App, die Datenschutzerklärung und das Impressum bereit. Sie ist eine statische Website bei GitHub Pages.

3. Verarbeitungen

3.1 Lesefortschritt, Einstellungen und Zwischenspeicher auf dem Gerät

Die App speichert Lesefortschritt, Personalisierung, Einstellungen und einen Zwischenspeicher lokal auf Ihrem Gerät, technisch über AsyncStorage. Diese Daten bleiben auf dem Gerät. Sie werden nicht an den Verantwortlichen übertragen. Er hat davon keine Kopie.

Sie können in den Einstellungen optional einen Namen eintragen. Die App verlangt keinen Namen. Der Name bleibt nur auf dem Gerät, ebenfalls über AsyncStorage, und wird nicht an den Verantwortlichen übertragen. Es gibt kein Quiz und keine Abfrage einer Uhrzeit für die Erinnerung.

Zweck ist die Lernfunktion der App, also dass Fortschritt, Personalisierung, ein optionaler Name und Einstellungen auf demselben Gerät wieder verfügbar sind und bereits geladene Inhalte aus dem Zwischenspeicher angezeigt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Speicherung erforderlich ist, um die App wie angefordert bereitzustellen.

Die Daten bleiben auf dem Gerät, bis Sie die App-Daten entfernen oder die App deinstallieren. Der Menüpunkt dafür steht beim Betriebssystem, nicht bei einem Server des Verantwortlichen. Weil er die Daten nicht erhält, kann er sie auch nicht auf einem Server löschen oder herausgeben.

3.2 Öffentliche Inhalte (pulse.json und briefing.json)

Die App lädt öffentliche Inhalte direkt von Ihrem Gerät unter diesen Adressen:

• https://raw.githubusercontent.com/niklasgalli-oss/AILA-Content/main/pulse.json
• https://raw.githubusercontent.com/niklasgalli-oss/AILA-Content/main/briefing.json

Die Dateien enthalten redaktionelle Beiträge und das tägliche Briefing. Sie enthalten keine personenbezogenen Daten der App-Nutzerinnen und App-Nutzer. Beim Abruf erhält GitHub die Verbindungsdaten, die zum Öffnen der Adresse technisch nötig sind, insbesondere die IP-Adresse, Datum und Uhrzeit sowie die Angaben, die Ihr Gerät für die Verbindung sendet. Der Abruf geht direkt von Ihrem Gerät an GitHub. In diesem Repository entsteht dadurch kein Profil über Sie. Der Verantwortliche betreibt für den Abruf keinen eigenen Server.

Zweck ist, die Lerninhalte und das Briefing in der App anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger dieser Verbindungsdaten ist GitHub, Inc., ein Unternehmen von Microsoft, mit Sitz in den USA. GitHub verarbeitet sie in eigener Verantwortung. Mehr dazu steht in Abschnitt 4.

3.3 Abonnement über den Apple App Store und Google Play

Die kostenpflichtige Nutzung wird über den Apple App Store oder Google Play angeboten, einschließlich einer Testphase von sieben Tagen, soweit der jeweilige Store sie für das Konto anbietet. Vertrag und Zahlung kommen mit dem jeweiligen Store zustande, nicht auf dieser Website. Die Stores können für die Testphase ein Zahlungsmittel verlangen.

Apple beziehungsweise Google verarbeitet die dafür nötigen Daten, etwa Konto, Kauf und Abo-Status, in eigener Verantwortung. Der Verantwortliche erhält keine Zahlungskartennummer. Ob ein Store ihm einzelne Kauf- oder Kontaktdaten mitteilt, richtet sich nach den Einstellungen dieses Stores und nach Ihrer Wahl dort.

Zweck ist der Abschluss und die Durchführung des Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hinweise der Stores:

• Datenschutz bei Apple
• Datenschutz bei Google

Der Verantwortliche speichert selbst keine Zahlungsdaten. Wie lange Apple oder Google Kaufdaten aufbewahren, bestimmen diese Anbieter.

Den Status von Testphase und Abonnement stellt die App über RevenueCat fest. Das beschreibt Abschnitt 3.4.

3.4 Abo-Status über RevenueCat

Ob die Testphase oder das Abonnement freigeschaltet ist, fragt die App bei RevenueCat ab. RevenueCat, Inc., USA, verarbeitet diese Daten als Auftragsverarbeiter des Verantwortlichen. Verarbeitet werden eine anonyme Kennung der App-Nutzung, Kaufbelege und Transaktionsdaten, der Status von Testphase und Abonnement sowie Geräte- und App-Angaben, etwa Gerätetyp und Betriebssystem. RevenueCat nennt dazu in der Datenschutzerklärung unter anderem die Empfangsdatei von Apple, das Kauf-Token von Google und den Zeitpunkt, zu dem die App zuletzt gesehen wurde.

Zweck ist die Durchführung des Vertrags über die Testphase und das Abonnement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlung und Store-Konto bleiben bei Apple oder Google, Abschnitt 3.3. Der Verantwortliche speichert die bei RevenueCat verarbeiteten Angaben nicht auf einem eigenen Server.

Die Angaben werden in die USA übermittelt. RevenueCat speichert sie nach der Datenschutzerklärung auf Amazon Web Services in den USA. Für die Übermittlung aus dem Europäischen Wirtschaftsraum stellt der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission bereit (Durchführungsbeschluss 2021/914, Modul 2, soweit der Verantwortliche die Daten als Verantwortlicher übermittelt). Unterauftragnehmer stehen in demselben Vertrag.

Nach dem Auftragsverarbeitungsvertrag bleiben die Daten bis zum Ende der Leistung von RevenueCat gespeichert. Verlangt der Verantwortliche es innerhalb von dreißig Tagen nach diesem Ende, löscht RevenueCat die Daten oder gibt sie zurück. Das gilt vorbehaltlich der üblichen Sicherungs- und Archivkopien. Die Datenschutzerklärung sieht zusätzlich eine Speicherung vor, soweit sie für gesetzliche Pflichten, die Klärung von Streitigkeiten und die Durchsetzung von Vereinbarungen erforderlich ist. Eine Frist von sechs Jahren nach Ende eines Kontos beschreibt RevenueCat für Personen mit einem eigenen Konto bei RevenueCat. Die hier beschriebenen Daten sind eine anonyme Kennung und die Kaufdaten, nicht die Zugangsdaten eines solchen Kontos.

3.5 Aktualisierung der App (EAS Update)

Die App fragt bei Expo Aktualisierungen der Programmdateien ab. Der Dienst heißt EAS Update. Eine neue Fassung der App-Logik kann so geladen werden, ohne dass der Store eine neue Installation bereitstellt. Anbieter ist 650 Industries, Inc., USA. Die Anfrage geht vom Gerät an die Server von Expo.

Die Anfrage übermittelt die IP-Adresse, die Plattform des Geräts sowie die App- und Runtime-Version. Die Runtime-Version bezeichnet die native Fassung, mit der die Aktualisierung zusammenpassen muss. Expo beschreibt den Inhalt einer solchen Anfrage zusätzlich als Betriebssystem, die Projektkennung und ein zufälliges Kennzeichen der Installation. Nach Angabe von Expo ist dieses Kennzeichen keine Werbe-ID.

Zweck ist, die App sicher und auf dem aktuellen Stand zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Fehler und Sicherheitslücken in der ausgelieferten App zu schließen. Sie können der Verarbeitung widersprechen; siehe Abschnitt 6.

Expo verarbeitet die Anfrage, um die Aktualisierung auszuliefern. In der Erläuterung zu Endnutzerdaten beschreibt sich Expo dabei als Auftragsverarbeiter. Für zusammengefasste Angaben oder Angaben, aus denen Identifikatoren entfernt wurden, soweit sie nach der DSGVO noch personenbezogen sind, beschreibt sich Expo in den Nutzungsbedingungen als eigener Verantwortlicher. Expo gibt in der Datenschutzerklärung an, das EU-U.S. Data Privacy Framework einzuhalten und sich dazu selbst zertifiziert zu haben. Für Übermittlungen nennt dieselbe Erklärung, soweit das anwendbare Recht es verlangt, Standardvertragsklauseln oder andere geeignete Instrumente. Expo bewahrt Angaben nach der Datenschutzerklärung nur so lange auf, wie es für die genannten Zwecke erforderlich ist.

3.6 Lokale Mitteilungen

Die App kann Mitteilungen lokal auf dem Gerät einplanen. Dafür ist die Freigabe im Betriebssystem nötig. Es wird kein Geräte-Token an den Verantwortlichen gesendet, und er betreibt keinen eigenen Server für Mitteilungen.

Eingeplant wird höchstens eine Erinnerung am Tag. Die Uhrzeit nimmt die App aus den letzten Öffnungen, nicht aus einer von Ihnen gewählten Uhr. Es gibt keinen Zeitwähler und kein Quiz.

Rechtsgrundlage ist Ihre Einwilligung über die Systemabfrage, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung widerrufen, indem Sie Mitteilungen für AILA in den Einstellungen von iOS oder Android abschalten. Der Widerruf wirkt für die Zukunft.

3.7 E-Mail an den Verantwortlichen

Wenn Sie an niklas.galli@getaila.de schreiben, verarbeitet der Verantwortliche Ihre E-Mail-Adresse, den Inhalt der Nachricht und seine Antwort, um das Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht den Vertrag oder die App betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Anfragen zu beantworten. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, ist ergänzend Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Die Korrespondenz bleibt gespeichert, solange die Bearbeitung und etwaige gesetzliche Aufbewahrungsfristen es erfordern, und wird danach gelöscht.

3.8 Diese Website

Diese Seiten sind statische Dateien und werden über GitHub Pages ausgeliefert. Der eigene Code dieser Seiten setzt keine Cookies und kein Analysewerkzeug ein. Ein Einwilligungsbanner ist deshalb nicht eingebunden. Beim Aufruf erhält GitHub Pages die technisch erforderlichen Verbindungsdaten, insbesondere die IP-Adresse.

Die Produktseite kann die öffentliche Datei briefing.json von der in Abschnitt 3.2 genannten Adresse nachladen, um bis zu drei Meldungen aus dem Briefing dieses Tages zu zeigen. Das sind Karten aus dem einen Tagespaket, keine drei Ausgaben am Tag. Kommt dieser Abruf nicht an, bleibt der in der Seite gespeicherte Stand sichtbar. Der Abruf setzt kein Cookie und ist kein Analysewerkzeug. Die Verbindungsdaten erhält GitHub, wie in Abschnitt 3.2 beschrieben.

Zweck ist, die gesetzlich vorgesehenen Informationen bereitzuhalten und die Seiten auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit Informationen nach § 5 DDG und Art. 13 DSGVO bereitgehalten werden, und Art. 6 Abs. 1 lit. f DSGVO für die technische Auslieferung. Das berechtigte Interesse ist eine zuverlässige Veröffentlichung ohne eigenes Nutzerkonto. Sie können der Verarbeitung nach lit. f widersprechen; siehe Abschnitt 6.

4. Empfänger und Drittländer

GitHub kann Verbindungsdaten in den USA und in anderen Ländern verarbeiten. Der Abruf von pulse.json und briefing.json und der Aufruf dieser Website sind direkte Verbindungen Ihres Geräts mit GitHub. GitHub gibt an, das EU-U.S. Data Privacy Framework einzuhalten, und stützt Übermittlungen in Länder ohne Angemessenheitsbeschluss allgemein auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914). Den Eintrag von GitHub finden Sie im Data Privacy Framework, die Einzelheiten in der Datenschutzerklärung von GitHub. Apple und Google beschreiben eigene Übermittlungen in ihren Datenschutzhinweisen. Die Übermittlung an RevenueCat und an Expo steht in den Abschnitten 3.4 und 3.5.

5. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind gesetzlich nicht verpflichtet, Daten anzugeben. Ein Name ist nicht erforderlich. Ohne die lokale Speicherung kann die App Lesefortschritt, Personalisierung, einen optionalen Namen und Einstellungen auf dem Gerät nicht vorhalten. Ohne den Abruf von pulse.json und briefing.json kann sie die aktuellen Texte nicht anzeigen. Ohne Abschluss über Apple oder Google kommt kein Abonnement zustande. Ohne die Abfrage bei RevenueCat kann die App den Status von Testphase und Abonnement nicht feststellen. Ohne die Aktualisierungsanfrage an Expo lädt das Gerät keine Programmaktualisierung über diesen Weg. Ohne die Systemfreigabe gibt es keine lokalen Mitteilungen.

Eine Entscheidung mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung, die ausschließlich auf einer automatisierten Verarbeitung beruht (Art. 22 DSGVO), trifft der Verantwortliche nicht. Die Personalisierung läuft auf dem Gerät und verändert Ihre Rechtsposition nicht.

6. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft, Art. 15 DSGVO
• Berichtigung, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Für Lesefortschritt, Personalisierung, einen optionalen Namen, Einstellungen und den Zwischenspeicher liegt die praktische Auskunft und Löschung auf dem Gerät, weil der Verantwortliche diese Daten nicht erhält. Schreiben Sie für alle anderen Anliegen an niklas.galli@getaila.de.

Zuständige Aufsichtsbehörde für den Verantwortlichen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, poststelle@lda.bayern.de, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

7. Sprache und Stand

Die deutsche Fassung ist maßgeblich. Die englische Fassung unter Privacy policy ist eine Übersetzung zum leichteren Lesen. Stand dieser Erklärung: 15. Oktober 2026.