Novara

Datenschutzerklärung

Für die App Novara IPTV Player auf Android TV, Google TV und Fire TV, die App für Android-Smartphones und -Tablets sowie die Einrichtung per QR-Code auf novaraiptv.com.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Code by MKUngargasse 1451030 Wien, ÖsterreichE-Mail: support@novaraiptv.com

Diese Datenschutzerklärung gilt für die TV-App (Android TV, Google TV, Fire TV), die App für Android-Smartphones und -Tablets sowie für die Einrichtung per QR-Code auf der Webseite novaraiptv.com. Wo sich TV- und Smartphone-App unterscheiden, ist das jeweils angegeben.

2. Das Wichtigste in Kürze

Novara ist ein Player: Sender, Filme und Serien sowie die Zugangsdaten dazu bringen Sie von Ihrem eigenen IPTV-Anbieter mit. Sie brauchen bei uns kein Konto, und Ihre Playlists und Zugangsdaten bleiben auf Ihrem Gerät – sie werden nur an Ihren IPTV-Anbieter gesendet. Damit wir Abstürze beheben und die App verbessern können, überträgt die App Nutzungs- und Fehlerdaten an Google Firebase, aber keine Zugangsdaten, keine Profilnamen und keine Suchtexte. Weitere Dienste werden nur angesprochen, wenn Sie die jeweilige Funktion nutzen. Es gibt keine Werbung, keine Werbe-ID und keinen Verkauf von Daten.

3. Daten auf Ihrem Gerät

Folgende Daten speichert die App nur lokal auf Ihrem Gerät:

  • Playlists einschließlich Ihrer Zugangsdaten (in einer verschlüsselten Datenbank)
  • Favoriten, Wiedergabeverlauf und Fortschritt
  • Profile einschließlich PIN
  • Einstellungen

Ihre Zugangsdaten sendet die App nur an Ihren IPTV-Anbieter, um die Inhalte abzurufen. Wie Ihr Anbieter mit diesen Daten umgeht, richtet sich nach dessen eigenen Datenschutzbestimmungen. Wir erhalten Ihre Zugangsdaten nur, wenn Sie das Cloud-Backup oder die Einrichtung per QR-Code nutzen (siehe Abschnitt 5).

Wenn Sie ein Backup als Datei anlegen (zum Beispiel auf einem USB-Stick oder einer SD-Karte), bleibt diese Datei bei Ihnen. Bitte beachten Sie: Die Datei ist nicht verschlüsselt und kann Ihre Zugangsdaten enthalten. Bewahren Sie sie entsprechend sorgfältig auf.

4. Daten, die bei jeder Nutzung übertragen werden

Die veröffentlichten Versionen der App nutzen Dienste von Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und deren Muttergesellschaft Google LLC, USA). Diese Übertragung findet immer statt; eine Einstellung zum Abschalten gibt es in der App derzeit nicht. Sie können aber widersprechen (siehe Abschnitt 9).

  • Google Analytics for Firebase (Nutzungsstatistik): eine zufällig erzeugte App-Instanz-ID (keine Werbe-ID), Gerätemodell, Betriebssystem- und App-Version, Sprache sowie das ungefähre Land, das aus Ihrer IP-Adresse abgeleitet wird; die IP-Adresse selbst speichert Google Analytics nicht. Dazu kommen Nutzungsereignisse: welche Bereiche der App Sie verwenden, die Namen der Sender und Kategorien, die Sie aufrufen, Wiedergabedauer, Lade- und Pufferzeiten, Fehlercodes, die Art Ihrer Playlist (M3U, Xtream oder Stalker), die Schritte der Einrichtung und die Länge – nicht der Inhalt – Ihrer Suchanfragen.
  • Firebase Crashlytics (Absturz- und Fehlerberichte): bei einem Absturz oder Fehler ein technischer Bericht mit Fehlerverlauf (Stacktrace), Gerätemodell, Betriebssystem, App-Version, Speicherauslastung, einer internen Profilnummer, dem Namen des gerade genutzten Senders und der Playlist sowie dem Servernamen (Host) Ihres IPTV-Anbieters – ohne Zugangsdaten.
  • Firebase Performance Monitoring (nur TV-App): Messwerte wie die Umschaltzeit zwischen Sendern, Pufferabbrüche und die Startzeit der App, jeweils mit dem Gerätemodell. Netzwerkadressen werden dabei nicht erfasst.
  • Firebase Remote Config (zentrale Einstellungen): Die App ruft Einstellungen ab, die wir zentral festlegen. Dabei werden Installations-ID, App-Version, Sprache und Land übermittelt.
  • Firebase Cloud Messaging (Benachrichtigungen): Die App erhält von Google ein Registrierungs-Token, über das Hinweise an das Gerät gesendet werden könnten. Derzeit nutzt kein eigener Server von uns dieses Token.

Nicht übertragen werden: Ihre Zugangsdaten (sie werden technisch aus Fehlerberichten herausgefiltert), Profilnamen, der Text Ihrer Suchanfragen, eine Werbe-ID sowie Standort, Kontakte, Kamera- oder Mikrofondaten – die Apps haben keine Berechtigung für Standort, Kontakte, Kamera oder Mikrofon.

5. Daten, die nur bei Nutzung einer Funktion übertragen werden

Die folgenden Dienste werden nur angesprochen, wenn Sie die jeweilige Funktion nutzen. Bei jeder Verbindung wird technisch bedingt Ihre IP-Adresse an den jeweiligen Dienst übermittelt.

  • Cloud-Backup per Code: Die Sicherung wird auf Ihrem Gerät mit Ihrem Code verschlüsselt (AES-256-GCM) und nur in verschlüsselter Form auf einem Server von Novara gespeichert (Google Cloud Run, Region europe-west1, Belgien). Ohne den Code kann niemand die Sicherung lesen – auch wir nicht. Je nach Ihrer Auswahl enthält sie Playlists einschließlich Zugangsdaten, Favoriten, Verlauf, Profile und Einstellungen. Sie können die Sicherung in der App löschen.
  • Einrichtung per QR-Code: Sie geben Ihre Zugangsdaten auf der Webseite novaraiptv.com ein. Sie werden über den Novara-Server (Google Cloud) an Ihr Gerät übermittelt und dort nur für die Dauer der Einrichtung vorgehalten (siehe Abschnitt 8).
  • SIMKL (simkl.com, USA): Wenn Sie Filme oder Serien öffnen, lädt die App öffentliche Trendlisten von SIMKL. Dabei werden nur Verbindungsdaten und die App-Version übermittelt, keine Daten aus Ihrer Playlist; der Abgleich mit Ihrem Katalog findet nur auf Ihrem Gerät statt. Nur wenn Sie in den Einstellungen Ihr SIMKL-Konto verbinden, werden zusätzlich die gesehenen Filme und Serien (Titel, Jahr, IMDb- bzw. TMDB-Kennung) mit diesem Konto synchronisiert.
  • OpenSubtitles (opensubtitles.com): Bei einer Untertitelsuche werden Titel, Erscheinungsjahr, gegebenenfalls Staffel und Folge, IMDb- bzw. TMDB-Kennung und die gewünschten Sprachen übermittelt. Wenn Sie sich mit einem OpenSubtitles-Konto anmelden, werden außerdem dessen Benutzername und Passwort an OpenSubtitles gesendet.
  • Radio: Für die Senderliste fragt die App das Verzeichnis Radio-Browser (radio-browser.info) mit Land, Suchbegriff und gewähltem Sender ab. Den Radiostream ruft die App direkt beim jeweiligen Radiosender ab.
  • Free TV: Die App lädt öffentliche Senderlisten (Free-TV und iptv-org auf GitHub) und Programmdaten von epgshare01.online.
  • SportHub (nur TV-App): Abfragen zu Liga, Team und Datum gehen über den Novara-Server an TheSportsDB.
  • DNS-over-HTTPS (standardmäßig ausgeschaltet): Wenn Sie die Funktion einschalten, löst die App Servernamen über Cloudflare (1.1.1.1) oder Google Public DNS auf. Der jeweilige Anbieter erfährt dabei, welche Servernamen die App aufruft.
  • Chromecast (Smartphone-App): Wenn Sie auf ein Cast-Gerät streamen, gehen Stream-Adresse und Titel an das von Ihnen gewählte Gerät in Ihrem eigenen Netzwerk.
  • Update-Prüfung (nur bei Installation außerhalb von Google Play): Die App ruft eine Versionsdatei von Google Cloud Storage bzw. novaraiptv.com ab. Dabei werden keine Nutzerdaten übermittelt.

6. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – je nach genutzter Funktion – die in den Abschnitten 4 und 5 genannten Dienste. Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und erstellen keine Profile zu Werbezwecken.

Google kann Daten aus Firebase auch in den USA verarbeiten. Diese Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Das Cloud-Backup liegt in der Google-Cloud-Region europe-west1 (Belgien).

SIMKL hat seinen Sitz in den USA; Daten, die beim Abruf der Trendlisten oder über ein verbundenes SIMKL-Konto übertragen werden, verarbeitet SIMKL dort. Auch bei anderen Diensten aus Abschnitt 5 (zum Beispiel GitHub, Cloudflare oder TheSportsDB) kann eine Verarbeitung außerhalb der EU stattfinden. Für diese Dienste gelten deren eigene Datenschutzbestimmungen:

8. Speicherdauer

  • Daten auf Ihrem Gerät: bis Sie sie in der App löschen, die App-Daten löschen oder die App deinstallieren.
  • Nutzungsstatistik (Google Analytics for Firebase): Ereignisdaten werden nach 14 Monaten automatisch gelöscht.
  • Absturz- und Fehlerberichte (Crashlytics): 90 Tage.
  • Leistungsmessung (Performance Monitoring): nach den Vorgaben von Google (siehe Datenschutzhinweise von Firebase).
  • Cloud-Backup: bis Sie es löschen, spätestens 12 Monate nach dem letzten Abruf oder Speichern automatisch.
  • Einrichtung per QR-Code: Die Zugangsdaten werden nach der Übertragung an Ihr Gerät innerhalb von 15 Minuten gelöscht, nicht abgeholte Einrichtungen spätestens nach 24 Stunden.
  • Externe Dienste (SIMKL, OpenSubtitles und andere): nach den Bestimmungen des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie dazu an support@novaraiptv.com.

Widerspruch gegen Statistik und Fehlerberichte: Eine Einstellung dafür gibt es in der App derzeit nicht. Sie können der Verarbeitung per E-Mail an support@novaraiptv.com widersprechen. Jede Datenerhebung durch die App endet, wenn Sie die App deinstallieren.

Da Sie bei uns kein Konto haben, können wir Statistik- und Absturzdaten keiner Person zuordnen. Um eine Anfrage zu diesen Daten bearbeiten zu können, benötigen wir unter Umständen die App-Instanz-ID Ihres Geräts.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Kinder

Die Apps richten sich nicht an Kinder unter 14 Jahren. Das ist in Österreich das Alter, ab dem Kinder selbst in die Verarbeitung ihrer Daten einwilligen können (§ 4 Abs. 4 DSG). Wenn Sie als Elternteil feststellen, dass Ihr Kind uns Daten übermittelt hat, wenden Sie sich bitte an support@novaraiptv.com, damit wir sie löschen können.

11. Sicherheit

  • Playlists und Zugangsdaten liegen auf dem Gerät in einer verschlüsselten Datenbank.
  • Cloud-Backups werden auf Ihrem Gerät mit Ihrem Code verschlüsselt (Ende-zu-Ende, AES-256-GCM) und liegen auf dem Server nur verschlüsselt.
  • Zugangsdaten werden technisch aus Fehlerberichten herausgefiltert.
  • Datei-Backups sind nicht verschlüsselt – bewahren Sie sie sicher auf.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Apps, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Diese Datenschutzerklärung ist in mehreren Sprachen verfügbar. Maßgeblich ist die deutsche Fassung.

Stand: Oktober 2026