Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten openTV („die Website“ oder „wir“) bei der Nutzung erhebt, warum, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Sie haben. Kurz gesagt: keine Werbung, kein Verkauf von Daten und keine Analyse- oder Tracking-Werkzeuge von Dritten.
Was wir erheben
- Kontodaten: Ihr Benutzername, Ihre E-Mail-Adresse und Ihr Passwort (zum Öffnen der Einstellungen und zum Verlassen des Kindermodus), gespeichert als Hash (Argon2id), sodass es nicht einmal von uns wiederhergestellt werden kann.
- Anmeldecodes: Sie melden sich mit einem an Ihre E-Mail gesendeten Code an; wir speichern einen Fingerabdruck des Codes, nicht den Code selbst, für höchstens zehn Minuten. Beim Verbinden eines Fernsehers per QR-Code werden Fingerabdrücke des Codes und des Gerätegeheimnisses für denselben Zeitraum gespeichert.
- Was Sie auf der Website speichern: Favoriten, Listen, die von Ihnen blockierten Kategorien, Länder, Sprachen oder Sender, die gewählte Startseite, die zuletzt gesehenen Sender und die Sender des Kindermodus.
- Sitzungen: Bei der Anmeldung erstellen wir eine Sitzung und speichern einen Fingerabdruck ihres Tokens (nicht das Token selbst), den Zeitpunkt ihrer Erstellung und letzten Nutzung sowie Ihren Browsertyp (User-Agent).
- Sicherheitsprotokoll: An- und Abmeldungen, fehlgeschlagene Anmeldeversuche, Kontoerstellung, Passwortänderungen und Verwaltungsaktionen, jeweils mit Zeitpunkt und der IP-Adresse, von der sie ausgingen.
- Versuchszähler: Wir speichern die IP-Adresse vorübergehend, um Anmelde- und Registrierungsversuche zu zählen und Rateversuche sowie automatisierte Registrierungen zu begrenzen.
- Stream-Meldungen: Wenn Sie melden, dass ein Sender nicht funktioniert, speichern wir die Meldung verknüpft mit Ihrem Konto.
- Registrierungsanfrage: Die Formulardaten, bis Sie Ihre E-Mail bestätigen und daraus ein Konto wird.
- Technische Serverprotokolle: Methode und Pfad jeder Anfrage (die eine Senderkennung enthalten kann), ihr Statuscode und ihre Bearbeitungszeit, ohne IP-Adresse und ohne Formulareingaben.
Wofür wir sie verwenden
- Um Ihr Konto zu betreiben, Ihre Einstellungen zu speichern und sie über Ihre Geräte hinweg zu synchronisieren.
- Um Ihr Konto und die Website zu schützen: Anmeldungen prüfen, Rateversuche und automatisierte Registrierungen verhindern und Missbrauch untersuchen.
- Nur für unverzichtbare Nachrichten: Anmeldecodes, den Link zur E-Mail-Bestätigung, eine Warnung, wenn jemand versucht, sich mit Ihrer E-Mail zu registrieren oder anzumelden, und Antworten auf Ihre Nachrichten. Wir versenden keine Werbe-E-Mails.
Wir verkaufen oder vermieten Ihre Daten nicht und verwenden sie weder für Werbung noch zur Erstellung von Profilen über Sie.
Cookies und Browserspeicher
- Sitzungs-Cookie: Hält Sie angemeldet. Skripte können es nicht lesen (HttpOnly), und es wird nur über HTTPS gesendet. Die Sitzung endet nach 90 Tagen ohne Nutzung, spätestens nach 180 Tagen oder wenn Sie sich abmelden.
- Formularschutz-Cookie: Kurzlebig; es bindet die Anmelde- und Registrierungsformulare an den Browser, der sie geöffnet hat (CSRF-Schutz).
- Lokaler Speicher: Player-Einstellungen wie die Lautstärke bleiben auf Ihrem Gerät und erreichen uns nie.
- Cloudflare: Kann technische Cookies zum Schutz vor Bots setzen, einschließlich der Turnstile-Prüfung auf den Anmelde- und Registrierungsseiten.
Wir verwenden keine Werbe- oder Analyse-Cookies.
An wen wir sie weitergeben
- Cloudflare, Inc.: Anfragen an die Website laufen zum Schutz und zur Beschleunigung über das Cloudflare-Netzwerk, der Dienst Turnstile prüft, dass Sie kein Bot sind, und Cloudflare Email Service stellt unsere Nachrichten in Ihrem Posteingang zu. Cloudflare verarbeitet diese Daten, um uns seine Dienste bereitzustellen, gemäß seiner eigenen Datenschutzerklärung.
- Stream-Quellen: Wenn Sie einen Sender abspielen, kann sich Ihr Browser direkt mit dem Stream-Server verbinden; dieser sieht dann wie bei jedem Website-Besuch Ihre IP-Adresse und Ihren Browsertyp. Läuft der Stream über unsere Server, sieht die Quelle nur die Adresse unseres Servers. Die Praktiken dieser Quellen kontrollieren wir nicht.
- Behörden: Wenn das Gesetz es verlangt, und nur in dem Umfang, in dem es dies verlangt.
An niemanden sonst geben wir Ihre Daten weiter.
Wie lange wir sie aufbewahren
- Kontodaten und was Sie darin gespeichert haben: solange das Konto besteht.
- Die Sitzung: bis Sie sich abmelden oder sie abläuft.
- Eine Registrierungsanfrage, deren E-Mail nicht bestätigt wurde: nach 24 Stunden automatisch gelöscht.
- Anmeldecodes und Anfragen zum Verbinden eines Fernsehers: nach 10 Minuten gelöscht, oder sobald sie verwendet wurden.
- Versuchszähler: innerhalb einer Stunde gelöscht.
- Stream-Meldungen: nach zwei Tagen gelöscht.
- Das Sicherheitsprotokoll: zur Sicherheit und zur Untersuchung von Missbrauch aufbewahrt; der ein Konto betreffende Teil wird zu demselben Zweck auch nach dessen Löschung aufbewahrt.
- Technische Serverprotokolle: werden automatisch rotiert, sobald sie ihre Höchstgröße erreichen.
- Datenbanksicherungen: nach 14 Tagen gelöscht.
Ihre Rechte
Sie können eine Kopie Ihrer Daten, deren Berichtigung oder die Löschung Ihres Kontos samt allem darin anfordern. Schreiben Sie uns von der in Ihrem Konto hinterlegten E-Mail aus an contact@opentv.live und wir antworten innerhalb von 30 Tagen. Einiges davon liegt direkt in Ihrer Hand, auf der Einstellungsseite: das Passwort ändern, die Liste der zuletzt gesehenen Sender leeren, Favoriten, Listen und Blockierungen bearbeiten sowie das Konto löschen.
Kinder
Ein Konto erstellen dürfen Personen ab 13 Jahren oder ab dem in Ihrem Land geltenden Mindestalter, falls dieses höher ist. Der „Kindermodus“ ist eine Funktion innerhalb des Kontos der erziehungsberechtigten Person; er zeigt ausgewählte Sender und erhebt keine Daten über das Kind. Wenn Sie erfahren, dass ein Kind unter diesem Alter ein Konto erstellt hat, schreiben Sie uns, und wir löschen es.
Sicherheit
Die Website läuft ausschließlich über HTTPS, Passwörter werden mit Argon2id gehasht, Sitzungstokens werden als Fingerabdrücke statt im Klartext gespeichert, Formulare sind gegen CSRF geschützt, und Anmelde- und Registrierungsversuche sind begrenzt. Kein System ist vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen, und benachrichtigen Betroffene, falls eine Sicherheitsverletzung ihre Daten berührt.
Änderungen dieser Erklärung
Jede Änderung veröffentlichen wir auf dieser Seite und passen das Datum „zuletzt aktualisiert“ darüber an. Ist die Änderung wesentlich, benachrichtigen wir Kontoinhaber, bevor sie in Kraft tritt.
Sprache
Diese Erklärung ist auf Arabisch verfasst und wird der Einfachheit halber in anderen Sprachen angezeigt; bei Abweichungen zwischen den Fassungen ist die arabische Fassung maßgeblich.
Kontakt
Bei Fragen zu Ihrer Privatsphäre: contact@opentv.live.