Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten über klarstream.eu ist KlarStream (Einzelunternehmen niederländischen Rechts), Postanschrift Schiebroeksestraat 1, 3037 RV Rotterdam, Niederlande, erreichbar unter support@klarstream.eu.

Für alle Fragen, Anträge oder Beschwerden bezüglich Ihrer Daten können Sie uns direkt unter support@klarstream.eu kontaktieren. Wir antworten gemäß Artikel 12 Absatz 3 DSGVO innerhalb von 30 Tagen.

Wir verarbeiten ausschließlich die Daten, die zur Erbringung unserer Dienstleistung oder zur Beantwortung Ihrer Anfrage zwingend erforderlich sind. Nachfolgend listen wir je Kanal auf, welche Daten wir erhalten, wofür und über welchen Auftragsverarbeiter.

Newsletter-Anmeldung (Footer): ausschließlich Ihre E-Mail-Adresse, auf Grundlage Ihrer Einwilligung und nur zum Versand des Newsletters. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Kontaktformular (/kontakt): Name, E-Mail-Adresse, Betreff und Nachricht. Werden über Resend (transaktionaler E-Mail-Anbieter, EU-Region) an unsere Support-Inbox zugestellt und ausschließlich zur Beantwortung Ihrer Anfrage verwendet. Kein Marketing, kein Profiling, kein Weiterverkauf.

Bestellung oder kostenlose Testphase (/zur-kasse, /kostenlos-testen): Name, E-Mail-Adresse, Ländervorwahl, Telefonnummer, gewählte App und Gerät, bevorzugter Kontaktkanal (E-Mail oder WhatsApp) sowie optional eine Anmerkung. Werden ausschließlich zur Aktivierung, Bereitstellung und Betreuung Ihres Abonnements oder Tests verwendet.

IP-Adresse: Bei jeder Formularübermittlung wird Ihre IP-Adresse innerhalb unseres Servers kurzzeitig zur automatischen Missbrauchserkennung durch unseren Rate-Limiter (Upstash, EU-Region) verwendet. Vor der Übergabe an Upstash wird der Wert durch unsere Anwendung mittels SHA-256 mit einem serverseitigen Pepper gehasht; der gehashte Schlüssel verfällt automatisch innerhalb von 60 Sekunden. Unser Hosting-Provider Vercel protokolliert Anfrage-IPs zusätzlich kurzzeitig in Server-Logs zu Sicherheits- und Missbrauchszwecken. Wir verknüpfen die IP niemals mit Ihren Formular- oder Kontodaten und nutzen sie nicht für Profiling oder Werbung.

Zahlungsabwicklung: Von unseren Zahlungsdienstleistern (PayPal, Visa, Mastercard) erhalten wir ausschließlich die Zahlungsmethode und eine Transaktions-ID. Vollständige Kreditkartennummern oder Bankverbindungen gelangen niemals auf unsere Server.

Konto- und Abonnementdaten: gewähltes Abo, Laufzeit, Aktivierungsdatum und Status. Verarbeitet zur Erfüllung des Vertrags.

Spätere Kommunikation per E-Mail, WhatsApp oder Telegram: Wir speichern nur die Inhalte, die zur Bearbeitung Ihrer Anfrage oder Beschwerde erforderlich sind.

Für cookielose Reichweitenmessung nutzen wir Vercel Analytics, das keine IP-Adressen oder personenbezogenen Daten verarbeitet. Keine der vorgenannten Daten wird für Profiling, verhaltensbasierte Werbung oder Cross-Site-Tracking eingesetzt.

Für jede Verarbeitung haben wir einen spezifischen Zweck und eine Rechtsgrundlage gemäß Artikel 6 DSGVO.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Aktivierung und Verwaltung Ihres Abos, Bereitstellung des Zugangs zum IPTV-Dienst, Kundenservice.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs- und Zahlungsbelegen zu steuerlichen und buchhalterischen Zwecken.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit unserer Systeme, Schutz vor Betrug und Missbrauch, aggregierte und anonymisierte Nutzungsanalyse von klarstream.eu.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn Sie sich für unseren Newsletter eintragen oder eine kostenlose Testphase anfordern.

Wir speichern personenbezogene Daten nicht länger als erforderlich. Kundendaten werden für die Dauer des aktiven Abonnements und für einen Zeitraum von bis zu zehn Jahren nach dessen Beendigung aufbewahrt, gemäß den steuerlichen Aufbewahrungspflichten nach § 147 AO. Kommunikation per E-Mail oder WhatsApp wird höchstens zwei Jahre gespeichert, sofern nicht für laufende Beschwerden oder Streitigkeiten erforderlich.

Nach Ablauf der Aufbewahrungsfrist werden die Daten dauerhaft gelöscht oder anonymisiert.

Wir verkaufen oder vermieten Ihre Daten niemals. Wir geben sie ausschließlich an sorgfältig ausgewählte Auftragsverarbeiter weiter, die für die Bereitstellung unseres Dienstes unverzichtbar sind.

Vercel Inc.: Hosting, CDN und cookielose Reichweitenmessung über Vercel Analytics. Anfrage-IPs werden kurzzeitig in Server-Logs zu Sicherheits- und Missbrauchszwecken protokolliert.

Resend: transaktionale E-Mail-Zustellung (Lead-Mail an unsere Support-Inbox und Bestätigungsmail an Sie) für Kontaktformular, Bestellungen und kostenlose Testphasen. Resend speichert Zustellprotokolle maximal 30 Tage und löscht sie anschließend automatisch.

Upstash: Rate Limiting für Formular- und API-Anfragen auf Basis einer SHA-256 gehashten Darstellung Ihrer IP-Adresse mit serverseitigem Pepper. Der gehashte Schlüssel verfällt automatisch innerhalb von 60 Sekunden; die rohe IP-Adresse erreicht Upstash niemals.

PayPal, Visa und Mastercard: Zahlungsabwicklung. Von ihnen erhalten wir ausschließlich die Zahlungsmethode und Transaktions-ID; vollständige Karten- oder Kontodaten gelangen nicht zu uns.

Mit jedem dieser Partner wurde ein Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO geschlossen. Alle Auftragsverarbeiter sind innerhalb des EWR ansässig oder arbeiten auf Grundlage von Standardvertragsklauseln (siehe Abschnitt 6 unten).

Unsere Server und die unserer Auftragsverarbeiter befinden sich primär innerhalb des Europäischen Wirtschaftsraums. Sofern ein Auftragsverarbeiter (z. B. Vercel Inc. mit Sitz in den USA) Daten außerhalb des EWR verarbeitet, geschieht dies auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) gemäß Artikel 46 DSGVO.

Die gesamte Kommunikation mit klarstream.eu wird über TLS 1.3 (HTTPS) verschlüsselt. Passwörter werden mit modernen, salt-basierten Hashverfahren gespeichert. Der Zugang zu personenbezogenen Daten innerhalb unserer Organisation ist auf zwingend erforderliche Mitarbeitende beschränkt und wird protokolliert. Bei jeder Änderung der Sicherheitslage führen wir eine interne Risikoanalyse gemäß Artikel 32 DSGVO durch.

KlarStream verwendet ausschließlich technisch notwendige Cookies und keine Tracking-, Marketing- oder Werbecookies. Den vollständigen Überblick finden Sie in unserer Cookie-Richtlinie unter klarstream.eu/de/cookies.

Nach der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu.

Auskunftsrecht (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Anträge senden Sie bitte an support@klarstream.eu zusammen mit einem angemessenen Identitätsnachweis. Wir antworten grundsätzlich innerhalb von 30 Tagen.

Sollten Sie mit dem Umgang mit Ihren Daten nicht einverstanden sein, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Deutschland können Sie sich an die Landesdatenschutzbeauftragte Ihres Bundeslandes oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wenden (bfdi.bund.de). In den Niederlanden ist die Autoriteit Persoonsgegevens zuständig (autoriteitpersoonsgegevens.nl).

Diese Datenschutzerklärung kann regelmäßig an gesetzliche oder regulatorische Änderungen sowie an die Weiterentwicklung unseres Dienstes angepasst werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite mit dem Datum der letzten Aktualisierung am Anfang.

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung erreichen Sie uns jederzeit unter support@klarstream.eu. In der Regel antworten wir innerhalb weniger Stunden, rund um die Uhr.