Entwurf – vor der Veröffentlichung juristisch prüfen lassen. Diesen Hinweis nach der Prüfung entfernen.
Datenschutzerklärung
TVkip · Zuletzt aktualisiert: 2026-11-03
TVkip benötigt kein Konto und zeigt keine Werbung. TV-Befehle und lokales Casting bleiben im Heimnetz. Diagnose, Dienstanfragen und Support-E-Mails beinhalten begrenzte personenbezogene Daten, wie unten erläutert.
1. Wer wir sind
TVkip wird von AR AI LABS LTD („wir“, „uns“) angeboten. Wir sind für personenbezogene Daten verantwortlich, die wir für unseren Dienstbetrieb, die Diagnose und den Support verarbeiten. Kontakt: support@tvkip.com.
TVkip wird von AR AI LABS LTD angeboten, eingetragen in England und Wales unter der Unternehmensnummer 17483830. Eingetragener Sitz: Suite A, 82 James Carter Road, Mildenhall, United Kingdom, IP28 7DE.
2. Was wir nicht erheben
- Für die Fernbedienung brauchst du kein Konto und musst keinen Namen, keine E-Mail-Adresse und keine Telefonnummer angeben. Kontaktdaten erhalten wir, wenn du den Support kontaktierst.
- Keinen Standort, keine Kontakte, keine Inhalte deiner Fotomediathek, keinen Browserverlauf und keine Werbe-ID (IDFA). Wir fragen nicht nach der Berechtigung für App-Tracking-Transparenz, weil wir dich nicht tracken.
- Es wird keine Liste der Sendungen oder Apps, die du schaust, an uns gesendet.
- Keine Werbung und keine Werbe-SDKs.
Apple-App
3. Was auf deinem Gerät bleibt
Um deinen Fernseher zu steuern, speichert die App auf deinem iPhone oder iPad (und, falls du sie nutzt, über eine App-Gruppe auf demselben Gerät für deine Apple Watch und deine Widgets):
- Die Fernseher, die du hinzugefügt hast: Name, Marke, Modell, Netzwerkadresse, Raum und Symbol.
- Kopplungsschlüssel oder Tokens, die dein Fernseher der App gibt, gespeichert im iOS-Schlüsselbund.
- Dein Layout, deine Favoriten, Szenen und deine Einstellungen.
- Regeln des Kindermodus, die Eltern-PIN und die tägliche Fernsehzeit jedes Kindes.
Wenn du die iCloud-Synchronisierung (Pro) einschaltest, werden deine Fernseher (Namen, Räume, Symbole und Reihenfolge), Lieblings-Apps und Szenen über deinen eigenen iCloud-Account mit Apples iCloud-Schlüssel-Wert-Speicher synchronisiert. Kopplungsschlüssel, PINs und Nutzung des Kindermodus werden nie synchronisiert. Wir können deine iCloud-Daten nicht lesen. Für iCloud gilt die Datenschutzrichtlinie von Apple.
Funktionen, die Daten deines Geräts nur auf dem Gerät nutzen
Diese Funktionen arbeiten nur auf deinem iPhone oder iPad. Nichts, was sie lesen, wird an uns gesendet:
- Fotos und Videos (Streamen): Die Objekte, die du auswählst, gehen über dein Heimnetz direkt von deinem iPhone an deinen Fernseher. Sie laufen nie über unsere Server. Dasselbe gilt für Musik, die du aus deiner Mediathek streamst.
- Bildschirmspiegelung: Dein Bildschirm wird auf deinem iPhone codiert und über dein Heimnetz direkt an deinen Fernseher übertragen. Es wird nichts hochgeladen.
- HomeKit (Szenen): Die App listet die Home-Szenen auf, die du auswählst, und führt sie aus. Die Daten deines Zuhauses bleiben in Apples Home-Framework auf deinem Gerät.
- Bewegungssensoren (Bewegungssteuerung): werden nur gelesen, solange du die Bewegungstaste gedrückt hältst, um den Zeiger auf deinem Fernseher zu bewegen.
- Mikrofon und Spracherkennung (Sprachsuche): werden nur verwendet, solange du die Sprachtaste gedrückt hältst. Die Erkennung läuft auf dem Gerät; der Text geht an deinen Fernseher.
4. Nutzung des lokalen Netzwerks
Die App braucht die iOS-Berechtigung für das lokale Netzwerk, um Fernseher in deinem WLAN zu finden und zu steuern. Sie nutzt:
- SSDP (eine Multicast-Nachricht „Wer ist da?“ in deinem Netzwerk) und Bonjour, um Fernseher und Mediaplayer zu finden. Deshalb beantragt die App Apples Berechtigung (Entitlement) für Multicast-Netzwerke.
- Direkte Verbindungen zu deinem Fernseher (HTTP, WebSocket oder TLS), um Tastendrücke, Text, App-Starts und Lautstärke zu senden.
- Einen kleinen Medienserver auf deinem iPhone, von dem dein Fernseher die Fotos, Videos, Musik oder den Bildschirm abruft, die du streamst oder spiegelst.
- Wake-on-LAN-Pakete, um Fernseher einzuschalten, die das unterstützen.
Dieser Datenverkehr bleibt in deinem Heimnetz. Wir erhalten ihn nicht.
5. Optionale Diagnose
Die Diagnose verbessert die Zuverlässigkeit. Sie ist standardmäßig eingeschaltet und lässt sich in den Einstellungen ausschalten. Ereignisse beschreiben Funktionsnutzung, Kopplungsergebnisse und Leistung. Sie verwenden pseudonyme Kennungen und sind deshalb nicht vollständig anonym. Ereignisse:
- enthalten keinen Namen, keine E-Mail-Adresse, keine IP-Adresse, keine Seriennummer des Fernsehers, keine MAC-Adresse, keinen Kopplungsschlüssel, keinen WLAN-Namen, keinen Fehlertext und nichts darüber, was du schaust; deine Region wird nur als Ländercode gesendet, und der Installationszeitpunkt der App nur auf die Woche genau;
- verwenden eine zufällige Installationskennung, die jeden Kalendermonat wechselt, und eine zufällige Kennung pro App-Start. Damit können Ereignisse während ihrer Gültigkeit verbunden werden; sie dienen weder Werbung noch app- oder websiteübergreifendem Tracking;
- werden über Cloudflare Workers an config.tvkip.com gesendet. Unser Ereignisspeicher enthält keine rohen IP-Adressen. Zum Missbrauchsschutz dient kurzzeitig im Speicher ein täglich wechselnder gesalzener IP-Hash. Cloudflare verarbeitet dennoch Netzwerkanfragedaten; siehe Abschnitt 6;
- werden in Cloudflare Workers Analytics Engine gespeichert und nach 90 Tagen gelöscht. Monatliche Summen ohne jegliche Kennungen können wir länger aufbewahren.
Ereignisse vom Demo-Fernseher werden nie gesendet.
Jederzeit abschaltbar: Einstellungen > Datenschutz > Diagnose teilen. Das Abschalten beendet das Senden sofort und löscht die wartenden Ereignisse und die Installationskennung von deinem Gerät. Absturzberichte kommen nur von Apple (App Store Connect), und nur wenn du „Mit App-Entwicklern teilen“ unter iOS-Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen erlaubt hast.
Mit Bericht senden öffnet die App eine E-Mail zur Prüfung vor dem Versand. Sie enthält technische Verbindungs- und Leistungsdaten sowie kürzliche Diagnoseaktivität. Der Bericht soll Kopplungsgeheimnisse und direkte Netzwerkkennungen auslassen. E-Mail-Adresse, Nachricht und Anhänge sind personenbezogene Daten; prüfe sie vor dem Versand.
6. Fernkonfiguration
Die App lädt Konfigurationen über Cloudflare von config.tvkip.com. Diese Anfrage enthält keine Installationskennung. Cloudflare verarbeitet IP-Adressen und technische Anfragedaten zur Bereitstellung und Absicherung; Infrastrukturprotokolle können dafür gespeichert werden. Die Aufbewahrung richtet sich nach Diensteinstellungen und gesetzlichen Anforderungen, nicht nach der 90-Tage-Frist des Ereignisspeichers.
7. TV-App-Kataloge
Bei einem hinzugefügten Vizio-TV lädt die App höchstens täglich den öffentlichen App-Katalog von scfs.vizio.com. Vizio erhält die IP-Adresse und technische Anfragedaten; es gelten dessen Datenschutzregeln.
8. Käufe
Apple verarbeitet App-Store-Zahlungen. Wir erhalten keine Zahlungskartendaten. Die App nutzt StoreKit-Kauf- und Berechtigungsinformationen, um Pro bereitzustellen und Käufe wiederherzustellen. Für Apples eigene Verarbeitung gelten dessen Datenschutzregeln.
9. Support-E-Mails
Bei Supportanfragen erhalten wir deine Adresse, Nachricht und Anhänge. Wir nutzen sie zur Antwort und Problemlösung und bewahren sie nur so lange auf, wie dafür, für Rückfragen, gesetzliche Pflichten oder Rechtsansprüche nötig. Support-E-Mails werden über Spaceship weitergeleitet und in Google Gmail bearbeitet. Sende keine Passwörter, Zahlungsdaten oder unnötigen sensiblen Informationen.
Website und Dienstleister
Die Website verwendet keine Werbetracker oder Analyse-Cookies. Hosting- und Sicherheitsanbieter verarbeiten technische Anfragedaten wie IP-Adressen zur Bereitstellung und Absicherung. Apple wickelt App-Store-Zahlungen und optionale iCloud-Dienste nach eigenen Datenschutzregeln ab.
Internationale Verarbeitung
Cloudflare, Spaceship, Google, Apple und gewählte Dienste können Informationen außerhalb des Vereinigten Königreichs oder EWR verarbeiten. Für beschränkte Übermittlungen sind geeignete Garantien nötig, etwa Angemessenheitsbeschlüsse oder einschlägige vertragliche Garantien. Informationen zu den für deine Daten geltenden Garantien erhältst du beim Support. Nicht jede Verarbeitung findet im Vereinigten Königreich statt.
10. Rechtsgrundlage (EWR/Vereinigtes Königreich)
- Lokale Speicherung und Netzwerknutzung zur Bereitstellung der Fernbedienung: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Diagnose: berechtigte Interessen an zuverlässigen Diensten und zusammengefassten Statistiken (Artikel 6 Absatz 1 Buchstabe f), vorbehaltlich geltender Telekommunikationsregeln. Du kannst durch Abschalten der Diagnose widersprechen.
- Support und Sicherheit: Vertragserfüllung oder berechtigte Interessen an der Beantwortung von Anfragen und dem Schutz des Dienstes; gegebenenfalls gesetzliche Pflichten.
11. Deine Rechte
Soweit anwendbar, kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit personenbezogener Daten verlangen, der Verarbeitung widersprechen und Einwilligungen mit Wirkung für die Zukunft widerrufen. Schreibe an support@tvkip.com; wir antworten innerhalb der gesetzlichen Fristen. Beschwerden kannst du beim britischen Information Commissioner’s Office (ICO) oder deiner örtlichen Aufsichtsbehörde einreichen. Das Abschalten der Diagnose löscht wartende Ereignisse und die Installationskennung, nicht bereits empfangene Ereignisse. Geräte- und iCloud-Daten verwaltest du in der App und deinen Apple-Einstellungen.
Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des CCPA/CPRA.
12. Kinder
Der Kindermodus wird von Eltern oder Sorgeberechtigten bedient. Regeln und Nutzungsdaten bleiben auf deren Gerät. Die oben beschriebene Diagnose dient weder Werbung noch der Profilbildung von Kindern. Sende nur notwendige personenbezogene Angaben zu Kindern an den Support.
13. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren dich bei wesentlichen Änderungen in den Versionshinweisen der App, bevor sie wirksam werden.
Android & Wear OS — Ergänzung auf Englisch
The platform-specific Apple descriptions above apply to the Apple app. This addendum describes the Android and paired Wear OS internal-test builds; the operator, support, rights and international-processing provisions above also apply. Last updated: 6 November 2026.
Saved data, backup and exports
TVkip stores saved TVs, settings and pairing credentials on your Android phone. Pairing credentials and purchase-verification receipts are encrypted using Android Keystore. No TVkip account or advertising SDK is required. Android cloud backup is disabled in the current build, and backup and device-transfer rules exclude all app-data domains.
You may export your TV library and scenes through Android’s file picker. Exports include TV names, rooms, local network addresses and scene actions; they exclude pairing credentials, parent profiles and PINs, usage, purchases and app settings. Your chosen file provider may store the export in its cloud service. Import does not connect to a TV or run a scene; imported TVs may need pairing again.
Media, screen sharing and dictation
Only media you choose is copied to TVkip’s private cache and served to the selected TV on your local network. Cached files may remain until you clear the cache, Android reclaims them, or you remove the app’s data or uninstall it. TVkip does not request your entire media library.
Android requests screen-sharing consent for every mirroring session. Shared content can include private information and notifications within the scope you select. The current Android build streams screen images/video without capturing audio or the microphone, holds the stream in memory and does not save a recording. Stop sharing in TVkip or Android’s sharing controls. Protected content may appear black. Local TV control and media streams may use unencrypted HTTP; use a network you trust.
Dictation opens your phone’s speech-recognition service. TVkip requests offline recognition where available, but the service may process audio online under its own terms. TVkip receives the recognized text and sends it to the selected TV; it does not itself record microphone audio.
Wear OS and diagnostics
The paired watch exchanges TV names and identifiers, connection status, TV-app names and identifiers, and remote commands with your Android phone through Google Play services Data Layer. It receives no TV network addresses, pairing credentials, parent PINs, purchase tokens or receipts. The phone must remain available; Android background and network restrictions apply.
The current Android build sends no automatic optional analytics events. If you export a diagnostic file, you review it and choose its destination; this does not send it to us automatically. It includes app and Android versions, CPU architecture, phone manufacturer/model, TV platform, connection state and non-sensitive preferences. It excludes TV names/network addresses, pairing keys, parent PINs, purchase tokens/receipts and network logs. A document provider you choose may use cloud storage. If you send the file to support, the support-email provisions above apply.
Google Play purchases
Android Pro purchases are not enabled in the current internal test. When enabled, Google Play will handle payment-card details. Purchase verification will send the product identifier, Google purchase token and a random installation identifier over HTTPS to TVkip’s verification service. The service will check with Google and return a signed, time-limited entitlement; the phone stores the signed receipt and token hash. The source is designed not to persist raw purchase tokens. The service and its hosting provider also process connection information for delivery and abuse prevention. This flow must be reconciled with the deployed service before purchases are enabled.
14. Kontakt
AR AI LABS LTD · support@tvkip.com · https://www.tvkip.com/de/privacy/