Datenschutz

Wer verantwortlich ist

Velcast und diese Website werden von [noch zu ergänzen], [noch zu ergänzen], herausgegeben, dem Verantwortlichen für die hier beschriebenen Daten. Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an [email protected].

Zuletzt aktualisiert: November 2026.

Velcast stellt keine Inhalte bereit

Velcast ist ein Mediaplayer und eine Bibliotheksverwaltung. Velcast stellt keine Sender, Filme oder Serien bereit, hostet keine und indexiert keine: Sie fügen Ihre eigenen Quellen hinzu. Auf einem Smartphone, einem Tablet oder einem Fernseher gelangt, was Ihre Quellen streamen, direkt auf Ihr Gerät, ebenso wie das, was Sie in der App für den Computer herunterladen; unsere Server sehen es nie.

Ihr Konto

Velcast benötigt ein Konto, damit Ihre Geräte auf dem gleichen Stand bleiben. Wir speichern: Ihre E-Mail-Adresse; Ihr Passwort, nur als Hash; die angemeldeten Geräte (eine Kennung, die die App selbst zufällig erzeugt, das Gerätemodell oder den Browser, wann jedes zuletzt aktiv war, sein Benachrichtigungstoken, wenn Sie Benachrichtigungen erlaubt haben); Ihre Profile (Name, Erwachsener oder Kind, Sprache, die als Avatar gewählte Zeichnung, Jugendschutzbeschränkungen); wo jedes Profil bei jedem Titel stehen geblieben ist, und seine Favoriten; Ihre Einstellungen, einschließlich Ihrer Entscheidungen zu den unten genannten Einwilligungen.

Zweck: Ihre Anmeldung, die Synchronisierung Ihrer Geräte, die Begrenzung der Geräteanzahl und die Sicherheit Ihres Kontos. Rechtsgrundlage: der Vertrag zwischen uns (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f).

Ihre Quellen

Name und Typ jeder Quelle speichern wir im Klartext. Adresse, Benutzername, Passwort und Kategorien jeder Quelle werden auf Ihrem Gerät mit einem aus Ihrem Passwort abgeleiteten Schlüssel versiegelt, bevor sie uns erreichen: Wir können sie nicht lesen. Wenn Sie ein vergessenes Passwort zurücksetzen, können die mit dem alten Passwort versiegelten Quellen nicht mehr geöffnet werden und müssen erneut hinzugefügt werden.

Schutz vor Missbrauch

Um das Erraten von Passwörtern zu verhindern und ein über den eigenen Haushalt hinaus geteiltes Konto zu erkennen, zählt unser Server ausschließlich in seinem Arbeitsspeicher: die Anfragen jeder IP-Adresse, jedes Kontos und jedes Geräts über eine Minute oder eine Stunde; für jedes Konto die Netze, aus denen es genutzt wird (das /24- oder /48-Präfix der IP-Adresse, nie die vollständige Adresse), über eine Stunde, seine Geräte über einen Tag und, wenn das Content-Delivery-Netzwerk vor unserem Server es angibt, seine Länder über einen Tag; sowie die E-Mail-Adressen, für die Anmeldungen von einer IP-Adresse abgelehnt wurden, als Hash, über eine Stunde. Nichts davon wird in unsere Datenbank oder in eine Datei geschrieben, und bei einem Neustart des Servers geht es verloren. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit der Konten und des Dienstes (Art. 6 Abs. 1 lit. f).

Überschreitet eine Zählung, was gewöhnliche Nutzung erreicht, schreibt der Server eine Warnung für unser Team. Sie nennt das Konto oder, bei einer IP-Adresse, einen mit einem Schlüssel gebildeten Hash davon: Der Schlüssel wird beim Start des Servers erzeugt und nie gespeichert, sodass sich aus dem Hash die Adresse nicht zurückgewinnen lässt. Anmeldungen von einer Adresse, die Passwörter zu erraten versucht, werden eine Stunde lang abgelehnt, und bei einem Konto, das wie ein geteiltes genutzt wird, können neu angemeldete Geräte bis zu einem Tag lang ferngehalten werden.

Bilder, Details, Untertitel und Zeitmarken zum Überspringen

Um Poster und Details anzuzeigen, Untertitel zu finden, die Sie anfordern, und Anime-Intros zu überspringen, sendet die App unserem Server den Titel, das Jahr oder die Kennung des betreffenden Eintrags. Unser Server fragt TMDB, OpenSubtitles oder AniSkip ohne jede Kennung Ihres Kontos ab und speichert nur eine tägliche Zählung dieser Anfragen pro Konto, für das Kontingent.

Ein Trailer wird von YouTube abgespielt, und nur, wenn Sie auf « Trailer ansehen » drücken: im Player von YouTube über youtube-nocookie.com im Web und auf dem Computer, in der YouTube-App oder Ihrem Browser auf einem Telefon oder Fernseher. Das Abspielen übermittelt YouTube Ihre IP-Adresse und das angesehene Video, nach der Datenschutzerklärung von YouTube. Bevor Sie drücken, wird nichts an YouTube gesendet.

Um Intros und Abspanne zu überspringen, fragt die App außerdem direkt bei TheIntroDB die Zeitmarken dessen ab, was Sie abspielen, und übermittelt dabei die TMDB-Kennung des Titels, Staffel und Folge, die Dauer und, wie bei jeder Anfrage, Ihre IP-Adresse. Poster werden vom Bildserver von TMDB geladen.

Jedes Profil kann dies unter Einstellungen › Wiedergabe › « TheIntroDB verwenden » ausschalten: Danach wird nichts mehr an TheIntroDB gesendet. Die Antworten bleiben bis zum Schließen der App in ihrem Arbeitsspeicher; sie werden nie gespeichert, synchronisiert oder weitergegeben. TheIntroDB wird nur von Ihrem Gerät aus abgefragt, nie über unsere Server, unabhängig von Ihrem Tarif.

Optional und nur mit Ihrer Einwilligung

Für jede dieser Übermittlungen gibt es einen eigenen Schalter, der ausgeschaltet ist, bis Sie ihn einschalten, und den Sie jederzeit unter Einstellungen › Konto und Quellen › Datenschutz wieder ausschalten können. Ihre Wahl gilt für alle Geräte Ihres Kontos. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a).

Absturzberichte: Wenn die App abstürzt, werden der Fehler und die letzten Schritte der App an unseren Dienst zur Erfassung von Abstürzen, Sentry, gesendet, um ihn zu beheben. Leistungsmessungen: wie lange Bildschirme und Wiedergabe zum Laden brauchen, bei einem Teil Ihrer Sitzungen. Weder die einen noch die anderen enthalten Ihre E-Mail-Adresse, die Kennung Ihres Kontos, Ihre Passwörter oder Ihre Quellen; beide werden 30 Tage lang aufbewahrt.

Ihre KI: Wenn Sie sie einschalten und Ihren eigenen Schlüssel für OpenAI, Anthropic, Google oder Mistral eingeben, sendet die App diesem Anbieter direkt und nie über uns, was jede Anfrage braucht: Ihre Fragen und Suchen, Titel, Jahre, Genres, Regisseure und Hauptdarsteller Ihrer Bibliothek und dessen, was Sie ansehen, und für den Assistenten Ihre Favoriten, Ordner, Ihren Fortschritt, den TV-Guide, Ihre Sprache und Ihre Zeitzone. Niemals Ihre E-Mail-Adresse, Ihr Passwort oder Ihre Quellen. Für das, was dieser Anbieter erhält, gilt dessen eigene Datenschutzrichtlinie. Sie können diese Einwilligung auf der Seite „Ihre KI“ widerrufen und die Liste des Gesendeten einsehen und anschließend löschen.

Bei jeder Nachricht an den Support entscheiden Sie, ob Sie technische Informationen beifügen: die Version der App, das System, das Gerätemodell und den letzten Bildschirm.

Nachrichten an den Support

Eine Nachricht, die Sie unter „Kontakt aufnehmen“ schreiben, wird per E-Mail an unser Team gesendet, mit Ihrer Adresse, damit wir Ihnen antworten können. Wir speichern sie nicht auf unseren Servern; sie bleibt 12 Monate nach dem letzten Austausch in unserem Support-Postfach und wird gelöscht, wenn Ihr Konto gelöscht wird.

Dienste, die Sie verbinden

Trakt, Simkl und MDBList, Ihre Anbieter und Ihre eigenen Medienserver sind Dienste, die Sie wählen, mit Ihren eigenen Konten und unter deren eigenen Richtlinien. Ihre Schlüssel bleiben auf Ihrem Gerät; die Anmeldung bei Trakt läuft über unseren Server, der nichts davon speichert.

Velcast Plus

Velcast Plus ist zum Start kostenlos. Sobald es gekauft werden kann, werden Käufe in der App von Apple oder Google über RevenueCat abgewickelt und Käufe im Web von Stripe, das die Kartendaten selbst speichert; diese Seite wird vorher darauf hinweisen.

Wer Daten für uns verarbeitet

[noch zu ergänzen], der unseren Server hostet, [noch zu ergänzen], der seine Datenbank hostet, [noch zu ergänzen], der die Web-App ausliefert, ein Objektspeicher für die Profilbilder, die die API annimmt, Brevo, ein französisches Unternehmen, das seine Daten in der Europäischen Union speichert, für unsere E-Mails (den Link zum Festlegen eines neuen Passworts, Ihre Nachrichten an den Support), Expo für Benachrichtigungen und, sobald aktiviert und nur mit Ihrer Einwilligung, Sentry. Jeder von ihnen handelt ausschließlich nach unseren Weisungen. Wir verkaufen keine Daten, zeigen keine Werbung, nutzen keine Reichweitenmessung und verfolgen Sie nirgendwo.

Ist einer von ihnen außerhalb der Europäischen Union niedergelassen oder greift er aus dem Ausland auf die Daten zu, wie ein US-Unternehmen, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder den EU-US-Datenschutzrahmen (Data Privacy Framework).

Wie lange wir Daten speichern

Ihr Konto und sein Inhalt: bis Sie es löschen. Ein Konto, von dessen Geräten seit zwei Jahren keines benutzt wurde und für das kein laufendes Abonnement besteht, wird so gelöscht, als hätten Sie es gelöscht.

Tägliche Zählungen der Anfragen: 90 Tage. Abgelaufene Anmeldetokens, Codes zum Zurücksetzen des Passworts und zur Anmeldung am Fernseher sowie Aufzeichnungen über Datenexporte: 30 Tage. Serverprotokolle, die das Konto und die Route nennen, nie eine IP-Adresse, eine Abfrage oder einen Inhalt, und einen Client in einer Missbrauchswarnung nur über den oben beschriebenen Hash bezeichnen: 30 Tage. Nachrichten an den Support: 12 Monate nach dem letzten Austausch. Absturzberichte: 30 Tage.

Ihre Rechte

Auskunft und Datenübertragbarkeit: Laden Sie unter Einstellungen › Konto und Quellen › Konto › Sicherheit und Daten eine Kopie aller Daten Ihres Kontos als JSON-Datei herunter. Ihre Quellen sind darin versiegelt enthalten, so wie wir sie speichern.

Löschung: Löschen Sie Ihr Konto an derselben Stelle oder in der Web-App von Velcast. Es wird sofort aus unserer Datenbank und unserem Speicher gelöscht, und unser Team wird angewiesen, Ihre Nachrichten an den Support zu löschen. Was nur auf einem Gerät gespeichert ist, bleibt dort, bis Sie die App entfernen; in der App für den Computer heruntergeladene Filme bleiben in dem von Ihnen gewählten Ordner, bis Sie sie löschen, in Velcast oder in diesem Ordner.

Sie können Ihre Daten außerdem in der App berichtigen, eine Einwilligung jederzeit widerrufen, einer Verarbeitung widersprechen oder uns unter [email protected] jede Frage stellen. Sie können bei Ihrer Datenschutzaufsichtsbehörde (in Frankreich der CNIL) Beschwerde einlegen.

Kinder

Velcast richtet sich an Erwachsene: Um ein Konto zu erstellen, müssen Sie mindestens 18 Jahre alt sein. Kinderprofile sind ein Werkzeug für Eltern und werden von der erwachsenen Person verwaltet, der das Konto gehört.

Sicherheit

Verbindungen zu unserem Server sind verschlüsselt, Passwörter werden nur als Hash gespeichert, Quellen werden auf Ihrem Gerät versiegelt, und Schlüssel bleiben im sicheren Speicher Ihres Geräts.

Diese Website

Diese Website verwendet keine Cookies, keine Reichweitenmessung und keine Skripte von Drittanbietern und verlangt nichts von Ihnen. Der Hosting-Anbieter der Website ([noch zu ergänzen]) kann kurzzeitig technische Protokolle aufbewahren, etwa die IP-Adresse, die Seite und das Datum, aus Sicherheitsgründen. Schriften und Bilder werden von der Website selbst ausgeliefert. Die Download-Schaltflächen führen zu App-Stores, die ihre eigenen Datenschutzrichtlinien anwenden.