Datenschutzerklärung

1. Verantwortlicher

Jörg Josef Stuff (Navoryx), c/o flexdienst – #22262, Kurt-Schumacher-Straße 74, 67663 Kaiserslautern, Deutschland. E-Mail: contact@navoryx.site, Telefon: +49 176 30624061.

2. Welche Daten wir verarbeiten

Konto und Anmeldung

E-Mail-Adresse, Anzeigename, Passwort (nur als scrypt-Hash, nie im Klartext), optional 2FA-Geheimnis (verschlüsselt) und Passkeys (nur öffentliche Schlüssel). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sitzungen und Sicherheits-Log

Für jede Anmeldung speichern wir einen Sitzungseintrag (Zeitpunkt, letzte Aktivität, Browser-Kennung) sowie sicherheitsrelevante Ereignisse (Anmeldungen, fehlgeschlagene Versuche, 2FA- und Passkey-Änderungen) mit IP-Adresse. Zweck: Schutz deines Kontos vor Missbrauch; du siehst diese Einträge selbst in den Einstellungen. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage; Sitzungen bis zum Abmelden, höchstens 60 Tage.

Playlists und Wiedergabe

Die von dir eingetragenen Playlists, Zugangsdaten zu deinen Quellen, Favoriten, Einstellungen und der Weiterschauen-Fortschritt werden in deinem Konto gespeichert, damit sie auf all deinen Geräten verfügbar sind. Diese Daten liegen AES-256-GCM-verschlüsselt in unserer Datenbank. Zusätzlich speichert dein Browser eine lokale Kopie (IndexedDB). Streams, Senderlogos und Programmdaten ruft unser Server in deinem Auftrag bei deinen Quellen ab (Proxy), damit dein Browser sicher und kompatibel abspielen kann. Technische Stream-Informationen (z. B. verfügbare Tonspuren) werden bis zu sieben Tage zwischengespeichert. Rechtsgrundlage: Vertragserfüllung.

Abo und Zahlung

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nie. Wir speichern die Stripe-Kundennummer, Abo-Status, Tarif, Laufzeit und Rechnungsbeträge. Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungsdaten bewahren wir wegen steuerrechtlicher Pflichten zehn Jahre auf (§ 147 AO).

Support

Wenn du ein Ticket erstellst, speichern wir Betreff, Nachrichten und den Verlauf, um dein Anliegen zu bearbeiten. Speicherdauer: bis zur Löschung deines Kontos.

Server-Protokolle

Unser Webserver protokolliert technische Zugriffsdaten (Zeitpunkt, angefragte Adresse, Statuscode, IP-Adresse) zur Fehlersuche und Abwehr von Angriffen. Diese Protokolle sind in der Größe begrenzt (höchstens 50 MB je Dienst) und werden fortlaufend überschrieben; bei normalem Betrieb bleiben sie nur wenige Tage erhalten.

3. Cookies

Wir setzen genau ein Cookie: das Sitzungs-Cookie für die Anmeldung (technisch notwendig, § 25 Abs. 2 TDDDG). Es gibt keine Werbe-, Statistik- oder Tracking-Cookies und deshalb auch kein Cookie-Banner.

4. Empfänger und Dienste

• Hosting: Hetzner Online GmbH, Standort Deutschland (EU), auf Grundlage eines Auftragsverarbeitungsvertrags.
• Zahlung: Stripe (siehe oben).
• Anmeldung mit Google oder Apple (nur wenn du sie nutzt): Der jeweilige Anbieter bestätigt deine Identität; wir erhalten E-Mail-Adresse, Namen und eine Kennung.
• Genre-Erkennung: Für die Einordnung von Filmen in Genres fragt unser Server Filmtitel beim öffentlichen Katalogdienst Cinemeta an. Dabei werden keine personenbezogenen Daten übertragen, nur der Titel.
• Deine eigenen Quellen: Beim Abspielen ruft unser Server die von dir eingetragenen Adressen ab. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Datenexport und Kontolöschung kannst du jederzeit selbst in den Einstellungen unter „Datenschutz & Sicherheit“ auslösen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der Behörde deines Bundeslandes.

6. Sicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, darunter Transportverschlüsselung (TLS), verschlüsselte Speicherung der Playlist-Daten, verschlüsselte Backups, Zwei-Faktor-Pflicht für Team-Zugänge und ein Audit-Log aller Admin-Aktionen. Details und unabhängig überprüfbare Nachweise findest du im Sicherheits-Center.