WorldStreamDatenschutzerklärung
1. Verantwortlicher
Fernando Topolski, IT-Art Support, Schweiz.
Kontakt: info@itartsupport.com
Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
2. Grundsatz: lokal zuerst
WorldStream speichert deine Profile, Favoriten, Ordner, Wiedergabeverlauf, Suchverlauf, Erinnerungen, Stream-Zuverlässigkeit und Einstellungen ausschliesslich auf deinem Gerät, im Browser im lokalen Speicher (IndexedDB und localStorage). Diese Daten werden nicht an uns übertragen. Du kannst sie jederzeit unter Einstellungen löschen ("App-Daten zurücksetzen") oder über die Website-Daten deines Browsers entfernen.
WorldStream verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Werbe-IDs und keine Cookies.
3. Server-Protokolle beim Hoster
Die Website wird bei der Infomaniak Network AG in der Schweiz gehostet. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung (User-Agent) und Referrer. Diese Protokolle dienen dem sicheren Betrieb und werden vom Hoster gemäss seinen Fristen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Hilfsdienste auf unserem Server
Zwei kleine Hilfsdienste bereiten öffentliche Daten auf: die Senderliste (aus dem Gemeinschaftsprojekt iptv-org und offenen Playlists) und Programmführer (aus offenen XMLTV-Quellen). Gespeichert werden nur diese öffentlichen Programmdaten. Zum Schutz vor Missbrauch wird pro Anfrage ein Zähler unter einem nicht umkehrbaren Hashwert der IP-Adresse geführt; diese Dateien werden spätestens nach 24 Stunden gelöscht. Es werden keine Profile, Favoriten oder Verläufe auf dem Server gespeichert.
5. Streams und Senderlogos
WorldStream hostet keine Streams und leitet keine Streams über eigene Server. Wenn du einen Sender abspielst, verbindet sich dein Gerät direkt mit dem Server des jeweiligen Anbieters. Dieser sieht dabei deine IP-Adresse und gegebenenfalls deinen Browser-Typ. Gleiches gilt für Senderlogos, die von den Servern Dritter geladen werden. Für diese Server gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
6. Anmeldung mit Google und Synchronisierung (freiwillig)
Wenn du dich freiwillig mit Google anmeldest, nutzt WorldStream die Google Identity Services. Erst dann wird das Skript von accounts.google.com geladen. WorldStream erhält dabei Zugriff auf:
- drive.appdata: nur den versteckten App-Ordner von WorldStream in deinem Google Drive. WorldStream kann deine übrigen Dateien weder sehen noch verändern.
- openid, email, profile: deine E-Mail-Adresse und deinen Namen, um anzuzeigen, mit welchem Konto du angemeldet bist.
Im App-Ordner liegt eine einzige Sicherungsdatei (worldstream-backup.json) mit deinen Profilen (ohne PIN), Favoriten, Smart-Collections, Erinnerungen, verfolgten Sendungen, eigenen Playlist-Links und Einstellungen. Die Datei wird zwischen deinen Geräten abgeglichen. Im Browser und in der Android-App wird das Zugriffstoken nur im Arbeitsspeicher gehalten und nie dauerhaft gespeichert (unter Android verwalten die Google-Play-Dienste die Anmeldung). Die Programme für Windows, macOS und Linux speichern einen Erneuerungsschlüssel auf deinem Gerät, damit du dich nicht bei jedem Start neu anmelden musst: unter Windows verschlüsselt für dein Benutzerkonto, unter macOS und Linux in einer Datei, die nur dein Benutzerkonto lesen kann. Beim Abmelden wird er gelöscht und bei Google widerrufen. Die Daten werden bei Google LLC verarbeitet, auch in den USA; Google ist nach dem Swiss-U.S. und EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Abmelden in den Einstellungen oder in deinem Google-Konto (Sicherheit, Drittanbieter-Zugriff) widerrufen kannst. Beim Abmelden bleiben deine lokalen Daten erhalten. Die Sicherungsdatei kannst du in Google Drive unter Einstellungen, Apps verwalten, löschen.
Die Nutzung der von Google erhaltenen Informationen entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Daten werden ausschliesslich für die Synchronisierung verwendet, nicht weitergegeben und nicht für Werbung genutzt.
7. Benachrichtigungen
Für Erinnerungen fragt der Browser um Erlaubnis für Benachrichtigungen. Erinnerungen werden lokal ausgelöst, solange WorldStream geöffnet ist. Es wird kein Push-Dienst verwendet.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Da wir ausser den Server-Protokollen keine personenbezogenen Daten auf unseren Servern speichern, kannst du die meisten Rechte direkt in der App ausüben (Export, Import, Zurücksetzen). Für Anfragen schreibe an info@itartsupport.com. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei einer Aufsichtsbehörde in der EU beschweren.
9. Änderungen
Wir passen diese Erklärung an, wenn sich WorldStream ändert. Es gilt die jeweils hier veröffentlichte Fassung.