Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung durch Tivexa und den Tivexa-Lizenzdienst: Christoph Wegener, Pfefferackerstraße 4, 45894 Gelsenkirchen, Deutschland. Kontakt für Datenschutz- und Supportanfragen: tivexa.support@gmail.com. Bitte senden Sie keine Passwörter oder Playlist-URLs per E-Mail.

2. Daten auf dem Gerät

Die App speichert zur Nutzung ihrer Funktionen insbesondere eingerichtete M3U-, EPG- und Xtream-Quellen einschließlich gegebenenfalls erforderlicher Zugangsdaten, Einstellungen, Profile, Favoriten, Wiedergabefortschritt und zuletzt verwendete Inhalte lokal auf dem Gerät. Bei der Amazon-Version können außerdem Amazon-Benutzer-ID, Lizenzstatus und Informationen zur Testphase lokal gespeichert werden. Ein optional vom Nutzer eingetragener TMDB-Zugangstoken wird lokal gespeichert.

3. Eigener Lizenzdienst der Fire-TV-Version

Für Registrierung, Testphase, Lizenzprüfung und Freischaltung kommuniziert die Amazon-Fire-TV-Version mit dem Tivexa-Lizenzdienst unter license.tivexa.app. Dabei werden die von Amazon bereitgestellte Benutzer-ID, eine aus einer Gerätekennung abgeleitete Kennung und die App-Version übertragen. Die rohe Android-Gerätekennung wird vor der Übertragung innerhalb der App gehasht. Diese Kennung dient der Gerätezuordnung; sie ist wegen ihrer Verknüpfung mit der Benutzer-ID weiterhin als personenbezogen zu behandeln.

Bei einem Kauf oder bei der Wiederherstellung einer Berechtigung übermittelt die App die Amazon-Benutzer-ID, die Produkt-ID und die Beleg-ID (Receipt-ID) an den Lizenzdienst. Der Dienst prüft den Beleg bei Amazon. Amazon ist für die Feststellung maßgeblich, ob die Kaufberechtigung gültig ist. Der Lizenzdienst speichert zur Verwaltung und späteren Prüfung der Berechtigung die Amazon-Benutzer-ID, die Produkt-ID, die Beleg-ID, den Lizenzstatus sowie Kauf- und Prüfzeitpunkt. Der Dienst gibt den Status der Testphase beziehungsweise der geprüften Berechtigung an die App zurück. Zweck ist die Durchführung der Testphase und die Bereitstellung und Absicherung der App-Funktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen).

Bei der Verbindung zum Lizenzdienst fällt technisch auch die IP-Adresse an. Der Lizenzdienst speichert IP-Adressen nicht und führt keine Zugriffsprotokolle mit IP-Adressen. Für den technischen Betrieb wird ein Hosting-Anbieter eingesetzt; der Server befindet sich innerhalb der EU, derzeit in Deutschland. Sicherungskopien des Lizenzdienstes werden in Deutschland gespeichert und nach drei Monaten gelöscht.

4. Kaufabwicklung über Amazon

In-App-Käufe werden über den Amazon Appstore abgewickelt. Amazon stellt Tivexa Informationen über den Amazon-Benutzer und Kaufbelege zur Prüfung der Berechtigung bereit. Zahlungsdaten wie Kreditkartennummern werden nicht in der App eingegeben und nach dem geprüften App-Code nicht an den Tivexa-Lizenzdienst gesendet. Informationen zur weiteren Verarbeitung bei Amazon finden Sie in den Datenschutzhinweisen von Amazon.

5. Vom Nutzer gewählte Medienquellen

Um die vom Nutzer selbst eingerichteten Quellen zu laden und Medien wiederzugeben, verbindet sich Tivexa mit den angegebenen Servern sowie mit dort referenzierten Medien-, Bild- und EPG-Adressen. Bei Xtream-Quellen werden Benutzername und Passwort an den ausgewählten Anbieter übermittelt. Diese Anbieter sind eigenständige Dritte; ihre eigenen Datenschutzinformationen gelten ergänzend. Die Verbindungen beruhen auf der vom Nutzer gewünschten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

6. Optionale Metadaten und Trailer

Wenn der Nutzer die TMDB-Funktion durch Eintragen eines eigenen Zugangstokens aktiviert, fragt die App zu Film- und Serientiteln ergänzende Beschreibungen, Bewertungen, Bilder, Empfehlungen und Trailerinformationen bei The Movie Database (TMDB) ab. Dabei werden Suchbegriffe beziehungsweise Titel und der verwendete Zugangstoken an TMDB gesendet; IPTV-Zugangsdaten und Playlist-URLs werden hierfür nach dem geprüften App-Code nicht übermittelt. Ein ausgewählter Trailer kann in YouTube geöffnet werden; dann gelten die Datenschutzinformationen von YouTube. Rechtsgrundlage für die vom Nutzer aktivierte Funktion ist Art. 6 Abs. 1 lit. b DSGVO.

7. HTTP und HTTPS

Selbst eingerichtete Quellen können https:// oder http:// verwenden. Bei HTTP können übertragene Daten einschließlich Zugangsdaten im Netzwerk mitgelesen werden. Wenn der gewählte Anbieter HTTPS unterstützt, sollte eine HTTPS-Adresse verwendet werden. Die Lizenzkommunikation im geprüften Fire-TV-Code verwendet HTTPS.

8. Speicherdauer und Löschung

Lokal gespeicherte Daten bleiben auf dem Gerät, bis sie innerhalb der App gelöscht werden, die App-Daten über die Geräteeinstellungen entfernt werden oder die App deinstalliert wird.

Der Lizenzdienst führt einen Nutzerdatensatz mit Amazon-Benutzer-ID sowie Erstellungszeitpunkt und Zeitpunkt der letzten Nutzung. Dieser Datensatz wird gelöscht, wenn die letzte Nutzung mehr als sechs Monate zurückliegt.

Für die einmalige fünftägige Testphase speichert der Lizenzdienst die Amazon-Benutzer-ID sowie Beginn und Ende der Testphase. Der Testphasendatensatz wird zwei Monate nach Ablauf der Testphase gelöscht.

Für die Lizenzverwaltung speichert der Dienst die Amazon-Benutzer-ID, die Produkt-ID, die Beleg-ID, den Lizenzstatus sowie Kauf- und Prüfzeitpunkt. Der Lizenzdatensatz wird gelöscht, wenn die letzte Nutzung mehr als zwölf Monate zurückliegt. Eine gespeicherte Zuordnung allein gilt nicht als Nachweis für einen weiterhin gültigen Kauf; maßgeblich ist die Prüfung bei Amazon.

IP-Adressen werden vom Lizenzdienst nicht gespeichert. Auf eine Löschanfrage hin werden die zugehörigen Nutzerdaten in allen Tabellen des Lizenzdienstes gelöscht. Sicherungskopien werden in Deutschland aufbewahrt und nach drei Monaten gelöscht. Für Auskunft und Löschung der beim Lizenzdienst gespeicherten Daten wenden Sie sich bitte an die Kontaktadresse in Abschnitt 1. Bei externen IPTV-Anbietern richtet sich die Löschung nach deren Regeln.

9. Ihre Rechte

Im gesetzlichen Umfang bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie gegebenenfalls Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde. Wenden Sie sich für Anfragen an die Kontaktadresse in Abschnitt 1. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt von einer späteren Löschung unberührt.

10. Kinder und Änderungen

Tivexa richtet sich nicht speziell an Kinder und stellt selbst keine Medien bereit. Verfügbare Inhalte hängen von den vom Nutzer eingerichteten Quellen ab. Bei wesentlichen Änderungen der Datenverarbeitung wird diese Erklärung aktualisiert.