Datenschutzerklärung

1. Verantwortlicher und Kontakt

Kontakt: Sascha Lübke. Datenschutzanfragen: support@alpha-fit.fitness.

2. Konto und Anmeldung

Beim Start des Players wird eine zufällige Kontokennung angelegt. Damit lassen sich dein Zugang, die Testphase, eine vorhandene Premium-Freischaltung, Einstellungen und dein Wiedergabeverlauf zuordnen. Gespeichert werden die Kontokennung, Erstellungszeit, Beginn der Testphase, Freischaltungsstatus und -zeitraum sowie die Einstellung zum automatischen Abspielen der nächsten Folge.

Du kannst freiwillig einen Benutzernamen und ein Passwort festlegen. Das Passwort wird auf dem Server als gesalzener kryptografischer Prüfwert gespeichert. Zugangscodes und Sitzungsschlüssel werden dort ebenfalls als Prüfwerte gespeichert. Der geheime Zugangscode liegt auf deinem Gerät, damit du angemeldet bleibst; Sitzungscookies ermöglichen die Anmeldung auf der Website. Anmeldesitzungen haben eine Gültigkeit von höchstens einem Jahr.

Diese Daten sind für den von dir angeforderten Kontodienst und die Zugangsprüfung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne eine Kontokennung können die kontogebundenen Funktionen nicht bereitgestellt werden; die Registrierung mit Benutzername ist freiwillig.

3. Wiedergabeverlauf und Einstellungen

Der Player synchronisiert mit deinem Konto, welche Inhalte du geöffnet hast, sowie Titel, Medienkennung, Art des Inhalts, gegebenenfalls Serie, Staffel und Folge, Abspielposition, Dauer, Abschlussstatus und Aktualisierungszeit. Die Medienkennung kann die Adresse des Quellenservers enthalten. Der Server hält die bis zu 200 zuletzt aktualisierten Verlaufseinträge vor. Bei fehlender Verbindung speichert das Gerät ausstehende Aktualisierungen zwischen.

Das dient dem Verlauf, dem Fortsetzen auf deinen Geräten und der Serienwiedergabe; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Mit „Verlauf löschen“ kannst du den synchronisierten Verlauf entfernen. Diese Funktion löscht nicht dein Konto.

Profile, Handy-Fernbedienung und gemeinsame Filmabende

Wenn du Extras nutzt, speichern wir Profilnamen, bevorzugte Audio- und Untertitelsprachen sowie die Einstellungen deiner Themenkanäle unter deinem Konto. Profile und Themenkanäle bleiben bis zur Entfernung des jeweiligen Profils beziehungsweise zur Kontolöschung gespeichert. Der Wiedergabeverlauf wird getrennt je Profil synchronisiert; Favoriten bleiben getrennt auf dem jeweiligen Gerät gespeichert. Bei einem Kinderprofil speichern wir die vom Elternteil ausgewählten Medienreferenzen; sie enthalten keine vollständigen Stream-Adressen oder Zugangsdaten. Eine eingerichtete Eltern-PIN wird mit zufälligem Salt und einer verlangsamten kryptografischen Ableitung gespeichert, nicht im Klartext. Nach erfolgreicher PIN-Prüfung gilt eine zeitlich begrenzte Elternsitzung. Die Kinderansicht ist eine Bedienhilfe und ersetzt keine Jugendschutzsperre des Geräts oder des Anbieters.

Bei der Handy-Kopplung werden ein einmal verwendbarer, zehn Minuten gültiger Code, kryptografische Prüfwerte der Verbindungsschlüssel, Steuerbefehle sowie der aktuelle Wiedergabetitel und -status verarbeitet. Die Verbindung gilt höchstens zwölf Stunden und lässt sich am TV oder Handy trennen. Steuerbefehle werden nach ihrer Bestätigung oder nach spätestens 30 Sekunden bei der nächsten Statusabfrage entfernt.

Ein gemeinsamer Filmabend speichert Raumcode, Anzeigenamen der Teilnehmer, Film- beziehungsweise Folgenangaben, Abspielposition, Pausenstatus und Verbindungszeitpunkte für höchstens sechs Stunden Nutzungsdauer. Nach Ablauf sind Räume nicht mehr zugänglich; abgelaufene Raum- und Kopplungsdatensätze werden bei der nächsten neuen Geräte-Kopplung bereinigt. Der Gastgeber kann den Raum vorher beenden, Teilnehmer können ihn verlassen. Bei einer Abstimmung sehen die Raumteilnehmer die vorgeschlagenen Filmtitel, die Anzahl der Stimmen und die gemeinsame Auswahl. Deine eigene Stimme kann geändert werden; die Stimmzuordnung wird zum Durchsetzen einer Stimme pro Mitglied gespeichert und mit dem Raum gelöscht. Andere Teilnehmer sehen deinen gewählten Anzeigenamen und die gemeinsame Auswahl. Deine Anbieter-Zugangsdaten und Stream-Adressen werden nicht mit anderen Teilnehmern geteilt. Jeder Teilnehmer verwendet seine eigene Medienquelle. Die Verarbeitung dient der von dir angeforderten Funktion.

Hypervision Community

Wenn du der Community beitrittst, speichern wir den gewählten Nicknamen und den Beitrittszeitpunkt zusammen mit deiner Kontokennung. Andere Community-Mitglieder sehen deinen Nicknamen, deine Nachrichten, die Sendezeit und Antworten in den jeweiligen Räumen. Meldungen werden dem Betreiber zur Prüfung angezeigt. Bei einer Schreibpause speichern wir, wann sie endet. Du kannst eigene Nachrichten im Chat löschen. Bei einer Kontolöschung werden dein Chatprofil, deine Nachrichten und die von dir abgegebenen Meldungen gelöscht.

Automatische Film- und Serienbewertungen

Wenn keine Bewertung aus deiner Quelle vorhanden ist, kann der Player für angezeigte oder ausgewählte Filme bei Wikidata beziehungsweise für Serien bei TVmaze nach Bewertungen suchen. Dabei werden der Titel, gegebenenfalls das Erscheinungsjahr und technisch deine IP-Adresse an den jeweiligen Dienst übertragen. Zugangsdaten, Stream-Adressen und die vollständige Playlist werden nicht übermittelt. Die Suche lässt sich unter „Mein Konto“ auf dem Gerät ausschalten. Bewertungen erscheinen nur bei eindeutiger Zuordnung und vorhandenen Angaben; Angaben von Wikidata können älter sein. TVmaze-Daten stehen unter CC BY-SA; die jeweilige Quelle ist bei der Bewertung verlinkt.

Optionaler Hypervision-Assistent

Die direkte Titelsuche und die allgemeine Player-Hilfe funktionieren ohne KI. Ist die KI freigeschaltet, kannst du die Übermittlung für die aktuelle Sitzung im Assistenten bestätigen. Bei einer abgesendeten KI-Anfrage werden dein bereinigter Fragetext und eine begrenzte Vorauswahl passender Titel mit Kategorie, Beschreibung, Laufzeit, Jahr und vorhandenen Jetzt-/Danach-Programmdaten über den Hypervision-Server an die OpenAI API gesendet. Für personalisierte Empfehlungen werden nur nach zusätzlicher Auswahl die letzten fünf Titel aus deinem Verlauf mitgesendet. Anbieter-Zugänge, Stream-Adressen, Kontokennungen und Medienreferenzen gehören nicht zu diesen KI-Anfragen. Bitte gib keine Passwörter oder andere vertrauliche Daten in deine Frage ein.

Hypervision speichert die Fragen und KI-Antworten nicht als Gesprächsverlauf. Die OpenAI-Anfragen verwenden die Einstellung store=false; dies schaltet die Abrufspeicherung der Antworten ab. Weitere dienstseitige Aufbewahrung richtet sich nach den Dateninformationen zur OpenAI API. Für Nutzungsgrenzen speichert Hypervision ausschließlich Zähler pro Konto und Tag sowie einen Tagesgesamtzähler, ohne Fragetext. Durch das Verlassen oder Neuladen der Seite wird die angezeigte Unterhaltung nicht dauerhaft gespeichert.

Eine Sprachaufnahme beginnt nur nach deinem Tastendruck. Die Spracherkennung erfolgt über das Gerät, den Browser beziehungsweise deren Sprachdienst, der dafür Audio verarbeiten kann. Hypervision sendet keine Audioaufnahme an die OpenAI API. Das erkannte Textfeld kannst du vor dem Absenden prüfen. Die Verfügbarkeit hängt vom Gerät ab.

4. Eigene Playlists und Inhaltsanbieter

M3U-Dateien, Quellenadressen, Xtream-Zugangsdaten, Such- und Auswahlzustände können im Gerätespeicher liegen. Wenn du eine Quelle speichern lässt, bleibt sie dort für spätere Starts verfügbar. Playlists, Programmführer, Bilder und Streams werden von den in deiner Quelle angegebenen Servern geladen. Diese Server erhalten dabei deine IP-Adresse, technische Anfragedaten und die für den gewählten Zugang erforderlichen Anbieter-Zugangsdaten. Dabei können weitere Bild- oder Programmführer-Anbieter beteiligt sein.

Auf der Website können Katalog-, Programmführer- oder Medienanfragen über den Hypervision-Server weitergeleitet werden. Dann werden die dafür erforderliche Quellenadresse und Anfragedaten auch dort verarbeitet. Im nativen Android-Player werden Streams und Quellen soweit von der jeweiligen Funktion vorgesehen direkt beim Anbieter abgerufen.

Die Verarbeitung dient der von dir gewünschten Quellenverwaltung und Wiedergabe, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die von dir gewählten Inhaltsanbieter verarbeiten Daten nach ihren eigenen Datenschutzinformationen. Hypervision bestimmt deren Speicherfristen und Zugangsbedingungen nicht.

Verbindungen zum Hypervision-Kontodienst erfolgen über HTTPS. Externe Quellen können HTTP verwenden; solche Verbindungen sind nicht verschlüsselt. Die Verschlüsselung aller Anbieter-Verbindungen kann deshalb nicht zugesichert werden.

Kostenloses Live-TV im Senderplayer

Der Bereich „Kostenloses Live-TV“ kann ohne Hypervision-Konto und ohne eigene Playlist genutzt werden. Der offizielle Euronews-Live-Player wird erst nach deinem Klick auf „Player laden“ eingebettet. Dabei stellen dein Browser und der eingebettete Player Verbindungen zu Euronews und dessen Videodienstleistern her. Diese erhalten insbesondere deine IP-Adresse, technische Browser- und Geräteinformationen sowie die für die Wiedergabe erforderlichen Anfragen. Der Anbieter kann Cookies und weitere Speichertechniken einsetzen und Werbung ausspielen; beachte seine Einwilligungs- und Datenschutzeinstellungen im Player. Weitere Informationen findest du im Euronews-Datenschutz. Mit „Wiedergabe beenden“ wird der eingebettete Player entfernt; bereits vom Anbieter gespeicherte Daten werden dadurch nicht gelöscht. Hypervision speichert für diesen Bereich keinen kontobezogenen Wiedergabeverlauf.

YouTube und eigene Medien

Der direkte YouTube-Einstieg öffnet die vollständige YouTube-Ansicht in einer Browseransicht innerhalb der App, der installierten YouTube-App oder einem Browser. Die Google-Anmeldung und der dortige Verlauf werden von YouTube beziehungsweise dem verwendeten Browser verwaltet; Hypervision erhält dabei kein Google-Passwort und keinen Google-Anmeldeschlüssel. Die zusätzliche Link-Wiedergabe lädt den offiziellen YouTube-Player erst, wenn du einen Inhalt zum Abspielen öffnest. Dabei werden eine Verbindung zu YouTube hergestellt sowie die IP-Adresse, technische Geräte- und Browserinformationen, die Kennung des ausgewählten Inhalts und Wiedergabeanfragen an YouTube übermittelt. In der Android-App wird die installierte App-Kennung zur Zuordnung des eingebetteten Players verwendet. Es gelten die YouTube-Nutzungsbedingungen und Datenschutzhinweise von Google. Die YouTube-Suche öffnet YouTube außerhalb des Players.

Die von dir angelegte YouTube-Merkliste enthält Inhaltskennungen und die von dir vergebenen Namen. Sie wird ausschließlich auf dem verwendeten Gerät gespeichert und nicht mit dem Hypervision-Konto synchronisiert. Du kannst einzelne Einträge in der Merkliste entfernen. Von dir ausgewählte lokale Video- oder Audiodateien werden auf deinem Gerät abgespielt und nicht zu Hypervision hochgeladen. Bei direkten Medien-Links erhält der ausgewählte Medienserver die für die Wiedergabe erforderlichen Verbindungsdaten.

5. Einrichtung über Gerätecode

Wenn du dein Gerät durch den Betreiber einrichten lässt, werden die Geräte- und Kontokennung, Kunden- und Gerätename, Zuordnung, Zeitpunkte der Einrichtung und letzten Verbindung sowie der Status der Konfiguration auf dem Hypervision-Server verarbeitet. Die gespeicherte Quellenkonfiguration einschließlich erforderlicher Anbieter-Zugangsdaten wird serverseitig verschlüsselt abgelegt und dem zugeordneten Gerät bereitgestellt. Der Gerätecode ist zeitlich begrenzt und einmal verwendbar. Bei einer Gerätezuordnung können einfache Fehlercodes oder ein erfolgreicher Wiedergabestart mit Zeitpunkt für die Supportübersicht an den Betreiber übermittelt werden. Dabei werden weder Sendernamen noch Stream-Adressen oder Zugangsdaten übertragen. Diese Diagnose lässt sich am Gerät abschalten; höchstens die letzten zehn Meldungen je Gerät bleiben bis zum Trennen der Zuordnung gespeichert.

Die Zuordnung dient der von dir angeforderten Einrichtung und Zugangsverwaltung, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Du kannst die Verbindung im Player trennen. Vom Betreiber separat verwaltete Inhaltszugänge und deren Vertragsdaten sind von deinem Player-Konto zu unterscheiden.

6. Betrieb und Sicherheit

Beim Aufruf von Website und Kontodienst werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Geräte- oder Browserinformationen und Antwortstatus verarbeitet. Zur Begrenzung missbräuchlicher Anfragen verwendet der Kontodienst aus der IP-Adresse und der jeweiligen Aktion abgeleitete Prüfwerte und Anfragezähler. Diese Verarbeitung dient dem sicheren Betrieb und der Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Dienstes und der Konten.

Der Player enthält kein Werbe- oder Analyse-SDK und verwendet keine Werbe-ID für personalisierte Werbung. Lokale Speicherung und Anmeldecookies dienen den angeforderten Funktionen wie Anmeldung, gespeicherten Quellen und Fortsetzen.

7. Hosting und Empfänger

Website, Kontodienst, Datenbank und bereitgestellte Dateien werden über OpenAI Sites und Cloudflare-Infrastruktur betrieben. Die Dienstleister verarbeiten dafür notwendige Verbindungs-, Betriebs- und gespeicherte Dienstdaten. Zugriff auf Kontodaten erhalten außerdem berechtigte Personen des Betreibers, soweit das für Betrieb, Support oder die Bearbeitung deiner Anfrage erforderlich ist.

Für die Darstellung der Oberfläche werden außerdem Schriftdateien von Google Fonts geladen. Google erhält bei diesen Abrufen die technisch erforderlichen Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen. Die Abrufe dienen der Darstellung der von dir aufgerufenen Player-Oberfläche. Weitere Informationen zur Verarbeitung durch Google findest du in der Google-Datenschutzerklärung.

Informationen der Hosting-Anbieter: OpenAI und Cloudflare. Bei Betrieb oder Support kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Cloudflare beschreibt hierfür insbesondere das EU–US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Weitere Informationen zu den für eine konkrete Verarbeitung eingesetzten Schutzmaßnahmen kannst du beim Datenschutzkontakt anfragen.

8. Premium und Zahlungen

Die Google-Play-Version bietet den Premium-Kauf über Google Play an, sobald diese Zahlungsfunktion freigegeben ist. Dabei verarbeitet Google die Zahlungsdaten. Hypervision verarbeitet zur Prüfung und Wiederherstellung die Produkt- und Basisplan-Kennung, den Kaufstatus, die Laufzeit und eine pseudonyme Kontozuordnung. Kaufbestätigungen werden auf dem Server verschlüsselt gespeichert und über die Google Play Android Developer API geprüft. Benachrichtigungen von Google über Verlängerungen, Kündigungen und Erstattungen aktualisieren die Freischaltung. Hypervision erhält dabei keine vollständigen Karten- oder Bankdaten. Ein Google-Abonnement lässt sich über „Google-Abo verwalten“ im Play Store verwalten. Weitere Informationen: Google-Datenschutz. Wenn für dein Konto bereits eine Premium-Freischaltung oder ein über die Website abgeschlossenes Abonnement besteht, werden dessen Status, Laufzeit und gegebenenfalls die Stripe-Kunden- und Abonnementreferenz zur Freischaltung verarbeitet.

Bei einem Bezahlvorgang auf der Website verarbeitet Stripe die von dir dort angegebenen Zahlungs- und Kontaktdaten. Hypervision speichert keine vollständige Kartennummer. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungspflichten. Weitere Informationen: Stripe-Datenschutz.

9. Support

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, die von dir mitgeteilten Angaben und den Schriftverkehr, um deine Anfrage zu beantworten und gegebenenfalls das Konto zuzuordnen. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anliegen unser berechtigtes Interesse an deren Bearbeitung gemäß Art. 6 Abs. 1 Buchst. f DSGVO und für gesetzlich erforderliche Auskünfte Art. 6 Abs. 1 Buchst. c DSGVO. Sende uns keine Passwörter, geheimen Zugangscodes oder Zugangsdaten deiner Inhaltsanbieter.

10. Speicherdauer und Kontolöschung

Kontodaten, Einstellungen und Gerätezuordnungen bleiben für die Bereitstellung deines Kontos gespeichert, bis sie geändert, entfernt oder im Rahmen einer bestätigten Kontolöschung gelöscht werden. Das Ende der Testphase und eine Deinstallation löschen das Serverkonto nicht. Der Verlauf ist auf 200 Einträge begrenzt und kann separat gelöscht werden. Lokale Daten verbleiben bis zur Entfernung der gespeicherten Quelle oder zum Löschen der App- beziehungsweise Browserdaten auf dem Gerät.

Du kannst die Löschung deines Hypervision-Kontos und der zugehörigen Daten anfordern. Nach Prüfung der Zuordnung werden Konto, Anmeldedaten und Sitzungen, Wiedergabeverlauf, Einstellungen sowie zugehörige Geräteverbindungen und gespeicherte Quellenkonfigurationen gelöscht. Die Anfrage wird durch den Support bearbeitet; das Öffnen der Seite oder des E-Mail-Programms bewirkt noch keine Löschung.

Support- und Sicherheitsdaten werden nur so lange aufbewahrt, wie sie für die Bearbeitung, Sicherheit oder Klärung eines konkreten Vorfalls erforderlich sind. Zahlungs- und Vertragsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung und Abwehr von Ansprüchen länger aufbewahrt werden. Solche Unterlagen werden auf den erforderlichen Umfang beschränkt; über Ausnahmen bei deiner Löschanfrage informieren wir dich. Daten bei unabhängigen Inhaltsanbietern werden durch die Löschung des Player-Kontos nicht automatisch gelöscht.

11. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.

Wende dich dafür an support@alpha-fit.fitness. Zur Vermeidung unbefugter Änderungen können wir eine geeignete Bestätigung der Kontozuordnung verlangen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Behörde an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes.