Datenschutzerklärung
Letzte Aktualisierung: 17. Mai 2026 · gilt für alle Sidstuga-Versionen, die über Google Play vertrieben werden.
Zusammenfassung in einem Satz
Alles, was du hinzufügst — Zugangsdaten, URLs, Favoriten, Einstellungen — bleibt nur auf deinem Gerät. Keine Werbung, kein Konto, keine Anmeldung. Die App sendet anonyme Absturz- und Nutzungsdiagnosen an Firebase (Google), damit wir Fehler beheben können — Details unten.
Was wir NICHT tun
- Wir betreiben keinen eigenen Server, der deine Daten sammelt — die einzigen Daten, die das Gerät verlassen, sind die unten beschriebenen anonymen Firebase-Diagnosen.
- Keine Werbe- oder Attributions-SDKs — kein AppsFlyer, Adjust oder Branch.
- Keine Werbung — keine Werbe-SDKs eingebaut.
- Kein Konto oder Anmeldung erforderlich — wir fragen nicht nach E-Mail, Telefon oder Kennung.
- Wir greifen nicht auf Kalender, Kontakte, Fotos oder Mikrofon zu.
Was die App auf deinem Gerät speichert
- Xtream-Codes-Zugangsdaten oder M3U-URL/-Datei (verschlüsselt via
EncryptedSharedPreferences). - App-Einstellungen (Sprache, Kanalreihenfolge, Favoriten, Erinnerungen, Eltern-PIN gehasht SHA-256 + Salt).
- "Zuletzt gesehener Kanal" für Wiederaufnahme beim Neustart.
Diese Daten verlassen niemals das Gerät. Beim Deinstallieren oder Datenlöschen via Einstellungen → Apps → Sidstuga → Speicher → Daten löschen ist alles weg. Wir haben keine Kopie.
Diagnosen & anonyme Metriken, die wir erfassen
Um die App stabil zu halten und zu verstehen, wie sie genutzt wird, sendet Sidstuga eine kleine Menge anonymer Diagnosedaten. Nichts davon kann dich identifizieren, und es enthält niemals deine Playlists, Zugangsdaten oder das, was du ansiehst.
- Firebase Crashlytics (nur Google-Play-Build) — bei einem Absturz ein anonymer Bericht: Stack-Trace, Gerätemodell, Android-Version, App-Version. Keine Zugangsdaten, keine Playlist-URLs, keine personenbezogenen Kennungen.
- Firebase Analytics (nur Google-Play-Build) — grundlegende, aggregierte Nutzungsereignisse, verknüpft mit einer anonymen, von der App generierten Instanz-ID.
- Anonyme Sidstuga-Metriken (alle Builds) — die App sendet grobe Betriebs- und Produktmetriken an unseren eigenen Server (
metrics.sidstuga.app): eine zufällige, auf deinem Gerät erzeugte Installations-ID (nicht deine Werbe-ID, kein Fingerprinting), den Gerätetyp (TV / Telefon / Tablet), die App-Version, ein ungefähres Land (aus deiner IP am Netzwerkrand — die IP selbst wird niemals gespeichert), App-Öffnungs- / Sitzungs- / Heartbeat-Liveness-Pings, einen festen Satz an Produktereignissen (z. B. „Playlist hinzugefügt", „Test gestartet"), grobe Fehlercodes und — nach Bestätigung durch Google oder Amazon — deinen Abonnementstatus (Test / aktiv / abgelaufen). Wir erhalten niemals deine Karten- oder Zahlungsdaten. Die Installationszahlen sind ungefähr; die offiziellen Zahlen stehen in Google Play / Amazon.
Google verarbeitet die Firebase-Daten als Auftragsverarbeiter — siehe Firebases Datenschutz-Dokumentation. Die Sidstuga-Metriken werden von Cloudflare in unserem Auftrag verarbeitet und in der EU gespeichert. All dies ist anonym. Absturzdaten werden von Firebase bis zu 90 Tage aufbewahrt; rohe Sidstuga-Metriken werden automatisch gelöscht (Heartbeats nach 7 Tagen, Ereignisse nach 30 Tagen, Fehlerprotokolle nach 90 Tagen) und nur anonyme Tagesaggregate werden länger aufbewahrt.
Netzwerk-Verkehr
Die App kommuniziert direkt mit dem von dir konfigurierten IPTV-Server. Wir sind keine Vermittler.
- Update-Prüfung — öffentliche Version via offizieller Google Play In-App Updates API.
- EPG / Catch-up / VOD — direkte Anfragen an deinen IPTV-Server.
- Käufe & Abonnements — vollständig über Google Play Billing abgewickelt. Google verarbeitet die Zahlung; wir sehen niemals deine Kartendaten oder Rechnungsadresse.
- Diagnosen & Metriken — die anonymen Firebase-Berichte (Google-Play-Build) und die oben beschriebenen anonymen Sidstuga-Metriken, gesendet an
metrics.sidstuga.app. - Abonnement-Überprüfung — nach einem Kauf bittet die App unseren Server, das Abonnement bei Google/Amazon zu bestätigen, damit dein Zugang Netzwerk- oder Store-Ausfälle übersteht. Es werden nur das Kauf-Token und deine anonyme Installations-ID gesendet — niemals Karten- oder Zahlungsdaten.
Berechtigungen
INTERNET— zum Abspielen der Streams.ACCESS_NETWORK_STATE— zum Erkennen von Verbindungsabbrüchen und automatischen Wiederverbinden.POST_NOTIFICATIONS(Android 13+) — nur wenn du Erinnerungen aktivierst.SCHEDULE_EXACT_ALARM— nur für zeitgenaue Erinnerungen.RECEIVE_BOOT_COMPLETED— nur wenn du aktive Erinnerungen hast, damit die App sie nach einem Neustart des Geräts erneut einplanen kann.SYSTEM_ALERT_WINDOW— wird ausschließlich als Background-Activity-Launch-Ausnahme für die optionale Funktion „Auto-Start beim Hochfahren" (Android TV) gehalten. Die App zeichnet keinerlei Overlay-Fenster.com.android.vending.BILLING— von Google Play für die Abwicklung von Abonnement-Käufen vorausgesetzt.- Kamera — Wenn Sie ein TV-Gerät koppeln möchten, verwendet die App die Kamera Ihres Geräts ausschließlich zum Scannen des auf dem Fernseher angezeigten Kopplungs-QR-Codes. Das Bild wird auf Ihrem Gerät verarbeitet und niemals gespeichert, hochgeladen oder weitergegeben.
Wir fordern keine Berechtigungen für Kontakte, Kalender, Standort, Fotos oder Mikrofon an. Firebase Analytics und unser Metrik-Server leiten dein ungefähres Land aus deiner IP-Adresse ab (siehe Diagnosen oben) — das ist die einzige Standortinformation, die wir jemals sehen, und auch nur, wenn du der Erfassung nicht widersprochen hast.
Datenlöschung
Fast alles bleibt auf deinem Gerät. Um es zu löschen:
- Einstellungen → Apps → Sidstuga → Speicher → Daten löschen
- Optional: deinstallieren.
Für die anonymen Firebase-Diagnosen schreib eine E-Mail an support@sidstuga.app und wir löschen deine Datensätze aus der Firebase-Konsole; andernfalls laufen Absturzdaten automatisch nach 90 Tagen ab.
Für die anonymen Sidstuga-Metriken schreib eine E-Mail an support@sidstuga.app mit der anonymen Installations-ID, die unter Einstellungen → Info angezeigt wird, und wir löschen diese Datensätze; andernfalls laufen die Rohdaten automatisch wie oben beschrieben ab.
Inhalte Dritter und Verantwortung des Nutzers
Sidstuga ist ein Medien-Player. Es ist kein Content-Anbieter, Hoster, Verteiler oder Aggregator. Die App enthält, empfiehlt, indiziert oder verteilt keinerlei IPTV-Streams, Kanallisten oder Mediendateien jeglicher Art.
Zur Nutzung der App stellst du eigene Zugangsdaten (Xtream Codes) oder Playlists (M3U/M3U8) eines Dienstes bereit, zu dessen Zugang du unabhängig berechtigt bist. Du bist allein dafür verantwortlich, dass diese Nutzung der geltenden Gesetzgebung, den Bedingungen deines IPTV-Anbieters und allen relevanten Urheberrechten entspricht. Soweit gesetzlich zulässig, lehnt der Entwickler jegliche Haftung für Drittinhalte ab, die über vom Nutzer bereitgestellte Quellen gestreamt werden.
Kinder
Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen keine personenbezogenen Daten, und die oben beschriebenen Firebase-Diagnosen sind anonym.
Änderungen
Wenn wir diese Erklärung ändern, ändert sich das Datum oben. Für eine Kopie einer früheren Version schreib eine E-Mail an support@sidstuga.app.
