Heukino – Datenschutzerklärung

Stand: 29. September 2026

Diese Erklärung gilt für die App Heukino auf iPhone, iPad, Mac, Apple TV und Apple Vision Pro ab Version 1.5.1. Was es erst ab Version 2.0 gibt, ist mit „(ab Version 2.0)“ gekennzeichnet. Für die Website scheunencode.de gilt eine eigene Datenschutzerklärung.

English version below

Kurzfassung

Heukino erhebt, speichert oder verkauft keinerlei personenbezogene Daten auf Servern des Entwicklers – solche Server gibt es nicht. Es gibt keine Analyse-, Werbe- oder Tracking-Dienste. Was du in Heukino anlegst, bleibt auf deinen Geräten und – sofern du iCloud nutzt – in deiner persönlichen, privaten iCloud-Datenbank, auf die der Entwickler keinen Zugriff hat.

Verbindungen ins Internet baut Heukino nur zu deinem IPTV-Anbieter, zu Apple (iCloud, App Store) und zu den unten genannten Diensten auf. Die meisten dieser Dienste nutzt die App nur, wenn du sie selbst einrichtest; fehlende Senderlogos lädt sie automatisch. Auf die Daten in Heukino und in deiner iCloud haben wir keinen Zugriff. Zu sehen bekommen wir nur, was du uns schreibst, bei der TestFlight-Beta, was Apple uns übermittelt, und – wenn du es in den Einstellungen deines Geräts erlaubst – Absturzberichte und zusammengefasste Nutzungszahlen von Apple.

Verantwortlicher

Johannes Christian Müller
Rauhe Hardt 78
58642 Iserlohn
Deutschland
E-Mail: kontakt@scheunencode.de

Welche Daten die App verarbeitet

Playlists und Zugangsdaten (Server, Benutzername, Passwort bzw. Playlist-Adresse, EPG-Adressen, gewählter User-Agent): Das Passwort eines Xtream-Zugangs liegt im Schlüsselbund (Keychain) deiner Geräte und wird – wenn du den iCloud-Schlüsselbund nutzt – darüber zwischen deinen Geräten abgeglichen. Server, Benutzername, Playlist- und EPG-Adressen speichert Heukino zusammen mit deinen übrigen App-Daten (nächster Punkt), bei aktivem iCloud-Abgleich also auch in deiner privaten iCloud-Datenbank. Bitte beachte: Viele M3U-Adressen enthalten Benutzername und Passwort in der Adresse selbst. Für „Weiterschauen“ speichert Heukino die Adressen der Filme und Folgen, die du angefangen hast; bei Xtream enthalten sie Benutzername und Passwort, bei vielen M3U-Playlists ebenfalls Zugangsdaten. Bei M3U dient die Stream-Adresse außerdem als Kennung – für Folgen immer, für Sender und Filme dann, wenn die Playlist keine Senderkennung (tvg-id) mitliefert – und steht damit in Favoriten, Wiedergabeständen, „Zuletzt gesehen“ und den gelernten Vorlieben (siehe „Empfehlungen“). Auch diese Adressen liegen deshalb in deiner privaten iCloud-Datenbank; Heukino verschlüsselt sie dort nicht zusätzlich (siehe „Speicherung in deiner iCloud“). Gesendet werden deine Zugangsdaten an den IPTV-Anbieter, den du eingetragen hast – und nur auf dein Zutun an deine eigene Apple TV (ab Version 2.0, siehe „Apple TV mit dem iPhone einrichten“) oder an Empfänger, denen du eine Playlist mit „Als Link teilen“ schickst.
Favoriten, Profile, Wiedergabestände, „Zuletzt gesehen“ und Anpassungen: lokal auf dem Gerät (SwiftData); bei aktivem iCloud-Abgleich in deiner privaten iCloud-Datenbank (CloudKit, an deinen Apple-Account gebunden, für den Entwickler unzugänglich). Dazu gehören die Einstellungen der Kindersicherung, deine Interessen und die gelernten Vorlieben für Empfehlungen und die Eltern-PIN – diese nur als Prüfwert (Hash), nicht im Klartext – sowie ab Version 2.0 eigene Listen und Ordner, „Gesehen“-Markierungen, umbenannte Sender und Bouquets und eigene Sendernummern.
Erinnerungen: nur lokal auf dem Gerät, auf dem du sie anlegst; sie werden nicht über iCloud abgeglichen. Mitteilungen zu Erinnerungen und zu neuen Folgen deiner Lieblingsserien plant das Gerät selbst (lokale Mitteilungen).
Apple TV mit dem iPhone einrichten (ab Version 2.0): Die Apple TV zeigt einen QR-Code mit einer zufälligen Kennung und einem öffentlichen Schlüssel – keine Zugangsdaten. Dein iPhone oder iPad verschlüsselt die Playlist, die du auswählst, samt Passwort so, dass nur diese Apple TV sie öffnen kann (HPKE mit Apples CryptoKit), und schickt sie direkt über dein Heimnetz (Bonjour). Ein Server ist daran nicht beteiligt, auch keiner des Entwicklers. Das Apple TV speichert die Playlist erst, wenn du am Fernseher bestätigst. Ein Code gilt einmal und höchstens zehn Minuten; so lange ist das Apple TV in deinem Heimnetz unter einem zufälligen Namen auffindbar.
Einrichtungslink und „Als Link teilen“: Links der Form heukino://add?… wertet Heukino nur auf dem Gerät aus. Die App zeigt alle Angaben zur Prüfung an und speichert erst nach deiner Bestätigung; Links mit abgelaufenem Ablaufdatum lehnt sie ab (ab Version 2.0). Mit „Als Link teilen“ erzeugst du selbst einen solchen Link – bei Xtream ohne Passwort, bei M3U mit den vollständigen Playlist- und EPG-Adressen, die Zugangsdaten enthalten können. Wem du ihn schickst, entscheidest du; Heukino überträgt dabei nichts selbst.
Diagnose: Die Diagnose-Seite entsteht auf dem Gerät und wird von Heukino nicht versendet. Mit „In die Zwischenablage kopieren“ (nicht auf der Apple TV) kopierst du einen Bericht, den du zum Beispiel dem Support schicken kannst. Er enthält Gerätemodell, System- und App-Version, freien Speicher, Verbindungsart, lokale Netzwerkadressen, ob ein VPN erkannt wurde, Wiedergabewerte (z. B. Bitrate, verlorene Bilder, Adresse des Streaming-Servers, letzte Fehlermeldungen), Angaben zum Zugang (Status, Ablaufdatum, Zahl der Verbindungen) und ab Version 2.0 die Antwortzeit des Servers. Die Zahl deiner Favoriten und Wiedergabestände und ob der iCloud-Abgleich läuft, zeigt nur die Seite selbst; in den kopierten Bericht kommt das nicht. Zugangsdaten sind im Bericht geschwärzt: Vom Benutzernamen erscheinen nur die ersten zwei Zeichen, von Server- und EPG-Adressen nur der Rechnername – nie Pfad, Passwort oder Abfrage. Ob ein VPN aktiv ist, ermittelt Heukino nur auf dem Gerät. Standort- und WLAN-Daten (etwa den Netzwerknamen) liest die App nicht.
Widgets, Top Shelf und Systemfunktionen: Für die Widgets auf iPhone und iPad (ab Version 2.0) und den Top Shelf des Apple TV legt Heukino einen kleinen Auszug (Titel, Bildadresse, Fortschritt, Kennung) in einem gemeinsamen Speicherbereich auf dem Gerät ab (App-Gruppe). Er verlässt das Gerät nicht; Widgets und Top Shelf laden nur die zugehörigen Bilder von deren Adressen. Den Titel der laufenden Sendung übergibt Heukino dem System für Sperrbildschirm und Kontrollzentrum.
Zwischenspeicher, Sicherung und Protokolle: Senderlisten, Programmdaten, Bilder, Untertitel und Metadaten speichert Heukino auf dem Gerät zwischen. Zusätzlich legt die App eine Sicherungskopie deiner App-Daten als Datei im App-Ordner ab – ohne die Passwörter aus dem Schlüsselbund. Die Adressen angefangener Filme und Folgen (bei Xtream mit Benutzername und Passwort) und M3U-Adressen können darin aber Zugangsdaten enthalten. Für die Fehlersuche schreibt Heukino ein kurzes Wiedergabeprotokoll (die letzten 400 Zeilen) auf das Gerät. Ab Version 2.0 enthält es keine Zugangsdaten; in Version 1.5.1 konnte es beim Start eines Films aus einer M3U-Playlist ohne Senderkennung dessen Stream-Adresse enthalten. Wie alle App-Daten sind diese Dateien Teil deiner Geräte-Backups; an den Entwickler wird nichts davon übertragen.
Empfehlungen: werden auf dem Gerät berechnet. Auf Geräten mit Apple Intelligence verfeinert Apples Sprachmodell auf dem Gerät die Genre-Gewichte anhand der Titel, die du zuletzt angefangen hast. Gespeichert werden die Genre-Gewichte und eine Liste der bis zu 200 zuletzt gezählten Titel-Kennungen (gestartete und favorisierte Titel; bei M3U teils die Stream-Adresse), im Profil – und damit bei aktivem iCloud-Abgleich auch in deiner privaten iCloud. An andere Server gehen dafür keine Sehdaten.
Bitte um eine Bewertung (ab Version 2.0): Heukino bittet höchstens einmal je Version über Apples eigenen Dialog um eine Bewertung. Um den Zeitpunkt zu wählen, zählt die App nur auf dem Gerät Nutzungstage und beendete Wiedergaben. „Heukino bewerten“ in den Einstellungen öffnet den App Store. Ob und wie du bewertest, erfährt Heukino nicht.
Lokales Netzwerk: Heukino greift auf dein lokales Netzwerk zu, um Streams von Servern in deinem Heimnetz abzuspielen und – auf iPhone und iPad, ab Version 2.0 – um eine Playlist an dein Apple TV zu senden. Diese Verbindungen bleiben in deinem Netz.
Feedback: „Feedback senden“ erstellt eine E-Mail in deiner Mail-App – mit App-Version, System und Gerätemodell (vor dem Senden sichtbar und abschaltbar) und mit Bildschirmfotos oder -aufnahmen, die du selbst auswählst. Gesendet wird erst, wenn du in der Mail-App auf „Senden“ tippst. Empfänger ist ab Version 2.0 kontakt@scheunencode.de, in Version 1.5.1 direkt unser Postfach bei Apple (iCloud Mail); wie wir mit der Mail umgehen, steht unter „E-Mail und Support“.

Verbindungen zu Drittdiensten

Dein IPTV-Anbieter: Streams, Senderlisten und EPG werden direkt von dem Server geladen, den du selbst einträgst. Dessen Datenschutzpraxis liegt außerhalb der Verantwortung von Heukino. Dasselbe gilt für EPG-Adressen, die du zusätzlich einträgst oder die deine Playlist nennt, und für Senderlogos und Bilder, deren Adressen in deiner Playlist stehen. Diese Server sehen dabei deine IP-Adresse und die technischen Angaben der Verbindung (z. B. den User-Agent).
TMDb / OMDb (optional, nur mit deinem eigenen API-Schlüssel): Trägst du unter „Cover & Bewertungen“ einen eigenen Schlüssel ein, fragt Heukino Poster, Inhaltsangaben und Bewertungen ab – für Filme und Serien, die du öffnest oder die groß vorgestellt werden, und bei TMDb die Liste der angesagten Titel der Woche. Übertragen werden der bereinigte Titel, das Erscheinungsjahr, deine Gerätesprache, bei der Liste der angesagten Titel eine Region – und dein Schlüssel, über den der Dienst die Anfragen deinem Konto zuordnen kann. Die Bilder lädt Heukino von den Adressen, die diese Dienste nennen. Ohne Schlüssel finden keine Anfragen statt. TMDb betreibt die Xperi Inc. (USA); OMDb hat seinen Sitz ebenfalls in den USA.
OpenSubtitles (nur wenn du deinen eigenen OpenSubtitles-API-Schlüssel einträgst und im Player nach Untertiteln suchst): Übertragen werden der bereinigte Titel des Films bzw. der Folge, deine Gerätesprache (und Englisch) und dein Schlüssel, beim Laden zusätzlich die Kennung der gewählten Datei. Die Untertiteldatei lädt Heukino von der Adresse, die OpenSubtitles nennt, und speichert sie im Zwischenspeicher des Geräts.
Trakt (nur wenn du dein eigenes Trakt-Konto mit deinen eigenen Trakt-App-Zugangsdaten verbindest): Scrobbling deines Sehverlaufs an dein Trakt-Konto gemäß der Trakt-Datenschutzerklärung. Übertragen werden Titel, Erscheinungsjahr und Fortschritt von Filmen und Folgen sowie von Sendungen, die du per Catch-up nachholst (dann mit dem Sendernamen im Titel), nicht von Live-TV. Je nach deinen Trakt-Einstellungen kann dieser Verlauf bei Trakt öffentlich sichtbar sein. Ab Version 2.0 sendet Heukino in Profilen mit Kindersicherung nichts an Trakt, und dort lässt sich Trakt nicht verbinden.
iptv-org (Logo-Liste): Fehlt einem Sender das Logo, lädt Heukino automatisch die frei verfügbare Logo-Liste von iptv-org (über GitHub Pages, GitHub Inc., USA, zertifiziert nach dem EU-US Data Privacy Framework; in der Regel höchstens einmal pro Woche) und danach die Logos von den dort genannten Servern. Diese Logo-Server betreiben überwiegend Unternehmen außerhalb der EU, vor allem in den USA (etwa Imgur und Wikimedia), einzelne auch in anderen Ländern wie Indien; nicht für alle diese Länder gibt es einen Angemessenheitsbeschluss der EU-Kommission. Die Zuordnung geschieht auf dem Gerät; deine Senderliste wird nicht übermittelt. Dabei wird deine IP-Adresse übertragen – an GitHub und an die Server, auf denen die Logos liegen. In der App lässt sich dieser Abruf derzeit nicht abschalten.
Apple: iCloud (CloudKit und iCloud-Schlüsselbund), App Store (Käufe, Bewertungsdialog), TestFlight und Apple Intelligence (auf dem Gerät) sind Dienste von Apple; dafür gilt ergänzend die Datenschutzrichtlinie von Apple. Hast du in den Einstellungen deines Geräts dem Teilen mit App-Entwicklern zugestimmt, stellt Apple dem Entwickler Absturzberichte und zusammengefasste Nutzungszahlen bereit; wir nutzen sie, um Fehler zu finden und zu beheben. Heukino selbst enthält keine Analyse- oder Absturzmelde-Software.

Außer beim automatischen Laden fehlender Senderlogos (dabei geht deine IP-Adresse an die genannten Server) gibt Heukino selbst keine Daten an Dritte weiter. TMDb, OMDb, OpenSubtitles und Trakt erreicht dein Gerät nur direkt und auf deine Veranlassung, mit deinem eigenen Schlüssel oder Konto. Diese Dienste haben ihren Sitz überwiegend außerhalb der EU; es gelten ihre Datenschutzerklärungen. Widerruf: Löschst du einen Schlüssel, trennst du Trakt oder schaltest du iCloud für Heukino in den Einstellungen deines Geräts aus, endet die jeweilige Übertragung sofort.

Speicherung in deiner iCloud

Für die Speicherung in deiner privaten iCloud-Datenbank sind wir Verantwortlicher im Sinne der DSGVO; Apple verarbeitet die Daten dabei in unserem Auftrag nach den Bedingungen des Apple Developer Program. Wir selbst können sie nicht einsehen. Apple kann diese Daten auch außerhalb der EU speichern, insbesondere bei der Apple Inc. in den USA; nach eigener Angabe sichert Apple solche Übermittlungen mit EU-Standardvertragsklauseln ab. In deiner iCloud liegen auch deine Playlist-Adressen, die Stream-Adressen angefangener Filme und Folgen (bei Xtream mit deinem Passwort, bei M3U oft mit Zugangsdaten) und bei M3U-Playlists die Stream-Adressen, die als Kennung dienen und Zugangsdaten enthalten können. Apple verschlüsselt diese Daten bei der Übertragung und auf seinen Servern, aber nicht Ende-zu-Ende.

Käufe

Abonnements und Einmalkäufe (Heukino Premium) wickelt Apple vollständig ab (App Store / StoreKit). Heukino erhält dabei keine Zahlungs- oder Identitätsdaten; die App fragt auf dem Gerät nur ab, ob Premium freigeschaltet ist.

TestFlight-Beta

Nimmst du an der TestFlight-Beta teil, übermittelt Apple uns deine Rückmeldungen, Absturzberichte und – bei einer Einladung per E-Mail – deinen Namen und deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

E-Mail und Support

Wenn du uns per E-Mail oder über „Feedback senden“ schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, soweit angegeben, Inhalt, freiwillige Geräteangaben, einen mitgeschickten Diagnosebericht und Anhänge) zur Bearbeitung deiner Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b und f DSGVO). E-Mails an kontakt@scheunencode.de nimmt unser Hoster OVHcloud als Auftragsverarbeiter auf Servern in der EU entgegen und leitet sie an unser Postfach bei Apple (iCloud Mail) weiter; dort lesen und beantworten wir sie. Apple kann die Mails auch in den USA speichern (Apple Inc.; nach Apples Angabe mit EU-Standardvertragsklauseln abgesichert). An andere Dritte geben wir diese Daten nicht ohne deine Einwilligung weiter. Support-, Feedback- und Diagnose-Mails bewahren wir nach Erledigung deiner Anfrage höchstens 12 Monate auf und löschen sie dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Rechtsgrundlagen

Abgleich über deine private iCloud, Kopplung mit dem Apple TV (ab Version 2.0) und Verbindungen zu Diensten, die du selbst einrichtest (IPTV-Anbieter, TMDb, OMDb, OpenSubtitles, Trakt): Art. 6 Abs. 1 lit. b DSGVO.
Laden fehlender Senderlogos: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer vollständigen Senderliste).
Diagnosebericht, Feedback-Mail und sonstige Anfragen: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bearbeitung deiner Anfrage).
Absturzberichte und Nutzungszahlen, die Apple bereitstellt: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Fehler zu finden und zu beheben).

Speicherdauer

Was Heukino auf deinen Geräten und in deiner iCloud speichert, bleibt dort, bis du es löschst (siehe „Löschen“). Zwischenspeicher erneuert die App selbst; die Logo-Liste von iptv-org lädt sie in der Regel höchstens einmal pro Woche neu. Für E-Mails gilt die Frist unter „E-Mail und Support“. TestFlight-Rückmeldungen löschen wir ebenso spätestens 12 Monate nach Erledigung; Name und E-Mail-Adresse eingeladener Tester bleiben nur gespeichert, solange du an der Beta teilnimmst. Absturzberichte und Nutzungszahlen hält Apple in seinen Entwicklerwerkzeugen vor; wie lange, bestimmt Apple. Eigene Kopien davon bewahren wir höchstens 12 Monate nach Behebung des Fehlers auf.

Löschen

Eine Playlist löschst du in den Einstellungen unter „Playlists“; Heukino entfernt dabei auch ihr Passwort aus dem Schlüsselbund. Favoriten, Profile, Wiedergabestände, „Zuletzt gesehen“ und die gelernten Vorlieben bleiben erhalten, damit sie beim erneuten Eintragen derselben Playlist wieder da sind – auf dem Gerät, in deiner iCloud und in der Sicherungsdatei. Sie können Zugangsdaten enthalten: bei Xtream die Adressen angefangener Filme und Folgen samt Passwort, bei M3U Stream-Adressen (siehe „Playlists und Zugangsdaten“). Wenn du die App auf iPhone, iPad, Apple TV oder Apple Vision Pro löschst, entfernt das System ihre Daten auf dem Gerät; Einträge im Schlüsselbund und Daten in deiner iCloud bleiben dabei bestehen. Willst du alle Spuren entfernen, lösche zuerst die Playlist in Heukino und danach die Heukino-Daten in den iCloud-Einstellungen deines Geräts.

Keine Pflicht, keine automatisierten Entscheidungen

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben deines Zugangs kann Heukino allerdings nichts abspielen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; Empfehlungen ordnen nur die Anzeige.

Deine Rechte

Dir stehen die Rechte aus Art. 15–21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen – formlos an kontakt@scheunencode.de.

Hinweise für Nutzer außerhalb der EU

USA

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für zielgerichtete Werbung weiter und nutzen sie nicht für Profiling, das Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung dient. Empfehlungen berechnet dein Gerät; sie werden nicht an uns gesendet. Die einzigen personenbezogenen Daten, die wir einsehen können, sind Nachrichten, die du uns schickst (Name, E-Mail-Adresse, Inhalt), bei der TestFlight-Beta die Angaben, die Apple uns übermittelt, und – wenn du es erlaubst – Absturzberichte von Apple; wir nutzen sie nur, um dir zu antworten und Fehler zu beheben. Zu Daten in deiner iCloud siehe oben; auf sie haben wir keinen Zugriff. Je nach Bundesstaat hast du das Recht, zu erfahren, ob wir Daten über dich verarbeiten, sowie auf Auskunft, Berichtigung, Löschung und eine Kopie deiner Daten. Schreib dazu an kontakt@scheunencode.de oder an die Anschrift oben. Wir antworten innerhalb von 45 Tagen. Lehnen wir ab, antworte mit „Appeal“ (Widerspruch); darüber entscheiden wir innerhalb von 60 Tagen. Weisen wir auch den Widerspruch ab, kannst du dich an den Attorney General deines Bundesstaats wenden (Texas: Consumer Privacy Rights).

Vereinigtes Königreich

Beschwerden kannst du per E-Mail an kontakt@scheunencode.de richten (Betreff „Privacy complaint“). Wir bestätigen den Eingang innerhalb von 30 Tagen und teilen dir das Ergebnis mit. Außerdem kannst du dich beim Information Commissioner’s Office (ICO) beschweren.

Schweiz

Die oben genannten Dienste können deine IP-Adresse in den USA erhalten. Für die Schweiz gelten die USA nur bei Unternehmen als angemessen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Bedenken kannst du dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

Brasilien

Canal de comunicação (LGPD): kontakt@scheunencode.de

Übrige Länder

Wohnst du außerhalb der EU, etwa in Japan oder Korea, stehen dir die Rechte deines Landes zu. Schreib an kontakt@scheunencode.de; wir antworten innerhalb von 30 Tagen.

Kontakt

Fragen zum Datenschutz: kontakt@scheunencode.de

Heukino – Privacy Policy (English)

Last updated: 29 September 2026

This is a convenience translation. The German version above is the legally binding one.

This policy applies to the Heukino app on iPhone, iPad, Mac, Apple TV and Apple Vision Pro from version 1.5.1. Anything that only exists from version 2.0 is marked “(from version 2.0)”. The website scheunencode.de has its own privacy policy.

Summary

Heukino does not collect, store, or sell any personal data on developer servers – there are no such servers. There are no analytics, advertising, or tracking services. What you set up in Heukino stays on your devices and – if you use iCloud – in your personal, private iCloud database, which the developer cannot access.

Heukino only connects to your IPTV provider, to Apple (iCloud, App Store) and to the services listed below. The app uses most of these services only if you set them up yourself; missing channel logos are loaded automatically. We cannot access the data in Heukino or in your iCloud. All we get to see is what you write to us, what Apple passes on to us for the TestFlight beta and – if you allow it in your device settings – crash reports and aggregated usage figures from Apple.

Controller

Johannes Christian Müller
Rauhe Hardt 78
58642 Iserlohn
Germany
Email: kontakt@scheunencode.de

What data the app processes

Playlists and credentials (server, username, password or playlist URL, EPG addresses, chosen user agent): The password of an Xtream account is stored in your devices' Keychain and – if you use iCloud Keychain – synced between your devices through it. Server, username, playlist and EPG addresses are stored together with your other app data (next item), so with iCloud sync enabled also in your private iCloud database. Please note: many M3U addresses contain the username and password in the address itself. For “Continue Watching”, Heukino stores the addresses of movies and episodes you have started; with Xtream they contain the username and password, and with many M3U playlists credentials as well. With M3U, the stream address also serves as the identifier – always for episodes, and for channels and movies when the playlist provides no channel identifier (tvg-id) – and therefore appears in favorites, watch progress, “recently watched” and the learned preferences (see “Recommendations”). These addresses are therefore also stored in your private iCloud database; Heukino does not add its own encryption there (see “Storage in your iCloud”). Your credentials are sent to the IPTV provider you entered – and, only at your request, to your own Apple TV (from version 2.0, see “Set up Apple TV with your iPhone”) or to recipients you send a playlist to via “Share as Link”.
Favorites, profiles, watch progress, “recently watched” and customizations: stored locally on the device (SwiftData); with iCloud sync enabled, in your private iCloud database (CloudKit, tied to your Apple Account, not accessible to the developer). This includes parental-control settings, your interests and learned preferences for recommendations and the parental PIN – the latter only as a check value (hash), never in plain text – and, from version 2.0, your own lists and folders, “watched” marks, renamed channels and bouquets and custom channel numbers.
Reminders: stored only on the device where you create them; they are not synced via iCloud. Notifications for reminders and for new episodes of your favorite series are scheduled by the device itself (local notifications).
Set up Apple TV with your iPhone (from version 2.0): The Apple TV shows a QR code with a random identifier and a public key – no credentials. Your iPhone or iPad encrypts the playlist you choose, including its password, so that only this Apple TV can open it (HPKE using Apple's CryptoKit), and sends it directly over your home network (Bonjour). No server is involved, including none of the developer's. The Apple TV only saves the playlist after you confirm on the TV. A code works once and for at most ten minutes; during that time the Apple TV can be found on your home network under a random name.
Setup link and “Share as Link”: Heukino evaluates links of the form heukino://add?… on the device only. The app shows every detail for review and saves nothing until you confirm; links whose expiry date has passed are rejected (from version 2.0). With “Share as Link” you create such a link yourself – for Xtream without the password, for M3U with the full playlist and EPG addresses, which may contain credentials. You decide whom to send it to; Heukino transmits nothing by itself.
Diagnostics: The diagnostics page is created on the device and is never sent by Heukino. “Copy to Clipboard” (not on Apple TV) copies a report that you can, for example, send to support. It contains device model, system and app version, free storage, connection type, local network addresses, whether a VPN was detected, playback values (e.g. bitrate, lost frames, address of the streaming server, recent error messages), account details (status, expiry date, number of connections) and, from version 2.0, the server's response time. The number of your favorites and watch-progress entries and whether iCloud sync is running are shown on the page only; they are not included in the copied report. Credentials are redacted in the report: only the first two characters of the username are shown, and only the host name of server and EPG addresses – never path, password or query. Heukino detects an active VPN on the device only. The app does not read location or Wi-Fi data (such as the network name).
Widgets, Top Shelf and system features: For the widgets on iPhone and iPad (from version 2.0) and the Apple TV Top Shelf, Heukino places a small excerpt (title, image address, progress, identifier) in a shared storage area on the device (app group). It does not leave the device; widgets and Top Shelf only load the corresponding images from their addresses. Heukino passes the title of what is playing to the system for the Lock Screen and Control Center.
Caches, backup and logs: Heukino caches channel lists, guide data, images, subtitles and metadata on the device. The app also keeps a backup copy of your app data as a file in the app's folder – without the passwords from the Keychain. The addresses of started movies and episodes (with Xtream including username and password) and M3U addresses in it may, however, contain credentials. For troubleshooting, Heukino writes a short playback log (the last 400 lines) to the device. From version 2.0 it contains no credentials; in version 1.5.1 it could contain the stream address of a movie started from an M3U playlist without channel identifiers. Like all app data, these files are part of your device backups; none of it is transmitted to the developer.
Recommendations: are computed on the device. On devices with Apple Intelligence, Apple's on-device language model refines the genre weights based on the titles you started recently. What is stored are the genre weights and a list of up to 200 most recently counted title identifiers (started and favorited titles; with M3U partly the stream address), in the profile – and thus, with iCloud sync enabled, also in your private iCloud. No viewing data is sent to any other server for this.
Rating request (from version 2.0): Heukino asks for a rating at most once per version, using Apple's own dialog. To pick the moment, the app counts days of use and finished playbacks on the device only. “Rate Heukino” in Settings opens the App Store. Heukino never learns whether or how you rate it.
Local network: Heukino accesses your local network to play streams from servers in your home network and – on iPhone and iPad, from version 2.0 – to send a playlist to your Apple TV. These connections stay within your network.
Feedback: “Send Feedback” creates an email in your mail app – with app version, system and device model (visible before sending and can be switched off) and with screenshots or screen recordings you pick yourself. Nothing is sent until you tap “Send” in your mail app. From version 2.0 the recipient is kontakt@scheunencode.de; in version 1.5.1 it is our Apple mailbox (iCloud Mail) directly. How we handle the email is described under “Email and support”.

Connections to third-party services

Your IPTV provider: streams, channel lists and EPG are loaded directly from the server you enter yourself. Its privacy practices are outside Heukino's responsibility. The same applies to EPG addresses you add or that your playlist names, and to channel logos and images whose addresses are in your playlist. These servers see your IP address and the technical details of the connection (e.g. the user agent).
TMDb / OMDb (optional, only with your own API key): If you enter your own key under “Artwork & Ratings”, Heukino requests posters, synopses and ratings – for movies and series you open or that are featured, and from TMDb the list of the week's trending titles. What is sent: the cleaned-up title, the release year, your device language, a region for the trending list – and your key, through which the service can link the requests to your account. Heukino loads the images from the addresses these services return. Without a key, no requests are made. TMDb is operated by Xperi Inc. (USA); OMDb is also based in the USA.
OpenSubtitles (only if you enter your own OpenSubtitles API key and search for subtitles in the player): What is sent: the cleaned-up title of the movie or episode, your device language (and English) and your key; when downloading, also the identifier of the chosen file. Heukino loads the subtitle file from the address OpenSubtitles returns and keeps it in the device cache.
Trakt (only if you connect your own Trakt account using your own Trakt app credentials): scrobbling of your watch history to your Trakt account under the Trakt privacy policy. What is sent: title, release year and progress of movies and episodes and of programs you catch up on via Catch-up (then with the channel name in the title), not of live TV. Depending on your Trakt settings, this history may be publicly visible on Trakt. From version 2.0, Heukino sends nothing to Trakt in profiles with parental controls, and Trakt cannot be connected there.
iptv-org (logo list): If a channel has no logo, Heukino automatically downloads the freely available iptv-org logo list (via GitHub Pages, GitHub Inc., USA, certified under the EU-U.S. Data Privacy Framework; usually at most once a week) and then the logos from the servers named there. These logo servers are mostly operated by companies outside the EU, above all in the USA (such as Imgur and Wikimedia), some also in other countries such as India; not all of these countries are covered by an adequacy decision of the European Commission. Matching happens on the device; your channel list is not transmitted. Your IP address is transmitted in the process – to GitHub and to the servers hosting the logos. This download cannot currently be switched off in the app.
Apple: iCloud (CloudKit and iCloud Keychain), the App Store (purchases, rating dialog), TestFlight and Apple Intelligence (on device) are Apple services; Apple's privacy policy applies to them in addition. If you have agreed in your device settings to share with app developers, Apple provides the developer with crash reports and aggregated usage figures; we use them to find and fix bugs. Heukino itself contains no analytics or crash-reporting software.

Apart from automatically loading missing channel logos (which sends your IP address to the servers named above), Heukino itself does not pass any data to third parties. Your device reaches TMDb, OMDb, OpenSubtitles and Trakt only directly and at your request, with your own key or account. These services are mostly based outside the EU; their privacy policies apply. Withdrawal: if you delete a key, disconnect Trakt or turn off iCloud for Heukino in your device settings, the respective transfer stops immediately.

Storage in your iCloud

For storage in your private iCloud database we are the controller within the meaning of the GDPR; Apple processes the data on our behalf under the terms of the Apple Developer Program. We cannot view it ourselves. Apple may also store this data outside the EU, in particular with Apple Inc. in the USA; according to Apple, such transfers are safeguarded by EU Standard Contractual Clauses. Your iCloud also contains your playlist addresses, the stream addresses of started movies and episodes (with Xtream including your password, with M3U often including credentials) and, for M3U playlists, the stream addresses used as identifiers, which may include credentials. Apple encrypts this data in transit and on its servers, but not end-to-end.

Purchases

Subscriptions and one-time purchases (Heukino Premium) are handled entirely by Apple (App Store / StoreKit). Heukino receives no payment or identity data; the app only checks on the device whether Premium is unlocked.

TestFlight beta

If you take part in the TestFlight beta, Apple passes your feedback, crash reports and – if you were invited by email – your name and email address on to us (Art. 6(1)(b) or (f) GDPR).

Email and support

If you write to us by email or via “Send Feedback”, we process your details (email address, name if given, content, optional device details, an attached diagnostics report and attachments) to handle your request and for follow-up questions (Art. 6(1)(b) and (f) GDPR). Emails to kontakt@scheunencode.de are received by our host OVHcloud as a processor on servers in the EU and forwarded to our Apple mailbox (iCloud Mail), where we read and answer them. Apple may also store the emails in the USA (Apple Inc.; according to Apple, safeguarded by EU Standard Contractual Clauses). We do not share this data with other third parties without your consent. We keep support, feedback and diagnostics emails for no more than 12 months after your request has been resolved and then delete them, unless a statutory retention obligation applies.

Legal bases

Sync via your private iCloud, pairing with Apple TV (from version 2.0) and connections to services you set up yourself (IPTV provider, TMDb, OMDb, OpenSubtitles, Trakt): Art. 6(1)(b) GDPR.
Loading missing channel logos: Art. 6(1)(f) GDPR (our interest in a complete channel list).
Diagnostics report, feedback email and other requests: Art. 6(1)(b) or (f) GDPR (handling your request).
Crash reports and usage figures provided by Apple: Art. 6(1)(f) GDPR (our interest in finding and fixing bugs).

Retention

What Heukino stores on your devices and in your iCloud stays there until you delete it (see “Deletion”). The app refreshes its caches itself; it usually reloads the iptv-org logo list at most once a week. For emails, the period under “Email and support” applies. We likewise delete TestFlight feedback no later than 12 months after it has been resolved; the name and email address of invited testers are kept only as long as you take part in the beta. Apple keeps crash reports and usage figures in its developer tools; Apple decides for how long. We keep our own copies of them for no more than 12 months after the bug has been fixed.

Deletion

You delete a playlist in Settings under “Playlists”; Heukino also removes its password from the Keychain. Favorites, profiles, watch progress, “recently watched” and the learned preferences are kept so they are back when you add the same playlist again – on the device, in your iCloud and in the backup file. They may contain credentials: with Xtream the addresses of started movies and episodes including the password, with M3U stream addresses (see “Playlists and credentials”). When you delete the app on iPhone, iPad, Apple TV or Apple Vision Pro, the system removes its data on the device; Keychain entries and data in your iCloud remain. To remove every trace, first delete the playlist in Heukino and then Heukino's data in your device's iCloud settings.

No obligation, no automated decisions

You are under no statutory or contractual obligation to provide your data. Without your account details, however, Heukino cannot play anything. There is no automated decision-making within the meaning of Art. 22 GDPR; recommendations only arrange what is shown.

Your rights

You have the rights under Art. 15–21 GDPR: access, rectification, erasure, restriction of processing, data portability and objection. You also have the right to lodge a complaint with a data protection supervisory authority, e.g. the Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW).

Right to object (Art. 21 GDPR)

Where we process data on the basis of Art. 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation – informally, by email to kontakt@scheunencode.de.

Notices for users outside the EU

Notice for U.S. residents

We do not sell personal data, do not share it for targeted advertising and do not use it for profiling in furtherance of decisions that produce legal or similarly significant effects. Recommendations are computed on your device and are not sent to us. The only personal data we can see are messages you send us (name, e-mail address, content), the details Apple passes on to us if you join the TestFlight beta and – if you allow it – crash reports from Apple; we use them solely to answer you and to fix bugs. For data in your iCloud, see above; we cannot access it. Depending on your state, you may have the right to confirm, access, correct, delete or obtain a copy of your personal data. E-mail kontakt@scheunencode.de or write to Johannes Christian Müller, Rauhe Hardt 78, 58642 Iserlohn, Germany. We respond within 45 days. If we decline, reply with “Appeal”; we decide within 60 days. If we deny your appeal, you can contact your state attorney general (Texas: Consumer Privacy Rights).

UK users

You can complain to us by e-mail to kontakt@scheunencode.de (subject “Privacy complaint”). We acknowledge complaints within 30 days and tell you the outcome. You can also complain to the ICO.

Switzerland

The services named above may receive your IP address in the USA. For Switzerland, the USA is adequate only for companies certified under the Swiss-U.S. Data Privacy Framework. You can report concerns to the Federal Data Protection and Information Commissioner (FDPIC).

Brazil