Datenschutzerklärung

Dein Konto

• Deinen Benutzernamen sowie eine E-Mail-Adresse und eine interne Notiz, falls der Betreiber sie beim Anlegen deines Kontos hinzugefügt hat.
• Dein Passwort, nur als Einweg-Hash gespeichert: Niemand kann es zurücklesen.
• Wenn du die Anmeldung in zwei Schritten nutzt: das Geheimnis der Authenticator-App (verschlüsselt) und deine einmaligen Wiederherstellungscodes (als Hashes gespeichert).
• Deine App-Sprache und Player-Einstellungen (Audio- und Untertitelsprache, Untertitelgröße).
• Dein Abo: Paket, Start- und Enddatum sowie wie viele Geräte und Streams du nutzen darfst.
• Sicherheitszähler: fehlgeschlagene Anmeldeversuche, eine vorübergehende Sperre und eine Sitzungsnummer, mit der wir dich auf allen Geräten gleichzeitig abmelden können.
• Wenn du im Player eine eigene Playlist hinzufügst: ihr Name, die M3U-Adresse oder der Xtream-Server, der eingegebene Benutzername und das Passwort sowie der Zeitpunkt der letzten Prüfung mit der Anzahl gefundener Sender, Filme und Serien. Sie bleibt gespeichert, bis du oder der Betreiber sie entfernt. Sofern der Betreiber sie nicht auf Wiedergabe über unseren Server gestellt hat, läuft sie direkt auf deinem Gerät (siehe Direktwiedergabe unten).

Deine Geräte

• Eine zufällige Geräte-ID, die in einem Cookie in deinem Browser gespeichert wird (oder die Installations-ID der App). Hardware-IDs wie MAC-Adressen können wir nicht auslesen.
• Ein Gerätename und -typ, abgeleitet aus dem User-Agent deines Browsers (zum Beispiel „Chrome · macOS“, TV, Handy), der User-Agent-Text selbst und in der AromaOtt-App der Modellname des Geräts (zum Beispiel „Galaxy Tab S7“).
• Wann das Gerät zum ersten Mal gesehen und zuletzt benutzt wurde, sowie seine letzte IP-Adresse und sein letztes Land.
• In der AromaOtt-Android-App (ab Version 2.2.9): Modell, Hersteller und Marke des Geräts, seine Android-Version, die App-Version, ob es ein Handy, Tablet oder Fernseher ist, und die Gerätesprache. Die App sendet sie bei der Anmeldung, beim Start und nach einem Update.

Anmeldungen

• Jeder Anmeldeversuch, ob erfolgreich oder nicht: der eingegebene Benutzername, die Uhrzeit, IP-Adresse, Land, Gerät und das Ergebnis (zum Beispiel falsches Passwort, Code fehlgeschlagen, Konto gesperrt, Gerätelimit erreicht, mit einem TV-Code angemeldet). Wenn das Gerätelimit erreicht ist: ein Anmelde-Ticket für das neue Gerät (welches Gerät, welches Konto und ggf. der verwendete Aktivierungscode), 5 Minuten gültig und nur einmal nutzbar, innerhalb eines Tages gelöscht.

Was du ansiehst

• Jede Wiedergabe: welcher Sender, Film oder welche Folge, wann sie begann, wie lange sie lief, das Gerät, die IP-Adresse und das Land, und welche unserer Leitungen sie abgespielt hat. Zu jeder Leitung speichern wir außerdem die letzte erfolgreiche Wiedergabe und den letzten Stream-Fehler (Zeit, Land, Gerät oder App), jeweils vom nächsten ersetzt.
• Sender und Titel, die du öffnest, einschließlich kurzem Zappen und dem Öffnen der Details eines Titels. Das wird nur aufgezeichnet, wenn du etwas öffnest, nie bei jedem Knopfdruck.
• Fortsetzungspunkte und „Gesehen“-Markierungen für Filme und Folgen.
• Wenn ein Film oder eine Folge ausgelastet war und du warten musstest: der Titel und die Uhrzeit.
• App-Nutzung: wann die App oder der Web-Player geöffnet ist und wie lange er auf dem Bildschirm bleibt, und welcher Bildschirm bei der Prüfung einmal pro Minute angezeigt wurde (Live-TV, Filme, Serien, Suche, Einstellungen, Playlist). Gespeichert werden nur Bildschirmnamen, nie, was du antippst oder eingibst, und nichts über andere Apps auf deinem Gerät.
• Wiedergabequalität: pro Wiedergabe, wie oft das Bild zum Nachladen angehalten hat (im Vollbild zusätzlich getrennt gezählt) und wie oft sich der Player von selbst neu verbunden hat, damit der Betreiber sieht, welche Sender und Leitungen abbrechen.

TV-Anmeldecodes

• Wenn ein TV einen Anmeldecode anfordert: der Code, die Geräte-ID des TVs, User-Agent, IP-Adresse und Land sowie das Konto, das ihn bestätigt hat.

Server-Protokolle

• Wie jede Website protokolliert unser Webserver jede Anfrage: IP-Adresse, Uhrzeit, Seitenadresse und Browser.

Besuche unserer öffentlichen Seiten

• Wenn du eine unserer öffentlichen Seiten im Browser öffnest (die Startseite, die App-Seite, den Blog, diese Datenschutzseite oder die Anmeldeseite), teilt dein Browser unserem Server mit, welche Seite es ist, die Adresse der Seite, von der du kommst (wir behalten nur den Namen der Website, zum Beispiel google.com), und eventuelle Kampagnen-Tags im Link (utm_source, utm_medium, utm_campaign). Unser Server ergänzt das Land (auf unserem eigenen Server aus deiner IP-Adresse ermittelt), den Gerätetyp (Computer, Smartphone, Tablet oder TV) und die Sprache deines Browsers.
• Damit ein Besucher pro Seite und halbe Stunde nur einmal gezählt wird, speichern wir einen kurzen Code, berechnet aus deiner IP-Adresse, dem User-Agent deines Browsers und einem Zufallswert, den wir jeden Tag ersetzen. Deine IP-Adresse selbst wird nicht gespeichert, der Code lässt sich an einem anderen Tag nicht mit dir verbinden, und es wird kein Cookie gesetzt. Besuche aus der AromaOtt-App, von Bots und von unseren Administratoren werden nicht erfasst.

Was wir nicht erfassen

• Keine Zahlungsdaten: Auf dieser Website werden keine Zahlungen abgewickelt.
• Keinen genauen Standort: nur das Land, auf unserem eigenen Server aus deiner IP-Adresse ermittelt.
• Kein Zugriff auf deine Kamera, dein Mikrofon oder GPS: Die Website blockiert sie.
• Auf der Website bleiben deine Favoriten (Meine Liste), der zuletzt gesehene Sender, die Wahl der automatischen Wiedergabe und der Filter für die Inhaltssprache im Speicher deines Browsers auf deinem Gerät und werden nicht an uns gesendet. In der AromaOtt-Android-App wird Meine Liste mit deinem Konto gespeichert und ist daher auf allen deinen App-Geräten gleich.

Name

Wofür

Wie lange

ao_session

Hält dich angemeldet.

Wie lange: 30 Tage

ao_device

Erkennt dieses Gerät, für dein Gerätelimit.

Wie lange: 5 Jahre

ao_app

Nur AromaOtt-Android-App: die Installations-ID der App, von der App nur für diese Website gesetzt; erkennt das Gerät für dein Gerätelimit.

Wie lange: 5 Jahre

ao_mfa

Merkt sich den Schritt zwischen deinem Passwort und deinem Code für die zwei Schritte.

Wie lange: 10 Minuten

ao_next

Bringt dich nach der Anmeldung zurück zur TV-Aktivierung.

Wie lange: 15 Minuten

ao_tvpoll

Lässt einen TV die von dir bestätigte Anmeldung abholen.

Wie lange: 10 Minuten

ao_lang

Merkt sich die Sprache, die du gewählt hast.

Wie lange: 1 Jahr

ao_theme

Merkt sich den hellen oder dunklen Modus.

Wie lange: 1 Jahr

ao_tv

Merkt sich, ob der TV-Modus an ist.

Wie lange: 5 Jahre

ao_tz

Nur für Administratoren: Zeitzone für das Admin-Dashboard.

Wie lange: 1 Jahr

• Stream-Anbieter: Bei Lines, die über unseren Server laufen, erreichen dich Video und Bilder über unseren Server, der Anbieter sieht also die Adresse unseres Servers, nicht deine.
• Direktwiedergabe (Standard für deine eigenen Playlists, für die Line, die der Betreiber für dich eingerichtet hat, und für jeden Server, den der Betreiber auf Wiedergabe auf dem Gerät stellt; der Betreiber kann es pro Line ändern): Dein Gerät verbindet sich für Listen, Bilder und Video direkt mit diesem Anbieter, der dadurch deine IP-Adresse und den Namen des Players sieht (oder einen User-Agent, den der Betreiber für diese Line festgelegt hat). Dafür erhält die App Adresse, Benutzername und Passwort dieser Line über deine angemeldete Verbindung und speichert sie nur auf deinem Gerät; im Browser erhält die Seite die Stream-Adresse und spielt sie selbst ab. Schlägt ein Stream auf deinem Gerät fehl, sendet uns die App den Fehlercode, der für den Betreiber bei der Line gespeichert wird. Die Store-Ausgaben der App (Amazon, Google Play) nutzen nie die Direktwiedergabe.
• AromaOtt Web Helper (optionale Browser-Erweiterung, nur wenn du sie installierst): Auf unseren Player-Seiten signiert unser Server für eine Playlist, die auf deinem Gerät läuft, die Stream-Adresse des Titels, den du startest, für diese Seite, und die Erweiterung lädt nur solche signierten Adressen (und die Teile, die deren Playlists nennen) über deinen eigenen Anschluss; der Anbieter sieht also deine IP-Adresse und deinen Browser. Sie gibt das Video an die Seite zurück. Die Adressen der laufenden Wiedergabe hält sie nur im Arbeitsspeicher des Browsers (weg, sobald Tab oder Browser geschlossen werden), speichert nichts auf der Festplatte, keine Zugangsdaten, keinen Verlauf und sendet nichts an uns oder andere. Für Filme und Episoden registriert die Seite außerdem einen kleinen Service Worker in deinem Browser, der diese Daten nur an den Videoplayer weiterreicht und nichts speichert. Safari und der HTTP-Player brauchen keine Erweiterung.
• Länderermittlung: erfolgt auf unserem eigenen Server mit einer Offline-Datenbank. Deine IP-Adresse wird dafür nirgendwohin gesendet.
• Es wird kein Zahlungsanbieter, kein Werbenetzwerk und kein Analysedienst genutzt.