Lannore Datenschutzerklärung
Version: 2026-11-03.1 (ersetzt 2026-11-01.1)
Sprache: Deutsch. Die englische Fassung hat denselben Inhalt; beide Fassungen sind gleichermaßen verbindlich.
Verantwortliche: RPK Digital Solution GbR Khorsandi Khayamdar, Betreiberin der Marke AGIMetis und des Produkts Lannore, Ludwig-Quidde-Straße 5, 13127 Berlin, Deutschland, vertreten durch ihre Gesellschafter Ramin Khorsandi und Parisa Khayamdar
Kontakt: contact@agimetis.com
Stand: gültig ab Veröffentlichung in der App.
1. Wer verantwortlich ist
Die RPK Digital Solution GbR Khorsandi Khayamdar („Lannore“, „wir“, „uns“) ist Verantwortliche für die hier beschriebene Verarbeitung. Sie erreichen uns mit jeder Datenschutzfrage und jedem Anliegen unter contact@agimetis.com oder unter der oben genannten Postanschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz für unsere Organisation keinen verlangt.
2. Was diese Erklärung umfasst
Diese Erklärung umfasst die Lannore-App im Web (app.lannore.com), auf Android und auf Google TV, einschließlich Konten, Ansehen, Käufen und Abonnements, Creator-Profilen und Auszahlungen, Kommentaren, Super-Danke, dem Community-Kanal für Gründungsmitglieder, Werbung und den Lannore Awards. Die Website lannore.com hat eigene Datenschutzhinweise.
Kostenlose Bereiche von Lannore können Werbung zeigen. Wir wählen sie nur nach dem Kontext aus (Film, Sammlung, Genre oder Premiere und Ihr Land), nie nach einem persönlichen Profil oder Ihrem Verhalten. Wir setzen keine Werbe-Tracker ein, erstellen keine Werbeprofile, geben Werbetreibenden keine personenbezogenen Daten und verkaufen oder teilen personenbezogene Daten nicht für Werbung. Lannore Plus und bezahlter Zugang zeigen keine Werbung.
Wir wenden die Maßstäbe der EU-Datenschutz-Grundverordnung (DSGVO) in den Abschnitten 1 bis 13 auf jedes Mitglied weltweit an. Abschnitt 14 ergänzt, was das Recht Ihres Landes oder Ihrer Region zusätzlich verlangt; gibt es Ihnen mehr Rechte, geht es vor.
3. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Vorgang | Daten | Zweck und Rechtsgrundlage |
|---|---|---|
| Konto und Anmeldung | E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Anzeigename, Kontokennung, Ihre Bestätigung, mindestens 18 Jahre alt zu sein, Anmelde- und Sitzungsereignisse, IP-Adresse und Browser- oder Geräteangaben zur Sicherheit, Einstellungen zur Mehr-Faktor-Authentifizierung sowie Ihre Google-Kontokennung und E-Mail, wenn Sie sich mit Google anmelden | Ihr Konto anlegen, betreiben und sichern: Art. 6 Abs. 1 lit. b DSGVO; Kontomissbrauch erkennen und stoppen: Art. 6 Abs. 1 lit. f. |
| Angenommene Dokumente | die genaue Version, Adresse und der Hash der angenommenen Nutzungsbedingungen und Datenschutzerklärung mit Datum und Uhrzeit | Nachweis, was vereinbart wurde: Art. 6 Abs. 1 lit. b, c und f. |
| Ansehen und Wiedergabe | Film, Zeit, kurzlebiges signiertes Zugangstoken, Wiedergabesitzung, Gerätetyp und das aus Ihrer Netzverbindung abgeleitete Land | Die Filme liefern, auf die Sie Anspruch haben, und die Gebiete unserer Lizenzen einhalten: Art. 6 Abs. 1 lit. b; Rechteinhaber vor unlizenziertem Zugriff schützen: Art. 6 Abs. 1 lit. f. |
| Wohnsitzland und Nutzung auf Reisen | das Land, das Sie in Ihrem Konto angeben (Ihr Wohnsitzland für Verträge); wenn Sie einen bezahlten Film aus einem anderen Land ansehen: dieses Land, der Tag und die Entscheidung, ob der Film dort gezeigt werden darf; wenn ein Film es erfordert, die Bestätigung Ihres Wohnsitzes aus der Rechnungsadresse eines Kaufs | Bezahlte Filme auf Reisen in der EU bereitstellen und anderswo die Lizenzgebiete einhalten (Verordnung (EU) 2017/1128): Art. 6 Abs. 1 lit. b und c; nach einem langen Aufenthalt anderswo vorschlagen, Ihr Land zu aktualisieren: Art. 6 Abs. 1 lit. f. |
| Werbung auf kostenlosen Bereichen | welche Werbung ausgeliefert oder vollständig angesehen wurde, wann, mit welchem Film, welcher Sammlung oder Premiere, ein täglicher pseudonymer Wert, der begrenzt, wie oft Sie dieselbe Werbung sehen, Klicks darauf und Betrugssignale; Ihre Meldungen zu Werbung | Kontextbezogene Werbung auf kostenlosen Bereichen zeigen, ihre Häufigkeit begrenzen, Werbetreibenden gültige Auslieferungen berechnen, Creatorn ihren Anteil zahlen und Betrug verhindern: Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Finanzierung kostenloser Filme; Bearbeitung von Meldungen: Art. 6 Abs. 1 lit. c. Werbetreibende erhalten nur zusammengefasste Zahlen. |
| Werbetreibende (nur wenn Sie eine Kampagne buchen) | Werbeprofil, bei Unternehmen die Unternehmensangaben (Name, Anschrift, Land und Umsatzsteuer-Identifikationsnummer mit dem Ergebnis ihrer Prüfung im EU-System VIES), bei Privatpersonen Name und Wohnsitzland; Auftraggeber und Zahler, Werbemittel, Ziel, Kampagneneinstellungen, Prüfungen, Zahlungen, Rechnungen und bei Käufen in der App die Google-Play-Bestellnummer | Die Kampagne erbringen, abrechnen und prüfen: Art. 6 Abs. 1 lit. b und c; die Umsatzsteuer-Identifikationsnummer für das Reverse-Charge-Verfahren prüfen: Art. 6 Abs. 1 lit. c; Werbetreibenden und Zahler an der Werbung anzeigen, wie es das Gesetz verlangt: Art. 6 Abs. 1 lit. c. |
| Sehzeit für Creator-Vergütung, Awards und Betrugsprüfung | je Konto und Film: Wiedergabesitzung, Start- und Endzeit, gesehene Sekunden, Abschluss, wie der Zugang gewährt wurde (zum Beispiel Kauf, Plus oder kostenlos), Gerätetyp, Land und ob die Wiedergabe als Mitarbeiter-, Test- oder verdächtiger Traffic ausgeschlossen ist | Creatorn ihren Anteil an Lannore Plus nach qualifizierter Sehzeit zahlen, wie es unsere Creator-Verträge verlangen, prüfen, ob eine Award-Stimme die Sehregel erfüllt, und automatisierte, doppelte oder betrügerische Wiedergabe erkennen: Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an korrekter Vergütung der Creator, fairen Awards und Betrugsprävention; für Ihre eigene Award-Stimme auch Art. 6 Abs. 1 lit. b. Das wird unabhängig davon erfasst, ob Sie optionale Analysen erlauben. |
| Optionale Produktanalyse | pseudonyme Produkt- und Wiedergabeereignisse und ihr Beitrag zu täglichen Filmstatistiken | Lannore verstehen und verbessern, nur wenn Sie es einschalten: Art. 6 Abs. 1 lit. a DSGVO und, soweit dafür auf Ihr Gerät zugegriffen wird, § 25 Abs. 1 TDDDG. Eine Ablehnung schränkt nichts anderes ein. |
| Käufe, Abonnements und Zahlungen | Bestellungen, Leihen, Tickets, Credits und Pässe, Status und Testphase von Lannore Plus, Rechnungen und Belege, Beträge, Währung, Steuerland, Verkäufer und Zahlungsdienstleister jedes Kaufs, Kunden- und Transaktionsreferenzen des Zahlungsdienstleisters, Erstattungen und Rückbuchungen (bei Web-Käufen so, wie Link sie uns meldet), bei Käufen von Unternehmen Name, Anschrift und Umsatzsteuer-Identifikationsnummer des Unternehmens mit dem Ergebnis ihrer VIES-Prüfung, die für den Kauf angenommenen Dokumente und Versionen mit Sprache, Land und Gerät, Ihr Verlangen nach sofortigem Zugang mit Zeitpunkt, von Ihnen erklärte Widerrufe und Kündigungen mit dem Namen und der E-Mail-Adresse, die Sie für ihre Bestätigung angeben (und bei einer Kündigung ohne Anmeldung die genannte Konto-E-Mail-Adresse und der Tarif), sowie ein Einweg-Hash des für eine Plus-Testphase genutzten Zahlungsmittels | Verkaufen und bereitstellen, was Sie kaufen, abrechnen, erstatten und Kündigungen bearbeiten: Art. 6 Abs. 1 lit. b; Buchhaltungs- und Steuerunterlagen führen: Art. 6 Abs. 1 lit. c; Zahlungsbetrug und wiederholte kostenlose Testphasen verhindern und Rechtsansprüche begründen oder abwehren: Art. 6 Abs. 1 lit. f. Ihre vollständige Kartennummer erhalten wir nie. |
| Creator-Profile, Einreichungen, Einnahmen und Auszahlungen (nur Creator) | Angaben zu Creator und Team, Film-Metadaten, Rechteerklärungen, der Jugendschutz-Fragebogen und die Einstufung jedes Films, Lizenzen, Prüf- und Moderationsunterlagen, Einnahmen, Abrechnungen, Steuerangaben (Zahlungsempfänger, Rechtsform, Wohnsitz, Umsatzsteuerstatus, Freistellungsbescheinigungen), Bankdaten für Auszahlungen (Kontoinhaber und IBAN) und der Status jeder Überweisung | Den Creator-Vertrag erfüllen und Creatorn und Award-Gewinnern Geld auszahlen: Art. 6 Abs. 1 lit. b; Steuer- und Buchhaltungspflichten: Art. 6 Abs. 1 lit. c; Rechteklärung und Betrugsprävention: Art. 6 Abs. 1 lit. f. |
| Kommentare und Community | von Ihnen veröffentlichte Kommentare (anderen Mitgliedern mit Ihrem Anzeigenamen gezeigt), Super-Danke-Nachrichten (auf der Seite des Films mit Ihrem Anzeigenamen und dem Betrag gezeigt), Beiträge im Community-Kanal für Gründungsmitglieder (Gründungsmitgliedern und dem Team mit Ihrem Anzeigenamen und Ihrer Mitgliedsnummer gezeigt), von Ihnen gesendete oder Sie betreffende Meldungen, Moderationsentscheidungen und Beschwerden | Kommentare bereitstellen und die Community sicher und rechtmäßig halten: Art. 6 Abs. 1 lit. b und f, sowie Art. 6 Abs. 1 lit. c, wo das Gesetz uns verpflichtet, auf Meldungen zu reagieren. |
| Lannore Awards | Einreichungen, Berechtigungsprüfungen, Publikumsstimmen, Jurywertungen, Ergebnisse und Beschwerden | Eine Award-Saison nach ihren veröffentlichten Regeln durchführen: Art. 6 Abs. 1 lit. b; faire Ergebnisse sichern: Art. 6 Abs. 1 lit. f. Eine Stimme ist intern nur mit Ihrem Konto verknüpft, um eine Stimme je Kategorie und die Sehregel durchzusetzen; andere sehen immer nur Summen. |
| Benachrichtigungen und E-Mail | In-App-Benachrichtigungen, Benachrichtigungseinstellungen, Ihre E-Mail-Adresse und das Push-Token Ihres Geräts | Servicenachrichten und die von Ihnen gewählten Benachrichtigungen senden: Art. 6 Abs. 1 lit. b. Vertragsbestätigungen, Eingangsbestätigungen für Widerrufe und Kündigungen, die Mitteilung an Ihre Kontoadresse über eine Kündigung ohne Anmeldung sowie Erinnerungen vor dem Ende einer Testphase oder der Verlängerung eines Abonnements senden wir unabhängig von Ihren Benachrichtigungseinstellungen, weil das Gesetz sie verlangt oder sie Sie vor ungewollten Kosten schützen: Art. 6 Abs. 1 lit. b, c und f. |
| Support, Datenschutzanfragen und Sicherheit | Nachrichten, Datenschutzanfragen, Meldungen, Beschwerden, Nachweise zu Einschränkungen und Takedowns sowie Prüfprotokolle | Ihnen antworten, Ihre Rechte bearbeiten und den Dienst sicher und rechtmäßig halten: Art. 6 Abs. 1 lit. b, c und f. |
Stützen wir uns auf Art. 6 Abs. 1 lit. f, sind unsere berechtigten Interessen in der Tabelle genannt: Sicherheit, Betrugsprävention, Einhaltung der Lizenzen, korrekte Vergütung der Creator, faire Awards, die Finanzierung kostenloser Filme durch kontextbezogene Werbung und die Begründung oder Abwehr von Rechtsansprüchen. Wir halten diese Daten auf das Minimum beschränkt, zeigen Creatorn nur Summen und nutzen sie nie für personalisierte Werbung.
4. Automatisierte Prüfungen
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatisierte Signale, zum Beispiel für verdächtige Wiedergabe, Zahlungsbetrug oder wiederholte Testphasen, können Sehzeit von der Creator-Vergütung oder eine Stimme von einer Award-Zählung ausschließen, eine Auszahlung zurückhalten oder eine Prüfung auslösen. Sie können ein solches Ergebnis anfechten, und ein Mensch prüft es.
5. Wer Daten erhält
Dienstleister, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):
- Supabase für Datenbank, Anmeldung, Dateispeicher und Serverfunktionen; unsere Daten werden in der Europäischen Union gespeichert (Region Stockholm);
- Bunny Stream (BunnyWay d.o.o., Slowenien) für Videoverarbeitung und Streaming;
- Cloudflare für die Speicherung von Original-Filmdateien (R2);
- Netlify für das Hosting der Web-App und der Website;
- IONOS (Deutschland) für den E-Mail-Versand;
- RevenueCat für die Prüfung von Käufen und Abonnements über Google Play; und
- Google Firebase Cloud Messaging für Push-Benachrichtigungen.
Anbieter, die als eigenständige Verantwortliche nach ihren eigenen Datenschutzbedingungen handeln:
- Link (Sold through Link, LLC), der Merchant-of-Record-Dienst von Stripe, und das Stripe-Unternehmen, das seine Zahlungen abwickelt, für Käufe im Web, die Link Ihnen im eigenen Namen verkauft. Wir übermitteln Link das Produkt, den Preis, Ihre E-Mail-Adresse, Ihr Land und eine Referenz auf Ihre Bestellung; Link teilt uns die Bestell-, Zahlungs-, Steuer- und Erstattungsdaten mit. Link verarbeitet Ihre Zahlungsdaten und seine eigenen Kundendaten nach seiner eigenen Datenschutzerklärung;
- Stripe (Stripe Payments Europe, Ltd., Irland) als Zahlungsdienstleister für Verkäufe von RPK an Unternehmenskunden;
- Google (Google Ireland Limited; für Käufe Google Commerce Limited) für Käufe in der App für Android und Google TV über Google Play, bei denen Google Verkäufer ist, und, wenn Sie es wählen, für die Anmeldung mit Google;
- unsere Bank, für die SEPA-Überweisungen an Creator (Name des Zahlungsempfängers, IBAN, Betrag und Verwendungszweck); die Bank des Empfängers prüft den Namen des Zahlungsempfängers.
Sonstige: Behörden und Gerichte, wo das Gesetz es verlangt; das Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission (VIES) und die Steuerverwaltung des betroffenen Mitgliedstaats, an die wir die Umsatzsteuer-Identifikationsnummer eines Unternehmenskunden zur Prüfung übermitteln; zur Verschwiegenheit verpflichtete Steuerberater und Prüfer; bei einer Urheberrechts- oder Rechtebeschwerde die Beteiligten, soweit zur Klärung nötig; eine anerkannte Einrichtung der freiwilligen Selbstkontrolle im Jugendschutz für die Filme, die wir ihr vorlegen (Filmdaten und die Antworten des Creators, keine Daten über Zuschauer); und Werbetreibende, die nur zusammengefasste Zahlen zu ihren Kampagnen erhalten.
Andere Mitglieder sehen Ihren Anzeigenamen bei Ihren Kommentaren. Creator sehen Summen je Film, nie, wer zugesehen hat. Publikumsstimmen werden nie einzeln gezeigt.
6. Internationale Übermittlungen
Wir sitzen in Deutschland, und unsere Daten werden in der Europäischen Union gespeichert. Nutzen Sie Lannore von außerhalb des Europäischen Wirtschaftsraums, werden Ihre Daten für die Zwecke in Abschnitt 3 an uns nach Deutschland übermittelt.
Einige Anbieter (Supabase, Cloudflare, Netlify, RevenueCat, Stripe, Link und Google) haben ihren Sitz in den Vereinigten Staaten oder setzen dort Unterauftragnehmer ein. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO), wo der Empfänger zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in den Datenverarbeitungsbedingungen des Anbieters. Abschnitt 14 nennt die zusätzlichen Garantien, die manche Länder verlangen. Sie können eine Kopie der Garantien bei uns anfordern.
7. Wie lange wir Daten speichern
- Kontodaten werden gespeichert, bis Sie Ihr Konto löschen. Die Löschung wird 30 Tage nach Ihrem Antrag wirksam, den Sie in dieser Zeit zurückziehen können. Ihre Kontodaten werden dann gelöscht oder anonymisiert, mit Ausnahme der unten genannten Unterlagen.
- Sehzeit und Unterlagen der Betrugsprüfung werden 180 Tage nach Beginn der Wiedergabe automatisch gelöscht. Eine monatliche Plus-Berechnung behält nur die gesamte qualifizierte Sehzeit je Film, ohne Identität der Zuschauer.
- Optionale Analyseereignisse werden spätestens nach 90 Tagen gelöscht und sofort, wenn Sie die Analyse ausschalten.
- Wiedergabe-Zugangstoken laufen innerhalb von Stunden ab; ihre Aufzeichnungen werden einen Tag nach Ablauf gelöscht.
- Publikumsstimmen: Die Verknüpfung zwischen einer Stimme und Ihrem Konto wird gelöscht, wenn Sie Ihr Konto löschen, und spätestens 12 Monate nach Veröffentlichung der Ergebnisse der Saison. Die Stimme selbst bleibt ohne Verknüpfung mit Ihnen im Ergebnis.
- Ihr Verlangen nach sofortigem Zugang, Widerrufe und Kündigungen werden mit den unten genannten Vertragsunterlagen als Nachweis des Vereinbarten gespeichert.
- Käufe, Rechnungen, Buchungen, Auszahlungen und Steuernachweise werden für die Fristen des deutschen Handels- und Steuerrechts gespeichert (§ 257 HGB, § 147 AO): Buchungsbelege 8 Jahre und Bücher und Aufzeichnungen 10 Jahre, jeweils ab Ende des Kalenderjahres. Löschen Sie Ihr Konto, werden sie davon getrennt und unter einer pseudonymen Referenz mit eingeschränktem Zugriff aufbewahrt.
- Der Zahlungsmittel-Hash einer Plus-Testphase wird gespeichert, solange wir die Testphase anbieten, damit jedes Zahlungsmittel eine Testphase erhält; nach Löschung Ihres Kontos ist er nicht mehr mit Ihnen verknüpft.
- Kommentare, einschließlich Super-Danke-Nachrichten, und Beiträge im Community-Kanal für Gründungsmitglieder werden gelöscht, wenn Sie sie oder Ihr Konto löschen; die Bestellung hinter einem Super-Danke wird als Kaufunterlage aufbewahrt. Meldungen, Moderations- und Rechteentscheidungen, Beschwerden und Prüfprotokolle werden so lange gespeichert, wie sie zum Nachweis des rechtmäßigen Betriebs des Dienstes nötig sind, in der Regel bis zum Ende der gesetzlichen Verjährungsfrist (meist drei Jahre ab Ende des Jahres, § 195 BGB) und für die Dauer eines Streits. Nach Löschung Ihres Kontos verweisen sie nur über eine pseudonyme Kontokennung auf Sie.
- Datenexporte, die Sie anfordern, stehen für begrenzte Zeit zum Herunterladen bereit und werden dann gelöscht.
- Werbeauslieferungen: Der tägliche pseudonyme Häufigkeitswert wird nach 7 Tagen entfernt; Auslieferungs- und Klickaufzeichnungen werden nach 13 Monaten gelöscht, wenn die Kampagne und die Creator-Anteile abgerechnet sind.
- Nutzung auf Reisen: Die Aufzeichnung eines Tages in einem anderen EU-Land wird nach 120 Tagen gelöscht und jede Entscheidung über das Ansehen im Ausland nach 90 Tagen; eine Bestätigung Ihres Wohnsitzes gilt 12 Monate und wird entfernt, wenn Sie Ihr Land ändern.
- Jugendschutz-Fragebögen und Einstufungen werden gespeichert, solange der Film auf Lannore verfügbar ist, und drei Jahre darüber hinaus.
- Gelöschte Daten können bis zu 90 Tage in unseren verschlüsselten Sicherungen verbleiben, bis diese Sicherungen rotiert werden.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f einlegen. Wir verarbeiten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können in den Datenschutzeinstellungen der App eine Kopie Ihrer Daten anfordern und herunterladen und die optionale Analyse ein- oder ausschalten und Ihr Konto in den Kontoeinstellungen löschen. Das Ausschalten der Analyse löscht die mit Ihrem Konto verknüpften Analyseereignisse, nicht aber die in Abschnitt 3 beschriebene Sehzeit, von der Creator-Vergütung, Award-Stimmen und Betrugsprüfungen abhängen. Für alles andere schreiben Sie an contact@agimetis.com.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
9. Was Sie bereitstellen müssen
Für ein Konto brauchen Sie eine E-Mail-Adresse und ein Passwort oder ein Google-Konto. Für einen Kauf brauchen Sie ein Zahlungsmittel, das der Verkäufer oder sein Zahlungsdienstleister akzeptiert (Link im Web, Google Play in den Apps oder Stripe für Unternehmenskunden). Ohne diese Daten können wir kein Konto eröffnen und keinen Kauf abschließen. Alles andere ist freiwillig.
10. Speicherung auf Ihrem Gerät
Die App speichert Ihre Anmeldesitzung, Einstellungen und die technischen Daten, die nötig sind, um Ihr Konto zu sichern und Filme auf Ihrem Gerät abzuspielen. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die optionale Analyse läuft erst nach Ihrer Einwilligung.
11. Alter
Lannore ist für Erwachsene. Sie müssen mindestens 18 Jahre alt und nach dem Recht Ihres Wohnsitzlandes volljährig sein, um ein Konto anzulegen, und bestätigen das bei der Registrierung. Wir verarbeiten nicht wissentlich Daten von Kindern; erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.
12. Sicherheit
Wir schützen Daten mit authentifizierten und verschlüsselten Verbindungen, minimalen Zugriffsrechten, Mehr-Faktor-Authentifizierung für Beschäftigte, kurzlebigem signiertem Medienzugriff, verschlüsselten Sicherungen und Prüfprotokollen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher; bitte halten Sie Ihre Zugangsdaten vertraulich und informieren Sie uns umgehend, wenn Sie einen Missbrauch vermuten.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung ist immer in der App und auf unserer Website verfügbar. Betrifft eine Änderung Sie wesentlich, zeigen wir sie in der App, bevor sie gilt. Die genaue Fassung, die Sie angenommen haben, wird als Nachweis gespeichert.
14. Regionale Informationen
14.1 Europäische Union und Europäischer Wirtschaftsraum
Die Abschnitte 1 bis 13 sind für die DSGVO geschrieben. Die für uns zuständige Behörde ist in Abschnitt 8 genannt; Sie können sich auch bei der Behörde an Ihrem Wohn- oder Arbeitsort beschweren.
14.2 Vereinigtes Königreich
Es gelten die UK GDPR und der Data Protection Act 2018. Übermittlungen aus dem Vereinigten Königreich an uns stützen sich auf die Angemessenheitsregelungen des Vereinigten Königreichs für den Europäischen Wirtschaftsraum und Weiterübermittlungen in die Vereinigten Staaten auf die UK-Erweiterung des EU-US Data Privacy Framework oder das UK-Addendum zu den EU-Standardvertragsklauseln. Unser Vertreter im Vereinigten Königreich nach Artikel 27 UK GDPR wird hier genannt, sobald er bestellt ist; bis dahin wenden Sie sich direkt an uns. Sie können sich beim Information Commissioner's Office (ico.org.uk) beschweren.
14.3 Schweiz
Es gilt das Bundesgesetz über den Datenschutz (DSG). Übermittlungen stützen sich auf die Angemessenheitsentscheide des Schweizerischen Bundesrats (einschließlich für Deutschland, den Europäischen Wirtschaftsraum und nach dem Swiss-US Data Privacy Framework zertifizierte Empfänger) oder auf die EU-Standardvertragsklauseln mit dem Schweizer Zusatz. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) beschweren.
14.4 Vereinigte Staaten
Kategorien personenbezogener Informationen, die wir erheben, in den Begriffen des California Consumer Privacy Act und ähnlicher Gesetze der Bundesstaaten: Kennungen (E-Mail-Adresse, Kontokennung, IP-Adresse, Push-Token des Geräts); kommerzielle Informationen (Käufe, Abonnements); Internet- und Netzwerkaktivität (Ansehen, Sehzeit, Kommentare); grober Standort (aus Ihrem Netz abgeleitetes Land); und Anmeldedaten des Kontos, die wir nur verwenden, um Ihnen Zugang zu geben und Ihr Konto zu sichern. Wir erheben sie von Ihnen, von Ihrem Gerät und von unseren Zahlungsdienstleistern für die Zwecke in Abschnitt 3 und geben sie nur an die Empfänger in Abschnitt 5 weiter. Wir speichern sie, wie Abschnitt 7 beschreibt.
Kein Verkauf und kein Teilen. Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung, und wir haben das in den letzten zwölf Monaten nicht getan. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Ein Global Privacy Control-Signal behandeln wir als gültigen Widerspruch gegen Verkauf und Teilen.
Ihre Rechte. Je nach Bundesstaat können Sie verlangen, Ihre personenbezogenen Informationen zu erfahren, darauf zuzugreifen, sie zu berichtigen und zu löschen und eine übertragbare Kopie zu erhalten, und Sie dürfen dafür nicht benachteiligt werden. Schreiben Sie an contact@agimetis.com oder nutzen Sie die Datenschutzeinstellungen der App; wir prüfen Ihre Anfrage über Ihr Konto. Ein bevollmächtigter Vertreter kann mit Ihrer unterschriebenen Erlaubnis für Sie handeln. Lehnen wir Ihre Anfrage ab, können Sie Einspruch einlegen, indem Sie auf unsere Antwort antworten; wir entscheiden innerhalb von 45 Tagen darüber und, wenn wir ihn ablehnen, können Sie sich an den Attorney General Ihres Bundesstaats wenden.
14.5 Kanada
Es gilt der Personal Information Protection and Electronic Documents Act und in Québec das Gesetz über den Schutz personenbezogener Informationen im Privatsektor. Verantwortlich für den Schutz personenbezogener Informationen ist unser geschäftsführender Gesellschafter, erreichbar unter contact@agimetis.com. Sie können sich beim Office of the Privacy Commissioner of Canada oder in Québec bei der Commission d'accès à l'information beschweren.
14.6 Brasilien
Es gilt das allgemeine Datenschutzgesetz (LGPD). Unsere Rechtsgrundlagen entsprechen denen in Abschnitt 3: Vertragserfüllung, Erfüllung einer rechtlichen Verpflichtung, berechtigtes Interesse, regelmäßige Ausübung von Rechten und für die optionale Analyse Einwilligung. Sie haben die Rechte aus Artikel 18 LGPD, einschließlich Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung und Information über Weitergaben. Unser Kanal für betroffene Personen (Kontakt des encarregado) ist contact@agimetis.com. Internationale Übermittlungen stützen sich auf die Standardvertragsklauseln der Nationalen Datenschutzbehörde (ANPD) oder andere Mechanismen nach Artikel 33 LGPD. Sie können sich bei der ANPD beschweren.
14.7 Australien und Neuseeland
Es gelten die Australian Privacy Principles und der neuseeländische Privacy Act
- Wir geben personenbezogene Informationen an Empfänger in Deutschland und anderen Ländern der Europäischen Union sowie in den Vereinigten Staaten weiter (Abschnitt 5). Sie können sich zuerst bei uns und dann beim Office of the Australian Information Commissioner oder beim neuseeländischen Privacy Commissioner beschweren.
14.8 Indien
Der Digital Personal Data Protection Act, 2023 gilt, sobald Lannore in Indien angeboten wird. Wo das Gesetz Ihre Einwilligung verlangt, bitten wir darum; Sie können sie jederzeit widerrufen, was bedeuten kann, dass wir Teile von Lannore nicht mehr bereitstellen können. Sie können Ihre Daten einsehen, berichtigen, vervollständigen und löschen, eine Person zur Ausübung Ihrer Rechte benennen und eine Beschwerde bei unserem Grievance Officer einreichen, der hier genannt wird, bevor Lannore in Indien angeboten wird. Nach unserem Beschwerdeverfahren können Sie sich beim Data Protection Board of India beschweren.
14.9 Japan
Es gilt das Gesetz über den Schutz personenbezogener Informationen (APPI). Wir geben personenbezogene Daten an Empfänger in Deutschland und anderen Ländern der Europäischen Union, deren Schutzniveau die Personal Information Protection Commission als gleichwertig anerkennt, und in den Vereinigten Staaten weiter, die kein umfassendes Bundesdatenschutzgesetz haben; die Empfänger dort sind vertraglich verpflichtet, die Daten wie in dieser Erklärung beschrieben zu schützen. Sie können Offenlegung, Berichtigung, Aussetzung der Nutzung und Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, indem Sie an contact@agimetis.com schreiben. Abschnitt 12 beschreibt unsere Sicherheitsmaßnahmen.
14.10 Südkorea
Es gilt das Personal Information Protection Act (PIPA).
Angaben, Zwecke und Speicherung: wie in den Abschnitten 3 und 7 beschrieben. Endet die Speicherdauer, löschen wir elektronische Aufzeichnungen unwiederbringlich oder anonymisieren sie.
Weitergabe an Dritte: nur wie in Abschnitt 5 unter „Sonstige“ beschrieben und an die dort genannten eigenständigen Verantwortlichen.
Auftragsverarbeitung und Übermittlung ins Ausland: Wir verarbeiten Ihre Daten in Deutschland und beauftragen die Anbieter in Abschnitt 5. Sie erhalten sie über das Netz, wenn Sie Lannore nutzen, und speichern sie, wie Abschnitt 7 beschreibt:
| Empfänger | Land | Daten | Zweck |
|---|---|---|---|
| Supabase | Vereinigte Staaten (Daten in Schweden gespeichert) | Konto-, Wiedergabe-, Kauf- und Supportdaten | Hosting, Datenbank, Anmeldung |
| Bunny Stream | Slowenien | Wiedergabedaten, IP-Adresse | Videoauslieferung |
| Cloudflare | Vereinigte Staaten | Uploads von Creatorn | Dateispeicher |
| Netlify | Vereinigte Staaten | IP-Adresse, Browserdaten | Hosting der Web-App |
| IONOS | Deutschland | E-Mail-Adresse, Nachrichteninhalt | E-Mail-Versand |
| RevenueCat | Vereinigte Staaten | Kontokennung, Google-Play-Kaufdaten | Kaufprüfung |
| Google (Firebase) | Vereinigte Staaten | Push-Token des Geräts | Push-Benachrichtigungen |
Sie können die Übermittlung ins Ausland ablehnen, indem Sie Lannore nicht nutzen oder Ihr Konto löschen, weil Lannore ohne sie nicht bereitgestellt werden kann. Die Kontaktdaten der Datenschutzteams der Empfänger stehen auf ihren Datenschutzseiten; wir nennen sie auf Anfrage.
Ihre Rechte: Sie können Auskunft, Berichtigung, Löschung und Aussetzung der Verarbeitung verlangen, eine Einwilligung widerrufen und eine Erklärung zu einer ausschließlich automatisierten Entscheidung verlangen oder sie ablehnen. Abschnitt 4 erklärt, dass Menschen automatisierte Ergebnisse prüfen. Schreiben Sie an contact@agimetis.com. Sie können sich auch an das Personal Information Dispute Mediation Committee oder die Personal Information Protection Commission wenden.
14.11 Türkei
Das Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) gilt, sobald Lannore in der Türkei angeboten wird. Wir verarbeiten Ihre Daten auf den Rechtsgrundlagen der Artikel 5 und 6, die Abschnitt 3 entsprechen (Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse und für die optionale Analyse ausdrückliche Einwilligung). Übermittlungen ins Ausland stützen sich auf die nach Artikel 9 der Datenschutzbehörde gemeldeten Standardverträge. Sie haben die Rechte aus Artikel 11, die Sie ausüben können, indem Sie an contact@agimetis.com schreiben; wir antworten innerhalb von 30 Tagen.
14.12 Golfstaaten
Die Datenschutzgesetze der Vereinigten Arabischen Emirate, Saudi-Arabiens, Katars, Bahrains, Omans und Kuwaits gelten, sobald Lannore im jeweiligen Land angeboten wird. Sie können Auskunft über, Berichtigung und Löschung Ihrer Daten und Informationen über ihre Verarbeitung verlangen. Übermittlungen nach Deutschland und in die Vereinigten Staaten erfolgen mit den Garantien, die diese Gesetze verlangen. Verlangt ein Gesetz einen Vertreter im Land (zum Beispiel in Saudi-Arabien), nennen wir ihn hier, bevor Lannore dort angeboten wird.
14.13 Festlandchina
Lannore wird in Festlandchina nicht angeboten.
14.14 Andere Länder
Gibt Ihnen das Datenschutzrecht Ihres Landes zusätzliche Rechte, schreiben Sie an contact@agimetis.com, und wir helfen Ihnen, sie auszuüben.