Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

David Cox
Jütlandring 2
22419 Hamburg
Deutschland
Telefon: +44 7933 902919
E-Mail: [email protected]

Die Bestellung eines Datenschutzbeauftragten ist nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllt sind.

2. Übersicht der Datenverarbeitungen

Diese Datenschutzerklärung gilt für die iOS-App „Seriel“ sowie die Website seriel.app. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Verbindung mit Trakt-Konto)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (technische Sicherheit, Fehlerbehebung)

4. Datenverarbeitung in der App

4.1 Trakt-Konto und API-Nutzung

Seriel nutzt die API von Trakt.tv (Trakt, Inc., USA), um TV-Serien-Tracking-Funktionen bereitzustellen. Durch die Anmeldung mit Ihrem Trakt-Konto über OAuth 2.0 werden folgende Daten verarbeitet:

Trakt-Benutzer-ID und OAuth-Token (sicher im iOS Keychain gespeichert)
Beobachtete Serien und Episoden
Ihre Bewertungen (Ratings)
Ihre Rezensionen und Kommentare zu Serien und Episoden
Ihre Kommentar-Likes
Ihre Watchlist
Aktivitätszeitstempel (letzte Synchronisation)

Diese Daten werden zwischen Ihrem Gerät und den Trakt-Servern synchronisiert. Die Verarbeitung durch Trakt unterliegt der Datenschutzerklärung von Trakt.

4.2 TMDB-Bild- und Metadaten

Seriel lädt Bilder (Poster, Hintergründe, Episodenbilder) und Metadaten (Serien-, Staffel- und Episodeninformationen) von The Movie Database (TMDB) (betrieben von Fandango Media, LLC, USA) über deren API. Dabei werden Ihre IP-Adresse sowie technische Anfragedaten an TMDB-Server übermittelt. Es werden keine personenbezogenen Daten an TMDB weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der visuellen Darstellung von Serieninformationen). Es gilt die Datenschutzerklärung von TMDB.

4.3 Lokale Datenspeicherung

Die App speichert folgende Daten ausschließlich lokal auf Ihrem Gerät (mittels SwiftData, UserDefaults und dem iOS Keychain für OAuth-Token):

Zwischengespeicherte Seriendaten (Titel, Episoden, Fortschritt)
Ihre Einstellungen und Benachrichtigungspräferenzen
OAuth-Token für die Trakt-Authentifizierung (im iOS Keychain)
Zwischengespeicherte Bilddaten

Es erfolgt keine Übermittlung dieser lokalen Daten an unsere Server oder Dritte.

4.4 Push-Benachrichtigungen

Die App kann lokale Benachrichtigungen senden (z. B. bei neuen Episoden). Diese werden vollständig lokal auf Ihrem Gerät erzeugt und verarbeitet. Es wird kein Push-Dienst von Drittanbietern verwendet. Sie können Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

4.5 Keine Analyse- oder Tracking-Tools

Seriel verwendet keine Analyse-, Tracking- oder Werbe-SDKs von Drittanbietern. Wir setzen kein Firebase, Mixpanel, Sentry oder vergleichbare Dienste ein.

4.6 Apple App Analytics

Apple kann anonymisierte, aggregierte Nutzungsdaten erfassen, sofern Sie in den iOS-Einstellungen unter „Analyse & Verbesserungen“ die Option „Mit App-Entwicklern teilen“ aktiviert haben. Diese Daten sind für uns nicht personenbeziehbar. Apple handelt hierbei als eigenständiger Verantwortlicher auf Grundlage Ihrer Einwilligung gegenüber Apple. Weitere Informationen finden Sie in der Datenschutzerklärung von Apple.

4.7 KI-gestützte Bewertungszusammenfassungen

Seriel kann öffentlich verfügbare Rezensionen von Trakt mithilfe von Apples On-Device Foundation Models zusammenfassen. Diese Verarbeitung erfolgt vollständig lokal auf Ihrem Gerät. Es werden keine Rezensionsdaten an externe Server übermittelt. Es handelt sich nicht um eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, da die Zusammenfassungen ausschließlich informativen Charakter haben und keine rechtlichen oder ähnlichen Auswirkungen auf Sie entfalten.

4.8 Hintergrundaktualisierung

Wenn Sie die iOS-Hintergrundaktualisierung aktiviert haben, führt Seriel regelmäßig im Hintergrund eine Synchronisation mit der Trakt-API durch, um Ihre Seriendaten aktuell zu halten und Sie über neue Episoden zu benachrichtigen. Dabei werden die gleichen Daten wie in Abschnitt 4.1 beschrieben verarbeitet. Sie können die Hintergrundaktualisierung jederzeit in den iOS-Einstellungen unter „Allgemein > Hintergrundaktualisierung“ deaktivieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.9 In-App-Käufe (Seriel Pro)

Seriel bietet optionale kostenpflichtige Funktionen („Seriel Pro“) als automatisch verlängerndes Abonnement oder als einmaligen „Lifetime“-Kauf an. Die Kaufabwicklung, Zahlung und Rechnungsstellung erfolgen ausschließlich über den Apple App Store. Apple ist insoweit eigenständiger Verantwortlicher; wir erhalten keine Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) und speichern diese nicht.

Zur Feststellung, ob Ihnen die Pro-Funktionen zustehen, wertet die App ausschließlich lokal auf Ihrem Gerät über Apples StoreKit den Berechtigungsstatus Ihrer Käufe (Transaktionen des verwendeten Apple-Accounts) aus. Diese Prüfung erfolgt gegenüber den App-Store-Servern von Apple; es werden dabei keine personenbezogenen Kaufdaten an unsere Server übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gilt die Datenschutzerklärung von Apple.

5. Datenverarbeitung auf der Website

5.1 Hosting

Diese Website wird über GitHub Pages (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) gehostet. Beim Zugriff auf die Website werden automatisch technische Daten in Server-Logfiles erfasst:

IP-Adresse (ggf. anonymisiert)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite
Browser-Typ und -Version
Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung). Es gilt die Datenschutzerklärung von GitHub.

5.2 Cloudflare DNS

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) für DNS-Dienste. Cloudflare kann dabei technische Verbindungsdaten verarbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). Es gilt die Datenschutzerklärung von Cloudflare.

5.3 TMDB-Bilder auf der Website

Die Website lädt Bilder von TMDB-Servern für die Hintergrunddarstellung. Dabei wird Ihre IP-Adresse an TMDB übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Siehe Abschnitt 4.2.

5.4 Keine Cookies

Diese Website verwendet keine Cookies und setzt keine Tracking-Technologien ein. Es werden gemäß § 25 TDDDG keine Informationen auf Ihrem Endgerät gespeichert oder darauf zugegriffen, die nicht technisch notwendig sind.

6. Datenweitergabe an Drittländer

Durch die Nutzung von Trakt (USA), TMDB (USA), GitHub Pages (USA) und Cloudflare (USA) können personenbezogene Daten (insbesondere IP-Adressen) in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von:

dem EU-US Data Privacy Framework (soweit die Anbieter zertifiziert sind)
Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

Mit GitHub (für Hosting) und Cloudflare (für DNS) bestehen Datenverarbeitungsverträge bzw. deren Standardvertragsklauseln enthalten entsprechende Regelungen. Trakt und TMDB werden als eigenständige Verantwortliche im Sinne der DSGVO bzw. als Drittanbieter angesehen, auf deren Datenschutzerklärungen verwiesen wird.

7. Speicherdauer

Lokal gespeicherte Daten (Cache, Einstellungen, OAuth-Token) werden so lange aufbewahrt, wie die App auf Ihrem Gerät installiert ist. Zwischengespeicherte Seriendaten werden bei jeder Synchronisation aktualisiert. OAuth-Token werden so lange gespeichert, bis Sie sich abmelden oder die App deinstallieren. Bei Deinstallation der App werden alle lokalen Daten automatisch gelöscht. Die Aufbewahrungsdauer der an Trakt, TMDB und GitHub übermittelten Daten richtet sich nach den jeweiligen Datenschutzerklärungen dieser Anbieter.

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO) – Über die von uns verarbeiteten Daten
Berichtigung (Art. 16 DSGVO) – Unrichtige Daten korrigieren lassen
Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten verlangen
Einschränkung (Art. 18 DSGVO) – Verarbeitung einschränken lassen
Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in maschinenlesbarem Format erhalten
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, datenschutz-hamburg.de.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Die Kommunikation zwischen App und Drittanbietern erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen. OAuth-Token werden sicher im iOS Keychain gespeichert.

11. Löschung Ihrer Daten

Sie können alle lokal gespeicherten Daten jederzeit löschen, indem Sie die App deinstallieren. Ihr Trakt-Konto und die dort gespeicherten Daten können Sie direkt über trakt.tv verwalten und löschen.

12. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nutzung der App erfordert jedoch eine Verbindung mit einem Trakt.tv-Konto (OAuth-Authentifizierung). Ohne diese Verbindung können die Kernfunktionen der App nicht genutzt werden. Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich; technische Verbindungsdaten (z. B. IP-Adresse) werden jedoch automatisch beim Seitenaufruf verarbeitet.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

14. Datenschutz für Kinder und Jugendliche

Seriel richtet sich nicht an Kinder und ist für die Nutzung durch Personen unter 16 Jahren nicht bestimmt (siehe Ziffer 3 unserer Nutzungsbedingungen). Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren im Sinne des US-amerikanischen Children’s Online Privacy Protection Act (COPPA) oder von Kindern unter 16 Jahren im Sinne von Art. 8 DSGVO. Sollten wir Kenntnis davon erlangen, dass uns ohne die erforderliche Einwilligung eines Erziehungsberechtigten personenbezogene Daten eines Kindes vorliegen, werden wir diese unverzüglich löschen. Erziehungsberechtigte, die vermuten, dass uns Daten ihres Kindes vorliegen, können sich jederzeit unter [email protected] an uns wenden.

15. Zusätzliche Hinweise für Nutzer in Kalifornien (CalOPPA / CCPA)

Für Nutzer mit Wohnsitz in Kalifornien gelten ergänzend folgende Hinweise:

Do-Not-Track-Signale: Da Seriel und diese Website weder Cookies noch Tracking-Technologien einsetzen und Ihr Verhalten nicht über Websites oder Dienste Dritter hinweg nachverfolgen, findet unabhängig von einem „Do Not Track“-Signal Ihres Browsers keine solche Nachverfolgung statt (Cal. Bus. & Prof. Code § 22575).
Tracking durch Dritte: Wir gestatten Dritten nicht, über unsere App oder Website personenbezogene Daten über Ihr Online-Verhalten auf verschiedenen Websites oder Diensten hinweg zu erheben.
Kein Verkauf von Daten: Wir verkaufen oder „teilen“ keine personenbezogenen Daten im Sinne des California Consumer Privacy Act (CCPA/CPRA) und haben dies auch in den vergangenen zwölf Monaten nicht getan.
Ihre Rechte: Soweit der CCPA/CPRA auf uns anwendbar ist, haben Sie das Recht auf Auskunft, Löschung und Berichtigung Ihrer personenbezogenen Daten sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Zur Ausübung wenden Sie sich an [email protected].

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um sie an geänderte rechtliche Anforderungen oder Änderungen der App anzupassen. Bei wesentlichen Änderungen — etwa der Einführung neuer Datenverarbeitungen oder der Änderung von Rechtsgrundlagen — werden wir Sie mindestens 14 Tage vor Inkrafttreten der Änderungen benachrichtigen, beispielsweise durch einen Hinweis in der App oder über die App-Store-Aktualisierungshinweise. Unwesentliche Änderungen (wie Klarstellungen oder Korrekturen) werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

Mit der weiteren Nutzung der App nach Inkrafttreten einer aktualisierten Datenschutzerklärung erklären Sie sich mit den geänderten Bestimmungen einverstanden. Wenn Sie mit den Änderungen nicht einverstanden sind, können Sie die Nutzung jederzeit beenden, indem Sie die App deinstallieren und Ihre Trakt-Verbindung trennen; Ihre lokal gespeicherten Daten werden dabei wie in Abschnitt 11 beschrieben gelöscht.

Privacy Policy

Last updated: July 2026

1. Data Controller

David Cox
Jütlandring 2
22419 Hamburg
Germany
Phone: +44 7933 902919
Email: [email protected]

The appointment of a Data Protection Officer is not required, as the conditions of Art. 37 GDPR and § 38 BDSG are not met.

2. Overview

This privacy policy applies to the iOS app "Seriel" and the website seriel.app. We take the protection of your personal data seriously and process it exclusively in accordance with the General Data Protection Regulation (GDPR) and applicable German data protection laws (BDSG, TDDDG).

3. Legal Basis for Processing

We process personal data based on the following legal grounds:

Art. 6(1)(a) GDPR – Consent (e.g., connecting your Trakt account)
Art. 6(1)(b) GDPR – Performance of a contract (providing app functionality)
Art. 6(1)(f) GDPR – Legitimate interest (technical security, error resolution)

4. Data Processing in the App

4.1 Trakt Account and API Usage

Seriel uses the API of Trakt.tv (Trakt, Inc., USA) to provide TV show tracking features. By signing in with your Trakt account via OAuth 2.0, the following data is processed:

Trakt user ID and OAuth token (securely stored in the iOS Keychain)
Watched shows and episodes
Your ratings
Your reviews and comments on shows and episodes
Your comment likes
Your watchlist
Activity timestamps (last sync)

This data is synchronized between your device and Trakt's servers. Processing by Trakt is subject to Trakt's Privacy Policy.

4.2 TMDB Image and Metadata

Seriel loads images (posters, backdrops, episode stills) and metadata (show, season, and episode information) from The Movie Database (TMDB) (operated by Fandango Media, LLC, USA) via their API. Your IP address and technical request data are transmitted to TMDB servers in the process. No personal data is shared with TMDB. Processing is based on Art. 6(1)(f) GDPR (legitimate interest in visual presentation of show information). See TMDB's Privacy Policy.

4.3 Local Data Storage

The app stores the following data exclusively on your device (using SwiftData, UserDefaults, and the iOS Keychain for OAuth tokens):

Cached show data (titles, episodes, progress)
Your settings and notification preferences
OAuth token for Trakt authentication (in iOS Keychain)
Cached image data

This local data is never transmitted to our servers or third parties.

4.4 Push Notifications

The app may send local notifications (e.g., for new episodes). These are generated and processed entirely on your device. No third-party push service is used. You can disable notifications at any time in iOS Settings.

4.5 No Analytics or Tracking Tools

Seriel does not use any third-party analytics, tracking, or advertising SDKs. We do not use Firebase, Mixpanel, Sentry, or similar services.

4.6 Apple App Analytics

Apple may collect anonymized, aggregated usage data if you have enabled "Share with App Developers" under "Analytics & Improvements" in iOS Settings. This data cannot be linked to you personally. Apple acts as an independent controller for this processing based on your consent given to Apple. See Apple's Privacy Policy for details.

4.7 AI-Powered Review Summaries

Seriel may summarize publicly available Trakt reviews using Apple's on-device Foundation Models. This processing occurs entirely on your device. No review data is sent to external servers. This does not constitute automated decision-making within the meaning of Art. 22 GDPR, as the summaries are purely informational and have no legal or similarly significant effects on you.

4.8 Background Refresh

If you have Background App Refresh enabled in iOS, Seriel periodically syncs with the Trakt API in the background to keep your show data up to date and notify you about new episodes. The same data described in Section 4.1 is processed. You can disable Background App Refresh at any time in iOS Settings under General > Background App Refresh. Processing is based on Art. 6(1)(b) GDPR (performance of contract).

4.9 In-App Purchases (Seriel Pro)

Seriel offers optional paid features ("Seriel Pro") as an auto-renewing subscription or a one-time "Lifetime" purchase. Purchase processing, payment, and billing are handled exclusively through the Apple App Store. Apple acts as an independent controller in this respect; we do not receive or store any payment data (e.g., credit card or bank account details).

To determine whether you are entitled to the Pro features, the app evaluates the entitlement status of your purchases (transactions of the Apple account used) exclusively on your device via Apple's StoreKit. This check is performed against Apple's App Store servers; no personal purchase data is transmitted to our servers in the process. Processing is based on Art. 6(1)(b) GDPR (performance of contract). See Apple's Privacy Policy.

5. Data Processing on the Website

5.1 Hosting

This website is hosted on GitHub Pages (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA). When you access the website, technical data is automatically recorded in server log files:

IP address (potentially anonymized)
Date and time of access
Requested page
Browser type and version
Operating system

Processing is based on Art. 6(1)(f) GDPR (legitimate interest in technical operation). See GitHub's Privacy Statement.

5.2 Cloudflare DNS

We use Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) for DNS services. Cloudflare may process technical connection data. Processing is based on Art. 6(1)(f) GDPR (legitimate interest in secure and efficient website operation). See Cloudflare's Privacy Policy.

5.3 TMDB Images on the Website

The website loads images from TMDB servers for the background display. Your IP address is transmitted to TMDB in the process. Processing is based on Art. 6(1)(f) GDPR. See Section 4.2.

5.4 No Cookies

This website does not use cookies and does not employ any tracking technologies. In accordance with Section 25 TDDDG, no information is stored on or accessed from your device that is not technically necessary.

6. Data Transfers to Third Countries

Through the use of Trakt (USA), TMDB (USA), GitHub Pages (USA), and Cloudflare (USA), personal data (particularly IP addresses) may be transferred to the United States. These transfers are based on:

The EU-US Data Privacy Framework (where providers are certified)
Standard Contractual Clauses pursuant to Art. 46(2)(c) GDPR

Data processing agreements or equivalent Standard Contractual Clauses are in place with GitHub (hosting) and Cloudflare (DNS). Trakt and TMDB are considered independent controllers or third-party services, whose own privacy policies apply.

7. Data Retention

Locally stored data (cache, settings, OAuth tokens) is retained as long as the app is installed on your device. Cached show data is updated with each sync. OAuth tokens are stored until you sign out or uninstall the app. Uninstalling the app automatically deletes all local data. Retention periods for data transmitted to Trakt, TMDB, and GitHub are governed by their respective privacy policies.

8. Your Rights

Under the GDPR, you have the following rights:

Access (Art. 15 GDPR) – Information about your processed data
Rectification (Art. 16 GDPR) – Correction of inaccurate data
Erasure (Art. 17 GDPR) – Deletion of your data
Restriction (Art. 18 GDPR) – Restriction of processing
Data portability (Art. 20 GDPR) – Receive your data in a machine-readable format
Withdrawal of consent (Art. 7(3) GDPR) – At any time with future effect

To exercise your rights, contact us at [email protected].

Right to Object (Art. 21 GDPR)

Where we process personal data based on legitimate interests (Art. 6(1)(f) GDPR), you have the right to object to such processing at any time for reasons arising from your particular situation. We will then no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing.

9. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The supervisory authority responsible for us is: The Hamburg Commissioner for Data Protection and Freedom of Information, Ludwig-Erhard-Straße 22, 7th floor, 20459 Hamburg, datenschutz-hamburg.de.

10. Data Security

We employ technical and organizational measures to protect your data. All communication between the app and third-party services is exclusively via encrypted HTTPS connections. OAuth tokens are securely stored in the iOS Keychain.

11. Deleting Your Data

You can delete all locally stored data at any time by uninstalling the app. Your Trakt account and its data can be managed and deleted directly at trakt.tv.

12. Necessity of Providing Data

The provision of personal data is neither legally nor contractually required. However, using the app requires connecting a Trakt.tv account (OAuth authentication). Without this connection, the app's core features cannot be used. The website can be used without providing personal data, though technical connection data (e.g., IP address) is automatically processed when accessing the site.

13. Automated Decision-Making

No automated decision-making including profiling within the meaning of Art. 22(1) and (4) GDPR takes place that produces legal effects concerning you or similarly significantly affects you.

14. Children's Privacy

Seriel is not directed to children and is not intended for use by persons under the age of 16 (see Section 3 of our Terms of Service). We do not knowingly collect personal data from children under the age of 13 within the meaning of the U.S. Children's Online Privacy Protection Act (COPPA), or from children under the age of 16 within the meaning of Art. 8 GDPR. If we become aware that we hold personal data of a child provided without the required consent of a parent or legal guardian, we will delete it without undue delay. Parents or guardians who believe that we may hold data relating to their child may contact us at any time at [email protected].

15. Additional Notices for California Residents (CalOPPA / CCPA)

If you are a California resident, the following additional disclosures apply:

Do Not Track signals: Because Seriel and this website use no cookies or tracking technologies and do not track your activity across third-party websites or services, no such tracking occurs regardless of any "Do Not Track" signal sent by your browser (Cal. Bus. & Prof. Code § 22575).
Third-party tracking: We do not permit third parties to collect personal data about your online activities across different websites or services through our app or website.
No sale of data: We do not sell or "share" personal information as defined by the California Consumer Privacy Act (CCPA/CPRA), and have not done so in the preceding twelve months.
Your rights: To the extent the CCPA/CPRA applies to us, you have the right to know, delete, and correct your personal information, and the right not to be discriminated against for exercising these rights. To exercise them, contact us at [email protected].

16. Changes to This Privacy Policy

We may update this privacy policy from time to time to reflect changes in legal requirements or app functionality. If we make material changes — for example, introducing new data processing activities or changing legal bases — we will notify you at least 14 days before the changes take effect through a notice within the app or via the App Store update notes. Non-material changes (such as clarifications or corrections) will be posted on this page with an updated date. The current version is always available on this page.

By continuing to use the app after an updated privacy policy takes effect, you accept the amended terms. If you do not agree with the changes, you may stop using the app at any time by uninstalling it and disconnecting your Trakt connection; your locally stored data will be deleted as described in Section 11.