Stand: 13. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten Zapvo verarbeitet, zu welchem Zweck und welche Rechte Sie haben. Sie gilt für die App Zapvo auf Smartphones, Tablets und Fernsehern und berücksichtigt die Datenschutz-Grundverordnung (DSGVO), die UK GDPR, das türkische Datenschutzgesetz Nr. 6698 (KVKK) und den California Consumer Privacy Act (CCPA).
1. Verantwortlicher
Verantwortlich für Ihre personenbezogenen Daten ist Solace Works, E-Mail support@zapvo.app.
2. Das Wichtigste in Kürze
- •Ihre Quellen bleiben auf Ihrem Gerät. Serveradressen, Benutzernamen und Passwörter werden nur auf Ihrem Gerät gespeichert; Passwörter werden mit dem sicheren Schlüsselspeicher Ihres Geräts verschlüsselt.
- •Wir sehen nicht, was Sie ansehen. Favoriten, Verlauf und Einstellungen bleiben auf Ihrem Gerät.
- •Kein Konto, keine E-Mail-Adresse, keine Werbung, keine Analyse, kein Tracking.
- •Wenn Sie die Synchronisierung nutzen, werden Ihre Daten auf Ihren Geräten verschlüsselt, bevor sie unseren Server erreichen. Wir können sie nicht lesen.
- •Was unser Server speichert, ist unten aufgeführt; meist ist es ein Einwegcode, der für sich allein nicht auf Sie zurückführt.
3. Daten auf Ihrem Gerät
Die App speichert auf Ihrem Gerät: die von Ihnen hinzugefügten Quellen (Passwörter verschlüsselt), die daraus geladenen Sender-, Film- und Serienlisten sowie das TV-Programm, Ihre Profile, Favoriten, den Wiedergabeverlauf und die Wiedergabepositionen, gefolgte Serien, Erinnerungen, die Jugendschutzeinstellungen (die PIN nur als sicherer Hash), Ihre Einstellungen und die Liste der Smartphones, die Ihren Fernseher steuern dürfen. Diese Daten verlassen Ihr Gerät nicht, außer Sie nutzen die Synchronisierung (Abschnitt 5) oder senden selbst etwas vom Smartphone an Ihren Fernseher (Abschnitt 6).
Die App verbindet sich direkt mit den Servern der von Ihnen hinzugefügten Quellen. Diese Anbieter erhalten die Anfragen Ihres Geräts wie bei jeder App oder jedem Browser; es gelten deren Datenschutzerklärungen.
4. Kostenloser Testzeitraum und Käufe
Um jedem Gerät einmal einen kostenlosen Testzeitraum zu geben und Käufe zu prüfen, kommuniziert die App mit unserem Server:
- •Ein aus der Android-ID Ihres Geräts abgeleiteter Einwegcode. Die ID selbst verlässt Ihr Gerät nie; unser Server speichert nur einen schlüsselbasierten Hash (HMAC) eines Hashs. Zweck: damit der Testzeitraum je Gerät nur einmal genutzt wird. Rechtsgrundlage: unser berechtigtes Interesse an der Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 2 lit. f KVKK). Speicherung bis 24 Monate nach der letzten Nutzung des Geräts.
- •Ein Zufallscode in Ihrer Google-Sicherung (Google Block Store). Zweck: das Gerät nach einer Neuinstallation wiederzuerkennen. Rechtsgrundlage und Speicherdauer wie oben.
- •Beginn und Ende des Testzeitraums, die letzte Prüfung und ob das Gerät die Integritätsprüfung von Google Play bestanden hat. Zweck: Durchführung des Testzeitraums. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO, Art. 5 Abs. 2 lit. c KVKK). Speicherdauer wie oben.
- •Ein Hash Ihres Google-Play-Kauftokens, das Produkt, sein Ablauf und Status. Zweck: Prüfen, ob ein Kauf echt und gültig ist. Rechtsgrundlage: Vertragserfüllung. Speicherung bis 24 Monate nach Ende des Kaufs.
Beim Kauf wickelt Google Play die Zahlung ab; Ihre Zahlungsdaten sehen wir nie. Zu Beginn des Testzeitraums kann Google Play Integrity bestätigen, dass die App echt ist und aus Google Play stammt.
5. Synchronisierung (optional)
Wenn Sie die Synchronisierung einschalten (Einstellungen › Synchronisierung), werden Ihre Quellen (einschließlich Passwörtern), Profile, Favoriten, der Verlauf und gefolgte Serien auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der nur auf Ihren Geräten existiert. Unser Server speichert nur:
- •die verschlüsselten Daten, die wir nicht lesen können;
- •eine Gruppen-ID und einen Hash eines Zugangscodes, beide aus diesem Schlüssel abgeleitet;
- •eine Versionsnummer und den Zeitpunkt der letzten Änderung.
Rechtsgrundlage: Ihr Wunsch und unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO, Art. 5 Abs. 2 lit. c KVKK). Die Daten bleiben gespeichert, bis Sie sie löschen (Einstellungen › Synchronisierung › Sync-Daten löschen oder Meine Daten löschen). Eine Gruppe, die 12 Monate lang niemand synchronisiert, wird automatisch gelöscht. Verlieren Sie alle Ihre Geräte, kann niemand – auch wir nicht – die Daten wiederherstellen.
6. Handy als Fernbedienung, Verbinden mit Code und Streamen (Cast)
- •Handy als Fernbedienung im selben WLAN: Smartphone und Fernseher kommunizieren direkt und verschlüsselt miteinander. Es ist kein Server beteiligt.
- •Verbinden mit Code aus einem anderen Netzwerk: Unser Server leitet verschlüsselte Nachrichten zwischen Ihren beiden Geräten weiter, solange sie verbunden sind (höchstens 3 Stunden). Er kann sie nicht lesen und speichert sie nicht. Ein Teil des Codes erreicht unseren Server nie.
- •Streamen auf einen Chromecast: Beim Streamen wird die Adresse des wiedergegebenen Streams an Ihr Cast-Gerät und an den Cast-Empfänger von Google gesendet, die ihn abspielen. Stream-Adressen können Ihre Anbieter-Zugangsdaten enthalten; streamen Sie nur auf Ihre eigenen Geräte.
7. Unser Server und seine Dienstleister
Unser Server läuft bei Cloudflare. Wie jeder Server erhält er Ihre IP-Adresse, wenn Ihr Gerät sich verbindet. Wir speichern keine Anfrageprotokolle. Um Missbrauch (etwa das Erraten von Verbindungscodes) zu begrenzen, speichern wir einen schlüsselbasierten Hash (HMAC) der IP-Adresse mit einem Zähler für höchstens eine Stunde.
Wir setzen diese Auftragsverarbeiter ein: Cloudflare, Inc. (Server-Hosting) und Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Ihre Server können außerhalb Ihres Landes liegen, auch in den Vereinigten Staaten. Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und, bei Übermittlungen aus der Türkei, durch die Garantien nach Art. 9 KVKK abgesichert.
Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie nach Art. 11 KVKK das Recht zu erfahren, ob Ihre Daten verarbeitet und an wen sie übermittelt werden. Die meisten Ihrer Daten befinden sich nur auf Ihrem Gerät und vollständig unter Ihrer Kontrolle: Einstellungen › Info und Rechtliches › Meine Daten löschen entfernt sie (was bleibt und warum, steht auf der Seite „Löschen Ihrer Daten“).
Zur Ausübung Ihrer Rechte schreiben Sie an support@zapvo.app. Da wir keine Namen oder E-Mail-Adressen speichern, benötigen wir möglicherweise Angaben von Ihrem Gerät, um Daten zu finden, die Sie betreffen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, in der Türkei bei der Datenschutzbehörde (KVKK).
Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des CCPA.
9. Kinder
Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen.
10. Sicherheit
Passwörter und der Sync-Schlüssel werden mit dem sicheren Schlüsselspeicher Ihres Geräts verschlüsselt. Die gesamte Kommunikation zwischen App und Server ist verschlüsselt (HTTPS); Handy als Fernbedienung, Verbinden mit Code und Synchronisierung sind Ende-zu-Ende-verschlüsselt.
11. Cookies
Die App verwendet keine Cookies und keine Tracking-Technologien.
12. Änderungen
Wir aktualisieren diese Erklärung, wenn sich die App oder das Recht ändert, und informieren Sie in der App über wesentliche Änderungen.
13. Kontakt
Solace Works, support@zapvo.app
Die Website zapvo.app
Dieser Abschnitt gilt für unsere Website zapvo.app. Verantwortlich ist dieselbe Stelle wie für die App, genannt am Anfang dieser Erklärung.
Cookies und Analyse. Nur wenn du einwilligst (Banner beim ersten Besuch; „Cookie-Einstellungen“ unten auf jeder Seite, um deine Wahl zu ändern), nutzt die Website Google Analytics der Google Ireland Limited, um zu sehen, wie ihre Seiten genutzt werden. Dann werden Cookies gesetzt, und Google erhält Daten über deinen Besuch, etwa deine IP-Adresse und Browserangaben, die auch in den USA verarbeitet werden können; Google speichert sie höchstens 14 Monate. Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst. Ohne sie wird nichts von Google geladen. Daneben zählt die Website Aufrufe nach Tag, Seite, Sprache, Land, Gerätetyp und Herkunft des Besuchs, ohne Cookies und ohne IP-Adressen oder Browserangaben zu speichern; diese Zählungen werden nach 400 Tagen gelöscht.
Nachrichten an uns. Wenn du das Kontaktformular nutzt, speichern wir deine E-Mail-Adresse, deine Nachricht und ihr Thema, deinen Namen, falls du ihn angibst, die Sprache der Seite und das Land, aus dem die Nachricht gesendet wurde, damit wir dir antworten können. Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst, indem du uns schreibst. Wir löschen Nachrichten, sobald sie nicht mehr benötigt werden, spätestens nach zwei Jahren.
Schutz vor Missbrauch. Um Spam zu verhindern, zählt das Kontaktformular für kurze Zeit die Nachrichten je Besucher. Der Besucher ist dabei nur über einen Code erkennbar, der aus der IP-Adresse und einem täglich wechselnden Geheimnis gebildet wird; diese Zähler werden gelöscht, sobald sie ablaufen.
Hosting. Wie der Server der App läuft auch die Website bei Cloudflare, Inc., die deine IP-Adresse erhält, wenn sich dein Browser verbindet. Wir speichern keine Zugriffsprotokolle.