Anmeldung, Streams und unser Relay
Die Anmeldung erfolgt über Microsofts eigene Authentifizierung. Tokens werden im sicheren Speicher Ihres Geräts aufbewahrt und niemals an uns gesendet. Wir sehen Ihr Microsoft-Passwort nicht und können keine Aktionen in Ihrem Xbox-Konto ausführen. XBPlayer ist ein unabhängiger Client und steht in keiner Verbindung zu Microsoft.
Soweit das Netzwerk es zulässt, werden Spielvideo und Controllereingaben direkt zwischen Ihrem Gerät und Ihrer Konsole oder den Diensten von Microsoft übertragen. Ist eine direkte Verbindung nicht möglich, wird dieser Datenverkehr über unsere Server in der EU weitergeleitet. Er bleibt auf dem gesamten Weg verschlüsselt: Wir leiten ihn lediglich weiter, können ihn nicht lesen und zeichnen oder speichern ihn niemals.
Das Relay speichert ein Verbindungsprotokoll für bis zu 30 Tage: Ihre IP-Adresse, den verbundenen Endpunkt, Beginn und Ende der Sitzung, die übertragene Datenmenge in Bytes und etwaige Fehlercodes. Dies dient dem Betrieb des Dienstes und dem Schutz vor Missbrauch. Die Werte zur Verbindungsqualität im Diagnose-Overlay werden auf Ihrem Gerät berechnet.
Wer verantwortlich ist
Verantwortlicher für die Datenverarbeitung ist Algorion OÜ (unter dem Handelsnamen Hetko), Tartu mnt 67/1-13b, 10115 Tallinn, Estland. Kontakt: hi@hetko.eu.
Welche Daten wir erheben
Aus der App: Geräte- und App-Daten (Modell, Betriebssystem, App-Version, Sprache, ungefähre Region), Ihre Werbe-ID, generierte Geräte- und Installationskennungen, mit denen unsere Analyse-, Sitzungswiedergabe- und Absturztools Installationen voneinander unterscheiden, Analyseereignisse zu genutzten Bildschirmen und Funktionen, Aufzeichnungen Ihrer Navigation durch die App, Absturz- und Diagnoseberichte sowie der Kauf- und Abonnementstatus aus dem Store, über den Sie gekauft haben.
Von unseren Servern: das oben beschriebene Verbindungsprotokoll sowie IP-Adresse, App-Version und Gerätetyp, die bei einer Konfigurationsanfrage der App übermittelt werden.
Von Ihnen: alle Angaben, die Sie freiwillig in einer Supportnachricht machen, einschließlich angehängter Protokolle.
Für XBPlayer legen Sie kein Konto bei uns an; daher speichern wir nichts unter Ihrem Namen. Wir erstellen keine eigenen Werbeprofile und werden für Werbeflächen bezahlt, niemals für Daten über Sie.
Werbung und Ihre Werbe-ID
Die kostenlose Version zeigt Werbung. Appodeal vermittelt die Anzeigen, Google AdMob liefert darüber Werbenachfrage. Um Anzeigen anzufordern, ihre Häufigkeit zu begrenzen und sie zu messen, erhalten diese Anbieter Ihre Werbe-ID, IP-Adresse und technische Gerätedaten und handeln dabei als eigenständige Verantwortliche. Die weitere Verarbeitung richtet sich nach deren Richtlinien, nicht nach unserer.
Bevor Sie das Einwilligungsformular beim ersten Start beantwortet haben, werden keine Anzeigen angefordert. Personalisierte Werbung gibt es nur mit Ihrer Zustimmung. Unter iOS fragt zusätzlich Apples eigener Tracking-Dialog nach. Lehnen Sie dort ab, wird Ihre Werbe-ID überhaupt nicht weitergegeben. Sie können Ihre Antworten jederzeit in den Einstellungen unter Datenschutz und in den Werbeeinstellungen Ihres Geräts ändern.
Einige Datenschutzgesetze von US-Bundesstaaten bezeichnen die Weitergabe einer Werbe-ID an Werbepartner als „Verkauf“ oder „Weitergabe“ personenbezogener Informationen oder als zielgerichtete Werbung. Wir erhalten kein Geld für Ihre Daten. Wenn Sie in einem dieser Staaten leben, nutzen Sie dennoch dieselbe Einstellung: Deaktivieren Sie personalisierte Werbung in den Einstellungen unter Datenschutz.
Analysen und Sitzungswiedergaben
Firebase Analytics, Amplitude und PostHog erfassen, welche Bildschirme Sie öffnen und welche Funktionen Sie nutzen. Die Zuordnung erfolgt über generierte Gerätekennungen, nicht über Ihren Namen. Wir werten dies aus, um sinnvolle Weiterentwicklungen und unbemerkte Fehler zu erkennen. PostHog speichert seine Daten in der EU.
Microsoft Clarity, Amplitude und PostHog zeichnen außerdem Sitzungswiedergaben auf: Tippen, Gesten, Scrollen, den Aufbau der angezeigten Bildschirme, aufgetretene Fehler, Gerätedaten und die ungefähre Region, die sich aus Ihrer IP-Adresse ergibt. Eingegebener Text und die Spielansicht werden maskiert, bevor die Aufzeichnung Ihr Gerät verlässt. Die Wiedergabe soll daher weder Ihr Gameplay noch Ihre Texte enthalten.
Die Maskierung folgt von uns geschriebenen Regeln und keiner menschlichen Beurteilung. Ein nicht vorhergesehener Bildschirm kann daher mehr Inhalte in eine Aufzeichnung aufnehmen als beabsichtigt. Wenn Sie dies bemerken, sagen Sie uns Bescheid: Wir korrigieren die Regel und löschen die Aufzeichnung.
Diese Funktionen beruhen auf unserem berechtigten Interesse, XBPlayer funktionsfähig und nützlich zu halten. Sie können sie jederzeit in den Einstellungen unter Datenschutz deaktivieren.
Absturzberichte
Wenn XBPlayer abstürzt oder auf einen nicht behandelbaren Fehler stößt, sendet die App einen Bericht an Firebase Crashlytics und Better Stack. Er enthält den Zustand der App zum Fehlerzeitpunkt: Stacktrace, Gerätemodell, Betriebssystem, App-Version und eine generierte Installationskennung. Daten aus Ihrem Microsoft-Konto oder dem Stream sind nicht enthalten.
Absturzberichte ermöglichen es, Fehler in einer veröffentlichten App zu beheben. Sie beruhen daher auf unserem berechtigten Interesse und müssen nicht erst manuell aktiviert werden. Better Stack speichert seine Daten in der EU.
Unsere Server
Wir betreiben selbst zwei Dienste, beide in der EU gehostet: einen Konfigurationsdienst, über den die App Einstellungen und Funktionsfreigaben abfragt, sowie das am Anfang dieser Seite beschriebene Relay.
Unser Hosting-Anbieter verarbeitet diese Daten nach unseren Weisungen im Rahmen eines Auftragsverarbeitungsvertrags und verwendet sie für keinen anderen Zweck.
Warum wir Daten verarbeiten
Um die App zu betreiben, einen Stream bei fehlender Direktverbindung weiterzuleiten und Fehler zu beheben: unser berechtigtes Interesse an einem funktionierenden Produkt sowie der Vertrag, den Sie mit der Installation geschlossen haben.
Um Käufe abzuwickeln, Erstattungen zu bearbeiten und Abonnements gültig zu halten: derselbe Vertrag sowie die gesetzlich vorgeschriebene Aufbewahrung von Buchhaltungsunterlagen.
Um Werbung anzuzeigen und zu personalisieren: Ihre Einwilligung. Sie können diese jederzeit widerrufen, ohne dass die vorherige Verarbeitung davon berührt wird.
Um Supportanfragen zu beantworten und Beta-Programme durchzuführen: Ihre Einwilligung, die Sie durch Ihre Nachricht oder Anmeldung erteilen.
Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben.
Wer Ihre Daten erhält
Google für Vertrieb und Abrechnung über Play, Firebase Analytics, Crashlytics und AdMob-Werbenachfrage. Appodeal für die Werbevermittlung und die dabei eingebundenen Nachfragepartner. Microsoft in zwei getrennten Rollen: als eigenständiger Verantwortlicher für Ihr Xbox-Konto und Cloud-Gaming sowie als Anbieter von Clarity. Amplitude für Produktanalysen und Sitzungswiedergaben. PostHog für Produktanalysen und Sitzungswiedergaben in seiner EU-Cloud. Better Stack für Absturz- und Fehlerprotokolle. Apple für Vertrieb und Abrechnung über den App Store sowie Valve für Steam. Unser Hosting-Anbieter für die genannten Server und unser E-Mail-Anbieter für die Supportkorrespondenz.
Jeder Anbieter handelt nach seinen eigenen Bedingungen. Für ein vollständiges Bild können Sie diese hier nachlesen:
Datenübermittlungen außerhalb des EWR
Unsere eigenen Server, Better Stack und PostHog speichern Daten in der EU. Die anderen Anbieter – Google, Appodeal, Microsoft, Amplitude, Apple und Valve – sind US-Unternehmen und können Daten dort verarbeiten. Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützen wir uns darauf; andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Auf Anfrage teilen wir Ihnen mit, welcher Mechanismus für welchen Empfänger gilt.
Wie lange wir Daten speichern
Relay-Verbindungsprotokolle: bis zu 30 Tage. Sitzungswiedergaben: bis zu 30 Tage in allen drei verwendeten Tools. Absturzberichte: bis zu 90 Tage. Analyseereignisse: bis zu 14 Monate. Supportkorrespondenz: bis zu 24 Monate. Kaufbelege: so lange, wie es die gesetzlichen Buchführungspflichten verlangen.
Ihre Rechte
Nach der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Schreiben Sie uns; wir antworten innerhalb eines Monats. Sie können sich außerdem bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon) beschweren.
Kinder und Jugendliche
XBPlayer richtet sich nicht an Kinder unter 13 Jahren und setzt ein Xbox-Konto voraus. Microsoft teilt uns die Altersgruppe des angemeldeten Kontos mit. Gehört sie zur Gruppe der Kinder oder Jugendlichen, werden Anzeigenanfragen entsprechend gekennzeichnet und keine personalisierten Anzeigen ausgeliefert.
Wie wir Ihre Daten schützen
Der Datenverkehr zwischen App und unseren Servern wird bei der Übertragung verschlüsselt. Weitergeleitete Stream-Daten bleiben auf dem gesamten Weg verschlüsselt. Zugriff auf unsere Systeme erhalten nur Personen, die ihn benötigen. Kein System ist fehlerfrei. Sollte eine Datenschutzverletzung Sie gefährden, informieren wir Sie und die estnische Datenschutzaufsicht.
Änderungen
Bei wesentlichen Änderungen dieser Erklärung vermerken wir dies hier mit einem neuen Datum und in den Versionshinweisen der App.
Fragen zu Ihren Daten?
hi@hetko.eu ↗