Datenschutzerklärung
Stand: 4. August 2026
Verantwortlicher im Sinne der DSGVO
Heiko Schwartz
Lippstädter Str. 19a
59597 Erwitte
Deutschland
E-Mail: HeikoSchwartz.info@web.de
Kurzer Hinweis: Nirevo ist ein Media-Player, Playlist-Manager und Wiedergabe-Tool. Die App stellt keine kommerziellen Medieninhalte bereit und verkauft keine TV-Sender, Filme, Serien, Playlists oder Zugangsdaten.
1. Grundsatz
Nirevo verarbeitet Daten nur, soweit dies für die App-Funktionen, Konto- und Lizenzverwaltung, Sicherheit, Fehleranalyse oder von dir aktiv genutzte Funktionen erforderlich ist.
Nirevo stellt keine kommerziellen Medieninhalte bereit. Eigene Quellen, die du hinzufügst, bleiben unter deiner Kontrolle.
2. Lokal gespeicherte Daten
Auf deinem Gerät können unter anderem gespeichert werden:
- lokale Nutzerprofile, PINs und App-Einstellungen
- Playlist-URLs, Serveradressen und Zugangsdaten
- synchronisierte Sender-, Film-, Serien- und EPG-Daten
- Favoriten, Watchlist, Verlauf und Wiedergabefortschritt
- PVR-/Aufnahme-Einstellungen und lokale Dateiverweise
- Cache-Daten, Vorschaubilder und technische App-Daten
Sichtbare installierte Apps
Für den optionalen App-Launcher und den App-Filter liest Nirevo die für die App sichtbaren, startbaren Anwendungen auf deinem Gerät aus. Dabei können App-Name, Paketname und App-Symbol lokal angezeigt und ausgewählte Paketnamen lokal gespeichert werden. Diese Liste wird nicht an Nirevo, das Nirevo-Backend, Firebase oder RevenueCat übertragen.
Downloads und Offline-Speicherung
Wenn du die Downloadfunktion nutzt, speichert Nirevo Filme und Serienfolgen lokal auf deinem Gerät oder in einem von dir gewählten Downloadordner. Zusätzlich können technische Informationen wie Titel, Serien- und Episodenangaben, Speicherpfad, Downloadstatus, Fortschritt und zugehörige Konto-ID lokal gespeichert werden.
Die heruntergeladenen Mediendateien werden nicht an Nirevo übertragen. Beim Herunterladen wird die jeweilige von dir eingerichtete Quelle bzw. der Anbieter wie bei der Wiedergabe kontaktiert. Auf dessen Datenverarbeitung haben wir keinen Einfluss.
Du kannst heruntergeladene Inhalte in der App löschen. Bereits lokal gespeicherte Downloads bleiben auf deinem Gerät, bis du sie löschst, den gewählten Speicherort bereinigst oder die App bzw. App-Daten entfernst.
Diese Daten werden lokal gespeichert, bis du sie in der App löschst, ein Profil entfernst oder die App deinstallierst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3. Eigene Quellen und Drittanbieter
Wenn du eigene Playlists, Xtream-Codes-Zugänge, EPG-URLs, HLS-Streams oder andere Quellen einbindest, verbindet sich die App mit den von dir angegebenen Servern. Diese Anbieter können eigene Daten verarbeiten. Wir haben darauf keinen Einfluss.
Bitte gib nur Quellen ein, die du rechtmäßig nutzen darfst.
4. Demo-Inhalte
Wenn du in der App "Demo testen" wählst, richtet die App eine Demo-Playlist ein und ruft Beispielinhalte von unserem Server ab. Dabei können übliche Server-Logdaten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- angeforderte Datei oder URL
- HTTP-Statuscode
- technische Browser-/App- und Geräteinformationen
Die Demo dient ausschließlich der Funktionsprüfung der App. Die Server-Logs werden zur Bereitstellung, Fehleranalyse, Sicherheit und Missbrauchsvermeidung genutzt und nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
5. Konto, Anmeldung und Lizenzprüfung
Wenn du dich anmeldest oder Premium-Funktionen nutzt, können folgende Daten auf unserem Backend verarbeitet werden:
- E-Mail-Adresse, Anzeigename und bei Google-Anmeldung die zugehörige technische Google-Konto-ID
- technische Nutzer-, Geräte-, Konto- und Sitzungs-IDs
- gehashte E-Mail-Anmeldecodes, Fehlversuche, Ablauf- und Verbrauchszeitpunkte
- gehashte Zugriffs- und Erneuerungstoken, Anmeldemethode sowie Sitzungs-, Ablauf- und Widerrufszeitpunkte
- Lizenzstatus, Laufzeit, Produkt, Kaufstatus, Gerätezahl oder manuelle Freischaltung
- Gerätefingerprint, Gerätename, Plattform, App-Version, Aktivstatus und letzter Kontakt
- technische Server- und Sicherheitsprotokolle einschließlich IP-Adresse und Zeitstempel
E-Mail-Einmalcodes sind kurzzeitig gültig. Persönliche Sitzungstoken werden nur gehasht gespeichert; Zugriffstoken sind kurzlebig, Erneuerungstoken länger gültig und können widerrufen oder rotiert werden.
Diese Daten werden benötigt, um dein Konto zu erkennen, Anmeldungen und Sitzungen abzusichern, Premium-Funktionen freizuschalten, Gerätelimits zu verwalten, Missbrauch zu verhindern und die App stabil zu betreiben.
Serverstandort: Deutschland
Hosting: Netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe
Datenschutz Netcup: netcup.de/datenschutzerklaerung
Bei Anmeldung über Google gilt zusätzlich: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
6. Käufe, Abos und Premium
Käufe und Abonnements werden über Google Play Billing und RevenueCat verarbeitet. Nirevo übermittelt an RevenueCat eine technische Nirevo-Nutzer-ID als App User ID. RevenueCat und Google Play verarbeiten insbesondere Produkt- und Angebotsinformationen, Kauf- und Abonnementstatus, Kaufhistorie, Transaktionszeitpunkte, technische Geräte- und App-Informationen sowie Google-Kauftoken.
Das Nirevo-Backend verarbeitet die für Freischaltung, Lizenzprüfung, Kaufwiederherstellung, Support und Missbrauchsschutz erforderlichen Produkt-, Kauf-, Berechtigungs- und Statusdaten. Kauftoken werden dort nach Möglichkeit nur als Prüfwert gespeichert. Wir erhalten keine Kreditkarten-, Konto- oder sonstigen vollständigen Zahlungsdaten.
- Google Datenschutz: policies.google.com/privacy
- RevenueCat Datenschutz: revenuecat.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Cloud-Sync, Backup und Import
Wenn du optionale Sync-, Backup-, Import- oder Migrationsfunktionen nutzt, werden die von dir ausgewählten Daten nur für diesen Zweck verarbeitet. Je nach Funktion können Wiedergabefortschritt, Favoriten, Profile, Einstellungen, technische IDs oder Verknüpfungen zu Quellen betroffen sein.
Bei Google Drive verwendet Nirevo nach deiner Anmeldung den geschützten App-Datenbereich deines Google-Kontos. Bei WebDAV oder Supabase stellst du selbst Serveradresse und Zugangsdaten beziehungsweise Schlüssel bereit; die App verbindet sich dann unmittelbar mit dem von dir gewählten Dienst. Für lokale Backups, BoxImport und WebUI-Übertragungen werden Daten zwischen deinen Geräten oder in einen von dir gewählten Speicher übertragen.
Die Nutzung dieser Funktionen ist freiwillig. Für die Datenverarbeitung bei selbst gewählten Cloud-, WebDAV-, Supabase- oder Speicheranbietern gelten zusätzlich deren Bedingungen und Datenschutzhinweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder lit. b DSGVO.
8. Webinterface und lokales Netzwerk
Wenn du WebUI, BoxImport, Dateiimport oder die Browser-Einrichtung nutzt, werden Daten verschlüsselt über HTTPS im lokalen Netzwerk zwischen deinen Geräten übertragen. Die WebUI setzt einen aktiven PIN-Schutz voraus. BoxImport verwendet eine eigene PIN und ein zeitlich begrenztes Zugriffsfenster. Die Browser-Ersteinrichtung verwendet einen kurzfristigen QR-Zugangsschlüssel oder eine angezeigte Einrichtungs-PIN. Aktiviere solche Funktionen nur in vertrauenswürdigen Netzwerken und prüfe den angezeigten Zertifikat-Fingerabdruck, wenn du die Identität des Geräts bestätigen möchtest.
9. Optionale Wetterdaten
Wenn du die Wetteranzeige im Infoband aktivierst, kannst du selbst einen Ort suchen und auswählen. Nirevo speichert den ausgewählten Ortsnamen sowie die zugehörigen Koordinaten lokal auf deinem Gerät, um die Wetteranzeige bereitzustellen.
Für die Ortssuche und den Wetterabruf werden externe Dienste von Open-Meteo kontaktiert. Dabei werden der eingegebene Suchbegriff bzw. die ausgewählten Koordinaten übertragen. Eine automatische Standortbestimmung über GPS oder IP-Adresse findet nicht statt.
Die Wetterfunktion ist standardmäßig deaktiviert. Wetterdaten können lokal zwischengespeichert werden, um unnötige Abfragen zu vermeiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
10. Feedback, Support und App-Nachrichten
Wenn du Feedback, einen Wunsch, eine Bugmeldung oder eine Supportnachricht über die Senden-Funktion übermittelst, übertragen wir die Angaben verschlüsselt über HTTPS an das Nirevo-Backend. Sie werden nicht öffentlich angezeigt und sind nur im geschützten Adminbereich einsehbar.
Dabei können verarbeitet werden:
- Nachricht, Betreff und Kategorie
- technische Nutzer-ID und Geräte-ID
- E-Mail-Adresse, sofern sie deinem angemeldeten Konto zugeordnet ist
- Gerätename, Plattform und App-Version
- Zeitpunkt der Übermittlung
- Server-Logdaten wie IP-Adresse und Zeitstempel
Die Angaben dienen der Bearbeitung von Supportanfragen, der Fehleranalyse und Verbesserung der App sowie dem Schutz vor Missbrauch und Spam. Bitte sende keine Passwörter, Zahlungsdaten, privaten IPTV-Zugangsdaten oder sonstige sensible Inhalte über das Formular.
App-Nachrichten und InfoHub
Die App kann beim Backend prüfen, ob neue Hinweise, Wartungsmeldungen, Update-Informationen oder andere App-Nachrichten vorhanden sind. Die eigentlichen Nachrichtentexte werden geladen, wenn neue Nachrichten vorliegen oder du den InfoHub öffnest. Dabei können technische Nutzer- und Geräte-IDs, App-Version und Geräteinformationen, Zeitpunkt der Anfrage sowie Server-Logdaten wie IP-Adresse und Zeitstempel verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
11. Eigene Diagnosefunktionen
Zur Erkennung schwerwiegender Probleme beim App-Start übermittelt Nirevo bei einem festhängenden oder fehlgeschlagenen Start automatisch begrenzte Diagnosedaten an das Nirevo-Backend. Dazu können Ereignis und Startschritt, technischer Zustand, Fehlerdetail, App-Version, Gerätehersteller und -modell, Android-Version, ein nicht unmittelbar lesbarer Fingerabdruck-Prüfwert sowie – falls vorhanden – technische Nutzer- und Geräte-IDs gehören.
Fehlerberichte zu Synchronisierung oder VOD-Wiedergabe werden erst versendet, wenn du die entsprechende Senden-Funktion betätigst. Sie können zusätzlich eine Fehler-ID, einen lesbaren Fehlertext, bereinigte technische Details, den betroffenen Inhaltstitel sowie eine Kontobezeichnung enthalten. Bitte prüfe frei eingegebene Texte und sende keine Passwörter, Zahlungsdaten oder privaten IPTV-Zugangsdaten.
Die Diagnosedaten dienen der Erkennung, Analyse und Behebung technischer Fehler sowie dem sicheren und stabilen Betrieb der App. Sie werden verschlüsselt über HTTPS übertragen und sind nur im geschützten Adminbereich zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei von dir ausgelösten Support- und Fehlerberichten zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
12. Firebase Crashlytics
Nirevo verwendet Firebase Crashlytics von Google zur Absturz- und Stabilitätsanalyse. Dabei können insbesondere Crash-Stack-Traces, App-Zustand, App-Version, Zeitpunkt, Gerätemodell, Hersteller, Android-Version, technische Installationskennungen und weitere technische Metadaten verarbeitet werden. Nirevo ergänzt technische Angaben wie Android-SDK-Version und Debug-Status sowie eine Startprotokollmeldung. Passwörter, Zahlungsdaten und private IPTV-Zugangsdaten werden von Nirevo nicht gezielt an Crashlytics übermittelt.
Nach Angaben von Firebase werden Crash-Stack-Traces und die zugehörigen Kennungen 90 Tage aufbewahrt, bevor deren Entfernung beginnt. Die Verarbeitung durch Google kann auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Es gelten die Datenschutz- und Sicherheitsinformationen von Google/Firebase. Firebase Analytics ist in Nirevo nicht eingebunden.
Firebase Datenschutz: firebase.google.com/support/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
13. Keine Werbung, kein Analyse-Tracking und keine Datenverkäufe
Nirevo enthält keine Werbe-SDKs und kein Firebase Analytics. Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur, wenn sie für die genannten Funktionen erforderlich ist, du sie auslöst, ein Dienstleister eingebunden ist oder eine gesetzliche Pflicht besteht.
14. Speicherdauer und Kontolöschung
Lokale Daten bleiben auf deinem Gerät, bis du sie in der App löschst oder die App deinstallierst. Konto-, Geräte-, Lizenz-, Kauf- und Sitzungsdaten werden grundsätzlich für die Dauer des Kontos beziehungsweise der erforderlichen Vertrags-, Sicherheits- oder Nachweiszwecke gespeichert. Einmalcodes und Sitzungen laufen ab oder können widerrufen werden.
Bei vollständiger Kontolöschung werden die zentralen Nutzer-, Anmelde-, Sitzungs-, Geräte-, Lizenz-, Kauf- und Berechtigungsdatensätze gelöscht. Feedback- und Diagnosedatensätze können nach Entfernung der Verknüpfung zum gelöschten Nutzer oder Gerät noch verbleiben, soweit sie für Fehleranalyse, Nachvollziehbarkeit oder Missbrauchsschutz erforderlich sind. Sicherheits- und Auditprotokolle können ebenfalls für erforderliche Nachweis- und Sicherheitszwecke verbleiben.
Für Feedback- und Diagnosedatensätze besteht derzeit keine starre automatische Löschfrist. Sie werden nach Zweckerfüllung administrativ gelöscht. Wenn ein kostenloser Testzeitraum genutzt wurde, speichern wir zur Verhinderung wiederholter Testnutzung nicht unmittelbar lesbare HMAC-Prüfwerte von E-Mail-Adresse, Google-Kennung und Gerätefingerabdruck sowie Lösch- und Testzeitpunkte für 365 Tage.
Für Daten bei Google, RevenueCat, Netcup oder selbst gewählten Drittanbietern gelten zusätzlich deren jeweilige Speicher- und Löschregeln. Die Crashlytics-Frist ist in Abschnitt 12 beschrieben.
15. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen bestimmte Verarbeitungen
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Lokal gespeicherte Daten kannst du direkt in der App löschen. Dein Nirevo-Konto kannst du über die dafür vorgesehene Löschfunktion entfernen. Für Backend-, Konto-, Diagnose- oder Supportdaten sowie zur Ausübung deiner Rechte schreibe bitte an: HeikoSchwartz.info@web.de
16. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig sein kann zum Beispiel die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW:
Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter:
HeikoSchwartz.info@web.de