Datenschutz

Stand: 11.11.2026 – ENTWURF, vor Veröffentlichung rechtlich prüfen lassen

1. Verantwortlicher

Leon Bambour, [ANSCHRIFT], E-Mail: [email protected]

2. Welche Daten wir verarbeiten

• Konto: Bei der Anmeldung mit Apple oder Google erhalten wir eine Nutzerkennung und deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse). Wählst du einen Benutzernamen oder ein eigenes Profilbild, speichern wir sie in deinem Konto (das Bild verkleinert bei Supabase); beides kannst du jederzeit ändern oder entfernen. Am Fernseher läuft die Google-Anmeldung über Googles „Anmeldung für Fernseher“: Du bestätigst einen Code auf google.com/device; wir erhalten danach dieselben Angaben.
• Profile und Zugang: Profilname, Profilbild, Sprache, Filter- und Wiedergabe-Einstellungen sowie die Zugangsdaten deines Anbieters (Server, Benutzername, Passwort bzw. M3U-Link), damit sie auf allen deinen Geräten verfügbar sind. Passwort und M3U-Link speichern wir nur verschlüsselt.
• Nutzung: Watchlist, Wiedergabepositionen („Weiterschauen“), Empfehlungen „Für dich“ und was gerade auf welchem Gerät läuft (für den Gerätewechsel).
• Geräte: Gerätename, Gerätetyp und eine zufällige Gerätekennung, um angemeldete Geräte anzuzeigen und abzumelden.
• Aufnahmen: geplante und fertige Aufnahmen (Sendung, Sender, Zeit, Profil).
• Sync+: Abo-Status, Ablaufdatum und eingelöste Gutschein-Codes. Zahlungsdaten erhalten wir nicht – die Abrechnung erfolgt durch Apple bzw. Google.
• Intro und Abspann: Damit „Intro überspringen“ für alle besser funktioniert, werden Zeitpunkte von Intro und Abspann einer Serienfolge ohne Bezug zu deiner Person gespeichert.
• Problem melden: Nur wenn du selbst einen Bericht sendest – App-Version, Gerätetyp und Betriebssystem, Zustand deines Anbieter-Zugangs (z. B. aktiv, abgelaufen, alle Verbindungen belegt), Quelle (Xtream/M3U), Anzahl der Profile, Sync+ ja/nein, deine Beschreibung, freiwillig eine E-Mail-Adresse und auf Wunsch das Fehlerprotokoll der App (letzte Fehler und Wiedergabe-Abbrüche, ohne Zugangsdaten; auf Android TV bei einem Absturz zusätzlich der technische Absturzbericht). Über die Supportseite der Webseite (nur angemeldet) speichern wir Thema, Gerät, deine Beschreibung, freiwillig Bericht-Nummer und E-Mail-Adresse, dazu Browser-Kennung, Sprache und deine Nutzerkennung. Aufbewahrung höchstens 12 Monate (Art. 6 Abs. 1 lit. a DSGVO).
• Fehlerprotokoll: Die App notiert die letzten Fehler auf deinem Gerät. Es verlässt das Gerät nur mit „Problem melden“.
• Zustimmung: Wenn du diesen Bedingungen zustimmst oder sie ablehnst, speichern wir Fassung, Entscheidung, Zeitpunkt, Gerätetyp und eine zufällige Gerätekennung (bei Anmeldung zusätzlich deine Nutzerkennung) – als Nachweis. Keine IP-Adresse.

Ohne Konto (nur iPhone) bleiben Profile, Zugangsdaten und Einstellungen ausschließlich auf deinem Gerät. Meldest du dich ohne Konto ab, werden sie nach einer Rückfrage vom Gerät gelöscht.

3. Was auf deinem Gerät bleibt

Downloads, der Katalog deines Anbieters, eine Kopie deiner Startseite sowie Zwischenspeicher für Bilder und Angaben von TMDB (bis zu 14 Tage) bleiben auf deinem Gerät. Eine Kopie deiner Watchlist und deiner Fortschritte liegt auf dem Gerät, damit sie nicht jedes Mal neu geladen werden muss; sie gehört zu deinem Konto und Profil und wird beim Abmelden gelöscht. Zum Erkennen des Abspanns wird ein Standbild ausschließlich auf dem Gerät ausgewertet. Erkannte Bild- und Tonformate (Auflösung, HDR, Ton) werden je Titel auf dem Gerät gespeichert. Auf Fernsehern übergibt die App Titel, Bild und Fortschritt von „Weiterschauen“ sowie Empfehlungen an den Startbildschirm des Geräts (Apple TV: Top Shelf; Android TV/Google TV: „Weiterschauen“-Zeile und Kanal). Diese Angaben verwaltet dann das System des Fernsehers; bei Android TV/Google TV kann der Anbieter des Startbildschirms sie einsehen. Beim Abmelden entfernt die App sie wieder.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, des Kontos und von Sync+ (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit, Missbrauchsschutz und Nachweis deiner Zustimmung (Art. 6 Abs. 1 lit. f DSGVO)
• Personalisierte Werbung und Tracking nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG); die Einwilligung kannst du jederzeit widerrufen.

5. Empfänger und Dienste

• Supabase – Datenbank und Anmeldung unseres Kontos ([REGION PRÜFEN])
• Apple und Google – Anmeldung, App Store / Google Play für Käufe und Abos
• Google AdMob – Werbung in der kostenlosen Version; vorher fragt ein Einwilligungsfenster, auf dem iPhone zusätzlich die App-Tracking-Abfrage
• The Movie Database (TMDB) – Bilder, Beschreibungen, Besetzung und Genres; dabei wird deine IP-Adresse übermittelt
• YouTube (erweiterter Datenschutzmodus) – Trailer, nur wenn du einen Trailer abspielst
• OpenSubtitles – Untertitelsuche, nur wenn du nach Untertiteln suchst; übermittelt werden Titel und Sprache
• Google Cast – nur wenn du auf einen Chromecast überträgst
• Dein Anbieter – die App verbindet sich direkt mit dessen Servern; dabei erhält er deine IP-Adresse
• SyncXStream Media Server – dein eigenes Gerät im Heimnetz, falls du einen nutzt
• Cloudflare – Hosting der Webseite syncxstream.com; beim Aufruf werden technisch nötige Verbindungsdaten wie die IP-Adresse verarbeitet
• Webseite „Mein Konto“: Meldest du dich auf der Webseite an, werden Googles bzw. Apples Anmeldedienste geladen; die Anmeldung läuft wie in der App über unser Konto bei Supabase, die Sitzung wird im Browser gespeichert, bis du dich abmeldest
• Webseite „Schauen“: Im Browser lädt die Seite deine Zugangsdaten verschlüsselt aus unserem Konto und hält sie nur im Speicher der geöffneten Seite. Katalog und Videos kommen direkt von deinem Anbieter (er erhält deine IP-Adresse). Weil viele Anbieter nur über http senden, läuft der Player unter play.syncxstream.com auch über eine unverschlüsselte Verbindung (http); dabei wird nur ein kurzlebiger Anmeldeschlüssel übergeben, nie dein Passwort. Trailer suchen wir über unseren Server bei TMDB (TMDB erhält dabei nicht deine IP-Adresse); YouTube (erweiterter Datenschutzmodus) wird erst geladen, wenn du einen Trailer abspielst

Ein Verkauf deiner Daten findet nicht statt. Daten geben wir an Behörden nur heraus, wenn wir gesetzlich dazu verpflichtet sind oder es zur Abwehr von Ansprüchen oder zur Verfolgung von Missbrauch nötig ist.

6. Heimnetz

Zum Anmelden des Fernsehers, für den Gerätewechsel, Chromecast und den Media Server sucht die App im lokalen Netzwerk nach passenden Geräten. Dabei werden nur die dafür nötigen Angaben ausgetauscht.

7. Mitteilungen

Wenn du es erlaubst, erinnert dich die App vor Ablauf deines Anbieter-Zugangs. Das Datum stammt von deinem Anbieter; die Mitteilung wird auf dem Gerät geplant.

8. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto & Datenschutz); dabei löschen wir sofort Profile, Zugangsdaten, Watchlist, Fortschritte, Aufnahmepläne, Geräte und Abo-Angaben. Nachweise deiner Zustimmung bleiben ohne Bezug zu deinem Konto erhalten. Nachweise deiner Zustimmung bewahren wir bis zu 3 Jahre nach der letzten Entscheidung auf; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wende dich dazu an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Konto und Sync+ dürfen nur von Volljährigen oder mit Zustimmung der Eltern genutzt werden.