Datenschutz.

Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website tivexa.app, Supportkontakte und – soweit die jeweilige technische Funktion verwendet wird – für die Tivexa-Apps, ihre kostenlose Testphase, Lizenzaktivierung und den jeweiligen Bezahlweg. Der Betreiber ist:

CW Digital Studio
Inhaber: Christoph Wegener
c/o IP-Management #12525
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

E-Mail: support@tivexa.app
Telefon: 01567 9833361

Das vollständige Impressum ist gesondert erreichbar. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nach derzeitiger Unternehmensstruktur nicht. Datenschutzanliegen bearbeiten wir über die angegebene Kontaktadresse.

Webhosting und technische Protokolle

Wenn du unsere Website abrufst, werden zur Übertragung der angefragten Seite deine IP-Adresse und weitere technisch notwendige Verbindungsdaten verarbeitet (zum Beispiel Zeitpunkt, angefragte URL, HTTP-Status, Browserinformationen und übertragenes Datenvolumen). Ein Teil davon wird zur Fehlerdiagnose und IT-Sicherheit protokolliert. Dies dient der Erreichbarkeit der Website sowie dem Schutz vor Angriffen und Störungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an sicherem und stabilem Betrieb).

Speicherung von Protokollen: Die im Projekt nachweisbare Docker-Konfiguration begrenzt Protokolldateien auf jeweils höchstens fünf Dateien zu je 10 MB pro betroffenem Container. Sie löscht nach Dateigröße und Dateianzahl, nicht nach einer festen Zahl von Tagen; die tatsächliche Dauer hängt vom Protokollaufkommen ab. Eine feste 14-Tage-Löschung ist damit nicht belegt. Protokollauszüge zu konkreten Sicherheitsvorfällen werden nur so lange gesondert aufbewahrt, wie dies für die Untersuchung oder Rechtsverfolgung erforderlich ist.

Die Tivexa-Server stehen in Rechenzentren in Deutschland und Polen und werden von OVHcloud beziehungsweise netcup gehostet. Das umfasst die Server, auf denen Website, Lizenz- und Widerrufsdienste sowie deren Witness- und Sicherungskomponenten betrieben werden. Soweit diese Anbieter weisungsgebunden personenbezogene Daten verarbeiten, geschieht dies auf Grundlage der erforderlichen Vereinbarungen nach Art. 28 DSGVO. Bei Anfragen zu Empfängern kannst du uns unter support@tivexa.app kontaktieren.

Cookies, Tracking und lokale Einstellungen

Die von CW Digital Studio bereitgestellten statischen Webseiten setzen selbst keine Analyse- oder Werbe-Cookies ein, verwenden keine Tracking-Pixel und laden keine externen Schriftarten oder Werbenetzwerke. Bei der Verwendung externer Zahlungs- oder Appstore-Seiten gelten deren eigene Datenschutzhinweise und gegebenenfalls dort eingesetzte Cookies.

In der App können notwendige Einstellungen, Installations- und Lizenzinformationen auf dem Gerät gespeichert werden, damit Funktionen wie Favoriten, die Testphase und eine gültige Freischaltung genutzt werden können. Die lokalen Daten werden grundsätzlich beim Entfernen der App und ihrer Daten gelöscht; ein dauerhaft lokal gespeicherter Lizenznachweis bleibt erhalten, solange die App bzw. das Gerät ihn für die lizenzierte Nutzung benötigt.

Anfragen per E-Mail, Telefon und Post

Bei Kontaktaufnahme verarbeiten wir die übermittelten Kontaktdaten, den Nachrichtentext, die erforderlichen Vorgangsdaten und, falls du sie angibst, kauf- oder gerätebezogene Informationen. Das geschieht zur Beantwortung von Fragen und zur Durchführung oder Anbahnung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) oder für allgemeine Anliegen zur Wahrung unseres Interesses an zuverlässigem Support (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Supportnachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine vertraglichen, gesetzlichen oder konkret dokumentierten Nachweisgründe eine weitere Aufbewahrung erfordern. Geschäftsbriefe und Belege werden nur dann getrennt und länger aufbewahrt, wenn dafür eine konkrete gesetzliche Pflicht gilt. Eine automatisierte 90-Tage-Löschung für externe E-Mail- oder Ticketbestände ist im Projekt derzeit nicht nachgewiesen; für die technische Speicherung gelten zusätzlich die Fristen des tatsächlich eingesetzten E-Mail-Anbieters.

Für E-Mail-Kommunikation sind technisch erforderliche E-Mail-Dienstleister als Empfänger eingebunden; bei Anrufen können Verbindungsdaten vom jeweiligen Telekommunikationsanbieter verarbeitet werden. Diese Anbieter unterliegen gegebenenfalls eigenen gesetzlichen Aufbewahrungsregeln.

Die im Impressum genannte Postanschrift wird von IMPRESSUM-PRIVATSCHUTZ GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg, bereitgestellt. Das Unternehmen nimmt für uns Post entgegen und leitet diese entsprechend dem gebuchten Service weiter. Soweit wir eingehende Post in eigenen Systemen archivieren, gelten dafür die oben erläuterten zweckabhängigen Speicherfristen. Für die postalische Dienstleistung gelten ergänzend die vertraglich vereinbarten Lösch- und Vertraulichkeitsregeln des Dienstleisters.

Installation, kostenloser Test und Missbrauchsschutz

Für die zeitlich begrenzte kostenlose Nutzung können je nach App-Version und Bezugsweg eine zufällig erzeugte Installationskennung, ein datensparsam abgeleitetes Gerätezuordnungsmerkmal, Produkt- und Versionskennung sowie Beginn, Ablauf und Status der Testphase verarbeitet werden. Dies ist für die Bereitstellung der Testphase (Art. 6 Abs. 1 lit. b DSGVO) und zur Verhinderung mehrfacher unberechtigter Testfreischaltungen erforderlich (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am Schutz der Lizenzierungsfunktion).

Speicherdauer bei Tivexa Direct: Nicht gekaufte Direct-Testinstallationen werden nach mehr als 90 Tagen ab Testablauf minimiert, sofern keine Lizenz, kein Kauf und kein offener Checkout zugeordnet ist. Dabei werden die Installationskennung, der Zugriffsschlüssel und die Versionsangabe entfernt; ein pseudonymes Geräteprüfmerkmal bleibt zur Verhinderung wiederholter Testfreischaltungen bis höchstens 365 Tage nach Testablauf erhalten und wird danach gelöscht. Gekaufte, lizenzierte oder noch einem Vorgang zugeordnete Installationen sind von dieser Löschung ausgenommen.

Bei anschließendem Erwerb einer Lizenz gehen die zur Vertrags- und Lizenzverwaltung erforderlichen Angaben in die unten beschriebene Lizenzverwaltung über; die bloßen Testdaten werden soweit möglich entfernt.

Lizenzprüfung, Gerätebindung und Wiederherstellung

Für Freischaltung und Wiederherstellung verarbeiten wir je nach Lizenzweg eine Lizenz-ID, Produktkennung, Geräte- oder Installationszuordnung, Kauf-/Aktivierungszeitpunkte, Lizenzstatus und zur Berechtigungsprüfung erforderliche Zahlungs- bzw. Store-Referenzen. Die Verarbeitung ist für die Erfüllung der erworbenen Nutzungslizenz erforderlich (Art. 6 Abs. 1 lit. b DSGVO); eng begrenzte Prüfdaten zur Betrugsabwehr verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für Tivexa Direct gilt ein dauerhaftes Nutzungsrecht für ein fest zugeordnetes Gerät; eine automatische Übertragung auf weitere Geräte ist nicht Bestandteil des Kaufs. Für die Wiederherstellung auf demselben Gerät muss eine sichere Berechtigungsprüfung möglich bleiben. Technisch vorgesehene lokal signierte Lizenznachweise werden auf dem Gerät gespeichert. Eine Weitergabe der persönlichen Streaming-Quellen an den Lizenzserver ist für die Berechtigungsprüfung nicht erforderlich.

Speicherdauer: notwendige Lizenz- und Zuordnungsdaten speichern wir für die Dauer der aktiven Nutzungslizenz beziehungsweise solange eine Wiederherstellung der erworbenen Berechtigung gewährleistet werden muss. Endet die Berechtigung wirksam, werden nicht länger benötigte Daten gelöscht; Daten, die zur Abwehr oder Durchsetzung konkreter Ansprüche benötigt werden, höchstens bis zum Ende der einschlägigen gesetzlichen Verjährungsfrist aufbewahrt. Gesetzliche Belegaufbewahrung ist hiervon getrennt.

Google Play, Amazon und Tivexa Direct

Je nach App-Version erfolgt ein Kauf über Google Play, Amazon Appstore oder über den Direktvertrieb von Tivexa. Die Store- und Zahlungsanbieter verarbeiten die eigentlichen Zahlungsangaben nach ihren eigenen Datenschutzhinweisen. Für die Lizenzzuordnung erhalten beziehungsweise verarbeiten wir insbesondere Produkt-, Bestell- und Transaktionskennungen, Zahlungs-/Erstattungsstatus sowie Kauf- und Aktivierungszeitpunkte.

Für Tivexa Direct ist ein einmaliger Endpreis von 8,99 € je Gerät vorgesehen (kein Abonnement). Die elektronische Bezahlung wird über den jeweils tatsächlich angebotenen Zahlungsdienst abgewickelt. Eine direkte Kaufoption wird erst freigeschaltet, nachdem die Zahlungsstrecke geprüft wurde. Vollständige Kreditkartennummern, Kartenprüfnummern oder PayPal-Passwörter werden nicht in der Tivexa-Lizenzverwaltung gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Kauf und Freischaltung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Nachweispflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (erforderliche Betrugs- und Rückbuchungsprüfung).

Speicherdauer: Das Lizenzsystem hält aktive Lizenzen und für Wiederherstellung oder Kaufprüfung erforderliche Zuordnungen vor. Der produktive Direct-Bereinigungslauf entfernt unvollständige, unbezahlte Checkout-Sitzungen und ungebundene Paarungen nach mehr als sieben Tagen. Bestimmte technische Zahlungsereignisse werden erst nach 365 Tagen gelöscht und nur, wenn die zugehörige Zahlung aktiv, nicht erstattet und nicht angefochten ist. Abgeschlossene Widerrufsvorgänge bleiben mindestens sechs Jahre im Nachweisjournal; gelöscht werden sie nur nach erfolgreicher Eingangs- und Betreiberbenachrichtigung, ohne Aufbewahrungssperre und ohne zugeordneten Buchungsbeleg. Nicht gekaufte Amazon-Testkonten samt Trialdaten werden 90 Tage nach Ablauf der Testphase gelöscht; bei vorhandener Lizenz bleibt die Lizenz- und Kaufzuordnung erhalten. Google-Trialdatensätze werden 30 Tage nach Ablauf gelöscht. Widerrufene Google-Kaufzuordnungen werden nach 180 Tagen gelöscht, wenn keine aktive Berechtigung davon abhängt. Vollständig inaktive Google-Konten samt Installations- und Zugangszuordnungen werden nach 180 Tagen seit der letzten Aktivität gelöscht, sobald keine aktive Berechtigung und kein ungeklärter Kauf mehr besteht. Aktive Lizenzen und ungeklärte oder noch nicht widerrufene Käufe bleiben erhalten. Andere Zahlungs-, Erstattungs- und Streitfalldaten bleiben erhalten, solange sie für aktive Berechtigungen, Vorgangsbearbeitung oder gesetzliche Pflichten benötigt werden.

Rechnungen und steuerliche Buchungsbelege werden – soweit die jeweilige Aufbewahrungspflicht besteht – acht Jahre, sonstige steuerlich aufzubewahrende Geschäftsbriefe grundsätzlich sechs Jahre und Bücher/vergleichbare grundlegende Buchhaltungsunterlagen gegebenenfalls zehn Jahre ab dem gesetzlich festgelegten Fristbeginn aufbewahrt. Abweichende oder längere gesetzliche Aufbewahrungspflichten bleiben unberührt.

IT-Sicherheit, Fehlerbehebung und Backups

Um Systeme gegen unberechtigte Nutzung und technische Störungen zu schützen, werden im erforderlichen Umfang Ereignisdaten wie Zeitpunkte fehlgeschlagener Anfragen, verdächtige Zugriffsmuster oder Fehlermeldungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Infrastruktur und Verhinderung von Missbrauch).

Speicherung: Docker-Protokolle sind nach Dateigröße und Anzahl begrenzt; zusätzlich läuft auf den Datenservern ein regelmäßiger Job zur Rotation älterer Docker-Protokolle. Eine feste 14-Tage-Frist ist dadurch nicht nachgewiesen. Der produktive Direct-Bereinigungslauf minimiert nicht gekaufte Direct-Trialdaten nach 90 Tagen und entfernt bestimmte technische Zahlungsereignisse nach 365 Tagen; abgeschlossene Widerrufsnachweise werden frühestens nach sechs Jahren und nur bei erfüllten Abschluss- und Aufbewahrungsbedingungen gelöscht. Diese Datenbankregeln gelten nicht automatisch für externe Support-Mailboxen.

Datensicherungen: Native Tivexa-Sicherungen liegen in einem geschützten Backupbestand und werden auf den Datenservern regelmäßig geprüft. Ein automatischer Lauf entfernt nur verifizierte Generationen, die älter als 30 Tage sind; mindestens drei verifizierte Generationen und die aktuelle Sicherung bleiben erhalten. Wenn die Mindestzahl nicht erreicht ist oder eine Generation beschädigt beziehungsweise nicht verifizierbar ist, wird sie nicht automatisch gelöscht. Bei einer Wiederherstellung muss die Löschbereinigung erneut nach den geltenden Fristen laufen. Support-Mailboxen und gesetzliche Archivbelege sind nicht Teil dieses Sicherungsjobs.

Empfänger, Dienstleister und Verarbeitung in Drittländern

Die Website wird auf einem OVHcloud-Server ausgeliefert. Die Tivexa-Server stehen in Rechenzentren in Deutschland und Polen und werden von OVHcloud beziehungsweise netcup gehostet; dazu gehören die Server für Lizenz- und Widerrufsdaten sowie Witness- und Sicherungskomponenten. Diese Daten werden zwischen aktivem Datenserver, Standby und Witness repliziert. Für Widerrufsmails nutzt der Dienst den SMTP-Dienst bei netcup über mail.tivexa.app. Nach Betreiberangabe sind für diesen Maildienst keine weiteren Auftragsverarbeiter eingesetzt. Bei Käufen kommuniziert Tivexa mit Amazon (Receipt Verification), Google Play/Google Play Developer API und dem PayPal-Checkout; die aktuell installierte PayPal-Strecke ist als Sandbox-Dienst konfiguriert. Die IMPRESSUM-PRIVATSCHUTZ GmbH nimmt Post an. Weisungsgebundene Verarbeitungen benötigen die erforderlichen Vereinbarungen nach Art. 28 DSGVO.

OVHcloud sowie die Store- und Zahlungsanbieter können eigene technische Dienstleister und Unterauftragnehmer einsetzen. Für die Mailverarbeitung bei netcup sind nach Betreiberangabe keine weiteren Auftragsverarbeiter eingesetzt. Die Replikation von Lizenz- und Widerrufsdaten an den Witness-Server ist Teil des Tivexa-Betriebs. Amazon, Google und PayPal verarbeiten Daten im Rahmen ihrer Store- und Zahlungsdienste; dabei können eigene technische Dienstleister oder Verarbeitungen außerhalb des EWR beteiligt sein. Soweit Daten in Drittländer übermittelt werden, muss eine zulässige Grundlage nach Art. 45 oder 46 DSGVO vorliegen.

Wir verfolgen nicht den Zweck, personenbezogene Daten zu Werbe- oder Profilingzwecken an Datenhändler weiterzugeben.

Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an support@tivexa.app. Eine Beschwerde kannst du bei einer Datenschutzaufsichtsbehörde einreichen (Art. 77 DSGVO). Für den Unternehmenssitz in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen infrage; du kannst dich auch an eine andere zuständige Aufsichtsbehörde wenden.

Für den Betrieb der Kernfunktionen ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO vorgesehen. Wir benötigen zur Abwicklung von Support- oder Lizenzanfragen die für die jeweilige Bearbeitung erforderlichen Angaben; ohne diese kann eine Zuordnung oder Freischaltung gegebenenfalls nicht erfolgen.

Speicherdauer von Datenschutzanfragen: zum Nachweis ordnungsgemäßer Bearbeitung erforderliche, auf ein Minimum reduzierte Vorgangsunterlagen werden grundsätzlich drei Jahre ab Ende des Kalenderjahres der Erledigung aufbewahrt, soweit keine längeren konkreten Rechts- oder Aufbewahrungspflichten greifen.

Stand dieser Datenschutzerklärung

Stand: 18. Oktober 2026. Sollten sich die eingesetzten Dienstleister, Verarbeitungsvorgänge oder der Funktionsumfang von Tivexa wesentlich ändern, werden diese Hinweise vor der entsprechenden Änderung aktualisiert. Diese Fassung legt die für die Tivexa-eigenen Systeme umzusetzenden Löschfristen verbindlich fest; technische Umsetzung und die tatsächlich verwendeten Dienstleister werden vor Veröffentlichung geprüft.