Datenschutzerklärung

Stand: 3. September 2026

1. Verantwortlicher

Telefon: +49 175 7573333
E-Mail: hello@glotz.xyz

2. Das Wichtigste in Kürze

• Die App braucht kein Konto. Deine Zugangsdaten zu deinem IPTV-Anbieter werden uns nie übertragen.
• Ein Konto auf dieser Website ist freiwillig. Es dient der Warteliste und der TestFlight-Bewerbung und speichert nur, was du dort einträgst.
• Diese Website bindet keine Schriften von Dritten ein, misst nichts und setzt nur ein technisch notwendiges Cookie, wenn du dich anmeldest.
• Die App enthält keine Werbe- und keine Tracking-Bausteine.

3. Diese Website

Aufruf der Seiten

Die Website wird bei der Vercel Inc. gehostet und in der Region Frankfurt am Main ausgeliefert. Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Auftritt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Cookies, Schriften, Analyse

Die Seite verwendet ausschließlich Schriften, die dein Betriebssystem mitbringt, und setzt keine Analyse- oder Werbedienste ein. Ein Cookie wird nur gesetzt, wenn du dich in dein Konto anmeldest (siehe Abschnitt 4). Es ist technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung und ein Cookie-Banner sind dafür nicht erforderlich.

4. Konto und Warteliste

Welche Daten

Legst du ein Konto an, speichern wir deine E-Mail-Adresse, einen Hash deines Passworts (das Passwort selbst wird nicht gespeichert), optional deinen Namen, die gewählte Sprache sowie Zeitpunkt der Anlage und der letzten Anmeldung. Trägst du dich auf die Warteliste ein, kommen deine Angaben dazu: gewünschte Geräte, Art des Zugangs, eine freiwillige Notiz und ob du dich für TestFlight bewirbst.

Wozu

Um dich auf der Warteliste zu führen, dir deine Position zu zeigen und dich bei einem freien TestFlight-Platz über App Store Connect einzuladen. Die Einladung verschickt Apple an die Adresse deines Kontos; dafür übermitteln wir Apple deine E-Mail-Adresse und, falls angegeben, deinen Namen. Wir nutzen die Adresse nicht für Newsletter oder Werbung und geben sie sonst nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Wo

Die Daten liegen in einer Datenbank der Neon, Inc. (Delaware, USA), die in der Region Frankfurt am Main auf Infrastruktur von Amazon Web Services betrieben wird. Mit Neon besteht ein Auftragsverarbeitungsvertrag; für den Fall einer Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Sitzungs-Cookie

Nach der Anmeldung setzt die Website ein Cookie namens glotz_session mit einem zufälligen Sitzungsschlüssel. Es ist nur für diese Domain gültig, für Skripte nicht auslesbar, wird nur über verschlüsselte Verbindungen übertragen und läuft nach 90 Tagen oder mit dem Abmelden ab. In der Datenbank liegt nur ein Hash des Schlüssels.

Schutz vor Massenanfragen

Um Anmeldeformulare vor automatisierten Anfragen zu schützen, zählen wir Anfragen je Absender für kurze Zeit. Dafür wird die IP-Adresse gehasht; die Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer und Löschung

Wir speichern die Daten, bis du dein Konto löschst. Das geht jederzeit selbst auf der Kontoseite mit sofortiger Wirkung, oder per E-Mail an uns. Mit dem Konto werden Warteliste und Sitzungen gelöscht. Spätestens sechs Monate nach dem Start der App im App Store löschen wir die Warteliste vollständig.

Bestätigungs-Mails

Sofern eingerichtet, schicken wir dir nach dem Eintrag eine Bestätigung an deine Adresse. Der Versand läuft über einen eigenen Mailserver, nicht über einen Mail-Dienstleister.

5. Browser-Vorschau

Unter glotz.xyz/app zeigt eine Vorschau die Oberfläche der App im Browser. Sie spielt keine Anbieter-Streams und verlangt kein Konto. Die Film- und Seriendaten holt unser Server bei The Movie Database (TMDB); an TMDB gelangt dabei nicht deine IP-Adresse. Plakate und Bilder lädt dein Browser jedoch direkt von den Bildservern von TMDB, wobei deine IP-Adresse an TMDB (TiVo Corporation) übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer Vorschau mit echten Daten.

Trailer werden von YouTube (Google Ireland Limited) erst geladen, nachdem du auf „Trailer laden“ getippt hast. Erst dann erhält Google deine IP-Adresse und setzt gegebenenfalls eigene Cookies; wir nutzen den Modus mit erweitertem Datenschutz (youtube-nocookie.com). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du mit dem Klick erteilst und durch Schließen des Trailers beendest. Deine Merkliste in der Vorschau liegt nur im Speicher deines Browsers.

6. Die App

Zugangsdaten deines Anbieters

Adresse, Benutzername und Passwort deines IPTV-Zugangs speichert die App im Schlüsselbund deines Geräts. Sie werden ausschließlich an den von dir eingetragenen Anbieter übertragen, um dich dort anzumelden, an uns gelangen sie zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Dein Anbieter

Beim Abrufen von Listen und beim Abspielen verbindet sich die App direkt mit dem Server deines Anbieters. Welche Daten dieser dabei erhebt und speichert, richtet sich nach dessen Datenschutzerklärung. Auf diese Verarbeitung haben wir keinen Einfluss.

Film- und Seriendaten (TMDB)

Um Plakate, Beschreibungen und Bewertungen anzuzeigen, ruft die App Daten der Filmdatenbank The Movie Database (TMDB) ab. Dabei werden Titelbezeichnungen beziehungsweise Kennnummern sowie technisch bedingt die IP-Adresse deines Geräts an TMDB übertragen. Wer welchen Titel angesehen hat, übermitteln wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer brauchbaren Darstellung des Bestands.

Programmdaten für Live-Fernsehen

Für den Programmführer lädt die App öffentlich verfügbare Programmdateien im XMLTV-Format herunter. Dabei wird die IP-Adresse deines Geräts an den jeweiligen Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Abgleich über iCloud

Merkliste, Wiedergabefortschritt und abgeschlossene Titel legt die App in deinem privaten iCloud-Schlüssel-Wert-Speicher ab, damit sie auf deinen Geräten gleich sind. Diese Daten liegen in deinem Apple-Konto; wir haben keinen Zugriff darauf. Verantwortlich für iCloud ist Apple. Der Abgleich lässt sich in den Einstellungen deines Geräts abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Geteilte Titel

Teilst du einen Titel, erzeugt die App einen Link auf glotz.xyz/t/… mit der Kennnummer des Titels. Beim Aufruf des Links holt unser Server Titel, Bild und Beschreibung von TMDB und zeigt sie an. Der Link enthält weder deinen Anbieter noch deine Zugangsdaten noch den Stream.

Downloads

Heruntergeladene Filme und Folgen liegen ausschließlich lokal auf deinem Gerät. Es findet keine Übertragung an uns statt.

Käufe

Abonnements werden über den App Store abgewickelt. Vertragspartner der Zahlung ist Apple; Zahlungsdaten erhalten wir nicht. Die App prüft lediglich, ob für dein Gerät ein gültiges Abonnement vorliegt. Verantwortlich für die Zahlungsabwicklung ist Apple nach dessen Datenschutzbestimmungen.

Absturzberichte und Nutzungsstatistik

Wir binden keine eigenen Analysewerkzeuge ein. Wenn du in den Systemeinstellungen deines Geräts der Weitergabe von Diagnosedaten an Entwickler zugestimmt hast, stellt Apple uns zusammengefasste, nicht personenbezogene Absturz- und Nutzungsberichte bereit. Diese Einwilligung erteilst du gegenüber Apple und kannst sie dort jederzeit widerrufen.

7. Kontaktaufnahme

Schreibst du uns eine E-Mail, verarbeiten wir die darin enthaltenen Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Die Reihenfolge der TestFlight-Einladungen richtet sich nach dem Zeitpunkt des Eintrags und den freien Plätzen, nicht nach einer Bewertung.

9. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

10. Änderungen

Wir passen diese Erklärung an, sobald sich die App oder die Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.