Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website, der App "ViPDashPlayer Pro" und unseres Support-Forums.
1. Verantwortlicher im Sinne der DSGVO
ViPDashPlayer, Inhaber: Thorsten Burmann, Lüneburger Str. 23a, 21368 Dahlenburg
E-Mail: vipdashplayer@web.de
2. Hosting der Website (Auftragsverarbeitung)
Diese Website wird gehostet bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Strato verarbeitet die Daten ausschließlich auf Servern innerhalb der Europäischen Union. Datenschutzerklärung von Strato: strato.de/datenschutz
2a. Content-Delivery-Network & Sicherheits-Proxy (Cloudflare)
Unsere Website wird über das Content-Delivery-Network der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare ist unserem Server als Proxy vorgeschaltet, um die Seite abzusichern (u. a. gegen Überlastungs-/DDoS-Angriffe) und schneller auszuliefern. Technisch bedingt verarbeitet Cloudflare dabei bei jedem Seitenaufruf die IP-Adresse des Besuchers sowie Verbindungs- und Sicherheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Verfügbarkeit und performanter Auslieferung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Drittlandübermittlung USA: Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend liegen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vor. Datenschutzerklärung: cloudflare.com/privacypolicy
2b. Datensicherung der Datenbank (Server-Backups)
Zur Ausfallsicherheit und Wiederherstellbarkeit (Integrität und Verfügbarkeit gemäß Art. 32 DSGVO) erstellen wir gelegentlich Sicherungskopien der auf dem oben genannten Server (Strato, EU) betriebenen Datenbank. Solche Backups können personenbezogene Daten enthalten (z. B. Freischalt-Codes, E-Mail-Adressen, Geräte- und Zahlungs-Metadaten). Sie werden ausschließlich durch den Betreiber im passwortgeschützten Admin-Bereich und nur über eine verschlüsselte Verbindung (HTTPS) erzeugt, können zusätzlich Ende-zu-Ende verschlüsselt abgelegt werden (RSA-3072 + AES-256-GCM), und jeder Backup-Vorgang wird protokolliert (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO). Eine Weitergabe an Dritte findet nicht statt. Backups werden gelöscht, sobald sie für den Sicherungszweck nicht mehr benötigt werden, spätestens mit Ablauf der für die jeweiligen Daten geltenden Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Betriebskontinuität) i. V. m. Art. 32 DSGVO.
2c. Prüfung unserer eigenen Installationsdateien (VirusTotal)
Auf der Downloadseite zeigen wir zu jeder von uns angebotenen Installationsdatei (APK) deren Prüfsumme (SHA-256) sowie das Ergebnis der Virenprüfung durch VirusTotal, betrieben von der Chronicle Security Ireland Limited (Irland), einem Unternehmen der Alphabet-Gruppe. So kann jede Person unabhängig von uns nachvollziehen, dass die geladene Datei unverändert und unbedenklich ist.
Dabei werden keine Daten unserer Website-Besucher an VirusTotal übermittelt. Die Anfrage stellt ausschließlich unser eigener Server, nicht Ihr Browser. Übermittelt werden nur die Prüfsumme unserer eigenen Datei und – einmalig nach jeder Veröffentlichung – die Installationsdatei selbst. Diese enthalten keine personenbezogenen Daten. Ihre IP-Adresse, Ihr Browser oder sonstige Angaben zu Ihrem Besuch werden nicht weitergegeben.
Von VirusTotal werden auch keine Inhalte in unsere Seite eingebunden – weder Skripte noch Bilder oder Schriftarten. Es entsteht daher beim Aufruf unserer Seite keine Verbindung Ihres Geräts zu VirusTotal. Erst wenn Sie den angezeigten Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung von VirusTotal.
Rechtsgrundlage für diese Prüfung ist unser berechtigtes Interesse an der Integrität und Sicherheit der von uns bereitgestellten Software (Art. 6 Abs. 1 lit. f DSGVO).
3. Welche Daten wir verarbeiten und warum
4. Zahlungsabwicklung (PayPal)
Wenn Sie eine Lizenz erwerben, erfolgt die Zahlungsabwicklung ausschließlich über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wir selbst erhalten und speichern keine Kreditkarten-, Bank- oder Kontodaten — lediglich eine Zahlungsbestätigung sowie die zur Vertragserfüllung notwendigen Transaktionsdetails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis zur Drittlandübermittlung: PayPal kann konzernintern Daten in die USA übermitteln. PayPal stellt dafür Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full
5. Datenverarbeitung in der App selbst (Zero-Cloud)
Die App "ViPDashPlayer Pro" enthält keine Analyse-, Werbe- oder Crash-Tracker (kein Google Firebase Analytics, kein Crashlytics, kein AppsFlyer o. ä.). Ihr Wiedergabeverhalten (welche Streams oder Sender Sie ansehen) wird von uns weder erhoben noch gespeichert noch an Dritte weitergegeben.
Web-Dashboard zur Fernsteuerung (NanoHTTPD): Wenn Sie das integrierte Dashboard aktivieren, startet die App auf Ihrem Gerät einen mit PIN geschützten Webserver. Die Verbindung erfolgt standardmäßig unverschlüsselt (HTTP); zusätzlich stellt die App nach Möglichkeit einen TLS-verschlüsselten Zugang auf dem nächsthöheren Port bereit (selbstsigniertes Zertifikat). Ihre Zugangsdaten zu Playlisten und Netzwerkfreigaben werden dabei nicht übertragen. Der Zugriff ist möglich (a) lokal in Ihrem eigenen WLAN oder (b) aus dem Internet, sofern Sie an Ihrem Router selbst eine Portweiterleitung einrichten. Die Verbindung läuft in beiden Fällen direkt zwischen Ihrem Browser und Ihrem Gerät – sie wird nicht über unsere Server geleitet, und wir haben darauf keinen Zugriff. Zur Anzeige der erreichbaren Adresse kann die App die öffentliche IP-Adresse Ihres Internetanschlusses über einen externen Dienst ermitteln (api.ipify.org, checkip.amazonaws.com oder icanhazip.com, USA); dabei wird Ihre IP-Adresse technisch an den jeweiligen Dienst übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion).
Verschlüsselte Backups (AES-GCM): Backups Ihrer Einstellungen und Playlisten werden mit AES-GCM verschlüsselt und ausschließlich lokal auf Ihrem Gerät bzw. dem von Ihnen gewählten Speicherort (USB, NAS) abgelegt. Wir haben zu keinem Zeitpunkt Zugriff auf die Backup-Inhalte.
Optionales Support-Protokoll (standardmäßig deaktiviert): Die App enthält einen freiwillig aktivierbaren Schalter (Einstellungen → Geräte-Info → „Support-Protokoll"). Nur wenn Sie diesen Schalter selbst einschalten, sammelt die App technische Diagnose-Daten (z. B. Abspiel-Ereignisse, Fehler- und Netzwerkmeldungen, Geräte-Modell, App- und Android-Version sowie – als erster Block jedes exportierten Protokolls – technische Angaben zur Geräte-Hardware: Hersteller, Modell, Chip, Android-Version, Arbeitsspeicher, Bildschirm-Modi, vorhandene DRM-Systeme mit Sicherheitsstufe, unterstützte Video-/Audio-Decoder, Audio-Ausgabe und Netzwerkart; keine Seriennummern, keine eindeutigen Gerätekennungen, keine Adressen) in einem Ringpuffer im Arbeitsspeicher des Geräts. Es werden dabei ausdrücklich KEINE Ihrer M3U-Playlist-Links, KEINE EPG-Quell-Adressen, KEINE Stream- oder Server-Adressen und KEINE Zugangsdaten (Benutzername, Passwort, Zugangs-Tokens) erfasst. Bevor eine Zeile überhaupt in den Diagnose-Puffer geschrieben wird, durchläuft sie automatisch einen Filter, der sämtliche Internet-Adressen (URLs), Server-Namen, IP- und MAC-Adressen sowie Zugangsdaten unwiderruflich durch Platzhalter ersetzt – im Zweifel wird lieber zu viel als zu wenig entfernt. Ebenso werden keine personenbezogenen Stammdaten erfasst. Diese Daten werden nicht automatisch übertragen. Der Schalter schaltet sich nach spätestens 5 Minuten automatisch wieder aus, damit kein unbeabsichtigtes Dauer-Protokoll entsteht; dabei sichert die App das bis dahin Gesammelte auf dieselbe Weise wie beim Export (siehe nächster Satz) auf Ihrem Gerät und behält höchstens die zehn neuesten dieser Dateien. Über die Fernwartung im eigenen Heimnetz kann die zuletzt gesicherte Datei abgerufen werden. Wenn Sie aktiv „Protokoll exportieren" wählen oder sich der Schalter automatisch abschaltet, wird der Pufferinhalt verschlüsselt (RSA-3072 Schlüssel-Wrapping + AES-256-GCM) als .vlog-Datei in den Downloads-Ordner Ihres Geräts geschrieben. Sie entscheiden anschließend selbst, ob und wann Sie uns diese Datei zur Fehleranalyse zukommen lassen. Entschlüsseln können ausschließlich wir mit dem zugehörigen privaten Schlüssel; ohne diese Datei und ohne aktivierten Schalter werden keinerlei Diagnose-Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Aktivierung des Schalters und freiwilliges Übersenden der Datei). Sie können den Schalter jederzeit wieder ausschalten; der Speicherpuffer wird dann sofort geleert. Speicherdauer: der Arbeitsspeicher-Puffer nur bis zum Ausschalten des Schalters bzw. Beenden der App; eine an uns übersandte .vlog-Datei nur so lange, wie es zur Bearbeitung Ihrer Support-Anfrage erforderlich ist, danach Löschung.
5b. Optionales VPN pro Playlist (WireGuard)
Sie können optional eine eigene WireGuard-Konfiguration (.conf / wg-quick) importieren und einzelnen Playlisten zuweisen, sodass deren Streaming-Verbindung über einen VPN-Tunnel läuft. Die Konfigurationsdateien stammen ausschließlich von Ihnen und werden AES-256-verschlüsselt im app-privaten Speicher Ihres Geräts abgelegt; sie werden nicht an unseren Server übertragen. Den VPN-Server betreiben nicht wir, sondern der von Ihnen gewählte Anbieter – die über den Tunnel laufenden Daten unterliegen dessen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion). Speicherdauer: bis Sie das jeweilige Profil löschen.
5c. Geräteübergreifende Wiedergabe im Heimnetz (Mesh)
Damit Sie eine laufende Wiedergabe auf einem anderen ViPDashPlayer-Gerät im selben Netzwerk fortsetzen können, meldet die App im lokalen Netzwerk (WLAN/LAN) per mDNS einen Dienst an und sucht andere ViPDashPlayer-Geräte. Dabei werden ausschließlich innerhalb Ihres lokalen Netzwerks der aktuelle Wiedergabestatus (Pause/Wiedergabe), die aktuell abgespielte Kanal-/Stream-Adresse, die Wiedergabeposition sowie ein Gerätename (Geräte-Modell) bereitgestellt. Diese Daten verlassen Ihr lokales Netzwerk nicht und werden nicht an unsere oder fremde Server gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an komfortabler geräteübergreifender Bedienung im eigenen Netzwerk).
5d. Automatische App-Aktualisierung (Update außerhalb des Play Stores)
Wird die App außerhalb des Google Play Stores bezogen, ruft sie beim Start sowie auf manuelle Anfrage über eine verschlüsselte Verbindung (HTTPS) eine statische Versionsdatei auf unserem Server ab, um zu prüfen, ob eine neuere Version vorliegt. Eine darüber hinausgehende Verarbeitung personenbezogener Daten findet dabei durch uns nicht statt; für serverseitige Protokolle gilt Abschnitt 3 („Server-Logfiles"). Liegt eine neuere Version vor, kann die App die passende Installationsdatei (APK) über HTTPS herunterladen; vor der Installation wird die Signatur der heruntergeladenen Datei mit der der installierten App abgeglichen, und die Installation startet erst nach Ihrer Bestätigung über das Android-System. Hierfür wird die Berechtigung „Unbekannte Apps installieren" (REQUEST_INSTALL_PACKAGES) benötigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung von Updates sowie berechtigtes Interesse an Sicherheit/Aktualität).
5e. Zugriff auf lokale Dateien und Aufnahmen
Für das Importieren/Exportieren von Playlisten und Backups, für Timeshift sowie für die optionale Aufnahmefunktion (PVR) greift die App auf den von Ihnen gewählten Speicher (Gerät, USB, NAS bzw. von Ihnen konfigurierte SMB-Netzwerkfreigaben) zu. Diese Inhalte verbleiben lokal auf Ihrem Speicher; wir haben darauf keinen Zugriff und übertragen sie nicht. Auch Zugangsdaten zu von Ihnen eingerichteten SMB-Netzwerkfreigaben sowie selbst angelegte Profilnamen (Multi-Profil) werden ausschließlich lokal auf Ihrem Gerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5f. Hinweis zu unverschlüsselten Verbindungen
Da Sie eigene Inhalte/Playlisten einbinden, kann der Player auch unverschlüsselte Verbindungen (HTTP) zu den von Ihnen angegebenen Quellen aufbauen, sofern diese kein HTTPS bereitstellen. Auf die Sicherheit dieser von Ihnen eingebundenen Drittquellen haben wir keinen Einfluss. Die Kommunikation mit unseren eigenen Servern (Aktivierung, Update-Prüfung, Companion-App) erfolgt stets verschlüsselt (HTTPS).
5g. Eigene Receiver, Server und Netzwerkfreigaben (Enigma2, TVHeadend, SMB, WebDAV)
Wenn Sie ein eigenes Gerät als Quelle einrichten – etwa einen Enigma2-Receiver (OpenWebif), einen TVHeadend-Server oder eine SMB-/WebDAV-Freigabe –, verbindet sich die App direkt von Ihrem Gerät mit diesem Gerät und ruft dort z. B. Senderlisten, Datei- oder Aufnahmelisten sowie die Streams selbst ab. Auf Ihren Wunsch legt die App auf einem Enigma2-Receiver außerdem Aufnahme-Timer an und löscht sie wieder; dafür werden Sender, Sendezeit, Titel und Beschreibung der Sendung an diesen Receiver übertragen und dessen Timerliste abgefragt. Entsprechendes gilt für einen TVHeadend-Server: Auf Ihren Wunsch legt die App dort Aufnahmen an und löscht sie wieder; dafür werden Sender, Sendezeit, Titel und Beschreibung der Sendung an diesen Server übertragen und dessen Liste der geplanten Aufnahmen abgefragt. Verbindungen zu Enigma2-Receivern sind auf Ihr lokales Netzwerk beschränkt. Adresse, Benutzername und Passwort dieser Geräte werden ausschließlich lokal auf Ihrem Gerät gespeichert (sowie in von Ihnen selbst erstellten, verschlüsselten Backups) und nur an das jeweilige Gerät übermittelt; nutzen Sie den Playlist-Abgleich, werden sie zusätzlich an Ihre eigenen, per PIN gekoppelten Geräte im Heimnetz übertragen. An uns werden weder diese Zugangsdaten noch Senderlisten, Dateilisten oder Streams übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion).
Fotos und Musik: Fotos und Musik von einer solchen Freigabe lädt die App direkt von dort und zeigt bzw. spielt sie ausschließlich auf Ihrem Gerät ab. Dafür liest sie Dateinamen und Dateidatum sowie in den Dateien enthaltene Angaben (bei Fotos z. B. Ausrichtung und eingebettetes Vorschaubild aus den EXIF-Daten, bei Musik z. B. Titel, Interpret, Album und Cover) nur lokal aus. Hat ein Musiktitel kein Cover in der Datei, fragt die App einen UPnP-/DLNA-Medienserver, der auf demselben Gerät wie die Freigabe läuft, nach dem Album-Cover (dazu sendet sie eine Suchanfrage in Ihr lokales Netzwerk). Vorschaubilder und Cover werden auf Ihrem Gerät nur im Arbeitsspeicher gehalten, solange die App läuft; zum Verkleinern eines Fotos entsteht kurzzeitig eine Zwischendatei im App-Cache, die sofort wieder gelöscht wird. Gefundene Musik-Cover legt die App – wenn die Freigabe Schreibrecht hat – als Bilddatei im Unterordner „meta“ des jeweiligen Musikordners auf Ihrer Freigabe ab, damit sie nicht jedes Mal neu gesucht werden müssen. Auf Ihrem Gerät wird nichts dauerhaft gespeichert, und nichts wird an uns oder Dritte übermittelt. Zeigen Ihre Fotos andere Personen oder enthält Ihre Sammlung Daten Dritter, liegt deren Verarbeitung in Ihrer eigenen Verantwortung.
Film- und Serienposter: Hat ein Film oder eine Folge von einer solchen Freigabe kein Poster, sucht die App eines – in dieser Reihenfolge: vorhandene Bilddateien im Filmordner, das Poster eines UPnP-/DLNA-Medienservers, der auf demselben Gerät wie die Freigabe läuft (dazu sendet die App eine Suchanfrage in Ihr lokales Netzwerk), ein in die Filmdatei eingebettetes Cover und zuletzt ein Standbild aus dem Film. Das Bild legt sie als Datei im Unterordner „meta“ Ihrer Freigabe ab (ohne Schreibrecht nur im App-Speicher Ihres Geräts) und führt dort eine Liste der selbst angelegten Bilder, um diese nach dem Löschen eines Films wieder entfernen zu können. Für die Kachel einer Serie übernimmt die App das Serienposter dieses Medienservers und legt es ebenfalls im Unterordner „meta“ (neben der ersten Folge) ab, ohne Schreibrecht nur im App-Speicher Ihres Geräts. Das alles geschieht ausschließlich zwischen Ihrem Gerät und Ihren eigenen Geräten im Heimnetz; nichts wird an uns oder Dritte übermittelt.
5a. Companion-App „VIP Dash Player Manager" (Geräteverwaltung)
Die separate Begleit-App „VIP Dash Player Manager" dient ausschließlich der Verwaltung der mit Ihrem Freischalt-Code verknüpften Geräte (Geräte anzeigen, mit einem Anzeigenamen versehen und löschen). Geräte verbinden sich beim Start des Players automatisch; ein manuelles Hinzufügen oder Ändern der technischen Geräte-ID ist nicht (mehr) vorgesehen.
Gerätenamen (Aliasse): In der App und im Web-Kundenportal können Sie Ihren Geräten optional einen frei wählbaren Anzeigenamen geben, damit Sie sich die technischen Geräte-IDs nicht merken müssen. Dieser Name wird auf unserem Server gespeichert und Ihrer Lizenz sowie dem jeweiligen Gerät zugeordnet, damit er sowohl in der App als auch im Web-Kundenportal angezeigt wird. Die Vergabe ist freiwillig und der Name frei wählbar; bitte geben Sie dort keine sensiblen oder besonderen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der komfortablen Geräteverwaltung). Sie können den Anzeigenamen jederzeit in der App oder im Kundenportal ändern oder entfernen. Speicherdauer: bis Sie den Namen entfernen bzw. das zugehörige Gerät gelöscht wird.
Übertragene Daten: Beim Anmelden wird Ihr Freischalt-Code einmalig über eine TLS-verschlüsselte Verbindung (HTTPS mit Certificate-Pinning) an unseren Server übertragen, um Ihren Zugang zu prüfen. Danach verwaltet die App ausschließlich Ihre Geräte-IDs. Die App speichert den Freischalt-Code nicht dauerhaft, sondern nur einen zufälligen, jederzeit widerrufbaren Sitzungs-Token, der auf dem Gerät mit dem Android-Keystore (AES-256-GCM) verschlüsselt abgelegt wird.
Server-seitige Protokollierung: Der Zeitpunkt einer Geräteaktion sowie Ihre IP-Adresse werden ausschließlich als nicht umkehrbarer SHA-256-Hash gespeichert – niemals im Klartext. Die gesamte Kommunikation läuft ausschließlich verschlüsselt (HTTPS). Die App enthält keine Analyse-, Werbe- oder Tracking-Bausteine und benötigt nur die INTERNET-Berechtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch/Mehrfachnutzung). Zusätzlich vermerken wir auf Ihrer Lizenz den Zeitpunkt des ersten und des letzten App-Logins sowie die Anzahl der Logins, damit wir im Rahmen von Support und Missbrauchsprävention nachvollziehen können, ob bzw. wann die Verwaltungs-App genutzt wird; diese Marker enthalten keine IP-Adresse. Speicherdauer: Sitzungs-Token laufen nach 90 Tagen Inaktivität ab und werden serverseitig automatisch entfernt; die Geräte-Zuordnung sowie die genannten Login-Marker bestehen, solange Ihr Zugang aktiv ist. Über „Abmelden" widerrufen Sie den Sitzungs-Token auf dem jeweiligen Gerät.
Playlist-Abgleich zwischen Ihren eigenen Geräten (nur lokales Netzwerk):
Die App kann Playlist-Einstellungen von einem Ihrer Geräte auf weitere Geräte im selben Heimnetz übertragen. Diese Funktion ist standardmäßig aus und muss auf beiden Geräten ausdrücklich eingeschaltet werden; zusätzlich wird jedes Gerät einmalig mit einer sechsstelligen PIN gekoppelt. Übertragen wird ausschließlich, was Sie je Playlist ausdrücklich freigeben.
Die Übertragung findet ausschließlich zwischen Ihren Geräten statt. Es ist kein Server von uns beteiligt, es werden keine dieser Daten an uns oder an Dritte übermittelt, und wir haben zu keinem Zeitpunkt Kenntnis davon oder Zugriff darauf. Sowohl das sendende als auch das empfangende Gerät prüfen vor jeder Anfrage, dass die Gegenstelle eine private Adresse im lokalen Netz hat; Anfragen von außerhalb werden abgewiesen. Ohne gültige Kopplung wird nichts herausgegeben.
Inhalt der Übertragung: Name und Typ der Playlist, EPG-Einstellungen, ausgeblendete und umbenannte Gruppen, eigene Obergruppen sowie Ihre Sender-Bearbeitungen. Zugangsdaten werden dabei wie folgt behandelt: Bei Playlist-Dateien und selbst verwalteten Quellen — etwa einer eigenen Playlist-Adresse, lokalen Dateien, Netzwerkfreigaben oder einem selbst betriebenen Server —, für die Sie selbst die erforderliche Berechtigung halten, werden Adresse, Benutzername und Passwort mit übertragen, damit die Playlist auf dem Zielgerät ohne erneute Eingabe funktioniert. Zugangsdaten zu Konten bei Dritten, etwa Portalen oder Verwaltungsoberflächen fremder Anbieter, werden niemals übertragen — diese tragen Sie auf jedem Gerät selbst ein. Nicht übertragen werden außerdem Favoriten, Wiedergabepositionen, Verlauf, Profile, Tastenbelegung, Darstellung, Aufnahmen und Serien-Timer.
Rechtsgrundlage und Verantwortlichkeit: Da diese Verarbeitung ausschließlich auf Ihren eigenen Geräten und in Ihrem eigenen Netz stattfindet und uns keine Daten erreichen, sind wir insoweit nicht Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Sie können die Funktion jederzeit abschalten oder die Kopplung einzelner Geräte widerrufen; ein neuer PIN hebt alle bestehenden Kopplungen sofort auf. Speicherdauer: Die übertragenen Einstellungen verbleiben auf dem jeweiligen Gerät, bis Sie sie dort löschen oder die App deinstallieren.
6. Ihre Rechte als betroffene Person
Nach der DSGVO haben Sie jederzeit das Recht auf:
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Technische Schutzmaßnahmen (z. B. Geräte- oder Login-Sperren zur Missbrauchsabwehr) sind rein regelbasiert und entfalten keine derartige Wirkung.
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die oben unter Punkt 1 angegebene Adresse. Alternativ kannst du dein Anliegen direkt über unser DSGVO-Antragsformular einreichen. Die Bearbeitung erfolgt innerhalb eines Monats (Art. 12 Abs. 3 DSGVO) und ist kostenlos.
7. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Behörde für unseren Sitz ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de