Datenschutzerklärung

Stand: 13. Oktober 2026. Gilt für die Watchly-Apps für Apple TV, iPhone und iPad sowie den zugehörigen Webplayer (derzeit in Vorbereitung und noch nicht allgemein verfügbar).

1. Verantwortlicher

2. Kurz gesagt

• Watchly zeigt keine Werbung, verwendet keine Tracking- oder Analysedienste und verkauft keine Daten.
• Ein Watchly-Konto ist freiwillig. Ohne Konto bleiben alle Daten auf deinem Gerät.
• Videos laufen direkt zwischen deinem Gerät und deinem Anbieter, nicht über unsere Server (Ausnahme: Abschnitt 6).

3. Daten auf deinem Gerät

Die Apps speichern deine Quellen, die geladenen Senderlisten und Kataloge, Favoriten, Listen und den Wiedergabeverlauf lokal. Passwörter von Xtream-Zugängen liegen im Schlüsselbund des Geräts. Quellen und Einstellungen können zusätzlich über deine private iCloud-Datenbank (Apple) zwischen deinen Geräten abgeglichen werden; darauf haben wir keinen Zugriff. Der Webplayer speichert Einstellungen und Fortschritt im lokalen Speicher deines Browsers.

4. Watchly-Konto (optional)

Wenn du ein Konto anlegst, verarbeiten wir:

• E-Mail-Adresse und Passwort (nur als Hash gespeichert) zur Anmeldung,
• deine Live-Favoriten, eigenen Listen, Film- und Serienfavoriten sowie den Wiedergabefortschritt, damit sie auf allen Geräten gleich sind,
• wie oft du einzelne Live-Sender geschaut hast (für die Liste „Meistgesehen“; zurücksetzbar),
• in der Mediathek gefolgte Sendungen und die Merkliste sowie selbst eingetragene M3U-Links ohne Zugangsdaten (Links mit Zugangsdaten bleiben nur auf deinem Gerät),
• die hinzugefügten Quellen; Zugangsdaten von Xtream-Zugängen und Enigma2-Receivern (Adresse, Port, Benutzername, Passwort) werden verschlüsselt in einem Tresor (Supabase Vault) gespeichert und nur für dein Konto entschlüsselt,
• Profile (Name, Einstellungen, eine optionale PIN nur als Hash), Freigaben für Kinderprofile sowie die Mitgliedschaft in einer Watchly Familie,
• den Status deines Watchly-Plus-Abos (aktiv, Ablaufdatum, Produkt),
• während ein Gerät einen Anbieter importiert, kurzzeitig den Gerätenamen, damit deine anderen Geräte nicht gleichzeitig importieren,
• bei der Anmeldung per QR-Code kurzzeitig einen Gerätecode.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst (in der App unter Einstellungen → Konto → Konto löschen). Dabei werden alle Kontodaten sofort und endgültig entfernt.

5. Dienstleister

• Supabase (Supabase Inc.) – Datenbank und Anmeldung, Rechenzentrum in London (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission).
• Vercel (Vercel Inc., USA) – Hosting dieser Website, des Webplayers und der Server-Schnittstellen.
• Cloudflare (Cloudflare Inc., USA) – Netzwerk und Weiterleitung für den Webplayer.
• RevenueCat (RevenueCat Inc., USA) – Abwicklung und Prüfung von Watchly-Plus-Abos; verarbeitet wird dabei nur eine pseudonyme Konto-ID und der Kaufstatus.
• Apple – App Store, In-App-Käufe und iCloud-Synchronisation in den Apps, sofern du iCloud nutzt.

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Beim Aufruf der Website verarbeiten die Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) in Server-Protokollen, um den Dienst sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

6. Verbindungen zu deinem Anbieter und Dritten

• Wiedergabe, Senderlisten und Programmdaten werden direkt bei dem Anbieter abgerufen, den du als Quelle eingetragen hast. Dabei gilt dessen Datenschutzerklärung.
• Im Webplayer fragen unsere Server-Schnittstellen in deinem Auftrag Kategorien, Programmdaten und Kontoinformationen bei deinem Anbieter ab. Diese Antworten werden nicht dauerhaft gespeichert.
• Nur wenn der Webplayer über HTTPS aufgerufen wird und dein Anbieter ausschließlich HTTP anbietet, kann ein Live-Stream über unseren Server weitergeleitet werden. Inhalte werden dabei nicht gespeichert.
• Wenn du einen Enigma2-Receiver einrichtest, sucht die App auf deinen Wunsch in deinem lokalen Netzwerk nach Receivern und ruft Sender, Programmdaten und Streams direkt vom Receiver ab. Diese Daten verlassen dein Heimnetz nicht.
• Öffentlich-rechtliche Mediatheken, die du hinzufügst, werden über deren öffentliche Schnittstellen bzw. über MediathekView abgefragt. Programmdaten für frei empfangbare Sender stammen aus öffentlichen Quellen (z. B. der ARD).
• Liefert dein Anbieter für einen Sender keine Programmdaten, fragt die App sie anhand des Sendernamens bei unserem Server ab. Diese Programmdaten stammen aus öffentlichen Programmlisten, die wir zentral und ohne Bezug zu einzelnen Nutzern speichern.
• Trailer öffnen sich auf deinen Wunsch bei YouTube (Google). Erst dann gilt dort deren Datenschutzerklärung.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Zum Löschen deines Kontos oder für andere Anliegen schreib an info@fishware.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Kinder

Ein Watchly-Konto dürfen nur Personen ab 16 Jahren anlegen. Kinderprofile richtet der Kontoinhaber ein und verwaltet sie. Für ein Kinderprofil speichern wir nur den Profilnamen, die vom Kontoinhaber erteilten Freigaben sowie Favoriten und Wiedergabefortschritt, keine weiteren Angaben über das Kind.

9. Änderungen

Wenn sich Watchly ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.