Gültigkeitsdatum: 19. Juni 2026
Zuletzt aktualisiert: 10. Oktober 2026
1. Einleitung
Deltavant („wir", „unsere", „uns") wird von CYBERTVLAB LLC, einer in den Vereinigten Staaten registrierten Gesellschaft mit beschränkter Haftung, entwickelt. Deltavant ist eine Anti-Malware-Anwendung für Android TV, die gerätebasierte Bedrohungserkennung, DNS-basierten Netzwerkschutz und cloudbasierte Sicherheitsanalyse bietet.
Diese Datenschutzerklärung erläutert, welche Informationen wir erfassen, wie wir sie verwenden, wie wir sie schützen und welche Rechte Sie bezüglich Ihrer Daten haben. Durch die Nutzung von Deltavant stimmen Sie den in dieser Richtlinie beschriebenen Verfahren zu.
Kontakt: privacy@cybertvlab.com
2. Von uns erfasste Informationen
2.1 Von Ihnen bereitgestellte Informationen
| Daten | Zweck | Speicherung |
| Kauftoken (Google Play) | Premium-Abonnementstatus überprüfen | An Google Play und an unser Backend (/v1/auth/validate-premium) übermittelt; nicht lokal gespeichert — nur das resultierende Premium-JWT wird verschlüsselt gespeichert (EncryptedSharedPreferences) |
2.2 Automatisch erfasste Informationen
| Daten | Zweck | Speicherung | Aufbewahrung |
| Installierte Paketnamen | Malware-Scan und Bedrohungserkennung | Verschlüsselte lokale Datenbank (SQLCipher AES-256); zur Analyse an das Backend gesendet | Bis Scan-Verlauf gelöscht wird |
| App-Anzeigenamen | Identifizierung gescannter Anwendungen in Berichten | Verschlüsselte lokale Datenbank; zur Analyse an das Backend gesendet | Bis Scan-Verlauf gelöscht wird |
| Bedrohungsbewertungen (ML-Inferenzergebnisse) und Bedrohungsstufe auf dem Gerät | Sicherheitsstatus dem Benutzer anzeigen | Verschlüsselte lokale Datenbank; zur KI-Erklärung an das Backend gesendet | Bis Scan-Verlauf gelöscht wird |
| DNS-Abfrage-Domainnamen | DNS Guard Netzwerkschutz (Malware/Phishing/Tracker-Blockierung) | Verschlüsselte lokale Datenbank (Verdict-Cache mit TTL-basiertem Auto-Ablauf) | TTL läuft automatisch ab (1–24 Stunden nach Kategorie) |
| DNS-Begegnungsverlauf (Domain + Versuchsanzahl + Zeitstempel des letzten Versuchs, keine App-Identität) | On-Gerät-Sperrdomains-Liste („N Mal blockiert · zuletzt T") | Verschlüsselte lokale Datenbank (SQLCipher); niemals vom Gerät übertragen | Vom Benutzer löschbar (Einstellungen) oder App-Deinstallation |
| App-Signaturzertifikat-Hashes (SHA-256) | Whitelist/Blacklist-Überprüfung | Verschlüsselte lokale Datenbank | Bis Whitelist/Blacklist gelöscht wird |
| Bedrohungsereignisse (Typ, Detail, Bedrohungsfamilie, Playbook-ID) | Nachverfolgung erkannter Bedrohungen und Remediation-Status | Verschlüsselte lokale Datenbank | Bis manuell gelöscht oder App-Deinstallation |
| Remediation-Protokolle (Status, Aktionen, Dauer) | Dokumentation von Remediation-Ergebnissen | Verschlüsselte lokale Datenbank | Bis manuell gelöscht oder App-Deinstallation |
Gerätekennung (deviceId, zufällige UUID) | API-Authentifizierung und Ratenbegrenzung | Verschlüsselte lokale Einstellungen | Bis App-Deinstallation |
| Geräteinformationen (OS-Version, Gerätemodell, SDK-Version, Root-Status) | Berichterstattung über Remediation-Ergebnisse und LLM-Playbook-Generierung | An das Backend gesendet; nicht dauerhaft lokal gespeichert | In Echtzeit verarbeitet |
| App-Berechtigungen | Berechtigungsprüfung und Risikobewertung | Die Prüfung selbst erfolgt nur im Arbeitsspeicher. Wenn Sie *App-Updates überwachen* aktivieren (Einstellungen → Analyse, standardmäßig aus), wird ein verschlüsselter lokaler Schnappschuss der deklarierten Berechtigungen jeder App (Paketname, Versionscode, Liste der deklarierten Berechtigungen, Erfassungszeitpunkt) auf dem Gerät (SQLCipher) gespeichert, um Berechtigungsänderungen bei App-Updates zu erkennen; niemals übertragen | Prüfung: bis zum Sessionsende. Schnappschuss: bis zur App-Deinstallation — Deaktivieren der Option stoppt neue Aufzeichnungen, löscht aber keine bestehenden |
| Journal der Berechtigungswarnungen (Paketname, hinzugewonnene Berechtigungen, Erteilungsstatus, Zeitstempel) | Aktivitätsbildschirm — eine dauerhafte Aufzeichnung der Berechtigungswarnungen auf dem Gerät führen, da Systembenachrichtigungen nicht auf jedem TV-Launcher sichtbar sind | Verschlüsselte lokale Datenbank (SQLCipher); niemals vom Gerät übertragen | Bis Sie es löschen (Aktivitätsbildschirm → Aktivität löschen); nur die 100 neuesten Einträge werden behalten; bei App-Deinstallation entfernt |
| Sprachpräferenz | Analyseergebnisse in der Sprache des Benutzers bereitstellen | Lokal gespeichert (Klartext-SharedPreferences — nicht-sensible UI-Spracheinstellung); zusätzlich pro Anfrage an das Backend in /v1/analyze/explain gesendet | Bis App-Deinstallation (lokal); pro Anfrage (Backend) |
| Scan-Zeitstempel und -Ergebnisse | Scan-Verlauf dem Benutzer anzeigen | Verschlüsselte lokale Datenbank | Bis Scan-Verlauf gelöscht wird |
2.3 Absturz- und Fehlerberichte (Opt-In)
| Daten | Zweck | Speicherung | Standard |
| Absturz-Stack-Traces | Diagnose und Behebung von Anwendungsfehlern | Sentry.io (Drittanbieter) | Nur Opt-In — standardmäßig deaktiviert |
| Geräteinformationen (OS-Version, Gerätemodell) | Absturzkontext zur Fehlerbehebung | Sentry.io | Nur Opt-In — standardmäßig deaktiviert |
| Anonymisierte Nutzungsmuster | Fehlerreproduktionskontext | Sentry.io | Nur Opt-In — standardmäßig deaktiviert |
Sie können die Absturzberichterstattung jederzeit aktivieren oder deaktivieren unter Einstellungen → Netzwerk & Datenschutz → „Helfen Sie, die App zuverlässiger zu machen". Wenn deaktiviert, werden keine Absturzdaten erfasst oder übermittelt.
2.4 Informationen, die wir NICHT erfassen
Wir erfassen ausdrücklich keine:
- Personenbezogene Identifikationsdaten (Name, E-Mail, Telefonnummer)
- Präzise Geolokalisierungsdaten
- Browserverlauf oder DNS-Abfrageinhalte über Domainnamen hinaus
- Kontaktlisten, Nachrichten oder Mediendateien
- Werbebezeichner (GAID/AAID)
- Geräte-SMS oder Anrufprotokolle
- Kamera- oder Mikrofondaten
- Tastatureingaben oder Bildschirmaufzeichnungen
3. Wie wir Informationen verwenden
| Daten | Verwendung | Rechtsgrundlage |
| Paketnamen + App-Namen + Bedrohungsbewertungen | Malware auf Ihrem Gerät erkennen und melden | Berechtigtes Interesse (Sicherheit) |
| DNS-Domainnamen | Malware-, Phishing- und Tracker-Domains in Echtzeit blockieren | Berechtigtes Interesse (Netzwerksicherheit) |
| Gerätekennung | API-Anfragen authentifizieren, Ratenbegrenzung durchsetzen | Berechtigtes Interesse (Betrieb des Dienstes) |
| Kauftoken | Premium-Abonnementstatus überprüfen und aufrechterhalten | Vertragserfüllung (Abonnement) |
| Absturzberichte (Opt-In) | Fehler diagnostizieren und App-Stabilität verbessern | Einwilligung (Opt-In) |
| App-Berechtigungen | Risiko bewerten, Remediation empfehlen und (wenn Sie *App-Updates überwachen* aktivieren) Sie benachrichtigen, wenn eine aktualisierte App neue gefährliche Berechtigungen erhält | Berechtigtes Interesse (Sicherheit) |
Wir verwenden Ihre Daten niemals für Werbung, Profilierung oder Weiterverkauf.
4. Datenteilung
4.1 Backend-Server (api.deltavant.com)
An unseren Backend-Server übermittelte Daten:
| Endpunkt | Gesendete Daten | Zweck |
/v1/analyze/explain | App-Name, Paketname, technische Gründe, Bedrohungsstufe auf dem Gerät, AI-Bewertung (falls verfügbar), Sprache | KI-gestützte Bedrohungserklärung (Premium) |
/v1/network/check-domain | Domainname | Domain-Bedrohungsüberprüfung |
/v1/network/check-domains | Domainnamen (Batch) | Batch-Domainüberprüfung |
/v1/network/check-domain-batch | Ab-Version, Offset, Limit (keine personenbezogenen Daten) | Domain-Verdict-Batches synchronisieren |
/v1/network/report-domain | Domainname, Kategorie, Nachweise (optional) | Community-Domainmeldung (Premium) |
/v1/model/check-update | Aktuelle Modellversion | ML-Modell-Updates prüfen |
/v1/model/download | Modellversion | Aktualisiertes ML-Modell herunterladen |
/v1/remediation/playbooks | Ab-Version, Offset, Limit, Snapshot-Version | Signierte Remediation-Playbooks abrufen |
/v1/remediation/signatures | Ab-Version, Offset, Limit, Snapshot-Version | Systemsignaturen abrufen (Dateipfade, Hashes, Bedrohungsfamilien) |
/v1/remediation/report | Playbook-ID, Status, Aktionsergebnisse, Dauer, Root-Remediation-Flag, Geräteinformationen | Remediation-Ergebnisse melden (Premium) |
/v1/remediation/generate | Bedrohungs-IoCs (Paket/Datei/C2-Domain), Geräteinformationen (OS-Version, Modell, SDK, rooted=false), Hinweis auf Bedrohungsfamilie | LLM-Remediation-Playbook-Generierung (Premium) |
/v1/auth/validate-premium | Kauftoken, Produkt-ID, Paketname | Premium-Abonnement validieren |
/health | Keine | Server-Gesundheitsprüfung |
Hinweis zu /v1/auth/validate-premium: dieser Endpunkt ist auf unserem Backend in Betrieb (seit 25. Juli 2026) und gibt bei erfolgreicher Validierung eines gültigen Kauftokens 200 mit einem Premium-JWT zurück. Cloud-Premium-Funktionen sind für Premium-Abonnenten verfügbar. Dies ändert nichts an den oben beschriebenen Daten — Kauftoken werden nur an diesen Endpunkt und an Google Play übermittelt und niemals lokal gespeichert.
Alle Backend-Verbindungen verwenden TLS 1.2+ mit Zertifikats-Pinning (SHA-256-Pins für Let's Encrypt-Intermediate + ISRG-Roots). Man-in-the-Middle-Angriffe werden verhindert.
4.2 Google Play Billing
Kauftoken werden an Google Play zur Abonnementvalidierung übermittelt. Dies ist für den Zugriff auf Premium-Funktionen erforderlich. Die Datenschutzrichtlinie von Google gilt: <https://policies.google.com/privacy>
4.3 Sentry (Absturzberichterstattung — nur Opt-In)
Wenn die Absturzberichterstattung aktiviert ist, werden anonymisierte Absturzdaten an Sentry.io gesendet. Wir bereinigen alle personenbezogenen Daten vor der Übermittlung mit:
FORBIDDEN_KEYS-Blockliste (Paketnamen, App-Namen, Kauftoken, E-Mail-Adressen, Passwörter, JWT-Token, Geräte-IDs, API-Schlüssel, Autorisierungs-Header, Premium-JWTs, X-Device-Id)- Regex-basierte PII-Bereinigung (E-Mail-Adressen, IPv4-Adressen, Bearer-Token, Schlüssel=Wert-Muster für sensible Felder, URL-Zugangsdaten, nackte JWT-Token)
Sentry-Datenschutzrichtlinie: <https://sentry.io/privacy/>
4.4 Keine weiteren Drittparteien
Wir geben keine Daten an Werbenetzwerke, Analyseplattformen, Datenbroker oder andere Drittparteien weiter.
5. Datenspeicherung und Sicherheit
5.1 Lokale Speicherung (auf Ihrem Gerät)
Sensible lokale Daten sind verschlüsselt gespeichert. Nicht-sensible Benutzereinstellungen (Anzeigesprache, Scan-Intervall, KI-Sensitivitätsschwelle und Funktionsumschaltungen wie Auto-Scan, Cloud-Erklärung und Absturzbericht-Opt-In) sowie DNS Guard-Einstellungen (Aktivierungsstatus, DNS-Anbietermodus, Adware/Tracker-Blockierung) werden in Klartext-SharedPreferences gespeichert — sie enthalten keine personenbezogenen oder sicherheitsrelevanten Daten. Die folgende Tabelle behandelt die verschlüsselten Datentypen:
| Datentyp | Speicherung | Verschlüsselung |
| Scan-Verlauf, Bedrohungsereignisse, Remediation-Protokolle | Room-Datenbank (SQLCipher) | AES-256 (Android-Keystore-Schlüssel) |
| Premium-Status, JWT, Geräte-ID | EncryptedSharedPreferences | AES-256-GCM (gesichert durch Android Keystore) |
| DNS-Verdict-Cache | Room-Datenbank (SQLCipher) | AES-256 (TTL-basierter Auto-Ablauf: 1h–24h nach Kategorie) |
| DNS-Begegnungsverlauf | Room-Datenbank (SQLCipher) | AES-256 (nur lokal, niemals übertragen; benutzerlöschbar) |
| Berechtigungs-Schnappschüsse (deklarierte Berechtigungen pro App) | Room-Datenbank (SQLCipher) | AES-256 (nur lokal, niemals übertragen; wird nur geschrieben, solange *App-Updates überwachen* aktiv ist) |
| Journal der Berechtigungswarnungen (Aktivitätsbildschirm) | Room-Datenbank (SQLCipher) | AES-256 (nur lokal, niemals übertragen; benutzerlöschbar) |
| ML-Modell-Datei | Interner Speicher | SHA-256-Hash + ED25519-Signatur beim Laden überprüft |
| Whitelist/Blacklist (Signaturzertifikat-Hashes) | Room-Datenbank (SQLCipher) | AES-256 (Android-Keystore-Schlüssel) |
Der Verschlüsselungsschlüssel wird im Android Keystore gespeichert, der auf den meisten Geräten hardwaregestützt ist und nicht exportiert werden kann.
Keystore-nicht-verfügbar-Fallback: Die SQLCipher-Verschlüsselung benötigt den Android Keystore. Ist der Keystore nicht verfügbar (selten, auf kompromittierten oder beschädigten Geräten), fällt die Datenbank in den unverschlüsselten Modus zurück, und eine bereits vorhandene verschlüsselte Datenbank wird gelöscht, um zu verhindern, dass zuvor verschlüsselte Daten im Klartext offengelegt werden. Die App startet dann mit einer frischen Datenbank, und eine Warnung wird an unseren Absturzberichterstattungsdienst (Sentry, falls aktiviert) gesendet, damit wir überwachen können, wie oft dies auftritt.
5.2 Netzwerksicherheit
- TLS 1.2+ erforderlich für alle Backend-Verbindungen
- Zertifikats-Pinning verhindert Man-in-the-Middle-Angriffe
- Kein Klartext-HTTP in Release-Builds (durch Network Security Config erzwungen)
- API-Schlüssel-Authentifizierung bei allen Anfragen (X-Api-Key-Header)
- JWT-Authentifizierung bei Premium-Endpunkten (Bearer-Token, zeitlich begrenzte Gültigkeit)
5.3 Datenminimierung
Wir folgen dem Prinzip der Datenminimierung:
- DNS-Anfragen werden gegen einen verschlüsselten Verdict-Cache mit automatischem TTL-Ablauf geprüft. Ein lokaler verschlüsselter Begegnungszähler (Domain + Anzahl + Zeitstempel des letzten Versuchs, keine App-Identität) wird gespeichert, damit die Sperrdomains-Liste den On-Gerät-Versuchsverlauf anzeigen kann („N Mal blockiert · zuletzt T"); er wird niemals vom Gerät übertragen und ist in den Einstellungen löschbar. Für eine nicht zwischengespeicherte Domain wird der Domainname in Echtzeit an das Backend für eine Threat-Verdict-Abfrage gesendet (siehe §4.1); diese Abfrage ist die einzige automatische Off-Gerät-Übertragung eines DNS-Domainnamens. Zwei weitere Übertragungen finden nur statt, wenn Sie sie aus einer Premium-Funktion heraus auslösen, und §4.1 listet beide auf: das Melden einer Domain an die Community-Sperrliste (
/v1/network/report-domain) und das Erzeugen eines Remediation-Playbooks, dessen IoCs eine C2-Domain enthalten können (/v1/remediation/generate) - Bedrohungsbewertungen werden nur für den benutzerseitigen Scan-Verlauf gespeichert
- Die Gerätekennung ist eine zufällige UUID — nicht mit persönlicher Identität verknüpft
- Berechtigungs-Schnappschüsse (nur geschrieben, solange *App-Updates überwachen* aktiv ist) bleiben lokal und verschlüsselt und werden niemals vom Gerät übertragen
- Das Journal der Berechtigungswarnungen (ebenfalls nur geschrieben, solange *App-Updates überwachen* aktiv ist) bleibt lokal und verschlüsselt, wird niemals vom Gerät übertragen und behält höchstens die 100 neuesten Einträge
- Absturzberichte sind Opt-In und PII-bereinigt
6. Geräteberechtigungen
| Berechtigung | Zweck | Erforderlich? |
QUERY_ALL_PACKAGES | Alle installierten Apps auf Malware scannen | Ja — Kernfunktion der Anti-Malware |
INTERNET | Kommunikation mit Backend-API | Ja |
BIND_VPN_SERVICE | DNS Guard — lokaler VPN-Loopback für DNS-Interception | Ja |
FOREGROUND_SERVICE / FOREGROUND_SERVICE_SPECIAL_USE | Hintergrund-Malware-Scan und DNS-Schutz | Ja |
POST_NOTIFICATIONS | Scan-Abschluss und Bedrohungsalarme | Ja |
RECEIVE_BOOT_COMPLETED | DNS Guard beim Gerätestart automatisch starten | Ja |
KILL_BACKGROUND_PROCESSES | Remediation-Aktion (bösartige Prozesse beenden) | Ja |
RECEIVE_PACKAGE_EVENTS (Signaturberechtigung) | App-Installationen/Updates für Echtzeit-Scan erkennen | Ja (intern, nur gleiche Signatur) |
QUERY_ALL_PACKAGES-Begründung: Deltavant ist eine Anti-Malware-Anwendung. Die Paketsichtbarkeit ist unerlässlich für das Scannen installierter Anwendungen, das Erkennen von Sicherheitsbedrohungen und die Berechtigungsprüfung. Ohne diese Berechtigung kann die App ihre Kern-Sicherheitsfunktion nicht erfüllen.
Hinweis zu BIND_VPN_SERVICE: dieser Eintrag ist keine von der App angeforderte <uses-permission>. BIND_VPN_SERVICE ist ein vom Android-Framework für VpnService erzwungenes Service-Binding-Attribut — nur das System kann den VPN-Dienst binden, niemals eine Benutzer-App. Er ist oben der Transparenz halber aufgeführt, bezüglich der VPN-Funktion, die Deltavant für die lokale DNS-Interception nutzt.
7. Datenaufbewahrung und -löschung
7.1 Lokale Datenaufbewahrung
| Daten | Aufbewahrung | Automatische Löschung |
| Scan-Verlauf | Bis manuell gelöscht oder App deinstalliert | Benutzer kann auf dem Scan-Verlauf-Bildschirm löschen |
| DNS-Verdict-Cache | TTL-basiert (1–24 Stunden nach Kategorie) | Automatischer Ablauf; in verschlüsselter Datenbank persistiert |
| DNS-Begegnungsverlauf | Bis Benutzer löscht (Einstellungen) oder App-Deinstallation | Benutzerlöschbar + automatisch bei Deinstallation |
| Berechtigungs-Schnappschüsse | Bis zur App-Deinstallation; Deaktivieren von *App-Updates überwachen* stoppt neue Aufzeichnungen, löscht aber keine bestehenden | Bei Deinstallation entfernt |
| Journal der Berechtigungswarnungen | Nur die 100 neuesten Warnungen werden behalten; ältere werden beim Eintreffen neuer automatisch verworfen | Automatisches Verwerfen über 100 Einträge hinaus; vom Benutzer auf dem Aktivitätsbildschirm vollständig löschbar; bei Deinstallation entfernt |
| Premium-JWT | Bis zum Ablauf oder Widerruf | Automatisch bei Ablauf |
| Gerätekennung | Bis App-Deinstallation | Bei Deinstallation entfernt |
| ML-Modell | Bis OTA-Update es ersetzt | Durch neuere Version ersetzt |
7.2 So löschen Sie Ihre Daten
Vollständige Löschung: Die Deinstallation von Deltavant entfernt alle lokalen Daten, einschließlich:
- Verschlüsselte Scan-Verlaufsdatenbank
- Verschlüsselte Einstellungen (Premium-Status, Einstellungen)
- DNS-Verdict-Cache
- DNS-Begegnungsverlauf (On-Gerät-Versuchszähler)
- Berechtigungs-Schnappschüsse (deklarierte Berechtigungen pro App)
- Journal der Berechtigungswarnungen (Aktivitätsbildschirm)
- Gerätekennung
Nach der Deinstallation verbleiben keine Restdaten auf dem Gerät, mit Ausnahme von Scan-Verlaufsdateien, die Sie möglicherweise über die In-App-Exportfunktion in das Downloads-Verzeichnis exportiert haben.
Teilweise Löschung: In der App können Sie:
- Scan-Verlauf löschen auf dem Scan-Verlauf-Bildschirm
- Absturzberichterstattung deaktivieren unter Einstellungen → Netzwerk & Datenschutz → „Helfen Sie, die App zuverlässiger zu machen"
- DNS-Versuchsverlauf löschen unter Einstellungen → Netzwerk & Datenschutz (löscht die On-Gerät-DNS-Versuchszähler; siehe §5.3)
- Das Journal der Berechtigungswarnungen löschen auf dem Aktivitätsbildschirm (entfernt alle aufgezeichneten Berechtigungswarnungen; erkannte Bedrohungen und ihr Remediation-Verlauf bleiben bewusst erhalten, da der Remediation-Bildschirm auf ihnen arbeitet)
- *(In dieser Version gibt es keine In-App-Löschfunktion für Berechtigungs-Schnappschüsse — sie werden bei der Deinstallation entfernt, und Deaktivieren von „App-Updates überwachen" stoppt neue Aufzeichnungen. Das Journal der Warnungen oben ist ein separater Speicher und ist löschbar)*
7.3 Serverseitige Daten
- Backend: Scandaten werden in Echtzeit verarbeitet und nicht dauerhaft auf unserem Server gespeichert. Domain-Verdicts werden mit TTL zwischengespeichert und regelmäßig aktualisiert.
- Sentry: Absturzberichte werden für 90 Tage gemäß Sentrys Aufbewahrungsrichtlinie gespeichert.
- Google Play: Kaufdaten werden von Google gemäß deren Datenschutzrichtlinie verwaltet.
Um die Löschung serverseitiger Daten zu beantragen, kontaktieren Sie: privacy@cybertvlab.com
8. Datenschutz für Kinder
Deltavant ist ein Sicherheitswerkzeug für Android TV-Geräte. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Die App enthält keine auf Kinder ausgerichteten Funktionen, soziale Funktionen oder von Benutzern generierte Inhalte.
Da wir keine personenbezogenen Identifikationsdaten erfassen (kein Name, keine E-Mail oder kein Konto erforderlich), ist das Risiko für die Privatsphäre von Kindern minimal. Wenn Sie glauben, dass ein Kind persönliche Daten über unseren Dienst bereitgestellt hat, kontaktieren Sie uns unter privacy@cybertvlab.com und wir werden Schritte zur Löschung dieser Informationen unternehmen.
9. Internationale Benutzer
9.1 Europäischer Wirtschaftsraum (DSGVO)
Für Benutzer im EWR, im Vereinigten Königreich und in der Schweiz:
- Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Sicherheit) für Kernfunktionen; Einwilligung (Opt-In) für Absturzberichterstattung; Vertragserfüllung für Premium-Abonnements.
- Ihre Rechte nach der DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zur Ausübung dieser Rechte kontaktieren Sie privacy@cybertvlab.com.
- Datenübermittlungen: Die Backend-Server befinden sich in den Vereinigten Staaten. Wir stellen angemessene Schutzmaßnahmen durch TLS-Verschlüsselung, Zertifikats-Pinning und Datenminimierung sicher.
- DPA/Standardvertragsklauseln: Die Datenverarbeitung vom EWR in die USA wird, soweit anwendbar, durch Standardvertragsklauseln abgedeckt.
9.2 Einwohner von Kalifornien (CCPA)
Für Einwohner von Kalifornien:
- Wir „verkaufen" keine personenbezogenen Daten im Sinne der CCPA
- Wir „teilen" keine personenbezogenen Daten für werbliche Zwecke über Kontexte hinweg
- Sie haben das Recht auf Kenntnisnahme, Löschung und Widerspruch gegen den Verkauf (nicht zutreffend, da wir keine Daten verkaufen)
- Zur Ausübung Ihrer Rechte kontaktieren Sie privacy@cybertvlab.com
9.3 Andere Rechtsgebiete
Wir wenden dieselben Datenschutzstandards auf alle Benutzer an, unabhängig vom Standort. Wenn Ihr Rechtsgebiet zusätzliche Rechte gewährt, werden wir diese auf Anfrage einhalten.
10. DNS Guard und VPN-Funktionalität
Die DNS Guard-Funktion von Deltavant arbeitet als lokales VPN über die VpnService-API von Android:
- Alle DNS-Abfragen werden lokal auf Ihrem Gerät abgefangen — es werden keine Daten an einen Remote-Server getunnelt
- DNS-Auflösung verwendet Ihren gewählten Anbieter (System-DNS, Google DoH oder Cloudflare DoH)
- Kostenlose vs. Premium-Stufe: der System-DNS-Modus — sowie die lokale VPN-Interception und die Echtzeit-Bedrohungs-Verdachtsblockierung — sind für alle Benutzer kostenlos. Die verschlüsselten DNS-over-HTTPS (DoH)-Modi (Google DoH, Cloudflare DoH) sind eine Premium-Funktion
- Domänennamen in DNS-Anfragen werden gegen Threat-Datenbanken geprüft. Für eine nicht zwischengespeicherte Domain wird der Domainname in Echtzeit an das Backend für eine Threat-Verdict-Abfrage gesendet (siehe §4.1) — dies ist die einzige automatische Off-Gerät-Übertragung eines DNS-Domainnamens; §4.1 listet die beiden Premium-Abläufe auf, die Sie selbst auslösen — das Melden einer Domain an die Community-Sperrliste und das Erzeugen eines Remediation-Playbooks, dessen IoCs eine C2-Domain enthalten können — und beide senden ebenfalls einen Domainnamen. Ein lokaler verschlüsselter Begegnungszähler (Domain + Anzahl + Zeitstempel des letzten Versuchs, keine App-Identität) wird auf dem Gerät gespeichert, damit die Sperrdomains-Liste anzeigen kann, wie oft jede Domain blockiert wurde („N Mal blockiert · zuletzt T"); er wird niemals vom Gerät übertragen und ist in den Einstellungen löschbar
- Keine Browserverlauf wird gesammelt oder gespeichert — nur Domänennamen für die Threat-Verdict-Abfrage (übertragen für nicht zwischengespeicherte Domains) und ein lokaler Begegnungszähler (niemals übertragen)
- DNS-Verdicts (Malware/Phishing/Tracker-Klassifizierung) werden in einer verschlüsselten lokalen Datenbank mit TTL-basiertem Auto-Ablauf zwischengespeichert (1 Stunde für saubere Domains, 4 Stunden für C2-Domains, 24 Stunden für Adware/Tracker)
- Das VPN verändert, protokolliert oder überwacht Ihren Internetverkehr nicht — nur DNS-Domainnamen werden gegen Bedrohungsdatenbanken geprüft
- ADB-Backup ist deaktiviert (
android:allowBackup="false") — App-Daten können nicht über USB-Debugging extrahiert werden - C2-Domain-Erkennung kennzeichnet bekannte Command-and-Control-Domains in Echtzeit
Dies ist eine Sicherheitsfunktion, kein geografischer Content-Bypass. DNS Guard blockiert bösartige Domains; es umgeht keine regionalen Beschränkungen.
11. Premium-Abonnements
Deltavant bietet Premium-Funktionen über Google Play Billing an:
| Plan | Produkt-ID | Typ |
| Lifetime | premium_lifetime | Einmalkauf |
| Monatlich | premium_monthly | Abonnement |
| Jährlich | premium_yearly | Abonnement |
Die Preise werden in der App und im Google Play Store zum Zeitpunkt des Kaufs angezeigt.
- Kauftoken werden über Google Play validiert, um den Abonnementstatus aufrechtzuerhalten
- JWT-Token werden zur Backend-Authentifizierung bei Premium-Endpunkten verwendet — diese laufen automatisch ab
- Kulanzfrist: Wenn das Backend vorübergehend nicht verfügbar ist (5xx-Fehler), bleiben Premium-Funktionen für 30 Minuten aktiv
- Keine Abrechnungsdaten (Kreditkartennummern, Bankdaten) sind jemals für unsere App sichtbar oder werden von ihr gespeichert
12. Remediation und Playbook-Engine
Die Remediation-Engine von Deltavant kann Aktionen durchführen, um erkannte Bedrohungen zu neutralisieren:
- Playbooks sind mit ED25519 signiert — ungültige oder manipulierte Playbooks werden automatisch abgelehnt. OTA-ML-Modelle werden ebenfalls mit ED25519-Signaturen vor dem Laden überprüft.
- Remediation-Aktionen sind auf die 15 definierten Primitiven beschränkt (Deinstallation, Deaktivierung, Prozess beenden, erzwungener Stopp, Domain blockieren usw.)
- Kritische Prozesse und Systempfade sind durch Blocklisten vor Remediation-Aktionen geschützt
- Root-Befehle werden nur mit ausdrücklicher Benutzerbestätigung ausgeführt
- Remediation-Berichte werden nach der Ausführung zur Verbesserung der Bedrohungsanalyse an das Backend gesendet
13. Open-Source-Lizenzen
Deltavant verwendet die folgenden Open-Source-Bibliotheken. Der Info-Bildschirm der App nennt die verwendeten Bibliotheken:
- LiteRT (Apache 2.0)
- OkHttp (Apache 2.0)
- Retrofit (Apache 2.0)
- Room / SQLCipher (Apache 2.0)
- Sentry SDK (MIT)
- Play Billing KTX (Teil von Android Jetpack)
- Koin (Apache 2.0)
- Jetpack Compose TV (Apache 2.0)
- Coil (Apache 2.0)
- BouncyCastle (MIT)
- EdDSA — net.i2p.crypto.eddsa (CC0 1.0 Universal)
- libsu (Apache 2.0)
- WorkManager (Apache 2.0)
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden durch Aktualisierung des Datums „Zuletzt aktualisiert" oben auf dieser Seite kenntlich gemacht. Wesentliche Änderungen werden über folgende Kanäle mitgeteilt:
- Eine In-App-Benachrichtigung
- Aktualisierte Datenschutzerklärung, in der App über den Info-Bildschirm abrufbar
- E-Mail-Benachrichtigung (falls wir Ihre E-Mail aus einer Support-Anfrage haben)
Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.
15. Kontakt
Entwickler: CYBERTVLAB LLC
Datenschutz-Anfragen: privacy@cybertvlab.com
Allgemeiner Support: support@cybertvlab.com
Postanschrift: CYBERTVLAB LLC, [Adresse hinterlegt beim Secretary of State von Wyoming]
Für Datenlöschungsanträge geben Sie bitte „Data Deletion Request / Antrag auf Datenlöschung" im Betreff an und Ihre Gerätekennung, falls Sie serverseitige Daten ohne Deinstallation der App löschen möchten.
*Diese Datenschutzerklärung ist ab dem oben angegebenen Datum gültig und gilt für alle Benutzer von Deltavant für Android TV.*