Datenschutzerklärung · SublimeTV

Bei Abweichungen zwischen den Sprachfassungen ist die französische Fassung maßgeblich.

Letzte Aktualisierung: 30. Oktober 2026

1. Verantwortliche

Gemeinsam Verantwortliche für die Datenverarbeitung sind Arnaud Royo (Boulevard Raymond Poincaré, 06160 Antibes, Frankreich) und Vincent Bogaert (Avenue de Bordeaux, 11100 Narbonne, Frankreich), die die Anwendung SublimeTV als Privatpersonen betreiben (ohne Gesellschaft). Gemeinsam legen sie die Zwecke und Mittel der nachstehend beschriebenen Verarbeitungen fest. Sie können Ihre Rechte bei einem von beiden geltend machen, über eine einzige Kontaktstelle für alle Fragen zu Ihren Daten: contact@sublimetv.app.

2. Allgemeiner Grundsatz

SublimeTV ist ein IPTV-Player und -Client. Die Anwendung benötigt ein SublimeTV-Konto, um Ihr Erlebnis auf Ihren Geräten zu synchronisieren. Wir erheben nur das absolut Notwendige für den Betrieb des Dienstes. Die Anwendung stellt keine Inhalte bereit und erfasst Ihre Aktivität nicht zu Werbezwecken.

3. Daten, die wir verarbeiten

3.1 Konto

• E-Mail-Adresse und Passwort (das Passwort wird sicher als Hash gespeichert, niemals im Klartext).
• Wenn Sie die Anmeldung mit Google oder Apple nutzen: die Kennung, die diese Dienste zur Authentifizierung Ihres Kontos bereitstellen.
• Wenn Sie das Zurücksetzen Ihres Passworts anfordern: eine E-Mail mit einem nur einmal verwendbaren Link, der 30 Minuten gültig ist, wird von unserem E-Mail-Dienstleister Resend an Sie gesendet.

3.2 Profile

• Gewählter Profilname und Avatar.

3.3 Zugangsdaten Ihres IPTV-Dienstes (Xtream oder M3U)

• Die Portal-URL, der Benutzername und das Passwort des IPTV-Abonnements, das Sie selbst bereitstellen (Xtream), oder die URL Ihrer Playlist (M3U).
• Diese Daten sind serverseitig verschlüsselt (AES-256-GCM). Sie werden erst nach der Auswahl des Profils auf dem Gerät zwischengespeichert, damit der Dienst schnell geöffnet werden kann.
• Wir stellen dieses Abonnement nicht bereit und haben keine Verbindung zu Ihrem Anbieter.

3.4 Synchronisierte Nutzungsdaten (pro Profil)

• Favoriten, Wiedergabeverlauf (Titel und Fortsetzungsposition), Einstellungen (Oberflächensprache, Sprache der Metadaten, Darstellung, ausgeblendete Kategorien, Audio-, Untertitel- und Qualitätseinstellungen, aus Ihrem Verlauf berechnete Genrepräferenzen).
• Diese Daten dienen ausschließlich dazu, Ihr Erlebnis auf Ihren verschiedenen Geräten wiederherzustellen.

3.5 Technische Daten

• Eine lokal erzeugte Geräte-Kennung, die für die Funktion „Auf den Fernseher senden“ (Fernwiedergabe zwischen Ihren eigenen Geräten) und für die Kopplung per QR-Code verwendet wird.
• Authentifizierungs-Token (JWT und Aktualisierungs-Token), die auf dem Gerät gespeichert werden.
• IP-Adresse: wird von unserem Backend bei Ihren Anfragen verarbeitet, für das Routing im Netzwerk und den Schutz vor Missbrauch (etwa die Begrenzung der Anzahl von Anmeldeversuchen). Sie wird nicht genutzt, um Sie zu profilieren.
• Verbindungsstatus und Plattformtyp (Telefon, Fernseher, Computer): werden regelmäßig an das Backend übermittelt, solange die Anwendung im Vordergrund läuft, um anzuzeigen, dass eine Sitzung aktiv ist (technische Überwachung des Dienstes). Diese Übermittlung wird ausgesetzt, sobald die Anwendung in den Hintergrund wechselt.
• Vorübergehende technische Daten: Sitzungen für die Kopplung per QR-Code und für die Fernwiedergabe, Token zum Zurücksetzen von Passwörtern, Zähler gegen Missbrauch (pro IP-Adresse) und Kontingentzähler (pro Konto). Sie werden in einer Speicherdatenbank bei Upstash in der Region Paris gehalten und laufen automatisch ab, je nach Nutzung nach wenigen Minuten bis zu einer Woche. Sie enthalten niemals Ihre IPTV-Zugangsdaten.

3.6 Diagnosedaten (Absturzberichte)

• Bei einem Fehler oder Absturz wird ein technischer Bericht an unser Stabilitäts- Überwachungswerkzeug Sentry gesendet: Art und Aufrufstack des Fehlers, betroffener Bildschirm, Geräte- und Plattformtyp, Version des Betriebssystems und der Anwendung. Diese Daten dienen ausschließlich dazu, Störungen zu beheben; sie werden nicht genutzt, um Sie zu profilieren, noch zu Werbezwecken.

3.7 Nur auf Ihrem Gerät gespeicherte Daten (nicht an unsere Server übermittelt)

• Technische Caches (Katalog Ihres Anbieters, TMDB-Metadaten, Bilder).
• Offline-Downloads: im privaten Bereich der Anwendung gespeichert; sie werden gelöscht, wenn Sie die Anwendung deinstallieren.

3.8 Katalogbericht und App-Protokoll (technischer Support)

• Freiwillige Übermittlung, niemals automatisch, über Einstellungen > Informationen, um ein Katalogproblem (Gruppierung, TMDB-Zuordnung, Kategorien) mit Ihrer genauen Playlist nachzustellen. Vor jeder Übermittlung zeigt eine Bestätigung in der Anwendung genau an, was gesendet wird.
• Die Datei wird auf dem Gerät vor dem Senden bereinigt: Sie enthält weder die URL Ihres Portals noch Ihre IPTV-Kennung oder Ihr IPTV-Passwort, sondern nur Metadaten der Einträge (Titel, Kategorie, Jahr, Bewertung, TMDB-Kennung usw.) und einen Hinweis darauf, ob ein Bild vorhanden ist.
• Die Datei wird 30 Tage aufbewahrt und danach automatisch gelöscht; sie wird sofort gelöscht, wenn Sie Ihr Konto löschen.
• App-Protokoll: freiwillige Übermittlung, niemals automatisch, über Einstellungen > Informationen, direkt nach einem Problem (Wiedergabe startet nicht, Fehler). Es enthält, was die Anwendung in ihren letzten 3 Minuten aufgezeichnet hat (Wiedergabeschritte, Fehler und unter Android das eigene Systemprotokoll der Anwendung), sowie Modell und Systemversion Ihres Geräts.
• Ihre IPTV-Zugangsdaten und Passwörter werden vor der Übermittlung auf dem Gerät entfernt; die Adressen der aufgerufenen Server können darin erscheinen. Die Datei wird 30 Tage aufbewahrt und danach automatisch gelöscht; sie wird sofort gelöscht, wenn Sie Ihr Konto löschen.
• Problem melden: In App-Versionen, die diese Übermittlungen zusammenfassen, werden das Protokoll und der Katalogbericht gemeinsam gesendet, zusammen mit Ihrer Beschreibung des Problems, sofern Sie eine schreiben (Freitext, optional). Sie wird 30 Tage mit dem Rest der Meldung aufbewahrt und sofort gelöscht, wenn Sie Ihr Konto löschen. Geben Sie darin keine Zugangsdaten oder Passwörter an.

3.9 Daten im Zusammenhang mit einem Premium-Kauf

• Wenn Sie die Stufe Premium abonnieren, wird die Zahlung je nach Herkunft Ihrer Installation von Google Play, dem App Store von Apple oder von Stripe abgewickelt. Wir sehen Ihre Kartennummer nie: Sie wird beim Zahlungsdienstleister eingegeben und läuft nicht über unsere Server.
• Wir speichern, was nötig ist, um Ihnen das Recht zu gewähren und es nachzuweisen: eine Kunden- oder Transaktionskennung des Dienstleisters, den zugehörigen Kauf (Tarif, Datum, Status) und die daraus folgende Kontostufe mit ihrem gegebenenfalls bevorstehenden Ablaufdatum.
• Diese Angaben gelten zugleich als Buchungsbelege und unterliegen einer eigenen gesetzlichen Aufbewahrungsfrist (siehe § 6).

3.10 KI-Suche

• Der Text, den Sie in der KI-Suche eingeben, wird zusammen mit der Oberflächensprache und dem gesuchten Inhaltstyp an Google (Gemini-API) übermittelt, die die Vorschläge erzeugt. Er wird weder mit Ihrer E-Mail-Adresse noch mit Ihrer Konto-Kennung übermittelt, und wir speichern ihn nicht: Weder die Anfrage noch die Ergebnisse werden auf unseren Servern aufgezeichnet.
• Wir erfassen nur die Anzahl der Suchen je Konto und Tag, um Kontingente anzuwenden und ungewöhnliche Nutzung zu erkennen. Dieser Zähler wird so lange gespeichert, wie das Konto besteht.

Die Anwendung enthält keine Werbung, kein Werbe-SDK und keinen verhaltensbezogenen Analyse-Tracker (kein Firebase Analytics, keine Werbenetzwerke, keine Profilerstellung Ihrer Aktivität). Das einzige Mess-Werkzeug eines Drittanbieters ist Sentry, beschränkt auf die Absturz- und Fehlerberichte nach § 3.6 (Stabilität des Dienstes, kein Werbe-Tracking). Zwei technische Verbindungen zu Google bleiben bestehen, rein aus funktionalen Gründen: die Google-Anmeldung (optional, auf Ihre Initiative) und Cast (Google Cast SDK). Die Schriften sind in die Anwendung eingebettet (Assets), und das Nachladen aus der Ferne ist deaktiviert: Zur Laufzeit erfolgt kein Aufruf von fonts.gstatic.com.

4. Drittanbieter und Empfänger

Die Anwendung und der Dienst stützen sich auf folgende Drittanbieter:

Der Videostream wird direkt von Ihrem Anbieter abgespielt: Er läuft nicht über unsere Server.

5. Rechtsgrundlage (DSGVO)

• Vertragserfüllung: Verwaltung des Kontos, der Profile, der Playlists, der Synchronisierung und der KI-Suche (ohne diese Daten kann der Dienst nicht funktionieren).
• Berechtigtes Interesse: Sicherheit des Kontos, Verhinderung von Missbrauch (Verarbeitung der IP-Adresse zur Ratenbegrenzung, Kontingentzähler) und Stabilität des Dienstes (Absturzberichte über Sentry).
• Einwilligung: Anmeldung über Google oder Apple (auf Ihre Initiative).
• Gesetzliche Pflicht: Aufbewahrung der Buchungsbelege im Zusammenhang mit einem Premium-Kauf (siehe § 6).

6. Aufbewahrungsdauer

• Konto- und Synchronisierungsdaten: so lange aufbewahrt, wie das Konto besteht.
• Bei der Löschung des Kontos werden alle zugehörigen Daten (Profile, Favoriten, Verlauf, Einstellungen, verschlüsselte IPTV-Zugangsdaten, Token) auf dem Server durch eine Kaskadenlöschung sofort gelöscht. Eventuelle technische Protokolle (Sicherheit, Diagnose) sind flüchtige Daten und werden spätestens nach 30 Tagen gelöscht.
• Lokale Caches und Downloads: unter Ihrer Kontrolle, löschbar über die Anwendung oder durch Deinstallation.
• Katalogbericht (§ 3.8): 30 Tage aufbewahrt und danach automatisch gelöscht oder sofort bei Löschung des Kontos.
• App-Protokoll (§ 3.8): 30 Tage aufbewahrt und danach automatisch gelöscht oder sofort bei Löschung des Kontos.
• Vorübergehende technische Daten (§ 3.5): automatischer Ablauf, je nach Fall nach wenigen Minuten bis zu einer Woche.
• KI-Suche (§ 3.10): der Text wird nicht gespeichert; der tägliche Suchzähler wird so lange gespeichert, wie das Konto besteht.
• Ausnahme: Buchungsbelege eines Premium-Kaufs. Das Gesetz verpflichtet zur Aufbewahrung der Belege einer Transaktion (Betrag, Datum, Transaktionskennung) für 10 Jahre, auch nach der Löschung Ihres Kontos. Diese Belege werden dann von Ihrem Profil getrennt und allein für buchhalterische und steuerliche Zwecke aufbewahrt: Sie dienen nicht mehr dazu, Sie im Dienst zu identifizieren, ermöglichen keinen Zugriff mehr darauf und werden für keine andere Verarbeitung genutzt. Wenn Sie nie einen Kauf getätigt haben, wird nach der Löschung des Kontos nichts aufbewahrt.

7. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

• Löschung des Kontos (in der Anwendung): Einstellungen → Konto → „Konto löschen“. Nach der Bestätigung werden das Konto, die Profile, die Favoriten und der Verlauf auf dem Server gelöscht, und die lokalen Daten des Geräts werden entfernt. Diese Aktion ist nicht rückgängig zu machen.
• Löschung ohne die Anwendung (Web): Sie können die Löschung Ihres Kontos und Ihrer Daten auch ohne Installation der Anwendung unter https://sublimetv.app/account/delete oder per E-Mail an contact@sublimetv.app beantragen. Konten, die über Apple angemeldet sind, werden über die Anwendung gelöscht (Einstellungen → Konto → Konto löschen).
• Teilweises Zurücksetzen: „Vom Konto abmelden“ löscht die Sitzung und die lokalen Caches; jedes Profil hat eine Schaltfläche, um seine Daten (Favoriten, Verlauf, Genrepräferenzen) zu deren Zurücksetzung ohne Löschung des Kontos.

Die Löschung auf Kontoebene und das Zurücksetzen eines Profils decken Ihr Recht auf Löschung ab; einzelne Einträge des Verlaufs können Sie entfernen, indem Sie das betreffende Profil zurücksetzen.

Sie können eine Beschwerde bei der CNIL (oder der Aufsichtsbehörde Ihres Landes) einreichen.

8. Sicherheit

• Die Kommunikation zwischen der Anwendung und unseren Servern ist verschlüsselt (HTTPS).
• IPTV-Zugangsdaten sind serverseitig verschlüsselt (AES-256-GCM).
• Authentifizierung über Token mit Aktualisierung; Aktualisierungs- und Zurücksetzungs-Token werden serverseitig nur als Fingerabdruck gespeichert, niemals im Klartext.
• Kontopasswörter werden als Hash gespeichert.

9. Übermittlungen außerhalb der EU

Das Backend wird von Fly.io in seiner Region Paris (Frankreich) gehostet, die vorübergehenden technischen Daten von Upstash in derselben Region, und Absturzberichte werden von Sentry in Deutschland verarbeitet: Diese Daten werden daher in der Europäischen Union gehostet. Kartenzahlungen werden von Stripe abgewickelt, dessen europäische Gesellschaft in Irland ansässig ist. Weitere Drittanbieter sind in den Vereinigten Staaten ansässig: die KI-Suche (Google, Gemini-API), der Versand der E-Mail zum Zurücksetzen des Passworts (Resend) sowie optionale Dienste (Anmeldung über Google oder Apple, Zahlung über Google Play oder den App Store, TMDB-Metadaten). Etwaige Übermittlungen an diese Dienste sind durch deren eigene Garantien abgesichert (Standardvertragsklauseln und anwendbare Rahmenwerke für den Datenschutz). Der Videostream läuft nie über unsere Server: Er verbindet Ihr Gerät direkt mit Ihrem Anbieter.

10. Kinder

Der Dienst ist Erwachsenen (18 Jahre und älter) vorbehalten. Er richtet sich nicht an Minderjährige und wird ihnen nicht angeboten. Wir erheben wissentlich keine Daten über Minderjährige; würde uns ein solches Konto gemeldet, würde es gelöscht.

11. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments; wesentliche Änderungen werden in der Anwendung mitgeteilt.