Datenschutzerklärung

1. Verantwortlicher

Semih Sanuk – SANUK STUDIOS
Hermann-Hesse-Str. 9
72469 Meßstetten
Deutschland

E-Mail: info@sanukstudios.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Kurz gesagt

• Die App enthält keine Inhalte. Deine Playlists, Zugangsdaten, Aufnahmen und Downloads bleiben auf deinem Gerät.
• Für Testzeit und Lizenz kennt unser Server einen pseudonymen Prüfwert deines Geräts, den Gerätetyp, den Gerätenamen und das Land, aber keine Zugangsdaten zu deinem Anbieter und nicht, was du schaust.
• IP-Adressen speichern wir nur als nicht umkehrbaren Prüfwert und höchstens 48 Stunden, zum Schutz vor zu vielen Anfragen.
• Bezahlt wird über PayPal. Zahlungsdaten sehen wir nicht. Die Bestellbestätigung verschicken wir über einen E-Mail-Dienst.
• Diese Seiten setzen keine Cookies und nutzen keine Analyse- oder Werbedienste.

3. Server, Webseiten und Downloads

Server und Webseiten laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers und D1-Datenbank), als Auftragsverarbeiter. Beim Aufruf verarbeitet Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Grundlage für die Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).

Die Installationsdateien der App liegen bei GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA. Lädst du die App herunter, verarbeitet GitHub deine IP-Adresse und Browserdaten als eigener Verantwortlicher (Datenschutzerklärung von GitHub). Die App fragt bei unserem Server, ob es eine neue Version gibt; dabei wird nur die Versionsnummer abgerufen.

Die Lizenzseite merkt sich deinen Verwaltungslink im Speicher deines Browsers (localStorage), damit du sie wiederfindest. Das ist für die von dir gewünschte Funktion nötig (§ 25 Abs. 2 TDDDG).

4. Was die App auf deinem Gerät speichert und wohin sie sich verbindet

Playlists, Zugangsdaten zu deinem Anbieter, Favoriten, Einstellungen, Programmdaten, Aufnahmen und Downloads speichert die App nur auf deinem Gerät. Wir erhalten diese Daten nicht. Einzige Ausnahme ist die Ordner-Anordnung mit der Vollversion (Abschnitt 9), die du abschalten kannst.

Die App verbindet sich direkt mit den Servern deines IPTV-Anbieters und mit den Programmquellen (XMLTV), die dein Anbieter liefert oder die du selbst einträgst. Dabei erfahren diese Server deine IP-Adresse. Für diese Anbieter sind wir nicht verantwortlich.

Schaltest du in den Einstellungen die Senderlogos aus dem öffentlichen Verzeichnis ein, lädt die App Logos von GitHub (GitHub, Inc., USA). Ab Werk ist das ausgeschaltet.

5. Testzeit und Lizenz

Für Testzeit, Kauf und Freischaltung spricht die App mit unserem Server. Gespeichert werden:

• Gerätekennung: ein aus einer Systemkennung berechneter Prüfwert (SHA-256, gekürzt). Die Systemkennung selbst verlässt dein Gerät nicht.
• Gerätetyp (z. B. Fire TV, Android, Windows) und ein Gerätename (Gerätemodell bzw. Computername, höchstens 40 Zeichen)
• Land, aus dem die Anfrage kam (nur das Land)
• beim Start einer Testzeit: ein Prüfwert aus dem vorderen Teil deiner IP-Adresse (IPv4: die ersten drei Blöcke, IPv6: die ersten vier), um zu erkennen, ob von einem Anschluss sehr viele Testzeiten gestartet werden
• Beginn der Testzeit, Zeitpunkt der Freischaltung und der letzten Prüfung
• bei einer Lizenz: Lizenzschlüssel, Anzahl der Geräteplätze, freigeschaltete Geräte, Gerätewechsel, gekaufte Zusatzfunktionen
• bei einem Kauf: die E-Mail-Adresse nur als Prüfwert (Hash) und gekürzt (z. B. s***@gmail.com), Betrag und Transaktionsnummer von PayPal, Zeitpunkt deiner Zustimmung zur sofortigen Freischaltung
• ein Verlauf der Ereignisse (z. B. „Testzeit gestartet“, „freigeschaltet“) mit Gerätename und Land, für Support und Missbrauchserkennung

Zum Schutz vor zu vielen Anfragen zählt der Server Anfragen je Absender. Dafür speichert er die IP-Adresse nur als nicht umkehrbaren Prüfwert, höchstens 48 Stunden. Zugangsdaten zu deinem Anbieter, Playlists und Sehverhalten speichern wir nicht.

Zweck und Rechtsgrundlage: Bereitstellung der Testzeit und der gekauften Lizenz (Art. 6 Abs. 1 lit. b DSGVO), Schutz vor Missbrauch und vor Überlastung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Testdaten ohne Lizenz 24 Monate nach der letzten Prüfung; Lizenzdaten so lange, wie die Lizenz besteht; der Ereignisverlauf 12 Monate; Zahlungsdaten bis zum Ende der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB).

6. Filminfos, Schauspieler und Trailer

Fehlen bei einem Film Beschreibung oder Besetzung, schickt die App Titel, Erscheinungsjahr, Art (Film oder Serie) und App-Sprache an unseren Server, ohne Gerätekennung. Der Server fragt damit Wikidata und Wikipedia (Wikimedia Foundation, Inc., San Francisco, USA) und gegebenenfalls The Movie Database (TMDB, USA) ab und merkt sich das Ergebnis für alle Nutzer. Fotos der Schauspieler lädt die App direkt von den Bildservern der Wikimedia Foundation bzw. von TMDB; dabei erfahren diese deine IP-Adresse. Suchst du nach einem Schauspieler, fragt die App dazu direkt bei Wikidata nach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion der App).

Trailer: Für die Suche nach Trailern fragt unser Server die YouTube Data API ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst wenn du einen Trailer öffnest, lädt die App den Player von YouTube (im erweiterten Datenschutzmodus über youtube-nocookie.com). Dabei verarbeitet Google deine IP-Adresse und Gerätedaten und kann Daten in die USA übertragen. Es gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Rechtsgrundlage: deine Entscheidung, den Trailer abzuspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Sprachsuche, Chromecast, AirPlay, Fernbedienung

Die Sprachsuche nutzt den Spracherkennungsdienst deines Betriebssystems (je nach Gerät Google, Amazon, Apple oder Microsoft). Die Aufnahme geht an diesen Dienst, nicht an uns. Sie startet nur, wenn du das Mikrofon antippst.

Für Chromecast und AirPlay sucht die App Empfänger in deinem Heimnetz und übergibt dem gewählten Empfänger die Adresse des Streams, die Zugangsdaten deines Anbieters enthalten kann. Die Fernbedienung per Handy verbindet sich in deinem Heimnetz direkt mit dem Gerät; für die Kopplung per Code vermittelt unser Server nur die Verbindung.

8. Playlist per Handy

Gibst du am Handy Zugangsdaten für dein Gerät ein, werden sie im Browser deines Handys mit AES-256-GCM verschlüsselt, bevor sie gesendet werden. Unser Server speichert nur den verschlüsselten Umschlag, den sechsstelligen Code und die Gerätekennung, bis dein Gerät die Daten abholt, höchstens 10 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Ordner auf allen deinen Geräten

Mit der Vollversion gleicht die App deine Ordner-Anordnung zwischen den Geräten deiner Lizenz ab: welche Ordner du oben angeheftet, wie du sie sortiert und wie du sie umbenannt hast, dazu ausgeblendete und gesperrte Ordner. Dafür speichert unser Server diese Angaben zusammen mit der Lizenz, also die Ordnernamen aus deiner Playlist und deine eigenen Namen, keine Zugangsdaten, Senderadressen oder Sehgewohnheiten. Nur Geräte, die zu deiner Lizenz gehören, können sie abrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gewünschte Funktion). Speicherdauer: solange die Lizenz besteht. Abschalten kannst du den Abgleich in der App unter Einstellungen › Ansicht; die gespeicherten Angaben löschen wir auf Wunsch.

10. Zahlung über PayPal

Den Kauf wickelt PayPal ab (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). PayPal verarbeitet deine Zahlungsdaten und die Angaben, die du bei PayPal machst, als eigener Verantwortlicher. Wir erhalten von PayPal die Bestätigung der Zahlung, den Betrag, die Transaktionsnummer und die E-Mail-Adresse deines PayPal-Kontos, keine Konto- oder Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full.

11. Bestellbestätigung per E-Mail

Nach dem Kauf schicken wir dir an die E-Mail-Adresse deines PayPal-Kontos eine Bestellbestätigung mit Lizenzschlüssel, Verwaltungslink, AGB und Widerrufsbelehrung. Dafür nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Brevo verarbeitet die Adresse und den Inhalt der E-Mail und speichert Versandprotokolle. Wir selbst speichern die Adresse danach nur als Prüfwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, gesetzliche Pflicht zur Vertragsbestätigung).

12. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Postfach liegt bei Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, als Auftragsverarbeiter; die Daten werden in Rechenzentren in der EU gespeichert. Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Hast du eine Einwilligung gegeben (etwa beim Abspielen eines Trailers), kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an info@sanukstudios.de. Für Auskünfte zu einer Lizenz hilft uns der Lizenzschlüssel, weil wir E-Mail-Adressen nur als Prüfwert speichern.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Änderungen

Wir passen diese Erklärung an, wenn sich App oder Server ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 26.10.2026