Datenschutzerklärung
Stand: Oktober 2026
- 1. Verantwortlicher
- 2. Das Wichtigste in Kürze
- 3. Besuch dieser Webseite
- 4. App: Freischaltung
- 5. App: Speicherung und Verbindungen
- 6. Empfänger und Drittländer
- 7. Speicherdauer
- 8. Deine Rechte
- 9. Sicherheit
- 10. Änderungen
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der App FIDA Player ist:
Firat ÖztürkQuerstr. 41
74343 Sachsenheim
Deutschland
E-Mail: firat.oeztuerk@mail.com
Telefon: 0157 38796544
2. Das Wichtigste in Kürze
- Deine Playlist bleibt bei dir. Playlists, Zugangsdaten, Favoriten, „Weiterschauen“-Stände und Einstellungen liegen ausschließlich auf deinem Gerät. Wir erhalten sie nicht und speichern sie nicht.
- Diese Webseite ist sparsam. Sie setzt keine Cookies, bindet keine Schriften, Skripte, Karten oder Tracker von Dritten ein und misst keine Reichweite.
- Unser Server kennt nur die Freischaltung. Die App meldet eine Geräte-Kennung, das Gerätemodell und die App-Version (Abschnitt 4).
- Alles Weitere geht direkt von deinem Gerät aus – zu deinem Playlist-Anbieter, zu Bildquellen, optional zu OMDb und beim Ansehen eines Trailers zu YouTube (Abschnitt 5). Ohne dein Zutun fließt davon nichts über uns.
- Wir betreiben kein Profiling und geben keine Daten zu Werbezwecken weiter.
3. Besuch dieser Webseite
3.1 Hosting und Server-Logdateien
Die Webseite wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), die übertragene Datenmenge sowie Browser und Betriebssystem (User-Agent). Sie werden für die Auslieferung der Seite, die Sicherheit und die Fehlersuche gebraucht. Wir selbst werten diese Protokolle nicht aus; der Hoster löscht sie nach einer von ihm festgelegten kurzen Frist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Webseite. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dasselbe gilt, wenn du eine App-Datei (APK) herunterlädst: Es fallen nur diese Server-Logdaten an.
Auch die Namensauflösung der Domain (DNS) läuft über die Nameserver der STRATO AG. Dabei verarbeitet STRATO technisch bedingt die Adresse des anfragenden Servers (in der Regel der DNS-Resolver deines Anbieters), nicht den Inhalt deiner Anfragen an unsere Webseite.
3.2 Keine Cookies, kein Tracking
Die öffentlichen Seiten setzen keine Cookies und verwenden keine Analyse- oder Werbedienste. Schriften, Bilder und Skripte kommen von unserem eigenen Server. Nur der nicht öffentliche Verwaltungsbereich, in dem sich der Betreiber anmeldet, nutzt ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG), das mit dem Schließen des Browsers verfällt. Besucher der Webseite betrifft das nicht.
3.3 „Gerät prüfen“
Gibst du auf der Startseite eine Geräte-Kennung ein, wird sie an unseren Server gesendet und mit dem Geräteeintrag aus Abschnitt 4 verglichen. Angezeigt wird der Freischalt-Status dieses Geräts. Die Eingabe speichern wir nicht zusätzlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis zur App) bzw. lit. f (Auskunft über den Status des eigenen Geräts).
3.4 Kontakt per E-Mail
Schreibst du uns, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht), um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die App geht, sonst lit. f. Wir löschen die Nachricht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.
4. App: Freischaltung
Beim Start und danach etwa alle sechs Stunden, solange sie läuft, fragt die App bei unserem Server (fida-player.com) an, ob das Gerät die App nutzen darf. Dafür wird übertragen:
- die Geräte-Kennung – ein aus der Android-Geräte-ID errechneter Wert im Format einer MAC-Adresse (z. B. A6:3F:0C:91:5E:D2). Die echte MAC-Adresse wird nicht gelesen, und aus der Kennung lässt sich die Geräte-ID nicht zurückrechnen;
- ein geheimer Prüfwert, der nur zwischen App und Server gilt und verhindert, dass jemand fremde Kennungen übernimmt;
- die App-Version, das Gerätemodell (z. B. „AFTMM“) und die Prüfsumme der App-Signatur, an der wir erkennen, ob die App verändert wurde;
- die IP-Adresse, die technisch bei jedem Verbindungsaufbau anfällt.
Im Geräteeintrag auf dem Server stehen: Kennung, Prüfwert, Status (Test, aktiv, abgelaufen oder gesperrt), gegebenenfalls Laufzeit und eine Notiz des Betreibers, App-Version, Modell, Signatur-Prüfsumme samt Ergebnis der Prüfung, Zeitpunkt der ersten und der letzten Abfrage, Zahl der Abfragen und die zuletzt verwendete IP-Adresse. Die Antwort des Servers ist digital signiert, damit sie sich nicht fälschen lässt.
Zweck: prüfen, ob das Gerät freigeschaltet ist; Missbrauch erkennen (veränderte oder kopierte Apps, Übernahme fremder Kennungen); den Dienst betreiben; Anfragen zum Status beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und lit. f DSGVO (Schutz vor Missbrauch und Manipulation, ordnungsgemäßer Betrieb der Freischaltung).
Abgelehnte Anfragen – etwa mit falschem Prüfwert oder von einer veränderten App – werden mit Kennung, Grund, IP-Adresse und Zeitpunkt protokolliert, um Missbrauch nachzuvollziehen (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 30 Tagen gelöscht.
Die Abfrage ist für den Betrieb der App nötig: Bleibt sie über längere Zeit aus, lässt sich die App nach einer Karenzzeit nicht weiter nutzen. Ob und was die App kostet, steht auf der Startseite. Wird sie kostenpflichtig, ergänzen wir diese Erklärung um die dafür nötigen Angaben (etwa zum Zahlungsdienstleister), bevor Daten dafür verarbeitet werden.
Update-Prüfung (nur die Version von unserer Webseite): Kurz nach dem Start und danach etwa alle zwölf Stunden ruft die App die Datei „version.json“ von unserem Server ab, um zu sehen, ob es eine neuere Version gibt. Dabei werden keine Geräte- oder Nutzerdaten mitgeschickt; es fallen nur die üblichen Server-Logdaten an (Abschnitt 3.1). Entscheidest du dich für das Update, lädt die App die neue Datei von unserem Server, prüft sie anhand einer Prüfsumme, und du bestätigst die Installation in Android. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse daran, dass die App aktuell und sicher bleibt. Die Versionen aus Google Play und dem Amazon Appstore suchen nicht selbst nach Updates – die liefert der Store.
5. App: Speicherung und Verbindungen
5.1 Was auf deinem Gerät bleibt
Die App speichert auf deinem Gerät: Playlists (Name, Link und gegebenenfalls Zugangsdaten), importierte Sender, Filme und Serien, Favoriten, zuletzt gesehene Sender, „Weiterschauen“-Stände, gewählte Sprachen, Einstellungen (auch einen optional eingegebenen OMDb-Schlüssel) und – nach einem Absturz – einen Fehlerbericht. All das liegt im geschützten Speicher der App und wird nicht an uns übertragen; den Fehlerbericht siehst du nur selbst unter Einstellungen › Über. Du löschst die Daten, indem du sie in der App entfernst, die App-Daten in den Android-Einstellungen löschst oder die App deinstallierst.
5.2 Dein Playlist-Anbieter
Playlists, Streams, Senderlogos, Poster und Beschreibungen lädt die App direkt von den Adressen, die du eingibst bzw. die in deiner Playlist stehen – also von deinem Anbieter und den Servern, die er nennt. Diese Stellen erfahren dabei deine IP-Adresse, das App-Kennzeichen (User-Agent) und – über deine Zugangsdaten – wer du als Kunde bist. Die Verbindung läuft nicht über unsere Server; wir haben darauf keinen Einfluss und sind dafür nicht verantwortlich. Es gilt die Datenschutzerklärung deines Anbieters.
5.3 Optional: IMDb-Bewertungen über OMDb
Trägst du in den Einstellungen einen eigenen Schlüssel für omdbapi.com ein, fragt die App dort zu einem Film oder einer Serie Titel und Jahr ab, um die IMDb-Bewertung anzuzeigen; dazu erhält der Dienst deinen Schlüssel und deine IP-Adresse. Ohne Schlüssel findet keine Verbindung statt.
5.4 Trailer über YouTube
Wählst du bei einem Film oder einer Serie „Trailer“, spielt die App den Trailer mit dem Einbett-Player von YouTube direkt in der App ab. Erst dann verbindet sich dein Gerät mit YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Nutzer außerhalb des Europäischen Wirtschaftsraums Google LLC, USA). Google erhält dabei u. a. deine IP-Adresse, Geräte- und Browserdaten und die Kennung des Videos und kann im in der App eingebetteten Browser (WebView) Cookies oder ähnliche Technologien setzen. Wir erhalten davon keine Daten. Wählst du „Trailer“ nicht, gibt es keine Verbindung zu YouTube.
Lässt sich ein Trailer nicht einbetten oder liefert der Anbieter keinen, bietet die App an, ihn in der YouTube-App zu öffnen; dann gelten die Bedingungen von YouTube. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung erfolgt auf deinen ausdrücklichen Wunsch hin, um den Trailer abzuspielen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Mehr dazu: policies.google.com/privacy.
5.5 Installation über Google Play oder den Amazon Appstore
Lädst du die App über Google Play, verarbeitet die Google Ireland Limited dabei Daten in eigener Verantwortung, etwa zu Download, Updates und deinem Google-Konto (policies.google.com/privacy). Lädst du sie über den Amazon Appstore, gilt dasselbe für die Amazon-Gesellschaft, die den Appstore betreibt, und dein Amazon-Konto (amazon.de/privacy). Von Google bzw. Amazon erhalten wir nur zusammengefasste Statistiken, z. B. Installationszahlen und anonyme Absturzberichte. Sie lassen keinen Rückschluss auf dich zu. Die Freischaltung aus Abschnitt 4 läuft in diesen Versionen genauso, nur mit dem zusätzlichen Hinweis, aus welchem Store die App stammt.
5.6 Playlist vom Handy senden
Während „Playlist hinzufügen“ geöffnet ist (und kurz danach) läuft in der App ein kleiner Webserver, der nur im eigenen WLAN erreichbar ist. Link oder Datei gehen direkt vom Handy an den Fernseher; sie laufen nicht über unseren Server.
5.7 Nutzungsbedingungen beim ersten Start
Beim allerersten Start zeigt die App die Nutzungsbedingungen. Erst wenn du sie akzeptierst, beginnen die Abfragen aus Abschnitt 4 (Freischaltung und Update-Prüfung); lehnst du ab, schließt sich die App, ohne dass etwas an unseren Server gesendet wurde. Dass du die aktuelle Fassung akzeptiert hast, merkt sich die App nur auf deinem Gerät – wir erhalten diese Information nicht.
6. Empfänger und Drittländer
- STRATO AG (Hosting und Domain-Nameserver, Deutschland) – als Auftragsverarbeiter, für die Daten aus den Abschnitten 3 und 4.
- Google (YouTube) – nur, wenn du in der App einen Trailer abspielst (5.4).
- OMDb – nur, wenn du einen eigenen Schlüssel einträgst (5.3).
- Google (Google Play) bzw. Amazon (Amazon Appstore) – nur, wenn du die App über diesen Store installierst (5.5).
- Dein Playlist-Anbieter und die Server, die er verwendet – nach deiner Wahl (5.2).
Darüber hinaus geben wir keine personenbezogenen Daten weiter und verkaufen sie nicht.
7. Speicherdauer
- Server-Logdateien: beim Hoster nach dessen kurzer Frist (3.1).
- Geräteeinträge: solange das Gerät die App nutzt bzw. die Freischaltung besteht. Einträge von Geräten, die nie freigeschaltet wurden und sich 12 Monate nicht mehr gemeldet haben, löschen wir automatisch. Auf Wunsch löschen wir einen Eintrag jederzeit (Abschnitt 8); die App legt beim nächsten Start einen neuen an.
- Protokoll abgelehnter Anfragen: 30 Tage.
- E-Mails: bis das Anliegen erledigt ist, darüber hinaus nur, wenn das Gesetz es verlangt.
- Daten in der App: bis du sie löschst oder die App deinstallierst.
8. Deine Rechte
Du hast gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
So machst du davon Gebrauch: Schreib uns an firat.oeztuerk@mail.com. Damit wir dein Gerät finden, nenne bitte die Geräte-Kennung; sie steht in der App unter Einstellungen › Gerät & Playlists. Ohne sie können wir Anfragen zu einem Geräteeintrag nicht zuordnen.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
9. Sicherheit
Die Verbindung zwischen deinem Browser bzw. der App und unserem Server ist per HTTPS verschlüsselt. Die App verbindet sich nur verschlüsselt mit dem Server, und dessen Antworten sind digital signiert. Der Verwaltungsbereich ist passwortgeschützt.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Webseite, die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.