Das Wichtigste in Kürze

Diese Datenschutzerklärung gilt für die App „Seriel“ für iPhone und iPad (die „App“) und die Website seriel.app (die „Website“). Sie informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Datenverarbeitung in der App

Seriel funktioniert ohne Nutzerkonto und ohne eigene Server. Die App verbindet sich direkt von deinem Gerät aus mit den unten genannten Diensten. Wir als Anbieter erhalten dabei keine Daten über dich, deine Bibliothek oder dein Gerät. Ausnahmen sind nur E-Mails, die du uns schickst (Abschnitt 3), Diagnosedaten, die du über Apple mit Entwicklern teilst (2.10), und die Teilnahme an Testversionen (2.11).

2.1 Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät:

• deine Bibliothek: Serien, die du verfolgst oder dir merkst, gesehene Folgen mit Datum (auch erneutes Ansehen), Bewertungen sowie Rezensionen und Kommentare, die du schreibst;
• deine Einstellungen, z. B. Mitteilungsarten, Spoilerschutz, Reality-Bereich, Region und ausgewählte Streamingdienste;
• zwischengespeicherte Serieninformationen und Bilder, damit die App schnell lädt und offline nutzbar bleibt;
• beim Import eines Trakt-Profils den importierten Benutzernamen und den Zeitpunkt des Imports;
• bei Anmeldung mit Trakt deinen Trakt-Benutzernamen, Anzeigenamen, die Adresse deines Profilbilds und dein Beitrittsdatum sowie die Zugangsschlüssel (Tokens), die im iOS-Schlüsselbund gespeichert werden.

Diese Daten verlassen dein Gerät nicht an uns. Wenn du ein iCloud-Backup oder ein Backup auf deinem Computer nutzt, nimmt iOS die Daten der App in dieses Backup auf; dafür ist Apple bzw. bist du selbst verantwortlich. Die Zugangsschlüssel liegen im iOS-Schlüsselbund und werden nur verschlüsselt gesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten App-Funktionen). Die Speicherung auf deinem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil sie unbedingt erforderlich ist, um die von dir ausdrücklich gewünschten Funktionen bereitzustellen.

2.2 Serieninformationen von Trakt

Um Serien, Staffeln, Folgen, Sendetermine, Besetzung, Trends sowie öffentliche Rezensionen und Kommentare anzuzeigen und deine Suche auszuführen, ruft die App diese Informationen direkt über die Programmierschnittstelle (API) von Trakt ab und lädt Bilder (z. B. Porträts) von den Servern von Trakt. Das geschieht auch ohne Trakt-Konto. Dabei werden übermittelt:

• deine IP-Adresse und technische Verbindungsdaten (Zeitpunkt, Betriebssystemversion und App-Version im Rahmen des HTTP-Protokolls);
• der Inhalt der Anfrage, z. B. die Kennung einer Serie oder dein Suchbegriff;
• die öffentliche Kennung der App Seriel bei Trakt (kein Merkmal, das dich identifiziert).

Trakt (trakt, inc., USA) verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage für die Abfrage ist Art. 6 Abs. 1 lit. b DSGVO, weil die App ohne diese Informationen nicht funktioniert.

2.3 Bilder, ergänzende Daten und Streaming-Verfügbarkeit von TMDB

Poster, Hintergrundbilder, Logos, Szenenbilder, Staffelbilder, Taglines, Altersfreigaben und ergänzende Angaben lädt die App von The Movie Database (TMDB) über deren API und Bildserver. Für die Funktion „Where to watch“ (Seriel Pro) fragt die App bei TMDB ab, bei welchen Streamingdiensten eine Serie in deinem Land verfügbar ist; diese Daten stammen von JustWatch und werden uns über TMDB bereitgestellt. Dabei werden übermittelt:

• deine IP-Adresse und technische Verbindungsdaten;
• die Kennung der abgefragten Serie, Staffel oder Folge;
• die Sprache deines Geräts (für Texte und Bilder in deiner Sprache) und für die Streaming-Verfügbarkeit deine Region als Ländercode (aus den Geräteeinstellungen oder von dir in der App gewählt).

Mit JustWatch verbindet sich die App nicht direkt. Tippst du auf „Provided by JustWatch“, öffnet sich die Website von TMDB in deinem Browser; dort gilt die Datenschutzerklärung von TMDB.

TMDB wird von TiVo Platform Technologies LLC, einem Unternehmen der Xperi-Gruppe, 2190 Gold Street, San Jose, CA 95002, USA, betrieben. TMDB verarbeitet die Daten als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.4 Import eines öffentlichen Trakt-Profils

Gibst du bei der Einrichtung oder in den Einstellungen einen Trakt-Benutzernamen ein, ruft die App einmalig die öffentlichen Daten dieses Profils über die Trakt-API ab: Profilangaben (z. B. Benutzername und Anzeigename), gesehene Serien und Fortschritt, den Verlauf mit Datum, die Merkliste, Bewertungen sowie Rezensionen und Kommentare. Die Daten stammen aus dem öffentlich zugänglichen Trakt-Profil (Art. 14 Abs. 2 lit. f DSGVO) und werden nur auf deinem Gerät gespeichert. Auf Trakt ändert sich dabei nichts, und es entsteht keine laufende Synchronisierung. Private Profile oder Profilteile können nicht gelesen werden.

Der Import ist für dein eigenes Profil gedacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.5 Anmeldung bei Trakt und Synchronisierung (Seriel Pro)

Mit Seriel Pro kannst du dich mit deinem Trakt-Konto anmelden. Die Anmeldung erfolgt über das Verfahren OAuth 2.0 auf der Website von Trakt, die in einem sicheren Browserfenster des Systems angezeigt wird. Deine Zugangsdaten gibst du nur bei Trakt ein; wir sehen dein Passwort nie. Cookies, die Trakt in diesem Fenster setzt, verantwortet Trakt; iOS kann sie mit Safari teilen.

Nach der Anmeldung stellt Trakt Zugangsschlüssel aus, die im iOS-Schlüsselbund auf deinem Gerät gespeichert werden. Mit ihnen

• liest die App aus deinem Trakt-Konto: Profilangaben (Benutzername, Anzeigename, Profilbild, Beitrittsdatum), gesehene Serien und Folgen mit Datum, Fortschritt, Merkliste, Bewertungen, deine Rezensionen und Kommentare, die Kommentare, die dir gefallen, sowie Zeitstempel der letzten Änderungen;
• schreibt die App in dein Trakt-Konto, wenn du in der App etwas tust: Folgen als gesehen oder nicht gesehen markieren (mit Datum), Bewertungen, Änderungen der Merkliste, Rezensionen und Kommentare (einschließlich Spoiler-Hinweis) sowie „Gefällt mir“-Angaben.

Beim ersten Verbinden vergleicht die App deine Bibliothek mit deinem Trakt-Konto und zeigt dir jeden Unterschied. Änderungen an deinem Trakt-Konto werden erst ausgeführt, wenn du sie bestätigst. Bist du offline, merkt sich die App Änderungen auf dem Gerät und überträgt sie später.

Öffentlich sichtbar: Rezensionen und Kommentare, die an Trakt übertragen werden, sind auf Trakt öffentlich und mit deinem Benutzernamen verbunden. Wer deinen Verlauf und deine Bewertungen sehen kann, bestimmst du in den Privatsphäre-Einstellungen von Trakt.

Abmelden: Beim Abmelden löscht die App die Zugangsschlüssel und deine Profilangaben auf dem Gerät. Du entscheidest, ob deine Bibliothek auf dem Gerät bleibt oder entfernt wird. Die Freigabe für Seriel auf Seiten von Trakt kannst du zusätzlich jederzeit in deinen Trakt-Einstellungen unter den autorisierten Apps widerrufen.

Die Daten in deinem Trakt-Konto verarbeitet Trakt als eigenständiger Verantwortlicher. Rechtsgrundlage für die Synchronisierung ist Art. 6 Abs. 1 lit. b DSGVO.

2.6 Mitteilungen

Mitteilungen über neue Folgen, Staffeln, Verlängerungen und Serienenden erzeugt die App lokal auf deinem Gerät und plant sie über iOS ein. Es gibt keinen Push-Server; weder wir noch Dritte erhalten ein Gerätekennzeichen. Für das Bild in einer Mitteilung lädt die App das Poster von TMDB (Abschnitt 2.3). Mitteilungen erscheinen nur, wenn du sie in iOS erlaubst; du kannst sie in der App je Art oder in den iOS-Einstellungen jederzeit abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.7 Aktualisierung im Hintergrund

Wenn iOS es erlaubt („Hintergrundaktualisierung“), aktualisiert die App gelegentlich auch geschlossen deine Serieninformationen und, falls du angemeldet bist, die Synchronisierung mit Trakt. Dabei werden die in den Abschnitten 2.2, 2.3 und 2.5 genannten Daten verarbeitet. Du kannst das unter Einstellungen › Allgemein › Hintergrundaktualisierung abschalten.

2.8 Zusammenfassung von Rezensionen mit Apple Intelligence

Auf Geräten mit Apple Intelligence fasst die App öffentliche, nicht als Spoiler markierte Rezensionen zu einer Serie mit Apples Sprachmodell auf dem Gerät (Foundation Models) zusammen. Die Verarbeitung findet vollständig auf deinem Gerät statt; die App sendet dafür keine Texte an uns oder an Apple. Es handelt sich nicht um eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

2.9 Käufe (Seriel Pro)

Seriel Pro kaufst du über den App Store. Kauf, Zahlung, Rechnung, Familienfreigabe, „Kaufanfrage“ und Rückerstattung wickelt Apple ab, in der EU Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, als eigenständiger Verantwortlicher nach der Datenschutzrichtlinie von Apple. Wir erhalten keine Zahlungsdaten und weder deinen Namen noch deine E-Mail-Adresse. Apple stellt uns Verkaufsberichte bereit, die keinen Rückschluss auf dich als Person zulassen.

Ob dir Pro zusteht, prüft die App auf deinem Gerät über Apples StoreKit mit den Servern von Apple und speichert das Ergebnis auf dem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.10 App Store und Diagnosedaten über Apple

Für das Laden der App aus dem App Store gilt die Datenschutzrichtlinie von Apple. Hast du in iOS unter Datenschutz & Sicherheit › Analyse & Verbesserungen die Option „Mit App-Entwicklern teilen“ aktiviert, stellt Apple uns Absturzberichte und zusammengefasste Nutzungsstatistiken bereit. Absturzberichte enthalten technische Angaben wie Gerätemodell, iOS- und App-Version, Zeitpunkt und den Programmzustand beim Absturz, aber keine Angaben, die dich direkt identifizieren. Wir nutzen sie nur, um Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine stabile App. Die Weitergabe kannst du in iOS jederzeit abschalten.

2.11 Testversionen (TestFlight)

Nimmst du über Apples TestFlight an Tests von Vorabversionen teil, stellt Apple uns je nach Art der Einladung deinen Namen und deine E-Mail-Adresse, dein Gerätemodell, die Betriebssystemversion, Installations- und Sitzungsangaben, Absturzberichte sowie Feedback und Screenshots bereit, die du selbst sendest. Wir nutzen diese Daten nur, um die Tests durchzuführen und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt außerdem die Datenschutzrichtlinie von Apple für TestFlight.

2.12 Keine Werbung, kein Tracking, keine Analyse

Die App enthält keine Werbung und keine Analyse-, Tracking- oder Absturzmelde-Software von Drittanbietern. Sie verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg, verkauft keine Daten und erstellt kein Profil von dir.

3. Kontakt per E-Mail

Schreibst du uns an [email protected], verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt deiner Nachricht, Anhänge und die technischen Angaben, die du uns mitteilst, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die Nutzung der App betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Unser E-Mail-Postfach wird bei iCloud Mail von Apple (Apple Distribution International Ltd., Irland) betrieben; Apple kann Daten dabei auch in den USA verarbeiten (Abschnitt 6). Wir löschen deine Nachricht, wenn sie erledigt ist und wir sie nicht mehr brauchen, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (z. B. sechs Jahre für Geschäftsbriefe nach § 257 HGB und § 147 AO).

4. Datenverarbeitung auf der Website

4.1 Hosting bei GitHub Pages

Die Website liegt bei GitHub Pages der GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet GitHub technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. GitHub verarbeitet Zugriffsprotokolle außerdem in eigener Verantwortung, um die Sicherheit seines Dienstes zu gewährleisten (Datenschutzerklärung von GitHub).

4.2 Auslieferung über Cloudflare

Alle Aufrufe der Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, das die Seiten schnell ausliefert, vor Angriffen schützt und die Domain verwaltet (DNS). Cloudflare verarbeitet dabei als unser Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags die IP-Adresse und die technischen Daten der Anfrage. Cloudflare kann deinen Browser bitten, Verbindungsfehler an Cloudflare zu melden („Network Error Logging“); ein solcher Bericht enthält die aufgerufene Adresse, die Art des Fehlers und deine IP-Adresse. Siehe die Datenschutzerklärung von Cloudflare.

Rechtsgrundlage für 4.1 und 4.2 ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Website.

4.3 Keine Cookies, keine eingebundenen Inhalte Dritter

Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften, Skripte oder Bilder von anderen Anbietern. Wählst du über die Schalter die Sprache oder die helle bzw. dunkle Darstellung der Website, speichert dein Browser diese Wahl im lokalen Speicher („localStorage“, Schlüssel seriel.lang und seriel.theme), nicht in einem Cookie. Die Wahl wird nur gespeichert, wenn du einen Schalter antippst, nicht an uns oder Dritte übertragen und lässt sich jederzeit in deinem Browser löschen. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für die von dir gewünschte Funktion unbedingt erforderlich ist; eine Einwilligung ist dafür nicht nötig.

4.4 Links

Links zu anderen Websites (z. B. Trakt, TMDB oder Apple) führen erst beim Anklicken dorthin. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

5. Empfänger im Überblick

Darüber hinaus geben wir keine personenbezogenen Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

6. Übermittlung in Drittländer

Die genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework), der für zertifizierte Unternehmen gilt. Nach eigenen Angaben sind Apple Inc., GitHub, Inc. und Cloudflare, Inc. zertifiziert. Trakt gibt an, Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission zu stützen. Soweit kein solcher Mechanismus greift, erfolgt die Übermittlung an Trakt und TMDB, weil sie für die von dir genutzten Funktionen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Bitte beachte, dass US-Behörden unter Umständen auf Daten zugreifen können.

7. Speicherdauer

• Auf deinem Gerät: bis du die Daten in der App entfernst (z. B. Serien entfernen oder „Abmelden und Bibliothek entfernen“) oder die App löschst. Zwischengespeicherte Bilder und Daten kann iOS auch früher löschen. Daten in Backups bleiben erhalten, bis du die Backups löschst.
• Zugangsschlüssel für Trakt: bis zur Abmeldung oder bis zum Löschen der App.
• E-Mails an uns: bis deine Anfrage erledigt ist, längstens bis zum Ende gesetzlicher Aufbewahrungsfristen.
• Absturzberichte und TestFlight-Daten: solange Apple sie bereitstellt bzw. bis zum Ende des jeweiligen Tests.
• Bei Trakt, TMDB, Apple, GitHub und Cloudflare: nach den Datenschutzerklärungen dieser Anbieter.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an [email protected].

Weil wir die Daten deiner Bibliothek nicht erhalten, kannst du sie am einfachsten selbst verwalten: in der App, durch Löschen der App und gegebenenfalls deiner Backups. Daten bei Trakt, TMDB oder Apple verwaltest du direkt bei diesen Anbietern; wir helfen dir gern dabei.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

9. Weitere Hinweise

Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ein Konto brauchst du nicht. Um Serieninformationen und Bilder zu laden, muss sich die App jedoch mit Trakt und TMDB verbinden; dabei wird technisch bedingt deine IP-Adresse übermittelt. Ohne Internetverbindung kannst du die bereits gespeicherten Inhalte weiter nutzen.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Datensicherheit

Die App und die Website kommunizieren ausschließlich verschlüsselt (HTTPS/TLS). Zugangsschlüssel für Trakt liegen im iOS-Schlüsselbund. Da wir keine Server betreiben, gibt es bei uns keine Datenbank mit Nutzerdaten, die abhandenkommen könnte.

Kinder

Seriel richtet sich nicht an Kinder unter 16 Jahren. Für ein Trakt-Konto gelten zusätzlich die Altersvorgaben von Trakt. Da wir keine Nutzerdaten erheben, erhalten wir auch keine Daten von Kindern. Sollten uns dennoch Daten eines Kindes erreichen (etwa per E-Mail), löschen wir sie auf Hinweis unverzüglich.

Hinweise für Nutzer außerhalb der EU

Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des California Consumer Privacy Act und verfolgen dich nicht über Websites oder Dienste Dritter hinweg; „Do Not Track“-Signale ändern daher nichts an der Verarbeitung. Die oben genannten Rechte stehen dir unabhängig von deinem Wohnort zu.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen, etwa neue Arten der Verarbeitung, informieren wir zusätzlich in der App oder in den Versionshinweisen im App Store.

The short version

This privacy policy covers the “Seriel” app for iPhone and iPad (the “app”) and the website seriel.app (the “website”). It provides the information required by Articles 13 and 14 of the General Data Protection Regulation (GDPR). The German version is authoritative; this English version is provided for convenience.

1. Controller

No data protection officer has been appointed, as the requirements of Art. 37 GDPR and Section 38 of the German Federal Data Protection Act (BDSG) are not met. For any privacy question, please write to the email address above.

2. Data processing in the app

Seriel works without a user account and without servers of its own. The app connects directly from your device to the services listed below. As the provider, we don’t receive any data about you, your library or your device. The only exceptions are emails you send us (section 3), diagnostics you choose to share with developers through Apple (2.10) and taking part in beta tests (2.11).

2.1 Storage on your device

The app stores on your device:

• your library: shows you track or save for later, watched episodes with their dates (including rewatches), ratings, and the reviews and comments you write;
• your settings, such as alert types, spoiler hiding, the reality section, your region and selected streaming services;
• cached show information and images, so the app loads quickly and keeps working offline;
• if you import a Trakt profile, the imported username and the time of the import;
• if you sign in with Trakt, your Trakt username, display name, the address of your profile picture and your join date, plus the access tokens, which are kept in the iOS keychain.

None of this leaves your device towards us. If you use iCloud Backup or back up to your computer, iOS includes the app’s data in that backup; Apple or you are responsible for it. Access tokens live in the iOS keychain and are only ever backed up in encrypted form.

Legal basis: Art. 6(1)(b) GDPR (providing the app features you use). Storing information on your device is permitted under Section 25(2) no. 2 of the German TDDDG because it is strictly necessary to provide the features you explicitly asked for.

2.2 Show information from Trakt

To show series, seasons, episodes, air dates, cast, what’s trending and public reviews and comments, and to run your searches, the app requests this information directly from Trakt’s application programming interface (API) and loads images (such as cast photos) from Trakt’s servers. This happens without a Trakt account too. The following is transmitted:

• your IP address and technical connection data (time, and the operating system and app version as part of the HTTP protocol);
• the content of the request, such as a show’s identifier or your search term;
• Seriel’s public app identifier at Trakt (nothing that identifies you).

Trakt (trakt, inc., USA) processes this data as an independent controller under its privacy policy. Legal basis: Art. 6(1)(b) GDPR, because the app cannot work without this information.

2.3 Images, supplementary data and streaming availability from TMDB

The app loads posters, backdrops, logos, stills, season artwork, taglines, content ratings and supplementary details from The Movie Database (TMDB) through its API and image servers. For “Where to watch” (Seriel Pro) the app asks TMDB which streaming services carry a show in your country; this data comes from JustWatch and is provided through TMDB. The following is transmitted:

• your IP address and technical connection data;
• the identifier of the requested show, season or episode;
• your device language (for text and images in your language) and, for streaming availability, your region as a country code (from your device settings or chosen by you in the app).

The app doesn’t connect to JustWatch directly. If you tap “Provided by JustWatch”, TMDB’s website opens in your browser, where TMDB’s privacy policy applies.

TMDB is operated by TiVo Platform Technologies LLC, an Xperi company, 2190 Gold Street, San Jose, CA 95002, USA, which processes the data as an independent controller under its privacy policy. Legal basis: Art. 6(1)(b) GDPR.

2.4 Importing a public Trakt profile

If you enter a Trakt username during setup or in Settings, the app retrieves that profile’s public data once through the Trakt API: profile details (such as username and display name), watched shows and progress, watch history with dates, watchlist, ratings, and reviews and comments. The data comes from the publicly accessible Trakt profile (Art. 14(2)(f) GDPR) and is stored only on your device. Nothing changes on Trakt and no ongoing sync is set up. Private profiles, or private parts of a profile, can’t be read.

The import is meant for your own profile. Legal basis: Art. 6(1)(b) GDPR.

2.5 Signing in with Trakt and syncing (Seriel Pro)

With Seriel Pro you can sign in with your Trakt account. Sign-in uses OAuth 2.0 on Trakt’s own website, shown in a secure system browser window. You enter your credentials only with Trakt; we never see your password. Cookies Trakt sets in that window are Trakt’s responsibility; iOS may share them with Safari.

After sign-in, Trakt issues access tokens that are stored in the iOS keychain on your device. With them the app

• reads from your Trakt account: profile details (username, display name, profile picture, join date), watched shows and episodes with dates, progress, watchlist, ratings, your reviews and comments, the comments you liked, and timestamps of recent changes;
• writes to your Trakt account when you act in the app: marking episodes watched or unwatched (with dates), ratings, watchlist changes, reviews and comments (including the spoiler flag) and likes.

When you first connect, the app compares your library with your Trakt account and shows you every difference. Changes to your Trakt account are only made once you confirm them. If you’re offline, the app keeps changes on the device and sends them later.

Publicly visible: reviews and comments sent to Trakt are public on Trakt and linked to your username. Who can see your history and ratings is up to your Trakt privacy settings.

Signing out: the app deletes the access tokens and your profile details from the device, and you choose whether your library stays on the device or is removed. You can also revoke Seriel’s access on Trakt’s side at any time under authorised apps in your Trakt settings.

Trakt processes the data in your Trakt account as an independent controller. Legal basis for syncing: Art. 6(1)(b) GDPR.

2.6 Notifications

Alerts about new episodes, seasons, renewals and endings are created locally on your device and scheduled through iOS. There is no push server; neither we nor anyone else receives a device token. For the image in an alert, the app loads the poster from TMDB (section 2.3). Alerts only appear if you allow them in iOS; you can switch them off per type in the app or entirely in iOS Settings. Legal basis: Art. 6(1)(b) GDPR.

2.7 Background refresh

If iOS allows it (“Background App Refresh”), the app occasionally updates your show information while closed and, if you’re signed in, your Trakt sync. This involves the data described in sections 2.2, 2.3 and 2.5. You can turn it off under Settings › General › Background App Refresh.

2.8 Review summaries with Apple Intelligence

On devices with Apple Intelligence, the app summarises public reviews of a show that aren’t marked as spoilers, using Apple’s on-device language model (Foundation Models). The processing happens entirely on your device; the app sends no text to us or to Apple for it. This is not automated decision-making within the meaning of Art. 22 GDPR.

2.9 Purchases (Seriel Pro)

You buy Seriel Pro through the App Store. Apple handles the purchase, payment, invoicing, Family Sharing, Ask to Buy and refunds, in the EU through Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, as an independent controller under Apple’s privacy policy. We receive no payment details and neither your name nor your email address. Apple gives us sales reports that don’t identify you.

The app checks on your device whether you’re entitled to Pro, using Apple’s StoreKit with Apple’s servers, and stores the result on the device. Legal basis: Art. 6(1)(b) GDPR.

2.10 App Store and diagnostics through Apple

Downloading the app from the App Store is covered by Apple’s privacy policy. If you have turned on “Share With App Developers” under Privacy & Security › Analytics & Improvements in iOS, Apple provides us with crash reports and aggregated usage statistics. Crash reports contain technical details such as device model, iOS and app version, time and the program state at the crash, but nothing that identifies you directly. We use them only to fix bugs. Legal basis: Art. 6(1)(f) GDPR; our legitimate interest is a stable app. You can turn sharing off in iOS at any time.

2.11 Beta versions (TestFlight)

If you test pre-release versions through Apple’s TestFlight, Apple provides us, depending on how you were invited, with your name and email address, device model, operating system version, installation and session details, crash reports, and feedback and screenshots you send. We use this data only to run the test and fix bugs. Legal basis: Art. 6(1)(b) GDPR. Apple’s privacy policy for TestFlight also applies.

2.12 No ads, no tracking, no analytics

The app contains no advertising and no third-party analytics, tracking or crash-reporting software. It doesn’t track you across other companies’ apps or websites, doesn’t sell data and doesn’t build a profile of you.

3. Contacting us by email

If you write to [email protected], we process your email address, your name (if given), the content of your message, attachments and any technical details you share, to answer your request. Legal basis: Art. 6(1)(b) GDPR where your request concerns your use of the app, otherwise Art. 6(1)(f) GDPR (our legitimate interest in answering enquiries).

Our mailbox is hosted on Apple’s iCloud Mail (Apple Distribution International Ltd., Ireland); Apple may also process data in the USA (section 6). We delete your message once it has been dealt with and is no longer needed, unless statutory retention periods apply (for example, six years for business correspondence under Section 257 of the German Commercial Code and Section 147 of the German Fiscal Code).

4. Data processing on the website

4.1 Hosting on GitHub Pages

The website is hosted on GitHub Pages by GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. When you visit, GitHub processes technically necessary data: IP address, date and time, the page requested, the previous page (referrer), and browser and operating system. GitHub also processes access logs under its own responsibility to keep its service secure (GitHub’s privacy statement).

4.2 Delivery through Cloudflare

All requests to the website pass through the network of Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, which delivers the pages quickly, protects them from attacks and runs the domain’s DNS. Cloudflare processes the IP address and the technical request data as our processor under its data processing addendum. Cloudflare may ask your browser to report connection errors to Cloudflare (“Network Error Logging”); such a report contains the address visited, the type of error and your IP address. See Cloudflare’s privacy policy.

Legal basis for 4.1 and 4.2: Art. 6(1)(f) GDPR; our legitimate interest is a secure, fast and reliable website.

4.3 No cookies, no third-party content

The website sets no cookies, uses no analytics or tracking tools and loads no fonts, scripts or images from other providers. If you use the switches to choose the website’s language or its light or dark appearance, your browser remembers that choice in local storage (“localStorage”, keys seriel.lang and seriel.theme), not in a cookie. It is only stored when you tap a switch, is never sent to us or anyone else, and you can clear it in your browser at any time. This is permitted under Section 25(2) no. 2 TDDDG because it is strictly necessary for the function you asked for, so no consent is needed.

4.4 Links

Links to other websites (such as Trakt, TMDB or Apple) only take you there when you click them. From then on, that provider’s privacy policy applies.

5. Recipients at a glance

Beyond this, we don’t pass on personal data unless the law requires us to.

6. International transfers

The providers above are based in the USA or also process data there. On 10 July 2023 the European Commission adopted an adequacy decision for the USA (EU-US Data Privacy Framework) that covers certified companies. According to their own statements, Apple Inc., GitHub, Inc. and Cloudflare, Inc. are certified. Trakt states that it relies on the European Commission’s standard contractual clauses. Where no such mechanism applies, data is transferred to Trakt and TMDB because this is necessary for the features you use (Art. 49(1)(b) GDPR). Please note that US authorities may be able to access data in some circumstances.

7. Retention

• On your device: until you remove the data in the app (for example by removing shows or choosing “Sign Out and Remove Library”) or delete the app. iOS may clear cached images and data sooner. Data in backups remains until you delete those backups.
• Trakt access tokens: until you sign out or delete the app.
• Emails to us: until your request has been dealt with, at most until statutory retention periods end.
• Crash reports and TestFlight data: for as long as Apple makes them available, or until the end of the test.
• At Trakt, TMDB, Apple, GitHub and Cloudflare: according to those providers’ privacy policies.

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw any consent at any time with effect for the future (Art. 7(3)). To exercise these rights, write to [email protected].

Because we never receive your library, the simplest way to manage it is yourself: in the app, by deleting the app and, if needed, your backups. Data held by Trakt, TMDB or Apple is managed directly with those providers; we’re happy to help.

Right to complain: you can lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example where you live, or with the authority responsible for us: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Germany, datenschutz-hamburg.de.

9. Further information

Obligation to provide data

You are under no legal or contractual obligation to provide us with data, and you don’t need an account. To load show information and images, however, the app has to connect to Trakt and TMDB, which technically involves transmitting your IP address. Without an internet connection you can keep using what is already stored.

Automated decision-making

There is no automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

Security

The app and the website only communicate over encrypted connections (HTTPS/TLS). Trakt access tokens are kept in the iOS keychain. As we don’t run any servers, there is no database of user data on our side that could be lost.

Children

Seriel is not directed at children under 16. Trakt’s own age requirements also apply to Trakt accounts. As we don’t collect user data, we don’t receive data from children either. Should a child’s data reach us anyway (for example by email), we will delete it promptly once we’re aware of it.

Notice for users outside the EU

We don’t sell or share personal information within the meaning of the California Consumer Privacy Act, and we don’t track you across third-party websites or services, so “Do Not Track” signals don’t change how data is processed. The rights described above are available to you wherever you live.

Changes

We update this privacy policy when the app, the website or the law changes. The version published here always applies. We’ll also point out material changes, such as new kinds of processing, in the app or in the App Store release notes.