DATENSCHUTZERKLÄRUNG · VERSION 2026-10-05

Deine Privatsphäre, in deiner Hand.

Diese Richtlinie gilt für die Website von UR-EY Player (ureyplayer.com) sowie die Apps für Android, Android TV, Meta Quest und Samsung Tizen. UR-EY Player ist ein Mediaplayer; er stellt keine Streams, Sender, Filme oder Serien bereit. Er spielt nur die Quellen ab, die du hinzufügst.

Verantwortlicher und Kontakt

Verantwortlicher: UR-EY Player. Für Datenschutzfragen sowie Anfragen auf Auskunft, Berichtigung oder Löschung: [email protected].

Welche Daten wir erheben

• Kontodaten: Benutzername, E-Mail-Adresse, ein nicht umkehrbarer Hash deines Passworts, optionale Passkeys, der Zeitpunkt der Zustimmung zu den Mitgliedschaftsbedingungen und deine Sprachwahl.
• Stream-Profile: die Xtream-Codes-Serveradresse, Benutzername und Passwort oder der M3U-Link, den du hinzufügst. Sie werden auf dem Server mit AES-256-GCM verschlüsselt.
• App-Aktivität: Favoriten, Wiedergabefortschritt und -verlauf, Suchanfragen, Reihenfolge von Kategorien und Sendern, App-Einstellungen und der Name des gerade geschauten Senders.
• Geräte- und Sicherheitsdaten: eine app-spezifische gehashte Geräte-ID, Gerätename, Sitzungszeiten, IP-Adresse und Browser-/App-Angaben (User-Agent) sowie ein Protokoll der Anmeldungen und Sicherheitsaktionen.

Wir erheben keine Standort-, Kontakt-, Foto-, Mikrofon-, Kamera- oder Zahlungsdaten. Wir nutzen keine Werbung, keine Werbe-ID und keine Analyse- oder Tracking-Tools. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Warum wir Daten verarbeiten

Um dein Konto zu erstellen und dich anzumelden, Geräte per QR-Code zu koppeln, Profile, Favoriten und Fortschritt zwischen Geräten zu synchronisieren, Konto und Geräte vor Missbrauch zu schützen und Service-E-Mails wie Passwort-Resets zu senden.

Wohin Daten fließen

• Dein Stream-Anbieter: App und Web-Player verbinden sich mit deinen Daten mit dem Server, den du hinzufügst. Diese Verbindung unterliegt den Datenschutzbedingungen des Anbieters.
• The Movie Database (TMDB): um Poster, Inhaltsangaben und Bewertungen anzuzeigen, sendet die App Inhaltstitel an TMDB. Es werden keine Kontodaten übertragen.
• YouTube: Trailer werden über youtube-nocookie.com geöffnet.
• Infrastruktur: die Website läuft über das Cloudflare-Netzwerk und auf einem Server unseres Hosting-Anbieters. Alle Verbindungen sind per HTTPS verschlüsselt.

Wie sie geschützt werden

Stream-Profile und App-Daten werden auf dem Server mit AES-256-GCM verschlüsselt; der Schlüssel wird getrennt von der Datenbank aufbewahrt. Die Kontozugehörigkeit wird bei jeder Anfrage geprüft. Der QR-Code enthält nicht dein Passwort, sondern startet eine kurzlebige Kopplung. Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung: Der Server kann deine Daten entschlüsseln, um sie dir bereitzustellen. Passwörter und Anbieterdaten schreiben wir nie in Protokolle. In der App gespeicherte Profile werden mit dem Android Keystore verschlüsselt.

Aufbewahrung und Löschung

Kontodaten werden aufbewahrt, bis du dein Konto löschst. Sitzungen laufen nach 30 Tagen ohne Nutzung ab. Du kannst dein Konto jederzeit über die Schritte auf der Seite zur Kontolöschung löschen: Konto, Profile, Verlauf, Geräteverbindungen und Sicherheitsprotokolle werden sofort gelöscht. Gelöschte Daten verschwinden aus den begrenzten Server-Backups, sobald diese erneuert werden. Lokale App-Daten auf einem Gerät werden beim Deinstallieren entfernt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten sowie auf Widerspruch gegen die Verarbeitung (Art. 11 KVKK und DSGVO). Profile, Anordnung und offene Sitzungen verwaltest du selbst im Kontobereich; für andere Anliegen schreib uns eine E-Mail.

Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren.

Änderungen

Wenn wir diese Richtlinie aktualisieren, ändern wir das Versionsdatum oben.

Weicht eine Übersetzung vom türkischen Original ab, gilt der türkische Text.