1. Verantwortlicher
Verantwortlich für die Verarbeitung ist:
A. DEMS LTD
Stadiou 11, 2103 Aglantzia/Nicosia, Zypern
USt-ID: CY60137615U
Datenschutz-Kontakt: {email}
A. DEMS LTD
Stadiou 11, 2103 Aglantzia/Nicosia, Zypern
USt-ID: CY60137615U
Datenschutz-Kontakt: {email}
2. Erhobene Daten
Wir erheben nur das Minimum:
- Konto / Aktivierung — Geräte-ID (8 Zeichen), E-Mail.
- Zahlung — Betrag und Bestell-ID. Vollständige Kreditkarten-/PayPal-Daten werden vom Zahlungsdienstleister verarbeitet, niemals auf unseren Servern gespeichert.
- Technisch — IP, Gerätetyp, Browser, Zeitstempel, Fehlerprotokolle (nur Sicherheit & Debugging).
- Playlist — die M3U-URL oder Xtream-Zugangsdaten, verschlüsselt gespeichert.
- Kommunikation — Inhalt der Kontaktformular-Nachrichten.
3. Rechtsgrundlagen (Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Aktivierung, Playlist-Verwaltung, transaktionale E-Mails.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sicherheit, Betrugsprävention.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Buchhaltung, steuerliche Aufzeichnungen (zypriotisches Recht).
- Einwilligung (Art. 6 Abs. 1 lit. a) — bei ausdrücklicher Zustimmung.
4. Verarbeitungszwecke
Wir nutzen deine Daten ausschließlich für: (a) Erbringung des {brand}-Dienstes, (b) Zahlungsabwicklung über Partner, (c) transaktionale E-Mails, (d) Betrugsprävention, (e) Erfüllung gesetzlicher Pflichten. Kein Marketing, kein Profiling, keine Werbung.
5. Empfänger und Auftragsverarbeiter
- Hetzner Online GmbH (Deutschland/Finnland) — Hosting.
- Cloudflare, Inc. (USA, mit EU-Präsenz) — CDN, Bot-Schutz, Turnstile-Captcha. Bei Übertragungen in die USA: Standardvertragsklauseln (SCC).
- PayPal (Europe) S.à r.l. (Luxemburg) — PayPal-Zahlungen.
- MyPos AD (Bulgarien, EU) — Kartenzahlungen.
- OVH SAS (Frankreich, EU) — E-Mail-Versand (SMTP).
6. Internationale Übermittlungen
Cloudflare kann Daten in den USA verarbeiten. Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission und der Teilnahme von Cloudflare am EU-US Data Privacy Framework. Alle anderen Auftragsverarbeiter speichern in der EU/EWR.
7. Speicherdauer
- Konto / Aktivierung — Lizenzlaufzeit + 5 Jahre (zyprische Steuergesetzgebung).
- Zahlungsbelege — 7 Jahre.
- IPN-/Zahlungs-Logs — 90 Tage.
- Technische Logs — 30 Tage.
- Kontaktnachrichten — bis 24 Monate nach letzter Antwort.
- Playlist — bis zur Löschung oder Lizenz-Ablauf.
8. Deine Rechte unter der DSGVO
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf der Einwilligung (Art. 7 Abs. 3)
- Keine automatisierte Einzelentscheidung (Art. 22) — wir nutzen keine.
9. Ausübung deiner Rechte
Sende deine Anfrage an {email} mit der Geräte-ID. Wir antworten binnen eines Monats (Art. 12 Abs. 3 DSGVO), bei komplexen Fällen mit Fristverlängerung um zwei Monate nach Mitteilung.
10. Beschwerderecht
Du kannst dich bei der zypriotischen Aufsichtsbehörde beschweren: Office of the Commissioner for Personal Data Protection, 1 Iasonos Street, 1082 Nicosia, Zypern — www.dataprotection.gov.cy. Auch bei der Aufsichtsbehörde deines Wohnsitzlandes (BfDI / Landesbehörde in Deutschland) möglich.
11. Sicherheit
TLS-Verschlüsselung im Transit, AES-256-CBC-Verschlüsselung sensibler Felder im Ruhezustand, Zugriffskontrollen, Geheimnisse außerhalb des Web-Roots, Rate-Limiting, Bot-Schutz (Cloudflare + Turnstile), Audit-Logs. Keine Methode ist 100% sicher; wir wenden alle zumutbare Sorgfalt an.
12. Cookies
Nur strikt notwendige Cookies (Cloudflare Bot-Schutz) und das Speichern von Formular-Entwürfen. Keine Analyse-, Marketing- oder Tracking-Cookies. Daher keine Einwilligung nach DSGVO/ePrivacy nötig. Ein Hinweisbanner erscheint beim ersten Besuch.
13. Änderungen
Wir können diese Erklärung gelegentlich aktualisieren. Das Datum oben spiegelt die aktuellste Fassung. Wesentliche Änderungen werden aktiven Kunden per E-Mail mitgeteilt.
14. Kontakt
Datenschutzfragen: {email}, oder per Post an A. DEMS LTD, Stadiou 11, 2103 Aglantzia/Nicosia, Zypern.