Ein Chatname, ein Tarif, ein Startdatum

1. Was gar nicht erst bei uns ankommt

Beginnen wir mit dem Fehlenden. Bei diesem Thema trägt es mehr Information als jede Aufzählung, deshalb steht es vorne.

• Kartennummern und was daneben liegt. Keine Seite hier hat ein Zahlungsfeld, und es gibt auch keine Kasse, die eines hätte. Das Geld verlässt Sie über den Dienst, den Sie gewählt haben — ein Kartennetz, Apple Pay, Google Pay, PayPal — oder über eine öffentliche Blockchain, die von hier aus niemand steuert. Zu uns kommt eine Bestätigung zurück. Die Ziffern dahinter bleiben genau dort, wo Sie sie eingetippt haben.
• Wiederherstellungsphrasen und Bankdaten. Seed-Wörter, private Schlüssel, eine IBAN, eine BIC, eine Kontonummer: ein Abo lässt sich ohne jede einzelne davon ausstellen, also wird keine erbeten. Eine Nachricht, die unseren Namen trägt und danach fragt, wurde nicht hier geschrieben.
• Anmeldungen. Auf dieser Website registriert sich niemand. Das heißt: keine Tabelle mit Benutzernamen, keine gespeicherten Hashes und keine Sitzungen, die man übernehmen könnte — nichts, wofür sich für einen Eindringling das Kommen lohnen würde.
• Ausweise, und irgendein Ort, sie hinzuschicken. Es wird kein Paket versandt und keine Identität gegen Dokumente geprüft, also wären ein Passfoto und eine Anschrift beides Antworten auf Fragen, die hier niemand gestellt hat.
• Sehgewohnheiten. Was auf Ihrem Fernseher läuft, ist eine Sache zwischen Ihrem Gerät und dem Dienst. Es meldet sich nicht bei dieser Website zurück. Es gibt hier keine Verlaufsdatei, die geleakt, verkauft oder unter Druck herausgegeben werden könnte.
• Alles, worauf ein Werbemarkt bieten würde. Es wird keine Zielgruppenliste aufgebaut und keine eingekauft. Datenhändler, Börsen und Werbenetzwerke gehen leer aus, egal was sie anbieten.

2. Die drei Türen, und eine vierte gibt es nicht

Alles, was hier liegt, kam durch eine davon. Auf anderem Weg kommt nichts an.

Der Chat, den Sie eröffnen. Wählen Sie WhatsApp, ist die Kennung eine Telefonnummer; wählen Sie Telegram, ist sie ein Benutzername. Darum herum liegt, was Sie von sich aus genannt haben — meistens ein Vorname, der besprochene Tarif, in welchem Land der Fernseher steht, was hinten daran steckt. Fäden werden absichtlich vollständig aufbewahrt. Wer im zehnten Monat antwortet, soll nachlesen können, was vereinbart wurde, statt es zu rekonstruieren.

Das Bestellfenster auf diesen Seiten. Ein Tipp auf einen Tarif öffnet ein kurzes Formular. Es nimmt den Tarif und eine Nummer entgegen und übergibt das Gespräch dann an eine Messenger-App. Zwei weitere Werte fahren mit: die Seite, von der Sie kamen, und die Website, die Sie darauf gebracht hat. Beide kommen der Werbung nicht nahe. Sie existieren, damit Ihnen eine zweite Erklärung einer Anleitung erspart bleibt, die Sie längst gelesen haben.

Eine Nachricht ans Postfach. E-Mail hinterlässt eine Adresse und die Worte, die Sie geschrieben haben. Beides bleibt aus demselben praktischen Grund erhalten wie die Chatfäden — eine Frage im elften Monat einer Laufzeit verdient eine Antwort, die auf dem Verlauf beruht und nicht auf jemandes Erinnerung.

3. Reichweitenmessung, und das Feld unten am Bildschirm

Gemessen wird hier grob und namenlos. Es lässt sich erkennen, dass die Seite über das Ende einer Laufzeit rund doppelt so viel Verkehr zieht wie die Geräteanleitung, dass jemand über ein Telefon kam, dass eine Region schwerer wiegt als eine andere. Einen Namen daran zu heften, übersteigt die eingesetzte Technik, und nichts ist darauf eingerichtet, es zu versuchen.

Beim ersten Besuch erscheint unten ein kleines Feld mit zwei Schaltflächen: erlauben oder ablehnen. Das Lesen der Website hängt an keiner von beiden. Bis eine gedrückt ist, liegt jedes optionale Skript still.

Technisch notwendige Speicherung läuft so oder so, weil sich die Website ohne sie sonderbar verhält, und sie erledigt drei Aufgaben: sie merkt sich, welche Schaltfläche Sie gedrückt haben, damit die Frage nicht zweimal kommt; sie merkt sich die Seite, auf der Sie eingestiegen sind; und sie merkt sich Anzeigeentscheidungen wie die Währung, in der die Beträge dargestellt werden.

Die Speicherung für die Messung wartet auf Ihre Erlaubnis. Vorher läuft die Zählung in einem cookiefreien Modus, der den Besuch protokolliert und nichts behält, womit sich ein Browser herausgreifen ließe. Erteilen Sie die Erlaubnis, werden übliche Analyse-Cookies gesetzt. Lehnen Sie ab, wird keines gesetzt, und die Zählung bleibt anonym. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt in Deutschland zusätzlich das TDDDG; alles, was dafür nicht unbedingt erforderlich ist, wartet dort auf Ihre Einwilligung.

Die Entscheidung umzudrehen, kostet zwei Handgriffe: diese Website aus dem Browserspeicher löschen, dann neu laden. Das Feld kommt zurück, und die neuere Antwort ersetzt die ältere. Ein Browser, der ein globales Datenschutzsignal oder einen Do-not-track-Header sendet, wird als Ablehnung gelesen, ohne noch einmal zu fragen.

4. Welche Rechtsgrundlage was abdeckt

Leserinnen und Leser in Deutschland, Österreich und der übrigen EU haben ein Recht darauf, diese Zuordnung zu sehen, und sie ist kurz. Ein Abo zu vereinbaren und es durch das Jahr zu begleiten, ist Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, denn anders lässt sich die Leistung nicht erbringen. Der Zahlungseintrag, der die Laufzeit überdauert, bleibt wegen handels- und steuerrechtlicher Aufbewahrungspflichten erhalten, also nach Art. 6 Abs. 1 lit. c DSGVO. Die Prüfung auf Betrug und Missbrauch stützt sich auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Die Reichweitenmessung stützt sich allein auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, und genau deshalb bewirkt sie nichts, solange keine vorliegt.

5. Wer sonst noch damit in Berührung kommt

Vier externe Stellen, je ein Satz.

• Ein Analyseanbieter, der rohe Besuche zu Summen verrechnet und untätig bleibt, solange das Feld nicht erlaubt wurde.
• Der Messenger, den Sie gewählt haben. Der Faden liegt auf dessen Infrastruktur unter dessen Datenschutzbedingungen und nicht unter unseren; lesen Sie diese vor dem Tippen, wenn es Ihnen wichtig ist.
• Die Zahlungsdienste. Sie wickeln die Transaktion ab und halten die Zahlungsdaten, weshalb jeder Streitfall an ihren Aufzeichnungen gemessen wird und nicht an irgendetwas, das hier liegt.
• Der Hoster und das Auslieferungsnetz für diese Seiten, die die gewöhnlichen Serverprotokolle sehen, die jeder Webserver erzeugt, und über die Seiten ankommen und Missbrauch abgewiesen wird.

Das ist die ganze Liste, und zu Werbezwecken kommt niemand hinzu. Eine bindende behördliche oder gerichtliche Anordnung erhält genau das, wozu sie verpflichtet, und nichts darüber hinaus.

6. Was bleibt, und wie lange

Der Abo-Eintrag — Tarif, Startdatum, Nachweis des Zahlungseingangs und die daran hängenden Supportgespräche — wird zwei Jahre über das Ende der Laufzeit hinaus aufbewahrt. Der Grund ist unspektakulär: unangenehme Fragen tauchen spät auf, und ein Beleg schlägt eine Erinnerung. Zahlungseinträge bleiben so lange, wie die handels- und steuerrechtlichen Fristen es verlangen.

Für den Chatverlauf gelten andere Regeln. Er liegt bei der App, die Sie geöffnet haben, nicht bei uns, und bleibt dort, bis eine Seite ihn löscht; Ihre Kopie können Sie entfernen, wann immer Ihnen danach ist. Aggregierte Zählwerte werden nach vierzehn Monaten verworfen. Verlangen Sie Löschung, verschwindet das, was wir halten, innerhalb von 30 Tagen — bis auf Zahlungseinträge, zu deren Aufbewahrung das Gesetz uns verpflichtet.

7. Sicherheit, und warum wenig halten besser ist als sorgfältig halten

Der Verkehr läuft über HTTPS, einschließlich der Meldung, die eingeht, wenn das Bestellfenster abgeschickt wird, und das Postfach öffnet sich nur für die Handvoll Leute, die es besetzen. Nichts davon ist ungewöhnlich, und nichts davon ist ein Versprechen, weil kein System eines ehrlich abgeben kann. Der eigentliche Schutz ist Subtraktion: eine Sicherheitslücke kann nur offenlegen, was da ist, und was hier da ist, enthält weder eine Kartennummer noch ein Passwort noch ein Dokument, das die Identität von irgendjemandem belegt. Einige Dienstleister verarbeiten Daten außerhalb Ihres eigenen Landes, darunter in den Vereinigten Staaten, unter den Garantien, die der jeweilige Anbieter veröffentlicht.

8. Ihre Rechte nach der DSGVO

Die DSGVO gibt Ihnen einen Satz Kontrollrechte, und alle funktionieren hier. Fragen Sie nach, was gespeichert ist, bekommen Sie Auskunft nebst einer Kopie zum Behalten (Art. 15). Melden Sie etwas Falsches, wird es berichtigt (Art. 16). Verlangen Sie Löschung, geschieht sie (Art. 17). Die Verarbeitung lässt sich einschränken (Art. 18), personenbezogene Daten lassen sich in einem übertragbaren Format herausgeben (Art. 20), und gegen alles, was auf berechtigten Interessen beruht, lässt sich Widerspruch einlegen (Art. 21). Eine Einwilligung in die Messung können Sie jederzeit widerrufen (Art. 7 Abs. 3); was vorher gemessen wurde, bleibt rechtmäßig, und das Messen hört auf.

Nichts davon kostet etwas, und länger als einen Monat darf davon nichts dauern, so schreibt es Art. 12 Abs. 3 DSGVO vor. Enttäuscht Sie die Antwort, steht Ihnen das Beschwerderecht nach Art. 77 DSGVO offen: in Deutschland bei der Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde, und in jedem anderen Mitgliedstaat bei der dort zuständigen Aufsichtsbehörde. Uns wäre naheliegenderweise lieber, vorher eine Gelegenheit zur Korrektur zu bekommen.

9. Rechte in Kalifornien

Nach CCPA und CPRA dürfen Sie fragen, welche Kategorien personenbezogener Daten zu welchem Zweck erhoben wurden, eine Kopie erhalten, Fehler berichtigen lassen und alles löschen lassen. Ein Widerspruch gegen Verkauf und Weitergabe steht ebenfalls offen, ändert hier allerdings nichts: verkauft wird hier nichts, und für kontextübergreifende verhaltensbasierte Werbung wird nichts weitergegeben. An Daten hängt kein Rabatt, weil es kein Anreizprogramm gibt, und die Ausübung eines Rechts verändert die Behandlung in keiner Weise. Antworten gehen innerhalb von fünfundvierzig Tagen hinaus.

10. Leserinnen und Leser unter achtzehn

Einen Haushalt für ein Jahr Fernsehen zu binden, ist eine Entscheidung für Erwachsene, und nichts an dieser Website richtet sich an Kinder. Von Personen unter achtzehn Jahren werden wissentlich keine Daten erhoben. Hat ein Kind an den Support geschrieben, sagen Sie Bescheid, dann wird der Faden gelöscht.

11. Was diese Erklärung abdeckt, und was bei Änderungen passiert

Verantwortlich für die hier beschriebene Verarbeitung ist IPTV Subscribe, der Betreiber von iptvsubscribe.eu, zusammen mit dem über WhatsApp, Telegram und E-Mail erreichbaren Support. Dort endet der Geltungsbereich. Klicken Sie weiter zu einer anderen Stelle, gilt für Sie deren Betreiber statt dieser Seite.

Jede Überarbeitung verschiebt das oben gedruckte Datum. Ist eine Änderung wesentlich, steht zusätzlich eine schlichte Zusammenfassung eine Weile oben auf der Seite — nach dem Grundsatz, dass eine still bearbeitete Datenschutzerklärung genau die Art Sache ist, die eine Ankündigung verdient.

12. Kopien, Berichtigungen und Löschungen

Schreiben Sie an support@iptvsubscribe.eu mit Datenschutzanfrage als Betreff, oder bringen Sie es auf WhatsApp oder Telegram vor. Nennen Sie den Chatnamen, unter dem das Abo vereinbart wurde, denn der findet den richtigen Faden. Was Sie eben gelesen haben, beschreibt die Praxis und nicht das Gesetz, also behandeln Sie es entsprechend. Direkt daneben liegen die Erstattungsbedingungen und die AGB.