Datenschutzerklärung

• Castario hat kein Produktkonto, kein eigenes Werbesystem und keine eigene Produktanalyse.
• Ein gekoppelter nativer Castario-Receiver überträgt Bildschirm, Ton, ausgewählte Medien und Steuerdaten direkt zwischen Smartphone und Fernseher im lokalen Netzwerk. Castario empfängt diese privaten Mediendaten nicht in einem Cloud-Dienst.
• Die Website unter castario.de besteht aus statischen Dateien. Seitenaufrufe erreichen unseren Webserver und seinen Hostinganbieter und werden in kurzlebigen Betriebsprotokollen erfasst. Die Seiten laden nichts von anderen Anbietern und speichern in deinem Browser nur eine Sprachwahl, die du selbst triffst.
• Den Custom Web Receiver unter castario.de/cast/ öffnen Besucher der Website nicht: Ein Google-Cast-Gerät lädt ihn beim Start einer Cast-Sitzung, und er lädt Googles Cast-Framework.
• Google Cast ist ein getrennter Plattformweg. Googles Sender- und Receiver-Software sowie Dienste verarbeiten Cast-Sitzungs- und Diagnosedaten nach Googles Bedingungen; Castario beschreibt diesen Weg nicht als rein lokale native Receiver-Verbindung.
• Webseiten, Suchmaschinen, YouTube, IPTV-Anbieter und App-Stores erhalten Daten, wenn du ihre Dienste verwendest. Es gelten deren eigene Datenschutzhinweise.

Rechtlicher Betreiber der hier beschriebenen eigenen Verarbeitung ist Castario · Mahmoud Khawatmi · Einzelunternehmer. Datenschutzanfragen gehen an privacy@castario.de.

castario.de ist eine statische Website auf einem in Deutschland gemieteten Server der Hetzner Online GmbH. Alle Seiten, Skripte, Stylesheets und Bilder, die sie verwendet, kommen von castario.de selbst.

• Der Webserver verarbeitet notwendigerweise die anfragende IP-Adresse, Datum und Uhrzeit, den angeforderten Pfad, Antwortstatus und -größe, einen gegebenenfalls übertragenen Referrer sowie User-Agent-Informationen, um den Dienst bereitzustellen und abzusichern.
• Die produktive nginx-Konfiguration schreibt diese Felder in Zugriffsprotokolle. Die Protokolle rotieren täglich, werden für Betrieb, Fehleranalyse und Sicherheit bis zu 14 Tage aufbewahrt und anschließend durch die Rotation gelöscht.
• Die Website verwendet keine Analyse, keine Werbe- oder Marketing-Tracker, keine Marketing-Cookies und keine Skripte von Drittanbietern. Sie lädt keine Google Fonts und keine anderen extern gehosteten Webschriften; Texte erscheinen in den Schriften, die auf deinem Gerät bereits installiert sind.
• Die Website setzt keine Cookies. Das Einzige, was sie in deinem Browser speichert, ist die im nächsten Punkt beschriebene Sprachpräferenz.
• Wenn du die Sprache von Hand wechselst, speichert die Website im localStorage deines Browsers den Schlüssel castario-language mit dem Wert de oder en. Beim Aufruf der englischen Startseite liest sie diesen Schlüssel und öffnet, wenn er de lautet, die deutsche Fassung; zu mehr dient er nicht. Er enthält keine Nutzerkennung und wird nicht mit deinen Anfragen an unseren Server übertragen. Er dient nicht dem Tracking, der Profilbildung, der Analyse oder der Werbung, sondern allein dazu, die von dir gewählte Sprache beizubehalten. Das Speichern und Auslesen ist für diese von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung wird deshalb nicht abgefragt. Du kannst den Eintrag jederzeit entfernen, indem du die Websitedaten dieser Seite in deinem Browser löschst.
• Die Website liest die Spracheinstellung deines Browsers nicht aus und wählt keine Sprache nach Standort oder IP-Adresse. Ohne gespeicherte Wahl bleibt die Startseite englisch, und der Sprachschalter öffnet die deutsche Fassung.
• Zeigt die Website einen Link zum App Store, ist das ein gewöhnlicher Link. Vor dem Klick wird kein Bild, Skript oder sonstiger Inhalt von Apple geladen; das Apple-Logo auf der Schaltfläche zeichnet die Seite selbst. Erst nach dem Klick nimmt dein Browser Verbindung zu Apple auf, und von da an gilt Apples Datenschutzerklärung.

Derselbe Server liefert auch Software an Fernseher aus. Besucher der Website laden sie nicht.

• Ein Google-Cast-Gerät lädt beim Start einer Cast-Sitzung den Castario Custom Web Receiver von castario.de/cast/. Diese Anfrage kommt vom Fernseher und erscheint in den oben beschriebenen Serverprotokollen.
• Der Custom Web Receiver lädt das Google Cast Application Framework von www.gstatic.com und bei Bedarf den Shaka-Player von ajax.googleapis.com. Dabei erhalten Google-Dienste die öffentliche IP-Adresse des Cast-Geräts und übliche Anfragemetadaten. Die Seiten der Website selbst laden keine dieser Ressourcen.
• Ein von Hand installierter Fernsehempfänger kann castario.de fragen, ob es eine neuere Fassung gibt, und sie herunterladen — aber nur, wenn jemand am Fernseher die Schaltfläche dafür drückt. Ein Empfänger aus dem Amazon Appstore oder von Google Play fragt uns nie; ihn aktualisiert sein Store, und dieser Eintrag tut dort nichts.

Der Receiver-Host stellt Softwaredateien bereit. Er ist kein Medien-Relay: Dein gespiegelter Bildschirm sowie Fotos, Videos und Audiodateien werden nicht zur Weiterleitung an den Fernseher auf castario.de hochgeladen.

Beim nativen Castario-Receiver-Weg wird ein neues Smartphone auf dem Fernseher bestätigt. Smartphone und Receiver verwenden danach eine verschlüsselte Verbindung, die an die beim Koppeln festgelegten Identitäten gebunden ist. Je nach Funktion überträgt die lokale Verbindung Steuerdaten, einen Live-Bildschirm und zulässigen App-Ton, ausgewählte Medien oder Adressen, die der Receiver öffnen soll.

Dieser Datenverkehr bleibt zwischen den Geräten im lokalen Netzwerk, sofern der ausgewählte Inhalt nicht selbst einen Internetdienst benötigt. Eine Webseite oder ein IPTV-Stream wird von seinem jeweiligen Anbieter und nicht von einem Castario-Cloud-Medienproxy abgerufen.

Ein DLNA- oder UPnP-Fernseher wird über das von ihm angebotene lokale Netzwerkprotokoll erreicht. Dieser Weg verwendet weder die Castario-Kopplung noch die verschlüsselte native Castario-Receiver-Sitzung. Das Smartphone kann nur Medienfähigkeiten anbieten, die der Fernseher meldet. Der TV-Hersteller bestimmt, was das Gerät speichert, protokolliert oder meldet; für das Gerät gelten dessen Datenschutzhinweise.

Wenn du ein Google-Cast-Gerät auswählst, verwendet der iOS-Sender das Google Cast SDK 4.8.6, um das Gerät zu finden, eine Cast-Sitzung zu starten, den Castario Custom Web Receiver zu öffnen und die Wiedergabe zu steuern. Google Cast dient in Castario für ausgewählte Inhalte und Receiver-Befehle; Castario-Bildschirmspiegelung wird darüber nicht übertragen.

• Ein Cast-Gerät lädt beim Sitzungsstart die Castario-Receiver-Software von castario.de/cast/. Diese Anfrage erscheint in den oben beschriebenen Serverprotokollen.
• Ausgewählte lokale Medien werden vom Smartphone über das lokale Netzwerk für das Cast-Gerät bereitgestellt. Webseiten und IPTV-Streams werden von ihren jeweiligen Internethosts abgerufen. Bei unterstütztem HLS mit geschützten Zugangsdaten kann das iPhone statt der direkten Übergabe der Anbieteradresse das nachfolgend beschriebene vorübergehende lokale Relay verwenden. Private Mediendaten werden nicht auf castario.de hochgeladen.
• Nach den Datenschutzhinweisen des Cast SDK verarbeitet das SDK automatisch Diagnosedaten. Das eingebettete SDK-Datenschutzmanifest deklariert eine nicht verknüpfte Geräte-ID, sonstige Diagnosedaten und Produktinteraktionen für Analyse und App-Funktionalität, ohne Tracking. Diese Daten gehen an Google, nicht an ein eigenes Analysesystem von Castario.
• Googles Dienste übernehmen außerdem Receiver-Registrierung, Sitzungsinfrastruktur und das von Google gehostete Cast-Framework. Für diese Verarbeitung gelten Googles Datenschutzerklärung und Cast-Bedingungen.

• Eine im Smartphone-Browser oder auf einem unterstützten Receiver geöffnete Webseite erhält übliche Webanfragen. Dazu gehören die IP-Adresse des anfragenden Geräts, Header, bei diesem Weg aktivierte Sitzungscookies und alle Angaben, die du an die Seite übermittelst.
• Eine in die Adresszeile eingegebene Suche wird als normale Websuche an die von dir gewählte Suchmaschine gesendet.
• Ein YouTube-Video wird dem Fernseher allein als Video-Kennung übergeben und läuft im eigenen eingebetteten Player von YouTube im Empfänger. Es wird kein Stream aufgelöst oder heruntergeladen, und weder eine Watch-Adresse noch eine Playlist, ein Suchbegriff oder ein Konto von dir reist mit; der Player auf dem Fernseher ist abgemeldet. YouTube und Google erhalten die eigene Anfrage des Fernsehers, und es gelten deren eigene Bedingungen. Auf dem Google-Cast-Weg wird dieser Player von youtube-nocookie.com geladen.
• Ein IPTV-Anbieter erhält die Anfrage nach einer Wiedergabeliste und dem ausgewählten Sender von dem Smartphone- oder TV-Weg, der ihn abruft. Zugangsdaten werden nach Castarios URL- und Weiterleitungsregeln nur an den passenden Anbieterhost gesendet.
• Direkte Wiedergabe bleibt der normale IPTV-Weg. Für unterstütztes HLS, das Zugangsdaten benötigt, die ein nicht-nativer TV-Weg nicht tragen kann, kann der iPhone-Sender dem Fernseher eine kurzlebige lokale Adresse geben, Anbieterressourcen mit den auf dem Smartphone gespeicherten Zugangsdaten abrufen, HLS-Ressourcenadressen umschreiben und die Antwortdaten im lokalen Netzwerk weiterleiten. Die Smartphone-App muss verfügbar bleiben, sonst stoppt die Wiedergabe. Dieses Relay läuft nur für die Sitzung auf dem Smartphone; es ist kein von Castario betriebener Internetproxy oder Cloud-Mediendienst.
• Der Werbe- und Trackerfilter des mobilen Browsers wird auf dem Gerät angewendet. Nativer Receiver und Google Cast besitzen andere Filterfähigkeiten; Google Cast bietet bei eingebetteten Drittanbieterseiten nicht dieselbe Filterung auf Anfrageebene.

Castario kontrolliert diese Parteien nicht. Für die von dir aufgerufenen Dienste gelten deren Datenschutzhinweise sowie deren Regeln zur Aufbewahrung und internationalen Verarbeitung.

Der aktuelle Sender für iPhone und iPad verwendet StoreKit. Apple verwaltet Apple Account, Zahlung, Abonnement, Verlängerung, Kündigung und Erstattungen. Castario liest die verifizierte Berechtigung auf dem Gerät und betreibt kein eigenes Backend für Kaufverläufe.

Android Mobile ist kein öffentlicher Download; der aktuelle Entwicklungsbau enthält keine Google-Play-Billing-Integration. Bei einer Veröffentlichung mit Play Billing müssen diese Erklärung und das Google-Play-Formular zur Datensicherheit vorher aktualisiert werden. Native TV-Receiver und der Google-Cast-Receiver-Weg enthalten keinen eigenen Kauf.

• Der Sender speichert Lesezeichen, optionalen Browserverlauf, Wiedergabelisten, Kopplungen und Einstellungen auf dem Gerät. IPTV-Zugangsdaten und der private Schlüssel der Geräteidentität liegen im iOS-Schlüsselbund.
• Die Apple-Fotoauswahl gewährt nur Zugriff auf ausgewählte Inhalte; Castario fordert keinen allgemeinen Zugriff auf die Fotomediathek an.
• Bildschirmspiegelung startet erst nach deiner Bestätigung im iOS-Übertragungsdialog. Die Aufnahmeanzeige bleibt sichtbar. Das Mikrofon wird nicht verwendet; App-Ton hängt davon ab, ob iOS und die Quell-App die Aufnahme zulassen.
• Apple kann über die von dir gesteuerte iOS-Systemeinstellung Absturz- und Diagnoseberichte erhalten. Castario betreibt kein eigenes Crash-Reporting-Backend.
• Das eigene Datenschutzmanifest der App deklariert keine eigene Datenerhebung oder Tracking. Das getrennt eingebettete Manifest und die Hinweise des Google Cast SDK gelten weiterhin für den oben beschriebenen Google-Cast-Weg.

Android Mobile gehört zur Castario-Produktfamilie, wird derzeit aber nicht als öffentliche App verteilt. Der aktuelle Entwicklungsbau speichert Kopplungen, Lesezeichen, Wiedergabelisten und Einstellungen im privaten App-Speicher; IPTV-Zugangsdaten sind mit einem im AndroidKeyStore gehaltenen Schlüssel verschlüsselt. Er fordert derzeit Internetzugriff für lokale Erkennung sowie Browser- und Wiedergabelistenanfragen an. Bildschirmaufnahme, App-Audioaufnahme und Play Billing sind noch nicht implementiert; diese Erklärung behauptet diese unfertigen Datenflüsse daher nicht.

Native Receiver-Apps speichern die TV-Identität, Vertrauensdatensätze gekoppelter Sender, Sprache und Player-Einstellungen sowie einen kleinen lokalen Wiedergabefortschritt, sofern der Receiver die Fortsetzen-Funktion unterstützt. Der vorübergehende Webmodus des Receivers löscht Seite, Cookies, Cache und Verlauf beim Sitzungsende, soweit die Plattform dies unterstützt. Receiver-Daten bleiben auf dem Fernseher, bis sie in App oder System gelöscht werden oder die Receiver-App deinstalliert wird; die genauen Systemfunktionen unterscheiden sich zwischen Fire OS, Vega OS, Android TV und Google TV.

Der Sender für iPhone und iPad kann auf deine Anforderung einen Diagnosebericht erstellen. Er enthält einen festen Satz von Versionen, Zuständen und Zählwerten, jedoch keine Installationskennungen, Netzwerkadressen, Fernsehernamen, Namen von Wiedergabelisten oder Dateien und keinen Verlauf. Er bleibt auf dem Gerät, bis du ihn selbst kopierst oder sendest. Kontaktierst du den Support, werden deine Nachricht und bewusst angehängte Inhalte zur Beantwortung verarbeitet und nach dem vor dem Start festgelegten Supportprozess aufbewahrt.

• Web-Zugriffsprotokolle werden nach der produktiven Serverkonfiguration bis zu 14 Tage aufbewahrt und danach durch Rotation gelöscht.
• Sender- und Receiver-Daten bleiben auf dem jeweiligen Gerät, bis du sie über App oder System entfernst, App-Daten löschst oder die App deinstallierst. Verfügbare Löschfunktionen hängen von Plattform und Datentyp ab.
• Castario speichert keine Cloud-Kopie privater Bildschirm- oder Medieninhalte, weil es keinen Cloud-Medienproxy betreibt.
• Drittanbieter wie Google, Apple, Webseiten, Suchmaschinen, IPTV-Anbieter und TV-Hersteller wenden ihre eigenen Aufbewahrungsregeln an.

Castario verkauft keine personenbezogenen Daten und hat keinen Werbepartner. Eigene Web-Anfragedaten werden auf dem gehosteten Server und durch dessen Hostinganbieter verarbeitet. Google, Apple und die von dir gewählten Drittanbieterdienste erhalten die in ihren Abschnitten beschriebenen Daten. Diese Anbieter können Daten nach ihren eigenen rechtlichen Regelungen in anderen Ländern verarbeiten; diese Erklärung behauptet nicht, dass keine internationale Übermittlung stattfindet.

Castario richtet sich nicht an Kinder. Es enthält uneingeschränkten Webzugang und vom Nutzer bereitgestellte Wiedergabelisten; deshalb sind die jeweilige Store-Altersfreigabe und die Jugendschutzfunktionen des Geräts wichtig. Castario erstellt wissentlich keine Konten für Kinder und vermarktet nicht gezielt an sie, da überhaupt keine Produktkonten angelegt werden.

• Native Castario-Receiver-Verbindungen sind verschlüsselt und an die beim Koppeln bestätigten Identitäten gebunden.
• Google Cast und DLNA verwenden die Sicherheitsmodelle ihrer jeweiligen Plattform beziehungsweise ihres Standards; sie werden nicht als nativer Kopplungskanal dargestellt.
• Öffentliche IPTV-Quellen müssen HTTPS verwenden. Eine eng bestätigte Quelle im lokalen Netzwerk darf Klartext-HTTP nutzen, wenn der Weg dies unterstützt. Andere Teilnehmer dieses lokalen Netzwerks könnten den Datenverkehr dann beobachten.
• Keine Sicherheitsmaßnahme ist absolut. Ein Netzwerk, Fernseher oder Drittanbieterdienst außerhalb deiner Kontrolle kann eigene Risiken einführen.

Soweit die DSGVO oder vergleichbares Recht gilt, können dir Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde zustehen. Die meisten Castario-Produktdaten kontrollierst du direkt auf deinen Geräten. Datenschutzanfragen zu Webprotokollen oder Supportkommunikation gehen an privacy@castario.de; vor der Offenlegung von Informationen zu einer IP-Adresse oder Nachricht kann eine Identitätsprüfung erforderlich sein.

Diese Erklärung wird geändert, wenn sich Produkt, SDKs, Hosting oder rechtliche Anforderungen ändern. Das Datum am Anfang kennzeichnet die aktuelle Fassung. Datenschutzfragen gehen an privacy@castario.de; rechtlicher Betreiber: Castario · Mahmoud Khawatmi · Einzelunternehmer.