Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Diensteanbieter Patrick Draouil. Die vollständigen Kontakt- und Anschriftsdaten finden Sie in unserem Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen; für alle Datenschutzanliegen erreichen Sie uns unter kontakt@yunory.de.

2. Was ist Yunory und welche Rolle spielen Ihre Daten?

Yunory Player ist ein neutrales Wiedergabe-Werkzeug (Media-Player). Yunory stellt selbst keine Medieninhalte, Senderlisten oder Streams bereit. Sie als Nutzer bringen Ihre eigene Playlist bzw. Ihre eigenen Streaming-Zugangsdaten (M3U-Link oder Xtream-Zugang) mit; die Streams werden live von dem Anbieter geladen, den Sie selbst gewählt haben. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei in Ihrem Yunory-Konto bzw. in Ihrer Browser-Session verarbeitet werden.

3. Konto-Daten (Registrierung mit E-Mail)

Wenn Sie ein Konto anlegen, verarbeiten wir:

• E-Mail-Adresse (Pflicht; dient als Login-Kennung und für transaktionale Nachrichten),
• Passwort — gespeichert ausschließlich als kryptografischer Hash, niemals im Klartext,
• Anzeigename (optional),
• Spracheinstellung, Rolle (Nutzer/Administrator) sowie technische Zeitstempel (Erstellung/Änderung),
• Ihre angehefteten Live-Kategorien (zur geräteübergreifenden Synchronisierung Ihrer Oberfläche).

Zweck: Bereitstellung und Verwaltung Ihres Kontos, Login und geräteübergreifende Synchronisierung Ihrer Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis/Vertrag).

4. Ihre Playlists und Streaming-Zugangsdaten

Damit der Player funktioniert, speichern wir die von Ihnen hinterlegten Playlists:

• den Namen der Playlist und ihren Typ (M3U oder Xtream),
• bei M3U die Playlist-URL,
• bei Xtream Host, Benutzername und Passwort Ihres Streaming-Anbieters sowie ggf. einen von Ihnen gesetzten User-Agent,
• den daraus abgeleiteten Katalog (Sender-, Film- und Serientitel, Logos/Cover, Gruppennamen, Sprach- sowie EPG-/Programmdaten). Bei Xtream-Playlists werden keine Stream-URLs dauerhaft gespeichert; sie werden bei Bedarf zur Laufzeit aus Ihren Zugangsdaten rekonstruiert.

Hinweis: Die Xtream-Zugangsdaten sind die Anmeldedaten zu Ihrem Streaming-Anbieter. Sie sind erforderlich, damit der Player den Katalog laden und Streams abrufen kann. Sie können eine Playlist jederzeit deaktivieren oder löschen. Zweck: Betrieb des Players und Anzeige Ihres persönlichen Katalogs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Dienstes).

5. Wiedergabeverlauf, Merkliste und Favoriten

Um Komfortfunktionen wie „Weiterschauen", „Meine Liste" und Favoriten bereitzustellen, speichern wir:

• den Wiedergabefortschritt: welchen Sender/Film/welche Episode Sie zuletzt abgespielt haben, die zuletzt erreichte Position (in Sekunden), die Gesamtlänge, einen „fertig"-Status (ab ca. 95 %) und den Zeitpunkt des letzten Abspielens,
• Ihre Merkliste („später ansehen") sowie Ihre Favoriten (Sender und Serien).

Diese Daten werden Ihrem Konto bzw. — solange Sie nicht eingeloggt sind — Ihrer anonymen Browser-Session zugeordnet. Zweck: Bereitstellung der Wiedergabe-Komfortfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Auswertung zu Werbe- oder Profiling-Zwecken findet nicht statt (siehe Ziffer 11).

6. Session und Cookies

Yunory setzt ausschließlich technisch notwendige Cookies:

• player_session — das Sitzungs-Cookie mit einer zufällig erzeugten Sitzungs-Kennung. Es ordnet Ihre Playlists, Einstellungen und — sofern eingeloggt — Ihr Konto Ihrem Browser zu. Es ist als HttpOnly, Secure und SameSite=Lax gesetzt und hat eine technische Lebensdauer von bis zu 12 Monaten.
• yunory_locale — speichert Ihre Sprachwahl.
• yunory_platform — kennzeichnet die Anzeige für TV-Oberflächen.
• yunory_hdr — merkt sich, ob Ihr Browser/Display HDR-Wiedergabe unterstützt (zur Wahl der passenden Wiedergabequalität).
• yunory_show_junk — merkt sich Ihre Einstellung, ob ausgeblendete Sender angezeigt werden.

In der Session werden zusätzlich Ihre bevorzugte Sprache und die Einstellung „Inhalte anderer Sprachen ausblenden" gespeichert. Es werden keine Marketing-, Werbe- oder Tracking-Cookies gesetzt; da nur technisch notwendige Cookies zum Einsatz kommen, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO.

7. IP-Adresse und Server-Protokolle

Beim Aufruf des Dienstes verarbeiten wir vorübergehend Ihre IP-Adresse und technische Verbindungsdaten (Zeitpunkt, abgerufene Ressource, User-Agent) in Server-Protokollen. Diese dienen der Auslieferung des Dienstes, der IT-Sicherheit und der Missbrauchsabwehr (z. B. Rate-Limiting). Sie werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder gekürzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).

8. Stream-Proxy / Durchleitung

Wenn Sie einen Stream abspielen, kann der Datenverkehr zwischen Ihrem Browser und der von Ihnen gewählten Stream-Quelle über unseren Server durchgeleitet werden (Proxy). Die durchgeleiteten Medieninhalte werden nicht gespeichert, sondern unmittelbar weitergeleitet. Yunory handelt insoweit als reiner technischer Vermittler; wir nehmen keine inhaltliche Kenntnis von den konkreten Medien und prüfen sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes).

9. Zahlungsabwicklung (Stripe)

Wenn Sie ein kostenpflichtiges Abo („Yunory Premium") abschließen, verarbeiten wir die zur Vertragsabwicklung nötigen Daten: gewählter Tarif, Abrechnungsintervall, Status (z. B. aktiv/gekündigt/zahlungssäumig), Beginn und Ende der Abrechnungsperiode, die Stripe-Customer-ID und die Stripe-Subscription-/Price-ID (Pseudonyme zur Verknüpfung mit Stripe) sowie Datum und Inhalt der erforderlichen Einwilligungen (sofortige Erbringung, Verlust des Widerrufsrechts gem. § 356 Abs. 5 BGB). Zu Ihren Bestellungen/Rechnungen speichern wir Rechnungs- und Zahlungs-Kennungen, Betrag, Währung, Status, Beschreibung, einen Link zur Rechnung und das Zahldatum.

Die eigentliche Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten (Kartennummer, IBAN, Inhaber, Ablaufdatum) werden ausschließlich von Stripe verarbeitet — wir selbst sehen sie zu keinem Zeitpunkt. Stripe kann Daten auch in die USA übermitteln; die Übermittlung ist durch den EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln abgesichert. Details: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abo-Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO (Aufbewahrung von Rechnungen).

10. Empfänger und Drittland-Übermittlungen

Wir geben Ihre Daten nur insoweit an Dritte weiter, wie es für den Betrieb des Dienstes erforderlich ist. Eine Weitergabe zu Werbe- oder Profiling-Zwecken findet nicht statt. Empfänger sind:

• Stripe (Zahlungsabwicklung; EU/Irland, ggf. USA) — siehe Ziffer 9.
• The Movie Database (TMDB) (USA) — zur Anreicherung Ihres Katalogs mit Postern, Beschreibungen, Bewertungen und Besetzungsdaten werden Titel-/Katalogdaten aus Ihrer Playlist (z. B. Film-/Serientitel) server-seitig an TMDB übermittelt, um passende Metadaten zu finden. Es werden keine Konto- oder Kontaktdaten an TMDB gesendet. Übermittlung in die USA, abgesichert über die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Cloudflare (Cloudflare, Inc., USA, mit EU-Niederlassung) — als vorgelagerter CDN-/Proxy-Dienst sieht Cloudflare technisch Ihre IP-Adresse und die Anfragedaten; er dient der Auslieferung, dem Schutz und der Beschleunigung der Website. Übermittlung in die USA, abgesichert über EU-Standardvertragsklauseln/EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• E-Mail-Versand — transaktionale E-Mails (Willkommensnachricht bei der Registrierung, Bestellbestätigungen sowie Hinweise z. B. zum Ablauf einer Testphase) versenden wir über unseren eigenen Mailserver (mail.slorify.com, Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Hosting — der Dienst wird auf einem eigenen Server in Deutschland betrieben.

Soweit Auftragsverarbeitung vorliegt, bestehen die nach Art. 28 DSGVO erforderlichen Verträge.

11. Kein Tracking, keine Profilbildung

Wir setzen kein Google Analytics, keine Werbe-Cookies und keine geräteübergreifenden Tracker ein. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO statt. Der unter Ziffer 5 beschriebene Wiedergabeverlauf dient ausschließlich Ihren persönlichen Komfortfunktionen und wird nicht zu Werbe- oder Bewertungszwecken ausgewertet.

12. Speicherdauer

• Konto-Daten, Playlists, Wiedergabeverlauf, Merkliste, Favoriten (eingeloggte Nutzer): bis zur Löschung Ihres Kontos (siehe Ziffer 13).
• Anonyme Sessions (ohne Login): Playlists und zugehörige Daten anonymer Sessions werden nach 180 Tagen Inaktivität automatisch gelöscht.
• Sitzungs-Cookie player_session: technische Lebensdauer bis zu 12 Monaten.
• Rechnungs-/Buchhaltungsdaten (Bestellungen, Stripe-Belege): Aufbewahrung gemäß den gesetzlichen Fristen, insbesondere 10 Jahre nach § 147 AO bzw. § 257 HGB. Diese Daten bleiben auch nach Konto-Löschung für die Dauer der gesetzlichen Aufbewahrungsfrist gespeichert und werden in der Verarbeitung entsprechend eingeschränkt.
• Server-Logs/IP: siehe Ziffer 7.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Konto- und Datenlöschung: Sie können Ihr Konto selbst löschen — in der App unter „Konto" bzw. unter yunory.de/account — oder durch eine formlose Nachricht an kontakt@yunory.de. Mit der Löschung werden Ihr Profil, Ihre Playlists, Ihr Wiedergabeverlauf, Ihre Merkliste, Ihre Favoriten und Ihre Abo-Daten entfernt; lediglich gesetzlich aufbewahrungspflichtige Rechnungsdaten bleiben für die Dauer der Aufbewahrungsfrist erhalten (Ziffer 12). Einzelne Playlists lassen sich jederzeit unabhängig davon in den Einstellungen löschen.

14. Minderjährige / Inhalte ab 18

Der Dienst richtet sich nicht an Kinder. Soweit Sie über Ihre Playlist Inhalte abspielen, die ausschließlich für Erwachsene bestimmt sind, müssen Sie mindestens 18 Jahre alt sein. Wir erheben bewusst keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

16. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns über die im Impressum angegebenen Kontaktdaten oder direkt unter kontakt@yunory.de.