Datenschutzerklärung für die App „Silentio“

Stand: 27. September 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App „Silentio“ ist:

Lisa Polaczek
Sechzigstraße 6
50733 Köln
Deutschland

2. Allgemeines

Silentio ist eine App mit Audioinhalten aus den Bereichen Selbsthypnose, Entspannung, Selbstreflexion und persönliche Entwicklung.

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche Daten bei der Nutzung von Silentio verarbeitet werden, wofür sie benötigt werden und welche Dienstleister dabei eingesetzt werden.

Ein Teil von Silentio kann ohne Benutzerkonto genutzt werden. Für bestimmte Funktionen, insbesondere für Premium-Funktionen, kann eine Anmeldung erforderlich sein.

3. Lokal auf deinem Gerät gespeicherte Daten

Bestimmte Daten werden ausschließlich lokal auf deinem Gerät gespeichert.

Hierzu gehören insbesondere:

dein in Silentio eingegebener Vorname,
deine als Favoriten markierten Hypnosen,
dein ausgewähltes Profilbild,
heruntergeladene Audiodateien für die Offline-Nutzung,
Informationen darüber, welche Audios heruntergeladen wurden,
Einstellungen zur Hintergrundmusik und deren Lautstärke.

Diese persönlichen Inhalte werden durch unseren App-Code nicht an das Silentio-Backend oder andere Anbieter übertragen. Das von dir ausgewählte Profilbild wird insbesondere nicht auf einen Silentio-Server hochgeladen. Eingefügtes Markdown

Für die sichere Anmeldung und eine zeitlich begrenzte Offline-Premium-Nutzung werden darüber hinaus technische Authentifizierungsinformationen sicher im iOS-Schlüsselbund (Keychain) gespeichert. Dazu gehören unter anderem die interne Silentio-Benutzerkennung, ein Sessiontoken und dessen Ablaufzeit.

4. Benutzerkonto und „Mit Apple anmelden“

Für die Anmeldung bei Silentio verwenden wir „Mit Apple anmelden“.

Silentio fordert bei der Anmeldung weder deinen Namen noch deine E-Mail-Adresse von Apple an.

Im Rahmen des Anmeldevorgangs verarbeitet Silentio insbesondere:

ein Apple Identity Token,
einen einmaligen Authorization Code,
technische Informationen zur Absicherung des Anmeldevorgangs.

Diese Informationen werden an das Silentio-Backend übertragen, um die Apple-Anmeldung zu überprüfen und dein Benutzerkonto sicher zuzuordnen.

Das Apple Identity Token und der Authorization Code werden durch Silentio nicht dauerhaft gespeichert.

Zur dauerhaften Zuordnung speichern wir insbesondere:

eine zufällig erzeugte interne Silentio-Benutzerkennung,
einen kryptografisch geschützten Hash der von Apple bereitgestellten Benutzerkennung,
einen Hash des Silentio-Sessiontokens,
ein verschlüsselt gespeichertes Apple Refresh Token.

Das ursprüngliche Apple Subject, dein Apple-Name und deine Apple-E-Mail-Adresse werden von Silentio nicht dauerhaft gespeichert. Eingefügtes Markdown

Das Apple Refresh Token wird insbesondere benötigt, damit die Verbindung zu „Mit Apple anmelden“ im Rahmen einer Account-Löschung widerrufen werden kann.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Apple findest du in den Datenschutzinformationen von Apple.

5. Premium-Abonnements und RevenueCat

Zur Verwaltung und technischen Überprüfung von Premium-Berechtigungen verwendet Silentio den Dienst RevenueCatder RevenueCat, Inc.

Vor einer Anmeldung kann RevenueCat eine anonyme Nutzerkennung verwenden. Nach erfolgreicher Anmeldung wird die zufällig erzeugte interne Silentio-Benutzerkennung zur Zuordnung des Premium-Status an RevenueCat übermittelt.

Unser eigener App-Code übermittelt an RevenueCat insbesondere nicht:

deinen Namen,
deine E-Mail-Adresse,
dein Profilbild,
deine Favoriten,
deine heruntergeladenen Audios.

RevenueCat verarbeitet für Silentio insbesondere Informationen über verfügbare Abonnements, Produkte, Preise, Währungen, Kauf- und Wiederherstellungsstatus sowie darüber, ob eine aktive Premium-Berechtigung besteht und wann diese gegebenenfalls endet. Eingefügtes Markdown

RevenueCat kann im Rahmen seiner technischen Leistung darüber hinaus Geräte-, Store-, Diagnose- und Transaktionsinformationen verarbeiten. RevenueCat verarbeitet Daten auch in den USA.

Weitere Informationen findest du in der Datenschutzerklärung von RevenueCat.

6. Käufe über den Apple App Store

Kostenpflichtige Premium-Abonnements von Silentio werden über das In-App-Purchase-System von Apple abgeschlossen.

Die eigentliche Zahlungsabwicklung erfolgt durch Apple. Silentio speichert selbst insbesondere keine:

Kreditkartendaten,
Bankdaten,
Rechnungsadressen oder
vollständigen Zahlungsdaten.

Für die Freischaltung von Premium verarbeitet Silentio beziehungsweise RevenueCat die hierfür erforderlichen Produkt-, Kauf-, Abo- und Berechtigungsinformationen.

Silentio führt keine eigene Transaktionshistorie deiner Käufe in seiner Datenbank. Eingefügtes Markdown

Für die Zahlungsabwicklung durch Apple gelten zusätzlich die Datenschutz- und Vertragsbedingungen von Apple.

7. Technische Infrastruktur und Cloudflare

Für den technischen Betrieb von Silentio verwenden wir Dienste von Cloudflare. Dazu gehören insbesondere Cloudflare Workers, D1 und R2.

Über diese Infrastruktur werden unter anderem:

Anmeldungen und Sessions verwaltet,
Premium-Berechtigungen überprüft,
Audioinhalte bereitgestellt und
technische Schutzmaßnahmen wie Rate Limiting umgesetzt.

In der Silentio-Datenbank werden hierfür insbesondere pseudonyme beziehungsweise technische Daten gespeichert, beispielsweise die interne Silentio-Benutzerkennung, gehashte Identitäts- und Sessioninformationen, Authentifizierungs-Challenges sowie das verschlüsselte Apple Refresh Token. Eingefügtes Markdown

Cloudflare R2 enthält die von Silentio bereitgestellten Audiodateien. Dort werden durch Silentio keine Profilbilder, Favoriten oder persönlichen Uploads gespeichert. Eingefügtes Markdown

Bei der Kommunikation mit Cloudflare fallen technisch erforderliche Netzwerkdaten an. Dazu kann insbesondere die IP-Adresse gehören.

Unser eigener Programmcode speichert die IP-Adresse nicht in der Silentio-Datenbank und protokolliert sie nicht ausdrücklich. Für die Absicherung des Anmeldevorgangs wird sie technisch für die Begrenzung zu vieler Anfragen verwendet. Cloudflare kann im Rahmen des Betriebs seiner Infrastruktur zusätzliche technische Request- und Logdaten verarbeiten.

8. Streaming und Download von Audioinhalten

Wenn du eine Hypnose streamst oder herunterlädst, wird die Kennung des jeweiligen Audioinhalts an die Silentio-Infrastruktur bei Cloudflare übermittelt.

Bei kostenlosen Audios ist dafür keine Silentio-Session erforderlich.

Bei Premium-Audios wird zusätzlich dein Silentio-Sessiontoken übertragen. Das Backend prüft damit zunächst deine Session und anschließend über RevenueCat, ob eine aktive Premium-Berechtigung besteht. Erst danach wird das Premium-Audio bereitgestellt.

Silentio erstellt mit seinem eigenen Backend keine dauerhafte Hörhistorie und speichert keinen Hörfortschritt.

Technisch kann aus dem aufgerufenen Audio jedoch hervorgehen, für welches Thema du dich interessierst. Je nach Inhalt kann dies auch Rückschlüsse auf persönliche oder gesundheitlich geprägte Interessen ermöglichen. Deshalb weisen wir transparent darauf hin, dass die konkrete Audio-ID im Rahmen des Streamings beziehungsweise Downloads über unsere technische Infrastruktur verarbeitet wird. Eingefügtes Markdown

Heruntergeladene Audios werden anschließend lokal auf deinem Gerät gespeichert.

9. Externe Links

Silentio enthält Links zu externen Angeboten, beispielsweise zu:

der Website von Lisa Polaczek,
Calendly,
Instagram und
LinkedIn.

Silentio übermittelt nicht bereits beim bloßen Anzeigen dieser Links Daten an diese Anbieter. Erst wenn du einen entsprechenden Link aktiv öffnest, wird das externe Angebot aufgerufen.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Dabei können insbesondere deine IP-Adresse und technische Geräte- beziehungsweise Browserinformationen verarbeitet werden.

10. Berechtigungen auf deinem Gerät

Silentio kann Zugriff auf deine Fotomediathek anfordern, wenn du selbst ein Profilbild auswählen möchtest.

Das ausgewählte Bild wird lokal innerhalb der App gespeichert und von Silentio nicht automatisch auf einen Server hochgeladen.

Darüber hinaus verwendet Silentio die iOS-Funktion „Mit Apple anmelden“.

Die App unterstützt außerdem Hintergrund-Audiowiedergabe, damit eine laufende Hypnose beispielsweise bei gesperrtem Bildschirm weitergespielt werden kann.

Silentio fordert derzeit insbesondere keinen Zugriff auf Mikrofon, Kamera, Standort, Kontakte, Kalender, Gesundheitsdaten oder Tracking-Berechtigungen an.

11. Keine Werbung und kein eigenes Nutzertracking

Silentio verwendet derzeit keine eigenen Analytics-, Werbe- oder Tracking-SDKs.

Insbesondere sind im aktuellen Stand keine Werbenetzwerke, Firebase Analytics, Google-Dienste, IDFA-Nutzung oder App Tracking Transparency integriert. Eingefügtes Markdown

Die für den technischen Betrieb eingesetzten Dienstleister wie Apple, RevenueCat und Cloudflare können unabhängig davon die für ihre jeweiligen Dienste erforderlichen technischen Daten verarbeiten.

12. Löschung deines Silentio-Accounts

Du kannst deinen Silentio-Account direkt innerhalb der App löschen.

Bei erfolgreicher Account-Löschung werden lokal unter anderem entfernt:

dein Vorname,
deine Favoriten,
dein Profilbild,
heruntergeladene Audios,
Downloadinformationen,
Einstellungen zur Hintergrundmusik,
dein Offline-Premium-Nachweis und
deine Silentio-Session.

Serverseitig wird zunächst versucht, die Apple-Autorisierung zu widerrufen und den zugehörigen RevenueCat-Customer zu löschen. Anschließend wird dein Silentio-Benutzerkonto gelöscht. Die damit verbundenen Identitäts-, Session- und Apple-Credential-Daten werden ebenfalls entfernt. Eingefügtes Markdown

Sollte ein hierfür benötigter externer Dienst vorübergehend nicht erreichbar sein, kann der Löschvorgang fehlschlagen. In diesem Fall wird die Account-Löschung noch nicht als erfolgreich abgeschlossen behandelt und kann erneut durchgeführt werden.

Wichtig: Die Löschung deines Silentio-Accounts beendet ein bestehendes Apple-Abonnement nicht automatisch. Dieses muss separat über die Abonnementverwaltung deines Apple Accounts verwaltet beziehungsweise gekündigt werden. Eingefügtes Markdown

Gesetzlich oder technisch erforderliche Restaufbewahrungen bei externen Anbietern, insbesondere Apple, RevenueCat oder Cloudflare, richten sich nach deren jeweiligen Bedingungen und gesetzlichen Verpflichtungen.

13. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten eine weitere Speicherung erfordern.

Silentio-Sessions sind standardmäßig 30 Tage gültig. Technische Challenges für die Anmeldung sind standardmäßig fünf Minuten gültig.

Abgelaufene Session- und Challenge-Datensätze werden derzeit nicht automatisch unmittelbar aus der Datenbank entfernt. Sie sind nach Ablauf nicht mehr gültig und werden spätestens im Zusammenhang mit der Löschung des zugehörigen Silentio-Benutzerkontos entfernt, soweit sie diesem zugeordnet sind.

14. Rechtsgrundlagen

Soweit personenbezogene Daten verarbeitet werden, um dir Silentio, dein Benutzerkonto oder von dir gewählte Premium-Leistungen bereitzustellen, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses.

Soweit Daten verarbeitet werden, um die Sicherheit, Stabilität und Funktionsfähigkeit der App und unserer technischen Infrastruktur sicherzustellen, kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Soweit für eine Verarbeitung deine Einwilligung erforderlich ist, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

15. Empfänger und Verarbeitung außerhalb der EU/des EWR

Im Rahmen der Bereitstellung von Silentio können insbesondere Apple, RevenueCat und Cloudflare Daten erhalten beziehungsweise in unserem Auftrag verarbeiten.

Einzelne dieser Anbieter haben ihren Sitz in den USA oder können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Soweit für eine Übermittlung personenbezogener Daten in ein Drittland besondere datenschutzrechtliche Voraussetzungen erforderlich sind, erfolgt eine solche Übermittlung auf Grundlage der jeweils anwendbaren gesetzlichen Mechanismen und Schutzmaßnahmen.

16. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

Auskunft über deine personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung deiner Daten,
Einschränkung der Verarbeitung,
Datenübertragbarkeit und
Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:

kontakt@lisa-polaczek.de