1. Data Controller
2. Personal data we collect
Wir erheben nur die personenbezogenen Daten, die zur Erbringung des Dienstes nötig sind. Im Einzelnen:
- Konto / Aktivierung — die ID Ihres Geräts (8-stelliger Code) und Ihre E-Mail-Adresse.
- Zahlung — Kaufbetrag und Bestellnummer. Vollständige Karten- oder PayPal-Daten werden von unseren Zahlungsdienstleistern verarbeitet und nie auf unseren Servern gespeichert.
- In-App-Käufe — Bestellnummer, Abostatus und Kauf-Token von Google Play oder dem App Store, ausschließlich zur Prüfung Ihres Premium-Abos. Auf Ihre Zahlungsdaten bei der Plattform greifen wir nie zu.
- Werbe-IDs — Google AAID unter Android und Apple IDFA unter iOS, nur in den Apps für Smartphone und Tablet und nur zu den im Abschnitt zur mobilen Werbung beschriebenen Zwecken.
- Gerätekennung — dient dazu, Ihre Lizenz oder Ihr Abo dem jeweiligen Gerät zuzuordnen.
- Technische Daten — IP-Adresse, Gerätetyp, Browsertyp, System- oder App-Version, Sprache, Zeitstempel und Fehlerprotokolle (nur Sicherheit und Fehlersuche).
- Playlist-Daten — die Playlist-URL oder die Zugangsdaten zum Medienserver, die Sie übermitteln; verschlüsselt auf unseren Servern gespeichert und ausschließlich dazu verwendet, die Playlist an Ihr Gerät zu übertragen.
- Kommunikation — der Inhalt der Nachrichten, die Sie über das Kontaktformular senden.
- Hilfe-Assistent — der Text jeder Frage, die Sie frei in den Assistenten der Website eingeben. Wir speichern ihn nicht und verknüpfen ihn nicht mit Ihrem Konto.
3. Legal bases (Art. 6 GDPR)
Wir verarbeiten Ihre Daten auf folgenden Grundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Aktivierung, Playlist-Verwaltung, Prüfung des Premium-Abos und Bestätigungs-E-Mails.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sicherheit, Betrugsprävention und Fehlersuche.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Buchhaltungs- und Steuerunterlagen (zyprisches Recht).
- Einwilligung (Art. 6 Abs. 1 lit. a) — personalisierte Werbung und Werbemessung, soweit eine Einwilligung erforderlich ist.
4. Why we process your data
Wir verwenden Ihre personenbezogenen Daten ausschließlich, um: (a) den von Ihnen bestellten FlexTV Player-Dienst zu erbringen, (b) Zahlungen auf der Website abzuwickeln und In-App-Abos über unsere Partner zu prüfen, (c) Transaktions-E-Mails zu versenden, (d) Betrug und Missbrauch zu erkennen und zu verhindern, (e) gesetzliche Pflichten zu erfüllen und (f) in den kostenlosen Apps für Smartphone und Tablet Werbung auszuspielen und zu messen, soweit zulässig. Wir nutzen Ihre Daten nicht für kommerzielles Profiling oder sachfremdes Marketing. Unsere Website und unsere Apps für Smart-TVs (Samsung Tizen, LG webOS, Android TV, Amazon Fire TV) enthalten keine Werbung.
5. Advertising in mobile applications
Die kostenlose Version von FlexTV Player auf Smartphone und Tablet zeigt Werbung über Google AdMob (Google Ireland Limited). Unsere Apps für Smart-TVs zeigen keine Werbung.
Zu diesem Zweck verarbeitete Daten können umfassen:
Einwilligung. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, holen wir Ihre vorherige Einwilligung über Googles User Messaging Platform ein, die beim Start der App erscheint. Sie können Ihre Wahl jederzeit unter „Datenschutzeinstellungen verwalten“ in den App-Einstellungen ändern oder widerrufen. Ohne Einwilligung wird keine personalisierte Werbung ausgespielt.
Unter iOS kann das System zusätzlich um die App-Tracking-Transparency-Erlaubnis bitten. Eine Ablehnung hindert Sie nicht an der Nutzung der App.
Informationen von Google: policies.google.com/technologies/partner-sites und support.google.com/admob/answer/9012903.
Das Premium-Abo entfernt jegliche Werbung.
Zu diesem Zweck verarbeitete Daten können umfassen:
- die Werbe-ID des Geräts (Google AAID unter Android, IDFA unter iOS);
- eine Gerätekennung, um Ihre Lizenz oder Ihr Abo dem Gerät zuzuordnen;
- technische und Nutzungsdaten wie Gerätemodell, Systemversion, App-Version, ungefähre IP-Adresse und Sprache.
Einwilligung. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, holen wir Ihre vorherige Einwilligung über Googles User Messaging Platform ein, die beim Start der App erscheint. Sie können Ihre Wahl jederzeit unter „Datenschutzeinstellungen verwalten“ in den App-Einstellungen ändern oder widerrufen. Ohne Einwilligung wird keine personalisierte Werbung ausgespielt.
Unter iOS kann das System zusätzlich um die App-Tracking-Transparency-Erlaubnis bitten. Eine Ablehnung hindert Sie nicht an der Nutzung der App.
Informationen von Google: policies.google.com/technologies/partner-sites und support.google.com/admob/answer/9012903.
Das Premium-Abo entfernt jegliche Werbung.
6. Recipients & processors
Wir geben Daten ausschließlich an die folgenden Auftragsverarbeiter weiter, streng zu den oben genannten Zwecken:
- Hetzner Online GmbH (Deutschland / Finnland) — Server-Hosting.
- Cloudflare, Inc. (USA, mit EU-Präsenz) — CDN, Bot-Schutz und Turnstile-Captcha. Für jede Übermittlung in die USA durch Standardvertragsklauseln (SCC) abgesichert.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — PayPal-Zahlungen im Web.
- MyPos AD (Bulgarien, EU) — Kartenzahlungen im Web.
- Google Ireland Limited — In-App-Abos über Google Play und Google-AdMob-Werbung in den mobilen Apps.
- Apple Distribution International Ltd. — In-App-Abos über den App Store, wo die iOS-App verfügbar ist.
- OVH SAS (Frankreich, EU) — E-Mail-Versand (SMTP).
- Anthropic PBC (USA) — Hilfe-Assistent der Website. Übermittelt wird nur der Text Ihrer Frage; Ihr Playlist-Link, Ihre Anbieter-Zugangsdaten, Ihre E-Mail-Adresse und Ihre IP-Adresse nicht. Durch Standardvertragsklauseln (SCC) abgesichert.
7. International transfers
Cloudflare, Google, Apple, Anthropic oder deren Auftragsverarbeiter können Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den Vereinigten Staaten. Solche Übermittlungen stützen sich auf Angemessenheitsbeschlüsse, soweit vorhanden, auf die Standardvertragsklauseln (SCC) der EU-Kommission oder auf gleichwertige Garantien. Hosting-Daten werden in der EU/im EWR gespeichert.
8. How long we keep data
- Konto / Aktivierung — für die Dauer Ihrer Lizenz + 5 Jahre (zyprisches Steuerrecht).
- Zahlungs- und In-App-Kaufbelege — 7 Jahre (gesetzliche Aufbewahrungspflicht).
- IPN-/Zahlungsprotokolle — 90 Tage, danach gelöscht.
- Technische Protokolle — 30 Tage, rollierend.
- Werbeeinwilligungen in der mobilen App — solange nötig, um Ihre Wahl zu respektieren, bis zum Zurücksetzen, Widerruf oder Löschen der App-Daten.
- Nachrichten aus dem Kontaktformular — bis zu 24 Monate nach der letzten Antwort.
- Playlist-Daten — bis Sie sie löschen oder die Lizenz bzw. das Abo abläuft.
9. Your rights under GDPR
Ihnen stehen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15) — eine Kopie der Daten erhalten, die wir über Sie gespeichert haben.
- Recht auf Berichtigung (Art. 16) — unrichtige Daten korrigieren lassen.
- Recht auf Löschung (Art. 17) — Löschung verlangen, wenn die Daten nicht mehr erforderlich sind.
- Recht auf Einschränkung (Art. 18) — die Verarbeitung in bestimmten Fällen einschränken.
- Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21) — gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, soweit die Einwilligung die Grundlage ist.
- Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22) — wir setzen solche Entscheidungen nicht ein.
10. United States residents
Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit vergleichbarem Datenschutzrecht wohnen, haben Sie möglicherweise das Recht zu erfahren, welche personenbezogenen Daten erhoben werden, deren Löschung oder Berichtigung zu verlangen und dem „Verkauf“ oder „Teilen“ personenbezogener Daten für zielgerichtete Werbung zu widersprechen.
Wir verkaufen Ihre personenbezogenen Daten nicht.
Um zielgerichteter Werbung zu widersprechen, nutzen Sie „Datenschutzeinstellungen verwalten“ in den App-Einstellungen, setzen Sie Ihre Werbe-ID auf Betriebssystemebene zurück oder schreiben Sie uns an die in dieser Erklärung genannte E-Mail-Adresse.
Wir verkaufen Ihre personenbezogenen Daten nicht.
Um zielgerichteter Werbung zu widersprechen, nutzen Sie „Datenschutzeinstellungen verwalten“ in den App-Einstellungen, setzen Sie Ihre Werbe-ID auf Betriebssystemebene zurück oder schreiben Sie uns an die in dieser Erklärung genannte E-Mail-Adresse.
11. How to exercise your rights
Sende deine Anfrage an [email protected] mit der Geräte-ID. Wir antworten binnen eines Monats (Art. 12 Abs. 3 DSGVO), bei komplexen Fällen mit Fristverlängerung um zwei Monate nach Mitteilung.
12. Right to lodge a complaint
Du kannst dich bei der zypriotischen Aufsichtsbehörde beschweren: Office of the Commissioner for Personal Data Protection, 1 Iasonos Street, 1082 Nicosia, Zypern — www.dataprotection.gov.cy. Auch bei der Aufsichtsbehörde deines Wohnsitzlandes (BfDI / Landesbehörde in Deutschland) möglich.
13. Security
TLS-Verschlüsselung im Transit, AES-256-CBC-Verschlüsselung sensibler Felder im Ruhezustand, Zugriffskontrollen, Geheimnisse außerhalb des Web-Roots, Rate-Limiting, Bot-Schutz (Cloudflare + Turnstile), Audit-Logs. Keine Methode ist 100% sicher; wir wenden alle zumutbare Sorgfalt an.
14. Cookies
Nur strikt notwendige Cookies (Cloudflare Bot-Schutz) und das Speichern von Formular-Entwürfen. Keine Analyse-, Marketing- oder Tracking-Cookies. Daher keine Einwilligung nach DSGVO/ePrivacy nötig. Ein Hinweisbanner erscheint beim ersten Besuch.
15. Children
Unsere Apps und Dienste richten sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. In den kostenlosen mobilen Apps wird Werbung erst nach dem oben beschriebenen Einwilligungsablauf ausgespielt, und Werbeanfragen werden als nicht auf Kinder ausgerichtet gekennzeichnet. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns an [email protected], und wir löschen sie.
16. Changes to this policy
Wir können diese Erklärung gelegentlich aktualisieren. Das Datum oben spiegelt die aktuellste Fassung. Wesentliche Änderungen werden aktiven Kunden per E-Mail mitgeteilt.
17. Contact
Datenschutzfragen: [email protected], oder per Post an A. DEMS LTD.