My TV Player
Fangen Sie an

Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 27. Oktober 2026 · Richtlinienversion 2026-10-22

Diese Übersetzung dient nur der besseren Verständlichkeit. Maßgeblich ist die englische Fassung.

Verantwortlicher

My TV Player wird von QUANSIGHT CONSULTING SARL betrieben. Anfragen zu Datenschutz: .

Daten, die wir erheben

  • Konto: E-Mail, Anzeigename, gehashtes Passwort, OAuth-Kennungen bei Social Sign-in.
  • Playlists: M3U-URLs, hochgeladene Dateien, Anbieter-Logins (Serveradresse, Benutzername und Passwort; Benutzername und Passwort werden verschlüsselt), geparste Kanal-Metadaten, EPG-URLs.
  • Nutzung: Favoriten, eigene, angeheftete und ausgeblendete Gruppen, senderspezifische Anpassungen, Erinnerungen, Sporteinstellungen, Profile (Name, Bild, Kindereinstellungen und eine gehashte PIN) sowie was jedes Profil ansieht und wo es aufgehört hat (Wiedergabeverlauf). Der Wiedergabeverlauf ist standardmäßig aktiviert; Sie können ihn in der App unter Einstellungen > Datenschutz oder auf der Website unter Konto > Privatsphäre deaktivieren oder löschen.
  • Geräte: Plattform-Label, gehashter Geräte-Fingerabdruck, die maskierte öffentliche IP-Adresse der letzten Verbindung des Geräts, die maskierte lokale Netzwerkadresse, die die App meldet, und der ungefähre Ort (Stadt oder Region und Land) dieser Verbindung. Wir nutzen sie für Ihre Geräteliste und für Sicherheitswarnungen.
  • Anmeldesitzungen: die maskierte öffentliche IP-Adresse, von der aus jede Anmeldesitzung gestartet wurde, zum Schutz Ihres Kontos.
  • Abrechnung: Ihr Tarif und der Kaufdatensatz, den uns der Store beim Kauf sendet: der Store (Google Play, der App Store, der Microsoft Store oder der Amazon Appstore), das Produkt, Kauf- und Verlängerungsdaten und die Bestellreferenz des Stores, bei einem Kauf im Amazon Appstore außerdem Ihre Amazon-Benutzer-ID. Wir nutzen ihn, um Ihnen Ihren Tarif bereitzustellen. Der Store wickelt die Zahlung ab und verwahrt Ihre Zahlungsdaten; Ihre Kartendaten sehen wir nie.
  • Technisches: App-Version, Betriebssystem, Absturz- und Fehlerberichte (standardmäßig gesendet; Abmeldung in der App unter Einstellungen > Datenschutz).

Daten, die wir nicht erheben

  • Wir nutzen nicht für Werbung, was Sie ansehen, und geben es nie an andere weiter.
  • Wir verkaufen oder vermieten keine personenbezogenen Daten, und es gibt keine Werbung.
  • Wir laden auf der Website keine Tracking-Pixel von Drittanbietern, außer Sie wählen im Cookie-Banner „Alle akzeptieren“.
  • Wir hosten, zeichnen, speichern oder transkodieren Ihre Videostreams niemals auf unseren Servern.

Absturzberichte und Telemetrie

Die nativen Apps senden Absturz- und Fehlertelemetrie, damit wir Stabilitätsprobleme finden und beheben können. Die Telemetrie ist standardmäßig aktiviert.

  • Was gesendet wird: Absturzberichte, Fehlerdiagnosen, App-Version und Betriebssysteminformationen, Sitzungszahlen sowie stichprobenartige Leistungsmessungen.
  • Zweck: die Apps stabil halten und die Qualität verbessern. Telemetrie wird niemals für Werbung oder Profilbildung verwendet.
  • Empfänger: Sentry, unser Auftragsverarbeiter für Fehlerüberwachung, mit in der EU gehosteter Datenannahme.
  • Niemals enthalten: Playlists, Sehaktivität, Zugangsdaten oder andere persönliche Inhalte.
  • Aufbewahrung: Berichte werden gemäß der Standard-Aufbewahrungsrichtlinie von Sentry gespeichert und danach gelöscht.

Sie können den Versand jederzeit in der App unter Einstellungen > Datenschutz > Absturzberichte senden deaktivieren.

Rechtsgrundlagen (DSGVO)

  • Vertrag Bereitstellung des Dienstes, für den Sie sich registriert haben.
  • Berechtigtes Interesse Betrugsprävention, Missbrauchserkennung, Produktsicherheit, Absturz- und Fehlertelemetrie (standardmäßig aktiviert, mit Abmeldung in der App) sowie der Wiedergabeverlauf mit den daraus sortierten persönlichen Reihen (beides standardmäßig aktiviert, abschaltbar unter Einstellungen > Datenschutz).
  • Einwilligung Marketing-E-Mails sowie Analyse- und Werbe-Cookies auf der Website (alle standardmäßig deaktiviert).

Wo Ihre Daten liegen

Anwendungsdaten werden in unserer PostgreSQL-Datenbank auf Servern gespeichert, die wir selbst in Frankreich betreiben. Dateien, die wir aufbewahren (Profilbilder und über CloudSync hochgeladene Playlists), liegen in unserem eigenen S3-kompatiblen Speicher auf denselben Servern. Datenbanksicherungen werden 30 Tage aufbewahrt.

Datenübertragung und Sicherheit

Die oben beschriebenen Daten (Ihr Konto, Ihre Profile, Ihre Einstellungen und synchronisierten Daten, die mit den App-Stores ausgetauschten Kaufbestätigungen sowie Absturzberichte, sofern aktiviert) werden zwischen Ihren Apps bzw. dieser Website und unseren Diensten ausschließlich über verschlüsselte HTTPS-Verbindungen übertragen. Benutzernamen und Passwörter von Anbietern werden auf unseren Servern zudem verschlüsselt gespeichert.

Den IPTV-Anbieter, den Sie hinzufügen (ein Anbieter-Login, eine M3U-Playlist oder ein Portal), wählen und konfigurieren Sie selbst; auf dessen Server haben wir keinen Einfluss. Unsere Apps verbinden sich direkt von Ihrem Gerät aus mit diesem Anbieter, und zwar mit der Adresse und den Zugangsdaten, die Sie eingegeben haben, und über das Protokoll, das der Anbieter unterstützt. Viele Anbieter unterstützen nur unverschlüsseltes HTTP, und manche verwenden ungültige Sicherheitszertifikate, die unsere Apps ausschließlich für Verbindungen zu Anbietern akzeptieren. Ihre Anbieter-Zugangsdaten und Stream-Anfragen können daher unverschlüsselt zwischen Ihrem Gerät und dem Anbieter übertragen werden. Wenn Sie ein Anbieter-Login hinzufügen oder aktualisieren, können auch unsere Server den Anbieter auf demselben Weg unter der von Ihnen eingegebenen Adresse kontaktieren, um die Zugangsdaten und den Kontostatus zu prüfen; dabei laden sie niemals Ihre Kanäle oder Streams herunter. Wir geben Ihre Anbieter-Zugangsdaten niemals an Dritte weiter.

IP-Adressen und Standort

Wir speichern IP-Adressen nur maskiert. Bei einer IPv4-Adresse wird der letzte Teil entfernt (ein /24-Netz), bei einer IPv6-Adresse bleiben nur die ersten 48 Bit erhalten (ein /48-Netz). Wir speichern die maskierte öffentliche Adresse der letzten Verbindung jedes Geräts und jeder Anmeldesitzung sowie die maskierte lokale Netzwerkadresse, die die App meldet.

Der ungefähre Ort (Stadt oder Region und Land) stammt von Cloudflare, unserem Netzwerkanbieter, der ihn aus jeder Anfrage auf dem Weg zu unseren Servern ermittelt. Wir fragen dafür keinen anderen Dienst ab, und keine Adresse verlässt dafür unsere Server.

Einwilligungsnachweise (wenn Sie den Nutzungsbedingungen oder dieser Richtlinie zustimmen) und unsere Audit-Protokolle der Administration enthalten einen Einweg-Hash der maskierten Adresse, nie die Adresse selbst. Unser Sicherheitsverlauf der Geräte enthält einen schlüsselbasierten Einweg-Hash der vollständigen Adresse, nie die Adresse selbst.

Die Anfrageprotokolle unserer Server enthalten die vollständige IP-Adresse 7 Tage lang, ausschließlich zur Untersuchung von Sicherheitsproblemen und Missbrauch. Danach werden sie gelöscht.

Aufbewahrung

Wie lange wir welche Daten aufbewahren:

  • Kontodaten: solange Ihr Konto besteht. Wenn Sie die Löschung Ihres Kontos beantragen, wird es nach einer Karenzzeit von 7 Tagen gelöscht, in der Sie die Löschung abbrechen können; Kopien in unseren Sicherungen verschwinden innerhalb von 30 Tagen danach.
  • Nachweise zur kostenlosen Testphase (Ihre E-Mail-Adresse und ein Einweg-Hash des Gerätefingerabdrucks): 24 Monate oder bis Ihr Konto gelöscht wird.
  • Geräte mit ihren maskierten Adressen und ihrem ungefähren Ort: solange das Gerät mit Ihrem Konto verbunden ist. Ein entferntes Gerät wird 90 Tage nach dem Entfernen endgültig gelöscht.
  • Sicherheitsverlauf der Geräte (Gerätewechsel, mit einem schlüsselbasierten Einweg-Hash der vollständigen IP-Adresse): 400 Tage.
  • Anmeldesitzungen mit ihrer maskierten Adresse: Eine Sitzung dauert höchstens 30 Tage. Ihr Datensatz wird 7 Tage nach ihrem Ablauf gelöscht oder 30 Tage nach ihrem Widerruf, etwa wenn Sie sich abmelden.
  • Einwilligungsnachweise mit dem Hash der maskierten Adresse: solange Ihr Konto besteht. Sie werden mit ihm gelöscht.
  • Audit-Protokolle der Administration mit demselben Hash: 3 Jahre.
  • Anfrageprotokolle der Server mit der vollständigen IP-Adresse: 7 Tage.
  • Kaufdatensätze: bis zu 7 Jahre, wegen gesetzlicher Buchführungs- und Steuerpflichten, auch nach der Löschung Ihres Kontos.
  • Weiterschauen-Einträge: werden mit dem Profil gelöscht oder wenn Sie den Verlauf leeren oder die Funktion deaktivieren.

Wenn Ihr Konto gelöscht wird, wird alles oben Genannte mit ihm gelöscht, außer den Kaufdatensätzen, den Audit-Protokollen der Administration und den Anfrageprotokollen der Server, die bis zum Ende ihrer oben genannten Frist aufbewahrt werden, oder länger, wenn uns das Gesetz verpflichtet, Daten für einen anhängigen Rechtsstreit aufzubewahren.

Cookies & lokaler Speicher

Ohne Ihre Einwilligung setzen wir nur unbedingt erforderliche Cookies: das HttpOnly-Refresh-Token und den CSRF-Schutz für die Anmeldung sowie das Cookie NEXT_LOCALE, das Ihre Sprache speichert. Analyse- und Werbe-Cookies werden nur gesetzt, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen. Bis dahin, oder wenn Sie „Nur notwendige“ wählen, setzt Google Analytics keine Cookies und sendet an Google nur cookielose Messdaten (aufgerufene Seiten und Registrierungen). Wenn Sie zustimmen, kann Google Analytics seine _ga-Cookies setzen, um Besuche zu messen, und wir laden das Meta-Pixel (Facebook), das sein Cookie _fbp setzt, um zu messen, ob unsere Anzeigen zu Registrierungen führen. Diese Skripte laufen auf jeder Seite dieser Website, auch in der Konsole, und Google und Meta verarbeiten diese Daten gegebenenfalls in den USA. Ihre Auswahl wird in Ihrem Browser gespeichert. Sie können sie jederzeit über den Link ändern oder Ihre Einwilligung widerrufen; der Link steht am Ende jeder Seite dieser Website und im Kontomenü der Konsole. Ein Widerruf wirkt sofort: Google Analytics kehrt zur cookielosen Messung zurück, das Meta-Pixel sendet keine Daten mehr, und wir löschen die Cookies _ga und _fbp, die diese Dienste auf unserer Domain gesetzt haben. Die Theme-Einstellung nutzt den localStorage-Schlüssel mtp.theme. Die Konsole speichert außerdem einige Angaben in Ihrem Browser: das zuletzt gewählte Profil, eine zufällige ID, mit der die Seite „Geräte“ diesen Browser erkennt, Ihren optionalen Benutzernamen, Profilbilder, die Sie in diesem Browser hochladen, Ihre letzten Aktionen im Menü „Suchen oder springen“, ob Sie die Karte „Haushalt einrichten“ auf der Seite „Start“ ausgeblendet haben, den zuletzt gesehenen Eintrag unter „Neuigkeiten“ sowie Einstellungen älterer Versionen, die in Ihr Konto übertragen werden. Bis Sie den Tab schließen, behält sie außerdem einen Hinweis, dass eine Sprachänderung gespeichert wurde, und nach einem CloudSync-Upload den Schlüssel, der Ihre hochgeladenen Playlists schützt. Datenschutz-Schalter werden serverseitig mit Ihrem Konto synchronisiert.

Auftragsverarbeiter

  • Google (Google Play), Apple (App Store), Microsoft (Microsoft Store) und Amazon (Amazon Appstore) verkaufen die in ihren Stores gekauften Tarife als eigene Verantwortliche nach ihren eigenen Datenschutzrichtlinien; unser Austausch mit ihnen beschränkt sich auf die Prüfung des Kaufs.
  • Amazon (Amazon Appstore), für in der Fire-TV-App gekaufte Tarife: Um einen Kauf zu prüfen, sendet unser Server dem Receipt Verification Service von Amazon die Beleg-ID des Kaufs und die Amazon-Benutzer-ID, die die App meldet, und Amazon antwortet mit dem gekauften Produkt, seinen Kauf-, Verlängerungs- und Kündigungsdaten und der Angabe, ob er sich verlängert. Amazon teilt uns außerdem mit, wenn sich ein solcher Kauf ändert, etwa bei einer Verlängerung oder Kündigung, über den Benachrichtigungsdienst von Amazon Web Services (Amazon SNS); jede Mitteilung nennt nur die Beleg-ID und die Amazon-Benutzer-ID. Ihre E-Mail-Adresse oder andere Kontodaten senden wir Amazon nie.
  • Cloudflare, unser Netzwerkanbieter: leitet den Datenverkehr zwischen Ihnen und unseren Websites und Diensten weiter und teilt uns den ungefähren Ort jeder Anfrage mit (Stadt oder Region und Land).
  • Sentry, Absturz- und Fehlerüberwachung für die nativen Apps (Datenannahme in der EU).
  • Postmark, unser Anbieter für Transaktions-E-Mails (USA): Kontobestätigung, Zurücksetzen von Passwörtern sowie Sicherheits- und Abo-Benachrichtigungen.
  • Microsoft (Windows Push Notification Services), um die Erinnerungen und Hinweise, die Sie aktivieren, an die Apps aus dem Microsoft Store zuzustellen: Wir übermitteln den Text der Benachrichtigung und die Push-Adresse des Geräts.
  • Google, Microsoft und Apple, optionale Anmeldung (begrenzte Profildaten).
  • Telegram, nur wenn Sie den optionalen Benachrichtigungs-Bot verknüpfen; Erinnerungstexte werden über Telegram zugestellt.

Ihre Rechte

Sie können Ihre Daten unter Konto > Privatsphäre oder per E-Mail an einsehen, berichtigen, exportieren oder löschen. Ihren Anzeigenamen ändern Sie jederzeit unter Konto. Zum Ändern Ihrer Anmelde-E-Mail nutzen Sie Konto > E-Mail ändern; wir bestätigen die neue Adresse vor der Umstellung. Wir antworten innerhalb von 30 Tagen. Sie können außerdem Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einlegen.

Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Kinderprofile werden vom Kontoinhaber mit Eltern-PINs verwaltet; wir erheben wissentlich keine Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten.

Internationale Datenübermittlung

Die primäre Speicherung erfolgt in der EU. Absturz- und Fehlertelemetrie geht an Sentry mit EU-Datenresidenz.

Cloudflare, Inc. mit Sitz in den USA ist unser Netzwerkanbieter: Jede Anfrage an unsere Websites und Dienste läuft über Cloudflare, daher verarbeitet Cloudflare Ihre IP-Adresse. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Die Europäische Kommission hat ihren Angemessenheitsbeschluss für diesen Rahmen am 10. Juli 2023 erlassen, und das Gericht der Europäischen Union hat ihn im September 2025 bestätigt. Hilfsweise stützen sie sich zudem auf die Standardvertragsklauseln der Kommission.

Postmark (E-Mail), Microsoft (Push-Benachrichtigungen) und die Anmeldeanbieter Google, Microsoft und Apple verarbeiten Daten gegebenenfalls in den USA, auf Grundlage der Standardvertragsklauseln und ihrer Bedingungen zur Auftragsverarbeitung.

Google, Apple, Microsoft und Amazon verarbeiten Zahlungen für Tarife, die in ihren Stores gekauft werden, als eigene Verantwortliche nach ihren eigenen Bedingungen.

Änderungen

Wesentliche Änderungen veröffentlichen wir hier und informieren Kontoinhaber 14 Tage vor Inkrafttreten per E-Mail.