Datenschutz­erklärung für Zapio auf Android und Fire TV

Diese Erklärung gilt für Zapio auf Google TV, Android TV, Fire TV, Android-Smartphones und -Tablets (Google Play und Amazon Appstore). Für iPhone, iPad und Apple TV gilt die Datenschutzerklärung der Apple-Apps.

Verantwortlicher

Andreas Klundt, Rieheweg 1, 32469 Petershagen, zapio.app@proton.me

Kurz gesagt

Zapio hat kein eigenes Konto und keinen eigenen Server. Es gibt keine Werbung, keine Analyse, kein Tracking und keine Absturzberichte an uns – die App enthält kein Analyse-, Absturz- oder Werbe-SDK. Was du in der App einträgst oder speicherst, bleibt auf deinem Gerät – Zugangsdaten immer; Favoriten, Fortschritt und Einstellungen nur dann nicht, wenn die Android-Sicherung deines Google-Kontos eingeschaltet ist (siehe „Sicherungen und Löschen“). Damit die App funktioniert, verbindet sie sich direkt mit den unten genannten Diensten.

Was auf deinem Gerät gespeichert wird

• Verschlüsselt mit einem Schlüssel aus dem Android Keystore: die Adresse deiner Playlist bzw. dein Xtream-Zugang (Server, Benutzername, Passwort), eine eigene Programmführer-Adresse, die PIN der Kindersicherung und der Beginn der Testphase. Der Schlüssel verlässt das Gerät nicht.
• In der Katalog-Datenbank der App: Senderlisten, Filme, Serien, Programmdaten, Favoriten und Fortschritt beim Schauen. Dazu gehören die Stream-Adressen aller Sender und Titel; bei Xtream-Zugängen enthalten sie – so gibt es das Format der Anbieter vor – deinen Benutzernamen und dein Passwort. Die Datenbank liegt im geschützten Bereich der App, auf den andere Apps nicht zugreifen können.
• In den Einstellungen der App: deine Einstellungen, die Liste deiner Quellen, ausgeblendete Sprachen, gesperrte Kategorien, ob der Kindermodus an ist, sein Tageslimit und die heute geschaute Zeit, zuletzt gesehene Sender.
• Zwischenspeicher: Senderlogos und Poster, damit sie nicht jedes Mal neu geladen werden. Android kann ihn selbst leeren.

Zapio überträgt diese Daten nicht an uns.

Sicherungen und Löschen

Zapio nutzt die Android-Sicherung (Google-Konto, „Sichern“ in den Einstellungen des Geräts) nur für Nutzerdaten ohne Zugangsdaten: die Kennungen gemerkter Favoriten, Fortschritt und „Gesehen“, ausgeblendete Sprachen, gesperrte Kategorien, Bildformat und Fassung je Sender und welche Hinweise schon gezeigt wurden. Ausgeschlossen sind Zugangsdaten, Stream-Adressen, Programmführer-Adressen, die PIN und der Beginn der Testphase. Die Daten sind einem Zugang über einen Hash aus Server und Benutzername zugeordnet, nicht über die Adresse selbst. Google speichert die Sicherung verschlüsselt in deinem Google-Konto; ob gesichert wird, legst du in den Einstellungen des Geräts fest. Nach einer Neuinstallation spielt Zapio die Daten wieder ein, sobald du denselben Zugang einrichtest. Fire TV und der Amazon Appstore haben diese Sicherung nicht. Entfernst du eine Quelle in den Einstellungen, löscht die App ihren Zugang, ihren Katalog mit allen Stream-Adressen, ihren Programmführer, Fortschritt und „Gesehen“; nur die Kennungen gemerkter Favoriten können in der Datenbank bleiben. Deinstallierst du Zapio, entfernt Android alle Daten der App einschließlich des Schlüssels im Keystore.

Mit wem die App spricht

Bei jeder Verbindung sieht der jeweilige Server – wie bei jeder Internetverbindung – deine IP-Adresse, den Zeitpunkt und technische Angaben zur Anfrage. Zapio sendet an keinen dieser Dienste Kennungen deines Geräts oder Angaben zu deiner Person.

• Dein Anbieter (die Server, deren Adresse du einträgst): beim Laden von Senderliste, Katalog und Programmführer und beim Abspielen. Übermittelt werden deine Zugangsdaten und die gewählten Sender und Titel. Dasselbe gilt für eine eigene Programmführer-Adresse.
• Bilder aus deiner Liste: Senderlogos und Poster lädt Zapio von den Adressen, die in deiner Liste stehen. Übermittelt wird nur der Abruf des Bildes.
• Frei empfangbare Sender in Deutschland: Die Liste (ARD, ZDF, Regionalsender und weitere frei empfangbare Sender) ist in der App enthalten. Nur wenn du sie nutzt („Freie Sender aus Deutschland laden“ oder Einstellungen → „Frei empfangbare Sender“), kommen die Streams direkt von den Servern der Sender bzw. ihrer Auslieferungsnetze (z. B. ard-mcdn.de, ndr.de, br.de, Akamai, 3Q) und die Senderlogos von Wikimedia Commons (upload.wikimedia.org). Übermittelt wird nur der Abruf – keine Zugangsdaten, nichts über deine Senderliste.
• iptv-org (iptv-org.github.io, GitHub Pages): nur bei „Mit freien Sendern ausprobieren“ in Ländern ohne mitgelieferte Liste die öffentliche Senderliste deines Landes. Die Streams und Logos dieser Sender kommen direkt von deren Servern, deren Adressen in der Liste stehen. Übermittelt wird nur der Abruf.
• Freie Programmführer (epgshare01.online): nur, wenn du einen einschaltest (Einstellungen → „Programmführer-Adresse“ → „Freie Programmführer“; vorher fragt die App nach). Dann lädt Zapio die Programmdatei der gewählten Länder. Übermittelt wird nur der Abruf der Datei – keine Zugangsdaten, keine Senderliste, keine Kennung. Wo der Server steht, gibt der Dienst nicht an; er kann außerhalb der EU liegen.
• Andere Geräte in deinem Netz: nur bei „An Fernseher senden“ (Handy) und „Vom Handy senden“ (Fernseher). Das Handy schickt den aktiven Zugang (Adresse, Benutzername, Passwort, Name, Programmführer-Einstellungen) direkt an den Fernseher im selben WLAN – verschlüsselt mit einem Schlüssel aus dem Code, den der Fernseher anzeigt, über keinen Server und nicht über das Internet. Solange die Seite offen ist, meldet sich der Fernseher dafür mit seinem Gerätenamen im Heimnetz (mDNS). Zapio nutzt dabei keine Kamera; den QR-Code liest die Kamera-App des Handys.
• Startbildschirm des Fernsehers (Google TV, Android TV): In die Reihe „Weiterschauen“ trägt Zapio angefangene Filme und Folgen (Titel, Bild, Position) und einige Lieblingssender ein. Die Reihe zeigt das System auf diesem Gerät; Zapio sendet dazu nichts an uns. Im Kindermodus und aus gesperrten Kategorien trägt Zapio nichts ein.
• Google Play bzw. Amazon Appstore: Testphase, Vollversion und Monatsabo. Die Testphase läuft nur auf dem Gerät. Käufe und Abos wickelt der Store ab, in dem du Zapio geladen hast (Google Play Billing bzw. Amazon In-App-Kauf); Zapio erfährt nur, ob Vollversion oder Abo vorliegen, und schickt dazu nichts an uns. Für die Bezahlung gilt die Datenschutzerklärung von Google bzw. Amazon.

GitHub, Wikimedia, epgshare01 und die Server der freien Sender erhalten keine Zugangsdaten und nichts über deine Senderliste. Für ihre eigene Verarbeitung gelten ihre Datenschutzerklärungen.

Absturzberichte

Zapio schreibt keine eigenen Absturzberichte und schickt keine an uns. Hast du in den Einstellungen deines Geräts erlaubt, Nutzungs- und Diagnosedaten an Google bzw. Amazon zu senden, kann das Betriebssystem Abstürze an den Hersteller melden; das regeln die Einstellungen und Datenschutzerklärungen von Google bzw. Amazon. Über die Entwicklerkonsole des Stores sehen wir dann zusammengefasste Absturzzahlen und technische Aufrufstapel, ohne Angaben zu deiner Person.

Übermittlung in Drittländer (USA)

GitHub (iptv-org.github.io), die Wikimedia Foundation (upload.wikimedia.org), Akamai, Google und Amazon haben ihren Sitz in den USA. Wo dein Anbieter, eine eigene Programmführer-Adresse, epgshare01 oder die Server der freien Sender stehen, hängt von deiner Wahl ab. Ist ein Dienst nach dem EU-US Data Privacy Framework zertifiziert, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bei den übrigen Diensten baut dein Gerät die Verbindung direkt auf, nur wenn du die jeweilige Funktion nutzt. In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe wie in der EU zustehen.

Rechtsgrundlagen

Die Verbindungen zu deinem Anbieter, zu iptv-org, zu den freien Sendern, zu freien Programmführern und zum Store dienen den Funktionen, die du in der App nutzt: Art. 6 Abs. 1 lit. b DSGVO. Dasselbe gilt für die Übertragung im eigenen Netz, die Reihe „Weiterschauen“ und die Android-Sicherung; die Sicherung schaltest du in den Einstellungen des Geräts ab.

Kinder

Der Kindermodus beschränkt, was angezeigt wird, und zählt die Fernsehzeit nur auf dem Gerät. Er erhebt keine Daten über Kinder.

Diese Website

Dieser Abschnitt gilt für die Website, die du gerade liest. Sie ist eine statische Seite ohne Konto, Formulare oder Kommentarfunktion.

• Hosting bei GitHub Pages: Die Website liegt bei GitHub Pages, einem Dienst der GitHub, Inc., 88 Colton Street, San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet GitHub in Server-Protokollen deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben deines Browsers (z. B. Browsertyp und Betriebssystem), um die Seite auszuliefern und vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und erreichbare Website. Wie lange diese Protokolle gespeichert werden, regelt GitHub: Datenschutzerklärung von GitHub.
• Übermittlung in die USA: GitHub ist nach dem EU-US Data Privacy Framework zertifiziert (nachzusehen unter www.dataprivacyframework.gov). Die Übermittlung beruht auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Keine Cookies, keine Analyse, keine fremden Inhalte: Die Website setzt keine Cookies, nutzt keine Analyse- oder Statistikdienste und lädt keine Schriften, Skripte, Videos oder andere Inhalte von fremden Servern. Wir werten keine Besucherdaten aus.
• E-Mail-Links: Ein Klick auf eine E-Mail-Adresse öffnet deine eigene Mail-App; dabei wird nichts automatisch gesendet. Schreibst du uns, gilt der Abschnitt Support-Anfragen per E-Mail.

Deine Rechte

Aus der App selbst speichern wir keine Daten über dich. Schreibst du uns eine E-Mail, nutzen wir deine Adresse und deinen Text nur, um zu antworten, und löschen sie, sobald die Anfrage erledigt ist, spätestens zwölf Monate nach dem letzten Kontakt. Du hast das Recht auf Auskunft, Berichtigung und Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit, und du kannst der Verarbeitung widersprechen (Art. 15–21 DSGVO). Bei Fragen: zapio.app@proton.me. Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.