Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

Pascal Bossert | BOSSERT.IO

c/o MDC Management#6445

Welserstraße 3

87463 Dietmannsried, Deutschland

E-Mail: privacy@iptvbuddy.app

Android/iOS App: Wir speichern App-Einstellungen, Profile, Favoriten, Verlauf, Watchlist, Wiedergabefortschritt sowie Sitzungs- und Kontoinformationen. Provider-Zugangsdaten und synchronisierte Favoritendaten werden verschlüsselt gespeichert. Offline-Downloads von Filmen und Serien werden auf dem Mobilgerät gespeichert.

Kameraberechtigung (Android/iOS App): Du kannst die Kamera zum Scannen eines TV-Kopplungscodes mit der Mobile App verwenden. Für die Einrichtung über das Portal und den dort integrierten Web-Editor ist dieser Scan nicht erforderlich.

Konto-Sync: Profile, Provider-Zugangsdaten, M3U-Listen, Kategorieauswahl, Favoriten, Watchlist, unterstützter Film- und Serienfortschritt, EPG-Zuordnungen, Quellenauswahl und verbundene Geräte werden über dein IPTV-Buddy-Konto verfügbar gehalten. Das Portal verarbeitet diese Kontodaten zur Einrichtung und Verwaltung. Lokale App-Daten und synchronisierte Kontodaten können daher nebeneinander bestehen.

Android TV App: Wir speichern Profile, Favoriten, Verlauf, Watchlist sowie aufnahmebezogene Informationen (z. B. zu geplanten oder verwalteten Aufnahmen) auf dem TV-Gerät. Per Sync verfügbare Daten können zusätzlich über dein IPTV-Buddy-Konto auf deinen Geräten aktuell gehalten werden.

Abruf von Inhalten: Für die Wiedergabe stellt die App Verbindungen zu Diensten deines IPTV-Anbieters her. Dabei werden technisch notwendige Verbindungsdaten verarbeitet (insbesondere deine IP-Adresse und Anfrageinformationen).

Programminformationen (EPG): Programmdaten werden über epgshare01.online abgerufen. Die TV-App kann zusätzlich EPG-Daten deines Xtream-Anbieters abrufen. Je nach Quelle werden technisch notwendige Verbindungsdaten wie IP-Adresse und Anfrageinformationen an EPGShare oder deinen Anbieter übermittelt; Provider-Anfragen verwenden auch die hinterlegten Zugangsdaten.

Abfrage der öffentlichen IP-Adresse: Die App kann deine öffentliche IP-Adresse über die Dienste ipify (ipify.org), ifconfig.co oder checkip.amazonaws.com ermitteln. Dabei wird deine IP-Adresse verarbeitet, soweit dies für die Funktion erforderlich ist.

Portal und Web-Editor: Wir verarbeiten deine E-Mail-Adresse, Kontozuordnung, Profile, Provider-Zugangsdaten, M3U-Listen, Kategorien, Favoriten, Geräteinformationen und Einrichtungsaufträge. Entwürfe und übertragene Katalogdaten werden für die Einrichtung und Bearbeitung verarbeitet und serverseitig verschlüsselt gespeichert. Der Web-Editor verbindet sich mit einem erreichbaren TV oder Mobilgerät, auf dem das gewählte Profil geladen ist; Import-/Export-Dateien werden im jeweiligen Vorgang verarbeitet. Exportierte Favoriten-Dateien können M3U-URLs im Klartext enthalten.

Browser-Speicherung: Das Portal verwendet technisch notwendige Login- und Sitzungs-Cookies. Diese sind für die Anmeldeanforderung, Kontozuordnung und abgesicherte Sitzungen erforderlich. Website und Portal speichern deine Sprachwahl lokal im Browser; du kannst diese Einträge über die Browser-Einstellungen entfernen.

Externe Videos: Die TV-Installationsanleitung enthält ein YouTube-Video über youtube-nocookie.com. Beim Laden der Einbettung wird eine Verbindung zu YouTube hergestellt. App-Trailer können ebenfalls YouTube öffnen. Dabei werden insbesondere IP-Adresse und technische Anfrage-/Geräteinformationen an den Videoanbieter übermittelt.

IPTV Buddy API: Beim Zugriff verarbeiten wir Kontozuordnung, Geräte- und Sitzungsinformationen sowie technische Verbindungsdaten, insbesondere die IP-Adresse. Dies dient Konto-Sync, Portal-Einrichtung, Geräteverwaltung, Freischaltung, Programminformationen und dem sicheren Betrieb einschließlich der Begrenzung von Anfragen. Sports-Hub- und Entdeckungsdaten werden ebenfalls über unsere API bereitgestellt.

Anmeldung mit E-Mail und Einmalcode: Für das IPTV-Buddy-Konto verarbeiten wir deine E-Mail-Adresse, eine interne Nutzer-ID, kurz gültige Anmeldeanforderungen und Sitzungsinformationen. Wir senden einen Einmalcode an dein Postfach und speichern Prüfinformationen für die Anmeldung. Ein Konto-Passwort ist nicht erforderlich. Die Anmeldung dient der Kontozuordnung, dem Sync und der Verwaltung deiner Geräte und TV-Freischaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

TV-Freischaltung, Testzugänge und Abonnements: Wir verarbeiten Kontozuordnung, Gerätebezug, Test- und Gültigkeitszeiträume sowie Kauf-, Status- und Validierungsinformationen. Store-Käufe verwenden unter anderem Purchase Tokens; Web-Abonnements verwenden Stripe-Kunden-, Checkout-, Abonnement- und Rechnungsreferenzen. Für die Berechtigung des einmaligen 24-Stunden-Tests werden außerdem kryptografisch abgeleitete Prüfwerte aus Provider-Zugangsdaten beziehungsweise M3U-Zugangsinformationen gespeichert, um Mehrfachnutzung zu begrenzen. Die Mobile-Wiedergabe ist kostenlos; die TV-Wiedergabe benötigt ein aktives Abonnement oder einen berechtigten Testzugang.

Technische Diagnose mit Sentry: In der Mobile App und der TV-App werden Fehler- und Absturzberichte, technische Gerätedaten, Betriebssystem-/App-Versionen, Zeitpunkte, Stacktraces und bereinigte technische Kontextdaten verarbeitet. In der Mobile-Produktionsversion sind zusätzlich stichprobenartige Performance-Daten, technische Logs und stichprobenartige beziehungsweise fehlerbezogene Sitzungsaufzeichnungen konfiguriert. Dabei werden Texte und Eingaben maskiert und Medien blockiert. Die TV-Konfiguration deaktiviert Performance-Tracing und Interaktionsaufzeichnungen.

Wir verwenden diese Diagnosedaten zur technischen Fehleranalyse, Stabilitätsüberwachung und Untersuchung von Performance-Problemen. Es erfolgt keine Verwendung für Werbung, Marketing oder Werbeprofile. Die technische Analyse kann die Abfolge von Ansichten und Aktionen betreffen, soweit sie für die Diagnose erfasst wird.

Wenn du freiwillig einen Fehlerbericht oder Feedback sendest, werden die darin enthaltenen Angaben und technisch beigefügten Kontextdaten zur Bearbeitung des Problems verarbeitet. Gib keine Provider-Zugangsdaten, Einmalcodes oder privaten Playlist-Inhalte in einen Fehlerbericht ein.

Wir verarbeiten personenbezogene Daten, um App-, Portal- und Editor-Funktionen bereitzustellen, Konten und Geräte zuzuordnen, Daten zu synchronisieren, Programminformationen anzuzeigen, Testzugänge und TV-Abonnements zu verwalten und den sicheren Betrieb der Systeme zu gewährleisten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags / Bereitstellung der Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Betriebssicherheit, Schutz vor Missbrauch, Durchsetzung von Nutzungsgrenzen und Stabilität des Dienstes) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Die Verarbeitung technischer Diagnosedaten über Sentry dient der Stabilitätsüberwachung, Fehleranalyse, Untersuchung von Performance-Problemen und Behebung von Störungen. Die für Fehlerdiagnose bestehenden Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. f DSGVO und, soweit für die Bereitstellung oder Wiederherstellung vertraglicher App-Funktionen erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

Diagnosedaten werden nicht für Werbung, Marketing oder Werbeprofile genutzt. Maskierte Sitzungsaufzeichnungen und Performance-Daten dienen der technischen Untersuchung von Problemen.

Store- und Zahlungsanbieter: Google Play und Apple App Store verarbeiten Store-Käufe und deren Zahlungsdaten. Für Web-Abonnements nutzen wir Stripe zur Zahlungsabwicklung, Abo-Verwaltung und Bereitstellung von Rechnungen. Wir übermitteln hierfür insbesondere E-Mail-Adresse und Konto-/Kaufreferenzen und erhalten Status-, Abonnement- und Rechnungsinformationen. Zahlungsdaten werden beim jeweiligen Zahlungsanbieter eingegeben.

IPTV-Anbieter, EPG und externe Medien: Wiedergabe, Providerprüfung und Katalogabruf senden Anfragen an deinen Anbieter; EPG-Abrufe erfolgen an EPGShare oder, in der TV-App, an den Xtream-Anbieter. Poster, Senderlogos und Sportbilder können von den in den Metadaten angegebenen externen Bildquellen geladen werden. Diese Empfänger erhalten jeweils technisch notwendige Verbindungsdaten.

Dienste zur Ermittlung der öffentlichen IP-Adresse: Wenn du die entsprechende Funktion nutzt, wird deine öffentliche IP-Adresse über ipify (ipify.org), ifconfig.co oder checkip.amazonaws.com abgefragt. Dabei werden technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse) verarbeitet.

Sentry: Der Dienst verarbeitet die oben beschriebenen technischen Diagnosedaten für die Mobile App und TV-App. Die Apps verwenden Sentry-Endpunkte in einer europäischen Datenregion; maßgeblich sind die für unsere Projekte geltenden Einstellungen und Vertragsbedingungen.

Infrastruktur und Mailversand: Hosting-Dienstleister betreiben unsere API und Datenspeicherung. Zum Versand von Einmalcodes wird ein konfigurierter Maildienst verwendet; dabei werden Empfängeradresse, Nachrichteninhalt mit Einmalcode und technisch erforderliche Zustellinformationen verarbeitet.

Lokale App-Daten (z. B. Profile, Favoriten, Verlauf, Watchlist, Zugangsdaten, Sitzungsdaten) bleiben grundsätzlich auf deinem Gerät bzw. TV-Gerät gespeichert, bis du sie in der App löschst oder die App deinstallierst.

Portal-Sitzungen: Der Login-Cookie dient der Zuordnung der Anmeldeanforderung. Der Sitzungs-Cookie ist für die Anmeldung erforderlich und hat eine maximale Laufzeit von 30 Tagen; nach sieben Tagen ohne Aktivität verliert die serverseitige Sitzung ihre Gültigkeit. Abmeldung, Widerruf oder Kontolöschung können sie früher ungültig machen. Abgelaufene Anmelde- und Sitzungskennungen ermöglichen keinen weiteren Zugriff.

Abo- und Validierungsdaten: Kaufbezogene Referenzen (z. B. Purchase Token), Status-/Validierungsinformationen und die Nutzer-ID speichern wir nur so lange, wie dies für die Freischaltung, Vertragsabwicklung, Betrugsprävention und die Durchsetzung von Nutzungsgrenzen erforderlich ist, sowie ggf. zur Erfüllung gesetzlicher Pflichten.

Konto- und Sync-Daten bleiben für die Kontofunktionen gespeichert. Du kannst die Kontolöschung über die App oder im Portal anfordern; im Portal wird die Löschung mit einem neuen E-Mail-Code bestätigt. Sitzungen und Gerätezugriffe werden gesperrt. Ein Web-Abonnement wird beendet, bevor die endgültige Kontolöschung abgeschlossen wird; bei noch laufender Zahlungsabwicklung kann die Löschung ausstehen. Store-Abonnements müssen zusätzlich im jeweiligen Store gekündigt werden. Ein Konto wird nicht allein durch Nichtnutzung automatisch gelöscht. Gesetzliche Aufbewahrungspflichten und die eigenständige Datenhaltung der Zahlungsanbieter bleiben unberührt.

Sentry-Daten: Die Aufbewahrung von Fehlerberichten, Performance-Daten, Logs und Sitzungsaufzeichnungen richtet sich nach den für unsere Sentry-Projekte eingestellten Aufbewahrungsfristen.

Wir setzen technische und organisatorische Maßnahmen ein, um Daten zu schützen (z. B. Zugriffsbeschränkungen und Schutz sensibler Informationen).

Sensible Provider- und synchronisierte Konfigurationsdaten werden verschlüsselt gespeichert. Zugang zu Konto-, Geräte- und Editor-Funktionen wird an gültige Sitzungen beziehungsweise Geräteberechtigungen gebunden. Technische Prüf- und Diagnosedaten werden für Betriebssicherheit und Fehlersuche verarbeitet, nicht für Marketing.

Bei Sentry werden technische Daten bereinigt; die Mobile-Konfiguration maskiert Texte und Eingaben in Sitzungsaufzeichnungen und blockiert Medien. Diese Maßnahmen ersetzen keine sorgfältige Auswahl der Angaben, die du freiwillig in Feedback oder Fehlerberichten übermittelst.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Soweit wir technische Diagnosedaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Pflichtangaben (Name, E-Mail-Adresse, Betreff, Nachricht) sowie ggf. weitere freiwillige Angaben.

Zusätzlich verarbeiten wir technische Verbindungs- und Metadaten (insbesondere IP-Adresse, Zeitpunkt und Anfrageinformationen), soweit dies für die sichere Bereitstellung, Missbrauchserkennung und Begrenzung von Anfragen erforderlich ist.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung deiner Anfrage sowie zur Gewährleistung von Sicherheit und Stabilität des Formularbetriebs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation sowie Missbrauchsabwehr und Betriebssicherheit).

Wir verarbeiten die Formulardaten zur Bearbeitung deiner Anfrage über unsere API und die Datenbank bei unserem Hosting-Dienstleister. Der Hoster wird für die technische Verarbeitung eingesetzt.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung deiner Anfrage und etwaiger Anschlussfragen erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Ohne die als Pflichtfelder gekennzeichneten Angaben kann deine Anfrage nicht bearbeitet werden.