Zapio

Rechtliches

Datenschutz­erklärung für Zapio

Stand: 04.11.2026

Verantwortlicher

Andreas Klundt, Rieheweg 1, 32469 Petershagen, zapio.app@proton.me

Kurz gesagt

Zapio hat kein eigenes Konto und keinen eigenen Server. Es gibt keine Werbung, keine Analyse, kein Tracking und keine automatischen Absturzberichte an uns. Was du in der App einträgst oder speicherst, bleibt auf deinem Gerät. Damit die App funktioniert, verbindet sie sich direkt mit den unten genannten Diensten. Daten erreichen uns nur, wenn du uns selbst eine Support-Mail schickst (siehe „Support-Anfragen per E-Mail“).

Was auf deinem Gerät gespeichert wird

  • Im Schlüsselbund von iOS: die Adresse deiner Playlist bzw. dein Xtream-Zugang (Server, Benutzername, Passwort), die Adresse des Programmführers, die PIN des Kindermodus und der Stand von Testphase und Kauf. Diese Einträge sind an dieses Gerät gebunden und wandern nicht auf ein neues Gerät.
  • In der Katalog-Datenbank der App: Senderlisten, Filme, Serien, Programmdaten, Favoriten, Fortschritt beim Schauen. Dazu gehören die Stream-Adressen aller Sender und Titel. Bei Xtream-Zugängen enthalten diese Adressen – so gibt es das Format der Anbieter vor – deinen Benutzernamen und dein Passwort. Die Datenbank liegt nur im geschützten Bereich der App („Sandbox“, Ordner Application Support) und ist mit dem Datenschutz von iOS verschlüsselt, solange das Gerät nach einem Neustart noch nicht entsperrt wurde.
  • In den Einstellungen der App: deine Einstellungen, der Suchverlauf, Erinnerungen, gemerkte Sendungen, ausgeblendete Sprachen und gesperrte Kategorien.
  • Als Dateien: Downloads von Filmen und Folgen, Standbilder der zuletzt gesehenen Sender (im Zwischenspeicher, den iOS selbst leeren kann) und ein Wiedergabe-Protokoll für die Fehlersuche (höchstens etwa 200 KB, ohne Benutzername und Passwort; es kann die gekürzte öffentliche IP-Adresse aus der Netzwerkprüfung enthalten, z. B. „93.184.x.x“). Dazu kommen Kurzfassungen der Absturz- und Hängerberichte, die iOS auf dem Gerät erfasst und der App übergibt (MetricKit), in den Dateien diagnostics.log und diagnostics-last.json (zusammen höchstens etwa 1 MB): Zeitpunkt, App-Build, iOS-Version, Gerätetyp, Art und Code der Ausnahme bzw. Dauer des Hängers und – nur in diagnostics-last.json – der technische Aufrufstapel des letzten Berichts, ohne Zugangsdaten.

Zapio überträgt diese Daten nicht an uns.

Sicherungen und Löschen

Die Katalog-Datenbank, die Einstellungen und die Absturz- und Hängerberichte (diagnostics.log, diagnostics-last.json) sind wie bei anderen Apps Teil deiner Gerätesicherung (iCloud-Backup oder Backup auf dem Computer) – und damit auch die Stream-Adressen mit den Xtream-Zugangsdaten. iCloud-Backups verschlüsselt Apple; für Backups auf dem Computer empfehlen wir die Option „Lokales Backup verschlüsseln“. Downloads, Standbilder und das Wiedergabe-Protokoll sind von der Sicherung ausgenommen.

Gespeichert bleibt alles, bis du es löschst: Entfernst du eine Quelle in den Einstellungen, löscht die App ihren Katalog mit allen Stream-Adressen, ihren Programmführer, ihre Zugangsdaten, gemerkte Sendungen und Downloads. Favoriten und Fortschritt (nur die Kennungen der Titel, ohne Adressen) bleiben stehen, damit sie beim erneuten Einrichten derselben Quelle wieder da sind. Vergangene Programmdaten löscht die App laufend selbst. Löschst du die App, entfernt das System ihre Dateien und Einstellungen auf dem Gerät. Die Einträge im Schlüsselbund von iOS (Zugangsdaten, PIN, Stand von Testphase und Kauf) entfernt iOS dabei nicht: Installierst du Zapio neu, sind deine Quellen wieder da. Möchtest du das nicht, entferne vor dem Löschen der App deine Quellen und die PIN in den Einstellungen. Ebenfalls nicht davon betroffen ist, was in iCloud liegt: die Einträge aus „Quellen mit Apple TV teilen“ im iCloud-Schlüsselbund (vor dem Löschen den Schalter ausschalten) und die Kopie für den Abgleich im iCloud-Schlüsselwertspeicher (auf dem Apple TV vor dem Löschen Einstellungen → „Sicherung löschen“).

iPhone und Apple TV

  • „Quellen mit Apple TV teilen“ (iPhone, Einstellungen): Nur wenn du den Schalter einschaltest, legt Zapio deine eigenen Quellen – Adresse bzw. Xtream-Zugang mit Benutzername und Passwort, Name, eigene Programmführer-Adresse und Zeitversatz – als synchronisierte Einträge im iCloud-Schlüsselbund deines Apple Accounts ab. Der iCloud-Schlüsselbund ist von Apple Ende-zu-Ende-verschlüsselt; weder Apple noch wir können die Einträge lesen. Zapio auf dem Apple TV mit demselben Apple Account liest sie unter „Vom iPhone übernehmen“ und schreibt nichts zurück. Demo, freie Sender und importierte Dateien werden nicht geteilt. Schaltest du den Schalter aus, entfernt Zapio die Einträge dieses iPhones wieder aus dem iCloud-Schlüsselbund.
  • „An Apple TV senden“ mit Code (ohne iCloud): Das Apple TV zeigt unter „Vom iPhone übernehmen“ → „Mit Code senden“ einen zufälligen Code (auch als QR-Code). Das iPhone schickt deine eigenen Quellen (wie oben) direkt im eigenen Netzwerk an dieses Apple TV, erst nachdem du „Senden“ tippst. Die Verbindung ist mit einem Schlüssel aus diesem Code verschlüsselt und bleibt in deinem Heimnetz; sie läuft über keinen Server, auch nicht über unseren. Ohne den Code kommt nichts an; nach mehreren falschen Versuchen gilt ein neuer Code.
  • Abgleich über iCloud (iPhone, iPad, Apple TV): Damit Favoriten, „Weiterschauen“, als gesehen markierte Titel, gemerkte Sendungen, zuletzt gesehene Sender, „Immer erinnern“, die Liste deiner Quellen (nur Kennung und Name) und ausgewählte Einstellungen (Sprachen, Sortierung, Wiedergabe) auf allen deinen Geräten mit demselben Apple Account gleich sind, legt Zapio davon eine kleine Kopie im iCloud-Schlüsselwertspeicher deines eigenen iCloud-Kontos ab, dazu eine Kopie in den Einstellungen der App. Auf dem Apple TV dient sie zugleich als Sicherung: tvOS darf die Datenbank der App jederzeit löschen, wenn es Speicher braucht. Die Kopie enthält Kennungen der Titel, Wiedergabepositionen, Zeitpunkte (auch dafür, wann du etwas entfernt hast), Namen und Einstellungen; bei gemerkten Sendungen auch Titel, Beschreibung, Sendername und die Adresse des Senderlogos aus deiner Liste. Dazu kommt je Quelle eine Prüfsumme, an der jedes Gerät dieselbe Quelle wiedererkennt: bei Xtream-Zugängen aus Server und Benutzername, bei Playlists aus der Adresse der Playlist (ohne Benutzername und Passwort, falls die Adresse welche enthält). Nicht enthalten sind Passwörter, Stream-Adressen, die PIN, ob der Kindermodus an ist, gesperrte Kategorien und Tageslimit der Kindersicherung, „Inhalte für Erwachsene“, der Suchverlauf und der Katalog. Die Daten liegen bei Apple in deinem iCloud-Konto und gelangen nicht zu uns. Ohne iCloud-Konto bleibt nur die Kopie auf dem Gerät. Auf iPhone und iPad schaltest du den Abgleich unter Einstellungen → „Mit iCloud abgleichen“ ab; auf dem Apple TV entfernt Einstellungen → „Sicherung löschen“ die Kopie aus iCloud und vom Apple TV. Ist der Abgleich auf einem iPhone oder iPad noch eingeschaltet, legt dieses Gerät die Kopie wieder an – zum vollständigen Entfernen dort zuerst „Mit iCloud abgleichen“ ausschalten.
  • Wiedergabetest vom Apple TV ans iPhone (nur auf Wunsch): Tippst du auf dem Apple TV nach einem Wiedergabetest auf „Ans iPhone schicken“, legt Zapio das Ergebnis und die letzten Zeilen des Wiedergabe-Protokolls (Sendernamen, Server des Anbieters ohne Benutzername und Passwort, Zeiten, Fehlercodes) im iCloud-Schlüsselwertspeicher deines eigenen iCloud-Kontos ab. iPhone und iPad mit demselben Apple Account zeigen es unter Einstellungen → „Diagnose“, damit du es teilen kannst. Es wird nach 24 Stunden, mit „Entfernen“ oder mit „Sicherung löschen“ gelöscht und gelangt nicht zu uns – außer du teilst es selbst mit uns.

Den iCloud-Schlüsselbund und den iCloud-Speicher betreibt Apple für dich als Teil von iCloud; dafür gilt die Datenschutzerklärung von Apple. Verwalten oder abschalten kannst du iCloud in den Einstellungen von iPhone und Apple TV.

Mit wem die App spricht

Bei jeder Verbindung sieht der jeweilige Server – wie bei jeder Internetverbindung – deine IP-Adresse, den Zeitpunkt und technische Angaben zur Anfrage. Zapio sendet an keinen dieser Dienste Kennungen deines Geräts oder Angaben zu deiner Person.

  • Dein Anbieter (die Server, deren Adresse du einträgst): beim Laden von Senderliste, Katalog und Programmführer und beim Abspielen. Übermittelt werden deine Zugangsdaten und die gewählten Sender und Titel. Zweck: die Wiedergabe, die du selbst einrichtest. Dasselbe gilt für eine eigene Programmführer-Adresse, die du einträgst.
  • Bilder aus deiner Liste: Senderlogos und Poster lädt Zapio von den Adressen, die in deiner Liste stehen. Übermittelt wird nur der Abruf des Bildes.
  • Geräte in deinem Heimnetz (Fritz!Box, SAT>IP-Server, TVHeadend, Jellyfin, Plex, Emby): nur wenn du unter „Quelle hinzufügen“ die Suche „Fritz!Box / SAT>IP im Heimnetz“ öffnest oder eine solche Quelle einrichtest. Die Suche fragt die Fritz!Box unter fritz.box bzw. 192.168.178.1 nach ihren Senderlisten und schickt eine SSDP-Suchanfrage nach SAT>IP-Servern in dein lokales Netz. Senderlisten, Programmführer und Streams kommen direkt von diesen Geräten. Diese Verbindungen bleiben in deinem Heimnetz – nichts davon verlässt es oder erreicht uns oder Dritte. Dafür fragt iOS einmal nach dem Zugriff auf das lokale Netzwerk.
  • iptv-org (iptv-org.github.io, GitHub Pages): höchstens einmal im Monat die öffentliche Senderdatenbank, wenn deinem Anbieter Senderlogos fehlen, und für Länder ohne eigene Liste in Zapio die freie Senderliste bei „Weitere freie Sender laden (iptv-org)“. Die Logos selbst kommen von den Bildadressen, die in dieser Datenbank stehen. Übermittelt wird nur der Abruf.
  • Demo, freie Sender und offene Filme: Die Senderliste und das Programm der Demo („Mit freien Sendern ausprobieren“) liegen in der App. Ihre Teststreams kommen von Apple (devstreaming-cdn.apple.com) und Mux (test-streams.mux.dev). Zur Demo und zur iptv-org-Liste gehören die offenen Filme der Blender Foundation: Sie kommen von download.blender.org und upload.wikimedia.org, ihre Poster von upload.wikimedia.org – die Poster lädt die App, sobald die Demo oder die iptv-org-Liste angezeigt wird. Nach „Weitere freie Sender laden (iptv-org)“ kommen die Streams der Sender direkt von deren Servern (die Adressen stehen in der öffentlichen Liste von iptv-org). Übermittelt wird nur der Abruf des gewählten Senders, Films oder Bildes. Die Listen frei empfangbarer Sender („Freie Sender aus … laden“, Einstellungen → „Frei empfangbare Sender“) liegen ebenfalls in der App, je Land, ohne Programmführer (erstellt aus der öffentlichen Sammlung Free-TV/IPTV, jede Adresse von uns geprüft). Ihre Streams kommen direkt von den Servern der Sender bzw. ihrer Dienstleister (z. B. Akamai), ihre Logos von upload.wikimedia.org oder den Sendern. Mit einem eigenen Anbieter fügt Zapio sie dessen Senderliste auf dem Gerät hinzu; dabei wird nichts an die Sender oder an uns übermittelt. Ohne Anbieter gehören auch die offenen Filme dazu.
  • api.ipify.org: im Wiedergabe-Selbsttest (Einstellungen → „Diagnose“), bei „Netzwerk prüfen“ in der Hilfe und automatisch höchstens einmal je App-Start, wenn dein Anbieter beim Umschalten sperrt. Die automatische Prüfung schaltest du unter Einstellungen → „Netzwerk bei Sperre automatisch prüfen“ ab. Die App fragt dreimal kurz nach ihrer öffentlichen IP-Adresse (einmal unverschlüsselt, zweimal verschlüsselt). Weichen die Antworten voneinander ab, ist iCloud Privat-Relay aktiv oder die Adresse wechselt – dann erklärt die App, was hilft. Die Antwort enthält nur die IP-Adresse; Zapio zeigt sie gekürzt an und schickt sie nirgendwohin.
  • Freie Programmführer (epgshare01.online): nur, wenn du einen einschaltest (Einstellungen → „Programmführer-Adresse“ → „Freie Programmführer“ oder der Vorschlag im Programmführer; vorher fragt die App nach). Dann lädt Zapio einmal am Tag die Programmdatei der gewählten Länder. Übermittelt wird nur der Abruf der Datei – keine Zugangsdaten, keine Senderliste, keine Kennung. Wo der Server steht, gibt der Dienst nicht an; er kann außerhalb der EU liegen. Ausschalten an derselben Stelle beendet die Abrufe.
  • YouTube: Tippst du auf „Trailer“, öffnet sich das Video in der YouTube-App oder im Browser. Dort gilt die Datenschutzerklärung von Google.
  • Apple: Testphase und Kauf laufen über den App Store (StoreKit). Die Bezahlung wickelt Apple ab; Zapio erfährt nur, ob Testphase und Vollversion vorliegen. Siri, Spotlight-Suche, Widgets und Erinnerungen nutzen Funktionen von iOS auf deinem Gerät. Höchstens einmal am Tag fragt Zapio bei Apple (itunes.apple.com) nach der aktuellen Versionsnummer der App im App Store deines Landes, um auf eine neue Version hinzuweisen; übermittelt wird nur dieser Abruf mit dem Landeskürzel.

GitHub, ipify, Apple (Teststreams), Mux, die Blender Foundation, Wikimedia und die Server der freien Sender erhalten keine Zugangsdaten und nichts über deine Senderliste. Für ihre eigene Verarbeitung gelten ihre Datenschutzerklärungen.

Übermittlung in Drittländer (USA)

Einige der genannten Dienste haben ihren Sitz oder ihre Server außerhalb der EU, vor allem in den USA: GitHub (iptv-org.github.io), ipify (api.ipify.org), die Wikimedia Foundation (upload.wikimedia.org), Apple (devstreaming-cdn.apple.com), Mux (test-streams.mux.dev) und Google (YouTube). Wo dein Anbieter, eine eigene Programmführer-Adresse oder die Server der freien Sender stehen, hängt von deiner Wahl ab; sie können überall auf der Welt liegen. Bei diesen Verbindungen erhält der Dienst deine IP-Adresse und die Angaben aus dem Abschnitt oben.

Ist ein Dienst nach dem EU-US Data Privacy Framework zertifiziert (nachzusehen unter www.dataprivacyframework.gov), beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bei den übrigen Diensten gibt es keinen solchen Beschluss und keine Verträge zwischen uns und dem Dienst: Dein Gerät baut die Verbindung direkt auf, nur wenn du die jeweilige Funktion nutzt. In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe wie in der EU zustehen. Wenn du das nicht möchtest, schalte die automatische Netzwerkprüfung in den Einstellungen ab und nutze Trailer und freie Sender nicht.

Rechtsgrundlagen

  • Verbindungen zu deinem Anbieter, zu den freien Sendern und offenen Filmen, zu iptv-org und zu Apple dienen den Funktionen, die du in der App nutzt: Art. 6 Abs. 1 lit. b DSGVO.
  • Abfragen bei api.ipify.org (Netzwerkprüfung) beruhen auf unserem berechtigten Interesse, dir Wiedergabeprobleme zu erklären: Art. 6 Abs. 1 lit. f DSGVO. Du kannst die automatische Netzwerkprüfung in den Einstellungen abschalten; Selbsttest und „Netzwerk prüfen“ laufen nur, wenn du sie startest.
  • Support-Mails: siehe unten.

Support-Anfragen per E-Mail

„Support kontaktieren“ (Einstellungen → „Rechtliches & Kontakt“) öffnet eine vorbereitete E-Mail in deiner eigenen Mail-App. Sie enthält neben deinem Text: App-Version, iOS-Version, Gerätemodell, Sprache, die Art deiner Quelle (Xtream, M3U oder freie Sender) und die Anzahl gespeicherter Quellen, ob die Vollversion gekauft ist und ob die Testphase läuft, bis zu fünf Kurzfassungen der letzten Abstürze und Hänger (Zeitpunkt, App-Build, iOS-Version, Gerätetyp, Art und Code der Ausnahme bzw. Dauer des Hängers) und die letzten 20 Wiedergabe-Ereignisse (zum Beispiel Sender- und Filmtitel, Name des Anbieter-Servers, Fehlercodes und ggf. die gekürzte IP-Adresse). Benutzername und Passwort sind darin entfernt, die Adresse deiner Quelle steht nicht darin.

Du siehst die Mail vor dem Senden, kannst alles ändern oder löschen und entscheidest selbst, ob du sie abschickst. Gesendet wird über deinen eigenen Mail-Anbieter. Dasselbe gilt, wenn du unter „Diagnose“ das Ergebnis des Selbsttests teilst; es enthält zusätzlich deine gekürzte IP-Adresse und bis zu zehn Kurzfassungen von Abstürzen und Hängern. Mit „Berichte teilen“ unter „Abstürze und Hänger“ teilst du die Kurzfassungen und den letzten vollständigen Bericht von iOS (technischer Aufrufstapel, ohne Zugangsdaten).

Schickst du uns eine Mail, erhalten wir deine E-Mail-Adresse, deinen Text und die Diagnose. Wir nutzen sie nur, um deine Anfrage zu beantworten und den Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage zur App) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Fehler in der App zu beheben). Wir löschen die Mail, sobald die Anfrage erledigt ist, spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Kinder

Der Kindermodus beschränkt, was angezeigt wird, und nimmt die Einträge von Zapio aus der Spotlight-Suche des iPhones, solange er an ist. Er erhebt keine Daten über Kinder.

Diese Website

Dieser Abschnitt gilt für die Website, die du gerade liest. Sie ist eine statische Seite ohne Konto, Formulare oder Kommentarfunktion.

  • Hosting bei GitHub Pages: Die Website liegt bei GitHub Pages, einem Dienst der GitHub, Inc., 88 Colton Street, San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet GitHub in Server-Protokollen deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben deines Browsers (z. B. Browsertyp und Betriebssystem), um die Seite auszuliefern und vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und erreichbare Website. Wie lange diese Protokolle gespeichert werden, regelt GitHub: Datenschutzerklärung von GitHub.
  • Übermittlung in die USA: GitHub ist nach dem EU-US Data Privacy Framework zertifiziert (nachzusehen unter www.dataprivacyframework.gov). Die Übermittlung beruht auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Keine Cookies, keine Analyse, keine fremden Inhalte: Die Website setzt keine Cookies, nutzt keine Analyse- oder Statistikdienste und lädt keine Schriften, Skripte, Videos oder andere Inhalte von fremden Servern. Wir werten keine Besucherdaten aus.
  • E-Mail-Links: Ein Klick auf eine E-Mail-Adresse öffnet deine eigene Mail-App; dabei wird nichts automatisch gesendet. Schreibst du uns, gilt der Abschnitt Support-Anfragen per E-Mail.

Deine Rechte

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. In der App geht das ohne Nachricht an uns: Einstellungen → „Netzwerk bei Sperre automatisch prüfen“ aus beendet die automatische Abfrage bei api.ipify.org. Selbsttest und „Netzwerk prüfen“ laufen nur, wenn du sie selbst startest. Einer Verarbeitung deiner Support-Mail kannst du per E-Mail an zapio.app@proton.me widersprechen.

Aus der App selbst speichern wir keine Daten über dich. Hast du uns eine Support-Mail geschickt, hast du das Recht auf Auskunft, Berichtigung und Löschung dieser Daten, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit, und du kannst der Verarbeitung widersprechen (Art. 15–21 DSGVO). Bei Fragen: zapio.app@proton.me. Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.