Datenschutzerklärung
Aktualisiert am
Was wir erheben, wenn Sie ZiroTV nutzen, warum, wer die Daten außerdem erhält, wie lange wir sie aufbewahren und wie Sie sie einsehen oder löschen.
1. Wer wir sind
Diese Erklärung beschreibt, wie BITVIRE, ein Einzelunternehmen (eenmanszaak), eingetragen bei der niederländischen Handelskammer (Kamer van Koophandel, KvK) unter der Nummer 97211699, USt-IdNr. NL005257300B03, handelnd unter dem Namen ZiroTV („wir“, „uns“) mit personenbezogenen Daten umgeht, wenn Sie die ZiroTV-App, diese Website und das Kundenportal auf app.zirotv.com nutzen. Wir sind für diese Daten verantwortlich.
Für alle Fragen zu Ihren Daten schreiben Sie an info@bitvire.com.
2. Diese Website und das Kundenportal
zirotv.com setzt keine Cookies und speichert nichts auf Ihrem Gerät. Die Schriften kommen von unserem eigenen Server, sodass kein Schriftendienst Ihren Besuch sieht.
Besuche zählen wir mit Ahrefs Web Analytics, das ohne Cookies arbeitet. Mit jedem Seitenaufruf erhält es Ihre IP-Adresse, die Seite, die Seite, von der Sie kamen, sowie Ihren Browser- und Gerätetyp. Wir sehen nur Summen, etwa Aufrufe pro Seite und Besucher pro Land, nie Daten über Sie als Person.
app.zirotv.com setzt zwei Cookies. Eines hält Sie angemeldet und läuft nach 60 Tagen ab oder wenn Sie sich abmelden. Das andere merkt sich die Sprache, mit der Sie von dieser Website gekommen sind, ein Jahr lang. Beide sind unbedingt erforderlich und brauchen daher keine Einwilligung.
Unser Server protokolliert jede Anfrage an zirotv.com, app.zirotv.com und api.zirotv.com: die IP-Adresse, die Uhrzeit, die Anfrage, ihren Status, Ihren Browser oder Ihre App (den User-Agent) und die Seite, von der Sie kamen. Cookies und Anmeldedaten werden nicht protokolliert. Der Server, mit dem die App spricht, führt außerdem ein eigenes Protokoll jeder Anfrage: die IP-Adresse, die Methode, die angefragte Adresse, den Status und die Dauer. Wir nutzen diese Protokolle, um unsere Systeme zu schützen und Fehler zu finden, auf Grundlage unseres berechtigten Interesses an beidem (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir sie aufbewahren, steht in Abschnitt 13.
3. Die App
Wenn ZiroTV zum ersten Mal auf einem Gerät geöffnet wird, registriert die App das Gerät bei unserem Server. Wir speichern:
- Eine zufällige Kennung, die die App bei der Installation erzeugt. Diese Kennung ist nicht die eigene Ihres Geräts und ändert sich bei einer Neuinstallation.
- Auf Android einen Hardware-Hash: einen SHA-256-Hash aus dem Namen der App und der Android-ID, die Ihr Gerät ZiroTV gibt. Auf einem Fernseher von LG oder Samsung entsteht er ebenso aus der eigenen Gerätekennung des Fernsehers. Anders als die zufällige Kennung bleibt er bei einer Neuinstallation gleich. Wir nutzen ihn nur, um jedem Gerät eine einzige Testphase ohne Kosten zu geben. iPhone, iPad und die Apps für Windows und Linux senden keinen.
- Den Gerätecode, der auf dem Bildschirm angezeigt wird. Er bleibt gleich, bis die App neu installiert oder ihre Daten gelöscht werden.
- Den Kopplungsschlüssel, der mit ihm angezeigt wird, als Hash. Ab Version 1.1.10 erhält die App für jede Kopplung einen neuen Schlüssel. Jeder Schlüssel funktioniert nach 10 Minuten nicht mehr. Version 1.1.9 und älter zeigen einen Schlüssel, der gleich bleibt, und er funktioniert nach einem Update auf 1.1.10 für eine Übergangszeit weiter.
- Die Art des Geräts: Fernseher, Android-Handy oder -Tablet, iPhone oder iPad
- Wann Ihre Testphase begonnen hat und endet und wann das Gerät zum ersten und zum letzten Mal gesehen wurde
Damit betreiben wir die Testphase, verknüpfen das Gerät mit Ihrem Konto und prüfen Ihren Plan.
Ihre Playlists, Favoriten, Profile, Einstellungen und Ihr Wiedergabefortschritt bleiben in der App auf Ihrem Gerät. Ohne Konto verlässt nichts davon das Gerät.
Die App verbindet sich direkt mit Ihrem IPTV-Anbieter, um Ihre Playlist, den TV-Guide und die Streams zu laden. Dieser Datenverkehr läuft nicht über uns. Ihr Anbieter erhält Ihre IP-Adresse und Ihre Zugangsdaten. Für ihn gilt seine eigene Datenschutzerklärung. Ein Trailer öffnet sich auf YouTube, wo die Datenschutzerklärung von Google gilt.
4. Wie viele Menschen die App nutzen
Die App fragt unseren Server ohnehin, um Ihre Testphase oder Ihren Plan zu prüfen. Bei diesen Anfragen nennt sie ihre Plattform (Android TV, das Fire TV einschließt, Android, iOS, LG webOS, Samsung Tizen, Windows oder Linux) und ihre Version. Daraus speichert unser Server für jeden Tag, an dem ein Gerät die App genutzt hat, einen Eintrag: die zufällige Kennung des Geräts, das Datum, die Plattform und die App-Version.
Zu diesen Einträgen speichern wir keine IP-Adresse, keinen Standort oder kein Land und nichts darüber, welche Bildschirme Sie öffnen oder was Sie ansehen. Diese Einträge erlauben uns nur zu zählen, wie viele Geräte ZiroTV an jedem Tag nutzen, wie viele neu sind und auf welchen Plattformen und Versionen sie laufen. Diese Summen sehen nur unsere eigenen Administratoren. Wenn Sie mit einem Konto synchronisieren, wird gespeichert, wie weit Sie in jedem Titel gekommen sind, getrennt von diesen Einträgen und nur für den Sync genutzt (Abschnitt 6).
Die TV-App fragt manchmal, ob Sie ZiroTV bewerten möchten. Sie meldet unserem Server, wann sie diese Frage zeigt und was Sie gewählt haben (bewerten, später oder nie), mit der zufälligen Kennung des Geräts, ihrer Plattform, der App-Version und der Uhrzeit. Wir nutzen diese Meldungen nur, um zu zählen, wie oft die Frage gezeigt und beantwortet wird. Die Handy-App fragt stattdessen über den App Store oder Google Play und meldet uns nichts.
Wir tun das auf Grundlage unseres berechtigten Interesses, zu wissen, wie viele Menschen ZiroTV auf welchen Geräten nutzen, damit wir es pflegen und verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Einträge und Meldungen an niemanden weiter und nutzen sie weder für Profiling noch für Werbung. Jeder Tageseintrag wird 16 Monate nach dem Tag, den er beschreibt, automatisch gelöscht und sofort, wenn der Geräteeintrag oder Ihr Konto gelöscht wird. Jede Meldung zur Bewertungsfrage wird 16 Monate nach ihrer Erstellung gelöscht. Verlässt das Gerät Ihr Konto oder wird sein Eintrag früher gelöscht, bleibt die Meldung in unseren Zählungen, nennt das Gerät aber nicht mehr.
5. Eine Playlist vom Handy hinzufügen
Der QR-Code, den Ihr Fernseher dafür anzeigt, funktioniert 10 Minuten lang. Wenn Sie auf Ihrem Handy eine Playlist eingeben, halten wir sie auf unserem Server bereit, bis der Fernseher sie abholt: Name und Typ der Playlist, die Serveradresse, den Benutzernamen und den Link zum TV-Guide sowie das Passwort oder den M3U-Link, verschlüsselt.
Der Fernseher löscht sie von unserem Server, sobald er sie abgeholt hat. Eine Playlist, die kein Fernseher abholt, wird innerhalb von 24 Stunden gelöscht.
6. Ihr Konto
Sie können in der App oder im Kundenportal auf app.zirotv.com ein Konto anlegen. Wir speichern dann:
- Ihre E-Mail-Adresse und Ihren Namen, wenn Sie ihn angeben
- Ihr Passwort, als Hash, aus dem sich das Passwort nicht zurückgewinnen lässt
- Wann Sie Ihre E-Mail-Adresse bestätigt haben und wann Sie sich zuletzt angemeldet haben
- Kurzlebige Codes, um Ihre E-Mail-Adresse zu bestätigen und Ihr Passwort zurückzusetzen
- Die Sprache, die Sie gewählt haben, damit wir Ihnen in ihr schreiben können
- Wann Sie unseren Bedingungen zugestimmt haben und welcher Fassung und Sprache
- Ihren Plan: seine Art, seinen Status, sein Verlängerungsdatum und die Zahl der Bildschirme
- Welche Geräte in Ihrem Konto angemeldet sind
Mit einem Konto synchronisiert die App, was Sie in ihr einrichten, mit Ihren anderen Bildschirmen. Der Cloud-Sync ist standardmäßig eingeschaltet. Sie können ihn in der App im Kontobildschirm ausschalten. Solange er eingeschaltet ist, speichern wir:
- Ihre Playlists: ihre Namen und Typen, mit verschlüsselten Serveradressen, Benutzernamen, Passwörtern, M3U-Links und Links zum TV-Guide
- Ihre Profile: ihre Namen, Farben und ob es Kinderprofile sind, sowie ihre PINs, verschlüsselt
- Ihre Favoriten
- Die Kategorien und Sender, die Sie ausgeblendet oder umbenannt haben, und die Reihenfolge Ihrer Kategorien
- Einige Einstellungen: die Audio- und Untertitelsprachen jedes Profils, ob Senderlogos angezeigt werden, zusammengeführte Sender, wie ein Titel fortgesetzt wird sowie ob Sender, die nicht abspielen, ausgeblendet werden
- Ihren Wiedergabefortschritt: welchen Film oder welche Folge, wie weit Sie gekommen sind und ob Sie fertig sind
Löschen Sie etwas, löschen es auch Ihre anderen Bildschirme. Bei einer Playlist, einem Favoriten, dem Wiedergabefortschritt oder einem ausgeblendeten oder umbenannten Element behält unser Server dann nur eine Markierung der Löschung und entfernt sie nach 90 Tagen. Ein Konto, das durch einen Kauf in der App ohne E-Mail-Adresse entstanden ist (Abschnitt 13), synchronisiert nicht: Das Handy behält seine Daten, bis es sich bei einem Konto mit E-Mail-Adresse anmeldet.
Wir schreiben Ihnen nur zu Ihrem Konto und Ihren Käufen: Codes, um Ihre Adresse zu bestätigen oder Ihr Passwort zurückzusetzen, eine Bestätigung jedes Kaufs mit Beleg und mit dem, was er für Ihr Widerrufsrecht bedeutet, eine Bestätigung, wenn Ihr Konto gelöscht wird, und mindestens 30 Tage vorher eine Nachricht, wenn sich unsere Preise, unsere AGB oder diese Datenschutzerklärung so ändern, dass es Sie betrifft. Außer der E-Mail zum Start, um die Sie bitten (Abschnitt 9), verschicken wir keine Newsletter und keine Werbe-E-Mails.
7. Zahlungen
Zahlungen auf app.zirotv.com laufen über Mollie B.V. Für einen monatlichen oder jährlichen Plan registrieren wir Sie bei Mollie als Kunden mit Ihrer E-Mail-Adresse und, wenn Sie ihn angegeben haben, Ihrem Namen. Ihre Karten- oder Bankdaten geben Sie bei Mollie ein, das sie verarbeitet; wir sehen sie nie.
Zu jeder Zahlung speichern wir einen Eintrag: die Zahlungs-ID bei Mollie, den Plan, den Betrag, die MwSt., die Währung, den Status, das Datum und das Land der Karte oder des Bankkontos, das Mollie uns nennt. In Ihrem Konto stehen außerdem Ihre Kunden- und Abonnement-ID bei Mollie. Mollie verarbeitet Zahlungsdaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Wenn Sie bestellen, bewahren wir den Nachweis auf, wozu Sie zugestimmt haben: den genauen Satz, dem Sie zugestimmt haben, wann und in welcher Sprache, Ihre IP-Adresse, den User-Agent Ihres Browsers, das Land, aus dem Sie nach Ihren Angaben kaufen, und das Land, in dem Ihre IP-Adresse registriert ist. Dieses Land schlagen wir in einer Datenbank auf unserem eigenen Server nach, sodass kein anderes Unternehmen dafür Ihre IP-Adresse sieht. Das Steuerrecht bestimmt die MwSt. nach Ihrem Land, daher bewahren wir die Länder und Ihre IP-Adresse als Nachweis der MwSt. auf. Der Rest belegt, was wir Ihnen gesagt haben und wozu Sie zugestimmt haben, falls es je einen Anspruch zu Ihrem Kauf gibt (Abschnitt 13).
Pläne, die Sie in der Handy-App auf dem iPhone oder unter Android kaufen, laufen über Apple oder Google. Der Store teilt uns mit, welchen Plan Sie gekauft haben, und gibt uns seine Referenz für den Kauf (Apples Transaktions-ID oder Googles Purchase-Token), die wir speichern, um Ihren Plan aktiv zu halten. Wir bewahren auch die Benachrichtigungen auf, die der Store uns zum Kauf schickt, etwa zu einer Verlängerung oder Erstattung. Ein Kauf in der App braucht kein Konto. Die Zahlung und ihre Erstattung wickeln Apple und Google selbst ab, jeweils nach ihrer eigenen Datenschutzerklärung.
8. E-Mails an den Support
Wenn Sie uns schreiben, bewahren wir Ihre Nachricht, Ihre E-Mail-Adresse und unsere Antwort auf, damit wir Ihnen helfen und Rückfragen bearbeiten können. Bitte schicken Sie uns nie das Passwort Ihrer Playlist.
9. E-Mails zum Start
Auf der Seite einer App, die noch in Entwicklung ist, können Sie uns bitten, Ihnen eine E-Mail zu schreiben, wenn sie startet. Wir speichern dann Ihre E-Mail-Adresse, die App, nach der Sie gefragt haben, die Sprache und Adresse der Seite, auf der Sie sich eingetragen haben, und wann Sie sich eingetragen und bestätigt haben.
Zuerst schicken wir eine E-Mail mit einem Link, um die Adresse zu bestätigen. Nur eine bestätigte Adresse steht auf der Liste. Eine Adresse, die niemand bestätigt, wird nach 30 Tagen gelöscht. Wir nutzen die Liste für einen einzigen Zweck: eine einzige E-Mail, wenn diese App startet. Sobald diese E-Mail verschickt ist, löschen wir die Liste dieser App. Jede E-Mail enthält einen Link zum Abmelden, der Ihre Adresse früher von der Liste löscht, und Sie können uns auch unter info@bitvire.com darum bitten.
10. Wofür wir Ihre Daten verwenden
Wir verwenden personenbezogene Daten nur für diese Zwecke, jeweils auf der Rechtsgrundlage, die die DSGVO dafür vorsieht.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Betrieb Ihrer Testphase, Ihres Kontos, des Sync und Ihres Plans | Geräteeinträge, Kontodaten, alles, was Sie synchronisieren | Vertrag (Art. 6 Abs. 1 lit. b) |
| E-Mails zum Konto: Codes und Bestätigungen | E-Mail-Adresse | Vertrag (Art. 6 Abs. 1 lit. b) |
| Zahlungen entgegennehmen | Zahlungseinträge, IDs bei Mollie, Kaufreferenzen und Benachrichtigungen von Apple und Google | Vertrag (Art. 6 Abs. 1 lit. b) |
| Buchführung | Zahlungseinträge | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Die von uns berechnete MwSt. nachweisen | Bestellnachweis: das Land, das Sie angegeben haben, das Land, in dem Ihre IP-Adresse registriert ist, und Ihre IP-Adresse | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Nachweisen, was wir Ihnen gesagt haben und wozu Sie beim Bezahlen zugestimmt haben, und dass wir Ihren Kauf bestätigt haben | Bestellnachweis: der Satz, dem Sie zugestimmt haben, Uhrzeit, Sprache und User-Agent; E-Mails zur Kaufbestätigung | Berechtigtes Interesse an der Verteidigung gegen Rechtsansprüche (Art. 6 Abs. 1 lit. f) |
| Ihnen schreiben, wenn eine App startet, nach der Sie gefragt haben | Startliste: E-Mail-Adresse, App, Sprache, die Seite, auf der Sie sich eingetragen haben | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Ihre Fragen beantworten | E-Mails an den Support | Vertrag oder unser berechtigtes Interesse, Ihnen zu helfen (Art. 6 Abs. 1 lit. b und f) |
| Sicherheit, Fehlerbehebung und Schutz vor Missbrauch der Testphase | Serverprotokolle, Geräteeinträge, der Hardware-Hash | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Zählen, wie viele Menschen die App nutzen und auf welchen Plattformen und Versionen | Tägliche Nutzungseinträge | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Zählen, wie oft die Bewertungsfrage der TV-App gezeigt und beantwortet wird | Meldungen zur Bewertungsfrage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Besuche auf dieser Website zählen | Seitenaufrufe, ohne Cookies | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Um ein Konto zu haben, müssen Sie eine E-Mail-Adresse und ein Passwort angeben; ohne sie können wir keines anlegen. Um auf der Website einen Plan zu kaufen, geben Sie außerdem Ihre Zahlungsdaten an, bei Mollie. Die App muss ihre zufällige Gerätekennung, die Art des Geräts und die Daten für die Prüfung der Testphase oder des Plans senden; ohne sie können wir die Testphase nicht betreiben und keinen Plan prüfen. Serverprotokolle entstehen automatisch, wenn Sie sich verbinden. Alles andere ist Ihre Entscheidung, etwa Ihr Name und die Startliste. Ein Kauf in der App braucht kein Konto.
Wo wir uns auf unser berechtigtes Interesse stützen, können Sie widersprechen (Abschnitt 15). Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen, so einfach, wie Sie sie erteilt haben. Das macht nichts rechtswidrig, was wir bis dahin rechtmäßig getan haben. Außer der E-Mail zum Start, um die Sie bitten (Abschnitt 9), verschicken wir keine Werbe-E-Mails; sollten wir das je wollen, bitten wir Sie vorher um Ihre Einwilligung.
11. Wer Ihre Daten erhält
Wir geben personenbezogene Daten nur an diese Unternehmen weiter und jedem nur das, was es braucht.
| Empfänger | Wofür | Sitz | Rolle |
|---|---|---|---|
| netcup GmbH | Hostet unsere Server, die Datenbank und ihre Sicherungen sowie unseren eigenen Mailserver, in seinem Rechenzentrum in Wien, Österreich | Deutschland | Unser Auftragsverarbeiter |
| Ahrefs Pte. Ltd. | Zählt Besuche auf dieser Website, ohne Cookies | Singapur | Unser Auftragsverarbeiter |
| Cloudflare, Inc. | Beantwortet DNS-Abfragen für unsere Domainnamen | Vereinigte Staaten | Unser Auftragsverarbeiter |
| Mollie B.V. | Wickelt die Zahlungen im Kundenportal ab | Niederlande | Eigener Verantwortlicher |
| Apple Distribution International Ltd. | Wickelt Zahlungen und Erstattungen für Pläne ab, die in der ZiroTV-App für iPhone und iPad gekauft werden | Irland | Eigener Verantwortlicher |
| Google Commerce Limited | Wickelt Zahlungen und Erstattungen für Pläne ab, die in der ZiroTV-App für Android-Handys gekauft werden | Irland | Eigener Verantwortlicher |
Ein Auftragsverarbeiter arbeitet nur nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Ein Verantwortlicher entscheidet selbst, wie er die Daten nutzt, die er erhält, nach seiner eigenen Datenschutzerklärung. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter. Anderen legen wir sie nur offen, wo das Gesetz es verlangt, zum Beispiel gegenüber der Steuerbehörde.
12. Übermittlungen außerhalb der EU
Ahrefs Pte. Ltd. (Singapur) und Cloudflare, Inc. (Vereinigte Staaten) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Diese Übermittlungen sind durch die Standardvertragsklauseln der EU abgesichert; für eine Kopie schreiben Sie an info@bitvire.com. Die anderen Empfänger haben ihren Sitz in der EU.
13. Wie lange wir Daten aufbewahren
- Kontodaten und alles, was Sie synchronisieren: bis Ihr Konto gelöscht wird. Dann verschwinden sie sofort aus unserer Datenbank und innerhalb von 14 Tagen aus unseren Sicherungen, da wir jede nächtliche Sicherung 14 Tage lang aufbewahren.
- Konten aus einem Kauf in der App: Ein Kauf in der Handy-App auf einem Gerät, das mit keinem Konto verknüpft ist, legt ein Konto ohne E-Mail-Adresse und ohne Passwort an, das nur das Gerät und seine Store-Käufe enthält. Ein solches Konto wird automatisch gelöscht, sobald es 90 Tage lang kein Gerät und keinen laufenden Kauf hatte.
- Zahlungseinträge: sieben Jahre, wie es das niederländische Steuerrecht verlangt. Wird Ihr Konto gelöscht, sind sie nicht mehr mit ihm verknüpft.
- Bestellnachweis: wozu Sie beim Bezahlen zugestimmt haben, mit Ihrer IP-Adresse, Ihrem User-Agent und den Ländern, sieben Jahre lang, auch nachdem Ihr Konto gelöscht wurde (Abschnitt 7). Er wird mit dem Zahlungseintrag aufbewahrt, den er belegt, so lange, wie das Steuerrecht diesen Eintrag verlangt.
- E-Mails zur Kaufbestätigung: die Adresse, an die wir jede geschickt haben, und die ganze E-Mail, sieben Jahre lang, auch nachdem Ihr Konto gelöscht wurde. Die E-Mail belegt, dass wir Ihren Kauf bestätigt haben und was er für Ihr Widerrufsrecht bedeutet, und wird mit dem Zahlungseintrag aufbewahrt, zu dem sie gehört.
- Einträge zu Store-Käufen: Ein Kauf im App Store oder bei Google Play wird als Referenz des Stores für ihn, Produkt und Status gespeichert, etwa aktiv, verlängert oder erstattet. Wird Ihr Konto gelöscht, ist der Eintrag nicht mehr mit ihm verknüpft, damit ein erstatteter Kauf nicht erneut genutzt und ein noch laufender Kauf wiederhergestellt werden kann. Sobald er mit keinem Konto mehr verknüpft ist, wird er sieben Jahre nach der letzten Meldung des Stores zu diesem Kauf gelöscht. Jede Benachrichtigung, die der Store uns zu einem Kauf schickt, wird sieben Jahre lang aufbewahrt.
- Geräteeinträge: solange das Gerät mit einem Konto verknüpft ist. Ein Gerät ohne Konto, auch eines, das Sie entfernt haben oder dessen Konto gelöscht wurde, wird 12 Monate nach seinem letzten Kontakt mit unserem Server gelöscht. Geräteeinträge enthalten keinen Namen und keine E-Mail-Adresse.
- Tägliche Nutzungseinträge: 16 Monate nach dem Tag, den sie beschreiben, oder bis der Geräteeintrag oder Ihr Konto gelöscht wird, wenn das früher ist (Abschnitt 4).
- Meldungen zur Bewertungsfrage: 16 Monate nach ihrer Erstellung (Abschnitt 4).
- Vom Handy geschickte Playlists: bis zur Abholung durch den Fernseher und nie länger als 24 Stunden (Abschnitt 5).
- Codes für E-Mail und Passwort: ein Code funktioniert 15 Minuten lang. Ein benutzter Code wird sofort gelöscht, ein unbenutzter innerhalb eines Tages nach seinem Ablauf, weil Fehlversuche mit ihm bis dahin zählen.
- Zähler für falsche Passwörter: für jede E-Mail-Adresse eines Kontos und die Internetadresse, von der eine Anmeldung kam, die Zahl der falschen Passwörter und jede Sperre, die sie ausgelöst haben, gelöscht innerhalb von 24 Stunden nach dem letzten falschen.
- Schutz der Anmeldung: Um Konten vor dem Erraten von Passwörtern zu schützen, bewahren wir einen nicht umkehrbaren, mit einem Schlüssel gebildeten Hash der E-Mail-Adresse des Kontos und der IP-Adresse, von der das richtige Passwort eingegeben wurde, 30 Tage lang auf, dazu kurzlebige Zähler der Versuche.
- Anmeldungen bei Ihrem Konto: für jede, wann sie begann und wann sie zuletzt erneuert wurde, ihr Anmeldetoken nur als Hash. Sie endet und wird gelöscht, wenn Sie sich abmelden, sich überall abmelden, Ihr Passwort zurücksetzen oder Ihr Konto löschen. Sonst wird sie gelöscht, sobald sie 60 Tage lang nicht genutzt wurde.
- Serverprotokolle: das Protokoll der Anfragen an unsere Website, das Kundenportal und unseren Server höchstens 90 Tage. Das eigene Anfrageprotokoll des Servers hat eine feste Größe, sodass seine ältesten Einträge gelöscht werden, wenn neue hinzukommen, in der Praxis nach Tagen bis Wochen.
- Startliste: bis zum Versand der E-Mail zum Start dieser App oder früher, wenn Sie sich abmelden. Eine Adresse, die niemand bestätigt, wird nach 30 Tagen gelöscht (Abschnitt 9).
- E-Mails an den Support: zwei Jahre nach unserer letzten Antwort.
14. Wie wir Ihre Daten schützen
- Jede Verbindung zu dieser Website, zum Kundenportal und zu unserem Server ist mit TLS verschlüsselt.
- Zugangsdaten und Links von Playlists sowie PINs von Profilen werden mit AES-256-GCM verschlüsselt, bevor sie gespeichert werden.
- Passwörter werden als scrypt-Hashes gespeichert, Kopplungsschlüssel ebenfalls als Hashes. Ein Einmalcode wird als Hash gespeichert, mit einer verschlüsselten Kopie, damit eine erneute Anfrage Ihnen denselben Code schickt.
- Die Datenbank trennt die Daten jedes Kontos mit Row-Level-Security, sodass ein Konto die Daten eines anderen nicht lesen kann.
15. Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- Die personenbezogenen Daten einzusehen, die wir über Sie haben
- Ihre Daten berichtigen zu lassen
- Ihre Daten löschen zu lassen, einschließlich Ihres ganzen Kontos
- Die Verarbeitung Ihrer Daten einschränken zu lassen
- Ihre Daten in einem übertragbaren Format zu erhalten. Die Sicherung der App exportiert außerdem Ihre Playlists und Einstellungen in eine Datei.
- Der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen
Um eines dieser Rechte auszuüben, schreiben Sie an info@bitvire.com. Dafür brauchen Sie keine Konto-E-Mail-Adresse: Brauchen wir vernünftigerweise mehr, um Ihre Daten zu finden, fragen wir nur nach dem, was nötig ist.
Sie können Ihr Konto auch selbst löschen: in der Handy-App unter Konto oder indem Sie sich auf app.zirotv.com anmelden, Konto löschen wählen und mit Ihrem Passwort bestätigen. Die TV-App kann kein Konto löschen. In beiden Fällen beenden wir alle über Mollie eingerichteten Zahlungen, löschen das Konto und bestätigen das per E-Mail. Ihre Zahlungseinträge und Bestellnachweise werden sieben Jahre lang aufbewahrt, nicht mehr mit Ihrem Konto verknüpft, ebenso Ihre E-Mails zur Kaufbestätigung, die Ihre E-Mail-Adresse enthalten (Abschnitt 13). Haben Sie in der Handy-App ein Abonnement gekauft, läuft es weiter, bis Sie es bei Apple oder Google kündigen; kündigen Sie es also ebenfalls.
Wir antworten innerhalb von einem Monat. Ist eine Anfrage komplex, können wir zwei weitere Monate brauchen. Das teilen wir Ihnen innerhalb des ersten Monats mit.
Wenn Sie meinen, dass wir Ihre Daten falsch behandeln, sagen Sie es uns bitte zuerst. Sie haben außerdem das Recht, sich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, oder bei der Aufsichtsbehörde in dem EU-Land, in dem Sie leben, zu beschweren.
16. Kinder
ZiroTV ist nicht für Kinder unter 16 Jahren gedacht. Wir erheben nicht wissentlich ihre Daten. Kinderprofile in der App sind ein Werkzeug für Eltern. Ohne Konto bleiben sie auf dem Gerät; mit eingeschaltetem Cloud-Sync werden sie wie jedes andere Profil synchronisiert (Abschnitt 6).
17. Kein Profiling, kein Verkauf
Wir nutzen Ihre Daten nicht für Profiling oder Werbung, wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkungen haben, und wir verkaufen niemals personenbezogene Daten.
18. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich ändert, was wir mit personenbezogenen Daten tun. Das Datum oben auf dieser Seite zeigt die aktuelle Fassung. Betrifft Sie eine Änderung, schreiben wir Ihnen mindestens 30 Tage vor ihrem Inkrafttreten eine E-Mail.
19. Kontakt
Fragen zu dieser Erklärung oder zu Ihren Daten richten Sie an info@bitvire.com. Für Hilfe mit der App schreiben Sie an support@zirotv.com. Unsere vollständigen Unternehmensangaben stehen auf der Kontaktseite.