Rechtliches

Datenschutz

Zuletzt aktualisiert am 5. Oktober 2026 · 12 Abschnitte · Türkçe oku

• Keine Werbung, keine Tracking-Kennung, keine Analyse durch Dritte.
• Keine Cookies und kein Besucher-Tracking auf dieser Website.

1Ohne Konto

Wenn Sie kein Konto anlegen, bleibt alles Folgende nur auf Ihrem Gerät und wird nicht an uns gesendet. Uns erreichen nur anonyme tägliche technische Zählwerte, die Sie abschalten können (Abschnitt 6).

• Quellenangaben (der Name, den Sie vergeben, die M3U-Adresse bzw. der Xtream-Server und der Benutzername): in der Datenbank der App auf Ihrem Gerät.
• Passwörter und Adressen mit Token: auf iPhone und iPad im Schlüsselbund, auf Android mit dem Android Keystore verschlüsselt. Sie werden nie in die Datenbank, die Protokolle oder den exportierbaren Messtext geschrieben.
• Ihre Senderliste, der Suchindex, Ihr Film- und Serienkatalog, Ihre Wiedergabepositionen: auf Ihrem Gerät.

2Mit Konto: was der Server speichert

Wenn Sie ein Konto anlegen und die Synchronisierung zwischen Geräten (Premium) nutzen, speichert unser Server:

Zugriffsprotokolle: Anfragen an den Server (die Synchronisierungs- und Anmeldeanfragen der App sowie die Seiten dieser Website) werden zur Sicherheit und Fehlersuche mit IP-Adresse, Zeitpunkt und angefragter Adresse protokolliert; diese Protokolle werden nach 14 Tagen automatisch gelöscht. Diagnosedaten und Problemmeldungen gelangen nicht in dieses Protokoll.

Was der Server nicht speichert: die Senderliste selbst und den Programmführer. Jedes Gerät holt sie direkt bei Ihrem Anbieter. Unser Server steht nicht dazwischen, transportiert keinen Stream und berührt keinen Stream.

3Schutz Ihres Quellenpassworts

• Das Passwort wird mit AES-256-GCM verschlüsselt. Der Schlüssel liegt nicht in der Datenbank, sondern nur in der Umgebung, in der der Dienst läuft. Ein Datenbankauszug, eine nächtliche Sicherung, ein Replikat oder eine von Hand geschriebene SQL-Abfrage liefert nur verschlüsselte Daten.
• Jeder Eintrag hat einen eigenen Zufallswert. Der Umschlag ist an sein Konto und seine Quelle gebunden; ein in ein anderes Konto kopierter Eintrag lässt sich nicht öffnen.
• Ohne den Schlüssel startet der Dienst nicht. Das Passwort kann nicht im Klartext gespeichert werden.
• Ihr Passwort gelangt nie in eine Protokollzeile, eine Fehlermeldung, eine Metrik oder einen Trace. Im Netz wird es nur innerhalb von TLS übertragen.
• Die Grenze: Weil der Schlüssel in der Umgebung des Dienstes liegt, kann der laufende Dienst diese Angaben entschlüsseln. Das ist keine Ende-zu-Ende-Verschlüsselung.
• Wenn Sie das nicht möchten: Schalten Sie auf iPhone und iPad bei der Quelle „Andere Geräte“ aus; wählen Sie auf Android „Nicht auf dem Server aufbewahren“. Dann gehen nur Name und Art der Quelle an den Server, und das Passwort bleibt auf diesem Gerät. Ihre anderen Geräte fragen einmal danach.

So öffnet sich eine Quelle, die Sie am Telefon hinzufügen, auch am Fernseher.

4Verbindungen

5Zahlung

Das Abonnement verkaufen Apple oder Google, und die Zahlung läuft über sie. Ihre Kartennummer, Rechnungsadresse oder Zahlungsdaten sehen wir nie. Vom Store erfahren wir nur den Mitgliedschaftsstatus Ihres Kontos (Tarif, Status, Ablauf). Die drei kostenlosen Monate für ein neues Konto kommen von uns, nicht vom Store; dafür werden keine Zahlungsdaten abgefragt.

6Werbung, Diagnose, Cookies

Die App enthält keine Werbung, keine Tracking-Kennung und kein Messwerkzeug Dritter. Niemand verfolgt Sie über Apps und Websites hinweg. Diese Website setzt keine Cookies und verfolgt keine Besucher.

Diagnosezählwerte. Damit wir sehen, warum Streams hängen, sendet die App einmal am Tag technische Zählwerte und sonst nichts.

• Mit Konto werden die Zählwerte mit Ihrem Konto und Gerät verknüpft gespeichert, damit wir sehen, was passiert ist, wenn Sie ein Problem melden.
• Ohne Konto sind die Zählwerte anonym: nicht mit einem Konto, einer Gerätekennung oder einer anderen dauerhaften Kennung verknüpft; sie fließen nur in Summen ein.
• Die Zählwerte werden nach 90 Tagen gelöscht, und sofort, wenn Sie Ihr Konto löschen.
• Abschalten: mit dem Schalter „Diagnosedaten senden“ im Bereich „Daten und Support“ der App. Solange er aus ist, wird nichts gezählt oder gesendet.
• Die letzten 10 Minuten bleiben auf Ihrem Gerät. Damit die App auf dem Bildschirm sagen kann, warum das Bild steht, hält sie die Wiedergabe-Messwerte der letzten 10 Minuten (Download-Rate, Puffer, Hänger, Fehlercodes; keine Adresse, kein Sendername) nur im Speicher des Geräts. Dieses Detail wird nur gesendet, wenn Sie „Problem melden“ tippen und „Diagnosedaten senden“ eingeschaltet ist.
• Das Anbieter-Kürzel beantwortet die Frage „hängt heute Abend jeder bei diesem Anbieter?“. Die Adresse erreicht den Server nie und lässt sich aus dem Kürzel nicht zurückgewinnen; wer aber den Namen des Anbieters kennt, kann dasselbe Kürzel erzeugen und vergleichen. Deshalb behandeln wir es als Pseudonym, nicht als anonym.
• Wenn Sie „Problem melden“ tippen, werden die Zählwerte dieses Moments und Ihre kurze Notiz gesendet, bei eingeschalteter Diagnose auch die Wiedergabe-Messwerte der letzten 10 Minuten. Mit dem Code auf dem Bildschirm können wir Ihnen helfen. Bitte schreiben Sie keine persönlichen Daten in die Notiz.

7Beta (TestFlight)

Während Sie die Beta für iPhone und iPad über TestFlight ausprobieren, erhebt Apple nach eigenen Regeln Absturzberichte und grundlegende Testdaten. Wenn Sie aus TestFlight Feedback senden, erreichen uns Ihr Text und ein angehängter Screenshot über Apple. Für diese Daten gilt Apples Datenschutzrichtlinie.

Wenn Sie uns direkt schreiben, werden Ihr Text und Ihre E-Mail-Adresse nur zur Lösung Ihres Problems verwendet.

8Löschen

• Wenn Sie die App entfernen, wird alles gelöscht, was sie auf dem Gerät aufbewahrt: Quellen, Passwörter, Liste, Wiedergabepositionen. Für eine einzelne Quelle genügt es, sie in der App zu löschen.
• Mit Konto zerstört das Löschen einer Quelle im selben Schritt ihren verschlüsselten Umschlag auf dem Server. Das Löschen des Kontos entfernt jede dafür gespeicherte Zeile. Wie: Konto und Daten löschen.
• Wenn Sie Ihr Konto löschen, wird auch die Google-Anmeldung gelöscht; den Zugriff von Sotto können Sie in Ihrem Google-Konto unter Sicherheit › Drittanbieterverbindungen entfernen.
• Gelöschte Daten bleiben höchstens 14 Tage in den verschlüsselten nächtlichen Sicherungen; danach ist auch die Sicherung rotiert.
• Unser Server verbindet sich nie von sich aus mit Ihren Quellenangaben mit Ihrem Anbieter. Er übergibt sie nur an die verifizierten Geräte Ihres Kontos.

9Kinder und Inhalte für Erwachsene

Sotto richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Kindern. Was die App abspielt, kommt von Ihrem Anbieter, ist ungefiltert und lässt sich nicht im Voraus kennen. Die Altersfreigabe im Store ist 18+.

Wenn Ihre Quelle einen Eintrag als Inhalt für Erwachsene kennzeichnet, verbirgt Sotto ihn standardmäßig. Um ihn zu sehen, legen Sie in der App eine PIN fest und geben sie ein. Wenn die App geschlossen wird, greift die Sperre wieder. Ist keine PIN gesetzt, bleibt der Inhalt verborgen.

Das ist eine Kindersicherung, keine Sicherheitsgrenze. Eine kurze PIN ist leicht zu erraten, und die Kennzeichnung beruht auf den Angaben Ihres Anbieters; einen Stream, den Ihr Anbieter nicht gekennzeichnet hat, kann kein Filter erkennen.

10Verantwortlicher und Ihre Rechte

Verantwortlicher: Ekrem Sekman (natürliche Person, kein Unternehmen). Kontakt: help@sottoiptv.com. Das ist Ihr Gegenüber nach dem türkischen Datenschutzgesetz (KVKK) und der DSGVO.

Ohne Konto wird nichts verarbeitet, was mit Ihnen verknüpft ist; es kommen nur anonyme tägliche Zählwerte an.

Speicherdauer: solange Ihr Konto besteht. Es gibt keine feste Frist, denn der Zweck dieser Daten ist, Ihnen Ihre Quellen zurückzugeben. Das Löschen des Kontos oder einer einzelnen Quelle löscht sie wirklich; in den verschlüsselten nächtlichen Sicherungen bleiben sie höchstens 14 Tage.

Ihre Rechte: Auskunft über Ihre Daten, Berichtigung, Löschung, Erhalt einer übertragbaren Kopie und Widerspruch gegen die Verarbeitung. Löschen funktioniert in der App und auf der Seite Konto und Daten löschen. Für alles andere schreiben Sie an help@sottoiptv.com; wir antworten spätestens innerhalb von 30 Tagen.

Beschwerderecht: in der Türkei bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu), in der Europäischen Union bei der Aufsichtsbehörde des Landes, in dem Sie leben. Sie müssen uns vorher nicht schreiben.

11Standort des Servers

Unser Konto- und Synchronisierungsserver wird in der Türkei betrieben. Wenn Sie in der Europäischen Union leben, gelangen Ihre Daten direkt aus der App auf diesen Server in der Türkei und werden damit außerhalb der EU verarbeitet; dazwischen gibt es keinen Vermittler und keinen anderen Empfänger. Für die Türkei gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission; Ihre Rechte nach der DSGVO gelten uneingeschränkt.

Übermittelt wird nur, was in Abschnitt 2 steht. Ihre Senderliste, Ihr Suchindex und Ihre Programmführerdaten gehen nie an den Server. Ohne Konto sendet die App nichts an den Server, was mit Ihnen verknüpft ist.

12Änderungen und Kontakt

Wenn sich dieser Text ändert, ändert sich auch das Datum oben. Fragen und Anliegen: help@sottoiptv.com. Diese deutsche Fassung ist eine Übersetzung; bei Abweichungen ist die türkische Fassung maßgeblich.