# Lannore Datenschutzerklärung

**Version:** `2026-10-14.1` (ersetzt `2026-10-09.1`)
**Sprache:** Deutsch. Die englische Fassung hat denselben Inhalt; beide Fassungen sind gleichermaßen verbindlich.
**Verantwortliche:** RPK Digital Solutions GbR, Betreiberin der Marke AGIMetis und des Produkts Lannore, Ludwig-Quidde-Straße 5, 13127 Berlin, Deutschland, vertreten durch ihre Gesellschafter Ramin Khorsandi und Parisa Khayamdar
**Kontakt:** contact@agimetis.com
**Stand:** erstellt am 14.10.2026 nach einer KI-gestützten rechtlichen Prüfung im Auftrag der Gründer; gültig ab Veröffentlichung in der App.

## 1. Wer verantwortlich ist

Die RPK Digital Solutions GbR („Lannore“, „wir“, „uns“) ist Verantwortliche für
die hier beschriebene Verarbeitung. Sie erreichen uns mit jeder
Datenschutzfrage und jedem Anliegen unter **contact@agimetis.com** oder unter
der oben genannten Postanschrift. Einen Datenschutzbeauftragten haben wir nicht
benannt, weil das Gesetz für unsere Organisation keinen verlangt.

## 2. Was diese Erklärung umfasst

Diese Erklärung umfasst die Lannore-App im Web (app.lannore.com), auf Android
und auf Google TV, einschließlich Konten, Ansehen, Käufen und Abonnements,
Creator-Profilen und Auszahlungen, Kommentaren, Werbung und den Lannore Awards.
Die Website lannore.com hat eigene Datenschutzhinweise.

Kostenlose Bereiche von Lannore können Werbung zeigen. Wir wählen sie nur nach
dem Kontext aus (Film, Sammlung, Genre oder Premiere und Ihr Land), nie nach
einem persönlichen Profil oder Ihrem Verhalten. Wir setzen keine
Werbe-Tracker ein, erstellen keine Werbeprofile, geben Werbetreibenden keine
personenbezogenen Daten und verkaufen oder teilen personenbezogene Daten nicht
für Werbung. Lannore Plus und bezahlter Zugang zeigen keine Werbung.

Wir wenden die Maßstäbe der EU-Datenschutz-Grundverordnung (DSGVO) in den
Abschnitten 1 bis 13 auf jedes Mitglied weltweit an. Abschnitt 14 ergänzt, was
das Recht Ihres Landes oder Ihrer Region zusätzlich verlangt; gibt es Ihnen mehr
Rechte, geht es vor.

## 3. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

| Vorgang | Daten | Zweck und Rechtsgrundlage |
|---|---|---|
| Konto und Anmeldung | E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Anzeigename, Kontokennung, Ihre Bestätigung, mindestens 18 Jahre alt zu sein, Anmelde- und Sitzungsereignisse, IP-Adresse und Browser- oder Geräteangaben zur Sicherheit, Einstellungen zur Mehr-Faktor-Authentifizierung sowie Ihre Google-Kontokennung und E-Mail, wenn Sie sich mit Google anmelden | Ihr Konto anlegen, betreiben und sichern: Art. 6 Abs. 1 lit. b DSGVO; Kontomissbrauch erkennen und stoppen: Art. 6 Abs. 1 lit. f. |
| Angenommene Dokumente | die genaue Version, Adresse und der Hash der angenommenen Nutzungsbedingungen und Datenschutzerklärung mit Datum und Uhrzeit | Nachweis, was vereinbart wurde: Art. 6 Abs. 1 lit. b, c und f. |
| Ansehen und Wiedergabe | Film, Zeit, kurzlebiges signiertes Zugangstoken, Wiedergabesitzung, Gerätetyp und das aus Ihrer Netzverbindung abgeleitete Land | Die Filme liefern, auf die Sie Anspruch haben, und die Gebiete unserer Lizenzen einhalten: Art. 6 Abs. 1 lit. b; Rechteinhaber vor unlizenziertem Zugriff schützen: Art. 6 Abs. 1 lit. f. |
| Wohnsitzland und Nutzung auf Reisen | das Land, das Sie in Ihrem Konto angeben (Ihr Wohnsitzland für Verträge); wenn Sie einen bezahlten Film aus einem anderen Land ansehen: dieses Land, der Tag und die Entscheidung, ob der Film dort gezeigt werden darf; wenn ein Film es erfordert, die Bestätigung Ihres Wohnsitzes aus der Rechnungsadresse eines Kaufs | Bezahlte Filme auf Reisen in der EU bereitstellen und anderswo die Lizenzgebiete einhalten (Verordnung (EU) 2017/1128): Art. 6 Abs. 1 lit. b und c; nach einem langen Aufenthalt anderswo vorschlagen, Ihr Land zu aktualisieren: Art. 6 Abs. 1 lit. f. |
| Werbung auf kostenlosen Bereichen | welche Werbung ausgeliefert oder vollständig angesehen wurde, wann, mit welchem Film, welcher Sammlung oder Premiere, ein täglicher pseudonymer Wert, der begrenzt, wie oft Sie dieselbe Werbung sehen, Klicks darauf und Betrugssignale; Ihre Meldungen zu Werbung | Kontextbezogene Werbung auf kostenlosen Bereichen zeigen, ihre Häufigkeit begrenzen, Werbetreibenden gültige Auslieferungen berechnen, Creatorn ihren Anteil zahlen und Betrug verhindern: Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Finanzierung kostenloser Filme; Bearbeitung von Meldungen: Art. 6 Abs. 1 lit. c. Werbetreibende erhalten nur zusammengefasste Zahlen. |
| Werbetreibende (nur wenn Sie eine Kampagne buchen) | Werbeprofil, Verbraucher- oder Unternehmerstatus, Auftraggeber und Zahler, Werbemittel, Ziel, Kampagneneinstellungen, Prüfungen, Zahlungen und Rechnungen | Die Kampagne erbringen, abrechnen und prüfen: Art. 6 Abs. 1 lit. b und c; Werbetreibenden und Zahler an der Werbung anzeigen, wie es das Gesetz verlangt: Art. 6 Abs. 1 lit. c. |
| Sehzeit für Creator-Vergütung, Awards und Betrugsprüfung | je Konto und Film: Wiedergabesitzung, Start- und Endzeit, gesehene Sekunden, Abschluss, wie der Zugang gewährt wurde (zum Beispiel Kauf, Plus oder kostenlos), Gerätetyp, Land und ob die Wiedergabe als Mitarbeiter-, Test- oder verdächtiger Traffic ausgeschlossen ist | Creatorn ihren Anteil an Lannore Plus nach qualifizierter Sehzeit zahlen, wie es unsere Creator-Verträge verlangen, prüfen, ob eine Award-Stimme die Sehregel erfüllt, und automatisierte, doppelte oder betrügerische Wiedergabe erkennen: Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an korrekter Vergütung der Creator, fairen Awards und Betrugsprävention; für Ihre eigene Award-Stimme auch Art. 6 Abs. 1 lit. b. Das wird unabhängig davon erfasst, ob Sie optionale Analysen erlauben. |
| Optionale Produktanalyse | pseudonyme Produkt- und Wiedergabeereignisse und ihr Beitrag zu täglichen Filmstatistiken | Lannore verstehen und verbessern, nur wenn Sie es einschalten: Art. 6 Abs. 1 lit. a DSGVO und, soweit dafür auf Ihr Gerät zugegriffen wird, § 25 Abs. 1 TDDDG. Eine Ablehnung schränkt nichts anderes ein. |
| Käufe, Abonnements und Zahlungen | Bestellungen, Leihen, Tickets, Credits und Pässe, Status und Testphase von Lannore Plus, Rechnungen und Belege, Beträge, Währung, Steuerland, Verkäufer und Zahlungsdienstleister jedes Kaufs, Kunden- und Transaktionsreferenzen des Zahlungsdienstleisters, Erstattungen und Rückbuchungen, die für den Kauf angenommenen Dokumente und Versionen mit Sprache, Land und Gerät, Ihr Verlangen nach sofortigem Zugang mit Zeitpunkt, von Ihnen erklärte Widerrufe und Kündigungen mit dem Namen und der E-Mail-Adresse, die Sie für ihre Bestätigung angeben (und bei einer Kündigung ohne Anmeldung die genannte Konto-E-Mail-Adresse und der Tarif), sowie ein Einweg-Hash des für eine Plus-Testphase genutzten Zahlungsmittels | Verkaufen und bereitstellen, was Sie kaufen, abrechnen, erstatten und Kündigungen bearbeiten: Art. 6 Abs. 1 lit. b; Buchhaltungs- und Steuerunterlagen führen: Art. 6 Abs. 1 lit. c; Zahlungsbetrug und wiederholte kostenlose Testphasen verhindern und Rechtsansprüche begründen oder abwehren: Art. 6 Abs. 1 lit. f. Ihre vollständige Kartennummer erhalten wir nie. |
| Creator-Profile, Einreichungen, Einnahmen und Auszahlungen (nur Creator) | Angaben zu Creator und Team, Film-Metadaten, Rechteerklärungen, der Jugendschutz-Fragebogen und die Einstufung jedes Films, Lizenzen, Prüf- und Moderationsunterlagen, Einnahmen, Abrechnungen, Steuerangaben (Zahlungsempfänger, Rechtsform, Wohnsitz, Umsatzsteuerstatus, Freistellungsbescheinigungen), Status des Auszahlungskontos und der vom Auszahlungsdienstleister gemeldete Prüfstatus | Den Creator-Vertrag erfüllen und Creatorn und Award-Gewinnern Geld auszahlen: Art. 6 Abs. 1 lit. b; Steuer- und Buchhaltungspflichten: Art. 6 Abs. 1 lit. c; Rechteklärung und Betrugsprävention: Art. 6 Abs. 1 lit. f. |
| Kommentare und Community | von Ihnen veröffentlichte Kommentare (anderen Mitgliedern mit Ihrem Anzeigenamen gezeigt), von Ihnen gesendete oder Sie betreffende Meldungen, Moderationsentscheidungen und Beschwerden | Kommentare bereitstellen und die Community sicher und rechtmäßig halten: Art. 6 Abs. 1 lit. b und f, sowie Art. 6 Abs. 1 lit. c, wo das Gesetz uns verpflichtet, auf Meldungen zu reagieren. |
| Lannore Awards | Einreichungen, Berechtigungsprüfungen, Publikumsstimmen, Jurywertungen, Ergebnisse und Beschwerden | Eine Award-Saison nach ihren veröffentlichten Regeln durchführen: Art. 6 Abs. 1 lit. b; faire Ergebnisse sichern: Art. 6 Abs. 1 lit. f. Eine Stimme ist intern nur mit Ihrem Konto verknüpft, um eine Stimme je Kategorie und die Sehregel durchzusetzen; andere sehen immer nur Summen. |
| Benachrichtigungen und E-Mail | In-App-Benachrichtigungen, Benachrichtigungseinstellungen, Ihre E-Mail-Adresse und das Push-Token Ihres Geräts | Servicenachrichten und die von Ihnen gewählten Benachrichtigungen senden: Art. 6 Abs. 1 lit. b. Vertragsbestätigungen, Eingangsbestätigungen für Widerrufe und Kündigungen, die Mitteilung an Ihre Kontoadresse über eine Kündigung ohne Anmeldung sowie Erinnerungen vor dem Ende einer Testphase oder der Verlängerung eines Abonnements senden wir unabhängig von Ihren Benachrichtigungseinstellungen, weil das Gesetz sie verlangt oder sie Sie vor ungewollten Kosten schützen: Art. 6 Abs. 1 lit. b, c und f. |
| Support, Datenschutzanfragen und Sicherheit | Nachrichten, Datenschutzanfragen, Meldungen, Beschwerden, Nachweise zu Einschränkungen und Takedowns sowie Prüfprotokolle | Ihnen antworten, Ihre Rechte bearbeiten und den Dienst sicher und rechtmäßig halten: Art. 6 Abs. 1 lit. b, c und f. |

Stützen wir uns auf Art. 6 Abs. 1 lit. f, sind unsere berechtigten Interessen in
der Tabelle genannt: Sicherheit, Betrugsprävention, Einhaltung der Lizenzen,
korrekte Vergütung der Creator, faire Awards, die Finanzierung kostenloser Filme
durch kontextbezogene Werbung und die Begründung oder Abwehr von
Rechtsansprüchen. Wir halten diese Daten auf das Minimum beschränkt, zeigen
Creatorn nur Summen und nutzen sie nie für personalisierte Werbung.

## 4. Automatisierte Prüfungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden
Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in
ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatisierte
Signale, zum Beispiel für verdächtige Wiedergabe, Zahlungsbetrug oder
wiederholte Testphasen, können Sehzeit von der Creator-Vergütung oder eine
Stimme von einer Award-Zählung ausschließen, eine Auszahlung zurückhalten oder
eine Prüfung auslösen. Sie können ein solches Ergebnis anfechten, und ein
Mensch prüft es.

## 5. Wer Daten erhält

**Dienstleister, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):**

- **Supabase** für Datenbank, Anmeldung, Dateispeicher und Serverfunktionen;
  unsere Daten werden in der Europäischen Union gespeichert (Region Stockholm);
- **Bunny Stream** (BunnyWay d.o.o., Slowenien) für Videoverarbeitung und
  Streaming;
- **Cloudflare** für die Speicherung von Original-Filmdateien (R2);
- **Netlify** für das Hosting der Web-App und der Website;
- **IONOS** (Deutschland) für den E-Mail-Versand;
- **RevenueCat** für die Prüfung von Käufen und Abonnements über Google Play;
  und
- **Google Firebase Cloud Messaging** für Push-Benachrichtigungen.

**Anbieter, die als eigenständige Verantwortliche nach ihren eigenen
Datenschutzbedingungen handeln:**

- **Stripe** (Stripe Payments Europe, Ltd., Irland) als Zahlungsdienstleister
  für Direktverkäufe von RPK im Web und für Creator-Auszahlungen, einschließlich
  der Identitäts-, Bank- und Steuerprüfungen, die Auszahlungen erfordern;
- **Google** (Google Ireland Limited; für Käufe Google Commerce Limited) für
  Käufe in der App für Android und Google TV über Google Play, bei denen Google
  Verkäufer ist, und, wenn Sie es wählen, für die Anmeldung mit Google;
- ein in einem Bestellvorgang genannter **Merchant of Record**, wo einer den
  Kauf im eigenen Namen verkauft, für die Daten, die er für den Verkauf braucht;
- unsere **Bank**, wenn wir Creator per Banküberweisung auszahlen.

**Sonstige:** Behörden und Gerichte, wo das Gesetz es verlangt; zur
Verschwiegenheit verpflichtete Steuerberater und Prüfer; bei einer
Urheberrechts- oder Rechtebeschwerde die Beteiligten, soweit zur Klärung nötig;
eine anerkannte Einrichtung der freiwilligen Selbstkontrolle im Jugendschutz für
die Filme, die wir ihr vorlegen (Filmdaten und die Antworten des Creators, keine
Daten über Zuschauer); und Werbetreibende, die nur zusammengefasste Zahlen zu
ihren Kampagnen erhalten.

Andere Mitglieder sehen Ihren Anzeigenamen bei Ihren Kommentaren. Creator sehen
Summen je Film, nie, wer zugesehen hat. Publikumsstimmen werden nie einzeln
gezeigt.

## 6. Internationale Übermittlungen

Wir sitzen in Deutschland, und unsere Daten werden in der Europäischen Union
gespeichert. Nutzen Sie Lannore von außerhalb des Europäischen
Wirtschaftsraums, werden Ihre Daten für die Zwecke in Abschnitt 3 an uns nach
Deutschland übermittelt.

Einige Anbieter (Supabase, Cloudflare, Netlify, RevenueCat, Stripe und Google)
haben ihren Sitz in den Vereinigten Staaten oder setzen dort Unterauftragnehmer
ein. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der
Europäischen Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO),
wo der Empfänger zertifiziert ist, und sonst auf die
EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in den
Datenverarbeitungsbedingungen des Anbieters. Abschnitt 14 nennt die zusätzlichen
Garantien, die manche Länder verlangen. Sie können eine Kopie der Garantien bei
uns anfordern.

## 7. Wie lange wir Daten speichern

- **Kontodaten** werden gespeichert, bis Sie Ihr Konto löschen. Die Löschung
  wird 30 Tage nach Ihrem Antrag wirksam, den Sie in dieser Zeit zurückziehen
  können. Ihre Kontodaten werden dann gelöscht oder anonymisiert, mit Ausnahme
  der unten genannten Unterlagen.
- **Sehzeit und Unterlagen der Betrugsprüfung** werden 180 Tage nach Beginn der
  Wiedergabe automatisch gelöscht. Eine monatliche Plus-Berechnung behält nur
  die gesamte qualifizierte Sehzeit je Film, ohne Identität der Zuschauer.
- **Optionale Analyseereignisse** werden spätestens nach 90 Tagen gelöscht und
  sofort, wenn Sie die Analyse ausschalten.
- **Wiedergabe-Zugangstoken** laufen innerhalb von Stunden ab; ihre
  Aufzeichnungen werden einen Tag nach Ablauf gelöscht.
- **Publikumsstimmen:** Die Verknüpfung zwischen einer Stimme und Ihrem Konto
  wird gelöscht, wenn Sie Ihr Konto löschen, und spätestens 12 Monate nach
  Veröffentlichung der Ergebnisse der Saison. Die Stimme selbst bleibt ohne
  Verknüpfung mit Ihnen im Ergebnis.
- **Ihr Verlangen nach sofortigem Zugang, Widerrufe und Kündigungen** werden mit
  den unten genannten Vertragsunterlagen als Nachweis des Vereinbarten
  gespeichert.
- **Käufe, Rechnungen, Buchungen, Auszahlungen und Steuernachweise** werden für
  die Fristen des deutschen Handels- und Steuerrechts gespeichert (§ 257 HGB,
  § 147 AO): Buchungsbelege 8 Jahre und Bücher und Aufzeichnungen 10 Jahre,
  jeweils ab Ende des Kalenderjahres. Löschen Sie Ihr Konto, werden sie davon
  getrennt und unter einer pseudonymen Referenz mit eingeschränktem Zugriff
  aufbewahrt.
- **Der Zahlungsmittel-Hash einer Plus-Testphase** wird gespeichert, solange
  wir die Testphase anbieten, damit jedes Zahlungsmittel eine Testphase erhält;
  nach Löschung Ihres Kontos ist er nicht mehr mit Ihnen verknüpft.
- **Kommentare** werden gelöscht, wenn Sie sie oder Ihr Konto löschen.
  **Meldungen, Moderations- und Rechteentscheidungen, Beschwerden und
  Prüfprotokolle** werden so lange gespeichert, wie sie zum Nachweis des
  rechtmäßigen Betriebs des Dienstes nötig sind, in der Regel bis zum Ende der
  gesetzlichen Verjährungsfrist (meist drei Jahre ab Ende des Jahres, § 195 BGB)
  und für die Dauer eines Streits. Nach Löschung Ihres Kontos verweisen sie nur
  über eine pseudonyme Kontokennung auf Sie.
- **Datenexporte**, die Sie anfordern, stehen für begrenzte Zeit zum
  Herunterladen bereit und werden dann gelöscht.
- **Werbeauslieferungen:** Der tägliche pseudonyme Häufigkeitswert wird nach 7
  Tagen entfernt; Auslieferungs- und Klickaufzeichnungen werden nach 13 Monaten
  gelöscht, wenn die Kampagne und die Creator-Anteile abgerechnet sind.
- **Nutzung auf Reisen:** Die Aufzeichnung eines Tages in einem anderen EU-Land
  wird nach 120 Tagen gelöscht und jede Entscheidung über das Ansehen im Ausland
  nach 90 Tagen; eine Bestätigung Ihres Wohnsitzes gilt 12 Monate und wird
  entfernt, wenn Sie Ihr Land ändern.
- **Jugendschutz-Fragebögen und Einstufungen** werden gespeichert, solange der
  Film auf Lannore verfügbar ist, und drei Jahre darüber hinaus.
- Gelöschte Daten können bis zu 90 Tage in unseren verschlüsselten Sicherungen
  verbleiben, bis diese Sicherungen rotiert werden.

## 8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16),
Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für
die Zukunft (Art. 7 Abs. 3).

**Widerspruchsrecht (Art. 21 DSGVO):** Sie können aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung auf
Grundlage von Art. 6 Abs. 1 lit. f einlegen. Wir verarbeiten dann nicht mehr,
es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre
Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können in den Datenschutzeinstellungen der App eine Kopie Ihrer Daten
anfordern und herunterladen und die optionale Analyse ein- oder ausschalten
und Ihr Konto in den Kontoeinstellungen löschen. Das Ausschalten der Analyse
löscht die mit Ihrem Konto verknüpften Analyseereignisse, nicht aber die in
Abschnitt 3 beschriebene Sehzeit, von der Creator-Vergütung, Award-Stimmen und
Betrugsprüfungen abhängen. Für alles andere schreiben Sie an
contact@agimetis.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren,
insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist
die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

## 9. Was Sie bereitstellen müssen

Für ein Konto brauchen Sie eine E-Mail-Adresse und ein Passwort oder ein
Google-Konto. Für einen Kauf brauchen Sie ein Zahlungsmittel, das der Verkäufer
oder sein Zahlungsdienstleister akzeptiert (Stripe, Google Play oder der im
Bestellvorgang genannte Merchant of Record). Ohne diese Daten können wir kein
Konto eröffnen und keinen Kauf abschließen. Alles andere ist freiwillig.

## 10. Speicherung auf Ihrem Gerät

Die App speichert Ihre Anmeldesitzung, Einstellungen und die technischen Daten,
die nötig sind, um Ihr Konto zu sichern und Filme auf Ihrem Gerät abzuspielen.
Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2
Nr. 2 TDDDG). Die optionale Analyse läuft erst nach Ihrer Einwilligung.

## 11. Alter

Lannore ist für Erwachsene. Sie müssen mindestens 18 Jahre alt und nach dem
Recht Ihres Wohnsitzlandes volljährig sein, um ein Konto anzulegen, und bestätigen
das bei der Registrierung. Wir verarbeiten nicht wissentlich Daten von
Kindern; erfahren wir, dass ein Konto einer minderjährigen Person gehört,
löschen wir es.

## 12. Sicherheit

Wir schützen Daten mit authentifizierten und verschlüsselten Verbindungen,
minimalen Zugriffsrechten, Mehr-Faktor-Authentifizierung für Beschäftigte,
kurzlebigem signiertem Medienzugriff, verschlüsselten Sicherungen und
Prüfprotokollen. Keine Übertragungs- oder Speichermethode ist vollkommen
sicher; bitte halten Sie Ihre Zugangsdaten vertraulich und informieren Sie uns
umgehend, wenn Sie einen Missbrauch vermuten.

## 13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die
aktuelle Fassung ist immer in der App und auf unserer Website verfügbar.
Betrifft eine Änderung Sie wesentlich, zeigen wir sie in der App, bevor sie
gilt. Die genaue Fassung, die Sie angenommen haben, wird als Nachweis
gespeichert.

## 14. Regionale Informationen

### 14.1 Europäische Union und Europäischer Wirtschaftsraum

Die Abschnitte 1 bis 13 sind für die DSGVO geschrieben. Die für uns zuständige
Behörde ist in Abschnitt 8 genannt; Sie können sich auch bei der Behörde an
Ihrem Wohn- oder Arbeitsort beschweren.

### 14.2 Vereinigtes Königreich

Es gelten die UK GDPR und der Data Protection Act 2018. Übermittlungen aus dem
Vereinigten Königreich an uns stützen sich auf die Angemessenheitsregelungen des
Vereinigten Königreichs für den Europäischen Wirtschaftsraum und
Weiterübermittlungen in die Vereinigten Staaten auf die UK-Erweiterung des
EU-US Data Privacy Framework oder das UK-Addendum zu den
EU-Standardvertragsklauseln. Unser Vertreter im Vereinigten Königreich nach
Artikel 27 UK GDPR wird hier genannt, sobald er bestellt ist; bis dahin wenden
Sie sich direkt an uns. Sie können sich beim Information Commissioner's Office
(ico.org.uk) beschweren.

### 14.3 Schweiz

Es gilt das Bundesgesetz über den Datenschutz (DSG). Übermittlungen stützen
sich auf die Angemessenheitsentscheide des Schweizerischen Bundesrats
(einschließlich für Deutschland, den Europäischen Wirtschaftsraum und nach dem
Swiss-US Data Privacy Framework zertifizierte Empfänger) oder auf die
EU-Standardvertragsklauseln mit dem Schweizer Zusatz. Sie können sich beim
Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch)
beschweren.

### 14.4 Vereinigte Staaten

**Kategorien personenbezogener Informationen**, die wir erheben, in den Begriffen
des California Consumer Privacy Act und ähnlicher Gesetze der Bundesstaaten:
Kennungen (E-Mail-Adresse, Kontokennung, IP-Adresse, Push-Token des Geräts);
kommerzielle Informationen (Käufe, Abonnements); Internet- und
Netzwerkaktivität (Ansehen, Sehzeit, Kommentare); grober Standort (aus Ihrem
Netz abgeleitetes Land); und Anmeldedaten des Kontos, die wir nur verwenden, um
Ihnen Zugang zu geben und Ihr Konto zu sichern. Wir erheben sie von Ihnen, von
Ihrem Gerät und von unseren Zahlungsdienstleistern für die Zwecke in Abschnitt
3 und geben sie nur an die Empfänger in Abschnitt 5 weiter. Wir speichern sie,
wie Abschnitt 7 beschreibt.

**Kein Verkauf und kein Teilen.** Wir verkaufen keine personenbezogenen
Informationen und teilen sie nicht für kontextübergreifende verhaltensbezogene
Werbung, und wir haben das in den letzten zwölf Monaten nicht getan. Wir
erheben nicht wissentlich Daten von Personen unter 18 Jahren. Ein Global
Privacy Control-Signal behandeln wir als gültigen Widerspruch gegen Verkauf und
Teilen.

**Ihre Rechte.** Je nach Bundesstaat können Sie verlangen, Ihre
personenbezogenen Informationen zu erfahren, darauf zuzugreifen, sie zu
berichtigen und zu löschen und eine übertragbare Kopie zu erhalten, und Sie
dürfen dafür nicht benachteiligt werden. Schreiben Sie an contact@agimetis.com
oder nutzen Sie die Datenschutzeinstellungen der App; wir prüfen Ihre Anfrage
über Ihr Konto. Ein bevollmächtigter Vertreter kann mit Ihrer unterschriebenen
Erlaubnis für Sie handeln. Lehnen wir Ihre Anfrage ab, können Sie Einspruch
einlegen, indem Sie auf unsere Antwort antworten; wir entscheiden innerhalb von
45 Tagen darüber und, wenn wir ihn ablehnen, können Sie sich an den Attorney
General Ihres Bundesstaats wenden.

### 14.5 Kanada

Es gilt der Personal Information Protection and Electronic Documents Act und in
Québec das Gesetz über den Schutz personenbezogener Informationen im
Privatsektor. Verantwortlich für den Schutz personenbezogener Informationen ist
unser geschäftsführender Gesellschafter, erreichbar unter
contact@agimetis.com. Sie können sich beim Office of the Privacy Commissioner
of Canada oder in Québec bei der Commission d'accès à l'information beschweren.

### 14.6 Brasilien

Es gilt das allgemeine Datenschutzgesetz (LGPD). Unsere Rechtsgrundlagen
entsprechen denen in Abschnitt 3: Vertragserfüllung, Erfüllung einer
rechtlichen Verpflichtung, berechtigtes Interesse, regelmäßige Ausübung von
Rechten und für die optionale Analyse Einwilligung. Sie haben die Rechte aus
Artikel 18 LGPD, einschließlich Bestätigung, Auskunft, Berichtigung,
Anonymisierung, Übertragbarkeit, Löschung und Information über Weitergaben.
Unser Kanal für betroffene Personen (Kontakt des encarregado) ist
contact@agimetis.com. Internationale Übermittlungen stützen sich auf die
Standardvertragsklauseln der Nationalen Datenschutzbehörde (ANPD) oder andere
Mechanismen nach Artikel 33 LGPD. Sie können sich bei der ANPD beschweren.

### 14.7 Australien und Neuseeland

Es gelten die Australian Privacy Principles und der neuseeländische Privacy Act
2020. Wir geben personenbezogene Informationen an Empfänger in Deutschland und
anderen Ländern der Europäischen Union sowie in den Vereinigten Staaten weiter
(Abschnitt 5). Sie können sich zuerst bei uns und dann beim Office of the
Australian Information Commissioner oder beim neuseeländischen Privacy
Commissioner beschweren.

### 14.8 Indien

Der Digital Personal Data Protection Act, 2023 gilt, sobald Lannore in Indien
angeboten wird. Wo das Gesetz Ihre Einwilligung verlangt, bitten wir darum; Sie
können sie jederzeit widerrufen, was bedeuten kann, dass wir Teile von Lannore
nicht mehr bereitstellen können. Sie können Ihre Daten einsehen, berichtigen,
vervollständigen und löschen, eine Person zur Ausübung Ihrer Rechte benennen und
eine Beschwerde bei unserem Grievance Officer einreichen, der hier genannt wird,
bevor Lannore in Indien angeboten wird. Nach unserem Beschwerdeverfahren können
Sie sich beim Data Protection Board of India beschweren.

### 14.9 Japan

Es gilt das Gesetz über den Schutz personenbezogener Informationen (APPI). Wir
geben personenbezogene Daten an Empfänger in Deutschland und anderen Ländern der
Europäischen Union, deren Schutzniveau die Personal Information Protection
Commission als gleichwertig anerkennt, und in den Vereinigten Staaten weiter,
die kein umfassendes Bundesdatenschutzgesetz haben; die Empfänger dort sind
vertraglich verpflichtet, die Daten wie in dieser Erklärung beschrieben zu
schützen. Sie können Offenlegung, Berichtigung, Aussetzung der Nutzung und
Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, indem Sie an
contact@agimetis.com schreiben. Abschnitt 12 beschreibt unsere
Sicherheitsmaßnahmen.

### 14.10 Südkorea

Es gilt das Personal Information Protection Act (PIPA).

**Angaben, Zwecke und Speicherung:** wie in den Abschnitten 3 und 7
beschrieben. Endet die Speicherdauer, löschen wir elektronische Aufzeichnungen
unwiederbringlich oder anonymisieren sie.

**Weitergabe an Dritte:** nur wie in Abschnitt 5 unter „Sonstige“ beschrieben
und an die dort genannten eigenständigen Verantwortlichen.

**Auftragsverarbeitung und Übermittlung ins Ausland:** Wir verarbeiten Ihre
Daten in Deutschland und beauftragen die Anbieter in Abschnitt 5. Sie erhalten
sie über das Netz, wenn Sie Lannore nutzen, und speichern sie, wie Abschnitt 7
beschreibt:

| Empfänger | Land | Daten | Zweck |
|---|---|---|---|
| Supabase | Vereinigte Staaten (Daten in Schweden gespeichert) | Konto-, Wiedergabe-, Kauf- und Supportdaten | Hosting, Datenbank, Anmeldung |
| Bunny Stream | Slowenien | Wiedergabedaten, IP-Adresse | Videoauslieferung |
| Cloudflare | Vereinigte Staaten | Uploads von Creatorn | Dateispeicher |
| Netlify | Vereinigte Staaten | IP-Adresse, Browserdaten | Hosting der Web-App |
| IONOS | Deutschland | E-Mail-Adresse, Nachrichteninhalt | E-Mail-Versand |
| RevenueCat | Vereinigte Staaten | Kontokennung, Google-Play-Kaufdaten | Kaufprüfung |
| Google (Firebase) | Vereinigte Staaten | Push-Token des Geräts | Push-Benachrichtigungen |

Sie können die Übermittlung ins Ausland ablehnen, indem Sie Lannore nicht nutzen
oder Ihr Konto löschen, weil Lannore ohne sie nicht bereitgestellt werden kann.
Die Kontaktdaten der Datenschutzteams der Empfänger stehen auf ihren
Datenschutzseiten; wir nennen sie auf Anfrage.

**Ihre Rechte:** Sie können Auskunft, Berichtigung, Löschung und Aussetzung der
Verarbeitung verlangen, eine Einwilligung widerrufen und eine Erklärung zu einer
ausschließlich automatisierten Entscheidung verlangen oder sie ablehnen.
Abschnitt 4 erklärt, dass Menschen automatisierte Ergebnisse prüfen. Schreiben
Sie an contact@agimetis.com. Sie können sich auch an das Personal Information
Dispute Mediation Committee oder die Personal Information Protection Commission
wenden.

### 14.11 Türkei

Das Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) gilt, sobald
Lannore in der Türkei angeboten wird. Wir verarbeiten Ihre Daten auf den
Rechtsgrundlagen der Artikel 5 und 6, die Abschnitt 3 entsprechen
(Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse und für
die optionale Analyse ausdrückliche Einwilligung). Übermittlungen ins Ausland
stützen sich auf die nach Artikel 9 der Datenschutzbehörde gemeldeten
Standardverträge. Sie haben die Rechte aus Artikel 11, die Sie ausüben können,
indem Sie an contact@agimetis.com schreiben; wir antworten innerhalb von 30
Tagen.

### 14.12 Golfstaaten

Die Datenschutzgesetze der Vereinigten Arabischen Emirate, Saudi-Arabiens,
Katars, Bahrains, Omans und Kuwaits gelten, sobald Lannore im jeweiligen Land
angeboten wird. Sie können Auskunft über, Berichtigung und Löschung Ihrer Daten
und Informationen über ihre Verarbeitung verlangen. Übermittlungen nach
Deutschland und in die Vereinigten Staaten erfolgen mit den Garantien, die diese
Gesetze verlangen. Verlangt ein Gesetz einen Vertreter im Land (zum Beispiel in
Saudi-Arabien), nennen wir ihn hier, bevor Lannore dort angeboten wird.

### 14.13 Festlandchina

Lannore wird in Festlandchina nicht angeboten.

### 14.14 Andere Länder

Gibt Ihnen das Datenschutzrecht Ihres Landes zusätzliche Rechte, schreiben Sie
an contact@agimetis.com, und wir helfen Ihnen, sie auszuüben.