Datenschutzerklärung

Zuletzt aktualisiert: 5. Juli 2026

Lightning Player („die App“) ist ein Medienplayer. Die App stellt selbst keine Inhalte bereit. Du trägst deinen eigenen IPTV-Anbieter (Xtream-Codes-API) oder eine M3U-Playlist ein; die App verbindet sich mit deinem Server und spielt deine Streams.

Kurzfassung

• Wir erheben, verkaufen oder teilen keine personenbezogenen Daten.
• Keine Konten, keine Analyse, keine Werbung, kein Tracking, keine Dritt-Tracker.
• Alles, was du eingibst, bleibt auf deinem Gerät.

Lokal gespeicherte Daten

• Playlist-/Profildaten (Server-URL, Benutzername, Passwort/Token) — lokal gespeichert. Passwörter im Schlüsselbund (Keychain), übrige Einstellungen im App-Speicher. Diese Daten verlassen dein Gerät nur, um den von dir eingetragenen Server zu kontaktieren.
• Wiedergabedaten (Gesehen-Status, Fortsetzen-Positionen), Favoriten, Downloads und App-Einstellungen — lokal.

iCloud (optional)

Wenn du iCloud-Sync aktivierst, werden einige Einstellungen sowie dein Gesehen-/Fortsetzen-Fortschritt in deinem eigenen iCloud-Konto (Apple iCloud Key-Value-Store) gespeichert, um sie zwischen deinen Geräten zu synchronisieren. Diese Daten kontrollierst du und Apple; der Entwickler hat keinen Zugriff. Du kannst iCloud-Sync jederzeit in den Einstellungen abschalten.

Geräte-Sync (optional)

Optional kannst du zwei oder mehr deiner eigenen Geräte direkt koppeln (z. B. per QR-Code), um Profile, Gesehen-/Fortsetzen-Fortschritt und App-Einstellungen zwischen ihnen abzugleichen. Diese Daten werden Ende-zu-Ende-verschlüsselt (AES-256-GCM; der Schlüssel wird ausschließlich aus deinem Kopplungs-Code abgeleitet und verlässt deine Geräte nicht) über einen Relay-Dienst auf lightning-player.de ausgetauscht. Der Dienst leitet nur die bereits verschlüsselten Daten weiter; der Entwickler kann sie nicht lesen. Der Geräte-Sync ist optional, du startest ihn selbst und kannst die Kopplung jederzeit in den Einstellungen trennen (die serverseitig zwischengespeicherten verschlüsselten Daten werden dabei entfernt).

Netzwerkverbindungen

Die App verbindet sich ausschließlich mit:

• dem von dir eingerichteten IPTV-/M3U-Server — zum Laden deiner Listen und Abspielen deiner Streams;
• The Movie Database (TMDb) — für optionale Cover und Metadaten zu Filmen/Serien (Server in den USA);
• Apple — für In-App-Käufe und (optional) iCloud-Sync;
• lightning-player.de — Abruf einer signierten App-Konfiguration und Missbrauchsschutz der kostenlosen Testphase (über Apple DeviceCheck; dabei wird nur ein anonymes, gerätebezogenes Token ohne Personenbezug übertragen). Bei aktivem Geräte-Sync leitet der Dienst zusätzlich deine Ende-zu-Ende-verschlüsselten Sync-Daten zwischen deinen Geräten weiter (kein Lesezugriff des Entwicklers).

Die App enthält keine Analyse- oder Werbe-SDKs.

In-App-Käufe

Optionale Abos und ein Einmalkauf werden vollständig über Apple In-App-Kauf abgewickelt. Wir erhalten keine Zahlungsdaten. Ein lokaler 7-Tage-Test-Timer wird auf dem Gerät gespeichert (und in deiner iCloud gespiegelt, damit eine Neuinstallation ihn nicht zurücksetzt).

Kindersicherung

Eine optionale Eltern-PIN kann Profile und einzelne Inhalte sperren. Die PIN wird lokal im Schlüsselbund gespeichert und nicht übertragen.

Kinder

Die App ist ein allgemeiner Medienplayer und richtet sich nicht an Kinder. Sie erhebt wissentlich keine personenbezogenen Daten, auch nicht von Kindern.

Speicherung & Löschung

Da alle Daten lokal sind, entfernt das Löschen der App die Daten von deinem Gerät. Du kannst Profile, Downloads oder den Verlauf auch in der App jederzeit entfernen. iCloud-synchronisierte Elemente lassen sich über deine Apple-ID / iCloud-Einstellungen entfernen.

Hinweis Dritter

This product uses the TMDB API but is not endorsed or certified by TMDB.

Diese Website (Server-Logs, keine Cookies)

Beim Besuch dieser Website verarbeitet unser Server technisch bedingt automatisch Verbindungsdaten in Logdateien (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent). Dies dient ausschließlich dem sicheren und stabilen Betrieb (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nicht mit anderen Daten zusammengeführt, nicht zu Marketingzwecken genutzt und nach kurzer Zeit gelöscht.

Diese Website verwendet keine Cookies, kein Tracking, keine Analyse-Dienste und lädt keine Ressourcen von Drittservern (keine externen Fonts oder CDNs). Einzig deine gewählte Anzeigesprache wird lokal in deinem Browser gespeichert (localStorage-Eintrag „lp_lang"; § 25 Abs. 2 TDDDG, technisch erforderlich für die von dir gewählte Funktion). Dieser Wert verlässt deinen Browser nicht und kann jederzeit über die Browser-Einstellungen gelöscht werden. Ein Cookie-Banner ist daher nicht erforderlich.

Rechtsgrundlagen

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der Player-Funktion, Abwicklung von Käufen) sowie auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO — z. B. Anzeige von Metadaten über TMDb, Abruf der App-Konfiguration, Missbrauchsschutz der kostenlosen Testphase).

Übermittlung in Drittländer

Bei der Nutzung von TMDb und Apple/iCloud kann eine Übermittlung in die USA erfolgen; die Absicherung erfolgt nach den einschlägigen Mechanismen der DSGVO (z. B. Angemessenheitsbeschluss / Standardvertragsklauseln). Der von dir gewählte IPTV-Anbieter kann in einem beliebigen Land betrieben werden; hierfür bist du selbst verantwortlich.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da kein Konto besteht, löschst du deine Daten durch Entfernen des Profils bzw. der App; iCloud-Daten über deine Apple-ID.

Änderungen

Wir können diese Erklärung aktualisieren. Änderungen werden auf dieser Seite mit neuem Datum veröffentlicht.

Verantwortlicher & Kontakt

Verantwortlicher im Sinne der DSGVO: Thanh Trieu, Am Hang 9, 40822 Mettmann, Deutschland · support@lightning-player.de · Impressum

---

Privacy Policy

Last updated: 5 July 2026

Lightning Player (the “App”) is a media player. It does not provide, host, or include any content. You add your own IPTV provider (Xtream Codes API) or M3U playlist; the App connects to your server and plays your streams.

Summary

• We do not collect, sell, or share any personal data.
• No accounts, no analytics, no advertising, no tracking, no third-party trackers.
• Everything you enter stays on your device.

Data stored on your device

• Playlist/profile data (server URL, username, password/token) — stored locally. Passwords are kept in the device Keychain; other settings in the App’s local storage. This data never leaves your device except to contact the server you entered.
• Viewing data (watched status, resume positions), favorites, downloads and app settings — stored locally.

iCloud (optional)

If you enable iCloud sync, some preferences and your watched/resume progress are stored in your own iCloud account (Apple iCloud Key-Value Store) so they sync across your devices. This data is controlled by you and Apple; the developer has no access to it. You can turn iCloud sync off at any time in Settings.

Device sync (optional)

Optionally, you can pair two or more of your own devices directly (e.g. via QR code) to sync profiles, watched/resume progress and app settings between them. This data is exchanged end-to-end encrypted (AES-256-GCM; the key is derived solely from your pairing code and never leaves your devices) through a relay service on lightning-player.de. The service only forwards the already-encrypted data; the developer cannot read it. Device sync is optional, you start it yourself, and you can unpair at any time in Settings (the encrypted data buffered on the server is removed then).

Network connections

The App only connects to:

• The IPTV/M3U server you configure — to load your lists and play your streams.
• The Movie Database (TMDb) — to fetch optional movie/series artwork and metadata (servers in the USA).
• Apple — to process In-App Purchases and (optionally) iCloud sync.
• lightning-player.de — to fetch a signed app configuration and for free-trial abuse prevention (via Apple DeviceCheck; only an anonymous, device-bound token without personal data is transmitted). When device sync is enabled, the service additionally relays your end-to-end-encrypted sync data between your devices (no read access by the developer).

The App contains no analytics or advertising SDKs.

In-App Purchases

Optional subscriptions and a one-time purchase are handled entirely by Apple In-App Purchase. We never receive your payment details. A local 7-day trial timer is stored on your device (and mirrored in your iCloud to prevent reset by reinstalling).

Parental controls

An optional parental PIN can lock profiles and individual content. The PIN is stored locally in the Keychain and is not transmitted anywhere.

Children

The App is a general media player and is not directed at children. It does not knowingly collect any personal information from anyone, including children.

Data retention & deletion

Because all data is local, deleting the App removes the data from your device. You can also remove individual profiles, downloads, or watch history inside the App at any time. iCloud-synced items can be removed via your Apple ID / iCloud settings.

Third-party attribution

This product uses the TMDB API but is not endorsed or certified by TMDB.

This website (server logs, no cookies)

When you visit this website, our server automatically processes connection data in log files for technical reasons (IP address, date/time, requested page, user agent). This serves solely the secure and stable operation of the site (legal basis: Art. 6(1)(f) GDPR). Log data is not combined with other data, not used for marketing, and is deleted after a short period.

This website uses no cookies, no tracking, no analytics services and loads no resources from third-party servers (no external fonts or CDNs). The only thing stored locally in your browser is your chosen display language (localStorage entry “lp_lang”; strictly necessary for the feature you requested). This value never leaves your browser and can be deleted at any time via your browser settings. No cookie banner is therefore required.

Legal bases

Where personal data is processed, this is done to perform the usage contract (Art. 6(1)(b) GDPR — providing the player functionality, handling purchases) and on the basis of legitimate interests (Art. 6(1)(f) GDPR — e.g. displaying metadata via TMDb, fetching the app configuration, free-trial abuse prevention).

International transfers

Using TMDb and Apple/iCloud may involve a transfer to the USA, safeguarded by the applicable GDPR mechanisms (e.g. adequacy decision / standard contractual clauses). The IPTV provider you choose may operate in any country; you are responsible for that choice.

Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and objection, and the right to lodge a complaint with a data-protection supervisory authority. As there is no account, you delete your data by removing the profile or the App; iCloud data via your Apple ID.

Changes

We may update this policy. Changes will be posted on this page with a new “Last updated” date.

Controller & Contact

Controller under the GDPR: Thanh Trieu, Am Hang 9, 40822 Mettmann, Germany · support@lightning-player.de · Imprint