Datenschutzerklärung

Wer ist verantwortlich?

Stream Nova, der Anbieter von StreamNova Player, ist für die in dieser Erklärung genannten Daten verantwortlich. Stream Nova ist ein in den Niederlanden eingetragener Handelsname (niederländische Handelskammer, KvK-Nummer 80651267).

Du erreichst uns jederzeit unter [email protected].

Welche Daten verarbeiten wir?

Das sind die Daten, die wir brauchen, damit die App und deine Lizenz funktionieren:

• Gerätekonto: Statt eines Kontos mit E-Mail bekommt jedes Gerät sein eigenes Konto. Dafür speichern wir eine Installations-ID, einen öffentlichen Schlüssel deines Geräts, einen verschlüsselten Prüfwert (HMAC) deines Wiederherstellungscodes und das Datum, an dem deine Testphase begann. Den Wiederherstellungscode selbst speichern wir nie.
• Installations-ID: Sie wird aus der ANDROID_ID deines Geräts und dem Paketnamen der App abgeleitet (die ersten 40 Bit eines SHA-256-Hashes). Die ANDROID_ID lässt sich daraus nicht zurückrechnen. Die ID bleibt nach einer Neuinstallation gleich und ändert sich bei einem Werksreset. Wir nutzen sie, um die einmalige Testphase zu überwachen und Missbrauch zu verhindern.
• Herkunft deines Geräts: Wenn du die App zum ersten Mal und danach gelegentlich nutzt, speichern wir in deinem Gerätekonto das Land, den Netzwerkanbieter (zum Beispiel deinen Internetanbieter) und eine gekürzte IP-Adresse, bei der der letzte Teil weggelassen ist. So verhindern wir Missbrauch der Testphase, können dir bei Problemen helfen und sehen, in welchen Ländern StreamNova genutzt wird. Deine vollständige IP-Adresse speichern wir nie. Diese Daten bleiben gespeichert, solange dein Gerätekonto besteht, und werden zusammen mit dem Konto gelöscht. Land und Anbieter ermitteln wir auf unserem eigenen Server mit der IP-Datenbank von DB-IP.com. IP-Daten: DB-IP.com (CC BY 4.0).
• Lizenzen: Welche Lizenz zu deinem Gerät gehört, mit Status und Laufzeit.
• Zahlungen: Du zahlst über Google Play oder über Stripe. Wir erhalten nur den Status und den Betrag deiner Zahlung, nie deine Kartendaten. Stripe fragt nach deiner Rechnungsadresse, um die Mehrwertsteuer deines Landes berechnen zu können.
• Produktanalyse (Nutzungsstatistiken ohne Namen oder Inhalte): Ist die Region deines Geräts auf die Niederlande eingestellt, ist der Schalter „Hilf mit, die App zu verbessern“ standardmäßig eingeschaltet; in anderen Ländern oder wenn die Region unbekannt ist, erfassen wir nichts, bis du ihn selbst einschaltest. Es handelt sich um pseudonymisierte Nutzungsdaten, etwa welchen Bildschirm oder welche Funktion du nutzt und welche Art von Fehler aufgetreten ist. Dein Gerät erkennen wir nur an einer gehashten Version deiner Installations-ID (siehe oben); wir verknüpfen die Statistiken nicht mit deinem Konto, erfassen weder deine IP-Adresse noch deine E-Mail-Adresse und geben nichts an Dritte weiter. Wir speichern sie 90 Tage. Deaktivierst du den Schalter, endet die Erfassung und wir löschen die Daten deines Geräts sofort.
• Websitzung: Wenn du auf dieser Website zu „Mein Gerät“ gehst, tauschst du einen TV-Code oder deinen Wiederherstellungscode gegen ein Token ein, das 30 Minuten gültig ist. Das Token liegt in einem httpOnly-Cookie namens sn_web. Deine IP-Adresse verwenden wir nur vorübergehend, um zu viele Versuche bremsen zu können (Rate-Limiting): gekürzt auf /24 (bei IPv6 /48) für den Zähler falscher Codes und gehasht für das allgemeine Limit. Beides läuft nach kurzer Zeit automatisch ab.

Was verarbeiten wir nicht?

Wir fragen nicht nach und speichern keine E-Mail-Adresse, keinen Namen, keinen genauen Standort (nur das Land, siehe oben) und keine Werbe-ID. Dein Sehverhalten (welcher Sender oder welche Sendung) wird von uns nicht erfasst.

Deine Quellen, also Playlist-Adressen und Zugangsdaten, liegen nur auf deinem eigenen Gerät und sind für uns nie lesbar. Überträgst du sie über dein Smartphone oder über diese Website auf deinen Fernseher, geschieht das Ende-zu-Ende-verschlüsselt: Wir sehen nur verschlüsselte Daten, die wir nicht öffnen können.

Es gibt keine Cookies von Dritten und keine Werbe- oder Tracking-Dienste. Es gibt nur zwei Cookies, beide funktional: das Sitzungscookie sn_web, das wir nur verwenden, wenn du „Mein Gerät“ öffnest, und das Cookie sn_lang, das sich deine gewählte Sprache 1 Jahr lang merkt. Das Land ermitteln wir aus der Verbindung nur, um die Sprache zu wählen, und speichern es nicht.

Auf welcher Grundlage dürfen wir das?

Für das Gerätekonto, die Lizenz und die Zahlung verwenden wir deine Daten, um den Vertrag mit dir zu erfüllen. Zahlungsdaten bewahren wir außerdem auf, weil das Steuerrecht es vorschreibt.

Die Testphase zu überwachen und Missbrauch zu verhindern, tun wir aufgrund unseres berechtigten Interesses: Ohne das könnte jeder die Testphase endlos wiederholen. Auch die Herkunft deines Geräts (Land, Netzwerkanbieter und gekürzte IP-Adresse) verarbeiten wir aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO): Missbrauch verhindern, dir bei Problemen helfen und Statistiken zur Nutzung je Land.

Für die Produktanalyse hängt die Rechtsgrundlage von der Region deines Geräts ab. In den Niederlanden ist dies unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die App zu verbessern und Störungen aufzuspüren. Für das Speichern und Auslesen von Daten auf deinem Gerät gilt dort die Ausnahme für Analysen mit geringen Auswirkungen auf deine Privatsphäre (Art. 11.7a Abs. 3 lit. b des niederländischen Telekommunikationsgesetzes). In anderen Ländern oder wenn die Region unbekannt ist, bitten wir zuerst um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie genauso einfach widerrufen, indem du den Schalter deaktivierst.

Wie lange speichern wir Daten?

Dein Gerätekonto und deine Lizenz speichern wir, solange das Konto besteht. Löschst du das Konto, anonymisieren wir die Kontodaten und beenden die Sitzungen. Wenn du das Konto löschst, löschen wir auch die Herkunftsdaten (Land, Netzwerkanbieter und gekürzte IP-Adresse) deines Geräts.

Zahlungsdaten speichern wir 7 Jahre, weil das Steuerrecht es verlangt.

Analyse-Ereignisse speichern wir 90 Tage. Danach bleiben nur summierte Tageszahlen übrig, in denen weder ein Gerät noch eine Person erkennbar ist.

Eine Websitzung dauert 30 Minuten. Eine TV-Kopplung ist höchstens 24 Stunden aktiv und wird danach gelöscht.

Was kannst du selbst tun?

Du darfst deine Daten einsehen, berichtigen und löschen lassen und Widerspruch einlegen. Dafür musst du dich nicht mit E-Mail anmelden: Gehe auf dieser Website zu „Mein Gerät“ und nutze deinen Wiederherstellungscode oder TV-Code. Dort kannst du deine Daten ansehen und dein Konto löschen.

Du hast das Recht, der Produktanalyse zu widersprechen (Art. 21 DSGVO). Das geht direkt in der App: Deaktiviere den Schalter „Hilf mit, die App zu verbessern“ oder wähle in den Einstellungen „Alle Daten löschen“. Dann beenden wir die Erfassung sofort und löschen die von deinem Gerät erfassten Daten. Mit „Alle Daten löschen“ entfernst du außerdem alles auf deinem Gerät.

Klappt es nicht oder hast du eine andere Frage? Schreib an [email protected]. Bist du mit unserem Umgang mit deinen Daten nicht einverstanden, kannst du dich außerdem bei der Autoriteit Persoonsgegevens (der niederländischen Datenschutzbehörde) oder bei der Datenschutzbehörde des Landes, in dem du wohnst, beschweren.

Wer hilft uns, und wo liegen die Daten?

Unsere Systeme laufen auf eigenen Servern in Frankfurt (EU). Regionale Server anderswo enthalten keine personenbezogenen Daten.

Für Zahlungen arbeiten wir mit Stripe und Google (Google Play) zusammen. Sie sind selbst für die Verarbeitung deiner Zahlungsdaten verantwortlich und können sie unter ihren eigenen Garantien auch außerhalb der EU verarbeiten. Darüber hinaus geben wir keine Daten an Dritte weiter.

Änderungen und Kontakt

Ändert sich etwas an dem, was wir tun, passen wir diese Erklärung an, und oben siehst du das neue Datum. Bei größeren Änderungen informieren wir dich auch in der App.

Fragen? Schreib an [email protected].