Datenschutzerklärung

Ondro ist ein Abspielprogramm. Es liefert keine Inhalte und sammelt nichts, was es für den Betrieb nicht braucht. Diese Seite sagt vollständig, was das Gerät verlässt.

Fassung vom 13. September 2026

Verantwortlich

Was auf deinem Gerät bleibt

Das Meiste verlässt dein Gerät nie. Es wird weder an uns noch an Dritte übertragen:

• Deine Wiedergabelisten und Zugänge. Benutzername und Passwort deines Anbieters liegen im geschützten Schlüsselbund des Geräts.
• Favoriten, eigene Listen, Merkliste, Wiedergabefortschritt.
• Programmdaten, die die App bei deinem Anbieter oder deiner Programmquelle holt.
• Sämtliche Einstellungen.

Die Adressen deiner Streams senden wir nie. Sie enthalten deine Zugangsdaten. Meldest du einen Inhalt, wird die Adresse vorher auf den blossen Servernamen gekürzt.

Was dein Gerät an uns sendet

Zwei Vorgänge senden Daten an unseren Server, und beide löst du selbst aus:

Eine Inhaltsmeldung

Wenn du einen Inhalt meldest, weil er dir rechtswidrig oder falsch zugeordnet erscheint, senden wir: den gewählten Grund, deinen Freitext, den Titel und die Art des Inhalts, den Servernamen deines Anbieters, die Kennung des Eintrags, die App-Fassung und eine Installationskennung.

Deine Zustimmung zu den Nutzungsbedingungen

Beim ersten Start hältst du fest, dass du die Bedingungen annimmst. Gespeichert wird die angenommene Fassung, der Zeitpunkt und dieselbe Installationskennung.

Die Installationskennung

Eine Zufallszahl, die beim ersten Start erzeugt und auf dem Gerät abgelegt wird. Sie ist nötig, damit eine Meldung einer Installation zugeordnet werden kann, solange es kein Konto gibt. Sie ist mit keinem Namen und keiner Kennung von Apple verknüpft, wird nicht zur Wiedererkennung über Apps oder Websites hinweg genutzt und verschwindet, wenn du die App löschst.

Was dein Gerät ohne dein Zutun abruft

Die App fragt in Abständen eine Konfigurationsdatei bei unserem Server ab. Damit lassen sich einzelne Quellen oder ältere App-Fassungen sperren, wenn wir rechtlich dazu verpflichtet sind. Dabei senden wir keine Daten über dich mit. Wie bei jedem Abruf im Netz sieht unser Server dabei kurzzeitig deine IP-Adresse.

Verbindungen zu Dritten

Kein Verfolgen, keine Werbung, keine Messung

In Ondro steckt kein Werbebaustein, kein Messwerkzeug und kein Absturzmelder eines Dritten. Die App fragt nicht nach Erlaubnis zum Verfolgen, weil sie nicht verfolgt. Es gibt keine Werbekennung, kein Nutzungsprofil und keine Weitergabe an Dritte zu deren eigenen Zwecken.

Wenn du ein Konto anlegst

Ein Konto ist freiwillig und nur nötig, wenn du deine Listen zwischen mehreren Geräten abgleichen willst. Meldest du dich mit Apple an, erhalten wir eine von Apple vergebene Kennung und, falls du sie freigibst, eine Weiterleitungsadresse statt deiner echten E-Mail. Meldest du dich mit E-Mail an, speichern wir diese Adresse. Dazu kommt, welche Stufe du gekauft hast und wann sie endet. Löschst du dein Konto, löschen wir diese Daten.

Warum wir das dürfen

• Vertrag. Was nötig ist, damit die App und ein gekauftes Abo funktionieren.
• Rechtliche Pflicht und berechtigtes Interesse. Meldungen zu Inhalten und die festgehaltene Zustimmung. Beides brauchen wir, um auf Hinweise von Rechteinhabern reagieren zu können.

Wie lange

• Inhaltsmeldungen: bis der Vorgang abgeschlossen ist, höchstens zwei Jahre.
• Zustimmungen: solange die App genutzt wird, danach zwei Jahre.
• Kontodaten: bis du das Konto löschst.

Deine Rechte

Du kannst Auskunft verlangen, Berichtigung, Löschung, Einschränkung, Herausgabe deiner Daten in lesbarer Form, und der Verarbeitung widersprechen. Eine formlose E-Mail an support@ondro.tv genügt.

Bist du mit unserer Antwort nicht zufrieden, kannst du dich beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Kinder

Ondro richtet sich nicht an Kinder und wird nicht für sie beworben. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

Änderungen

Ändert sich etwas Wesentliches, ändern wir das Datum oben und weisen in der App darauf hin.

Privacy policy

Ondro is a playback tool. It ships no content and collects nothing it does not need in order to work. This page states in full what leaves your device.

Version of 13 September 2026 · English translation, the German text above governs

Controller

What stays on your device

Your playlists and provider logins (kept in the device keychain), favourites, own lists, watchlist, playback progress, programme data and every setting. None of it is transmitted to us or to anyone else.

Stream addresses are never sent. They carry your provider credentials; when you report an item, the address is reduced to the bare host name first.

What your device sends to us

Two actions send data, and you trigger both yourself. A content report sends the reason you picked, your free text, the item's title and kind, your provider's host name, the item's id, the app version and an installation id. Accepting the terms records the accepted version, the time and the same installation id.

The installation id is a random number created on first launch. It exists so a report can be attributed to one installation while there is no account. It is tied to no name and to no Apple identifier, is never used to recognise you across apps or websites, and disappears when you delete the app.

What is fetched without your involvement

The app periodically requests a configuration file from our server so that individual sources or outdated app versions can be blocked when we are legally required to do so. No data about you is sent with it. As with any network request, our server briefly sees your IP address.

Third parties

The app connects directly to the IPTV provider and the programme source you entered. We are not part of that connection and see nothing of it. Purchases are handled by Apple; we receive no payment data. Our own server runs on Supabase in a data centre in Zurich, processing data only on our instructions.

No tracking, no advertising, no analytics

There is no advertising SDK, no analytics tool and no third-party crash reporter in Ondro. The app never asks for tracking permission because it does not track.

If you create an account

An account is optional and only needed to sync your lists across devices. Signing in with Apple gives us an Apple-issued identifier and, if you allow it, a relay address instead of your real e-mail. Signing in with e-mail stores that address. We also store which tier you bought and when it ends. Deleting your account deletes this data.

Legal bases, retention, your rights

We rely on performance of a contract for what makes the app and a purchased subscription work, and on legal obligation together with legitimate interest for content reports and recorded acceptances. Reports are kept until the matter is closed and at most two years; acceptances for as long as the app is used plus two years; account data until you delete the account.

You may request access, rectification, erasure, restriction and portability, and you may object. Write to support@ondro.tv. You may also complain to the Swiss Federal Data Protection and Information Commissioner, or to the supervisory authority where you live in the EU.

Children

Ondro is not directed at children and we do not knowingly collect data from people under 16.