Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten in der Anwendung KinoPlayer und auf kinoplayer.app ist:

Datenschutzbeauftragter: [Name und Kontaktdaten des Datenschutzbeauftragten, sofern nach Art. 37 DSGVO bzw. § 38 BDSG erforderlich; andernfalls ist dieser Abschnitt zu streichen].

2. Grundsatz: Wir sehen nicht, was Sie ansehen

KinoPlayer ist eine reine Abspielsoftware. Die Anwendung wird vollständig leer ausgeliefert: ohne Sender, ohne Wiedergabelisten, ohne Inhalte. Alle Quellen tragen Sie selbst ein.

Videodaten laufen zu keinem Zeitpunkt über unsere Server. Ihr Endgerät verbindet sich direkt mit dem von Ihnen angegebenen Anbieter. Wir rufen keine Videoströme ab, leiten sie nicht weiter, speichern sie nicht zwischen und werten sie nicht aus. Wir führen keine Wiedergabehistorie und protokollieren nicht, welche Sender, Titel oder Sendungen Sie abspielen. Technisch ist es uns damit nicht möglich, Ihr Sehverhalten nachzuvollziehen.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

3.1 Geräteregistrierung und Aktivierung

Verarbeitete Daten:

• eine von uns erzeugte Geräte-ID (Zufallswert, keine Herstellerkennung),
• ein Geräteschlüssel, der ausschließlich als kryptografischer Hashwert gespeichert wird,
• eine daraus abgeleitete MAC-artige Kennung zur Anzeige und Zuordnung im Gerät und im Portal,
• Gerätemodell und Plattform (z. B. Android TV, Fire TV, macOS) als Zeichenketten,
• das Ablaufdatum der Aktivierung.

Zweck: Bereitstellung der Anwendung, Bindung einer erworbenen Lizenz an ein Endgerät, Prüfung des Aktivierungsstatus, Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs- und Lizenzvertrags). Soweit die Kennungen zusätzlich der Erkennung missbräuchlicher Mehrfachnutzung dienen, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung der Lizenzbedingungen und an der Abwehr von Missbrauch).

3.2 Von Ihnen eingetragene Quellen

Verarbeitete Daten: M3U-Wiedergabelisten-URLs sowie Xtream-Codes-Serveradressen, Benutzernamen und Passwörter, die Sie selbst im Portal oder in der Anwendung hinterlegen.

Zweck: Ausschließlich, um diese Angaben an Ihr eigenes Endgerät auszuliefern, damit die Anwendung die Verbindung zu Ihrem Anbieter herstellen kann. Wir verwenden diese Zugangsdaten zu keinem anderen Zweck, insbesondere nicht, um selbst auf die Angebote Ihres Anbieters zuzugreifen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags; ohne diese Angaben kann die Anwendung ihre Funktion nicht erfüllen).

Hinweis: Zugangsdaten Dritter sind besonders schutzbedürftig. Sie können hinterlegte Quellen jederzeit selbst im Portal ändern oder löschen. Die Eingabe erfolgt freiwillig; ohne Eintrag bleibt die Anwendung leer und funktionslos.

3.3 Server-Protokolldateien

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Ressource, HTTP-Statuscode, übertragene Datenmenge, User-Agent.

Zweck: Betrieb und Stabilität des Dienstes, Fehleranalyse, Erkennung und Abwehr von Angriffen, Brute-Force-Versuchen und automatisiertem Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Verfügbarkeit unserer Systeme. Ergänzend § 19 Abs. 2 TDDDG für den technisch erforderlichen Zugriff auf Endeinrichtungen.

3.4 Zahlungsabwicklung

Bezahlte Aktivierungen (ein Jahr 4,99 €, unbefristet 11,00 €) werden über [Name des Zahlungsdienstleisters] abgewickelt. Zahlungsdaten wie Kartennummern erhalten wir nicht; wir erhalten lediglich die Bestätigung einer erfolgreichen Zahlung sowie eine Transaktionskennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

3.5 Support-Anfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4. Speicherdauer

5. Keine Werbung, kein Tracking, keine Analyse

Wir setzen keine Werbenetzwerke, keine Werbe-IDs, keine Tracking-Pixel und keine Retargeting-Technologien ein. Wir verwenden keine Analyse- oder Statistikdienste, weder eigene noch von Dritten. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Die Website setzt ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, soweit dies für die Sitzungsverwaltung erforderlich ist. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner wird deshalb nicht angezeigt.

Die von Ihnen eingetragenen Quellen und Zugangsdaten werden nicht ausgewertet, nicht kategorisiert und nicht an Dritte verkauft, vermietet oder anderweitig überlassen.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Folgende Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags eingebunden:

• Hosting und Serverbetrieb: [Name und Anschrift des Hosting-Anbieters], Serverstandort: [Land / Rechenzentrum]. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen am [TT.MM.JJJJ].
• Zahlungsabwicklung: [Name und Anschrift des Zahlungsdienstleisters]. Rolle: [Auftragsverarbeiter / eigenständig Verantwortlicher].
• E-Mail- und Supportsysteme: [Name und Anschrift des Anbieters].
• [Weitere Auftragsverarbeiter: vor Inbetriebnahme vollständig ergänzen].

Drittlandübermittlung: [Sofern Daten außerhalb der EU/des EWR verarbeitet werden, hier das Drittland, den Empfänger und die Garantie nach Art. 44 ff. DSGVO angeben, z. B. Standardvertragsklauseln oder Angemessenheitsbeschluss.] Findet keine Übermittlung in ein Drittland statt, ist dieser Absatz entsprechend zu ersetzen.

7. Datensicherheit

Die Übertragung zwischen Ihrem Endgerät und unseren Servern erfolgt ausschließlich über TLS-verschlüsselte Verbindungen. Geräteschlüssel werden nur als Hashwert gespeichert und sind im Klartext für uns nicht rekonstruierbar. Der Zugriff auf Produktionssysteme ist auf einen eng begrenzten Personenkreis beschränkt und protokolliert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und passen diese dem Stand der Technik an.

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Mitteilung an Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine Nachricht an [datenschutz@kinoplayer.app]. Bitte geben Sie die in der Anwendung angezeigte Geräte-ID oder MAC-artige Kennung an, damit wir Ihre Daten zuordnen können; ohne eine solche Angabe ist uns eine Identifizierung regelmäßig nicht möglich (Art. 11 DSGVO).

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

10. Pflicht zur Bereitstellung

Die Bereitstellung der Gerätedaten nach Ziffer 3.1 ist für die Nutzung der Anwendung technisch und vertraglich erforderlich. Ohne sie kann keine Aktivierung erfolgen. Die Bereitstellung von Quellen nach Ziffer 3.2 ist freiwillig; ohne sie bleibt die Anwendung ohne Inhalte.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder eingesetzte Dienstleister ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.