Datenschutzerklärung für Typeping


Stand: 2. September 2026 – auf den aktuellen technischen Stand von Typeping abgestimmter Entwurf


Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung der Typeping-Website, der Typeping-App für Smartphones, der Typeping-TV-App und der zugehörigen Dienste verarbeitet werden. Sie gilt für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und basiert auf der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzrecht.


Die Beschreibung bildet die derzeit im Repository implementierten Dienste ab.


1. Verantwortlicher


Typeping

Paschinger Straße 12/1

4060 Leonding

Österreich


E-Mail: privacy@typeping.tv

Website: https://typeping.tv


„Typeping“, „wir“ oder „uns“ bezeichnet im Folgenden den oben genannten Verantwortlichen.


2. Überblick über Typeping


Typeping ermöglicht es, einen Fernseher mit einem Smartphone oder Webbrowser zu verbinden und Eingaben sowie Fernbedienungsbefehle an den Fernseher zu übertragen. Hierzu gehören insbesondere die Registrierung und Anmeldung, das Koppeln und Verwalten von Geräten, die kurzzeitige Übermittlung von Texteingaben und Befehlen, Push-Benachrichtigungen sowie die Verwaltung eines kostenlosen oder kostenpflichtigen Tarifs.


3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen


3.1 Aufruf der Website und technische Bereitstellung


Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browsertyp, Betriebssystem sowie Status- und Fehlercodes. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, IT-Sicherheit und Missbrauchsabwehr.


Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren selbst keine zusätzlichen Webserver-Protokolle außerhalb der von Cloudflare bereitgestellten Systeme auf. Von uns konfigurierbare Cloudflare-Protokolle werden höchstens 30 Tage aufbewahrt. Sicherheitsbezogene Daten können im Einzelfall länger verarbeitet werden, wenn dies zur Aufklärung eines konkreten Vorfalls oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.


Die Website und der Web-Worker werden über Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Cloudflare verarbeitet insbesondere IP-Adresse, Routing- und Verkehrsdaten, Browser- und Systeminformationen sowie Sicherheitsereignisse. Cloudflare betreibt ein globales Netzwerk; Anfragen können daher an weltweit verteilten Standorten verarbeitet werden. Cloudflare handelt hinsichtlich der von uns gesteuerten Website- und Verkehrsdaten als Auftragsverarbeiter. Für eigene Sicherheits- und Netzwerkmetadaten kann Cloudflare eigenständig verantwortlich sein.


3.2 Konto, Registrierung und Anmeldung


Bei einer Registrierung mit E-Mail-Adresse verarbeiten wir insbesondere:



Bei der Anmeldung über Google oder Apple erhalten wir – abhängig von Ihrer Auswahl und Freigabe – eine Anbieterkennung, E-Mail-Adresse und gegebenenfalls Namen oder Profilangaben. Ihr Passwort beim jeweiligen Drittanbieter erhalten wir nicht. Zusätzlich gelten die Datenschutzbestimmungen von Google bzw. Apple.


Die Verarbeitung ist für die Einrichtung und Durchführung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprotokolle verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Verhinderung unbefugter Zugriffe (Art. 6 Abs. 1 lit. f DSGVO).


Für Authentifizierung, Datenbank, Realtime-Funktionen und Edge Functions setzen wir Supabase ein. Vertragspartner ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Das Typeping-Produktivprojekt ist in der AWS-Region `eu-central-1` (Frankfurt am Main, Deutschland) eingerichtet; dort werden die primären Projektdaten gespeichert und überwiegend verarbeitet. Supabase und seine Unterauftragsverarbeiter können für Support, Sicherheit und Bereitstellung dennoch Daten außerhalb des EWR verarbeiten. Mit Supabase ist der angebotene Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln abzuschließen.


3.3 Geräteverbindung, Pairing und Fernbedienung


Zur Bereitstellung der Kernfunktionen verarbeiten wir:



Eingegebene Texte werden zur Übertragung kurzzeitig in der Supabase-Datenbank gespeichert. Nach der Abholung wird der Befehl als zugestellt markiert. Eine alle 15 Minuten laufende Löschroutine entfernt den Textinhalt, sobald die Zustellung mindestens eine Minute zurückliegt. Abgelaufene oder geschlossene Sitzungen und alle verbliebenen Befehle werden nach einer Stunde gelöscht. Die Texte werden nicht für Werbung, Profilbildung oder eine inhaltliche Analyse verwendet. Vermeiden Sie insbesondere die Übertragung von Passwörtern, Gesundheitsdaten, Zahlungsdaten oder anderen besonders sensiblen Informationen.


Die Verarbeitung ist zur Durchführung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Missbrauchsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.


3.4 Push-Benachrichtigungen mit Firebase Cloud Messaging


Wenn Sie Benachrichtigungen erlauben, verarbeiten wir ein gerätebezogenes Push-Token und Angaben zum Zielgerät. Typeping nutzt Firebase Cloud Messaging (FCM), einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. FCM und verbundene Google-Gesellschaften verarbeiten dabei insbesondere Firebase-Installationskennungen, Push-Token, technische Geräteinformationen und Zustellinformationen. Die Berechtigung kann jederzeit in den Systemeinstellungen des Geräts widerrufen werden.


Die Verarbeitung dient der von Ihnen gewünschten Benachrichtigung und der Bereitstellung der Eingabefunktion (Art. 6 Abs. 1 lit. b DSGVO). Soweit eine Benachrichtigung nur optionalen Komfort bietet, stützen wir sie auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Von FCM als nicht mehr registriert zurückgewiesene Push-Token werden unmittelbar gelöscht. Nicht aktualisierte Token werden nach 180 Tagen automatisch entfernt. Im Übrigen erfolgt die Löschung mit dem zugehörigen Gerät oder Konto.


3.5 Firebase Analytics


Typeping verwendet Google Analytics for Firebase, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst kann insbesondere pseudonyme App- und Installationskennungen, Geräte- und Betriebssysteminformationen, ungefähre Standortinformationen auf Basis der IP-Adresse, Sprache, App-Version sowie Nutzungsereignisse verarbeiten. Im Web wird beim Laden der Seite ein `page_view` mit vollständiger Seitenadresse, Pfad und Seitentitel gesendet. In der mobilen App wird beim Start ein `app_open`-Ereignis ausgelöst. Der Code übermittelt keine Texteingaben als eigene Analytics-Parameter.


Zweck ist die statistische Auswertung und Verbesserung von Typeping. Rechtsgrundlage ist Ihre vorherige freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Zugriffe auf Informationen im Endgerät zusätzlich § 165 Abs. 3 TKG 2021). Analytics ist in App und Website standardmäßig deaktiviert und wird erst nach der Auswahl „Analyse erlauben“ bzw. „Alle akzeptieren“ aktiviert. Die Ablehnung hat keine Auswirkung auf die Kernfunktionen. Sie können Ihre Auswahl jederzeit in den Datenschutz-Einstellungen widerrufen; die weitere Erhebung wird dann deaktiviert.


Die Aufbewahrungsdauer für ereignisbezogene Analytics-Daten richtet sich nach der Einstellung in der zugehörigen Google-Analytics-Property. Diese Einstellung ist nicht Teil des Repositorys und muss im Firebase-/Google-Analytics-Dashboard geprüft und hier eingetragen werden. Im Typeping-Code sind keine eigene User-ID, keine Werbeereignisse und kein BigQuery-Export implementiert. Ob Google Signals oder Datenfreigaben im Dashboard aktiviert sind, muss vor Veröffentlichung geprüft werden.


3.6 Firebase Crashlytics


Mit Ihrer vorherigen freiwilligen Einwilligung verwenden wir Firebase Crashlytics von Google Ireland Limited, um Abstürze und technische Fehler zu erkennen und die Stabilität der App zu verbessern. Dabei können insbesondere Crash-Stacktraces, Fehlermeldungen, Zeitpunkt des Fehlers, App- und Betriebssystemversion, Gerätemodell, CPU-Architektur, Speicherstatus, Root-/Jailbreak-Status, Firebase-Installations-ID, Crashlytics-Installations-ID und Sitzungskennung verarbeitet werden. Nach Angaben von Google werden Crash-Stacktraces und zugehörige Kennungen grundsätzlich 90 Tage aufbewahrt, bevor die Löschung aus aktiven und Sicherungssystemen beginnt.


Der aktuelle Code hinterlegt keine Namen, E-Mail-Adressen oder Texteingaben als benutzerdefinierte Crashlytics-Schlüssel. Rechtsgrundlage ist Ihre vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit einschlägig – § 165 Abs. 3 TKG 2021. Crashlytics ist standardmäßig deaktiviert, wird gemeinsam mit der optionalen Analyse aktiviert und bei einem Widerruf für die weitere Erhebung wieder ausgeschaltet.


3.7 Typeping Premium und Stripe Managed Payments


Premium-Abonnements werden ausschließlich über Stripe Managed Payments als webbasierter Checkout angeboten. Andere Zahlungsplattformen werden für Typeping Premium nicht eingesetzt. Stripe Managed Payments befindet sich derzeit in einer öffentlichen Vorschau; der Checkout wird erst aktiviert, nachdem Typeping für den Dienst zugelassen wurde und die Managed-Payments-Bedingungen im Stripe Dashboard angenommen wurden.


Bei Stripe Managed Payments handelt Stripe als Merchant of Record, also als rechtlicher Verkäufer und Zahlungsempfänger gegenüber dem Kunden. Der Checkout und die Belege weisen darauf mit „Sold through Link“ hin. Die Merchant-of-Record-Leistung wird nach den aktuellen Stripe-Angaben durch Sold through Link, LLC, eine Stripe-Gesellschaft in den USA, erbracht. Datenschutzrechtlich sind abhängig vom Standort und Verarbeitungsvorgang außerdem Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, sowie weitere regulierte Stripe-Gesellschaften beteiligt. Kontaktanschrift für Stripe Legal in den USA ist 354 Oyster Point Boulevard, South San Francisco, California 94080, USA. Weitere Informationen enthält die Stripe-Datenschutzerklärung unter https://stripe.com/privacy.


Stripe verarbeitet für Checkout, Abonnement und Zahlung insbesondere:



Für ein Premium-Abonnement ist nach den aktuellen Vorgaben von Stripe Managed Payments ein Link-Konto erforderlich, über das der Kunde sein Abonnement und seine Zahlungsmethode verwalten kann. Stripe bzw. Sold through Link, LLC verarbeitet die für Verkauf, Zahlungsabwicklung, Steuerberechnung und -abfuhr, Betrugsprävention, Streitbeilegung und transaktionsbezogenen Support erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung. Dabei können Stripe-Cookies und ähnliche Technologien im gehosteten Checkout eingesetzt werden. Es gelten ergänzend die unmittelbar im Checkout angezeigten Stripe-/Link-Datenschutzinformationen und Vertragsbedingungen.


Typeping erhält von Stripe nur die zur Freischaltung und Verwaltung von Premium erforderlichen Daten, insbesondere Stripe-Kunden- und Abonnementkennung, gewählten Tarif, Status, Laufzeit, Verlängerungs- und Ablaufdatum sowie Informationen zu Kündigung, Erstattung oder Rückbuchung. Diese Daten werden über Stripe-Webhooks an das Typeping-Backend übermittelt. Vollständige Karten-, Bank- oder Walletdaten werden nicht bei Typeping gespeichert.


Die Verarbeitung durch Typeping ist für die Durchführung des Premium-Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Abrechnungsdaten aufgrund gesetzlicher Buchführungs-, Nachweis- oder Mitwirkungspflichten aufbewahren müssen, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO. Die Betrugs- und Missbrauchsabwehr beruht, soweit sie nicht von Stripe in eigener Verantwortung durchgeführt wird, auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Steuer- und buchhaltungsrelevante Unterlagen speichern wir in Österreich regelmäßig sieben Jahre, soweit keine längere Pflicht oder ein anhängiges Verfahren besteht. Status- und Berechtigungsdaten werden darüber hinaus nur so lange gespeichert, wie sie für das Abonnement, Erstattungen oder die Abwehr bzw. Durchsetzung von Ansprüchen erforderlich sind.


3.8 Support und Kommunikation


Wenn Sie uns unter service@typeping.tv oder privacy@typeping.tv kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, technische Informationen, die Sie freiwillig übermitteln, sowie unsere Antwort. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses an Support und Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Supportvorgänge löschen wir grundsätzlich sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten, Missbrauchsabwehr oder Rechtsansprüche eine längere Speicherung erfordern.


3.9 Lokale Speicherung auf Ihrem Gerät


Typeping speichert technisch erforderliche Einstellungen lokal auf Ihrem Gerät bzw. in Ihrem Browser, etwa eine Installationskennung, Sitzungsinformationen, Onboarding-Status und Ihre Datenschutzwahl. Diese Daten sind für Anmeldung, Sicherheit und die von Ihnen gewählten Einstellungen erforderlich. Soweit lokale Speicherung nicht unbedingt erforderlich ist, erfolgt sie nur mit Einwilligung. Sie können lokale App-Daten über die Betriebssystem- bzw. Browsereinstellungen löschen; dadurch können Anmeldung und Einstellungen zurückgesetzt werden.


4. Empfänger und Auftragsverarbeiter


Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Hierzu können gehören:



Mit weisungsgebundenen Dienstleistern schließen wir Verträge gemäß Art. 28 DSGVO. Informationen zu den wesentlichen Unterauftragsverarbeitern können über privacy@typeping.tv angefordert werden.


5. Datenübermittlungen in Drittländer


Obwohl die primären Supabase-Projektdaten in Frankfurt liegen, können Cloudflare, Google, Stripe, Sold through Link, Supabase und deren Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA oder Singapur, verarbeiten. Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, erfolgen Übermittlungen auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission, ergänzt um erforderliche Schutzmaßnahmen. Bei zertifizierten US-Empfängern kann zusätzlich das EU-US Data Privacy Framework herangezogen werden. Kopien der maßgeblichen Garantien können über privacy@typeping.tv angefordert werden.


6. Speicherdauer


Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Soweit oben keine speziellere Dauer genannt ist, gelten folgende Grundsätze:



7. Erforderlichkeit der Bereitstellung


Konto-, Geräte- und Sitzungsdaten sind für die Nutzung der jeweiligen Typeping-Funktion erforderlich. Ohne diese Daten können wir die Funktion nicht bereitstellen. Analytics und Crashlytics sind freiwillig; ohne Einwilligung bleibt Typeping im Übrigen nutzbar.


8. Automatisierte Entscheidungen


Wir treffen selbst keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Die technische Freischaltung von Premium-Funktionen folgt lediglich dem von Stripe bestätigten Abonnementstatus. Stripe kann zur Zahlungs- und Betrugsprüfung automatisierte Risikobewertungen in eigener Verantwortung einsetzen; nähere Informationen hierzu enthält die Stripe-Datenschutzerklärung.


9. Ihre Rechte


Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:



Zur Ausübung Ihrer Rechte kontaktieren Sie privacy@typeping.tv. Wir können bei begründeten Zweifeln einen Identitätsnachweis verlangen.


Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für einen Verantwortlichen mit Sitz in Österreich ist regelmäßig die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at, zuständig. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts- oder Arbeitsortes wenden.


10. Kontolöschung


Sie können Ihr Konto in der Smartphone-App unter „Account → Account endgültig löschen“ und in der Web-App unter „Konto & Abo → Account endgültig löschen“ selbst löschen. Alternativ können Sie sich an privacy@typeping.tv wenden. Mit der Kontolöschung werden Profil, Geräteverknüpfungen, mobile Geräte, Push-Token, Sitzungen und Eingabedaten gelöscht. Gemeinsam mit anderen Konten verwendete TV-Installationen bleiben für diese anderen Konten bestehen. Gesetzlich aufzubewahrende Abrechnungsunterlagen bleiben für die vorgeschriebene Dauer gesperrt gespeichert. Ein laufendes Stripe-Managed-Payments-Abonnement ist vor der Typeping-Kontolöschung über das zugehörige Link-Konto zu kündigen. Die Löschung des Typeping-Kontos beendet das von Sold through Link verwaltete Abonnement nicht automatisch.


11. Sicherheit


Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, mandantenbezogene Datenbankregeln, kurzlebige Pairing-Codes und eine Trennung öffentlicher von privilegierten Zugangsdaten. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.


12. Minderjährige


Typeping darf nur von Personen genutzt werden, die mindestens 18 Jahre alt sind. Typeping richtet sich nicht an Kinder oder Jugendliche. Werden uns Daten einer Person unter 18 Jahren bekannt, prüfen und löschen wir sie, soweit keine andere Rechtsgrundlage oder gesetzliche Pflicht besteht.


13. Änderungen dieser Datenschutzerklärung


Wir passen diese Datenschutzerklärung an, wenn sich Typeping, eingesetzte Anbieter oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter https://typeping.tv/data-privacy und in der App im Account-Bereich abrufbar. Über wesentliche Änderungen informieren wir in angemessener Weise.