Datenschutz
Wie Playova mit Ihren Daten umgeht.
Zuletzt aktualisiert: 5. November 2026
Gültig ab: 14. September 2026
Das Wichtigste in Kürze
Playova speichert Quellen, Katalog, Programmführer, Aufnahmen und Downloads auf Ihrem Gerät. Kontodienste verarbeiten Ihre E-Mail-Adresse sowie Geräte- und Lizenzinformationen. Bei aktivierter geräteübergreifender Synchronisierung und berechtigtem Konto werden auch Wiedergabefortschritt und Bewertungen an den Dienst gesendet. Installationsmeldungen und Synchronisierung lassen sich in den Einstellungen getrennt steuern; Lizenzprüfungen und Verbindungen zum Anbieter werden dadurch nicht abgeschaltet.
Was das Konto speichert
Bei der Kontoerstellung speichern wir Ihre E-Mail-Adresse, einen Passwort-Hash oder eine Kennung des externen Anmeldedienstes sowie die für den Kontozugriff nötigen Geräte- und Lizenzinformationen. Gerätedatensätze enthalten einen Hash der Gerätekennung, Namen, Plattform und App-Version. Der Name ist eine allgemeine Beschreibung oder, soweit verfügbar, die Modellbezeichnung und kann geändert werden. Kontoereignisse wie Anmeldung, Geräteverknüpfung oder Lizenzsperrung enthalten das aus der Anfrage abgeleitete Land und werden nach 90 Tagen gelöscht. Kaufdatensätze enthalten die Transaktionskennung des Stores und den Zahlungsstatus. Wenn Sie einen Passkey hinzufügen, speichern wir seinen öffentlichen Schlüssel und seine Kennung, den von Ihnen vergebenen Namen sowie das Datum des Hinzufügens und der letzten Verwendung; der private Schlüssel bleibt auf Ihrem Gerät oder in Ihrem Passwortmanager.
Was auf Ihrem Rechner bleibt
Quellen, Katalogdaten, Programmführer, Aufnahmen und Downloads werden auf Ihrem Gerät gespeichert. Auch der Wiedergabeverlauf bleibt lokal; berechtigte Konten können Fortschritt und Bewertungen wie unten beschrieben synchronisieren. Auf Computern und Mobilgeräten werden Anbieterpasswort und Medienadressen mit Zugangsdaten in der lokalen Datenbank verschlüsselt. Xtream-Serveradresse und Benutzername bleiben zur Identifizierung der Quellen lesbar. Lokale Verschlüsselung schützt nicht vor Personen, die auf dem Gerät Programme mit Ihren Rechten ausführen können. Ihre Anbieterzugangsdaten werden bei Verbindungen zum Anbieter verwendet und bleiben nicht ausschließlich auf dem Gerät.
Was Ihnen zwischen Geräten folgt
Wiedergabefortschritt und Bewertungen können zwischen berechtigten Geräten desselben Kontos mit Plus oder einer Testphase mit Synchronisierung abgeglichen werden. Dabei werden Inhaltskennungen, Position, Dauer, Abschlussstatus, Wiedergabe- und Bewertungszeitpunkte, Bewertungen sowie Profil- und Quellenkennungen gesendet. Profil- und Quellenkennungen sind Hashes ohne Salt. Ein Quellen-Hash wird aus Xtream-Serveradresse und Benutzername oder der vollständigen M3U-Adresse gebildet; wer diese Werte kennt, kann denselben Hash berechnen. Mediendateien werden nicht hochgeladen. Die Synchronisierungseinstellung steuert in jeder App Fortschritt und Bewertungen gemeinsam. Datensätze bleiben höchstens 400 Tage und Löschmarkierungen 30 Tage erhalten. Eine aktivierte Aufbewahrungsregel zum Lizenzende kann diesen Zeitraum verkürzen und vorab Hinweise senden.
Eine Quelle ohne Code an einen Fernseher senden
Ihr Telefon kann eine Quelle ohne Code an einen Fernseher senden, der mit demselben Konto angemeldet ist und wartet: auf Roku, solange der Bildschirm „Vom Telefon empfangen“ geöffnet ist, auf unseren anderen Fernsehern, solange der Einrichtungscode angezeigt wird. Diese Übertragung ist nicht Ende-zu-Ende-verschlüsselt: Unser Dienst bewahrt Anbieteradresse, Benutzername und Passwort oder die vollständige Listenadresse, verschlüsselt mit einem Schlüssel, der ebenfalls über ihn läuft, höchstens zehn Minuten auf und löscht sie, sobald der Fernseher sie abholt. Das Senden mit dem Code, den der Fernseher anzeigt, bleibt Ende-zu-Ende-verschlüsselt; dort hält unser Dienst nur Daten, die er nicht lesen kann.
Den Fernseher im selben Heimnetz finden
Wenn ein Fernseher seinen Schnelleinrichtungscode zeigt, speichert unser Dienst zusätzlich höchstens zehn Minuten lang einen gesalzenen Hash der Internetadresse, über die er verbunden ist. Ihr Telefon oder Computer, das sich über dieselbe Adresse verbindet, kann diesen Fernseher dann mit seinem Namen auflisten und ihm eine Quelle senden, ohne den Code einzutippen. Die Quelle bleibt wie beim Code Ende-zu-Ende-verschlüsselt, und der Fernseher fragt Sie, bevor er sie verwendet. Der Hash wird zusammen mit dem Code gelöscht. Jemand anderes hinter derselben Internetadresse, etwa in einem gemeinsamen Gebäudenetz, könnte den Namen des wartenden Fernsehers sehen, aber nicht lesen, was an ihn gesendet wird.
Die Installationszählung
Installationsmeldungen senden eine zufällig erzeugte Installationskennung, Plattform, App-Version, Sprache, soweit verfügbar die Systemversion, den Zeitpunkt der ersten Nutzung und Kennungen bestätigter Hinweise. Der Server ergänzt das aus der Anfrage abgeleitete Land. Es wird keine aus Hardware abgeleitete Kennung verwendet. Computer und Mobilgeräte melden beim Start und im Betrieb alle 24 Stunden; Fernseher höchstens einmal alle 24 Stunden. Diese Einstellung ist standardmäßig aktiviert und lässt sich ausschalten. Danach kann die App weiterhin Hinweise mit Plattform, App-Version und Sprache ohne Installationskennung abrufen. Separate Konto- und Lizenzanfragen bleiben aktiv. Installationsdatensätze werden nach 180 Tagen ohne Aktivität gelöscht.
Technische Supportberichte
Unter Hilfe → Problem beheben können Sie freiwillig einen technischen Bericht senden. Es wird nichts gesendet, bevor Sie „Bericht senden“ wählen; beim Öffnen der Hilfe fragt die App den Dienst nur, ob das Senden möglich ist. Der Bericht geht an den getrennten Supportdienst von Playova, support.playova.app, und enthält die Plattform, App-Version und Sprache; Gerätemodell und Systemversion, soweit die App sie lesen kann; ein kurzes technisches Protokoll des letzten Wiedergabeversuchs (Zeiten, Wiedergabeereignisse, Fehlercode, Netzwerkstatus und ob Sie während der Wiedergabe gefragt haben); die technische Kennung des Videos (Codec- und Profilnamen, Bildgröße, Ton- und Untertitelformate – niemals Titel, Sprachen, Adressen oder Dateinamen); Ihre Antwort auf die Frage; die Verbindungsgeschwindigkeit, falls Sie sie dort gemessen haben; sowie eine Beschreibung und Kontakt-E-Mail, wenn Sie diese angeben. Adressen, Passwörter, E-Mail- und IP-Adressen in der Beschreibung werden vor dem Senden entfernt; die E-Mail Ihres Kontos wird nicht hinzugefügt. Berichte werden in Cloudflare D1 in der Europäischen Union gespeichert und nach 30 Tagen gelöscht; nur der Playova-Support liest sie. Um Missbrauch zu begrenzen, zählt der Dienst Anfragen pro Minute unter einem schlüsselbasierten Hash Ihrer IP-Adresse; die Zählung verfällt nach zwei Minuten und wird bei der nächsten stündlichen Bereinigung gelöscht. Wenn ein Bericht früher gelöscht werden soll, schreiben Sie an [email protected] und nennen Sie Uhrzeit und Gerät des Versands.
Zahlungen
Sobald der Verkauf freigeschaltet ist, verarbeitet der unterstützte Store den Kauf: App Store, Mac App Store, Google Play, Microsoft Store oder Samsung Checkout. Der Store verarbeitet Zahlungsdaten nach seiner Datenschutzrichtlinie; Playova erhält keine Kartendaten. Wir prüfen Käufe beim Store und speichern Transaktionskennungen und Kaufdaten zur Lizenzverwaltung. Für die Mac-App-Store-Prüfung werden auch der App-Beleg und geeignete Hardwareadressen des Macs an unseren Dienst gesendet, um die Gerätezuordnung des Belegs zu prüfen; diese Belege und Hardwareadressen werden weder gespeichert noch protokolliert.
Ihre Adresse wird nur für Anmeldelinks, Belege und Mitteilungen zu Ihrem eigenen Konto verwendet; der Versand erfolgt über Resend. Es gibt keinen Werbeverteiler, also auch nichts, wovon Sie sich abmelden müssten.
Dienstleister und externe Verbindungen
Website und Kontodienst laufen auf Cloudflare. Turnstile erhält Ihre IP-Adresse für Sicherheitsprüfungen bei Anmeldung und Registrierung. Unsere Anfragebegrenzung verwendet einen aus der IP-Adresse abgeleiteten Hash; Cloudflare verwaltet eigene Netzwerkprotokolle nach eigenen Aufbewahrungsregeln. Die Anmeldung über Google, Apple oder Microsoft liefert eine Kontokennung und E-Mail-Adresse. Apple, Google, Microsoft und Samsung prüfen Käufe in ihren Stores. Ihr IPTV-Anbieter erhält die zum Bereitstellen Ihrer Inhalte nötigen Anfragen und Zugangsdaten. Bilder können von Ihrem Anbieter oder Diensten wie TMDB, Amazon oder Google geladen werden; diese Server sehen Ihre IP-Adresse. Auf Computern verwenden im Lesemodus geöffnete TMDB-, IMDb- und YouTube-Seiten eigene Cookies in einem getrennten Browserbereich. „Alles löschen“ leert auch diesen Bereich. Wenn die App feststellt, dass ein Film zu langsam ankommt, um ohne Stocken zu laufen, lädt sie – nur, solange die Einstellung zum Messen der Verbindungsgeschwindigkeit eingeschaltet ist (sie ist standardmäßig eingeschaltet) – eine kurze anonyme Testdatei von höchstens 8 MiB von updates.playova.app und vergleicht deren Geschwindigkeit mit der des Films, um zu sagen, ob Ihr Anbieter oder Ihre Verbindung zu langsam ist. Das Ergebnis dieser automatischen Prüfung wird dreißig Minuten lang aufbewahrt, nach einer fehlgeschlagenen Prüfung zehn Minuten, und solange es aufbewahrt wird, wird die Prüfung nicht wiederholt; eine Prüfung, die überhaupt keine Antwort erhält, wird nicht aufbewahrt und noch einmal versucht. Wenn Sie den Verbindungstest selbst starten, in den Einstellungen oder über die Frage zur langsamen Verbindung, die bei einem angehaltenen Film erscheint, lädt die App etwa zehn Sekunden lang eine größere anonyme Testdatei von updates.playova.app, die sie erneut lädt, falls sie früher endet, insgesamt höchstens 1 GiB; wie viel sie lädt, hängt von der Geschwindigkeit Ihrer Verbindung ab (zum Beispiel etwa 12 MB bei einer 10-Mbit/s-Leitung, mehrere hundert MB bei einer sehr schnellen). Sie zeigt die Geschwindigkeit live auf einer Anzeige und misst bei jedem Start neu. Weder die automatische Prüfung noch der von Ihnen gestartete Test läuft je über eine Verbindung, die das Gerät als mobile Daten meldet; ein Fernseher oder Computer, der die Art seiner Verbindung nicht erkennen kann, behandelt sie als Festnetzverbindung. Die App sendet nichts, was Sie identifiziert. Cloudflare, das die Datei ausliefert, sieht Ihre IP-Adresse in seinen eigenen Netzwerkprotokollen nach seinen eigenen Aufbewahrungsregeln, und die Anfrage erscheint außerdem höchstens sieben Tage lang in den Betriebsprotokollen von Playovas Cloudflare-Konto; diese Protokolle können Ihre IP-Adresse enthalten.
Wo Ihre Daten gespeichert werden
Kontodaten werden in Cloudflare D1 gespeichert. Die hinterlegte Datenbankregion ist Osteuropa, ohne länderspezifische Zuständigkeitseinstellung. Playova-Installer und Update-Dateien werden über Cloudflare R2 bereitgestellt. Filme, Serien und Sender stammen von Ihrem eigenen Anbieter und werden nicht von Playova gehostet.
Die kostenlose Probezeit
Die Probezeit dauert vierzehn Tage. Sie beginnt auf jedem Gerät für sich, und sobald ein Gerät einem Konto hinzugefügt ist, teilen sich die Geräte des Kontos die eine Probezeit, die zuerst begonnen hat. Damit sie nicht einfach neu gestartet werden kann, bleibt nach dem Ende der Probezeit und nach dem Löschen eines Kontos ein Eintrag zum Gerät bestehen — aber ohne etwas, das Sie benennt: nur der Hash, der für das Gerät steht, und die Daten.
Ihre Daten löschen
Auf der Seite „Konto und Daten“ können Sie, nachdem Sie erneut nachgewiesen haben, wer Sie sind, Ihre Kontodaten herunterladen und Ihr Konto löschen. Das Löschen entfernt Ihre Anmeldung, Ihre Geräte, Ihren Wiedergabeverlauf, Ihre Bewertungen, Ihre Sitzungen und das Konto selbst. Es erreicht nicht die Dateien auf Ihrem eigenen Rechner. Was wir bewusst behalten: die Zahlungsdatensätze und die Kennung, die sie mit Ihnen verbindet — weil über die Zahlung Rechenschaft abgelegt werden muss und weil diese Kennung verhindert, dass eine spätere Nachricht des Zahlungsanbieters das gelöschte Konto wiederherstellt. Das Löschen des Kontos beendet ein früheres Web-Abonnement zum Ende seines bezahlten Zeitraums; es kündigt keine Abrechnung über einen Store — die kündigen Sie in diesem Store. Wenn die Seite für Sie nicht erreichbar ist, schreiben Sie an [email protected].
Gastlizenzen und Wiederherstellung
Ein Webkauf ohne Konto speichert eine E-Mail-Adresse zur Wiederherstellung, die Bestelldaten, den Lizenzzeitraum und einen Hash, der das zugewiesene Gerät kennzeichnet. Wiederherstellungslinks und Sicherungscodes weisen den Zugang nach; auf dem Server werden nur ihre Hashes gespeichert. Geben Sie diese Geheimnisse nicht in Support-Nachrichten oder Rechnungen an. Sicherheitsaktionen können eine Benachrichtigung per E-Mail erfordern.