Datenschutz, verständlich.
Wie HoiPlayer Gerätedaten, das ungefähre Verbindungsland, vom Eigentümer erlaubte Händlerzugriffe, Händlerkonten und Supportgespräche verarbeitet.
Aktualisiert am 30. Oktober 2026Diese Website
Dieser Hinweis betrifft die HoiPlayer-Website, die Geräteverbindung, zugehörige Betriebsdaten, die vom Eigentümer bestätigte Wiederherstellung, Händlerkonten, delegierte Playlist-Verwaltung und Supportgespräche. Gerätecode und gültiger Device Key, eine bestehende Eigentümersitzung oder ein gespeicherter Wiederherstellungscode ermöglichen die jeweiligen Eigentümerfunktionen. Der öffentliche Gerätecode ist eine abgeleitete Kennung, keine Netzwerk-MAC und kein Passwort. Es gibt kein Zahlungsformular. Wiedergabe und Metadaten der App sind ein eigener Bereich.
Einstellungen auf deinem Gerät
Die Sprachwahl wird lokal im Browser gespeichert. Die Bestätigung des Nutzungshinweises wird getrennt im Sitzungsspeicher für den aktuellen Tab-Besuch hinterlegt, damit beim Seitenwechsel keine erneute Abfrage erfolgt. Diese Einstellungen werden nicht an einen Analysedienst gesendet. Gespeicherte Sprachdaten kannst du in den Browsereinstellungen entfernen.
Geräteverbindung und gespeicherte Quellen
Device Keys verfallen nach 10 Minuten und sind einmal verwendbar. Ein Link aus der App enthält einen separaten einmaligen Übergabetoken mit 10 Minuten Gültigkeit; der Browser entfernt ihn vor dem Austausch aus der Adresse. Playlist-Namen, Quell-URLs, optionaler EPG und Zugangsdaten werden auf unserem Server verschlüsselt gespeichert. Der Schlüssel liegt außerhalb der öffentlichen Website. Der Browser hält abgerufene Quelldaten im Arbeitsspeicher, nicht im lokalen Speicher. Die Abmeldung leert die Anzeige; das Entfernen einer Playlist entfernt ihren gespeicherten Eintrag. Verwende nur Quellen, die du nutzen darfst.
Betriebliche Gerätedaten
Für Betrieb und Support der Verbindungen können berechtigte Administratoren deinen öffentlichen PL-Gerätecode, Registrierungszeitpunkt, letzten authentifizierten App-Kontakt, das von der App gemeldete System, Version und Buildnummer, die Anzahl gespeicherter Listen, die aktive Liste und vorhandene Erstellungs-, Änderungs- und Speicherzeitpunkte einsehen. Diese Daten helfen bei Verbindungs- und Versionsproblemen sowie zusammengefassten Dienststatistiken. Frühere Angaben können fehlen. System und Version werden von der App selbst gemeldet; ein kürzlicher Kontakt beweist weder, dass das Gerät noch online ist, noch dass Inhalte angesehen wurden. Diese Übersicht erfasst keine angesehenen Titel oder Wiedergabeverläufe und zeigt keine vollständigen Quell-URLs, Quell-Zugangsdaten, Device Keys oder Wiederherstellungscodes. Das ungefähre Land wird nachfolgend separat erläutert.
Ungefähres Verbindungsland
Nach einem authentifizierten App-Kontakt kann der Dienst die Verbindungs-IP-Adresse mit einer lokal gespeicherten DB-IP-Länderdatenbank abgleichen und einen Ländercode ableiten. Der letzte Ländercode, Beobachtungszeitpunkt und ein Quellenhinweis bleiben beim Gerätedatensatz. Diese Abfrage sendet keine Kunden-IP an einen externen Geolokalisierungsdienst und ergänzt den Länderdatensatz nicht um die unveränderte IP-Adresse. GPS, Stadt und Koordinaten werden nicht verwendet. Das Land kann einen VPN-, Proxy- oder Netzausgang statt deines tatsächlichen Standorts oder Wohnsitzes beschreiben und ungenau oder unbekannt sein. Administratoren und ein von dir für dieses Gerät autorisierter Händler können dieses ungefähre Land sehen. Liefert eine neuere Abfrage kein Ergebnis, wird der frühere Wert entfernt. Getrennte Hostingprotokolle und der Missbrauchsschutz können weiterhin IP-Daten wie an anderer Stelle beschrieben verarbeiten.
Händlerkonten und Bestätigungs-E-Mail
Bei der Händlerregistrierung werden angegebener Name und E-Mail-Adresse, ein Passwort-Hash, Kontostatus, Registrierungs- und Bestätigungszeitpunkte sowie Version und Zeitpunkt der akzeptierten Bedingungen gespeichert. Optionale Profil- und Geschäftskontaktdaten werden bei Eingabe gespeichert. Einmalige E-Mail-Bestätigungslinks verfallen 30 Minuten nach der Anfrage, Links zum Zurücksetzen des Passworts nach 15 Minuten. Der Dienst speichert zweckgebundene HMAC-Prüfwerte der Link-Token. Für den Versand werden Empfängeradresse, lesbarer Token, Sprache und zugehöriger Kontobezug vorübergehend in einer verschlüsselten privaten Versandwarteschlange gespeichert. Die Verschlüsselung erfolgt auf dem Server; der Schlüssel liegt außerhalb des öffentlichen Webbereichs. Der eingerichtete E-Mail-Anbieter verarbeitet Empfänger- und Nachrichtendaten für die Übermittlung. Eine Anfrage zum Zurücksetzen bestätigt nicht, ob ein Konto existiert; die Zustellung ist nicht garantiert. Zum Abschluss der Bestätigung wählt und bestätigt der Inhaber des E-Mail-Links ein neues Kontopasswort. Dieses ersetzt das Passwort der ausstehenden Registrierung vor der Aktivierung. Dabei muss der Linkinhaber auch den aktuellen Händlerbedingungen ausdrücklich zustimmen. Beim aktivierten Konto werden deren Version und dieser Annahmezeitpunkt anstelle der ausstehenden Erklärung gespeichert. Die Bestätigung belegt den Zugriff auf das Postfach, nicht die Identität oder Vertrauenswürdigkeit des Händlers. Sie aktiviert das Konto ohne Anmeldung. Händler melden sich anschließend mit ihrem Passwort an; aktuell gibt es bei der Händleranmeldung keinen zweiten Authentifizierungsfaktor. Die Administratoranmeldung ist davon getrennt.
Ein von dir autorisierter Händler
Ein öffentlicher PL-Code allein berechtigt nicht zum Händlerzugriff. Nach der Anmeldung als Geräteeigentümer kannst du ausdrücklich eine Einladung für jeweils einen Händler bestätigen. Dieser darf Playlists für das Gerät hinzufügen, bearbeiten, auswählen und entfernen sowie Listennamen, Typen, Quellserver-Adressen aus Protokoll, Domain und Port und betriebliche Gerätedaten einschließlich des ungefähren Verbindungslands einsehen. Vorhandene vollständige Quell-URLs und Quellpasswörter werden in der Händler-Listenansicht nicht zurückgegeben. Zum Hinzufügen oder Ersetzen einer Quelle eingegebene Daten werden für diesen Vorgang verarbeitet. Der Händler kann Gerätenotizen speichern und eine auf seine zugeordneten Kunden beschränkte Übersicht exportieren. Eine bestätigte Sammeländerung von Quellserver-Adressen kann passende Listen seiner aktuell zugeordneten Kunden aktualisieren. Im Eigentümerportal kannst du den Zugriff widerrufen oder das Gerät ausdrücklich einem anderen Händler zuordnen. Das beendet den künftigen Dienstzugriff des bisherigen Händlers, ohne Playlists zu löschen. Bereits exportierte Daten oder eigenständige Unterlagen beim Händler werden dadurch nicht zurückgerufen oder gelöscht. Einladungen laufen nach 10 Minuten ab. Die bestätigte Händler-E-Mail ersetzt deine gerätespezifische Freigabe nicht.
Supportgespräche mit Händlern
Eröffnet ein Händler eine Supportanfrage, speichert der Dienst Betreff, Kategorie, Nachrichten, Autorenrolle und -kennung, Status und Zeitpunkte. Betreff und Nachrichtentexte werden auf dem Server verschlüsselt; der Schlüssel liegt außerhalb der öffentlichen Website. Kennungen, Kategorie, Status sowie Zuordnungs- und Zeitangaben verbleiben in der privaten Datenbank. Händler können ihre eigenen Gespräche lesen; berechtigte Administratoren können diese lesen und beantworten. Dies ist serverseitige Verschlüsselung, keine Ende-zu-Ende-Verschlüsselung. Das Schließen einer Anfrage erhält den Gesprächsverlauf. Übermittle in Nachrichten keine Kontopasswörter, Device Keys, Wiederherstellungscodes oder vollständigen privaten Playlist-Links.
Sitzungen und Missbrauchsschutz
Der Dienst nutzt ein sicheres HttpOnly-SameSite-Sitzungscookie, einen CSRF-Token und serverseitig geprüfte Sicherheitsaufgaben. Sitzungen laufen ab; das Erneuern des Device Key in der App kann bestehende Browsersitzungen widerrufen. Ein abgeschlossener Passwortreset macht frühere Händlersitzungen und ungenutzte Resetlinks dieses Kontos ungültig. Verknüpfte Kunden und gespeicherte Playlists bleiben erhalten. IP- und Geräteanfragedaten können zur Begrenzung missbräuchlicher Versuche und zum Betrieb verarbeitet werden. Sprachwahl und Besuchsbestätigung sind von der Geräteanmeldung getrennt.
Gerät wiederherstellen
Eine Ersatzinstallation behält ihr eigenes zufälliges privates Zugangsmittel. Für die Wiederherstellung speichern wir dessen Hash, den bisherigen Eigentumsstatus und zwei unabhängige temporäre Token-Hashes; der QR enthält keine privaten App-Zugangsdaten. Anfragen verfallen nach 10 Minuten und benötigen eine ausdrückliche Bestätigung durch einen angemeldeten Eigentümer oder eine gesondert geprüfte Supportfreigabe für Altgeräte. Die Freigabe erhält Playlists und widerruft alte App-Zugänge, Device Keys, Übergabelinks, Browsersitzungen und frühere Sicherungscodes.
Dein Sicherungscode
Ein angemeldeter Eigentümer kann ausdrücklich einen zufälligen 128-Bit-Wiederherstellungscode erstellen oder ersetzen. Der lesbare Code erscheint nur in dieser Antwort; bewahre ihn privat auf. Unser Server speichert einen zweckgebundenen HMAC-Prüfwert, nicht den lesbaren Code. Eine erfolgreiche Anmeldung damit verbraucht ihn. Ersetzen oder Abschließen der Gerätewiederherstellung macht den alten Code ebenfalls ungültig. Erstelle nach der Wiederherstellung einen Ersatz. Die Website speichert den lesbaren Code nicht im Browserspeicher.
Aufbewahrung und Entfernung
Abgelaufene Anfragen werden bei späteren Dienstaufrufen entfernt, sobald sie mehr als 24 Stunden abgelaufen sind; es gibt dafür keinen zeitgesteuerten Hintergrundlauf. Der Hash eines verbrauchten Sicherungscodes bleibt bis zum Ersetzen oder Entfernen des Gerätedatensatzes erhalten. Das Löschen einer Playlist entfernt ihren aktiven Eintrag. Geschützte Supportfreigaben und Migrationssicherungen können frühere Datensätze bis zur Entfernung durch einen befugten Betreiber enthalten; eine automatische Löschfrist für Sicherungen ist nicht eingerichtet. Fragen zu Gerätedaten und Sicherungen: support@hoiplayer.com. Betriebliche Gerätedaten behalten den letzten Kontakt, gemeldetes System/Version/Buildnummer, Länderbeobachtung und letzten Speicherzeitpunkt bis zur Entfernung des Gerätedatensatzes. Es gibt keine Historie jedes Kontakts oder planmäßige Löschfrist für Beobachtungen. Listenzeitpunkte bleiben beim jeweiligen Eintrag. Das Protokoll der Quellenregeln enthält höchstens die letzten 100 Änderungen. Für Händlerkonten, Profile und Supportgespräche einschließlich geschlossener Anfragen ist keine automatische Löschfrist eingerichtet. Der Ablauf eines Bestätigungslinks löscht kein ausstehendes Konto. Widerruf oder Übertragung entfernt die bisherige Händlerzuordnung samt Gerätenotiz, nicht Playlists oder frühere Protokoll- und Supporteinträge. Händleraudit-Einträge älter als 30 Tage werden beim nächsten Händleraudit-Schreibvorgang entfernt. Abgelaufene Händlereinladungen können mehr als 24 Stunden nach Ablauf beim Erstellen einer späteren Einladung bereinigt werden. Temporäre Sammelpläne und verschlüsselte Wiederherstellungskopien werden bei späteren Sammelvorschauen bereinigt: abgelaufene ausstehende Pläne oder über 48 Stunden alte Vorgänge werden entfernt. Die Rücknahme ist nach Anwendung 24 Stunden möglich und kann bei geänderter Zuordnung oder Quelldaten früher enden. Diese Bereinigungen werden durch Anfragen ausgelöst und garantieren keine Löschung zu einer festen Uhrzeit. Der verschlüsselte Inhalt eines Versandauftrags wird nach erfolgreichem Versand, endgültigem Fehlschlag oder Verwerfen geleert. Beim Einreihen eines neuen Auftrags oder beim Lauf des privaten Versandprozesses werden abgelaufene ausstehende Aufträge verworfen, über 48 Stunden alte Warteschlangeneinträge und seit mehr als 24 Stunden abgelaufene Passwortreset-Datensätze entfernt. Diese Bereinigungen setzen voraus, dass die jeweiligen Vorgänge laufen; sie garantieren keine Löschung zu einer festen Uhrzeit. Heruntergeladene Exporte und E-Mail-Anbieter-Daten unterliegen der jeweiligen Handhabung durch Empfänger oder Anbieter. Fragen zu Auskunft, Berichtigung oder Entfernung: support@hoiplayer.com. Eine Funktion zur selbstständigen Kontolöschung wird nicht zugesagt.
Technische Websiteaufrufe
Dein Browser ruft Seiten, Schriften und Bilder bei unserem Hostingdienst ab. Der Hostinganbieter kann technische Anfragedaten wie IP-Adressen und Zugriffsprotokolle verarbeiten, um die Website bereitzustellen und zu betreiben. Diese Website lädt keine Werbetracker oder Analyseskripte.
Wenn du uns eine E-Mail schreibst
Kontaktlinks öffnen dein eigenes E-Mail-Programm. Wenn du eine Nachricht sendest, erhält unser Supportpostfach die von dir gewählten Informationen und Anhänge. Teile die für deine Frage nötigen Angaben, aber keine Zugangsdaten oder vollständigen privaten Playlist-Links.
Fragen zu deinen Informationen
Bei Fragen zu Informationen, die du an HoiPlayer gesendet hast, schreibe an support@hoiplayer.com. Beschreibe den betroffenen Kontakt, damit wir die Korrespondenz zuordnen können. Füge keine Kontopasswörter hinzu.