This Privacy Policy is available in English and German. If the two versions differ, the German version prevails.

1. Controller and scope

This Privacy Policy explains how Nexus Stream TV handles personal data in the Android app (Android TV, Google TV, phones and tablets), on this website, in support communication, and in backend services used for premium verification and diagnostics.

Controller:
Genrich Hermann
Eichenweg 20
78549 Spaichingen
Germany
Email: nexusstreamtv.app@gmail.com

Nexus Stream TV is a media player only. We do not provide, host, sell, or distribute TV channels, movies, series, playlists, or other media content.

2. Privacy by default

The app does not require a Nexus account. We do not sell personal data and we do not use advertising, behavioral analytics, or profiling based on viewing behavior.

Most app data is stored locally on your device, including profiles, provider settings, favorites, watchlist items, playback progress, UI settings, and related configuration. Sensitive local data such as provider credentials, session tokens, network share credentials and download access data is stored encrypted with a key protected by the Android Keystore.

3. Provider data and local media setup

When you add an IPTV or media provider, requests are sent from your device to that provider or to the URL you configured. Depending on the provider type, this can include Xtream credentials, Stalker portal data, MAC addresses, M3U URLs, EPG URLs, or similar connection details. Nexus Stream TV does not receive or store these provider credentials on our servers.

If you use optional backups (Google Drive or a backup file you export yourself), backup files may include a full app snapshot, including settings, favorites, watchlist, playback progress, profiles, TMDB session data, OpenSubtitles login data, Xtream/Stalker credentials, MAC addresses, and related provider configuration. Backups are encrypted by the app with an app-wide key so they can be restored on any device running Nexus Stream TV. This protects the content against casual inspection, but it is not protection with a personal password, so keep access to your Google account and to exported backup files secure. Backups are optional and controlled by you.

For Google Drive backup, each app user can link their own Google account. When you link an account, the app receives the account's email address from Google. It is stored only on your device to show which Google account is linked and to make sure an account is used by only one app user on that device. It is not included in backups and is not sent to our servers. You can unlink the account in the app settings at any time.

Device sync: Linking a Google account enables Continue Watching sync by default for the corresponding app user. Each app installation writes its own encrypted sync file to that Google account's hidden app-data folder. The filename includes a randomly generated installation identifier stored locally on the device. The app combines the devices' files when syncing and continues to read the previous shared sync file.

Sync data consists of playback positions, watched markers, modification times and the provider's title identifiers. Provider profiles are matched using a checksum derived from provider type, server address and username or MAC address. Credentials, passwords and app settings are excluded. Encryption uses the same app-wide key as backups. Sync files travel between your devices and your Google Drive without being sent to our servers.

Sync runs when the app opens, following local changes and when the app moves to the background. You can disable device sync in Settings → Integration → Backup. The app then stops accessing these files for device sync; files already stored in your Google Drive remain there.

4. Optional diagnostics and crash reports

A. Manual diagnostic uploads

Diagnostic upload is manual and opt-in. If you choose to upload diagnostic logs from the app, the log may include technical data such as app version, device model, Android version, network state, selected app settings, playback error codes, player and codec information, billing entitlement status where relevant, timestamps, and a random support ID. To prevent abuse, the upload server checks your IP address against upload limits in memory for up to one hour; the IP address is not stored with the log.

Privacy filtering removes detected credentials, passwords, tokens, full playlist or stream URLs, provider host names, profile IDs, media titles, and similar sensitive values where detected before storage or upload. Uploaded diagnostic logs are used only for technical support and bug diagnosis. They are stored for up to 30 days unless longer handling is necessary for an ongoing support request or legal obligation. You can request deletion by emailing the support ID to nexusstreamtv.app@gmail.com.

B. Optional Firebase Crashlytics reports

Firebase Crashlytics crash and ANR reporting is disabled by default. It is only enabled if you explicitly grant consent in the app. You can enable or disable crash reporting at any time in Settings → About.

If enabled, Firebase Crashlytics may process technical crash and ANR data such as stack traces, exception information, app version and build number, device model, operating system version, timestamps, crash/session identifiers, and technical state relevant to diagnosing the crash. We do not intentionally include IPTV provider credentials, playlist URLs, stream URLs, provider host names, media titles, or account passwords in crash reports.

The legal basis for optional crash reporting is your consent under Art. 6(1)(a) GDPR. You may withdraw this consent at any time without affecting the lawfulness of processing based on consent before withdrawal.

5. Premium verification and payments

Premium purchases are processed by Google Play. We do not receive your credit card number, bank details, or billing address.

To verify premium status and protect against fraud or tampering, the app may send a Google Play purchase token, product ID, and optionally a Google Play Integrity token to our backend at api.nexusstream.de. We do not store raw purchase tokens. We store only a one-way HMAC-SHA256 hash of the purchase token and the last verification result, such as premium status and expiry, for up to 90 days. Backend services may process technical server data such as IP address, timestamps, request metadata, and HTTP status codes for operation, abuse prevention, and security.

6. Third-party services

The app can interact with third-party services depending on the features you use:

• IPTV/media providers: Provider credentials and playback requests are sent directly from your device to the provider you configured.
• TMDB: Used for metadata, images, ratings, search results, favorites/watchlist/list synchronization if connected. Requests may include titles, TMDB IDs, language preferences, and TMDB session/account identifiers. IPTV credentials and stream URLs are not sent to TMDB by Nexus Stream TV.
• Trakt.tv and The Intro DB: Used for search, related-title metadata, poster/headshot data, and optional intro/recap/credits/preview timings. Requests can include search queries, names, IDs, season and episode numbers, and app-level API identifiers.
• YouTube: Used to play trailers through the official YouTube player or related APIs. YouTube/Google terms and privacy rules apply to this feature.
• OpenSubtitles: Used for subtitle login, search, and downloads if enabled or used. Requests may include login credentials, session tokens, language preferences, TMDB IDs, season/episode numbers, and selected subtitle IDs.
• Google Drive and Google account authorization: Used only if you link a Google account for Drive backup/restore and device sync. Backups and the device sync files are stored in the hidden app data folder of your Google Drive and are encrypted by the app before upload (see section 3). Google provides the account email address, which stays on your device.
• Google Cast and external players: If you cast to a Cast device or open a stream in another player app, the stream URL and basic media information (such as title and episode name) are passed to that device or app. Cast playback uses Google's Default Media Receiver on the Cast device.
• Voice search: If you use voice input in search, speech is processed by the speech recognition service of your device (for example Google), not by Nexus Stream TV.
• Network shares: SFTP and WebDAV shares are accessed directly from your device. Credentials and trusted SFTP server fingerprints are stored encrypted on your device only.
• Firebase Crashlytics: Used only after explicit consent for optional crash and ANR reporting.
• Google Play Billing and Play Integrity: Used for purchases, entitlement restore, and premium verification.

Some third-party providers may process data outside the European Economic Area. Their own privacy policies and transfer safeguards apply.

7. Website, cookies, and contact

The website is provided for product information, changelogs, legal notices, and support links. We do not use advertising cookies or analytics cookies on the website. Technically necessary requests may still be processed by the web server and hosting infrastructure, including IP address, date/time, requested URL, user agent, referrer, and HTTP status code. These logs are used for operation, troubleshooting, and security.

The website and the backend at api.nexusstream.de are hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, on servers located in Finland (EU). Hetzner processes this server data on our behalf as a processor under Art. 28 GDPR.

If you contact us by email, we process your email address and message content solely to respond to your inquiry and handle support.

8. Permissions and device access

The app uses internet access to stream content from your configured provider, verify premium status, load metadata, retrieve subtitles, and use optional third-party services. Notifications and foreground services are used for playback controls and offline downloads. Local storage is used to keep app settings, profiles, favorites, watchlist items, playback progress, cache files, offline downloads, and backups selected by you. The app does not support background recording.

9. Retention

• Manual diagnostic logs: up to 30 days unless needed longer for an ongoing support request or legal obligation.
• Premium verification records: hashed purchase token and entitlement result for up to 90 days.
• Support emails: retained as long as necessary to handle the request and document support communication.
• Local app data: remains on your device until you delete it, clear app data, remove a profile, or uninstall the app.
• Google Drive backups and the device sync files: remain in your Google Drive app data storage until you delete them or revoke access according to Google account controls (Google Drive → Settings → Manage apps).
• Linked Google account: the email address stays on your device until you unlink the account, clear app data, or uninstall the app.

10. Legal bases

• Premium purchase verification and restore: performance of the contract with you (Art. 6(1)(b) GDPR) and our legitimate interest in preventing fraud and tampering (Art. 6(1)(f) GDPR).
• App features you use, such as metadata, subtitles, trailers, Google Drive backup, device sync, casting, and requests to the providers you configured: providing the service you request (Art. 6(1)(b) GDPR).
• Manual diagnostic uploads and optional crash reports: your consent (Art. 6(1)(a) GDPR), given by starting the upload or by enabling crash reporting.
• Server and website logs, upload limits, and security: our legitimate interest in secure, stable operation and abuse prevention (Art. 6(1)(f) GDPR).
• Support requests: performance of the contract where your request concerns a purchase or the use of the app (Art. 6(1)(b) GDPR), otherwise our legitimate interest in answering your inquiry (Art. 6(1)(f) GDPR).

Storing and accessing information on your device is limited to what is strictly necessary to provide the app features you use (Section 25(2) no. 2 TDDDG). Crash reporting is the only exception and requires your consent (Section 25(1) TDDDG).

11. Your GDPR rights

If the GDPR applies to you, you may request access, rectification, erasure, restriction of processing, data portability, and objection to processing where legally available. Where processing is based on consent, you may withdraw consent at any time with effect for the future. Where processing is based on our legitimate interests (Art. 6(1)(f) GDPR), you may object to it on grounds relating to your particular situation (Art. 21 GDPR).

You also have the right to lodge a complaint with a supervisory authority. In Baden-Württemberg, Germany, this is the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de/.

12. Data security

We use reasonable technical and organizational measures appropriate to the risk, including Android app sandboxing, Android Keystore-protected encrypted storage for secrets, app-side encrypted backups, privacy filtering for diagnostics, and minimized backend storage for premium verification. No method of storage or transmission is completely secure, so you should also keep your device, Google account, and provider accounts secure.

13. Changes and contact

We may update this Privacy Policy when the app, website, third-party integrations, or legal requirements change. The current version is published on this website and linked from the app.

For privacy questions or deletion requests, contact: nexusstreamtv.app@gmail.com.

Diese Datenschutzerklärung ist auf Deutsch und Englisch verfügbar. Bei Abweichungen ist die deutsche Fassung maßgeblich.

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie Nexus Stream TV personenbezogene Daten in der Android-App (Android TV, Google TV, Smartphones und Tablets), auf dieser Website, in der Support-Kommunikation sowie in den Backend-Diensten für die Premium-Prüfung und Diagnose verarbeitet.

Verantwortlicher:
Genrich Hermann
Eichenweg 20
78549 Spaichingen
Deutschland
E-Mail: nexusstreamtv.app@gmail.com

Nexus Stream TV ist ausschließlich ein Mediaplayer. Wir stellen keine TV-Sender, Filme, Serien, Playlists oder sonstigen Medieninhalte bereit, hosten, verkaufen oder verbreiten diese nicht.

2. Datenschutz durch Voreinstellungen

Die App erfordert kein Nexus-Konto. Wir verkaufen keine personenbezogenen Daten und nutzen weder Werbung noch verhaltensbasierte Analysen oder Profilbildung anhand des Sehverhaltens.

Die meisten App-Daten werden lokal auf deinem Gerät gespeichert, darunter Profile, Anbieter-Einstellungen, Favoriten, Merkliste, Wiedergabefortschritt, Oberflächeneinstellungen und zugehörige Konfiguration. Sensible lokale Daten wie Anbieter-Zugangsdaten, Sitzungstoken, Zugangsdaten für Netzwerkfreigaben und Zugangsdaten für Downloads werden verschlüsselt gespeichert; der Schlüssel ist durch den Android Keystore geschützt.

3. Anbieterdaten und Einrichtung lokaler Medien

Wenn du einen IPTV- oder Medienanbieter hinzufügst, werden Anfragen direkt von deinem Gerät an diesen Anbieter bzw. an die von dir eingetragene URL gesendet. Je nach Anbietertyp können dies Xtream-Zugangsdaten, Stalker-Portaldaten, MAC-Adressen, M3U-URLs, EPG-URLs oder ähnliche Verbindungsdaten sein. Nexus Stream TV erhält diese Anbieter-Zugangsdaten nicht und speichert sie nicht auf unseren Servern.

Wenn du optionale Backups nutzt (Google Drive oder eine selbst exportierte Backup-Datei), können diese einen vollständigen Stand der App enthalten, darunter Einstellungen, Favoriten, Merkliste, Wiedergabefortschritt, Profile, TMDB-Sitzungsdaten, OpenSubtitles-Anmeldedaten, Xtream-/Stalker-Zugangsdaten, MAC-Adressen und zugehörige Anbieterkonfiguration. Backups werden von der App mit einem app-weiten Schlüssel verschlüsselt, damit sie auf jedem Gerät mit Nexus Stream TV wiederhergestellt werden können. Das schützt den Inhalt vor einfacher Einsichtnahme, ist aber kein Schutz durch ein persönliches Passwort. Halte deshalb den Zugang zu deinem Google-Konto und zu exportierten Backup-Dateien sicher. Backups sind optional und werden von dir gesteuert.

Für das Google-Drive-Backup kann jeder App-Nutzer sein eigenes Google-Konto verknüpfen. Bei der Verknüpfung erhält die App von Google die E-Mail-Adresse des Kontos. Sie wird nur auf deinem Gerät gespeichert, um anzuzeigen, welches Google-Konto verknüpft ist, und um sicherzustellen, dass ein Konto auf diesem Gerät nur von einem App-Nutzer verwendet wird. Sie ist nicht in Backups enthalten und wird nicht an unsere Server übertragen. Du kannst die Verknüpfung jederzeit in den App-Einstellungen aufheben.

Geräte-Sync: Nach der Verknüpfung eines Google-Kontos ist der Abgleich von „Weiterschauen“ für den jeweiligen App-Nutzer standardmäßig aktiviert. Jede App-Installation speichert dafür ihre eigene verschlüsselte Sync-Datei im verborgenen App-Datenordner dieses Google-Kontos. Eine zufällig erzeugte, lokal gespeicherte Installationskennung ist Bestandteil des Dateinamens. Für den Abgleich führt die App die Dateien der Geräte zusammen; die frühere gemeinsame Sync-Datei wird weiterhin eingelesen.

Die Dateien enthalten Wiedergabepositionen, Gesehen-Markierungen, Änderungszeitpunkte und Titelkennungen des Anbieters. Anbieterprofile werden anhand einer Prüfsumme aus Anbietertyp, Serveradresse und Benutzername beziehungsweise MAC-Adresse zugeordnet. Zugangsdaten, Passwörter und App-Einstellungen gehören nicht zu diesen Sync-Daten. Die Verschlüsselung verwendet denselben app-weiten Schlüssel wie das Backup. Die Datenübertragung erfolgt zwischen deinen Geräten und deinem Google Drive, ohne Übermittlung der Sync-Dateien an unsere Server.

Die App gleicht beim Öffnen sowie nach lokalen Änderungen und beim Wechsel in den Hintergrund ab. In den Einstellungen unter Integration → Backup kannst du den Geräte-Sync ausschalten. Danach greift die App für den Geräte-Sync nicht mehr auf diese Dateien zu; bereits gespeicherte Dateien bleiben in deinem Google Drive.

4. Optionale Diagnose und Absturzberichte

A. Manuelle Diagnose-Uploads

Der Diagnose-Upload erfolgt manuell und nur auf deinen Wunsch. Wenn du Diagnoseprotokolle aus der App hochlädst, können diese technische Daten enthalten, etwa App-Version, Gerätemodell, Android-Version, Netzwerkstatus, ausgewählte App-Einstellungen, Wiedergabe-Fehlercodes, Player- und Codec-Informationen, gegebenenfalls den Status der Premium-Berechtigung, Zeitstempel und eine zufällige Support-ID. Zum Schutz vor Missbrauch prüft der Upload-Server deine IP-Adresse für bis zu eine Stunde im Arbeitsspeicher gegen Upload-Limits; die IP-Adresse wird nicht mit dem Protokoll gespeichert.

Ein Datenschutzfilter entfernt erkannte Zugangsdaten, Passwörter, Token, vollständige Playlist- oder Stream-URLs, Hostnamen von Anbietern, Profil-IDs, Medientitel und ähnliche sensible Werte, soweit sie erkannt werden, vor der Speicherung bzw. dem Upload. Hochgeladene Diagnoseprotokolle werden ausschließlich für den technischen Support und die Fehleranalyse verwendet. Sie werden bis zu 30 Tage gespeichert, sofern eine längere Aufbewahrung nicht für eine laufende Support-Anfrage oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Du kannst die Löschung beantragen, indem du die Support-ID an nexusstreamtv.app@gmail.com sendest.

B. Optionale Absturzberichte über Firebase Crashlytics

Absturz- und ANR-Berichte über Firebase Crashlytics sind standardmäßig deaktiviert. Sie werden nur aktiviert, wenn du in der App ausdrücklich einwilligst. Du kannst Absturzberichte jederzeit unter Einstellungen → Über aktivieren oder deaktivieren.

Wenn aktiviert, kann Firebase Crashlytics technische Absturz- und ANR-Daten verarbeiten, etwa Stacktraces, Fehlerinformationen, App-Version und Build-Nummer, Gerätemodell, Betriebssystemversion, Zeitstempel, Absturz- und Sitzungskennungen sowie technische Zustände, die für die Analyse des Absturzes relevant sind. Wir nehmen nicht absichtlich IPTV-Zugangsdaten, Playlist-URLs, Stream-URLs, Hostnamen von Anbietern, Medientitel oder Kontopasswörter in Absturzberichte auf.

Rechtsgrundlage für die optionalen Absturzberichte ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Premium-Prüfung und Zahlungen

Premium-Käufe werden über Google Play abgewickelt. Wir erhalten weder deine Kreditkartennummer noch Bankdaten oder deine Rechnungsadresse.

Um den Premium-Status zu prüfen und vor Betrug oder Manipulation zu schützen, kann die App ein Google-Play-Kauftoken, die Produkt-ID und optional ein Google-Play-Integrity-Token an unser Backend unter api.nexusstream.de senden. Rohe Kauftoken speichern wir nicht. Wir speichern nur einen nicht umkehrbaren HMAC-SHA256-Hash des Kauftokens und das letzte Prüfergebnis, etwa Premium-Status und Ablaufdatum, für bis zu 90 Tage. Die Backend-Dienste können technische Serverdaten wie IP-Adresse, Zeitstempel, Anfrage-Metadaten und HTTP-Statuscodes für Betrieb, Missbrauchsschutz und Sicherheit verarbeiten.

6. Dienste von Drittanbietern

Je nach genutzten Funktionen kann die App mit folgenden Drittanbieterdiensten kommunizieren:

• IPTV-/Medienanbieter: Zugangsdaten und Wiedergabeanfragen werden direkt von deinem Gerät an den von dir eingerichteten Anbieter gesendet.
• TMDB: Für Metadaten, Bilder, Bewertungen, Suchergebnisse sowie, falls verbunden, die Synchronisierung von Favoriten, Merkliste und Listen. Anfragen können Titel, TMDB-IDs, Spracheinstellungen und TMDB-Sitzungs- bzw. Kontokennungen enthalten. IPTV-Zugangsdaten und Stream-URLs werden von Nexus Stream TV nicht an TMDB gesendet.
• Trakt.tv und The Intro DB: Für Suche, Metadaten zu verwandten Titeln, Poster und Porträtbilder sowie optionale Zeitmarken für Intro, Rückblick, Abspann und Vorschau. Anfragen können Suchbegriffe, Namen, IDs, Staffel- und Episodennummern sowie API-Kennungen der App enthalten.
• YouTube: Für die Wiedergabe von Trailern über den offiziellen YouTube-Player bzw. zugehörige APIs. Für diese Funktion gelten die Bedingungen und Datenschutzbestimmungen von YouTube/Google.
• OpenSubtitles: Für Anmeldung, Suche und Download von Untertiteln, sofern aktiviert oder genutzt. Anfragen können Anmeldedaten, Sitzungstoken, Spracheinstellungen, TMDB-IDs, Staffel- und Episodennummern sowie ausgewählte Untertitel-IDs enthalten.
• Google Drive und Google-Kontoautorisierung: Nur wenn du ein Google-Konto für Drive-Backup, Wiederherstellung und Geräte-Sync verknüpfst. Backups und die Sync-Dateien werden im verborgenen App-Datenordner deines Google Drive gespeichert und vor dem Upload von der App verschlüsselt (siehe Abschnitt 3). Google liefert die E-Mail-Adresse des Kontos, die auf deinem Gerät bleibt.
• Google Cast und externe Player: Wenn du an ein Cast-Gerät streamst oder einen Stream in einer anderen Player-App öffnest, werden die Stream-URL und grundlegende Medieninformationen (etwa Titel und Episodenname) an dieses Gerät bzw. diese App übergeben. Die Cast-Wiedergabe nutzt den Default Media Receiver von Google auf dem Cast-Gerät.
• Sprachsuche: Wenn du die Spracheingabe in der Suche nutzt, wird die Sprache vom Spracherkennungsdienst deines Geräts (zum Beispiel Google) verarbeitet, nicht von Nexus Stream TV.
• Netzwerkfreigaben: Auf SFTP- und WebDAV-Freigaben wird direkt von deinem Gerät aus zugegriffen. Zugangsdaten und vertrauenswürdige SFTP-Server-Fingerabdrücke werden nur verschlüsselt auf deinem Gerät gespeichert.
• Firebase Crashlytics: Nur nach ausdrücklicher Einwilligung für optionale Absturz- und ANR-Berichte.
• Google Play Billing und Play Integrity: Für Käufe, die Wiederherstellung von Berechtigungen und die Premium-Prüfung.

Einige Drittanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Es gelten deren eigene Datenschutzbestimmungen und Garantien für die Datenübermittlung.

7. Website, Cookies und Kontakt

Die Website dient der Produktinformation, Änderungsprotokollen, rechtlichen Hinweisen und Support-Links. Wir verwenden auf der Website keine Werbe- oder Analyse-Cookies. Technisch notwendige Anfragen können dennoch vom Webserver und der Hosting-Infrastruktur verarbeitet werden, einschließlich IP-Adresse, Datum und Uhrzeit, aufgerufener URL, User-Agent, Referrer und HTTP-Statuscode. Diese Protokolle dienen dem Betrieb, der Fehlerbehebung und der Sicherheit.

Die Website und das Backend unter api.nexusstream.de werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Finnland (EU) gehostet. Hetzner verarbeitet diese Serverdaten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich, um deine Anfrage zu beantworten und den Support abzuwickeln.

8. Berechtigungen und Gerätezugriff

Die App nutzt den Internetzugang, um Inhalte von deinem eingerichteten Anbieter zu streamen, den Premium-Status zu prüfen, Metadaten zu laden, Untertitel abzurufen und optionale Drittanbieterdienste zu nutzen. Benachrichtigungen und Vordergrunddienste werden für die Wiedergabesteuerung und Offline-Downloads verwendet. Der lokale Speicher wird für App-Einstellungen, Profile, Favoriten, Merkliste, Wiedergabefortschritt, Cache-Dateien, Offline-Downloads und von dir gewählte Backups genutzt. Die App unterstützt keine Aufnahme im Hintergrund.

9. Speicherdauer

• Manuelle Diagnoseprotokolle: bis zu 30 Tage, sofern sie nicht länger für eine laufende Support-Anfrage oder aufgrund einer gesetzlichen Pflicht benötigt werden.
• Daten der Premium-Prüfung: gehashtes Kauftoken und Prüfergebnis für bis zu 90 Tage.
• Support-E-Mails: so lange, wie es zur Bearbeitung der Anfrage und zur Dokumentation der Support-Kommunikation erforderlich ist.
• Lokale App-Daten: bleiben auf deinem Gerät, bis du sie löschst, die App-Daten zurücksetzt, ein Profil entfernst oder die App deinstallierst.
• Google-Drive-Backups und die Sync-Dateien: bleiben im App-Datenspeicher deines Google Drive, bis du sie löschst oder den Zugriff über die Google-Kontoeinstellungen widerrufst (Google Drive → Einstellungen → Apps verwalten).
• Verknüpftes Google-Konto: die E-Mail-Adresse bleibt auf deinem Gerät, bis du die Verknüpfung aufhebst, die App-Daten zurücksetzt oder die App deinstallierst.

10. Rechtsgrundlagen

• Prüfung und Wiederherstellung von Premium-Käufen: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Betrug und Manipulation (Art. 6 Abs. 1 lit. f DSGVO).
• Von dir genutzte App-Funktionen, etwa Metadaten, Untertitel, Trailer, Google-Drive-Backup, Geräte-Sync, Casting und Anfragen an die von dir eingerichteten Anbieter: Bereitstellung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Manuelle Diagnose-Uploads und optionale Absturzberichte: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Starten des Uploads bzw. das Aktivieren der Absturzberichte erteilst.
• Server- und Website-Protokolle, Upload-Limits und Sicherheit: unser berechtigtes Interesse an einem sicheren, stabilen Betrieb und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Support-Anfragen: Vertragserfüllung, soweit deine Anfrage einen Kauf oder die Nutzung der App betrifft (Art. 6 Abs. 1 lit. b DSGVO), andernfalls unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Das Speichern von und der Zugriff auf Informationen auf deinem Gerät beschränkt sich auf das, was für die von dir genutzten App-Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Einzige Ausnahme sind die Absturzberichte; sie erfordern deine Einwilligung (§ 25 Abs. 1 TDDDG).

11. Deine Rechte nach der DSGVO

Soweit die DSGVO auf dich anwendbar ist, kannst du im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit eine Verarbeitung auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de/.

12. Datensicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter die Sandbox von Android-Apps, durch den Android Keystore geschützte verschlüsselte Speicherung von Geheimnissen, app-seitig verschlüsselte Backups, Datenschutzfilter für Diagnosedaten und eine minimierte Speicherung im Backend für die Premium-Prüfung. Keine Methode der Speicherung oder Übertragung ist vollständig sicher; schütze daher auch dein Gerät, dein Google-Konto und deine Anbieterkonten.

13. Änderungen und Kontakt

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die Website, Drittanbieter-Integrationen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht und ist in der App verlinkt.

Für Fragen zum Datenschutz oder Löschanfragen wende dich an: nexusstreamtv.app@gmail.com.