Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

David Cox
Jütlandring 2
22419 Hamburg
Deutschland
Telefon: +44 7933 902919
E-Mail: [email protected]

Die Bestellung eines Datenschutzbeauftragten ist nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllt sind.

2. Übersicht der Datenverarbeitungen

Diese Datenschutzerklärung gilt für die iOS-App „Seriel“ sowie die Website seriel.app. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Verbindung mit Trakt-Konto)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (technische Sicherheit, Fehlerbehebung)

4. Datenverarbeitung in der App

4.1 Trakt-Konto und API-Nutzung

Seriel nutzt die API von Trakt.tv (Trakt, Inc., USA), um TV-Serien-Tracking-Funktionen bereitzustellen. Durch die Anmeldung mit Ihrem Trakt-Konto über OAuth 2.0 werden folgende Daten verarbeitet:

Trakt-Benutzer-ID und OAuth-Token (sicher im iOS Keychain gespeichert)
Beobachtete Serien und Episoden
Ihre Bewertungen (Ratings)
Ihre Rezensionen und Kommentare zu Serien und Episoden
Ihre Kommentar-Likes
Ihre Watchlist
Aktivitätszeitstempel (letzte Synchronisation)

Diese Daten werden zwischen Ihrem Gerät und den Trakt-Servern synchronisiert. Die Verarbeitung durch Trakt unterliegt der Datenschutzerklärung von Trakt.

4.2 TMDB-Bild- und Metadaten

Seriel lädt Bilder (Poster, Hintergründe, Episodenbilder) und Metadaten (Serien-, Staffel- und Episodeninformationen) von The Movie Database (TMDB) (betrieben von Fandango Media, LLC, USA) über deren API. Dabei werden Ihre IP-Adresse sowie technische Anfragedaten an TMDB-Server übermittelt. Es werden keine personenbezogenen Daten an TMDB weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der visuellen Darstellung von Serieninformationen). Es gilt die Datenschutzerklärung von TMDB.

4.3 Lokale Datenspeicherung

Die App speichert folgende Daten ausschließlich lokal auf Ihrem Gerät (mittels SwiftData, UserDefaults und dem iOS Keychain für OAuth-Token):

Zwischengespeicherte Seriendaten (Titel, Episoden, Fortschritt)
Ihre Einstellungen und Benachrichtigungspräferenzen
OAuth-Token für die Trakt-Authentifizierung (im iOS Keychain)
Zwischengespeicherte Bilddaten

Es erfolgt keine Übermittlung dieser lokalen Daten an unsere Server oder Dritte.

4.4 Push-Benachrichtigungen

Die App kann lokale Benachrichtigungen senden (z. B. bei neuen Episoden). Diese werden vollständig lokal auf Ihrem Gerät erzeugt und verarbeitet. Es wird kein Push-Dienst von Drittanbietern verwendet. Sie können Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

4.5 Keine Analyse- oder Tracking-Tools

Seriel verwendet keine Analyse-, Tracking- oder Werbe-SDKs von Drittanbietern. Wir setzen kein Firebase, Mixpanel, Sentry oder vergleichbare Dienste ein.

4.6 Apple App Analytics

Apple kann anonymisierte, aggregierte Nutzungsdaten erfassen, sofern Sie in den iOS-Einstellungen unter „Analyse & Verbesserungen“ die Option „Mit App-Entwicklern teilen“ aktiviert haben. Diese Daten sind für uns nicht personenbeziehbar. Apple handelt hierbei als eigenständiger Verantwortlicher auf Grundlage Ihrer Einwilligung gegenüber Apple. Weitere Informationen finden Sie in der Datenschutzerklärung von Apple.

4.7 KI-gestützte Bewertungszusammenfassungen

Seriel kann öffentlich verfügbare Rezensionen von Trakt mithilfe von Apples On-Device Foundation Models zusammenfassen. Diese Verarbeitung erfolgt vollständig lokal auf Ihrem Gerät. Es werden keine Rezensionsdaten an externe Server übermittelt. Es handelt sich nicht um eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, da die Zusammenfassungen ausschließlich informativen Charakter haben und keine rechtlichen oder ähnlichen Auswirkungen auf Sie entfalten.

4.8 Hintergrundaktualisierung

Wenn Sie die iOS-Hintergrundaktualisierung aktiviert haben, führt Seriel regelmäßig im Hintergrund eine Synchronisation mit der Trakt-API durch, um Ihre Seriendaten aktuell zu halten und Sie über neue Episoden zu benachrichtigen. Dabei werden die gleichen Daten wie in Abschnitt 4.1 beschrieben verarbeitet. Sie können die Hintergrundaktualisierung jederzeit in den iOS-Einstellungen unter „Allgemein > Hintergrundaktualisierung“ deaktivieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Datenverarbeitung auf der Website

5.1 Hosting

Diese Website wird über GitHub Pages (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) gehostet. Beim Zugriff auf die Website werden automatisch technische Daten in Server-Logfiles erfasst:

IP-Adresse (ggf. anonymisiert)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite
Browser-Typ und -Version
Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung). Es gilt die Datenschutzerklärung von GitHub.

5.2 Cloudflare DNS

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) für DNS-Dienste. Cloudflare kann dabei technische Verbindungsdaten verarbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). Es gilt die Datenschutzerklärung von Cloudflare.

5.3 TMDB-Bilder auf der Website

Die Website lädt Bilder von TMDB-Servern für die Hintergrunddarstellung. Dabei wird Ihre IP-Adresse an TMDB übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Siehe Abschnitt 4.2.

5.4 Keine Cookies

Diese Website verwendet keine Cookies und setzt keine Tracking-Technologien ein. Es werden gemäß § 25 TDDDG keine Informationen auf Ihrem Endgerät gespeichert oder darauf zugegriffen, die nicht technisch notwendig sind.

6. Datenweitergabe an Drittländer

Durch die Nutzung von Trakt (USA), TMDB (USA), GitHub Pages (USA) und Cloudflare (USA) können personenbezogene Daten (insbesondere IP-Adressen) in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von:

dem EU-US Data Privacy Framework (soweit die Anbieter zertifiziert sind)
Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

Mit GitHub (für Hosting) und Cloudflare (für DNS) bestehen Datenverarbeitungsverträge bzw. deren Standardvertragsklauseln enthalten entsprechende Regelungen. Trakt und TMDB werden als eigenständige Verantwortliche im Sinne der DSGVO bzw. als Drittanbieter angesehen, auf deren Datenschutzerklärungen verwiesen wird.

7. Speicherdauer

Lokal gespeicherte Daten (Cache, Einstellungen, OAuth-Token) werden so lange aufbewahrt, wie die App auf Ihrem Gerät installiert ist. Zwischengespeicherte Seriendaten werden bei jeder Synchronisation aktualisiert. OAuth-Token werden so lange gespeichert, bis Sie sich abmelden oder die App deinstallieren. Bei Deinstallation der App werden alle lokalen Daten automatisch gelöscht. Die Aufbewahrungsdauer der an Trakt, TMDB und GitHub übermittelten Daten richtet sich nach den jeweiligen Datenschutzerklärungen dieser Anbieter.

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO) – Über die von uns verarbeiteten Daten
Berichtigung (Art. 16 DSGVO) – Unrichtige Daten korrigieren lassen
Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten verlangen
Einschränkung (Art. 18 DSGVO) – Verarbeitung einschränken lassen
Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in maschinenlesbarem Format erhalten
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Kurt-Schumacher-Allee 4, 20097 Hamburg, datenschutz-hamburg.de.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Die Kommunikation zwischen App und Drittanbietern erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen. OAuth-Token werden sicher im iOS Keychain gespeichert.

11. Löschung Ihrer Daten

Sie können alle lokal gespeicherten Daten jederzeit löschen, indem Sie die App deinstallieren. Ihr Trakt-Konto und die dort gespeicherten Daten können Sie direkt über trakt.tv verwalten und löschen.

12. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nutzung der App erfordert jedoch eine Verbindung mit einem Trakt.tv-Konto (OAuth-Authentifizierung). Ohne diese Verbindung können die Kernfunktionen der App nicht genutzt werden. Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich; technische Verbindungsdaten (z. B. IP-Adresse) werden jedoch automatisch beim Seitenaufruf verarbeitet.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen der App anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Privacy Policy

Last updated: March 2026

1. Data Controller

David Cox
Jütlandring 2
22419 Hamburg
Germany
Phone: +44 7933 902919
Email: [email protected]

The appointment of a Data Protection Officer is not required, as the conditions of Art. 37 GDPR and § 38 BDSG are not met.

2. Overview

This privacy policy applies to the iOS app "Seriel" and the website seriel.app. We take the protection of your personal data seriously and process it exclusively in accordance with the General Data Protection Regulation (GDPR) and applicable German data protection laws (BDSG, TDDDG).

3. Legal Basis for Processing

We process personal data based on the following legal grounds:

Art. 6(1)(a) GDPR – Consent (e.g., connecting your Trakt account)
Art. 6(1)(b) GDPR – Performance of a contract (providing app functionality)
Art. 6(1)(f) GDPR – Legitimate interest (technical security, error resolution)

4. Data Processing in the App

4.1 Trakt Account and API Usage

Seriel uses the API of Trakt.tv (Trakt, Inc., USA) to provide TV show tracking features. By signing in with your Trakt account via OAuth 2.0, the following data is processed:

Trakt user ID and OAuth token (securely stored in the iOS Keychain)
Watched shows and episodes
Your ratings
Your reviews and comments on shows and episodes
Your comment likes
Your watchlist
Activity timestamps (last sync)

This data is synchronized between your device and Trakt's servers. Processing by Trakt is subject to Trakt's Privacy Policy.

4.2 TMDB Image and Metadata

Seriel loads images (posters, backdrops, episode stills) and metadata (show, season, and episode information) from The Movie Database (TMDB) (operated by Fandango Media, LLC, USA) via their API. Your IP address and technical request data are transmitted to TMDB servers in the process. No personal data is shared with TMDB. Processing is based on Art. 6(1)(f) GDPR (legitimate interest in visual presentation of show information). See TMDB's Privacy Policy.

4.3 Local Data Storage

The app stores the following data exclusively on your device (using SwiftData, UserDefaults, and the iOS Keychain for OAuth tokens):

Cached show data (titles, episodes, progress)
Your settings and notification preferences
OAuth token for Trakt authentication (in iOS Keychain)
Cached image data

This local data is never transmitted to our servers or third parties.

4.4 Push Notifications

The app may send local notifications (e.g., for new episodes). These are generated and processed entirely on your device. No third-party push service is used. You can disable notifications at any time in iOS Settings.

4.5 No Analytics or Tracking Tools

Seriel does not use any third-party analytics, tracking, or advertising SDKs. We do not use Firebase, Mixpanel, Sentry, or similar services.

4.6 Apple App Analytics

Apple may collect anonymized, aggregated usage data if you have enabled "Share with App Developers" under "Analytics & Improvements" in iOS Settings. This data cannot be linked to you personally. Apple acts as an independent controller for this processing based on your consent given to Apple. See Apple's Privacy Policy for details.

4.7 AI-Powered Review Summaries

Seriel may summarize publicly available Trakt reviews using Apple's on-device Foundation Models. This processing occurs entirely on your device. No review data is sent to external servers. This does not constitute automated decision-making within the meaning of Art. 22 GDPR, as the summaries are purely informational and have no legal or similarly significant effects on you.

4.8 Background Refresh

If you have Background App Refresh enabled in iOS, Seriel periodically syncs with the Trakt API in the background to keep your show data up to date and notify you about new episodes. The same data described in Section 4.1 is processed. You can disable Background App Refresh at any time in iOS Settings under General > Background App Refresh. Processing is based on Art. 6(1)(b) GDPR (performance of contract).

5. Data Processing on the Website

5.1 Hosting

This website is hosted on GitHub Pages (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA). When you access the website, technical data is automatically recorded in server log files:

IP address (potentially anonymized)
Date and time of access
Requested page
Browser type and version
Operating system

Processing is based on Art. 6(1)(f) GDPR (legitimate interest in technical operation). See GitHub's Privacy Statement.

5.2 Cloudflare DNS

We use Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) for DNS services. Cloudflare may process technical connection data. Processing is based on Art. 6(1)(f) GDPR (legitimate interest in secure and efficient website operation). See Cloudflare's Privacy Policy.

5.3 TMDB Images on the Website

The website loads images from TMDB servers for the background display. Your IP address is transmitted to TMDB in the process. Processing is based on Art. 6(1)(f) GDPR. See Section 4.2.

5.4 No Cookies

This website does not use cookies and does not employ any tracking technologies. In accordance with Section 25 TDDDG, no information is stored on or accessed from your device that is not technically necessary.

6. Data Transfers to Third Countries

Through the use of Trakt (USA), TMDB (USA), GitHub Pages (USA), and Cloudflare (USA), personal data (particularly IP addresses) may be transferred to the United States. These transfers are based on:

The EU-US Data Privacy Framework (where providers are certified)
Standard Contractual Clauses pursuant to Art. 46(2)(c) GDPR

Data processing agreements or equivalent Standard Contractual Clauses are in place with GitHub (hosting) and Cloudflare (DNS). Trakt and TMDB are considered independent controllers or third-party services, whose own privacy policies apply.

7. Data Retention

Locally stored data (cache, settings, OAuth tokens) is retained as long as the app is installed on your device. Cached show data is updated with each sync. OAuth tokens are stored until you sign out or uninstall the app. Uninstalling the app automatically deletes all local data. Retention periods for data transmitted to Trakt, TMDB, and GitHub are governed by their respective privacy policies.

8. Your Rights

Under the GDPR, you have the following rights:

Access (Art. 15 GDPR) – Information about your processed data
Rectification (Art. 16 GDPR) – Correction of inaccurate data
Erasure (Art. 17 GDPR) – Deletion of your data
Restriction (Art. 18 GDPR) – Restriction of processing
Data portability (Art. 20 GDPR) – Receive your data in a machine-readable format
Withdrawal of consent (Art. 7(3) GDPR) – At any time with future effect

To exercise your rights, contact us at [email protected].

Right to Object (Art. 21 GDPR)

Where we process personal data based on legitimate interests (Art. 6(1)(f) GDPR), you have the right to object to such processing at any time for reasons arising from your particular situation. We will then no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing.

9. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The supervisory authority responsible for us is: The Hamburg Commissioner for Data Protection and Freedom of Information, Kurt-Schumacher-Allee 4, 20097 Hamburg, datenschutz-hamburg.de.

10. Data Security

We employ technical and organizational measures to protect your data. All communication between the app and third-party services is exclusively via encrypted HTTPS connections. OAuth tokens are securely stored in the iOS Keychain.

11. Deleting Your Data

You can delete all locally stored data at any time by uninstalling the app. Your Trakt account and its data can be managed and deleted directly at trakt.tv.

12. Necessity of Providing Data

The provision of personal data is neither legally nor contractually required. However, using the app requires connecting a Trakt.tv account (OAuth authentication). Without this connection, the app's core features cannot be used. The website can be used without providing personal data, though technical connection data (e.g., IP address) is automatically processed when accessing the site.

13. Automated Decision-Making

No automated decision-making including profiling within the meaning of Art. 22(1) and (4) GDPR takes place that produces legal effects concerning you or similarly significantly affects you.

14. Changes to This Privacy Policy

We reserve the right to update this privacy policy to reflect changes in legal requirements or app functionality. The current version is always available on this page.