Datenschutzerklaerung

Verantwortlicher

Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:
TODO: Firmenname mit Rechtsformzusatz (oder Vor-/Nachname bei Einzelunternehmen)
TODO: Strasse Hausnummer
TODO TODO: Ort
Telefon: TODO: +49 ...
E-Mail: TODO: kontakt@example.invalid

Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfaehigen Website und unseres Dienstes erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO sowie - soweit auf Endgeraete zugegriffen wird - § 25 TDDDG. Diese Website nutzt keine Tracking- oder Marketing-Cookies.

Der Dienst: Datensparsamkeit als Grundprinzip

Unser Media-/Playlist-Player erfordert bewusst kein Nutzerkonto und keine Angabe von Name oder E-Mail-Adresse fuer die Nutzung der App selbst. Stattdessen wird eine Lizenz an eine intern abgeleitete Geraetekennung gebunden:

• Die native Plattformkennung deines Geraets wird NIE im Klartext gespeichert. Sie wird client- und serverseitig zu einem HMAC-SHA-256-Wert verarbeitet; gespeichert wird nur dieser Hash sowie ein daraus abgeleiteter, oeffentlich sichtbarer 48-Bit-Geraetecode (MAC-artig dargestellt, z. B. A7:3F:92:CD:81:4E) - beides erlaubt keinen Rueckschluss auf die urspruengliche Geraetekennung.
• Zugangsdaten zu deiner eigenen Playlist-Quelle (Xtream-Zugangsdaten oder M3U-URLs mit Zugangsdaten) werden ausschliesslich AES-256-GCM-verschluesselt gespeichert. Sie werden nie im Klartext geloggt, in Fehlermeldungen ausgegeben oder ueber die Website erneut im Klartext angezeigt (nur maskiert, z. B. s*****82).
• Rechtsgrundlage fuer diese Verarbeitungen ist die Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO) - ohne Geraetebindung ist die Lizenzpruefung nicht moeglich.

Website-Sitzung (technisch notwendiges Cookie)

Nach Eingabe deines Geraetecodes setzen wir ein einziges, technisch notwendiges Sitzungs-Cookie (website_device_session), das ausschliesslich der Authentifizierung fuer die Dauer der Playlist-Verwaltung dient (max. 15 Minuten, HttpOnly, nicht per JavaScript auslesbar). Dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da es fuer die Bereitstellung der von dir ausdruecklich angefragten Funktion (Playlist-Verwaltung) erforderlich ist. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Hosting

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet (Cloudflare Pages). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent), um die Website auszuliefern und vor Angriffen zu schuetzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergaenzend bestehen Standardvertragsklauseln der EU-Kommission als Garantien fuer Datenuebermittlungen in die USA (Art. 45, 46 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

Datenbank- und Backend-Dienst

Fuer Geraeteregistrierung, Lizenzpruefung und verschluesselte Playlist-Speicherung nutzen wir Supabase, betrieben in einem Rechenzentrum in der EU (Region: TODO: EU-Region (z. B. Frankfurt) - noch nicht final eingerichtet). Anbieter ist Supabase, Inc. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); ergaenzend bestehen Standardvertragsklauseln fuer etwaige Uebermittlungen in Drittlaender. Rechtsgrundlage ist die Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung (Stripe) - noch nicht aktiv

Fuer den Kauf einer Lizenz ist die Zahlungsabwicklung ueber Stripe vorgesehen. Dieser Kauf-Flow ist zum jetzigen Zeitpunkt noch nicht freigeschaltet. Dieser Abschnitt wird vor Inbetriebnahme des Kaufs vollstaendig ergaenzt (Umfang der verarbeiteten Zahlungsdaten, Stripe als Auftragsverarbeiter/eigener Verantwortlicher, Transfergarantien, Aufbewahrungspflichten fuer Transaktionsdaten).

Verschluesselung

Diese Website nutzt aus Sicherheitsgruenden eine TLS-Verschluesselung (erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es fuer den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geloeschte Playlists werden nach einer Wiederherstellungsfrist von 48 Stunden endgueltig geloescht. Danach werden die Daten geloescht.

Deine Rechte

Du hast uns gegenueber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Loeschung (Art. 17 DSGVO)
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Erteilte Einwilligungen kannst du jederzeit mit Wirkung fuer die Zukunft widerrufen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren (Art. 77 DSGVO), z. B. bei TODO: zustaendige Landesdatenschutzbehoerde (Bundesland Firmensitz) + URL.

Hinweis: Diese Seite enthaelt derzeit einzelne Platzhalter-Angaben (siehe src/data/impressum.ts, src/data/datenschutz.ts) und muss vor Veroeffentlichung vollstaendig befuellt und rechtlich geprueft werden.

Stand: August 2026