Datenschutzerklärung

1. Verantwortliche Stelle

TheNoCompany LLC
5830 E 2nd St, Ste 7000 #24925
Casper, WY 82609
Vereinigte Staaten von Amerika
E-Mail: [email protected]

Sollten Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen wollen, wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

Vollständige Anbieterkennzeichnung: Impressum.

2. Grundprinzip: Wir stellen nur den Player bereit

TELOS IPTV ist eine reine Player-Anwendung für Android, Android TV, Amazon Fire TV (Amazon Appstore), iOS, LG webOS und Samsung Tizen Smart-TVs. Wir stellen keine Medieninhalte, Streams, Wiedergabelisten oder IPTV-Abonnements zur Verfügung. Die App ist ausschließlich dazu konzipiert, Inhalte abzuspielen, zu denen Sie bereits über einen eigenen IPTV-Anbieter berechtigt sind.

Verantwortung des Nutzers: Sie als Nutzer sind für die Rechtmäßigkeit der von Ihnen genutzten IPTV-Abonnements und der von Ihnen eingegebenen Zugangsdaten selbst verantwortlich.

3. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage

Die DSGVO verlangt, dass für jede Datenverarbeitung eine klare Rechtsgrundlage benannt wird (Art. 6 DSGVO). Im Folgenden legen wir für jede Datenkategorie offen, welche Rechtsgrundlage wir heranziehen.

3.1 Von Ihnen bereitgestellte Daten: IPTV-Zugangsdaten

• Was: Die von Ihnen eingegebene Server-URL, Benutzername und Passwort für Ihren IPTV-Anbieter (z. B. Xtream Codes API oder M3U-URL).
• Zweck: Ausschließlich zur Herstellung der Verbindung zu Ihrem IPTV-Anbieter und zum Abrufen der von Ihnen abonnierten Inhalte. Unverschlüsselt werden sie niemals an uns übertragen; zur verschlüsselten Supportsicherung siehe Abschnitt 3.6.
• Speicherort: Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert (im verschlüsselten App-Datenspeicher des jeweiligen Betriebssystems). Im Klartext verlassen sie Ihr Gerät nicht (einzige Ausnahme in verschlüsselter Form: Abschnitt 3.6).
• Speicherdauer: Solange Sie die Zugangsdaten in der App gespeichert haben. Deinstallation der App löscht diese Daten vollständig.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Nutzungsvertrags (Kernfunktionalität der App).

3.2 Wiedergabeverlauf, Favoriten und Merkliste: nur auf Ihrem Gerät

• Was: Welche Sender, Filme und Folgen Sie zuletzt angesehen haben (mit Wiedergabeposition), sowie Ihre Favoriten und Ihre Merkliste.
• Zweck: Komfortfunktionen wie „Weiterschauen“, „Zuletzt angesehen“ und Favoriten.
• Speicherort: Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert. Sie werden nicht an uns übertragen und nicht zwischen Ihren Geräten synchronisiert.
• Mit TELOS-Konto (optional): Melden Sie sich in der App für iPhone und iPad mit einem TELOS-Konto an, werden nur die Angaben Ihrer Profile (Profilname, Farbe, Kinderprofil ja/nein, Altersgrenze) mit dem Konto abgeglichen. Die Apps für Android, Android TV, Fire TV, Apple TV, LG und Samsung gleichen derzeit keine Profile mit dem Konto ab. Verlauf, Favoriten und Merkliste bleiben auch dann auf dem Gerät.
• Speicherdauer: Bis Sie die Einträge in der App oder über die Datenlöschung des Betriebssystems entfernen. Das Abmelden von einem TELOS-Konto löscht diese lokalen Einträge nicht automatisch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Nutzungsvertrags (Kernfunktionen der App).

3.3 Technische Gerätedaten (Diagnose & Crash-Reporting)

• Was und wo:
  • iPhone, iPad, Apple TV, Android und Android TV: Absturzberichte gehen an Firebase Crashlytics, Nutzungsstatistik an Google Analytics for Firebase (Google, siehe Abschnitt 6). Dabei können technische Fehlerberichte, Stacktraces, Geräte- und Betriebssysteminformationen, App-Versionen, Installations- und App-Instanzkennungen sowie Nutzungsereignisse wie App-Starts und Sitzungen übermittelt werden. Auf iPhone und iPad kommen Ereignisse zur Einrichtung, zum ersten Aufruf der Start- und Kaufseite sowie zu Kaufversuchen hinzu. Diese Angaben dienen der Fehlerbehebung und der Verbesserung der App.
  • Amazon Fire TV (Amazon Appstore): Absturzberichte und Nutzungsstatistik gehen je nach App-Fassung an Firebase Crashlytics und Firebase Analytics (Google). Ab Version 1.0.12 (Bau 14) sind beide Dienste ohne vorherige Auswahl standardmäßig eingeschaltet; eine gespeicherte Abschaltung bleibt wirksam. In älteren Fassungen mit Einwilligungsregel bleibt die Diagnose ohne Ihre ausdrückliche Einschaltung aus. Einzelheiten stehen in Abschnitt 3.8.
  • LG-Fernseher (webOS) und Samsung-Fernseher (Tizen): In Fassungen mit der technischen Diagnose sendet die App Wiedergabe- und Fehlerereignisse an unseren eigenen Server admin.telosiptv.com, nicht an Firebase. Dazu gehören App-Version, Plattform und grobe Betriebssystemangabe, technische Fehlercodes und bereinigte Fehlertexte, Streamformat, Art des Inhalts ohne Namen und grob eingeordnete Ladezeiten bis zum Beginn der Wiedergabe sowie eine zufällige Sitzungskennung, die bei jedem App-Start neu entsteht. Die Ereignisse enthalten keine Konto-, Geräte- oder Installationskennung und keine Kanal- oder Titelnamen. Die tägliche Installationsmeldung (Abschnitt 3.9) ist davon getrennt und enthält die Gerätekennung. In LG-Fassungen ab 11.5.27 mit dieser Änderung und entsprechenden neuen Samsung-Fassungen ist die technische Diagnose ohne gespeicherte Auswahl standardmäßig eingeschaltet. Frühere Fassungen werden dadurch nicht geändert. Zusätzliche Nutzungsstatistik und eine Messung der App-Startdauer sind nicht Bestandteil dieser technischen Diagnose.
• Zweck: Diagnose und Behebung von Abstürzen und Wiedergabefehlern, Verbesserung der App-Stabilität für verschiedene Gerätekonfigurationen sowie Auswertung der App-Nutzung zur Verbesserung der Bedienung. Zusätzliche Nutzungsstatistik für LG und Samsung ist nicht Bestandteil der hier beschriebenen technischen Diagnoseänderung.
• Weg und Speicherung auf den Fernsehern: Die Verbindung zu admin.telosiptv.com läuft über Cloudflare, der Server steht bei netcup (siehe Abschnitt 6). Cloudflare verarbeitet dabei technisch bedingt Ihre IP-Adresse; unser Server nimmt Verbindungen nur über Cloudflare an. Unser Webserver protokolliert jeden Zugriff mit Zeitpunkt, aufgerufener Adresse, Statuscode, übertragener Datenmenge, gegebenenfalls der verweisenden Seite und der Kennung von App und Gerät (User-Agent); als Absenderadresse steht dort die Adresse des Cloudflare-Servers, nicht Ihre IP-Adresse. Beim Empfang dieser Ereignisse speichert unser Server zur Begrenzung der Anfragen je Minute für eine Minute einen aus Ihrer IP-Adresse gebildeten Hashwert. In unserer Diagnose-Datenbank speichern wir von den Wiedergabe-Ereignissen nur Zählungen je Stunde beziehungsweise Tag und je App-Version, Betriebssystemversion, Ereignis, Inhaltsart, Format, Einordnungszahl, Startzeit-Klasse und Fehlercode – ohne IP-Adresse, ohne Sitzungskennung und ohne Fehlertext. Aus diesen Zählungen leiten wir für Fehlerereignisse (Art des Fehlers, Wiedergabe-Fehlercode, App- und Betriebssystemversion, Anzahl, Stunde) zusätzlich Meldungen an einen von uns selbst betriebenen Fehlerüberwachungsdienst (GlitchTip) auf unserer eigenen Infrastruktur weiter, der über Cloudflare erreichbar ist – ebenfalls ohne IP-Adresse, ohne Geräte- oder Sitzungskennung und ohne Fehlertext. Anders ist es bei den übrigen Anfragen der App an unseren Server, etwa bei der Lizenzprüfung beim Start, und zwar auch bei ausgeschalteter Diagnose: Hier übernimmt unser Server Ihre IP-Adresse aus der Weiterleitung von Cloudflare. Er speichert sie zusammen mit dem User-Agent, dem Zeitpunkt, der Anfrageart und der aufgerufenen Adresse in einem Anwendungsprotokoll; die aufgerufene Adresse enthält je nach Anfrage auch die Gerätekennung der App. Die bei der letzten Lizenzprüfung übermittelte IP-Adresse steht außerdem beim Datensatz Ihres Fernsehers.
• Speicherdauer: Firebase Crashlytics bewahrt Absturzberichte nach Angaben des Anbieters 90 Tage auf. Die Zählungen in unserer Diagnose-Datenbank, die daraus abgeleiteten Meldungen im Fehlerüberwachungsdienst sowie Webserver- und Anwendungsprotokolle werden nach einer festgelegten Aufbewahrungsfrist regelmäßig entfernt. Der Geräte-Eintrag samt dieser IP-Adresse wird nach Ablauf der Aufbewahrungsfrist seit der letzten Verbindung gelöscht, wenn ihm keine Lizenz zugeordnet ist und kein Abonnement ihn vor Löschung schützt. Solange eine dieser Verknüpfungen besteht, bleibt der Eintrag erhalten. Kann die Fernseh-App eine Meldung nicht senden, legt sie höchstens 20 Ereignisse im Speicher der App auf dem Gerät ab und versucht beim nächsten Start, sie zu senden, sofern die Diagnose dann eingeschaltet ist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Abstürze und Wiedergabefehler zu erkennen und zu beheben. Für ältere Fire-TV-Fassungen mit Einwilligungsregel gilt stattdessen Ihre Einwilligung (Abschnitt 3.8).
• Inhalt der Meldungen: Die Meldungen der Fernseh-Apps enthalten keine Felder für Zugangsdaten, Server-Adressen, Kanal- oder Titelnamen; freie Fehlertexte werden vor dem Senden automatisch um erkennbare Adressen und Zugangsdaten bereinigt, auf 200 Zeichen gekürzt und auf unserem Server nicht gespeichert. Absturzberichte an Firebase Crashlytics enthalten den Stack-Trace des Absturzes; welche weiteren Angaben Firebase Crashlytics erhebt, beschreibt Google unter firebase.google.com/support/privacy.
• Voreinstellung und Abschaltung: Auf Android-Telefonen und Android TV sind Absturzberichte und Nutzungsstatistik standardmäßig eingeschaltet, wenn noch keine Auswahl gespeichert wurde. Sie können beide Wege in den Einstellungen unter „Absturzberichte & Statistik“ (Telefon) bzw. „Diagnosedaten“ (Android TV) abschalten; eine gespeicherte Abschaltung bleibt wirksam. Für Fire TV gilt diese Voreinstellung ab Version 1.0.12 (Bau 14), siehe Abschnitt 3.8. Auf iPhone, iPad und Apple TV sind beide Dienste ebenfalls standardmäßig eingeschaltet; in den App-Store-Versionen können Sie sie unter „Datenschutz & Daten › Diagnosedaten senden“ abschalten, die Auswahl gilt sofort. In LG-Fassungen ab 11.5.27 mit dieser Änderung und entsprechenden neuen Samsung-Fassungen schaltet „Einstellungen › Daten & Speicher › Diagnosedaten senden“ die technische Diagnose ab; gespeichertes Aus bleibt wirksam und zurückgehaltene Ereignisse werden beim Wiedereinschalten nicht nachträglich versandt. Eine bereits laufende Übertragung kann noch abgeschlossen werden. Ausnahme TestFlight: Vorabversionen über Apples TestFlight erheben Absturz-, Diagnose- und Nutzungsdaten auch bei ausgeschaltetem Schalter. Die Abschaltbarkeit der App-Store-Versionen gilt nicht für diese Testversionen. Diese Schalter betreffen nicht die tägliche Installationsmeldung (Abschnitt 3.9).

3.4 Netzwerkinformationen

• Was: Status Ihrer Netzwerkverbindung (WLAN oder Mobilfunk), erhoben durch die jeweilige Plattform-Berechtigung, unter Android z. B. ACCESS_NETWORK_STATE.
• Zweck: Notwendig, um Streams korrekt zu laden und bei fehlender Internetverbindung verständliche Fehlermeldungen anzuzeigen. Diese Daten werden nicht an unsere Server übertragen.
• Speicherung: Keine persistente Speicherung. Die Information wird nur zur Laufzeit der App genutzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — technische Notwendigkeit zur Vertragserfüllung.

3.5 Nutzung dieser Website (Google Analytics 4)

• Was: Beim Besuch von telosiptv.com erhebt Google Analytics 4 (Mess-ID G-75SSLXWBE6) Seitenaufrufe, Verweildauer, Scrolltiefe, Klicks auf externe Links, den ungefähren Standort (Land/Region, aus der IP-Adresse abgeleitet) sowie Gerätetyp, Browser und Betriebssystem. Dabei werden Cookies gesetzt (_ga, _ga_*), die Ihren Browser bei einem späteren Besuch wiedererkennen.
• Zweck: Reichweitenmessung — zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher kommen. Keine Werbung, kein Profilverkauf, keine Zusammenführung mit Daten aus der App.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website). Wir holen dafür keine Einwilligung ein und zeigen keinen Cookie-Banner. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Kontakt siehe Abschnitt 1).
• Wie Sie es abstellen: Über die Cookie-Einstellungen Ihres Browsers (Cookies blockieren oder löschen), über einen Inhalts-Blocker oder mit dem Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout.
• Speicherung: Ereignis- und Nutzerdaten werden nach 14 Monaten gelöscht (Einstellung der Analytics-Property). Die IP-Adresse wird nach Angaben von Google in Analytics 4 nicht gespeichert; sie dient nur der groben Standortableitung.
• Empfänger: Google Ireland Ltd. / Google LLC (siehe Abschnitt 6).

3.6 Supportsicherung Ihrer Anbieter-Verbindung (nur mit TELOS-Konto)

• Was: Server-Adresse, Benutzername und Passwort Ihres IPTV-Anbieters sowie der Profilname und der Zeitpunkt der Sicherung. Keine Senderlisten, keine Stream-Adressen, keine Gerätekennung.
• Wie: Die App verschlüsselt diese Daten auf Ihrem Gerät mit libsodium crypto_box (X25519, XSalsa20-Poly1305) für den öffentlichen Schlüssel unseres Supports und lädt nur diese verschlüsselte Kopie hoch. Unser Webserver und unsere Datenbank können sie nicht lesen. Öffnen kann sie nur ein gesondertes Support-Werkzeug außerhalb des Webservers, dessen privater Schlüssel getrennt verwahrt wird; jedes Öffnen wird protokolliert. Unverschlüsselt übertragen wir dazu nur App-Version, Plattform und eine Fehlerklasse.
• Zweck: Damit unser Support Ihnen helfen kann, wenn Ihre Verbindung nicht mehr funktioniert, etwa nach einem Gerätewechsel oder wenn Ihnen die Zugangsdaten abhandengekommen sind. Geöffnet wird die Kopie nur im Supportfall und grundsätzlich nur in einem Zeitfenster, das Sie freigeben (höchstens eine Stunde). Eine Ausnahme davon verlangt die Freigabe einer zweiten, namentlich benannten Person und wird gesondert protokolliert.
• Wann: Automatisch, sobald Sie in der App mit einem TELOS-Konto angemeldet sind. Ohne Konto wird keine Kopie angelegt.
• Abschalten: In der App unter Einstellungen → Supportsicherung. Ausgeschaltet wird nichts mehr gesichert, und eine vorhandene Kopie wird gelöscht.
• Speicherdauer: Die Kopie wird spätestens 90 Tage nach ihrer ersten Speicherung automatisch gelöscht; eine erneute Sicherung verlängert diese Frist nicht. Schalten Sie die Funktion aus, wird sie sofort gelöscht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Ihnen bei Verbindungsproblemen wirksam helfen zu können. Sie können jederzeit widersprechen, indem Sie die Funktion ausschalten.
• Empfänger: Die verschlüsselte Kopie liegt auf unserem Server; Hoster und Netzwerkdienstleister (siehe Abschnitt 6) sehen davon nur die verschlüsselten Daten.

3.7 Gerätekennung und Lizenzabgleich beim App-Start

• Was: Eine Gerätekennung: auf Android, Android TV und Fire TV eine von der App zufällig erzeugte Kennung, auf iPhone, iPad und Apple TV die vom Betriebssystem für diesen Anbieter vergebene Kennung, auf LG-Fernsehern die vom Fernseher vergebene Gerätekennung (LGUDID), auf Samsung-Fernsehern die Gerätekennung des Fernsehers (DUID, ersatzweise die Seriennummer); dazu Gerätetyp, Plattform, App-Version und Ihre IP-Adresse zum Zeitpunkt der Anfrage. Kein Name, keine E-Mail-Adresse, keine Zugangsdaten Ihres IPTV-Anbieters.
• Wann: Bei jedem Start der App und nach einem Kauf fragt die App unseren Server nach dem Stand dieses Geräts.
• Zusätzliche technische Angaben: Je nach App-Fassung und Plattform können bei der bestehenden Lizenz- bzw. Abo-Abfrage zusätzlich die Betriebssystemversion und die Bau-Nummer der App übermittelt werden, soweit diese Angaben verfügbar sind. Diese Angaben werden auf unserem Server admin.telosiptv.com der Gerätekennung zugeordnet. Diese funktionale Anfrage ist von der Diagnose getrennt und wird durch den Diagnose-Schalter nicht abgeschaltet.
• Zweck: Prüfung von Testzeitraum, Abo und Lizenz, Sperre missbräuchlich genutzter Geräte und im Supportfall das Einschalten zusätzlicher Diagnose für genau dieses Gerät.
• Speicherort: Auf unserem Server bei netcup in Deutschland (siehe Abschnitt 6); die Verbindung läuft über Cloudflare.
• Speicherdauer: Der Geräte-Eintrag wird nach Ablauf der Aufbewahrungsfrist seit der letzten Verbindung gelöscht, wenn ihm keine Lizenz zugeordnet ist und kein Abonnement ihn vor Löschung schützt. Solange eine dieser Verknüpfungen besteht, bleibt der Eintrag erhalten. Die IP-Adresse wird bei einer erneuten Lizenz- oder Statusabfrage aktualisiert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Testzeitraum, Abo, Lizenz); für die Missbrauchssperre Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem missbrauchsfreien Betrieb.

3.8 Fire-TV-Version (Amazon Appstore)

Für die Version von TELOS IPTV Player für Amazon Fire TV (Paketname com.telosiptv.player.tv), die über den Amazon Appstore angeboten wird, gelten die übrigen Abschnitte dieser Erklärung, soweit hier nichts Abweichendes steht. Abweichend gilt:

• Diagnose je nach App-Fassung: Ab Version 1.0.12 (Bau 14) verwendet die Fire-TV-Version standardmäßig Firebase Crashlytics für Absturzberichte und Firebase Analytics für Nutzungsstatistik, wenn noch keine Auswahl gespeichert wurde. Die Diagnose kann Stacktraces, Geräte- und Betriebssysteminformationen, Installations- und App-Instanzkennungen sowie Nutzungsereignisse enthalten. Unter „Daten & Datenschutz › Diagnosedaten“ können Sie beide Dienste abschalten oder wieder einschalten; eine gespeicherte Abschaltung bleibt wirksam. Für ältere Fassungen mit Einwilligungsregel gilt weiterhin: Ohne ausdrückliche Einschaltung bleiben beide Dienste aus. Diese älteren Fassungen werden durch die neue Voreinstellung nicht rückwirkend geändert.
• Rechtsgrundlage und Widerruf: Für ältere Fire-TV-Fassungen mit Einwilligungsregel: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Diagnose in den Einstellungen wieder ausschalten; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für die Speicherdauer bei Firebase Crashlytics gilt Abschnitt 3.3.
• Inhalt der Berichte: Absturzberichte enthalten keine Zugangsdaten und keine Serverinformationen; die App bereinigt sie vor dem Versand entsprechend. Im Übrigen gilt Abschnitt 3.3. Die App löst keine eigenen Analytics-Ereignisse aus; erfasst werden nur die von Firebase Analytics automatisch gesammelten Daten samt einer App-Instanz-Kennung. Die Werbekennung wird nicht verwendet.
• Verbindung zu unserem Dienst: Unabhängig von der Diagnose verbindet sich die Fire-TV-Version über HTTPS mit admin.telosiptv.com. Dorthin gehen die zufällige Gerätekennung (eine UUID, die die App selbst erzeugt; es ist keine Hardware-Kennung) und die App-Version. Einmal täglich kommt die Installationsmeldung aus Abschnitt 3.9 hinzu. Je nach App-Fassung können die in Abschnitt 3.7 beschriebenen zusätzlichen technischen Angaben hinzukommen; dort dient die Abfrage dem Abgleich von Gerätestatus und Zugriffsrechten. In Fassungen mit TELOS+ kommt nach einem Kauf die Freischaltung aus Abschnitt 3.11 hinzu. Nur wenn Sie selbst tätig werden, kommen hinzu: Kategorien und Text einer Rückmeldung, die Sie über das Feedback-Formular absenden. Das Feedback-Formular fragt keine E-Mail-Adresse ab; bitte tragen Sie im Freitext keine Zugangsdaten oder sonstigen persönlichen Daten ein.
• Zugangsdaten Ihres IPTV-Anbieters: Serveradresse, Benutzername und Passwort verlassen das Gerät nur in Richtung des Anbieterservers, den Sie selbst eintragen, und – falls Sie einen HTTP-Proxy eingestellt haben – über diesen. Sie gehen nicht an uns. Die in Abschnitt 3.6 beschriebene Supportsicherung ist in der Fire-TV-Version nicht aktiv, und eine Anmeldung mit einem TELOS-Konto ist dort nicht möglich.
• Käufe und Werbung: Fire-TV-Fassungen ohne TELOS+ enthalten keinen Kauf in der App. Fassungen mit TELOS+ wickeln den Kauf ausschließlich über Amazon In-App Purchasing ab (Abschnitt 3.11), nie über Google Play Billing. Die Fire-TV-Version enthält keine Werbung. Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.
• Kinder: Die Fire-TV-Version ist für alle Altersgruppen eingestellt; siehe Abschnitt 9.

3.9 Installationsmeldung (einmal täglich)

• Was: Einmal täglich sendet die App eine technische Installationsmeldung an unseren Server admin.telosiptv.com. Sie enthält eine Gerätekennung (auf Android, Android TV, Fire TV, iPhone, iPad und Apple TV dieselbe wie in Abschnitt 3.7, auf LG- und Samsung-Fernsehern eine eigene, siehe unten), die Plattform (Android, Android TV, iPhone und iPad, Apple TV, LG webOS oder Samsung Tizen), die Bezugsquelle der App (zum Beispiel Google Play, Amazon Appstore, Meta Quest, App Store, TestFlight, LG Content Store, Samsung-Store oder direkte Installation; ist die Quelle nicht erkennbar, wird „unbekannt“ gemeldet), Hersteller und Modell des Geräts, die Version des Betriebssystems, die App-Version, die eingestellte App-Sprache, die Bildschirmauflösung in Pixeln sowie auf Android, Android TV, Fire TV, iPhone, iPad und Apple TV den Arbeitsspeicher des Geräts (auf 256 MB abgerundet) und die Angabe, ob es sich um ein echtes Gerät oder um einen Emulator beziehungsweise Simulator handelt (zu LG- und Samsung-Fernsehern siehe unten). Die Meldung enthält kein Konto, keine Zugangsdaten und keine Server-Adressen Ihres IPTV-Anbieters, keine Kanal- oder Titelnamen, keinen Wiedergabeverlauf und keine Werbekennung.
• Wann: Nach dem Start der App, höchstens ein erfolgreicher Kontakt innerhalb von 24 Stunden. Gelingt die Übertragung nicht, versucht die App es später erneut, frühestens nach einer Stunde. Auf Android, Android TV und Fire TV zählt dafür auch das Zurückkehren in die App, mit höchstens vier Versuchen innerhalb von 24 Stunden; auf iPhone, iPad und Apple TV wächst der Abstand bis auf sechs Stunden. Zu LG- und Samsung-Fernsehern siehe unten. Die Meldung hält den Start der App nicht auf.
• Zweck: Wir wollen wissen, auf welchen Geräten, Plattformen und über welche Stores die App tatsächlich installiert ist, um Support, Kompatibilität und Produktplanung daran auszurichten, zum Beispiel welche Bildschirmgrößen, Systemversionen und Speichergrößen wir unterstützen müssen. Wir werten die Meldungen als Zählungen aus. Sie steuern keine Lizenz-, Sperr- oder Kaufentscheidung und verleihen keine Rechte in der App.
• LG- und Samsung-Fernseher: Die Installationsmeldung trägt eine zufällige Kennung, die die App nur für diese Meldung erzeugt (128 Bit Zufall) und auf dem Fernseher speichert; sie wird nicht aus der Seriennummer oder einer Gerätekennung des Fernsehers gebildet. Gesendet werden zusätzlich Plattform (LG webOS oder Samsung Tizen), Store, Fernsehmodell, eine grobe Systemversion, App-Version, App-Sprache und die vom Fernseher gemeldete Bildschirmauflösung – kein Arbeitsspeicher, keine Geräteklasse (immer „unbekannt“). Die Meldung geht frühestens 30 bis 60 Sekunden nach dem Start, höchstens ein Versuch je App-Start und höchstens ein erfolgreicher Kontakt pro Tag. Die Kennung steht in der App unter Einstellungen → Über → Installationskennung; nennen Sie sie uns, damit wir den zugehörigen Eintrag löschen können.
• Unabhängig von der Diagnose: Diese Meldung ist von Absturzberichten, Nutzungsstatistik und technischer Diagnose (Abschnitt 3.3) getrennt. Sie wird auch gesendet, wenn Sie diese in den Einstellungen abgeschaltet haben, und lässt sich in der App nicht abschalten.
• Speicherort: Auf unserem Server bei netcup in Deutschland (siehe Abschnitt 6); die Verbindung läuft verschlüsselt (HTTPS) über Cloudflare. Die Meldung geht ausschließlich an unseren eigenen Server, nicht an Firebase, Google, Amazon oder Apple.
• IP-Adresse und Protokolle: Wie bei jeder Verbindung ist Ihre IP-Adresse technisch bedingt für Cloudflare und unseren Server sichtbar. In der Installationsmeldung selbst ist sie nicht enthalten und wird in der Tabelle der Installationsmeldungen nicht gespeichert. Unsere Anwendung protokolliert diese Meldung nicht mit IP-Adresse oder App-Kennung (User-Agent). Für das Zugriffsprotokoll des Webservers und die Begrenzung der Anfragen je Minute gelten die Angaben in Abschnitt 3.3 („Weg und Speicherung auf den Fernsehern“).
• Speicherdauer: Wir löschen den Eintrag automatisch 24 Monate nach dem letzten Kontakt dieser Installation (täglicher Löschlauf). Deinstallieren Sie die App, meldet sie sich nicht mehr; der Eintrag bleibt dann bis zum Ablauf dieser Frist bestehen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu erkennen, auf welchen Geräten und über welche Bezugsquellen die App installiert ist, und Support, Kompatibilität und Produktplanung danach auszurichten.
• Widerspruch und Löschung: Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 1). Die Löschung Ihres Eintrags beantragen Sie über unsere Löschseite; nennen Sie uns dabei die Gerätekennung Ihrer App.

3.10 Nutzungsabläufe in Android und Android TV

Wir erfassen auf unserem eigenen Server feste Kennungen für besuchte App-Bildschirme und Einrichtungsschritte sowie das Ende einer Sitzung und die erreichte Stufe. Damit erkennen wir, an welchen Stellen Einrichtung oder Nutzung abbrechen und welche App-Versionen betroffen sind. Übermittelt werden App- und Systemangaben, eine Gerätekennung und eine Sitzungskennung. Wenn sich eine gespeicherte Gerätekennung ändert, kann zusätzlich die vorherige Kennung übertragen werden, um eine Neuinstallation zuzuordnen. Diese Kennungen sind pseudonym; die Verarbeitung ist nicht anonym.

Dieser Datenweg enthält keine frei eingegebenen Suchbegriffe, Wiedergabe-Adressen oder IPTV-Zugangsdaten. Er ist von Firebase Crashlytics und Firebase Analytics getrennt. In Android und Android TV einschließlich Amazon Fire TV ist er standardmäßig eingeschaltet. Sie können ihn über den Diagnoseschalter in den App-Einstellungen abschalten. Die App sammelt danach keine neuen Funnel-Ereignisse und entfernt noch nicht versandte Ereignisse aus ihrem Puffer; eine bereits laufende Übertragung kann noch abgeschlossen werden. Die in Abschnitt 3.9 beschriebene Installationsmeldung wird durch diesen Schalter nicht gestoppt.

• Speicherort: Auf unserem Server admin.telosiptv.com bei netcup in Deutschland (siehe Abschnitt 6); die Verbindung läuft über Cloudflare.
• Speicherdauer: Ereignisse und Summen zum Sitzungsende löschen wir nach 90 Tagen. Gerätebezogene Angaben, einschließlich einer Verknüpfung zu einer vorherigen Kennung, löschen wir automatisch 24 Monate nach dem letzten Kontakt des Geräts (täglicher Löschlauf). Das Abschalten löscht bereits gespeicherte Angaben nicht sofort; sie werden nach Ablauf dieser Fristen entfernt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu erkennen, an welchen Stellen Einrichtung oder Nutzung abbrechen und welche App-Versionen betroffen sind.
• Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, indem Sie den Diagnoseschalter in den App-Einstellungen abschalten.

3.11 Käufe in der App auf Fire TV (TELOS+ über den Amazon Appstore)

In Fire-TV-Fassungen, die TELOS+ anbieten, können Sie TELOS+ als Monats- oder Jahresabo oder als einmaligen Kauf (Lifetime) erwerben. Dabei gilt:

• Zahlung über Amazon: Kauf und Zahlung wickelt ausschließlich der Amazon Appstore ab. Amazon ist dafür eigenständig verantwortlich; es gilt die Datenschutzerklärung von Amazon. Zahlungsdaten wie Kreditkarte, Bankverbindung oder Rechnungsadresse erhalten wir nicht. Von Amazon erreichen die App nur die Angaben zum Kauf: eine Beleg-Kennung, die Nutzerkennung, die Amazon für Ihr Amazon-Konto vergibt (kein Name und keine E-Mail-Adresse), das gekaufte Produkt und der Kaufstatus.
• Kaufprüfung über RevenueCat: Für die Prüfung des Kaufs und die Verwaltung des Abo-Status setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein (siehe Abschnitt 6). Verarbeitet werden dabei: eine anonyme App-Nutzer-Kennung, die RevenueCat in der App erzeugt, die Beleg-Kennung und die Amazon-Nutzerkennung, die Produkt-Kennung, der Kauf- bzw. Abo-Status (zum Beispiel Beginn, Ablauf, Verlängerung oder Kündigung), technische Angaben zu App und Gerät (Plattform, App- und Betriebssystemversion, Spracheinstellung) sowie die IP-Adresse beim Verbindungsaufbau. RevenueCat prüft den Beleg bei Amazon. Die App verbindet sich mit RevenueCat beim Kauf, beim Wiederherstellen von Käufen und zur Abfrage des Abo-Status; das kann auch beim Start der App geschehen.
• Freischaltung über unseren Server: Nach dem Kauf meldet die App die Produkt-Kennung, die Beleg-Kennung und die Amazon-Nutzerkennung zusammen mit der Gerätekennung aus Abschnitt 3.7 an admin.telosiptv.com. Unser Server fragt den Kaufstatus bei RevenueCat ab und speichert den daraus folgenden Anspruch für dieses Gerät.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags über TELOS+.
• Speicherdauer: Der Anspruch bleibt auf unserem Server gespeichert, solange er besteht, bei TELOS+ Lifetime also dauerhaft; danach gelten die Fristen aus Abschnitt 3.7. RevenueCat speichert die Kaufdaten in unserem Auftrag für die Dauer unseres Vertrags mit RevenueCat. Ihre Rechte aus Abschnitt 8 bleiben unberührt.

3.12 Käufe in der App über Google Play (Android, Android TV)

In Android- und Android-TV-Fassungen, die TELOS+ über Google Play anbieten, können Sie ein Monats- oder Jahresabo oder einen einmaligen Kauf (Lifetime) abschließen. Dabei gilt:

• Zahlung über Google Play: Kauf und Zahlung wickelt Google Play als eigenständig Verantwortlicher ab; es gilt die Datenschutzerklärung von Google. Wir erhalten keine Kreditkarten- oder Bankdaten und keine Rechnungsadresse. Die App erhält für die Kaufprüfung insbesondere die Produkt-Kennung, einen Kauf-Token und den Kaufstatus.
• Kaufprüfung über RevenueCat: RevenueCat, Inc. (USA) verarbeitet die Kaufdaten in unserem Auftrag (Abschnitt 6). Unser Server stellt für die Geräte- und Kaufzuordnung eine pseudonyme store_account_id aus. Die App meldet sich damit bei RevenueCat an; dort ist diese Kennung die appUserID. Sie ist keine von RevenueCat zufällig erzeugte, anonyme Kaufkennung. RevenueCat verarbeitet diese Kennung sowie Kauf-Token, Produkt und Abo-Status und beim Verbindungsaufbau technisch erforderliche Angaben wie IP-Adresse, App- und Geräteinformationen. RevenueCat gleicht den Kauf mit Google Play ab. Die App kann RevenueCat auch beim Start, bei der Wiederherstellung oder beim Abruf des Abo-Status kontaktieren.
• Freischaltung über unseren Server: Die App übermittelt den Kauf-Token und die Produkt-Kennung über eine verschlüsselte Verbindung an admin.telosiptv.com. Unser Server prüft den Kauf bei Google Play und ordnet den Anspruch über die serverseitige Identität und die Gerätekennung aus Abschnitt 3.7 zu. Ein bei Netzfehlern noch nicht bestätigter Kauf kann auf dem Gerät verschlüsselt für einen späteren Abgleich vorgemerkt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags über TELOS+.
• Speicherdauer: Der Anspruch bleibt auf unserem Server gespeichert, solange er besteht; ein Lifetime-Anspruch hat kein festes Ablaufdatum. Danach gelten die Fristen aus Abschnitt 3.7, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. RevenueCat speichert die Kaufdaten in unserem Auftrag für die Dauer unseres Vertrags mit RevenueCat. Ihre Rechte aus Abschnitt 8 bleiben unberührt.

4. Was wir ausdrücklich NICHT erheben

Wir sind ein Player-Tool, kein Datenhändler. Wir erheben und verarbeiten daher ausdrücklich nicht:

• Ihren Namen, Ihre E-Mail-Adresse oder andere persönliche Kontaktdaten (außer wenn Sie unseren Support kontaktieren).
• Den Inhalt Ihrer IPTV-Wiedergabelisten oder Metadaten Ihres Abonnements.
• Exakte Standortdaten (GPS oder Netzwerk-Triangulation).
• Daten aus anderen auf Ihrem Gerät installierten Apps.
• Kontakte, Fotos, Mikrofon- oder Kameradaten.
• Zahlungsinformationen oder Bankdaten.

5. Verwendete Android-Berechtigungen

Die App fordert nur die folgenden Berechtigungen an:

Berechtigung	Zweck
INTERNET	Laden von IPTV-Streams, Lizenz- und Kontoabgleich, tägliche Installationsmeldung
ACCESS_NETWORK_STATE	Prüfung der Netzwerkverbindung
WAKE_LOCK	Erlaubt, das Gerät wach zu halten (normale Berechtigung, greift auf keine Daten zu). Im zusammengeführten Manifest der Fire-TV-Version enthalten.

Es werden keine sensiblen Berechtigungen (Standort, Mikrofon, Kamera, Kontakte, Speicher) angefordert.

6. Weitergabe von Daten an Dritte (Auftragsverarbeiter)

Wir geben Ihre Daten nicht zu kommerziellen Zwecken an Dritte weiter. Wir arbeiten jedoch mit technischen Dienstleistern zusammen, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind und mit denen entsprechende Verträge abgeschlossen wurden. Aktuell eingesetzt werden:

• netcup GmbH (Deutschland) — Hosting der Konto- und Lizenzserver, des Diagnose-Empfangs der Fernseh-Apps (siehe Abschnitt 3.3) und der Installationsmeldungen (siehe Abschnitt 3.9).
• Cloudflare, Inc. — DNS, Schutz vor Angriffen, Auslieferung dieser Website und Weiterleitung der Verbindungen der Apps zu admin.telosiptv.com; dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse.
• Google LLC / Google Ireland Ltd. — Firebase Crashlytics und Firebase Analytics (Absturzberichte und Nutzungsstatistik; in den App-Einstellungen abschaltbar, siehe Abschnitt 3.3; in älteren Fire-TV-Fassungen mit Einwilligungsregel nur nach Ihrer Einwilligung; die neue Voreinstellung gilt ab Version 1.0.12 (Bau 14), siehe Abschnitt 3.8), Google Analytics 4 auf dieser Website (siehe Abschnitt 3.5) sowie Google Play Billing bei Abschluss eines Abonnements über Google Play.
• Apple Inc. — App Store und StoreKit bei Abschluss eines Abonnements über den App Store.
• RevenueCat, Inc. (USA) — Kaufprüfung und Verwaltung des Abo-Status bei Käufen über Google Play (Android und Android TV, siehe Abschnitt 3.12) und über den Amazon Appstore (Fire TV, siehe Abschnitt 3.11).
• Zoho Corporation — Versand von Transaktions-E-Mails und Support-Korrespondenz.

Amazon Appstore: Die Fire-TV-Version wird über den Amazon Appstore angeboten. Käufe von TELOS+ wickelt Amazon als eigenständig Verantwortlicher ab (Abschnitt 3.11). In Fassungen ohne Kauf verarbeiten wir dort keine Kaufdaten.

Übermittlung in Drittländer: Cloudflare, Inc. und Google LLC haben ihren Sitz in den USA. Beide sind unter dem EU-US Data Privacy Framework zertifiziert (Teilnehmerliste: dataprivacyframework.gov). Für die Übermittlung an diese beiden Unternehmen in die USA stützen wir uns deshalb auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). RevenueCat, Inc. hat seinen Sitz ebenfalls in den USA; für diese Übermittlung stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die RevenueCat in seinem Auftragsverarbeitungsvertrag vorsieht.

Alle Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten ausschließlich gemäß unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Anforderungen zu verarbeiten.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um Ihre Daten zu schützen. Im Einzelnen:

• Lokale Zugangsdaten: Gespeichert im vom jeweiligen Betriebssystem bereitgestellten, verschlüsselten App-Datenspeicher.
• Datenübertragung: Die Verbindungen der App zu unseren Servern (Konto, Lizenz, Kauf, Diagnose, Installationsmeldung) sind verschlüsselt (TLS/HTTPS).
• Server-Sicherheit: Unsere Server werden durch angemessene Zugriffskontrollmechanismen geschützt.

Wir weisen darauf hin, dass keine Datenübertragung über das Internet als vollständig sicher gelten kann. Wir geben jedoch unser Bestes, Ihre Daten zu schützen.

8. Ihre Rechte als betroffene Person (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie die folgenden Rechte, die Sie jederzeit gegenüber uns geltend machen können:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit erfahren, welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine vorrangigen Aufbewahrungsgründe bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format bereitstellen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]

Für die Installationsmeldung (Abschnitt 3.9) können Sie die Löschung über unsere Löschseite beantragen.

9. Minderjährige

Mit Ausnahme der Fire-TV-Version (siehe unten) richtet sich unsere App nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren innerhalb der EU gemäß Art. 8 DSGVO). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie als Erziehungsberechtigter erfahren, dass Ihr Kind uns Daten übermittelt hat, wenden Sie sich bitte an uns.

Fire-TV-Version: Die Fire-TV-Version ist im Amazon Appstore für alle Altersgruppen eingestellt und enthält ein Kinderprofil: Ein Erwachsener legt fest, welche Kategorien darin sichtbar sind, und eine Eltern-PIN schützt das Verlassen des Kinderprofils. Die App erhebt keine Kontaktdaten wie Name, E-Mail-Adresse oder Anschrift und keinen Standort; Profilnamen bleiben auf dem Gerät. Die Diagnose-Voreinstellung hängt von der App-Fassung ab; ab Version 1.0.12 (Bau 14) ist sie ohne gespeicherte Auswahl eingeschaltet und kann in den Einstellungen abgeschaltet werden (Abschnitt 3.8), und die App enthält keine Werbung. Alle Inhalte stammen vom IPTV-Anbieter, den Sie selbst eintragen; wir stellen keine Inhalte bereit. Möchten Sie als Erziehungsberechtigter Daten Ihres Kindes einsehen oder löschen lassen, wenden Sie sich an die Adresse in Abschnitt 8.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und Änderungen unserer App anzupassen. Die jeweils aktuelle Version ist innerhalb der App sowie auf unserer Website verfügbar. Das Datum der letzten Änderung ist stets oben auf dieser Seite angegeben. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.