Datenschutzrichtlinie

Diese Datenschutzrichtlinie erklärt, wie Nefarius Apps Bilgi Teknolojileri Limited Şirketi („Nefarius Apps“, „wir“, „uns“) mit Informationen umgeht, wenn du die Tivi-App für iPhone und iPad, die Tivi-App für Android und diese Website, tivi.nefarius.co, nutzt. Wir sind der Verantwortliche („veri sorumlusu“) nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und, soweit anwendbar, der Verantwortliche nach der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs („DSGVO“, englisch GDPR).

Nefarius Apps Bilgi Teknolojileri Limited Şirketi, Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul, Türkiye (MERSIS 0630141599800001). E-Mail: [email protected].

Begriffe, die in unseren Nutzungsbedingungen definiert sind, haben hier dieselbe Bedeutung.

Tivi in Kürze

• Es gibt kein Konto und keine Anmeldung. In der App fragen wir nie nach deinem Namen, deiner E-Mail-Adresse oder deiner Telefonnummer.
• Das Finden und Steuern deiner Fernseher geschieht in deinem lokalen Netzwerk. Deine TV-Liste, deine Kopplungsschlüssel und deine Einstellungen bleiben auf deinem Gerät.
• Um zu verstehen, wie die App genutzt wird, Abstürze zu finden und Abos zu verwalten, sendet die App Nutzungs-, Geräte- und Kaufinformationen an die unten genannten Dienstleister – verknüpft mit zufälligen Kennungen statt mit deinem Namen.
• Tivi zeigt keine Werbung. Wir verkaufen deine Daten nicht und nutzen sie nicht, um dir gezielt Werbung anzuzeigen.
• Du kannst uns jederzeit per E-Mail bitten, deine Daten zu löschen; siehe „Deine Daten löschen“.

Was auf deinem Gerät bleibt

Um deine Fernseher zu finden, durchsucht Tivi das WLAN, mit dem dein Smartphone oder Tablet verbunden ist: Es achtet auf Geräte, die sich selbst ankündigen (zum Beispiel über Bonjour/mDNS), und fragt die Adressen in diesem Netzwerk, ob ein unterstützter Fernseher antwortet. Auf iPhone und iPad ist dafür die Berechtigung „Lokales Netzwerk“ nötig; auf neueren Android-Versionen die Berechtigung für den Zugriff auf das lokale Netzwerk. Die Suche und jeder Befehl, den du sendest – ein Tastendruck, Text, den du auf der TV-Tastatur eingibst, Lautstärke oder Wiedergabe –, gehen direkt von deinem Gerät über dein lokales Netzwerk an deinen Fernseher. Sie laufen nicht über unsere Server, und wir erhalten sie nicht.

Die Fernseher, die du speicherst (ihr Name, Modell, Marke und lokale Netzwerkadresse), die Kopplungsschlüssel, die deine Fernseher ausstellen, deine Einstellungen und deine Auswahl in der App werden nur auf deinem Gerät gespeichert. Wenn du einen Fernseher in der App löschst oder die App löschst, werden sie entfernt. Wenn du die Datensicherung deines Geräts nutzt (iCloud oder Google), kann dein Gerät sie unter deinem eigenen Konto in diese Sicherung aufnehmen.

Mitteilungen von Tivi – die Erinnerung an die Testphase und die Fernbedienung auf dem Sperrbildschirm – werden von deinem Gerät geplant und angezeigt. Du kannst sie jederzeit in den Einstellungen deines Geräts ausschalten.

Kennungen, die wir verwenden

• Benutzer-ID: eine zufällige Kennung, die die App beim ersten Start erstellt. Sie enthält nichts über dich, und du findest sie ganz unten in den Einstellungen der App (tippe darauf, um sie zu kopieren). Sie verknüpft deine Absturzberichte – und auf iPhone und iPad auch deine Analyse- und Kaufdaten – miteinander.
• App-Instanz-ID: eine zufällige Kennung, die Googles Firebase für jede Installation erstellt.
• Werbe-ID: die IDFA auf iPhone und iPad, nur wenn du Tracking erlaubst (siehe „Werbe-ID“), und die Android-Werbe-ID auf Android.
• Auf Android sind Käufe mit einer zufälligen Kennung verknüpft, die RevenueCat für jede Installation erstellt.

Was wir erheben und warum

Firebase Analytics (Google) – iPhone, iPad und Android. Erfasst, wie die App genutzt wird: wann sie zum ersten Mal geöffnet wird, Sitzungen, aufgerufene Bildschirme, Updates und In-App-Käufe; zusammen mit der App-Instanz-ID, der Werbe-ID, sofern verfügbar, Gerätemodell, Betriebssystem und App-Version, Sprache und einem ungefähren Standort (Land, Region und Stadt), der aus deiner IP-Adresse abgeleitet wird. Wir nutzen das, um Nutzer zu zählen und zu sehen, welche Funktionen genutzt werden, damit wir die App verbessern können.

Firebase Crashlytics (Google) – iPhone, iPad und Android. Wenn die App abstürzt oder auf einen schwerwiegenden Fehler stößt, sendet sie einen Absturzbericht: die technischen Details des Fehlers, Gerätemodell, Betriebssystem und App-Version, den Gerätezustand wie freien Arbeitsspeicher und Speicherplatz, deine Benutzer-ID und ein Protokoll dessen, was die App unmittelbar vor dem Fehler getan hat. Dieses Protokoll kann die Namen, Modelle und lokalen Netzwerkadressen deiner Fernseher enthalten. Wir nutzen Absturzberichte ausschließlich, um Probleme zu finden und zu beheben.

Mixpanel – iPhone und iPad. Zeichnet auf, wie du die App nutzt, verknüpft mit deiner Benutzer-ID: App-Starts, Onboarding, TV-Verbindungen (einschließlich Typ und Name des Fernsehers), die Fernbedienungstasten, die du drückst, und wie viele Zeichen du eingibst (nie den Text selbst), Paywall-Aufrufe und Käufe sowie deine Entscheidungen zur Testphasen-Erinnerung und zur Tracking-Abfrage. Mixpanel leitet außerdem einen ungefähren Standort aus deiner IP-Adresse ab. Wir nutzen das, um zu verstehen, welche Funktionen Menschen helfen und wo sie nicht weiterkommen.

App Store Operator – iPhone und iPad. Unser eigener Analysedienst. Er erhält App-Ereignisse (etwa das Öffnen der App, Onboarding-Schritte, TV-Verbindungen, die Nutzung der Fernbedienung und Abo-Änderungen) mit einer zufälligen Kennung pro Installation, deiner Benutzer-ID, App-Version, Betriebssystemversion, Gerätemodell und Sprache sowie dem aus deiner Verbindung abgeleiteten Land. Die IP-Adresse wird nur verwendet, um das Land zu ermitteln, und nicht gespeichert. Wir nutzen ihn, um zu messen, wie die App und ihr Store-Eintrag abschneiden.

RevenueCat – iPhone, iPad und Android. Verwaltet Tivi Premium: Es erhält deine Käufe, Abos und kostenlosen Testphasen aus dem App Store oder von Google Play (Produkt, Preis, Währung, Datumsangaben, Verlängerungs- und Erstattungsstatus, Store-Land), zusammen mit deiner Benutzer-ID auf iPhone und iPad bzw. der zufälligen Kennung von RevenueCat auf Android sowie dem Betriebssystem deines Geräts und der App-Version. Wir nutzen es, um Premium freizuschalten und wiederherzustellen, Testphasen zu verwalten und zu sehen, wie sich Abos entwickeln. RevenueCat erhält außerdem die Marketingkampagne, über die deine Installation zustande kam, falls es eine gab: auf iPhone und iPad das Apple-Ads-Attributionstoken; auf Android die Kampagnendetails, die Google Play bei der Installation an die App übergibt (Quelle, Medium, Kampagne, Keyword, Anzeigeninhalt und Google-Ads-Klick-ID). Wir nutzen sie, um zu messen, welche unserer eigenen Marketingkampagnen zu Installationen und Abos führen.

Zahlungen. Käufe werden über Apples App Store oder Google Play zu deren Bedingungen und Datenschutzrichtlinien getätigt und bezahlt. Wir erhalten nie deine Kartendaten, deinen Namen, deine E-Mail-Adresse oder deine Rechnungsadresse. Erstattungen werden von Apple oder Google abgewickelt.

Wenn du uns eine E-Mail schreibst, erhalten wir deine E-Mail-Adresse und alles, was du uns schreibst, und nutzen beides nur, um dir zu antworten.

Analyse und Absturzberichte sind in den Versionen von Tivi aktiv, die im App Store und bei Google Play veröffentlicht sind. Die App bietet keinen Schalter, um sie auszuschalten; welche Wahlmöglichkeiten du hast, ist unter „Werbe-ID“ und „Deine Rechte“ beschrieben.

Werbe-ID

Tivi zeigt keine Werbung, verkauft deine Daten nicht, gibt sie nicht an Datenhändler weiter und nutzt sie nicht, um dir in Tivi oder anderswo gezielt Werbung anzuzeigen.

Auf iPhone und iPad bittet Tivi nach deiner ersten TV-Suche um die Erlaubnis zum Tracking (Apples App Tracking Transparency). Nur wenn du es erlaubst, kann Firebase Analytics die Werbe-ID deines Geräts (IDFA) auslesen, die wir für Analysezwecke nutzen: um Installationen und Nutzer genau zu zählen und zu sehen, welche unserer Kampagnen Menschen zur App bringen. Wenn du es nicht erlaubst, wird die IDFA nicht ausgelesen, und alles andere in der App funktioniert genauso. Du kannst deine Antwort jederzeit unter Einstellungen › Datenschutz & Sicherheit › Tracking ändern.

Auf Android liest Firebase Analytics die Werbe-ID deines Geräts für dieselben Analysezwecke aus. Du kannst deine Werbe-ID jederzeit in den Einstellungen deines Geräts zurücksetzen oder löschen (je nach Gerät unter Einstellungen › Datenschutz › Werbung oder Einstellungen › Google › Werbung); sobald sie gelöscht ist, erhalten Apps statt einer Kennung eine Folge von Nullen.

Diese Website

tivi.nefarius.co dient dazu, die App vorzustellen. Es gibt kein Konto, das du anlegen musst, kein Formular, das du ausfüllen musst, und die Website setzt keine Cookies. Um zu erfahren, welche Seiten gelesen werden und welche Schaltflächen Menschen zu den App-Stores führen, zählen wir Besuche mit zwei cookielosen Analysetools: Umami, das wir selbst hosten, und Cloudflare Web Analytics. Sie erfassen die Seite, die du ansiehst, die Website, über die du gekommen bist, deinen Browser, Gerätetyp und deine Sprache, dein Land und deine Klicks auf die Store-Schaltflächen. Deine IP-Adresse wird nur verwendet, um dein Land zu ermitteln und Seitenaufrufe zu einem Besuch zusammenzufassen – sie wird nicht gespeichert, und nichts davon identifiziert dich oder verfolgt dich auf andere Websites. Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung. Abgesehen davon erhalten wir über diese Website nur die Informationen, die du uns selbst per E-Mail sendest.

Die Website verlinkt auf den App Store, Google Play und unsere Support-Adresse. Sobald du einem dieser Links folgst, nutzt du einen Dienst, den wir nicht betreiben, und es gilt dessen eigene Richtlinie.

Rechtsgrundlagen

• Bereitstellung der App und von Premium – Freischalten, Wiederherstellen und Verwalten deiner Käufe: Vertragserfüllung (KVKK Artikel 5(2)(c); DSGVO Artikel 6(1)(b)).
• Absturzberichte, Sicherheit, Analyse und die Messung unserer Marketingkampagnen: unser berechtigtes Interesse daran, die App funktionsfähig zu halten und zu verbessern, abgewogen gegen deine Rechte (KVKK Artikel 5(2)(f); DSGVO Artikel 6(1)(f)). Du kannst jederzeit widersprechen (siehe „Deine Rechte“).
• Auslesen der IDFA auf iPhone und iPad: deine Einwilligung über die Tracking-Abfrage, die du in den Einstellungen deines Geräts widerrufen kannst (DSGVO Artikel 6(1)(a)).
• Aufbewahrung von Kaufdaten, die das Steuer- und Handelsrecht vorschreibt: rechtliche Verpflichtung (KVKK Artikel 5(2)(ç); DSGVO Artikel 6(1)(c)).

Wer deine Daten verarbeitet

Wir verkaufen oder vermieten deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen für die oben genannten Zwecke verarbeiten:

• Google (Google LLC und Google Ireland Limited) – Firebase Analytics und Firebase Crashlytics.
• Mixpanel, Inc. (USA) – Produktanalyse auf iPhone und iPad.
• RevenueCat, Inc. (USA) – Verwaltung von Käufen und Abos.
• Amazon Web Services (Frankfurt, Deutschland) und Cloudflare, Inc. – Hosting und Netzwerkauslieferung für App Store Operator und diese Website.

Apple und Google verarbeiten deine Käufe außerdem als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien. Wir können Informationen offenlegen, wenn das Gesetz, ein Gericht oder eine zuständige Behörde es verlangt, oder um unsere Rechte oder die Sicherheit anderer zu schützen.

Internationale Übermittlungen

Unsere Dienstleister speichern und verarbeiten Daten außerhalb der Türkei, unter anderem in den USA und in der Europäischen Union. Diese Übermittlungen stützen sich auf die gesetzlich vorgesehenen Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, die diese Anbieter anbieten, und bei Daten, die aus der Türkei übermittelt werden, auf die Voraussetzungen von Artikel 9 KVKK.

Wie lange wir Daten aufbewahren

• Daten auf deinem Gerät: bis du sie in der App löschst oder die App löschst.
• Analysedaten (Firebase Analytics, Mixpanel, App Store Operator): höchstens 14 Monate ab der Erhebung; danach werden sie gelöscht oder nur noch in aggregierter Form aufbewahrt, die sich nicht mehr auf eine Person bezieht. App Store Operator löscht Ereignisse automatisch nach 13 Monaten.
• Absturzberichte (Firebase Crashlytics): 90 Tage.
• Kauf- und Abodaten (RevenueCat): solange du ein Abo hast, und danach nur so lange, wie es das Steuer- und Handelsrecht verlangt, höchstens zehn Jahre.
• E-Mails, die du uns sendest: so lange, wie es nötig ist, um dir zu antworten und die Angelegenheit zu klären.

Deine Rechte

Nach Artikel 11 KVKK hast du das Recht, zu erfahren, ob deine personenbezogenen Daten verarbeitet werden; Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden; die Dritten in der Türkei oder im Ausland zu kennen, an die sie übermittelt werden; sie berichtigen zu lassen, wenn sie unvollständig oder unrichtig sind; sie unter den Voraussetzungen von Artikel 7 löschen oder vernichten zu lassen; Dritte, an die sie übermittelt wurden, über eine Berichtigung oder Löschung informieren zu lassen; einem für dich nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse entsteht; und Ersatz für Schäden zu verlangen, die durch unrechtmäßige Verarbeitung entstehen.

Wenn die DSGVO für dich gilt, hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen, und das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt.

Um eines dieser Rechte auszuüben, schreib eine E-Mail an [email protected] und gib die Benutzer-ID an, die ganz unten in den Einstellungen der App angezeigt wird. Wir antworten innerhalb von 30 Tagen und kostenlos. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) oder, in der EU oder im Vereinigten Königreich, bei deiner örtlichen Datenschutzbehörde beschweren.

Deine Daten löschen

Da Tivi keine Konten hat, erfolgt die Löschung auf Anfrage:

• Schreib eine E-Mail an {email} mit dem Betreff „Meine Daten löschen“.
• Gib deine Benutzer-ID an (in den Einstellungen der App, ganz unten – zum Kopieren antippen). Wenn du Premium auf Android gekauft hast, gib auch die Bestellnummer aus deinem Google-Play-Beleg an (sie beginnt mit „GPA.“), damit wir deine Kaufdaten finden können.
• Innerhalb von 30 Tagen löschen wir die mit diesen Kennungen verknüpften Daten bei Firebase Crashlytics, Mixpanel, App Store Operator und RevenueCat, bitten unsere Anbieter, dasselbe zu tun, und bestätigen dies per E-Mail. Wir behalten nur die Kaufdaten, die wir nach dem Steuer- und Handelsrecht aufbewahren müssen, und zwar für den dort vorgeschriebenen Zeitraum.

Manche Analysedaten sind nur mit der zufälligen App-Instanz-ID verknüpft, die Firebase erstellt und die wir weder sehen noch deiner Anfrage zuordnen können; sie werden gemäß „Wie lange wir Daten aufbewahren“ automatisch gelöscht. Wenn du die App löschst, wird alles entfernt, was auf deinem Gerät gespeichert ist, und nach einer Neuinstallation startet die App mit neuen zufälligen Kennungen. Das Löschen der App kündigt kein Abo: Kündige es in deinen Abos im App Store oder bei Google Play.

Kinder

Tivi ist eine App für ein allgemeines Publikum und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren (oder unter dem Alter der digitalen Einwilligung in deinem Land, etwa 16 Jahre in Teilen der EU). Wenn du glaubst, dass ein Kind über die App personenbezogene Daten angegeben hat, kontaktiere uns unter [email protected], und wir löschen sie.

Sicherheit

Alles, was die App an unsere Dienstleister sendet, wird verschlüsselt übertragen (HTTPS/TLS). Die Kommunikation zwischen deinem Gerät und deinem Fernseher bleibt in deinem lokalen Netzwerk und nutzt das Protokoll, das dein Fernseher unterstützt – manche dieser Protokolle sind vom Hersteller des Fernsehers nicht verschlüsselt. Wir beschränken den Zugriff auf die Daten auf die Personen, die ihn benötigen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir arbeiten daran, deine Daten mit wirtschaftlich angemessenen Maßnahmen zu schützen.

Links zu anderen Websites

Die App und diese Website enthalten Links zu Diensten, die wir nicht betreiben, etwa zum App Store, zu Google Play und zu den Seiten deines TV-Herstellers. Es gelten deren eigene Datenschutzrichtlinien, und wir sind nicht für ihre Inhalte oder Praktiken verantwortlich.

Änderungen dieser Datenschutzrichtlinie

Wir aktualisieren diese Richtlinie, wenn sich die App oder die Rechtslage ändert, und ändern dann das Datum oben. Wenn eine Änderung erheblich beeinflusst, wie wir deine Daten verwenden, informieren wir dich außerdem in der App oder auf dieser Seite, bevor sie wirksam wird.

Kontakt

Bei Fragen zu dieser Richtlinie oder zu deinen Daten erreichst du uns unter [email protected] oder per Post unter Nefarius Apps Bilgi Teknolojileri Limited Şirketi, Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul, Türkiye.