Datenschutzerklärung

Nightmare TV ("Nightmare", "wir") ist ein Desktop-Mediaplayer, entwickelt von Tevfik Çapar und herausgegeben und verkauft von Zehra Uludağ Çapar (Türkei). Diese Datenschutzerklärung erklärt, welche Daten wir erheben, welche nicht und wie Sie das steuern können.

1. Daten, die wir NICHT erheben

• Wir erheben, speichern und übertragen keine Playlist-Zugangsdaten, M3U-URLs oder Programmführer-Feeds. Diese werden ausschließlich lokal auf Ihrem Gerät gespeichert.
• Wir zeichnen nicht auf, welche Streams Sie ansehen, welche Medien Sie abspielen, wie lange Sie zusehen oder irgendeinen Wiedergabeverlauf.
• Wir führen keine Benutzerkonten. Es gibt kein "Nightmare-Konto", für das man sich registriert.
• Wir verkaufen, vermieten oder teilen keine Nutzerdaten mit Dritten zu Werbezwecken.
• Die Nightmare-TV-Anwendung verfolgt Ihr Sehverhalten nicht, erstellt kein Profil und lädt Ihre Playlists nicht hoch. Abgesehen von Ihren eigenen Playlist-, Stream- und Programmführer-Adressen beschränken sich ihre ausgehenden Netzwerkaufrufe auf: Lizenzprüfung, Testphasen-Kontrolle (ein Einweg-Geräte-Hash, unter Windows und macOS zusätzlich ein zweiter Einweg-Hash aus Hardware-Kennungen nur für die Testphase, und Ereignisse zu Einrichtung und Kauf ohne Ihren Namen, siehe §2.4), einige Dienstanfragen ohne Ihren Namen (Geräte-Hash, App-Version, Geräteklasse), eine Update-Prüfung bei GitHub in Versionen, die nicht aus Google Play oder dem Microsoft Store installiert wurden, die Cloud-Synchronisierung, wenn Sie sie einschalten (verschlüsselt), TMDB-Poster, wenn Sie Ihren eigenen TMDB-Schlüssel eingeben, optionale Diagnosedaten (standardmäßig aus), Absturzprotokolle nur, wenn Sie sie selbst senden, und eine optionale E-Mail-Adresse, die Sie für Update-Hinweise angeben. Es gibt kein Werbe-SDK und keine Drittanbieter-Analyse in der App.
• Die Marketing-Website (nightmaretv.net) nutzt Microsoft Clarity für Heatmaps und Sitzungsaufzeichnungen, um die Seitenerfahrung zu verbessern. Clarity setzt Cookies in Ihrem Browser und nutzt eine dem Besucher zugeordnete pseudonyme Kennung; es handelt sich also um pseudonyme, nicht um anonyme Daten. Eingabefelder werden maskiert. Clarity wird nicht geladen, wenn Ihr Browser Do-Not-Track sendet, und gar nicht für Besucher, deren Gerät eine Zeitzone in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz nutzt. Details in Abschnitt 2.5.

2. Daten, die wir erheben

2.1 Lizenzprüfung

Wenn Sie eine Lizenz aktivieren, kontaktiert Nightmare unseren Lizenzserver unter license.nightmaretv.net. Wir speichern:

• Ihren Lizenzschlüssel (nach dem Kauf von Gumroad ausgestellt)
• Eine Gerätekennung, ein Einweg-Hash, der auf Ihrem Gerät erzeugt wird. Nur der Hash verlässt Ihr Gerät, und er lässt sich nicht zurückrechnen. Die kostenlose Testphase ist an Ihr Gerät gebunden, eine Neuinstallation startet also keine neue Testphase. Ihre Lizenz gehört zu Ihrem Schlüssel: Geben Sie ihn nach einer Neuinstallation oder einem Zurücksetzen erneut ein.
• Betriebssystem-Familie und App-Version
• Zeitstempel (erste Sichtung, letzte Sichtung)
• Die beim Kauf verwendete E-Mail-Adresse (damit wir Sie unterstützen können)

Diese Daten dienen ausschließlich der Durchsetzung des Gerätelimits (je nach Tarif 1, 3 oder 5 Geräte pro Lizenz) und dem Support. Sie werden in Cloudflare Workers KV gespeichert und niemals an Dritte weitergegeben.

2.2 Zahlungsdaten

Zahlungen werden von einem autorisierten Merchant of Record eines Drittanbieters abgewickelt. Wir sehen, speichern und verarbeiten Ihre Kreditkartennummer, CVC oder Bankdaten niemals. Der aktuelle Zahlungsdienstleister und dessen Datenschutzerklärung werden beim Bezahlvorgang und auf dem Beleg angezeigt, den Sie nach dem Kauf erhalten.

Nach dem Kauf sendet uns Gumroad einen Webhook mit Ihrer Bestellnummer, E-Mail-Adresse, Ihrem Lizenzschlüssel und dem gewählten Tarif. Zusätzlich speichern wir für die Kaufstatistik: das von Gumroad erkannte Land, einen verwendeten Rabattcode, den gezahlten Betrag mit Währung, die Seite unserer Website, auf der der Kauf begann (bei einem Kauf in der App ein kurzer Code für den Bildschirm der App, auf dem er begann), die Website, von der Sie kamen (nur die Domain), und, wenn Sie in der App gekauft haben, den Einweg-Geräte-Hash Ihrer Testphase, damit wir sehen, wie lange die Testphase dauerte. Bei Abonnements speichern wir, wann eine Verlängerung, Kündigung oder Erstattung erfolgt. Ihre Kartendaten erhalten wir nicht.

Unsere Kauflinks (nightmaretv.net/buy/...) zählen außerdem täglich, wie oft sie geöffnet wurden, getrennt nach Tarif und Quelle (ein Bildschirm der App, eine Seite unserer Website oder ein direkter Aufruf). Diese Zählung speichert keinen Geräte-Hash, keine IP-Adresse und kein Land und wird nach 400 Tagen automatisch gelöscht.

2.3 Optionale Absturzberichte

Nightmare sendet Absturzberichte nicht automatisch. Wenn etwas schiefgeht, schreibt die App ein Diagnoseprotokoll auf Ihrem eigenen Gerät, und dieses Protokoll wird nur dann an uns hochgeladen, wenn Sie die Schaltfläche zum Senden drücken. Erreicht der Upload uns nicht, können Sie das Protokoll als Datei speichern oder kopieren und selbst senden. Zugangsdaten werden aus dem Text entfernt, bevor er Ihr Gerät verlässt.

Unabhängig davon können Sie uns unter Einstellungen → Diagnosebericht senden einmalig einen Diagnosebericht schicken. Dabei wird Ihr aktuelles App-Protokoll hochgeladen; Ihre Stream-Zugangsdaten (Benutzername, Passwort oder Token in Stream-URLs) und Ihr Lizenzschlüssel werden entfernt, bevor es das Gerät verlässt. Wir speichern es 30 Tage unter einem kurzen Referenzcode, den Sie dem Support mitteilen, danach wird es gelöscht. Es wird niemals automatisch gesendet, nur wenn Sie die Schaltfläche antippen.

2.4 Testphasen-Kontrolle

Um Missbrauch der 7-tägigen kostenlosen Testphase zu verhindern (z. B. Deinstallation und Neuinstallation, um den Zähler zurückzusetzen), registriert Nightmare TV den Beginn Ihrer Testphase auf unserem Server unter license.nightmaretv.net/trial. Wir speichern:

• Einen Einweg-Hash Ihrer Gerätekennung, auf Ihrem Gerät erzeugt. Nur der Hash verlässt Ihr Gerät, und er lässt sich nicht zurückrechnen.
• Unter Windows und macOS sendet die App bei Anfragen zur Testphase zusätzlich einen zweiten Einweg-Hash. Er wird auf Ihrem Gerät aus den Hardware-Kennungen des Computers berechnet, bei jedem Start neu berechnet und nie auf Ihrem Gerät gespeichert. Nur der Hash verlässt Ihr Gerät, und er lässt sich nicht zurückrechnen. Wir bewahren ihn auf, damit das Ändern oder Löschen der gespeicherten Gerätekennung der App auf demselben Computer keine neue Testphase startet. Für Lizenzen wird er nicht verwendet.
• Den Zeitstempel des ersten Starts auf diesem Gerät.
• Einen zweistelligen Ländercode, abgeleitet aus der Anfrage-IP (cf.country), ausschließlich für aggregierte Statistiken. Die IP-Adresse selbst speichern wir nicht.
• Ereignisse zu Einrichtung und Kauf ohne Ihren Namen, die an denselben Geräte-Hash gebunden sind (wegen des Hashs pseudonyme, keine anonymen Daten). Die meisten sind einmalige Markierungen mit Zeitstempel: etwa dass eine Playlist hinzugefügt wurde, dass die erste Wiedergabe gelang oder fehlschlug, dass eine Funktion wie die Aufnahme zum ersten Mal genutzt wurde, dass die Testphase endete oder dass die Kaufseite geöffnet wurde. Einige werden zusätzlich bei jedem Auftreten gezählt: das Öffnen der Kaufseite, das Anzeigen ihres QR-Codes, das Ergebnis eines Kaufs über Google Play, eine fehlgeschlagene erste Wiedergabe, das Verlassen der Einrichtung ohne gespeicherte Playlist, das Anzeigen des Bildschirms zum Ende der Testphase, das Ergebnis der Produktabfrage im Store und das Ergebnis der Prüfung eines Kaufs über Google Play. Eine Zählung kann nur kurze, feste Codes enthalten, die die App vorgibt: von welchem Bildschirm der App sie kam, den Tarif, das Ergebnis (zum Beispiel abgeschlossen, abgebrochen oder Fehler), die Art des Fehlers (zum Beispiel Anmeldedaten oder Netzwerk), den Tag der Testphase, wie viele Produkte der Store geliefert hat, den am weitesten erreichten Schritt der Einrichtung, die gewählte Einrichtungsart (zum Beispiel Xtream, M3U oder Smartphone) und wie die Einrichtung verlassen wurde (App in den Hintergrund gewechselt, Zurück gedrückt oder App geschlossen). Die Ereignisse enthalten keine Namen, keine Benutzernamen, keine E-Mail-Adressen, keine Adressen von Playlists oder Streams, keine Sendernamen und keinen Wiedergabeverlauf.

Diese Daten dienen dazu, die einmalige 7-tägige Testphase pro Gerät durchzusetzen und, zusammengefasst betrachtet, Probleme bei der Einrichtung zu finden und zu beheben sowie die Kaufbildschirme zu verbessern. Wir bewahren sie zusammen mit dem Datensatz der Testphase nur so lange auf, wie sie für die Testphasen-Kontrolle und aggregierte Statistiken nützlich sind. Sie können diese Ereignisse unter Einstellungen → Konto → Nutzungszähler (ohne Ihren Namen) abschalten (in der EU, im EWR, im Vereinigten Königreich und in der Schweiz standardmäßig aus, sonst an; wo die Option an startet, sagt die App das beim ersten Start einmal und bietet das Abschalten an). Ist der Schalter aus, sendet die App nur, was die Prüfung auf eine Testphase pro Gerät und Ihre Lizenz brauchen: dass die erste Wiedergabe funktioniert hat, womit die 7-tägige Testphase beginnt, einen Kauf und das Ergebnis einer Lizenzprüfung im Microsoft Store. Die gezählten Ereignisse und die übrigen Markierungen werden nicht gesendet, und Kauflinks enthalten keinen Code für den App-Bildschirm. Sie können diesen Ereignissen außerdem jederzeit per E-Mail an support@nightmaretv.net widersprechen oder ihre Löschung verlangen. Diese Ereignisse enthalten keinen Namen, keine Playlist und keinen Wiedergabeverlauf, aber der einseitige Geräte-Hash, die App-Version, der Ländercode (auf dem Server aus der IP-Adresse abgeleitet) und die optionalen Nutzungszähler sind pseudonyme, keine anonymen Daten. Kein Tracking des Sehverhaltens, keine Weitergabe an Dritte.

Kurz gesagt, was Ihr Gerät verlässt. Wir senden nie, was Sie ansehen, Ihre Wiedergabelisten oder Ihre Sendernamen. Es bleiben zwei Arten von Anfragen. Erstens die technischen Anfragen, die Lizenz und Testphase brauchen: der Einweg-Hash des Geräts, die App-Version, die Betriebssystem-Familie, ob diese Kopie lizenziert ist und einmal täglich die Uhrzeit Ihres Geräts, dazu die Kauf- und Store-Lizenzprüfungen aus den Abschnitten 2.7 und 2.8. Zweitens Nutzungszähler ohne Ihren Namen für Schritte bei Einrichtung und Wiedergabe, mit den oben genannten kurzen Codes, die Sie abschalten können. Solange Nutzungszähler (ohne Ihren Namen) eingeschaltet ist, enthält die tägliche Statusmeldung außerdem die grobe Geräteklasse (TV / Telefon / Desktop) und unter Android die CPU-Architektur und die Art des Installers (Abschnitt 2.8). Ist sie ausgeschaltet, entfallen auch diese drei, und die wenigen Markierungen, die Testphase und Lizenz weiterhin brauchen, werden ohne Codes gesendet.

Optionale E-Mail (ausdrückliche Einwilligung). Nur wenn Sie möchten, können Sie Ihre E-Mail-Adresse hinterlassen, im In-App-Hinweis oder unter Einstellungen → Funktionen → Update-E-Mails, damit wir gelegentlich Update-Hinweise oder eine Erinnerung senden können, falls Sie die App nicht mehr nutzen. Sie wird demselben Einweg-Geräte-Hash zugeordnet gespeichert, ist niemals erforderlich und wird nie zu Werbezwecken verkauft oder weitergegeben. Anders als die oben genannten Testphasen-Markierungen wird eine eingewilligte E-Mail-Adresse aufbewahrt, bis Sie sie zurückziehen: Sie können sie jederzeit unter Einstellungen entfernen (die Adresse wird dann aus unserem Speicher gelöscht) oder per E-Mail an support@nightmaretv.net. Diese Nachrichten werden über Resend (unseren E-Mail-Dienstleister) versendet; wir nutzen keine Marketing- oder Werbeliste.

Zusammenfassung der Lizenzbelege. Die tägliche Statusmeldung enthält außerdem eine kurze Zusammenfassung der signierten Lizenzbelege auf diesem Gerät: ob ein Lizenz-, Test- oder Store-Beleg vorhanden und noch gültig ist, ob der Lizenzbeleg zum in der App gespeicherten Schlüssel gehört, ob die Geräteuhr zurückgestellt wirkt und ob die Belegprüfung mit der aktuellen Entscheidung der App übereinstimmt. Sie enthält keinen Schlüssel, keinen Beleginhalt und außer dem Geräte-Hash keine Kennung. Damit prüfen wir, dass eine strengere Lizenzprüfung zahlende Nutzer nicht aussperrt, bevor wir sie einschalten.

Integritätsprüfung der App. Um veränderte Kopien zu erkennen, enthält die tägliche Statusmeldung auch einen kurzen Fingerabdruck der App selbst: unter Android das Signaturzertifikat, unter Windows die Programmdatei. Dieser Fingerabdruck kennzeichnet die App-Version, nicht Sie oder Ihr Gerät.

2.5 Website-Analyse

Die Marketing-Website (nightmaretv.net) nutzt zwei datenschutzfreundliche Analysewerkzeuge. Wichtig: Diese existieren nur auf der Website und NICHT innerhalb der Nightmare-TV-Anwendung:

• Cloudflare Web Analytics: zählt Seitenaufrufe ohne Cookies, erhebt keine personenbezogenen Daten.
• Microsoft Clarity: Heatmaps und Sitzungsaufzeichnungen (Wiedergabe von Klicks, Scrollen und Seitenbewegungen) zur Verbesserung der Benutzerführung. Clarity setzt eigene Cookies (_clck, _clsk) mit einer Speicherdauer von 1 Jahr und nutzt laut Microsoft eine dem Besucher zugeordnete pseudonyme Kennung. Das sind pseudonyme, keine anonymen Daten. Eingabefelder werden standardmäßig maskiert, zusätzlich markieren wir unser Newsletter-E-Mail-Feld zur Maskierung. Unsere Seiten senden Clarity außerdem einige Ereignisse und Markierungen (zum Beispiel welcher Aufruf zum Handeln angeklickt wurde und die Kampagnenquelle aus der Seitenadresse). Bei aktivem Do-Not-Track wird Clarity nicht geladen (unser Wrapper unter /js/clarity.js prüft das). Zum Widerspruch aktivieren Sie DNT in Ihrem Browser oder blockieren www.clarity.ms. Microsoft-Datenschutzerklärung. Für Besucher, deren Gerät eine Zeitzone in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz nutzt, wird Clarity gar nicht geladen (wir haben kein Einwilligungsbanner, daher läuft es dort nie).

Keines der beiden Analysewerkzeuge wird von der Nightmare-TV-Anwendung geladen: Sie existieren nur auf den Website-Seiten, die Sie gerade lesen.

2.6 Cloud-Synchronisierung während der Testphase

Die Cloud-Synchronisierung ist optional und standardmäßig ausgeschaltet. Während der 7-tägigen kostenlosen Testphase können Sie sie mit einem Kopplungscode einschalten: Das erste Gerät zeigt den Code an, und Sie geben ihn auf Ihren weiteren Geräten ein. Favoriten, die Stellen, an denen Sie aufgehört haben, Profile und Einstellungen bleiben dann auf diesen Geräten gleich. Ihre Playlists und deren Zugangsdaten gehören nicht dazu.

Der Kopplungscode verlässt Ihre Geräte nie. Der Schlüssel für die Verschlüsselung und die Speicherkennung werden beide auf Ihrem Gerät aus dem Code erzeugt, deshalb können wir die synchronisierten Daten nicht lesen. Unser Server speichert nur die verschlüsselte Kopie, den Zeitpunkt der letzten Änderung und die Einweg-Hashes von höchstens 5 gekoppelten Geräten, unter einer Kennung, die wir Ihnen nicht zuordnen können. Die Kopie wird 30 Tage nach dem letzten Hochladen aufbewahrt und dann automatisch gelöscht. Wenn Sie die Cloud-Synchronisierung ausschalten, wird sie sofort von unserem Server gelöscht.

Wenn Sie eine Lizenz kaufen, gehen Ihre synchronisierten Daten in die reguläre, lizenzbasierte Cloud-Synchronisierung über, und die Kopie aus der Testphase läuft von selbst ab.

2.7 Kopien aus dem Microsoft Store

Wenn Sie Nightmare TV aus dem Microsoft Store installiert haben, fragt die App den Store, ob Ihr Microsoft-Konto sie besitzt. Dazu enthält der tägliche Abgleich der App mit unserem Server (Abschnitt 2.4) auch, was Windows über die Store-Lizenz dieser Kopie meldet: ob sie aktiv ist, ob es sich um eine Testversion handelt, den Produktcode, das Ablaufdatum und, falls Windows nicht antworten konnte, einen Fehlercode. Er enthält außerdem einen kurzen Code für das Ergebnis der letzten Kaufprüfung und, nur solange diese Kopie vollen Zugriff gewährt, der noch nicht bei Microsoft bestätigt wurde, eine Markierung, die das angibt. Unser Server vermerkt je Geräte-Hash, wann diese Kopie zum ersten Mal mit einer vollständigen Store-Lizenz gesehen wurde, damit eine Neuinstallation der App den Bestätigungszeitraum nicht neu startet. Um einen Kauf zu bestätigen, sendet die App ein vom Microsoft Store ausgestelltes Kauf-Token zusammen mit dem Geräte-Hash an license.nightmaretv.net. Unser Server verwendet das Token ein einziges Mal, um bei Microsoft nachzufragen, ob der Kauf existiert. Das Ergebnis dieser Prüfung speichern wir je Geräte-Hash höchstens 180 Tage. Bei einem bestätigten Kauf speichern wir außerdem die Microsoft-Bestellnummer, das Kaufdatum und einen Einweg-Hash des Tokens. Das Token selbst speichern wir nicht, ebenso wenig Ihren Microsoft-Kontonamen oder Ihre E-Mail-Adresse. Diese Daten dienen ausschließlich dazu, Store-Käufe zu bestätigen und echten Käufern einen Lizenzschlüssel zu geben, der auch auf ihren anderen Geräten funktioniert.

2.8 Kopien aus Google Play

Unter Android enthält die tägliche Statusmeldung (Abschnitt 2.4) außerdem, welche Art von App diese Kopie installiert hat, als einen von fünf festen Werten: Google Play, Amazon Appstore, der Paketinstaller des Systems, keine oder andere. Der Paketname des Installers selbst wird nicht gesendet. Dies wird nur gesendet, solange Nutzungszähler (ohne Ihren Namen) eingeschaltet ist.

In einer aus Google Play installierten Kopie enthalten drei Anfragen zusätzlich ein Integritätstoken von Google Play (Play Integrity API): die Bestätigung eines Kaufs über Google Play, die Registrierung der Testphase und die Aktivierung eines Lizenzschlüssels. Die App fordert das Token nur in diesen Momenten an, nie bei jedem Start. Jedes Token ist an genau diese Anfrage gebunden und kann für keine andere verwendet werden. Unser Server sendet das Token einmal an Google, um Googles Bewertung zu lesen, und speichert nur diese Bewertungen: ob es sich um eine unveränderte, von Google Play erkannte Kopie handelt, ob sie über Google Play installiert oder gekauft wurde, und eine grobe Stufe der Geräteintegrität. Bei einem Kauf werden sie mit dem Lizenzdatensatz gespeichert, bei Testphase und Aktivierung nur als Tagessummen ohne Geräte-Hash. Ergibt die Bewertung, dass die Kopie nicht echt ist, wird ein Kauf über Google Play nicht in eine Lizenz umgewandelt; Testphase und Aktivierung werden dadurch nie blockiert. Das Token selbst wird nicht gespeichert. Sind auf dem Gerät keine Google Play Dienste verfügbar, wird nur diese Tatsache gesendet. Google verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung (https://policies.google.com/privacy).

3. Wo Ihre Daten gespeichert werden

• Ihr Gerät: Playlists, Zugangsdaten, Wiedergabeverlauf, Einstellungen, zwischengespeicherte EPG-Daten und Bilder.
• Cloudflare Workers KV (EU / globales Edge-Netz): Lizenzdatensatz und maskierte Geräteliste.
• Cloud-Synchronisierung in der Testphase (nur wenn Sie sie einschalten): die in Abschnitt 2.6 beschriebene verschlüsselte Kopie, gespeichert bei Cloudflare.
• Gumroad (USA): Bestell-, Rechnungs- und Steuerdaten, gemäß den Richtlinien von Gumroad aufbewahrt.

4. Ihre Rechte

Unabhängig von Ihrem Wohnort können Sie Folgendes von uns verlangen; im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Türkei (KVKK) und in Kalifornien (CCPA) sind dies zugleich Ihre gesetzlichen Rechte. Sie haben das Recht:

• eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie führen
• die Berichtigung unrichtiger Daten zu verlangen
• die Löschung Ihrer Daten zu verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten für Steuern und Buchhaltung)
• die Einwilligung für optionale Funktionen (Absturzberichte) jederzeit in der App zu widerrufen
• Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzulegen

Um eines dieser Rechte auszuüben, schreiben Sie an support@nightmaretv.net. Wir antworten innerhalb von 30 Tagen.

5. Speicherdauer

• Lizenzdatensätze werden für die Dauer der Lizenz und zur Betrugsprävention 3 Jahre über deren Ablauf hinaus aufbewahrt.
• Bestell- und Steuerdaten werden von Gumroad gemäß Buchhaltungsvorschriften mindestens 7 Jahre aufbewahrt.
• Absturzberichte mit Einwilligung werden 90 Tage aufbewahrt.
• Auf Anforderung gesendete Diagnoseberichte (Einstellungen → Diagnosebericht senden) werden 30 Tage aufbewahrt und dann automatisch gelöscht.
• Die Kopie der Cloud-Synchronisierung aus der Testphase wird 30 Tage nach dem letzten Hochladen aufbewahrt und sofort gelöscht, wenn Sie die Synchronisierung ausschalten.
• Die täglichen Zählungen der Kauflinks (Abschnitt 2.2) werden nach 400 Tagen automatisch gelöscht.
• Support-E-Mail-Verläufe werden 2 Jahre aufbewahrt, sofern Sie keine frühere Löschung verlangen.

6. Kinder

Nightmare ist nicht für die Nutzung durch Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns; wir löschen sie.

7. Sicherheit

Lizenzdatensätze werden über HTTPS (TLS 1.3) übertragen. Webhooks von Gumroad werden nur angenommen, wenn sie unsere Verkäuferkennung und ein geheimes Token enthalten, das der Server in konstanter Zeit vergleicht. KV-Schlüssel sind auf den Worker beschränkt. Kein System ist vollkommen sicher, aber Nightmare verkleinert die Angriffsfläche, indem es so wenig wie möglich speichert.

8. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf nightmaretv.net und im In-App-Änderungsprotokoll bekannt gegeben. Die weitere Nutzung nach einer Änderung gilt als Zustimmung.

Verantwortlicher und Rechtsgrundlagen (DSGVO)

Verantwortliche für die in dieser Erklärung beschriebenen Daten ist Zehra Uludağ Çapar, Türkei, Herausgeberin und Verkäuferin von Nightmare TV, E-Mail support@nightmaretv.net.

• Lizenzprüfung und Lizenzdatensatz (E-Mail, Lizenzschlüssel, Tarif, Geräte): zur Erfüllung des Vertrags, den Sie mit dem Kauf einer Lizenz geschlossen haben, Art. 6 Abs. 1 lit. b DSGVO.
• Testphasen-Kontrolle (Einweg-Geräte-Hash, unter Windows und macOS zusätzlich ein zweiter Einweg-Hash aus Hardware-Kennungen, Ländercode, Einrichtungs-Meilensteine): unser berechtigtes Interesse, wiederholte kostenlose Testphasen zu verhindern, Art. 6 Abs. 1 lit. f DSGVO.
• Kaufstatistik (siehe Abschnitt 2.2): unser berechtigtes Interesse zu wissen, welche Seiten und Länder zu Käufen führen, Art. 6 Abs. 1 lit. f DSGVO.
• Optionale E-Mail, Diagnose- und Absturzberichte: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Einstellungen oder per E-Mail widerrufbar.

Empfänger. Cloudflare (Hosting und Lizenzserver), Resend (E-Mail-Versand) und, je nach Zahlungsweg, Gumroad, Google Play oder der Microsoft Store. Gumroad und die Stores verarbeiten Ihre Zahlung als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Übermittlung außerhalb der EU. Wir sitzen in der Türkei, einige Dienstleister in den USA. Ist der Dienstleister nach dem EU und US Data Privacy Framework zertifiziert, stützt sich die Übermittlung darauf, andernfalls auf die EU-Standardvertragsklauseln.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen.

9. Kontakt

Datenschutzfragen: support@nightmaretv.net
Herausgeberin, Verkäuferin und Verantwortliche: Zehra Uludağ Çapar, Türkei
Entwickler: Tevfik Çapar
Website: nightmaretv.net