OXTV
← OxTV

Datenschutzerklärung von OxTV

Dies ist eine Übersetzung des englischen Originals. Englisches Original lesen →

Gültig ab: 8. Oktober 2026

Entwickler: Avorna Yazılım Ltd. Şti. („wir“, „uns“)

Kontakt: info@avorna.com

OxTV ist ein Mediaplayer für iPhone, iPad, Mac und Apple TV. Es enthält keine eigenen Sender und weiß nicht, was auf Ihren läuft: Sie geben ihm eine Adresse, und es spielt ab, was sich unter dieser Adresse befindet.

Kurz gesagt: Es gibt keine Werbung, keinerlei Analyse und kein Tracking, und OxTV funktioniert vollständig ohne Konto. Ihre Geräte auf demselben Stand zu halten, ist optional. Wenn Sie sich dafür anmelden, wird das, was Ihre Geräte miteinander teilen, in einer von uns betriebenen Datenbank gespeichert – Abschnitt 3 führt genau auf, was das ist, und Abschnitt 6 das Einzige, was sie über ein Abonnement speichert –, und es wird dafür und für nichts anderes verwendet.

1. Was wir erheben

Wenn Sie sich nie anmelden: nichts. Die App enthält keine Werbung, keinerlei Analyse- oder Telemetriefunktionen, kein Tracking und keine Software-Entwicklungskits von Drittanbietern, die etwas davon tun. Wir erstellen kein Profil von Ihnen und wissen nicht, was sich in Ihren Quellen befindet.

Wenn Sie sich für die Synchronisierung anmelden, speichern wir Ihre E-Mail-Adresse, eine zufällige Kennung für Ihr Konto und die in Abschnitt 3 aufgeführten Datensätze: Ihre Quellen und deren Zugangsdaten, Ihre Wiedergabelisten, Ihre Einstellungen, den PIN-Prüfwert jeder Quelle und was sie ausblendet sowie das, was Sie gesehen haben. Wenn Sie über den App Store abonniert haben, speichern wir außerdem, welches Abonnement Ihr Konto hat, bis wann es läuft und ob es aktiv ist (Abschnitt 6). Sie werden gespeichert, damit Ihre eigenen Geräte sie gemeinsam nutzen können. Wir analysieren sie nicht, verkaufen sie nicht und geben sie nicht weiter, und nichts davon wird für Werbung oder Tracking verwendet.

Das Datenschutzmanifest der App und ihre Datenschutzangaben im App Store sagen dasselbe: eine E-Mail-Adresse, eine Benutzer-ID, Benutzerinhalte, Käufe (welches Abonnement das Konto hat) und eine weitere Art von Daten (was angesehen wurde), jeweils mit Ihrem Konto verknüpft, nur dafür verwendet, dass die App funktioniert, und niemals für Tracking.

2. Was auf Ihrem Gerät gespeichert wird

  • Die Quellen, die Sie hinzufügen – eine Xtream-Panel-Adresse, eine Wiedergabelisten-Adresse oder eine Wiedergabelistendatei, die Sie importieren, mit dem Namen, den Sie ihr gegeben haben.
  • Zugangsdaten – Benutzername und Passwort einer Quelle. Diese werden im Schlüsselbund von Apple gespeichert, vom Betriebssystem verschlüsselt, und niemals in die Datenbank der App geschrieben. Liefert ein Panel eine Wiedergabelisten-Adresse, in der die Zugangsdaten enthalten sind, werden sie aus der Adresse entfernt, bevor die Adresse gespeichert wird.
  • Ein Cache dessen, was Ihre Quelle auflistet – ihre Sender, Filme, Serien und Folgen, einschließlich der Stream-Adressen, die sie dafür angegeben hat. Manche Panels setzen Ihren Benutzernamen und Ihr Passwort in diese Stream-Adressen ein; wo sie das tun, enthält dieser Cache sie. Er wird bei jeder Aktualisierung einer Quelle von Grund auf neu aufgebaut, er wird niemals synchronisiert und niemals exportiert.
  • Was Sie gesehen haben – Favoriten, Wiedergabelisten, Wiedergabefortschritt, zuletzt Gesehenes.
  • Die PIN einer Quelle, falls Sie eine festlegen: nicht die PIN selbst, sondern ein daraus abgeleiteter Wert (PBKDF2-HMAC-SHA256, 600.000 Runden), anhand dessen eine später eingegebene PIN geprüft werden kann, sowie die Liste dessen, was diese Quelle ausblendet. Ihre PIN wird nirgendwo gespeichert, in keiner Form.

Beim Löschen einer Quelle werden ihre Zugangsdaten aus dem Schlüsselbund entfernt. Beim Deinstallieren der App werden ihre Datenbank und alles, was mit ihr zwischengespeichert ist, entfernt; das Betriebssystem kann die Schlüsselbundeinträge einer App auch nach dem Löschen der App behalten, entfernen Sie also zuerst Ihre Quellen, wenn auch deren Zugangsdaten verschwinden sollen.

3. Synchronisierung, wenn Sie sich anmelden

Die Synchronisierung ist ein Opt-in. Ein Gerät, das sich nie angemeldet hat, synchronisiert nichts und funktioniert genauso gut: Die Datenbank auf dem Gerät ist so oder so der maßgebliche Stand. Es gibt keinen Schalter, den Sie finden müssten, um in Ruhe gelassen zu werden – in Ruhe gelassen zu werden ist die Voreinstellung.

Für die Anmeldung braucht es eine E-Mail-Adresse und einen sechsstelligen Code, der an sie gesendet wird. Es gibt kein Passwort auszudenken, und ein Code lässt sich auf einem Apple TV eingeben, wo sich ein Link nicht anklicken lässt. Wir verwenden die Adresse, um Ihr Konto zu identifizieren, um die Codes zu senden und um zwei kurze Nachrichten zu verschicken: eine, wenn das Konto erstellt wird, und eine, wenn es gelöscht wird. Sonst wird niemals etwas an sie gesendet – kein Newsletter, kein Marketing.

  • Was synchronisiert wird: die Namen, Typen und Adressen Ihrer Quellen; die Zugangsdaten einer Quelle, damit sie nicht auf jedem Gerät eingegeben werden müssen; Ihre Wiedergabelisten und was darin ist; Ihre Einstellungen; der PIN-Prüfwert einer Quelle und die Liste dessen, was sie ausblendet; und was Sie gesehen haben – wo ein Film angehalten wurde, welche Folgen gesehen sind.
  • Was nie synchronisiert wird: der Cache dessen, was Ihre Quellen auflisten (einschließlich der Stream-Adressen), Folgenlisten, TV-Programmdaten, ein Datei-Lesezeichen und alles, was zu einer Quelle gehört, die Sie als auf diesem Gerät bleibend markiert haben.
  • Eine Quelle lässt sich vollständig von der Synchronisierung ausnehmen. Jede Quelle hat einen Schalter, der sie auf dem Gerät hält, auf dem sie hinzugefügt wurde. Die Einstellung selbst wird nie übertragen, sodass dasselbe Panel von Ihrem Mac aus geteilt und auf Ihrem Telefon privat sein kann. Eine so markierte Quelle ist für die Synchronisierung in beiden Richtungen unsichtbar, und mit ihr alles, was zu ihr gehört – ihre Zugangsdaten, ihre Wiedergabelisten, was mit ihr gesehen wurde. Das Einschalten des Schalters holt zurück, was bereits gesendet wurde, zuerst das Panel-Passwort.
  • Wo die Daten liegen: in einer Datenbank, die wir zu diesem Zweck bei Supabase betreiben, in der Europäischen Union (in der AWS-Region eu-west-1, in Irland), und auf die Ihr Gerät direkt über HTTPS zugreift. Sicherheit auf Zeilenebene bedeutet, dass eine Zeile nur von dem Konto gelesen werden kann, das sie geschrieben hat, und der Hosting-Anbieter verschlüsselt die Datenbank im Ruhezustand. Wir durchforsten sie nicht, analysieren sie nicht und geben sie nicht weiter. Sie existiert, damit Ihre Geräte auf demselben Stand sind.
  • Die Zugangsdaten Ihrer Quellen werden dort so gespeichert, wie Sie sie eingegeben haben, damit ein neues Gerät sie verwenden kann. Sie sind durch diese Zugriffsregeln und diese Verschlüsselung im Ruhezustand geschützt, nicht durch einen Schlüssel, den nur Sie besitzen: Sie sind nicht Ende-zu-Ende-verschlüsselt. Wir lesen sie nicht. Möchten Sie, dass bestimmte Zugangsdaten ein Gerät nie verlassen, beschränken Sie diese Quelle auf das Gerät.
  • Wer die Daten außerdem verarbeitet: Supabase Inc. hostet die Datenbank und betreibt die Anmeldung. Die E-Mails werden von no-reply@oxtv.app über iCloud Mail von Apple versendet. Wie jeder Server sieht der Synchronisierungsdienst die IP-Adresse, von der eine Anfrage kommt, und bewahrt sie für kurze Zeit in seinen Anfrageprotokollen auf, um den Dienst zu betreiben und Missbrauch zu verhindern; wir verwenden sie nicht, um Sie zu identifizieren.
  • Löschung: Sie können Ihr Konto jederzeit löschen, in der App oder indem Sie an info@avorna.com schreiben. Die Löschung entfernt alle für das Konto gespeicherten Datensätze auf einmal; übrig bleibt ein anonymer Vermerk, dass ein Konto existiert hat und wann, ohne E-Mail-Adresse und ohne irgendetwas, das zu Ihnen zurückführt. Die Abmeldung lässt die lokale Datenbank unangetastet, und die App funktioniert vollständig weiter.

4. PINs für Quellen und ausgeblendete Elemente

Jede Quelle kann eine PIN erhalten, und alles darin – eine Kategorie, ein Sender, ein Film, eine Serie, eine Wiedergabeliste – kann ausgeblendet werden. Ein ausgeblendetes Element wird aus jedem Bildschirm der App herausgefiltert: der Startseite, den Tabs, seiner Kategorie, jeder Wiedergabeliste und der Suche. Das Einblenden ausgeblendeter Elemente fragt nach der PIN und gilt nur, bis die App in den Hintergrund wechselt; nichts davon wird festgehalten.

Wir sagen offen, was das ist. Gespeichert wird ein Prüfwert, kein Schlüssel, und ausgeblendete Elemente sind nicht verschlüsselt. Das ist Absicht: Was ausgeblendet ist, ist größtenteils ein Cache, den Ihr Panel auf Anfrage erneut senden würde, es zu versiegeln wäre also Theater. Die Funktion hält Dinge von jedem Bildschirm der App fern. Sie ist kein Schutz davor, dass jemand die Datenbankdatei mit einem Werkzeug öffnet.

Das Ändern der PIN einer Quelle und das Aufheben ihrer Sperre fragen beide nach der PIN.

Es gibt keine Wiederherstellung. Wir können die PIN einer Quelle nicht aufheben, und Apple kann es auch nicht. Wenn Sie sie vergessen, bleibt ausgeblendet, was diese Quelle ausblendet. Der Bildschirm, auf dem Sie sie festlegen, sagt genau das, denn ein Satz dort ist die einzige Warnung, die irgendjemand bekommt.

5. Wohin sich Ihr Gerät verbindet

OxTV verbindet sich direkt von Ihrem Gerät mit den Servern, die Sie einrichten, ohne jede Beteiligung unsererseits. Diese Server erhalten Ihre Zugangsdaten, Ihre IP-Adresse und die Einzelheiten dessen, was Sie angefordert haben – welchen Stream, welche Liste, wann. Wir sind keine Partei dieser Verbindung und haben keinen Einblick in sie. Die Datenschutzpraktiken dieser Server sind deren eigene Sache; bitte machen Sie sich damit vertraut, bevor Sie eine Quelle hinzufügen.

Viele Panels sind nur über einfaches, unverschlüsseltes HTTP erreichbar. OxTV lässt dies zu, weil die Alternative wäre, diese Panels überhaupt nicht nutzen zu können, und warnt Sie, wenn die eingegebene Adresse nicht https ist. Über einfaches HTTP sind Ihr Benutzername und Ihr Passwort für jeden lesbar, der das Netzwerk zwischen Ihnen und diesem Server beobachten kann. Das ist eine Eigenschaft des von Ihnen gewählten Servers, nicht der App, aber Sie sollten es wissen.

Zwei weitere Arten von Verbindungen sind erwähnenswert:

  • Bildmaterial. Poster, Logos und Standbilder werden von den Adressen geladen, die Ihre Quelle dafür angibt. Das sind oft Bild-Hosts von Drittanbietern, die weder mit uns noch mit Ihrem Anbieter etwas zu tun haben. Ein solcher Host sieht Ihre IP-Adresse und welches Bild angefordert wurde.
  • AirPlay. Wenn Sie Video an ein Apple TV oder einen anderen Empfänger senden, liefert Ihr Gerät das Video über Ihr lokales Netzwerk an diesen aus. Dabei verlässt nichts Ihr Netzwerk, und die App fragt genau aus diesem Grund nach der Berechtigung für das lokale Netzwerk.

Abgesehen von diesen – Ihren Quellen, Apples App Store und, wenn Sie angemeldet sind, unserem Synchronisierungsdienst – verbindet sich die App nirgendwohin.

6. Käufe

Abonnements und kostenlose Testzeiträume werden von Apple verkauft und abgerechnet. Wir sehen niemals Ihre Zahlungsmethode, Ihre Rechnungsadresse, Ihre Kartendaten, den gezahlten Preis oder Ihren Apple Account. Apple stellt uns zusammengefasste, anonyme Verkaufszahlen zur Verfügung, die keiner Einzelperson zugeordnet werden können. Der Umgang von Apple mit Kaufdaten unterliegt der Datenschutzrichtlinie von Apple.

Wenn Sie nicht angemeldet sind, prüft die App mithilfe von StoreKit von Apple, ob ein Abonnement aktiv ist – eine Prüfung, die zwischen Ihrem Gerät und Apple stattfindet –, und nichts über Ihr Abonnement erreicht uns.

Wenn Sie angemeldet sind, wird Ihr Abonnement mit Ihrem OxTV-Konto verknüpft, damit es OxTV auf jedem Gerät öffnet, das mit diesem Konto angemeldet ist – auch auf einem, das einen anderen Apple Account verwendet. Dazu sendet die App unserem Server den Kaufbeleg, den StoreKit auf Ihrem Gerät aufbewahrt, so wie Apple ihn signiert hat. Unser Server prüft die Signatur von Apple, fragt Apple, ob das Abonnement aktiv ist und bis wann, und speichert neben Ihrem Konto: um welches Abo es sich handelt, wann der aktuelle Zeitraum endet, seinen Status (aktiv, im Kulanzzeitraum für die Abrechnung, auf eine Zahlung wartend, abgelaufen oder erstattet), ob es ein Testkauf war, und die Kennung, die Apple dem ursprünglichen Kauf gegeben hat. Von da an teilt Apple unserem Server mit, wenn dieses Abonnement verlängert wird, ausläuft oder erstattet wird, und der Eintrag wird aktuell gehalten. Mitteilungen von Apple zu einem Kauf, der mit keinem Konto verknüpft ist, werden nur auf seine Kennung hin gelesen, und nichts davon wird gespeichert. Wie bei jedem Server werden diese Anfragen für kurze Zeit protokolliert.

Ein Abonnement, das per Familienfreigabe mit Ihnen geteilt wird, wird nicht mit Ihrem Konto verknüpft. Ein Kauf ist jeweils mit genau einem OxTV-Konto verknüpft: Wer sich auf einem Gerät, das ihn hält, mit einem anderen Konto anmeldet, verschiebt ihn dorthin. Wenn Sie Ihr OxTV-Konto löschen, wird dieser Eintrag mit allem anderen gelöscht; das Abonnement selbst läuft bei Apple weiter, bis Sie es dort kündigen.

7. Absturzberichte

Wenn Sie „Mit App-Entwicklern teilen“ unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen aktiviert haben, kann Apple uns anonymisierte Absturzberichte weitergeben. Diese enthalten keine Quellen, keine Zugangsdaten und keinen Wiedergabeverlauf. Sie können dies an derselben Stelle deaktivieren.

8. Kinder

OxTV ist ein Player für allgemeine Zwecke und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern: Die einzigen personenbezogenen Daten, die OxTV verarbeitet, sind die E-Mail-Adresse und die Datensätze in den Abschnitten 3 und 6 derjenigen Person, die sich entscheidet, sich für die Synchronisierung anzumelden. Was angesehen werden kann, hängt vollständig von den hinzugefügten Quellen ab, für die verantwortlich ist, wer sie hinzufügt. Eine PIN pro Quelle und die Möglichkeit, alles darin auszublenden, sollen dabei helfen, das Fernsehen innerhalb eines Haushalts getrennt zu halten.

9. Ihre Rechte

Verantwortlicher für die Datenverarbeitung ist Avorna Yazılım Ltd. Şti. Sofern Sie sich nicht angemeldet haben, speichern wir überhaupt keine Daten über Sie. Wenn doch, speichern wir eine E-Mail-Adresse, die in Abschnitt 3 aufgeführten Datensätze und, wenn Sie abonniert haben, den in Abschnitt 6 beschriebenen Eintrag zum Abonnement – und all das bleibt unter Ihrer Kontrolle:

  • Eine Quelle, eine Wiedergabeliste oder die Daten der gesamten App in der App entfernen.
  • Jede Quelle auf ihr Gerät beschränken, womit zurückgeholt wird, was für sie bereits gesendet wurde.
  • Ihr Konto und alles, was damit synchronisiert wurde, in der App oder per Nachricht an uns löschen.
  • Ihre Quellen und anschließend die App löschen, um alles Lokale zu entfernen, einschließlich der Zugangsdaten.

Die Synchronisierungsdatenbank befindet sich in Irland; für Personen in der Türkei bedeutet die Anmeldung daher eine Übermittlung personenbezogener Daten ins Ausland nach dem KVKK. Die Synchronisierung ist optional, und die App funktioniert vollständig ohne sie.

Personen in der EU/im EWR, im Vereinigten Königreich, in der Türkei und an anderen Orten mit Datenschutzgesetzen (DSGVO, KVKK und deren Entsprechungen) behalten alle Rechte, die ihnen diese Gesetze gewähren, einschließlich Auskunft, Berichtigung, Datenübertragbarkeit und Löschung. Schreiben Sie an info@avorna.com, und wir antworten innerhalb der Frist, die das anwendbare Recht vorschreibt.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App so ändert, dass sie nicht mehr zutrifft. Die aktuelle Fassung ist stets unter https://oxtv.app/privacy abrufbar und aus der App heraus erreichbar. Eine wesentliche Änderung erhält ein neues Gültigkeitsdatum.

11. Kontakt

info@avorna.com