Zuletzt aktualisiert: 2. November 2026
Verantwortlicher im Sinne der DSGVO ist: Compass Logic, Inhaber Tolga Günaydin, Hallerstraße 25, 30161 Hannover, Deutschland. E-Mail: [email protected]. Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich (§ 38 BDSG). Bei Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
Wir verarbeiten folgende Datenkategorien: (a) Kontodaten: E-Mail-Adresse, Benutzername, Passwort-Hash (bcrypt). (b) Nutzungsdaten: Wiedergabeverlauf, Favoriten, gespeicherte Playlists, Einstellungen, Bewertungen. (c) Provider-Zugangsdaten: Das Passwort Ihres IPTV-Zugangs speichern wir verschlüsselt (AES-256-GCM). Wir verwenden die Zugangsdaten, um Senderliste, Katalog und Programm von Ihrem Anbieter abzurufen und Ihrem Gerät die Wiedergabe-Adresse zu übermitteln; die Wiedergabe selbst läuft direkt zwischen Ihrem Gerät und Ihrem Anbieter. Die vom Anbieter gelieferten Abruf-Adressen können Benutzername und Passwort enthalten und werden mit Ihrem Katalog gespeichert. (d) Technische Daten: IP-Adresse (nur bei Fehlern im Error-Monitoring), Gerätetyp, Browser/App-Version. (e) Zahlungsdaten: Abonnement-Status, Stripe-Kunden-ID. Kartendaten verarbeitet ausschließlich Stripe – wir speichern keine Kartennummern. (f) Aufnahmen: Wir speichern keine Aufnahmen mehr; früher angelegte werden nicht ausgeliefert und nach spätestens 30 Tagen gelöscht. (g) Wiedergabe-Messung: Bei Filmen und Folgen misst die App, wie schnell Ihr Anbieter liefert, und übermittelt uns alle paar Minuten Zahlen: Datenmenge und Tempo je Verbindung zum Anbieter, Wartezeiten während der Wiedergabe, Startzeit, Fehlercodes und Gerätetyp. Gespeichert werden dazu Ihr Konto und Ihr Anbieter-Eintrag, aber keine Titel, keine Adressen und keine Zugangsdaten. (d) Kontaktformular: Name, E-Mail-Adresse und Nachricht, wenn Sie uns über das Kontaktformular im Impressum schreiben.
Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der Plattform, Kontoverwaltung, Abruf von Katalog und Programm beim Anbieter, Übermittlung der Wiedergabe-Adressen, Zahlungsabwicklung. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Buchführung, Aufbewahrungspflichten. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit, Betrugsverhinderung, Fehler-Monitoring sowie Verbesserung der Wiedergabe (Wiedergabe-Messung). Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): optionale Analyse-Features (Cookie-Consent vorausgesetzt). Kontaktanfragen (Impressum-Kontaktformular, E-Mail): Art. 6 Abs. 1 lit. b bzw. f DSGVO – Beantwortung Ihrer Anfrage.
Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert: Kontodaten: bis zur Löschung des Kontos, danach 30 Tage Löschfrist. Wiedergabeverlauf und Favoriten: bis zur Löschung des Kontos. Provider-Zugangsdaten: bis zur manuellen Entfernung durch den Nutzer. Früher angelegte Server-Aufnahmen: maximal 30 Tage ab Aufzeichnung (neue entstehen nicht). Zahlungsdaten (Transaktionsbelege): 10 Jahre (§ 147 AO). Fehler-Logs (Sentry): 90 Tage. Wiedergabe-Messungen: 90 Tage. E-Mail-Kommunikation: 3 Jahre.
Wir geben Daten ausschließlich weiter an: Hetzner Online GmbH (Hosting, Nürnberg, EU) – kein Drittland. Stripe, Inc. (Zahlungsabwicklung, USA) – Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Sentry / Functional Software, Inc. (Fehler-Monitoring, USA) – Standardvertragsklauseln. Resend, Inc. (E-Mail-Versand, USA) – Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken findet nicht statt. Bei gesetzlicher Verpflichtung (z. B. Strafverfolgungsbehörden) geben wir Daten im gesetzlich vorgeschriebenen Umfang weiter.
Kaufen Sie in einer AuraTV-App, wickelt der jeweilige App-Store (Apple, Google, Amazon) die Zahlung ab; Zahlungsdaten erhalten wir nicht. Zur Abwicklung und Prüfung der Käufe setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein – Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Verarbeitet werden Ihre AuraTV-Konto-ID, das gekaufte Produkt, Kaufzeitpunkt, Laufzeit, Status und der Kaufbeleg des Stores. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wird Ihr Konto endgültig gelöscht, löschen wir diese Daten auch bei RevenueCat.
Wir verwenden technisch notwendige Cookies und localStorage-Einträge (Sitzungs-Token, App-Einstellungen, Sprachpräferenz). Diese sind für den Betrieb zwingend erforderlich und erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG). Optional und nur mit Ihrer Einwilligung: Sentry-Fehler-Reporting (enthält anonymisierte Sitzungsdaten). Sie können Einwilligungen jederzeit im Cookie-Consent-Banner widerrufen.
Sie haben das Recht auf: Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten. Berichtigung (Art. 16) unrichtiger Daten. Löschung (Art. 17, „Recht auf Vergessenwerden"). Einschränkung der Verarbeitung (Art. 18). Datenübertragbarkeit (Art. 20) in maschinenlesbarem Format. Widerspruch gegen Verarbeitung (Art. 21). Widerruf einer Einwilligung mit Wirkung für die Zukunft. Konto selbst löschen: Einstellungen → Rechtliches → Konto löschen. Für alle anderen Anfragen: [email protected]. Beschwerderecht: Sie können sich bei der zuständigen Aufsichtsbehörde beschweren, z. B. Landesbeauftragter für Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Technische und organisatorische Maßnahmen (TOMs): TLS 1.2+ für alle Verbindungen. Passwörter mit bcrypt (Cost-Factor 12) gehasht. Passwörter der Anbieter-Zugänge mit AES-256-GCM verschlüsselt (die vom Anbieter gelieferten Abruf-Adressen können Zugangsdaten enthalten und liegen mit dem Katalog in der Datenbank). PostgreSQL-Datenbank auf isoliertem Server ohne öffentlichen Zugriff. Redis ohne öffentliche Exposition. Automatische Sicherheitsupdates, Fail2Ban, UFW-Firewall. Regelmäßige Backups (Hetzner-Snapshot). Zugriff auf Produktionsdaten nur für authorisierte Personen.
Mit Hetzner Online GmbH, Stripe Inc., Sentry (Functional Software, Inc.) und Resend Inc. bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw. Standardvertragsklauseln für Drittlandtransfers. Alle Dienstleister sind zur Einhaltung der DSGVO-Anforderungen verpflichtet.
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder gesetzlichen Anforderungen anzupassen. Die aktuelle Version ist stets unter https://app.auratv.app/legal/privacy abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung. Diese Erklärung wurde zuletzt am 14. Juli 2026 aktualisiert.