Datenschutzerklärung

Zuletzt aktualisiert: 05.11.2026

Diese Übersetzung dient der Bequemlichkeit. Maßgeblich ist die englische Fassung.

Wer verantwortlich ist

Verantwortlicher für die Datenverarbeitung ist 4KEye. Eine gesonderte eingetragene Firma besteht nicht. Kontakt: [email protected].

Daten bleiben auf Ihrem Gerät

Kameranamen, Adressen, Benutzernamen und Passwörter werden nur auf Ihrem Gerät gespeichert (Passwörter im iOS-Schlüsselbund bzw. Android Keystore). Videostreams laufen direkt zwischen Ihrem Gerät und Ihren Kameras. Wir empfangen und speichern Ihr Video nicht. Ausnahmen sind das Scannen des QR-Codes eines Rekorders (siehe „Kamera“) und die optionale Premium-Fernansicht (siehe „Fernansicht“).

Absturzberichte

Absturzberichte sind aus, bis Sie sie erlauben. Beim ersten Öffnen einer Kamera fragt die App, ob sie Absturzberichte senden darf (Firebase Crashlytics, Google); Sie können das jederzeit in den Einstellungen ändern. Ein Bericht kann Gerätemodell, Betriebssystem- und App-Version sowie eine Firebase-Installations-ID enthalten, niemals Kamera-Zugangsdaten oder Adressen. Firebase Remote Config, das Funktionen ein- oder ausschaltet, kontaktiert Google beim App-Start (IP-Adresse und Firebase-Installations-ID) und läuft ohne Nachfrage, weil die App es zum Funktionieren braucht.

Lokales Netzwerk

Die App fragt nach Zugriff auf das lokale Netzwerk, um Kameras in Ihrem WLAN zu finden (ONVIF- und XM-Serie-Suche). Diese Suchen bleiben in Ihrem Netzwerk.

Kamera

Die Kamera des Handys wird nur genutzt, wenn Sie auf „QR-Code scannen“ tippen, um den Code auf Ihrem Rekorder zu lesen. Es wird kein Bild gespeichert. Manche Rekorder (XM-Serie) zeigen einen Code, der Geräte-ID, Benutzername und Passwort verschleiert enthält. Zum Lesen sendet die App den gescannten Text über HTTPS an die 4KEye-API (4keye.com), zusätzlich mit einem für Ihre Installation eindeutigen Schlüssel verschlüsselt. Der Server entschlüsselt ihn, gibt das Ergebnis an Ihr Handy zurück und speichert oder protokolliert weder den Text noch das Ergebnis. Er behält nur eine zufällige Installations-ID und deren Schlüssel. Wenn Sie nicht scannen, wird nichts gesendet. Wird das Gerät nicht in Ihrem Netzwerk gefunden, kann die App über die API auch beim öffentlichen Statusdienst des Herstellers die aktuelle Internetadresse des Geräts abfragen (kein Konto, kein Video, nur eine Adresse), damit Sie sich direkt verbinden können.

Konten und Abonnements (optional)

4KEye funktioniert ohne Konto. Wenn Sie Premium abonnieren, melden Sie sich über Firebase Authentication mit Google, Apple oder E-Mail an. Wir speichern Ihre Konto-ID, Ihre E-Mail-Adresse und den Status Ihres Abonnements (Tarif, Ablaufdatum, Verlängerungsstatus), damit Premium auf allen Ihren Geräten und beim Wiederherstellen von Käufen funktioniert. Zahlungen wickeln Apple oder Google ab; Ihre Kartendaten sehen wir nie. Sie können Ihr Konto in der App (Premium-Bildschirm) löschen; dadurch wird Ihr Profil von unserem Server entfernt.

Fernansicht (Premium)

Mit Premium kann die App eine Kamera zeigen, die nicht in Ihrem Netzwerk ist. Dafür sendet die App die Seriennummer und die Zugangsdaten der Kamera per HTTPS an die 4KEye-API. Die API verwendet sie einmalig, um bei unserem Video-Cloud-Anbieter JFTech (ein Unternehmen mit Sitz in Hangzhou, China; wir nutzen dessen Server für Ihre Region) eine temporäre Ansichtsadresse anzufordern, und gibt nur diese Adresse an die App zurück. Die Kamera wird beim Anbieter anhand der Seriennummer unter unserem Entwicklerkonto registriert. Wir speichern oder protokollieren die Kamera-Zugangsdaten nicht. Während Sie zuschauen, läuft das Video über die Server des Anbieters. Ohne Premium oder wenn die Kamera direkt erreichbar ist, läuft das Video weiterhin direkt zwischen Ihrem Gerät und der Kamera. Wir speichern eine Verknüpfung zwischen Ihrem Konto und den Seriennummern der so angesehenen Kameras (um zu begrenzen, wie viele Kameras ein Konto nutzen kann). Sie wird mit Ihrem Konto gelöscht. Die Zugangsdaten der Kamera werden bei jeder Anfrage auch an den Anbieter weitergegeben, damit dieser die Kamera öffnen kann.

Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Konto- und Abodaten (Konto-ID, E-Mail-Adresse, Abostatus und die für den Fernzugriff verwendeten Kamera-Seriennummern) werden zur Bereitstellung von Premium verarbeitet; dies dient der Erfüllung unseres Vertrags mit Ihnen (KVKK Art. 5/2-c). Absturzberichte werden nur gesendet, wenn Sie dies in der App erlauben; das ist Ihre ausdrückliche Einwilligung (Art. 5/1), die Sie jederzeit in den Einstellungen widerrufen können. Grundlegende technische Protokolle auf unserem Server dienen der Sicherheit und der Missbrauchsabwehr, also unserem berechtigten Interesse (Art. 5/2-f). Kaufbelege der Stores werden aufbewahrt, soweit das Gesetz dies verlangt (Art. 5/2-ç).

Wer die Daten erhält, und Übermittlungen ins Ausland

Empfänger: Google (Firebase Authentication, Crashlytics und Remote Config; Server in den USA und anderen Ländern), Apple bzw. Google Play für Zahlungen, JFTech (Hangzhou, China) für den Fernzugriff sowie das Hosting unseres eigenen Servers. Google, Apple und JFTech befinden sich außerhalb der Türkiye, daher werden diese Daten ins Ausland übermittelt. Diese Übermittlungen erfolgen gelegentlich und nur, wenn Sie die jeweilige Funktion nutzen: Sie sind zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Anmeldung, Abonnement, Fernzugriff; KVKK art. 9/6) oder beruhen auf Ihrer ausdrücklichen Einwilligung (Absturzberichte). Bietet der Empfänger vertragliche Garantien an (zum Beispiel die Standardvertragsklauseln von Google), gelten diese zusätzlich. Wenn Sie keine dieser Funktionen nutzen, wird nichts gesendet, außer der unter „Absturzberichte“ beschriebenen Remote-Config-Anfrage. Sie können Ihre Einwilligung widerrufen, indem Sie Ihr Konto löschen oder Absturzberichte ausschalten.

Wie lange wir Daten speichern

Konto- und Kamera-Verknüpfungsdaten: bis Sie Ihr Konto löschen. Abodaten: Nach der Löschung Ihres Kontos werden sie als Store-Belege aufbewahrt, nicht mehr mit Ihnen verknüpft, damit Erstattungen und Verlängerungen weiterhin zugeordnet werden können. Eine Kamera-Seriennummer, die beim Video-Cloud-Anbieter auf ihre Freigabe wartet: einige Tage. Kameras, die 30 Tage lang nicht aus der Ferne angesehen wurden, werden aus Ihrem Konto entfernt. Server-Protokolle: bis zu 30 Tage. Absturzberichte: so lange, wie Firebase sie speichert (90 Tage).

Ihre Rechte nach KVKK Artikel 11

Sie können erfragen, ob Ihre Daten verarbeitet werden, und Auskunft darüber verlangen; den Zweck erfahren und ob die Daten entsprechend verwendet werden; die Empfänger im In- und Ausland erfahren; die Berichtigung unvollständiger oder falscher Daten verlangen; die Löschung oder Vernichtung der Daten verlangen und dass die Empfänger informiert werden; einem ausschließlich durch automatisierte Analyse zu Ihrem Nachteil entstandenen Ergebnis widersprechen; und Schadensersatz für Schäden durch unrechtmäßige Verarbeitung verlangen. Schreiben Sie an [email protected]; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei der Datenschutzbehörde (KVKK) beschweren.

Ihre Rechte (KVKK / DSGVO)

Kameradaten bleiben auf Ihrem Gerät und werden beim Deinstallieren der App entfernt. Wenn Sie ein Konto angelegt haben, können Sie es in der App (Premium-Bildschirm) oder per E-Mail an uns löschen; dadurch werden Ihre Konto-ID, E-Mail-Adresse, Abonnementverknüpfung und die Kameraeinträge der Fernansicht von unserem Server entfernt, und Kameras, die kein anderes Konto nutzt, werden auch beim Video-Cloud-Anbieter freigegeben. Fragen: [email protected]