1. Wer wir sind und wofür diese Erklärung gilt
DoevStream („DoevStream“, „wir“) entwickelt die DoevStream-Apps für Android-Smartphones und -Tablets sowie für Android TV / Google TV (die „App“) und betreibt die Website doevstream.com (die „Website“) sowie die Web-App unter app.doevstream.com (die „Web-App“). Zusammen sind dies die „Dienste“. DoevStream wird vom US-Bundesstaat Connecticut aus betrieben.
Diese Erklärung beschreibt, welche personenbezogenen Daten die Dienste verarbeiten, warum, wer sonst beteiligt ist, wie lange sie gespeichert werden und welche Wahlmöglichkeiten und Rechte du hast. Sie ist auf das Datenschutzrecht der USA und Connecticuts ausgerichtet und enthält zusätzlich einen Abschnitt für Nutzer in der Europäischen Union, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich (Abschnitt 13).
DoevStream wird von einer Privatperson mit Sitz in Connecticut, USA, betrieben. Kontakt: [email protected]
2. Kurz gesagt
- DoevStream ist ein Player und eine Oberfläche. Es hostet keine Videos und stellt keine Streams bereit. Streams kommen von Add-ons, die du selbst auswählst und installierst.
- Wir speichern nur, was für dein Konto und die Synchronisierung zwischen deinen Geräten nötig ist: deine E-Mail-Adresse, deine Profile, deinen Wiedergabefortschritt, Meine Liste, Einstellungen und deine Add-on-Liste.
- Keine Werbung, keine Werbe-ID, keine Analyse durch Dritte, keine Absturzbericht-SDKs, kein Tracking über Apps oder Websites hinweg.
- Wir verkaufen deine personenbezogenen Daten nicht und nutzen sie weder für zielgerichtete Werbung noch für Profiling.
- Die App fordert keinen Zugriff auf Mikrofon, Kamera, Kontakte oder Standort an.
- Du kannst dein Konto und alle synchronisierten Daten jederzeit in der App löschen (Einstellungen → Konto → Konto löschen) oder uns dazu schreiben.
3. Welche Daten wir erheben
Konto. Zum Erstellen eines Kontos gibst du uns deine E-Mail-Adresse und ein Passwort. Das Passwort wird bei unserem Authentifizierungsanbieter nur als gesalzener kryptografischer Hash gespeichert; wir können es nicht lesen. Zur Bestätigung eines neuen Kontos oder zum Zurücksetzen des Passworts senden wir dir einen Einmalcode per E-Mail (derzeit 6-stellig). Ein Code funktioniert einmal und läuft nach einer Stunde ab.
Profile. Ein Konto kann bis zu 5 Profile haben. Für jedes Profil speichern wir den gewählten Namen, den Avatar (eine Farbe, ein Emoji oder ein Bild aus der öffentlichen Bildbibliothek von TMDB), die Sprache und ob es ein Kinderprofil ist.
Kinderprofile und PIN. Für ein Kinderprofil kannst du ein Alter zwischen 3 und 12 Jahren festlegen, das bestimmt, welche Altersfreigaben angezeigt werden. Wenn du eine PIN zum Schutz der anderen Profile des Kontos festlegst, speichern wir nur einen gesalzenen Hash davon (PBKDF2), niemals die PIN selbst.
Bibliothek und Synchronisierungsdaten. Damit Weiterschauen, Meine Liste, Als Nächstes und deine Einstellungen dir zwischen Geräten folgen, speichern wir pro Profil: welche Titel und Folgen du wie weit angesehen hast (Titelkennungen, Position, Dauer, Zeitpunkt), Titel, die du zu Meine Liste hinzugefügt oder aus Weiterschauen entfernt hast, sowie deine App-Einstellungen (zum Beispiel Sprache, Untertitelstil, Audio- und Wiedergabeeinstellungen).
Deine Add-on-Liste. Wir speichern die Liste der auf jedem Profil installierten Add-ons (ihre Adressen und Reihenfolge), damit dieselben Add-ons auf deinen anderen Geräten erscheinen. Eine Add-on-Adresse kann Einstellungen enthalten, die du auf der Konfigurationsseite des Add-ons eingegeben hast, darunter Schlüssel oder Zugangsdaten für Dienste Dritter, die du mit diesem Add-on verbunden hast. Wir speichern diese Adressen nur, um sie mit deinen Geräten zu synchronisieren, und nutzen sie für nichts anderes. Die Videos, Links oder Dateien, die Add-ons liefern, erhalten wir nicht.
Trakt (optional). Wenn du ein Trakt-Konto mit einem Profil verbindest, speichern wir die von Trakt für dieses Profil ausgestellten Zugriffs- und Aktualisierungstoken, deine Trakt-Nutzer-ID und eine Kopie deines Trakt-Verlaufs für dieses Profil, damit Verbindung und Verlauf auf allen deinen Geräten funktionieren. Du kannst die Verbindung jederzeit in den Einstellungen trennen.
Deine Geräte. Für jedes bei deinem Konto angemeldete Gerät speichern wir eine von der App erzeugte Zufallskennung (keine Hardwarekennung), Hersteller und Modell des Geräts, die Plattform (Smartphone, Tablet oder TV), die App-Version sowie wann es zuerst und zuletzt aktiv war. Damit funktioniert die Geräteliste, in der du Geräte sehen und abmelden kannst.
Anmeldung von TV und Tablet. Du kannst einen Fernseher oder ein Tablet anmelden, indem du dessen QR-Code mit einem angemeldeten Smartphone scannst oder den 8-stelligen Code, den es anzeigt, in der Web-App unter app.doevstream.com/pair eingibst. Während das Gerät wartet, halten unsere Server bis zu 10 Minuten einen zufälligen Einmalcode, den Namen des Geräts (etwa „Google TV Streamer“, damit du prüfen kannst, dass du das richtige Gerät bestätigst) und nach deiner Bestätigung die Sitzung für dieses Gerät. Der Eintrag wird gelöscht, sobald das Gerät ihn nutzt; ungenutzte Einträge laufen ab und werden entfernt.
Protokoll der Kopplungsversuche. Wenn du in der Web-App einen Code abfragst oder bestätigst (oder einen Code mit der Smartphone-App bestätigst), speichern wir deine Konto-ID, den eingegebenen Code, ob er gepasst hat, und die Uhrzeit. Diese Einträge bewahren wir 24 Stunden auf und nutzen sie nur, um das Erraten von Codes zu verhindern, indem wir Fehlversuche begrenzen.
Trailer-Diagnose. Wenn ein Trailer nicht abgespielt werden kann, sendet die App uns einen kurzen Bericht, damit wir die Wiedergabe reparieren können: die TMDB-/IMDb-Kennungen des Titels, die YouTube-Videokennung, Fehlertyp und -meldung, die Regionseinstellung deines Geräts (aus den Spracheinstellungen, nicht aus deinem Standort), das Gerätemodell, die App-Version und das Profil.
Nachrichten an uns. Wenn du uns schreibst, erhalten wir deine E-Mail-Adresse und alles, was du uns mitteilst.
Technische Protokolle. Wie bei jedem Online-Dienst erfassen unsere Hosting- und Infrastrukturanbieter (Abschnitt 6) automatisch technische Informationen wie IP-Adresse, Zeitpunkt der Anfrage, angeforderte Adresse und Browser- oder App-Typ – zur Sicherheit, Missbrauchsverhinderung und Fehlerbehebung.
4. Was wir nicht erheben
- Keine Analyse durch Dritte und kein Verhaltens-Tracking.
- Keine Werbung, keine Werbenetzwerke und keine Werbe-ID.
- Keine Absturzbericht-SDKs.
- Kein Geräte-Fingerprinting und keine Hardwarekennungen.
- Kein genauer oder ungefährer Standort.
- Die App fordert keinen Zugriff auf Mikrofon, Kamera, Kontakte oder Standort an. Unter Android fragt sie nur nach Netzwerkzugriff und den Berechtigungen, die für eine laufende Wiedergabe nötig sind.
5. Daten, die nur auf deinem Gerät bleiben
Manche Daten speichert die App nur auf dem Gerät: deine Anmeldesitzung, zwischengespeicherte Bilder und Metadaten sowie lokale Kopien deiner Einstellungen und Bibliothek, damit die App schnell startet und offline funktioniert. Abmelden, den App-Speicher leeren oder die App deinstallieren entfernt sie von diesem Gerät.
Die Web-App speichert deine Anmeldesitzung, das gewählte Profil und deine Sprachwahl im lokalen Speicher deines Browsers, damit du in diesem Browser angemeldet bleibst. Sie hat keine Analyse, keine Werbung und kein Tracking und setzt keine Cookies. Wenn du dich in der Web-App abmeldest, wird die Sitzung nur aus diesem Browser entfernt; deine Fernseher, Tablets und Smartphones bleiben angemeldet.
6. Wie wir Daten nutzen und wer sonst beteiligt ist
Wir nutzen die oben genannten Daten nur, um die Dienste bereitzustellen: dein Konto erstellen und schützen, Profile, Bibliothek und Einstellungen zwischen deinen Geräten synchronisieren, Kindereinstellungen anwenden, Trakt auf deinen Wunsch verbinden, Geräte anmelden, Probleme bei der Trailer-Wiedergabe beheben, deine Nachrichten beantworten und die Dienste sicher und funktionsfähig halten.
Diese Dienstleister verarbeiten Daten in unserem Auftrag nach ihren eigenen Bedingungen und, soweit zutreffend, Auftragsverarbeitungsverträgen:
- Supabase – Datenbank und Authentifizierung. Speichert deine Konto- und Synchronisierungsdaten (Abschnitt 3). Unser Supabase-Projekt befindet sich in den Vereinigten Staaten.
- Resend – versendet unsere Konto-E-Mails (die Codes für Registrierung und Passwort-Reset). Es erhält deine E-Mail-Adresse und den Inhalt der E-Mail.
- Cloudflare – hostet die Website, die Web-App und die App-Downloads und schützt sie vor Missbrauch. Es verarbeitet technische Informationen der Besucher (etwa die IP-Adresse) und kann unbedingt notwendige Sicherheits-Cookies setzen.
Um zu funktionieren, verbindet sich die App außerdem direkt mit diesen Diensten. Sie erhalten übliche technische Informationen deines Geräts (etwa dessen IP-Adresse) nach ihren eigenen Datenschutzrichtlinien:
- TMDB (api.themoviedb.org, image.tmdb.org) – Metadaten und Bilder zu Filmen und Serien. Dieses Produkt nutzt die TMDB-API, wird aber nicht von TMDB unterstützt oder zertifiziert.
- Öffentliche Dienste von Stremio – Cinemeta (v3-cinemeta.strem.io) für Titelabfragen, Metahub (images.metahub.space) für Ersatzposter und ein öffentliches Untertitel-Add-on (opensubtitles-v3.strem.io). Die App wird mit den Metadaten- und Untertitel-Add-ons vorinstalliert ausgeliefert. Sie liefern keine Videos.
- YouTube (Google) – Trailer und Vorschauen werden von YouTube abgespielt. Wenn ein Trailer läuft, erhält YouTube die Anfrage deines Geräts und kann Cookies oder Kennungen gemäß der Datenschutzerklärung von Google verwenden. Automatische Vorschauen sind standardmäßig aus.
- Trakt – nur, wenn du es verbindest. Die App sendet deine Wiedergabeaktivität und Änderungen an Meine Liste an Trakt und liest deinen Verlauf aus Trakt.
- Von dir installierte Add-ons – sie laufen auf Servern Dritter, die wir nicht betreiben. Beim Stöbern oder Abspielen sendet die App Anfragen an sie (einschließlich des gesuchten Titels). Ihr Umgang mit Daten ist ihre Sache und wird von dieser Erklärung nicht erfasst.
- Externe Player – wenn du ein Video in einer anderen App öffnest (zum Beispiel VLC, MX Player oder mpv), verarbeitet diese App es nach ihrer eigenen Richtlinie.
- Buy Me a Coffee – Spenden werden auf buymeacoffee.com abgewickelt. Die Zahlung übernehmen Buy Me a Coffee und seine Zahlungsdienstleister; deine Karten- oder Bankdaten sehen wir nie. Von einer Spende erhalten wir nur den Namen, den du anzeigen lassen möchtest – das kann auch ein Spitzname sein. Wir nutzen ihn nur für Spendenaufzeichnungen und um dir zu danken.
Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, um Rechte, Eigentum oder Sicherheit von Nutzern oder anderen zu schützen, oder im Rahmen einer Fusion, Übernahme oder Übertragung der Dienste; in diesem Fall gilt diese Erklärung für deine Daten weiter.
7. Kein Verkauf, keine zielgerichtete Werbung, kein Profiling
Wir verkaufen keine personenbezogenen Daten, geben sie nicht für zielgerichtete Werbung weiter und nutzen sie nicht für Profiling mit rechtlichen oder ähnlich erheblichen Wirkungen. Sensible Daten im Sinne des Rechts von Connecticut verarbeiten wir nicht – abgesehen davon, dass ein Kinderprofil für ein Kind eines bestimmten Alters gedacht ist, das der Kontoinhaber festlegt.
8. Add-ons und die Inhalte, auf die du zugreifst
DoevStream hostet keine Inhalte und stellt keine Streams bereit. Add-ons sind eigenständige Software, die du auswählst und installierst; wir betreiben, prüfen oder kontrollieren weder sie noch die Inhalte, die sie bereitstellen. Informiere dich vor der Installation, wer ein Add-on betreibt und was es tut, und stelle sicher, dass deine Nutzung dort, wo du lebst, legal ist.
9. Wie lange wir Daten speichern
- Konto, Profile, Bibliothek, Einstellungen, Add-on-Liste, Geräte und Trakt-Verbindung: bis du sie oder dein Konto löschst.
- Trakt-Token: bis du Trakt von diesem Profil trennst, das Profil löschst oder dein Konto löschst. Kopierter Trakt-Verlauf: bis du das Profil oder dein Konto löschst.
- E-Mail-Codes: eine Stunde gültig und nur einmal nutzbar.
- Anmeldeeinträge für TV und Tablet (QR oder Code): werden bei Nutzung gelöscht; ungenutzte laufen nach 10 Minuten ab und werden entfernt.
- Protokoll der Kopplungsversuche: 24 Stunden.
- Trailer-Diagnose: bis zur Löschung deines Kontos, in jedem Fall höchstens 12 Monate.
- E-Mails an uns: so lange wie zur Bearbeitung deiner Anfrage nötig und danach höchstens 24 Monate, sofern das Gesetz nichts anderes verlangt.
- Spendenaufzeichnungen: so lange, wie Steuer- und Buchhaltungsrecht es verlangen.
- Technische Protokolle unserer Anbieter: für die kurzen Zeiträume, die diese Anbieter festlegen.
10. Konto löschen und Anfragen stellen
Du kannst dein Konto jederzeit in der App löschen: Einstellungen → Konto → Konto löschen. Dadurch werden dein Konto und alles Synchronisierte endgültig gelöscht – Profile, Kindereinstellungen und PIN, Wiedergabefortschritt, Meine Liste, Einstellungen, Add-on-Liste, Trakt-Verbindung und kopierter Verlauf, Geräteliste und Trailer-Diagnose. Das lässt sich nicht rückgängig machen. Dein Trakt-Konto wird dabei nicht gelöscht; verwalte es auf trakt.tv.
Du kannst auch an [email protected] schreiben, um eine Kopie deiner Daten, eine Berichtigung oder eine Löschung zu verlangen. Schreib bitte von der E-Mail-Adresse deines Kontos, damit wir die Anfrage überprüfen können, oder sag uns, wie wir sie überprüfen können. Wir antworten innerhalb von 45 Tagen; brauchen wir länger (bis zu 45 weitere Tage), teilen wir dir den Grund mit. Anfragen sind kostenlos.
11. Deine Rechte in den USA, einschließlich Connecticut
Egal, wo du lebst: Wir kommen diesen Anfragen nach. Wenn du in Connecticut wohnst, gibt dir der Connecticut Data Privacy Act das Recht,
- zu erfahren, ob wir deine personenbezogenen Daten verarbeiten, und darauf zuzugreifen;
- Unrichtigkeiten zu berichtigen;
- personenbezogene Daten zu löschen, die du uns gegeben hast oder die wir über dich erhalten haben;
- eine Kopie deiner Daten in einem übertragbaren, leicht nutzbaren Format zu erhalten;
- dem Verkauf personenbezogener Daten, zielgerichteter Werbung und Profiling zu widersprechen (wir tun nichts davon).
Wie du diese Rechte ausübst, steht in Abschnitt 10. Du kannst einen bevollmächtigten Vertreter einsetzen; wir können einen Nachweis verlangen, dass er für dich handeln darf. Wir behandeln dich nicht anders, weil du deine Rechte ausübst.
Widerspruch: Lehnen wir deine Anfrage ab, kannst du Widerspruch einlegen, indem du auf unsere Antwort antwortest oder an [email protected] mit dem Betreff „Privacy appeal“ schreibst. Wir antworten innerhalb von 60 Tagen schriftlich und begründen unsere Entscheidung. Wird der Widerspruch abgelehnt, kannst du dich an den Attorney General von Connecticut unter portal.ct.gov/ag wenden.
12. Kinder und Kinderprofile
Konten sind für Erwachsene. Du musst mindestens 18 Jahre alt sein (oder das Volljährigkeitsalter deines Landes erreicht haben), um ein Konto zu erstellen.
Ein Kontoinhaber kann Kinderprofile für Kinder im Haushalt anlegen. Ein Kinderprofil hat keine eigene E-Mail-Adresse und kein eigenes Passwort; es wird vom Kontoinhaber erstellt und verwaltet, der Name, Avatar, Sprache und Alter auswählt. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 13 Jahren.
Kinderprofile zeigen Titel anhand der Altersfreigaben von TMDB. Freigaben können fehlen oder falsch sein, und Add-ons können Inhalte außerhalb dieser Freigaben anbieten – der Filter ist also eine Hilfe, keine Garantie. Bitte beaufsichtige, was Kinder schauen.
Wenn du glaubst, dass ein Kind ein Konto erstellt oder uns personenbezogene Daten gegeben hat, melde dich bei uns und wir löschen sie.
13. Nutzer in der EU, im EWR und im Vereinigten Königreich
Wenn du die Dienste aus der Europäischen Union, dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich nutzt, gibt dir die DSGVO bzw. die UK-DSGVO zusätzliche Rechte. DoevStream ist Verantwortlicher für deine personenbezogenen Daten.
Rechtsgrundlagen. Konto-, Profil-, Bibliotheks-, Geräte- und QR-Anmeldedaten verarbeiten wir zur Erfüllung unseres Vertrags mit dir (um die von dir gewünschten Dienste bereitzustellen); Trakt-Daten, weil du uns gebeten hast, es zu verbinden; Trailer-Diagnose, technische Protokolle und Sicherheitsmaßnahmen auf Grundlage unseres berechtigten Interesses an funktionierenden und sicheren Diensten; und Spendenaufzeichnungen zur Erfüllung rechtlicher Pflichten.
Deine Rechte. Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine übertragbare Kopie verlangen; du kannst einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen und, wo die Verarbeitung auf Einwilligung beruht, diese jederzeit widerrufen. Nutze die Kontaktdaten aus Abschnitt 10.
Beschwerden. Du kannst dich bei der Datenschutzbehörde deines Wohn- oder Arbeitsorts beschweren (im Vereinigten Königreich beim Information Commissioner's Office). Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, dein Anliegen zu klären.
Internationale Übermittlungen. Deine Daten werden in den Vereinigten Staaten verarbeitet. Erhalten unsere Anbieter personenbezogene Daten aus der EU/dem EWR oder dem Vereinigten Königreich, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission (und das UK-Addendum) in ihren Auftragsverarbeitungsverträgen oder durch einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework geschützt, sofern der Anbieter zertifiziert ist.
14. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Jedes Konto kann nur seine eigenen Daten lesen und ändern. Passwörter und Kinder-PINs werden nur als gesalzene Hashes gespeichert, Anmeldecodes für TV und Tablet sind zufällig, nur einmal nutzbar und gegen Erraten geschützt, und der Zugriff auf unsere Systeme ist beschränkt. Kein System ist völlig sicher; betrifft eine Datenpanne deine personenbezogenen Daten, benachrichtigen wir dich und die Behörden wie gesetzlich vorgeschrieben.
16. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Dienste oder das Recht ändern. Das Datum „Zuletzt aktualisiert“ oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen informieren wir dich in der App oder auf der Website, bevor sie wirksam werden.
17. Kontakt
Fragen oder Anfragen zum Datenschutz: [email protected]