Klarfink IPTV – Datenschutz

Stand: 11.10.2026 · Technischer Funktionsstand: Version 1.0.3.

Diese Informationen gelten für die Windows-Anwendung Klarfink IPTV. Für den Besuch von klarfink.com und einen Einkauf dort gelten ergänzend die Datenschutzhinweise der Website. Microsoft Store, Windows und von Ihnen verbundene Medienanbieter verarbeiten Daten nach ihren eigenen Datenschutzhinweisen.

Verantwortlicher und Kontakt

Stephan Prietz · Klarfink
Thomas-Mann-Str. 7
23564 Lübeck, Deutschland
E-Mail: prietz-consulting@outlook.de
Telefon: +49 172 3201343

Datenschutzanfragen können Sie an diese E-Mail- oder Postanschrift richten. Anbieterangaben: Impressum.

Welche Daten die App verarbeitet

Klarfink IPTV verarbeitet die von Ihnen eingegebenen Quelladressen und Xtream-Zugangsdaten, die von Ihren Quellen gelieferten Medienangaben, Senderlogos, Poster, Hintergrundbilder und EPG-Daten sowie lokale Profilnamen, Einstellungen, Favoriten, PIN-Konfiguration und Wiedergabeverläufe mit Zeitpunkt und Fortsetzungsposition. Diese Angaben dienen dem Abruf, der Wiedergabe und der Organisation Ihrer ausgewählten Quellen. Quellen werden innerhalb eines Windows-Benutzerkontos gemeinsam verwendet; Favoriten und Verläufe sind nach App-Profil getrennt. App-Profile ersetzen keine getrennten Windows-Konten.

Es ist keine Registrierung eines Klarfink-Kontos erforderlich. Die App enthält keine Klarfink-Telemetrie, Werbe-ID-Auswertung, Werbeprofile oder Cloud-Synchronisation. Sie sendet Ihre Bibliothek oder gespeicherten Anbieter-Zugangsdaten nicht an Klarfink. Eine Supportnachricht oder ein ausdrücklich geöffneter Website-Verweis ist davon getrennt.

Lokale Speicherung und Schutz

Die Bibliothek wird lokal in SQLite gespeichert. Quell- und Medieninhalte, Zugangsdaten, Profile und Einstellungen werden vor der Speicherung mit Windows-DPAPI für den aktuellen Windows-Benutzer verschlüsselt. Auch der Bildcache ist so geschützt. Zuordnungsschlüssel sind pseudonymisierte SHA-256-Werte. Technische Verknüpfungen, Datensatzanzahlen und Zeitwerte können in der Datenbank sichtbar bleiben; die gesamte Datenbankdatei ist nicht als Dateisystemdatei verschlüsselt.

Die Jugendschutz-PIN wird als gesalzener PBKDF2-SHA256-Prüfwert gespeichert. Sie ist eine lokale Bedienungssperre. Programme mit Zugriff auf dasselbe Windows-Konto können grundsätzlich dessen DPAPI verwenden. Zum Abruf und zur Wiedergabe werden entschlüsselte Angaben im Arbeitsspeicher benötigt. Der Schutz setzt deshalb auch ein abgesichertes Windows-Konto voraus. Eine Datenbankkopie allein ist unter einem anderen Windows-Konto regelmäßig nicht nutzbar.

Ein lokales Diagnoselog enthält Zeitpunkte und technische Fehlertypen. Es enthält keine absichtlich protokollierten Kennwörter, Quelladressen, Medientitel oder Ausnahmeinhalte und wird bei mehr als 128 KiB vor dem nächsten Eintrag zurückgesetzt. Ein automatischer Versand des Logs findet nicht statt.

Die portable App verwendet normalerweise %LOCALAPPDATA%\Klarfink\IPTV für library.db, gegebenenfalls SQLite-Begleitdateien, images und diagnostics.log. Ein ausdrücklich festgelegtes anderes Datenverzeichnis kann diesen Ort ändern. Windows kann Zugriffe der MSIX-Fassung in einen paketbezogenen Benutzerordner umleiten. Der genaue Datenpfad und die vollständige Löschwirkung einer MSIX-Deinstallation sind für diesen Stand noch nicht durch einen signierten Installationstest bestätigt. Verlassen Sie sich deshalb nicht darauf, dass die Deinstallation sämtliche persönlichen Daten, Backups oder Dateikopien entfernt.

Verbindungen zu Ihren Quellen

Beim Testen, Aktualisieren oder Abspielen einer eingetragenen Quelle verbindet sich die App mit dem jeweiligen Anbieter. Der Anbieter erhält dabei insbesondere Ihre IP-Adresse, Abrufzeit, angefragte Medien-, Bild- und Programmführeradressen, technische HTTP-Anfrageinformationen und, wenn für die Verbindung erforderlich, Ihre Anbieter-Zugangsdaten. Bei aktivierter automatischer Aktualisierung werden gespeicherte, aktive Quellen auch beim App-Start abgerufen. Bereits importierte Anbieteradressen können auf weitere Bild-, EPG- oder CDN-Server verweisen. Die Anzeige solcher Anbieterbilder kann deren Abruf auslösen.

Für diese Empfänger, deren weitere Verarbeitung und Speicherfristen gelten die jeweiligen Anbieterinformationen. DNS-, Internet- und Netzbetreiber können Verbindungsmetadaten verarbeiten. Je nach ausgewähltem Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; Klarfink kann für beliebige von Nutzern eingetragene Quellen weder deren Standorte noch deren internationale Übermittlungsgrundlagen zusichern.

HTTPS ist der Standard, die Zertifikatsprüfung bleibt aktiv. Eine gesondert freigegebene HTTP-Quelle überträgt unverschlüsselt; dabei können Zugangsdaten und Inhalte im Netzwerk mitgelesen werden. Die Wiedergabe verwendet zusätzlich einen ausschließlich an das eigene Gerät gebundenen lokalen Transport. Dieser übermittelt Inhalte innerhalb des Computers an den Player und stellt keine Übertragung an Klarfink oder andere Geräte dar. Vollständige Filme oder Livestreams werden nicht als Downloadarchiv gespeichert.

Offizielle Webplayer, Store und Lizenzen

Ein von Ihnen geöffneter offizieller Webplayer-Verweis startet die Anbieterwebsite im externen Browser. Dort können der Anbieter und der Browser IP-Adresse, Abrufzeit, Browserinformationen, vorhandene Cookies und ein gegebenenfalls dort angemeldetes Anbieterkonto verarbeiten. Die App übergibt dabei nicht Ihre lokale Klarfink-Bibliothek oder gespeicherten Xtream-Kennwörter. Für die Website gelten deren Datenschutzhinweise und Ihre Browsereinstellungen.

Microsoft verarbeitet Store-Konto, Kauf, Zahlung, Installation, Updates und Lizenzinformationen im Rahmen seiner eigenen Dienste. Informationen hierzu finden Sie in der Microsoft-Datenschutzerklärung. Die vorbereitete appinterne Store-Lizenzabfrage ist ohne eine echte Store-Produktzuordnung deaktiviert. Bei entsprechender Zuordnung kann die App den Lizenzstatus über Windows/Microsoft abfragen; sie erhält dadurch keine Zahlungsdaten. Eine konfigurierte signierte Direktlizenz wird lokal geprüft und mit DPAPI gespeichert. In diesem Stand sind alle Player-Funktionen enthalten; die App zeigt keine zusätzliche Kaufaufforderung für ihre Nutzung an.

Support und Rechtsgrundlagen

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktadresse, den Inhalt Ihrer Nachricht und freiwillig beigefügte Angaben zur Bearbeitung Ihrer Anfrage. Für E-Mail wird das veröffentlichte Outlook-Postfach verwendet; die Verarbeitung durch Microsoft und gegebenenfalls internationale Übermittlungen richten sich nach den entsprechenden Microsoft-Datenschutzhinweisen. Senden Sie keine Passwörter, vollständigen Anbieter-URLs mit Zugangstoken oder Ihre private Bibliotheksdatenbank. Prüfen und schwärzen Sie Screenshots und Anhänge vor dem Versand.

Soweit wir personenbezogene Daten zur Bereitstellung vertraglich geschuldeter App-Funktionen oder zur Bearbeitung einer vertragsbezogenen Anfrage verarbeiten, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige angefragte Kommunikation kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen; unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Falls eine gesonderte Verarbeitung auf Einwilligung gestützt wird, gilt Art. 6 Abs. 1 Buchst. a DSGVO; ein Widerruf wirkt für die Zukunft. Die App nutzt keine Einwilligung für Werbung oder Telemetrie. Die Rechtsgrundlagen des Store- oder Quellenbetreibers bestimmt dieser selbst.

Supportnachrichten werden nur so lange aufbewahrt, wie sie zur Bearbeitung der Anfrage, für bestehende gesetzliche Pflichten oder zur Wahrung und Abwehr rechtlicher Ansprüche benötigt werden. Eine Zweckänderung zu einer Werbekampagne erfolgt aus Ihrer Supportanfrage nicht. Über die ausschließlich bei Ihnen gespeicherten App-Daten verfügen wir nicht und können sie ohne Ihre Mitwirkung nicht auslesen oder auf Ihrem Gerät löschen.

Aufbewahrung und Ihre Kontrolle

Ihre lokalen Angaben bleiben bis zur Löschung durch Sie gespeichert; es gibt kein allgemeines automatisches Ablaufdatum für die gesamte Bibliothek. In Meine Quellen beziehungsweise Xtream → Xtream-Zugänge können Sie Quellen deaktivieren oder entfernen. Entfernen löscht auch zugeordnete Medien und Verknüpfungen. Ein Deaktivieren löscht die gespeicherten Zugangsdaten nicht.

Unter Einstellungen können Sie den Profilverlauf löschen, löschbare lokale Profile entfernen und den EPG- und Bildcache löschen. Cachelöschen entfernt keine Quellen, Zugangsdaten oder dauerhaften Favoriten. Bilddateien gelöschter Quellen können bis zur Cachebereinigung vorhanden bleiben. Betriebssystem-Backups, SSD-Snapshots, Profil-Synchronisation und selbst erstellte Kopien folgen Ihren Windows- und Sicherungseinstellungen. Diese werden durch die App-Löschfunktionen nicht rückwirkend entfernt.

Ihre Datenschutzrechte

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen verlangen. Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Für Anfragen nutzen Sie den oben genannten Kontakt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz Schleswig-Holstein. Einzelheiten und Voraussetzungen ergeben sich aus der DSGVO.

Die App trifft keine automatisierten Entscheidungen über Sie mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt keine Werbeprofile. Neue Funktionen, die Empfänger oder Zwecke ändern, werden in diesen Informationen berücksichtigt.