Datenschutz

Zuletzt aktualisiert am 2. Oktober 2026

Diese Übersetzung dient nur der Information; maßgeblich ist die englische Fassung.

Flimmer ist ein Player. Der Kontodienst speichert nur, was er zur Synchronisierung deines Kontos braucht. Deine Videos und der vollständige Katalog deines Anbieters laufen nie über unsere Server.

Die Kurzfassung. Wir speichern deine E-Mail-Adresse zur Anmeldung sowie deine Profile, Favoriten, gefolgten Serien und Wiedergabepositionen, damit du sie auf einem neuen Smartphone wiederfindest, wenn du die Wiederherstellung des Anbieters aktivierst. Andernfalls bleiben die Zugangsdaten und der zufällige Namensraum der Mediathek auf diesem iPhone und lassen sich nach einer Neuinstallation nicht wieder zuordnen. Wenn du Feedback sendest, speichern wir deine Nachricht und die Diagnosedaten, die du freiwillig anhängst. Wir verwenden weder Tracker noch Werbung oder SDKs zur Datenerfassung durch Dritte. Wir zählen einige anonyme Meilensteine — erster Start, Anbieter verbunden, erster Film abgespielt, Abstürze je App-Version — als Summen ohne Konto, Gerätekennung oder Freitext. Du kannst sie in den Einstellungen ausschalten. Deine Videos laufen nie über unsere Server.

Du brauchst kein Konto. Flimmer spielt die Inhalte deines eigenen Anbieters auch ohne Konto ab. Bei dieser Nutzung erreicht nichts, was dich identifiziert, unsere Server — kein Konto, keine E-Mail-Adresse, kein Profil, keine Favoriten, keine angesehenen Inhalte, nicht einmal eine Nachricht von dir an uns. Ein solches Gerät sendet nur die oben beschriebenen anonymen Meilenstein-Zählungen — für alle gleich, ohne Kennung und an derselben Stelle abschaltbar — sowie eine Anfrage nach den beliebten Filmen und Serien dieser Woche, die keine Angaben über dich enthält. Deine gespeicherte Mediathek bleibt auf diesem Gerät: Bei einer Neuinstallation geht sie verloren, und ein zweites Gerät kann sie nicht sehen. Melde dich nur an, wenn du sie auf andere Geräte mitnehmen möchtest. Dann gilt alles Folgende.

Was wir erfassen

Daten	Zweck
E-Mail-Adresse	Sie ist dein Konto. Wir senden dir zur Anmeldung einen sechsstelligen Code per E-Mail. Wenn du „Mit Apple anmelden“ verwendest und deine Adresse verbirgst, sehen wir ausschließlich Apples Weiterleitungsadresse.
Profile	Ein von dir gewählter Name und ein Emoji, damit ein Haushalt nicht alles miteinander teilen muss. Eine zufällige Kennung für die Anfrage zur Profilerstellung wird als zeitlich und mengenmäßig begrenzter Wiederholungsdatensatz gespeichert. Wird das Profil gelöscht, bleibt dieser Datensatz vorübergehend als Löschvermerk erhalten, damit eine wiederholte Anfrage nach einer verlorenen Antwort es nicht neu erstellen kann.
Autorisierung für „Mit Apple anmelden“	Wenn du „Mit Apple anmelden“ verwendest, stellt Apple unserem Kontodienst ein Refresh-Token bereit, damit er Flimmer beim Löschen deines Flimmer-Kontos von deinem Apple Account trennen kann. Wir verschlüsseln dieses Token bei der Speicherung und verwenden es niemals, um andere Apple-Daten zu lesen.
Favoriten und Wiedergabepositionen	Die Kennung und der Titel eines Eintrags bei deinem Anbieter, optional eine Bild-URL, nachdem die App bekannte Anbieter-Hostnamen und Zugangsdaten entfernt hat, sowie die Wiedergabeposition in Sekunden. Dadurch funktioniert „Weiterschauen“ auf einem zweiten Gerät, dessen Anbieterwiederherstellung denselben Katalog-Namensraum umfasst. Die Datensätze enthalten außerdem einen zufälligen Katalog-Namensraum, damit Kennungen zweier voneinander unabhängiger Anbieter nicht verwechselt werden. Er wird nicht aus der Anbieteradresse, dem Benutzernamen, Passwort oder Gerät abgeleitet.
Serien, denen du folgst	Für jede Serie deines Anbieters, der du folgst oder gefolgt bist: ihre Kennung und ihr Titel, optional eine Bild-URL wie oben beschrieben, ob du ihr noch folgst und wie weit du ihre Episodenliste bereits durchgesehen hast. So gilt eine Serie, bei der du auf einem Gerät auf dem aktuellen Stand bist, auf einem anderen nicht als „neu“. Wenn du einer Serie nicht mehr folgst, bleibt dies als entsprechender Datensatz gespeichert, damit deine anderen Geräte ebenfalls aufhören, ihr zu folgen. Er wird wie alle anderen Daten mit deinem Konto gelöscht. Das Folgen funktioniert auch ohne Konto; gespeichert wird dies bei uns nur, wenn dein angemeldetes Gerät Änderungen sendet. Hinweise auf neue Episoden werden auf deinem iPhone oder iPad anhand der Antworten deines eigenen Anbieters zusammengestellt und vom System angezeigt — Flimmer betreibt keinen Push-Dienst, und der Inhalt eines Hinweises erreicht nie unsere Server. Die einzige Spur eines solchen Hinweises bei uns ist die unten beschriebene anonyme Zählung, wie viele Installationen einen geöffnet haben. Du kannst sie ausschalten.
Adresse und Zugangsdaten deines Anbieters — nur auf deinen Wunsch	Wenn du „In meinem Konto speichern“ auswählst, werden die Anbieteradresse, der Benutzername und ein mit AES-GCM verschlüsseltes Passwort gespeichert. So genügt auf einem neuen Gerät die Anmeldung, statt alles erneut einzugeben. Derselbe zufällige Katalog-Namensraum wird gespeichert, damit das neue Gerät deine synchronisierte Mediathek sicher öffnet. Lässt du die Option ausgeschaltet, verlassen die Zugangsdaten dein iPhone nie.
Kurzlebige Sicherheitsdatensätze	Wir speichern Zähler und einmalige Datensätze gegen die erneute Verwendung, um Missbrauch von Anmeldecodes, der Apple-Anmeldung und der API zu verhindern. Ihre Schlüssel enthalten nicht umkehrbare SHA-256-Werte, die aus einem normalisierten E-Mail-Alias, der Client-IP-Adresse, der Kontokennung oder Apples nichtssagender Subjektkennung abgeleitet werden, sowie zufällige Sperrinhaber und Zählwerte oder Zeitstempel. Dies sind pseudonyme betriebliche Kennungen, keine anonymen Daten. Sie werden niemals für Werbung, Analysen oder dienstübergreifendes Tracking verwendet. Die unveränderte Client-IP-Adresse speichern wir in diesen Datensätzen nicht.
Feedback — nur wenn du es sendest	Deine Nachricht, ihre Kategorie, die App- und Systemversion, das Gerätemodell, der Bildschirm, von dem aus du sie gesendet hast, und das Verbindungsprotokoll, falls du es anhängst. Anbieterantworten werden auf Status, Zeitverhalten und festgelegte Kategorien reduziert. Das Protokoll enthält weder Anbieteradresse noch Zugangsdaten, Titel, Stream-Kennung oder unveränderten Antworttext. Unsichtbare Steuerzeichen und Zeichen zur bidirektionalen Formatierung werden vor der Speicherung entfernt, damit ein exportierter Bericht die Anzeige einer betreuenden Person nicht verfälschen oder umordnen kann.
Anonyme Meilenstein-Zählungen	Nur Summen: Wie viele Installationen erstmals gestartet wurden, einen Anbieter verbunden, eine Mediathek aufgebaut, etwas abgespielt, sich angemeldet oder als Gast weitergemacht, einer Serie gefolgt oder einen Hinweis auf eine neue Episode geöffnet haben — und wie viele Abstürze oder Hänger jede App-Version hatte. Jeder Wert ist eine Zählung je Tag, Plattform und App-Version. Es gibt kein Konto, keine Geräte- oder Installationskennung, keinen Standort, keinen Freitext und keine Angaben zu deinem Anbieter oder deinen angesehenen Inhalten. Deine IP-Adresse wird dabei nicht gespeichert. Du kannst diese Zählungen in Flimmer unter Einstellungen → Anonyme Zählungen ausschalten.

Was wir nicht erfassen

Nichts, was dich identifiziert, wenn du Flimmer ohne Flimmer-Konto verwendest. Die App verbindet sich mit dem von dir eingerichteten Anbieter. Sie sendet uns die oben beschriebenen anonymen Meilenstein-Zählungen, die du ausschalten kannst, sowie eine Anfrage nach den beliebten Filmen und Serien dieser Woche, die keine Angaben über dich enthält.
Keine SDKs für Analysen, Werbung, Tracking oder Absturzberichte von Dritten, keine Werbekennung, kein Geräte-Fingerprinting und keine Profilbildung. Gemessen werden nur die oben beschriebenen anonymen Meilenstein-Zählungen. Sie enthalten keinerlei Kennung und lassen sich ausschalten. Die oben beschriebenen kurzlebigen pseudonymen Missbrauchszähler dienen ausschließlich dem Schutz des Kontodienstes.
Die funktionalen Open-Source-Abhängigkeiten von Flimmer sind in der App und unseren Nutzungsbedingungen aufgeführt. Keine davon erfasst Daten.
Wir erhalten niemals den vollständigen Katalog oder die Senderliste deines Anbieters, und kein Medienstream läuft über uns — die App ruft diese direkt von dem Server ab, den du eingerichtet hast. Der Kontodienst sieht nur die oben beschriebenen Metadaten gespeicherter oder angesehener Einträge, wenn du sie synchronisieren lässt.
Wir verkaufen keine Daten und teilen sie nicht für Werbung oder Tracking. Cloudflare verarbeitet die Kontodaten, die zum Betrieb dieses Dienstes nötig sind, wie unten beschrieben.

Ein ehrliches Wort zum Anbieter-Tresor

Wenn du „In meinem Konto speichern“ auswählst, wird dein Anbieterpasswort vor der Speicherung mit AES-GCM verschlüsselt. Unser Server besitzt den Schlüssel und kann es daher entschlüsseln. Das schützt dich bei einem Datenbankleck; es schützt dich nicht vor uns. Wir sagen dies in der App ausdrücklich, wenn du die Entscheidung triffst. Die Funktion ist freiwillig. Wenn du diesen Kompromiss nicht möchtest, lass sie ausgeschaltet — die App funktioniert genauso, und die Zugangsdaten bleiben in der Keychain deines iPhones.

Ein Apple TV vom Smartphone aus einrichten

Eine Serveradresse und ein Passwort mit einer TV-Fernbedienung einzugeben ist mühsam. Deshalb zeigt das Apple TV einen Code an, und du tippst auf deinem Smartphone. Wenn dein Smartphone die Zugangsdaten deines Anbieters an das Apple TV sendet, werden sie für genau dieses Fernsehgerät verschlüsselt, bevor sie dein Smartphone verlassen. Dafür dient ein Schlüssel, den das Fernsehgerät erstellt und uns niemals in lesbarer Form gegeben hat. Unser Server leitet die verschlüsselten Daten weiter, löscht sie, sobald das Fernsehgerät sie abholt, spätestens aber nach fünf Minuten, und besitzt keinen Schlüssel zum Entschlüsseln. An dieser Stelle stimmt „Wir können sie nicht lesen“ wörtlich. Das ist so, weil der auf deinem Fernsehgerät angezeigte Code ein Fingerabdruck seines eigenen Schlüssels ist: Dein Smartphone lehnt jeden Schlüssel ab, der nicht zu dem passt, was du auf dem Bildschirm gesehen hast.

Wenn dein Smartphone angemeldet ist, erhält das Apple TV von unserem Server eine neue, eigene Flimmer-Sitzung. Die Anmeldung deines Smartphones wird niemals auf das Fernsehgerät kopiert, und du kannst es separat abmelden. Bevor es diese Sitzung verwendet, zeigt das Fernsehgerät, bei welchem Konto dein Smartphone es anmelden möchte, und wartet. Ist es nicht dein Konto, kannst du die Anmeldung mit einer Taste ablehnen. Das Fernsehgerät behält dann nichts von dem, was damit übertragen wurde — weder das Konto noch die mitgesendeten Anbieterzugangsdaten. Alles, was schon auf dem Fernsehgerät vorhanden war, etwa mit der Fernbedienung eingegebene Zugangsdaten, bleibt erhalten. Was das Fernsehgerät selbst gespeichert hatte — seine Favoriten und Wiedergabepositionen — wird nur dann an dieses Konto gesendet, wenn die Anmeldung tatsächlich abgeschlossen wird: Die Daten werden zunächst auf dem Fernsehgerät in das Konto übernommen und erst nach deiner Zustimmung hochgeladen.

Dafür brauchst du Flimmer nicht auf deinem Smartphone. Wenn du den Code auf dem Anbieterbildschirm des Fernsehgeräts mit der Kamera eines beliebigen Smartphones scannst, öffnet sich eine Einrichtungsseite auf unserer Website. Sie zeigt dir zuerst den Code und fragt, ob derselbe Code auf dem Fernsehgerät vor dir angezeigt wird. Hat dir jemand den Link geschickt, brich hier ab: Wer diesen Code anzeigt, erhält die Zugangsdaten. Anschließend gibst du die Zugangsdaten deines Anbieters ein. Sie werden im Browser für das Fernsehgerät verschlüsselt, das diesen Code zeigt, bevor sie gesendet werden — mit derselben Verschlüsselung wie in der App, ausgeführt vom eigenen Code der Seite mit der in deinem Browser integrierten Kryptografie. Unser Server leitet die verschlüsselten Zugangsdaten nur weiter, speichert sie höchstens fünf Minuten und besitzt keinen Schlüssel zum Entschlüsseln. Die Seite lädt nichts von anderen Websites, setzt keine Cookies und speichert nichts auf deinem Smartphone. Sie kann nur Anbieterzugangsdaten senden und das Fernsehgerät niemals bei einem Flimmer-Konto anmelden. Der Code und der Schlüssel des Fernsehgeräts stehen in dem Teil des Links, den der Browser beim Laden der Seite nicht sendet. Die Seite sendet anschließend den Code — niemals den Schlüssel — in der Anfrage, mit der deine Zugangsdaten übermittelt werden. Unser Server findet damit die Kopplung und speichert ihn für diese fünf Minuten nur als nicht umkehrbaren Hash mit Schlüssel. Beides wird nicht in unsere Protokolle geschrieben. Wie überall in unserem Dienst wird deine IP-Adresse kurz zur Missbrauchsabwehr verwendet und nicht in lesbarer Form gespeichert.

Flimmer selbst fordert keinen Kamerazugriff an. Beim Scannen öffnet die Kamera-App deines Smartphones diese Seite. Sie bietet an, zur Flimmer-App zu wechseln, falls du sie installiert hast. Du kannst die zwölf Zeichen stattdessen auch immer in die App eintippen.

Beliebte Filme und Serien dieser Woche

Die Startseite kann zeigen, welche Filme und Serien aus dem Angebot deines eigenen Anbieters diese Woche beliebt sind. Die App fragt unseren Server nach den Wochenlisten. Die Anfrage enthält kein Konto, keinen Titel, nichts aus deinem Katalog und keine Angaben zu deinen angesehenen Inhalten — höchstens einen Ländercode, den unser Server derzeit ignoriert. Die Listen sind für alle gleich. Unser Server erstellt sie aus öffentlichen Daten: den von der Wikimedia Foundation veröffentlichten Aufrufzahlen von Wikipedia-Artikeln und aus Wikidata, beide unter der CC0-Freigabe für die Gemeinfreiheit. Er sendet diesen Diensten nichts aus deiner Anfrage. Der Abgleich der Listen mit dem Katalog deines Anbieters erfolgt auf deinem Gerät. Wie überall in unserem Dienst wird deine IP-Adresse kurz zur Missbrauchsabwehr verwendet und weder in unsere Protokolle geschrieben noch in lesbarer Form gespeichert.

Wo die Daten liegen

Im Netzwerk von Cloudflare, in einer Datenbank in Westeuropa. Der Datenverkehr zwischen der App und unseren Servern ist mit HTTPS verschlüsselt. Die Zugangsdaten deines Anbieters werden immer auf deinem iPhone in der Keychain gespeichert. Wenn du „In meinem Konto speichern“ auswählst, liegen die Adresse, der Benutzername und ein verschlüsseltes Passwort zusätzlich in dieser Kontodatenbank. Bei der Anmeldung mit Apple wird dort außerdem ein mit AES-GCM verschlüsseltes Refresh-Token gespeichert. Ein von Apple ausgegebenes Token wird verschlüsselt, bevor Flimmer die Verknüpfung mit einem Konto abschließt. So lässt sich auch eine abgelehnte oder unterbrochene Anmeldung bereinigen, ohne Klartext zu speichern.

Betriebliche Protokolle

Dauerhafte Aufrufprotokolle und Traces von Cloudflare sind deaktiviert, weil sie Anfrage-URLs enthalten und Flimmer-URLs Profilkennungen oder Synchronisierungscursor enthalten können. Der Kontodienst-Worker speichert nur gezielt datensparsame betriebliche Ereigniskategorien, Statusnummern und Fehlerklassen: keine Anfrage-URL, keinen Anfrageinhalt, keine E-Mail-Adresse, Konto- oder Profilkennung, keinen Cursor, Code, Token, keine Anbieteridentität oder Zugangsdaten. Cloudflare verarbeitet weiterhin jede HTTPS-Anfrage vorübergehend, um den Dienst bereitzustellen.

Wie lange wir Daten speichern

Deine synchronisierte Mediathek bleibt gespeichert, bis du ihr Profil oder dein Konto löschst. Wenn du einen Favoriten entfernst, bleibt ein verborgener Löschvermerk auf dem Server. Wir behalten ihn, damit ein Smartphone, das lange offline war, den Favoriten nicht versehentlich wiederherstellt. Er wird mit dem Profil oder Konto gelöscht. Ein Anmeldecode wird bei Verwendung gelöscht und ist nach zehn Minuten nicht mehr nutzbar. Eine geplante Bereinigung mit begrenztem Arbeitsumfang entfernt danach abgelaufene Codes, normalerweise beim nächsten der alle 15 Minuten stattfindenden Läufe; bei einem Rückstand können weitere Läufe nötig sein. Sitzungen laufen nach 90 Tagen ohne Nutzung ab. Jedes Konto behält höchstens seine 20 zuletzt verwendeten oder erstellten Sitzungen. Abgelaufene Datensätze werden bei derselben Bereinigung entfernt. Eine Kopplung mit Apple TV gilt fünf Minuten, wird einmal zugestellt und danach gelöscht. Ein Abbruch am Fernsehgerät löscht sie sofort, und dieselbe begrenzte Bereinigung entfernt aufgegebene Kopplungen. Datensätze für wiederholte Profilerstellungsanfragen bleiben höchstens 30 Tage gespeichert und sind auf die neuesten 100 je Konto begrenzt. Nach dem Löschen eines Profils bleibt ein Löschvermerk nur innerhalb dieses begrenzten Zeitraums. Feedback ist auf die neuesten 100 Berichte je Konto begrenzt und bleibt ansonsten bis zum Löschen des Kontos gespeichert. Missbrauchszähler je IP nehmen nach ihrem einstündigen Zeitfenster keine Anfragen mehr an. Globale E-Mail- und Verifizierungszähler verwenden ein Zeitfenster von 24 Stunden, die Zähler für die Apple-Anmeldung eines von einer Stunde. Ihre nicht umkehrbaren Schlüssel bleiben erhalten, bis die begrenzte Bereinigung mindestens 24 Stunden alte Datensätze entfernt. Bei einem Rückstand können weitere Läufe im Abstand von 15 Minuten nötig sein. Hashes gegen die erneute Verwendung von Apple-Identitätstokens bleiben bis zum kurzen Ablaufdatum des Tokens und dem nächsten begrenzten Bereinigungslauf gespeichert. Die nicht umkehrbaren Koordinationssperren für E-Mail-Identitäten und Apple-Subjektkennungen, die bei Anmeldung, Verknüpfung, Löschung oder Widerruf verwendet werden, werden normalerweise mit der Anfrage gelöscht. Bei einer unterbrochenen Anfrage wird die Sperre nach fünf Minuten inaktiv und durch die Bereinigung entfernt. Wenn Apple beim Löschen deines Kontos vorübergehend nicht erreichbar ist — oder während wir eine Autorisierung aus einer nicht abgeschlossenen Anmeldung bereinigen —, bleibt das verschlüsselte Refresh-Token ohne deine Apple-Subjektkennung, Flimmer-Nutzerkennung oder einen Fremdschlüssel zum Konto gespeichert. Ein nicht umkehrbares Subjektmerkmal bleibt nur erhalten, um nach einer gleichzeitigen Anmeldung keine noch aktive Apple-Autorisierung zu widerrufen. Dieser Datensatz wird bis zu 30 Tage lang erneut verarbeitet und dann vernichtet. Anonyme Meilenstein-Zählungen werden höchstens 400 Tage gespeichert und anschließend gelöscht. Sie enthalten nichts, was dir zugeordnet werden könnte. Deshalb werden sie beim Löschen deines Kontos weder entfernt noch müssen sie entfernt werden.

Alles löschen

Öffne Flimmer und gehe zu Einstellungen → Konto löschen. Dadurch werden dein Konto, deine Profile, Wiederholungsdatensätze und Löschvermerke für Profile, deine Favoriten, die Serien, denen du folgst oder gefolgt bist, deine Wiedergabepositionen und gespeicherten Anbieterzugangsdaten sowie dein gesendetes Feedback gelöscht. Dies geschieht sofort und lässt sich nicht rückgängig machen. Kurzlebige pseudonyme Missbrauchszähler je IP oder global, Koordinationssperren und bereits verwendete Apple-Replay-Hashes gehören nicht zum Konto. Sie laufen nach den oben beschriebenen Regeln ab. Wenn du „Mit Apple anmelden“ verwendet hast, bitten wir Apple außerdem, Flimmers Zugriff zu widerrufen. Hat ein älteres Konto kein widerrufbares Token, fordert die App dich auf, Flimmer in den Einstellungen deines Apple Accounts zu entfernen. Dies verzögert niemals die Löschung deiner Flimmer-Daten. Du kannst uns auch per E-Mail um die Löschung deiner Flimmer-Daten bitten, aber nur du kannst Apples manuelle Kontosteuerung verwenden. Wenn ein anderer Vorgang dieselbe Apple-Autorisierung bereits verändert, fordert die Löschung dich vor dem Löschen zur Wiederholung auf, statt Erfolg zu melden, während der andere Vorgang noch läuft.

Kinder

Flimmer richtet sich nicht an Kinder, und wir erfassen wissentlich keine Daten von ihnen. Die App hat Profile, die als Kinderprofile gekennzeichnet werden können. Dadurch werden Kategorien für Erwachsene unabhängig von allen anderen Einstellungen ausgeblendet.

Deine Rechte

Wenn du im EWR oder im Vereinigten Königreich bist, gibt dir die DSGVO das Recht, die über dich gespeicherten Daten einzusehen, zu berichtigen, zu exportieren oder löschen zu lassen und ihrer Verarbeitung zu widersprechen. Die Taste „Konto löschen“ deckt die Löschung ab. Für alles andere schreib uns eine E-Mail; wir werden antworten. Die Rechtsgrundlage für die wenigen Daten, die wir speichern, ist die Erbringung des von dir gewünschten Dienstes. Unsere rechtmäßige Niederlassung befindet sich in Norwegen.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, weisen wir in der App darauf hin, statt diese Seite stillschweigend zu bearbeiten.

Kontakt

support@dyrland.ai