Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist:

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Für Fragen oder Anfragen zum Datenschutz nutzen Sie das Kontaktformular (Thema „Datenschutz“) oder schreiben Sie an die obige Adresse.

2. Zusammenfassung

• YAIP zeigt keine Werbung und enthält keine Analyse-, Werbe- oder Tracking-Software. Wir verkaufen keine personenbezogenen Daten.
• Ohne YAIP-Konto bleiben Ihre Profile, Playlists, Ihr Verlauf und Ihre Favoriten auf Ihrem Gerät. Wir erhalten sie nicht.
• Wenn Sie sich bei YAIP Sync anmelden, speichern wir Ihre E-Mail-Adresse und die Daten, die Sie synchronisieren. Namen, Serveradressen, Benutzernamen und Passwörter Ihrer Playlists werden auf Ihrem Gerät mit einer Passphrase, die nur Sie kennen, Ende-zu-Ende verschlüsselt, sodass wir sie nicht lesen können.

3. Nutzung der Apps

Sie können YAIP ohne Konto nutzen. Die App speichert Folgendes nur auf Ihrem Gerät: Ihre Profile (Name und Avatar), die Playlists, die Sie hinzufügen (einschließlich Serveradresse, Benutzername und Passwort), den von Ihrem Dienst geladenen Katalog und das Programm, Wiedergabefortschritt, Verlauf, Favoriten, Wiedergabeeinstellungen und heruntergeladene Videos. Playlist-Zugangsdaten werden mit einem Schlüssel verschlüsselt, der im sicheren Speicher des Geräts liegt (etwa im iOS-Schlüsselbund oder im Android Keystore), sofern die Plattform einen bietet. Wenn Sie die App oder ein Profil bzw. eine Playlist in der App löschen, werden diese Daten vom Gerät entfernt.

Die Apps enthalten keine SDKs für Absturzberichte, Analyse oder Werbung. Wie jede App werden sie aus dem Store, den Sie nutzen (Apple, Google, Microsoft, Canonicals Snap Store, Samsung oder LG), geladen und aktualisiert; dieser verarbeitet Daten über Sie nach seiner eigenen Datenschutzerklärung. Oracle Cloud Infrastructure liefert die aktuellen direkten Downloads und TV-Testpakete aus Frankfurt am Main aus. GitHub (GitHub, Inc., USA) liefert die Fire-TV-APK für Downloader, die früher geteilten TV-Testpakete und YAIPs Flatpak-Repository aus. Die Hostinganbieter erhalten Ihre IP-Adresse, um die Dateien zu übertragen. Wenn Sie in Ihren Geräteeinstellungen zugestimmt haben, Absturz- oder Nutzungsdaten mit Apple oder Google zu teilen, können diese anonymisierte Berichte mit uns teilen.

4. Ihr TV-Dienst und TMDB

Ihr TV-Dienst (Anbieter)

YAIP verbindet sich direkt von Ihrem Gerät mit dem Dienst, den Sie hinzufügen, um sich anzumelden, Sender, das Programm und Bilder zu laden und Streams abzuspielen. Diese Anfragen enthalten Ihre IP-Adresse sowie den eingegebenen Benutzernamen und das Passwort, wie bei jedem Player. Ihr Anbieter ist nach seinen eigenen Bedingungen dafür verantwortlich, wie er mit diesen Daten umgeht; wir sind nicht beteiligt und erhalten sie nicht.

TMDB

Wenn Sie einen Film oder eine Serie öffnen, kann YAIP zusätzliche Informationen (Beschreibung, Besetzung, Bilder, Bewertungen) bei The Movie Database (TMDB, TMDB Inc., USA) abrufen. Die App sendet den Titel oder die TMDB-Nummer von Ihrem Anbieter; TMDB erhält außerdem Ihre IP-Adresse. Kein Konto und keine Kennung von Ihnen wird gesendet. Siehe die Datenschutzerklärung von TMDB. Rechtsgrundlage: unser berechtigtes Interesse, vollständige und genaue Angaben zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

In der Suche sendet YAIP den eingegebenen Namen (ab 3 Zeichen) an den YAIP-Metadatenserver, der TMDB nach Personen mit diesem Namen fragt; der Server protokolliert ihn nicht. Sender, Titel, Genres und Kategorien werden nur auf Ihrem Gerät durchsucht. Rechtsgrundlage: unser berechtigtes Interesse, Titel über die beteiligten Personen auffindbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).

5. YAIP Sync (Konto)

YAIP Sync ist optional. Es hält Ihre YAIP-Daten auf Ihren Geräten auf demselben Stand. Dazu melden Sie sich mit Ihrer E-Mail-Adresse und einem Einmalcode an, den wir Ihnen per E-Mail senden.

Wenn Sie die Synchronisierung nutzen, verarbeiten wir:

• Kontodaten: Ihre E-Mail-Adresse, wann das Konto erstellt und zuletzt angemeldet wurde, und technische Sitzungsdaten (Zugriffstoken).
• Verschlüsselte Playlists: Namen, Serveradressen, Benutzernamen und Passwörter der Playlists, auf Ihrem Gerät mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der aus Ihrer Sync-Passphrase abgeleitet wird. Die Passphrase verlässt Ihr Gerät nie, daher können wir diese Daten nicht entschlüsseln. Außerdem speichern wir einen verschlüsselten Fingerabdruck, damit dieselbe Playlist, die auf zwei Geräten hinzugefügt wurde, zusammengeführt wird, ohne sie preiszugeben.
• Synchronisierte Aktivität: Profilnamen und Avatare, Wiedergabefortschritt, Verlauf und Favoriten (als Verweise auf den Eintrag im Katalog Ihres Anbieters), Wiedergabeeinstellungen und die aktive Playlist.

Rechtsgrundlage: Bereitstellung des von Ihnen gewünschten Sync-Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Anmelde-E-Mails werden über unseren E-Mail-Versanddienstleister (Resend, operated by Plus Five Five, Inc., USA) versendet. Konto- und synchronisierte Daten werden in einer Datenbank auf unserem eigenen Server in Germany gespeichert, der die quelloffene Software Supabase betreibt und von Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany gehostet wird.

Sie können alle synchronisierten Daten jederzeit mit Synchronisierung → Löschen und neu beginnen löschen oder das gesamte Konto wie unter Konto löschen beschrieben löschen.

6. Die YAIP-Web-App

Die Web-App unter app.yaip.duckdns.org funktioniert nur mit einem bestehenden YAIP-Konto. Sie speichert Ihre Daten in Ihrem Browser (IndexedDB und lokaler Speicher) und löscht sie, wenn Sie sich abmelden.

Browser verhindern bei vielen TV-Diensten, dass eine Webseite sie direkt erreicht. In diesem Fall sendet die Web-App die Anfrage über unseren Relay-Server, der sie an Ihren Anbieter weiterleitet und die Antwort zurückgibt. Das Relay speichert weder die Anfragen noch die Streams noch die Zugangsdaten Ihres Anbieters und steht nur angemeldeten Nutzern zur Verfügung. Um das zu prüfen, setzt es nach der Anmeldung ein unbedingt erforderliches Sitzungscookie. Andere Cookies verwenden wir nicht. Rechtsgrundlage: Bereitstellung der Web-App (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG für das Cookie).

7. Diese Website

Wenn Sie diese Website besuchen, verarbeitet der Webserver die Daten, die Ihr Browser automatisch sendet: IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, die verweisende Seite und den User-Agent Ihres Browsers. Wir nutzen sie nur, um die Website auszuliefern und sicher zu halten; Serverprotokolle werden nach höchstens 14 Tagen gelöscht. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website verwendet keine Cookies und keine Analyse. Schriftarten werden von unserem eigenen Server bereitgestellt. Die Website und die Web-App werden von Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany gehostet. LG- und Samsung-Installationsvideos und ihre Transkripte werden von GitHub (GitHub, Inc., USA) bereitgestellt. Video und Vorschaubild werden erst geladen, wenn Sie die Wiedergabe wählen. Wenn Sie ein Video abspielen oder sein Transkript öffnen, erhält GitHub Ihre IP-Adresse und die üblichen Browser-Anfragedaten, um die Dateien auszuliefern.

8. Kontaktformular und E-Mails

Das Kontaktformular sendet Ihren Namen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht an eine Funktion auf unserem Server, die sie über unseren E-Mail-Versanddienstleister (Resend, operated by Plus Five Five, Inc., USA) per E-Mail an uns weiterleitet. Das Formular zur Kontolöschung sendet die E-Mail-Adresse des Kontos und Ihre Notiz auf dieselbe Weise; um es zu bearbeiten, prüfen wir, ob ein YAIP-Konto mit dieser Adresse existiert. Die Formulare werden nicht in einer Datenbank gespeichert. Ihre IP-Adresse wird kurz verwendet, um zu begrenzen, wie viele Formulare in kurzer Zeit gesendet werden können, und wird nicht gespeichert.

Wir verwenden diese Angaben, um Ihnen zu antworten und Ihre Anfrage zu bearbeiten, und bewahren den Austausch so lange auf, wie es dafür nötig ist (Art. 6 Abs. 1 lit. b oder f DSGVO).

9. Dienstleister und Übermittlungen

Wir setzen folgende Dienstleister (Auftragsverarbeiter) auf Grundlage von Auftragsverarbeitungsverträgen ein:

Apple, Google, Microsoft, Canonical, Samsung und LG handeln für ihre Stores als eigenständige Verantwortliche, GitHub für die von ihm bereitgestellten Downloads und Installationsvideos. Sitzt ein Dienstleister außerhalb der EU/des EWR oder kann er von dort auf Daten zugreifen, beruhen Übermittlungen auf einem Angemessenheitsbeschluss (etwa dem EU-US Data Privacy Framework für zertifizierte Unternehmen) oder den EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

10. Wie lange wir Daten speichern

• Konto- und synchronisierte Daten: bis Sie sie oder Ihr Konto löschen.
• Serverprotokolle: höchstens 14 Tage.
• Kontakt- und Löschanfragen und unsere Antworten: bis zu 2 Jahre nach Ende des Austauschs.

11. Ihre Rechte

Sie haben das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie zu bekommen (Art. 15 DSGVO);
• unrichtige Daten berichtigen (Art. 16) und Daten löschen zu lassen (Art. 17);
• die Verarbeitung einschränken zu lassen (Art. 18) und Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20);
• jederzeit Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen einzulegen (Art. 21 DSGVO);
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Ihres Wohnorts oder der für uns zuständigen (Art. 77 DSGVO).

Um diese Rechte auszuüben, nutzen Sie das Kontaktformular (Thema „Datenschutz“) und geben Sie die mit Ihrem Konto verknüpfte E-Mail-Adresse an, oder schreiben Sie an die obige Adresse.

12. Kinder

YAIP richtet sich nicht an Kinder. Ein YAIP-Konto darf nur von Personen ab 16 Jahren oder mit Zustimmung eines Elternteils oder Erziehungsberechtigten erstellt werden.

13. Sicherheit

Alle Verbindungen zu unseren Servern nutzen HTTPS. Der Zugriff auf synchronisierte Daten ist durch Datenbankregeln auf Ihr eigenes Konto beschränkt. Playlist-Zugangsdaten sind Ende-zu-Ende verschlüsselt. Die Verbindung zu Ihrem Anbieter kann HTTP nutzen, wenn Sie es in der App erlauben; dann ist sie zwischen Ihrem Gerät und Ihrem Anbieter nicht verschlüsselt.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Apps oder das Recht ändern. Das Datum oben zeigt die aktuelle Fassung. Wenn eine Änderung wesentlich beeinflusst, wie wir Daten verwenden, die Sie uns bereits gegeben haben, informieren wir Sie in der App oder per E-Mail.