Datenschutzerklärung

Zuletzt aktualisiert: 25. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

• Marco Migozzi (Freiberufler)
• USt-IdNr.: IT18375681006
• Sitz: Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia
• Datenschutzkontakt: [email protected]

Für alle Anfragen zu deinen Daten kannst du an [email protected] schreiben.

2. Was ZipTv tut (und was nicht)

ZipTv ist ein Player (Media-Center) für IPTV-Listen: Es organisiert und spielt die Inhalte ab, auf die du mit deinen Zugangsdaten zugreifst. Die App stellt keine Inhalte bereit, hostet keine und verbreitet keine: Du selbst fügst deine eigene M3U8-Liste oder den Zugang zu deinem eigenen API-Server hinzu. ZipTv verarbeitet nur die Mindestdaten, die erforderlich sind, damit du den Player auf deinen Geräten nutzen kannst.

3. Zero-Knowledge-Prinzip: was unser Server NICHT sieht

Kern des Projekts ist ein Zero-Knowledge-Modell für sensible Informationen:

• Die Zugangsdaten deiner Quellen (Server, Benutzername und Passwort des API-Servers, URLs mit eingebetteten Zugangsdaten) und die Wiedergabeadressen der Streams (die Locator) werden auf deinem Gerät verschlüsselt, mit einem symmetrischen Schlüssel (Account-Schlüssel), der auf deinem Gerät entsteht und niemals an unsere Server gesendet wird.
• Auf dem Server existieren diese Daten nur als verschlüsselter Text (Ciphertext): Wir können sie nicht entschlüsseln und wissen auch nicht, welche Inhalte du über deine Liste ansiehst. Die Entschlüsselung erfolgt ausschließlich auf deinem Gerät, im Moment der Wiedergabe.
• Der Account-Schlüssel wird niemals an den Server übertragen; die einzige Möglichkeit, ihn wiederherzustellen, ist das manuelle Backup, das du selbst verwaltest.

Folglich werden durch einen Zugriff auf unsere Systeme deine IPTV-Zugangsdaten und die Links zu deinen Streams nicht offengelegt.

4. Welche Daten wir verarbeiten

• Account — E-Mail-Adresse (für den Magic Link zur Anmeldung). Wo: ZipDB. Zweck: Erstellung und Authentifizierung des Accounts. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Geräte — Kennungen der gekoppelten Geräte und deren Fähigkeiten (Mobilgerät/TV). Wo: ZipDB. Zweck: Kopplung der Geräte und Synchronisierung. Rechtsgrundlage: Vertragserfüllung.
• Verschlüsselte Domäne — Zugangsdaten der Quellen und Stream-Locator, nur verschlüsselt. Wo: ZipDB. Zweck: Wiedergabe deiner Inhalte auf deinen Geräten. Rechtsgrundlage: Vertragserfüllung.
• Katalog-Metadaten — normalisierter Titel, Jahr, TMDB-Kennung, Qualität (nicht sensible Daten, im Klartext). Wo: ZipDB. Zweck: Durchsuchen und Deduplizieren des Katalogs. Rechtsgrundlage: Vertragserfüllung.
• Wiedergabestatus — Wiedergabefortschritt pro Profil (nicht gesehen / begonnen / gesehen). Wo: ZipDB. Zweck: Synchronisierung der Fortsetzung zwischen deinen Geräten. Rechtsgrundlage: Vertragserfüllung.
• Diagnose — Fehler-/Absturzereignisse (technische Logs, App-Version, Gerätetyp). Wo: ZipLog. Zweck: Stabilität und Sicherheit des Dienstes. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Käufe — Status des Abonnements/der Lizenz (Transaktionskennung). Wo: Store / PSP (siehe §6). Zweck: Verwaltung des Zugangs zu kostenpflichtigen Funktionen. Rechtsgrundlage: Vertragserfüllung.

Wir erheben keine: Daten zur Werbeprofilbildung, Verhaltenstracking zu Marketingzwecken, Multimedia-Inhalte (die uns nicht gehören und unsere Server nicht im Klartext passieren).

5. Anreicherung der Metadaten (TMDB)

Um Cover und Informationen zu den Titeln anzuzeigen, fragt die App The Movie Database (TMDB) mit dem normalisierten Titel des Inhalts ab. Wir senden weder deine Zugangsdaten noch deine Locator an TMDB. Die Nutzung von TMDB unterliegt den Nutzungsbedingungen von TMDB.

6. Anbieter und Dritte

• ZipDB: unsere Dateninfrastruktur (Authentifizierung, Datenbank), betrieben auf Servern unter unserer Kontrolle.
• ZipLog: unser System zur Fehlerdiagnose, gehostet auf unserer Infrastruktur.
• App Store / Google Play: wickeln die In-App-Käufe (IAP) als Seller of Record ab; ihre Verarbeitung richtet sich nach ihren jeweiligen Datenschutzerklärungen.
• PSP (z. B. Stripe) für den Direktkanal, sofern aktiv: verarbeitet die Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung. Wir speichern nicht die vollständigen Daten deiner Karte.
• TMDB: Anreicherung der Metadaten (siehe §5).

Mit Anbietern, die Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO (Auftragsverarbeiter) ab.

7. Übermittlungen außerhalb der EU

Die primäre Infrastruktur (ZipDB, ZipLog) wird direkt von uns betrieben und befindet sich in Deutschland (EU). Stores und PSP können Daten außerhalb der EU verarbeiten: In diesem Fall erfolgt die Übermittlung auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission oder, falls diese fehlen, der von den jeweiligen Anbietern unterzeichneten Standardvertragsklauseln (SCC).

8. Speicherdauer

• Daten des Accounts und der verschlüsselten Domäne: für die gesamte Dauer des Accounts, danach innerhalb von 30 Tagen nach der Schließung gelöscht.
• Diagnose-Logs (ZipLog): 30 Tage gespeichert und anschließend gelöscht.
• Kaufdaten: für den durch steuer- und handelsrechtliche Pflichten vorgeschriebenen Zeitraum.

9. Deine Rechte (Art. 15-22 DSGVO)

Du hast das Recht auf: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung, Datenübertragbarkeit, Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung sowie das Recht, deine Einwilligung zu widerrufen, sofern anwendbar.

• Du kannst in der App deinen Account löschen; dies führt zur Löschung der zugehörigen Daten (siehe §8).
• Um die übrigen Rechte auszuüben, schreibe an [email protected]. Wir antworten innerhalb eines Monats; diese Frist kann in den in Art. 12 DSGVO vorgesehenen Fällen verlängert werden.
• Du kannst Beschwerde bei der Aufsichtsbehörde des Landes einlegen, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat (in Italien beim Garante per la protezione dei dati personali).

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: clientseitige Verschlüsselung der sensiblen Daten (Zero-Knowledge-Modell, §3), verschlüsselte Übertragung (TLS), Zugriffskontrollen und Isolierung der Daten pro Account.

11. Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen ohne die Einwilligung der Träger der elterlichen Verantwortung.

12. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden in der App oder per E-Mail mitgeteilt; das Datum oben gibt die letzte Überarbeitung an.

13. Kontakt

Bei Fragen zum Datenschutz: [email protected] — Marco Migozzi, Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia.