Datenschutzerklärung

Welche Daten Lorra erhebt, warum, wie lange wir sie speichern und welche Kontrolle Sie darüber haben.

Fassung 2026-09-25 · Gültig ab 25. September 2026

1. Zusammenfassung

Diese Zusammenfassung dient der besseren Lesbarkeit. Verbindlich ist der Text der nachfolgenden Abschnitte.

• Lorra speichert Ihre Bibliothek – das, was Sie von Hand speichern, und, wenn Sie in der Browser-Erweiterung die automatische Erfassung einschalten, die Videos, die Sie in diesem Browser abspielen: Seitenadresse, Titel, Link zum Poster, Staffel und Folge, Wiedergabeposition und wie lange Sie zugesehen haben – sowie die Kontodaten, die für Ihre Anmeldung erforderlich sind.
• Die automatische Erfassung ist ausgeschaltet, bis Sie sie einschalten. Sie können sie jederzeit ausschalten oder einzelne Websites ausschließen und jeden Eintrag samt seinem Verlauf löschen.
• Wir verkaufen Ihre Daten nicht, zeigen keine Werbung, erstellen keine Werbeprofile und setzen keine Analysedienste oder Tracking-Cookies von Dritten ein.
• Die Installationsstatistik ist anonym: eine zufällige Kennung, Browser, Betriebssystem und Version der Erweiterung, niemals mit Ihrem Konto verknüpft.
• Diese Website zählt Besuche und Link-Klicks anonym mit einem eigenen Skript: ohne Cookies und ohne IP-Adresse oder Browserangaben in den Aufzeichnungen. Sendet Ihr Browser Do Not Track oder Global Privacy Control, wird nichts gezählt.
• Sie können Einträge oder Ihr gesamtes Konto jederzeit direkt in der App endgültig löschen und bei uns eine Kopie Ihrer Daten anfordern.

2. Verantwortlicher

Lorra wird betrieben von LIMITED LIABILITY COMPANY “DERALIGN” (ООО «ДЕРАЛАЙН»), Russian TIN 5904419034, Russia, Perm Krai, Perm, 80 Pushkina Street („wir“, „uns“), dem Verantwortlichen (Betreiber) für die hier beschriebenen personenbezogenen Daten. Für alle Fragen, Anfragen und Beschwerden zum Datenschutz wenden Sie sich an info@deralign.com. Eine Anfrage zu Ihren personenbezogenen Daten beantworten wir innerhalb von 10 Arbeitstagen – der Frist nach Artikel 20 des russischen Föderalen Gesetzes Nr. 152-FZ –, die wir einmalig um weitere 5 Arbeitstage verlängern können, wobei wir Ihnen die Gründe mitteilen. Soweit die DSGVO gilt, antworten wir spätestens innerhalb eines Monats. Andere Fragen beantworten wir in der Regel innerhalb von 14 Arbeitstagen.

Diese Datenschutzerklärung gilt für die Lorra-Website, die Browser-Erweiterung und die mobilen Apps (zusammen der „Dienst“).

3. Welche Daten wir erheben

Wir erheben nur, was der Dienst zum Funktionieren benötigt. Es gibt keine verdeckte Erhebung: Alles unten Aufgeführte wird von Ihnen eingegeben, entsteht durch eine Ihrer Handlungen oder wird von der automatischen Erfassung aufgezeichnet, nachdem Sie sie eingeschaltet haben.

4. Automatische Erfassung

Die automatische Erfassung ist eine Funktion der Lorra-Browser-Erweiterung. Sie ist ausgeschaltet, bis Sie sie einschalten, und zwar unter Profil → Automatische Erfassung. Die mobile App hat keine automatische Erfassung: Sie zeigt Ihre Bibliothek an, einschließlich dessen, was die Erweiterung aufgezeichnet hat, und lässt Sie Einträge von Hand hinzufügen.

Was die Erweiterung liest und wann

Damit die Erfassung auf jeder Streaming-Website funktioniert, fordert die Erweiterung von Ihrem Browser Zugriff auf alle Websites an und führt auf jeder Seite und in jedem eingebetteten Frame ein kleines Skript aus. Solange die Erfassung ausgeschaltet ist, sendet dieses Skript nichts und liest nichts von der Seite außer der Adresse der Website, die es innerhalb Ihres Browsers mit Ihrer Liste ausgeschlossener Websites abgleicht. Auf einer von Ihnen ausgeschlossenen Website wird nichts aufgezeichnet oder gesendet: Die Seite selbst wird nicht gelesen, und alles, was ein dort von einer anderen Domain eingebetteter Videoplayer meldet, wird innerhalb Ihres Browsers verworfen.

Bei eingeschalteter Erfassung sucht das Skript nach einem Video von mindestens 5 Minuten Länge – kürzere Clips, in Schleife laufende Vorschauen und Livestreams werden ignoriert – und liest:

• die Position des Videos, seine Länge und wie viele Sekunden tatsächlich abgespielt wurden (Vor- und Zurückspulen zählt nicht);
• die Adresse (URL) und die Domain der im Tab geöffneten Seite;
• was die Seite über das Gezeigte angibt: ihren Titel und ihre Überschrift sowie die Metadaten, die sie für Suchmaschinen und Mediensteuerungen veröffentlicht (Open Graph, Twitter Card, Schema.org, Media Session) – etwa den Namen der Serie, Staffel- und Folgennummer, den Namen der Website und einen Link zu einem Posterbild.

Die Erweiterung liest außerdem den aktuellen Tab, wenn Sie sie darum bitten: wenn Sie den Bildschirm „Titel speichern“ öffnen (um das Formular auszufüllen), wenn Sie die Einstellungen der Erfassung öffnen (um anzubieten, diese Website auszuschließen), und wenn Sie auf „Weiterschauen“ klicken (um das Video an Ihre gespeicherte Position zu setzen). Formularfelder, Ihre Eingaben, Passwörter und Cookies liest sie nicht.

Was an Lorra gesendet wird und wann

Es wird nichts gesendet, bevor nicht mindestens 90 Sekunden des Videos tatsächlich abgespielt wurden. Danach sendet die Erweiterung, während das Video läuft, etwa alle 30 Sekunden eine Aktualisierung an unseren Server, außerdem, wenn Sie pausieren, wenn das Video endet und wenn Sie den Tab schließen oder zu einer anderen Seite wechseln. Jede Aktualisierung enthält Seitenadresse und Domain, Titel, Link zum Poster, Namen der Website, Staffel und Folge, Position, Länge, angesehene Sekunden und eine zufällige Kennung dieser Wiedergabe.

Unser Server nutzt die Aktualisierung, um den Eintrag in Ihrer Bibliothek anzulegen oder zu aktualisieren, ihn in einen Ordner für seine Serie (oder, bei einem Video, das zu keiner Serie gehört, für die Website) einzuordnen, einen Eintrag in Ihrem Verlauf hinzuzufügen und den Eintrag als abgeschlossen zu markieren, sobald etwa 90 % davon abgespielt wurden.

• Wenn Sie in der Erweiterung nicht angemeldet sind, wird nichts gesendet und nichts für später aufbewahrt.
• Ist unser Server nicht erreichbar, warten die Aktualisierungen in der Erweiterung (höchstens die 200 neuesten) und werden gesendet, sobald die Verbindung wieder besteht.
• Die Erweiterung sendet Erfassungsdaten ausschließlich an den eigenen Server von Lorra.

Was in Ihrem Browser bleibt

Die Erweiterung speichert Folgendes in ihrem lokalen Speicher in Ihrem Browser: ob die Erfassung eingeschaltet ist, Ihre Liste ausgeschlossener Websites, die gerade laufenden Videos (angezeigt als „Läuft gerade“, einschließlich solcher, die noch nicht lange genug gelaufen sind, um gespeichert zu werden) sowie alle Aktualisierungen, die auf das Senden warten. Der Schalter der Erfassung und die Liste ausgeschlossener Websites werden niemals an uns gesendet. Aktualisierungen, die auf das Senden warten, werden verworfen, wenn Sie sich von der Erweiterung abmelden, sodass sie niemals in ein anderes, später angemeldetes Konto gelangen können. Wenn Sie die Erweiterung aus Ihrem Browser entfernen, wird dieser Speicher gelöscht.

Wie Sie sie ausschalten und das Aufgezeichnete entfernen

• Ausschalten: Profil → Automatische Erfassung → „Erfassen, was ich schaue“. Ab diesem Moment wird nichts mehr aufgezeichnet, auch nicht in bereits geöffneten Tabs, und nichts, was noch nicht gesendet wurde, wird gesendet.
• Eine Website ausschließen: Schließen Sie auf demselben Bildschirm die Website aus, auf der Sie sich befinden, oder geben Sie eine Domain ein. Ab dann wird nichts, was auf dieser Website oder ihren Subdomains abgespielt wird, aufgezeichnet, und nichts von ihr, was noch nicht gesendet wurde, wird gesendet.
• Aufgezeichnetes löschen: Löschen Sie den Eintrag aus Ihrer Bibliothek – sein Verlauf und seine Notizen werden mit ihm gelöscht – oder löschen Sie Ihr Konto. Wenn Sie einen Ordner löschen, bleiben die Einträge darin erhalten.

Das Ausschalten der Erfassung oder das Ausschließen einer Website allein löscht nichts, was sich bereits in Ihrer Bibliothek befindet.

5. Was wir niemals tun

Das sind Verpflichtungen, keine Absichtserklärungen. Sollte sich etwas davon ändern, ändert sich zuerst diese Datenschutzerklärung.

• Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten niemals – an niemanden, zu keinem Preis.
• Wir zeigen im Dienst niemals Werbung und geben niemals Daten an Werbenetzwerke oder Datenhändler weiter.
• Wir erstellen niemals Werbe- oder Verhaltensprofile und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.
• Wir binden niemals Analysedienste, Tracking-Pixel, Sitzungsrekorder oder Social-Media-Tracker von Dritten ein.
• Wir lesen Ihre Bibliothek niemals für Marketing, für an andere verkaufte Empfehlungen oder für das Training von Modellen.
• Wir fragen niemals nach Zahlungskartendaten – der Dienst hat derzeit keine kostenpflichtigen Funktionen.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO oder ein vergleichbares Gesetz gilt, stützen wir uns auf folgende Rechtsgrundlagen.

Nach russischem Recht (Föderales Gesetz Nr. 152-FZ): Wir verarbeiten die personenbezogenen Daten registrierter Nutzer auf Grundlage der Einwilligung, die Sie bei der Registrierung getrennt von diesen Dokumenten erteilen – siehe die Einwilligung in die Verarbeitung personenbezogener Daten. Sie nennt den Betreiber, die Zwecke, die Daten, was wir damit tun, wer sie in unserem Auftrag verarbeitet, wie lange die Einwilligung gilt und wie Sie sie widerrufen.

7. Cookies, Website-Statistik und lokaler Speicher

Diese Website setzt keine Cookies. Sie zählt jedoch Besuche und Link-Klicks, anonym und ohne Analysedienst eines Dritten:

• Das Zählskript wird von dieser Website selbst ausgeliefert, und die Statistik wird auf unserem eigenen Server verarbeitet. Kein Analyseunternehmen erhält sie, und sie wird nicht mit Ihrem Lorra-Konto verknüpft.
• Sendet Ihr Browser Do Not Track oder Global Privacy Control, tut das Skript nichts.
• Jeder Besuch erhält eine zufällige Kennung, die im Sitzungsspeicher (Session Storage) Ihres Browsers für diesen Tab aufbewahrt wird, zusammen mit einem Vermerk, welche Seiten bereits gezählt wurden; der Browser löscht sie, wenn der Tab geschlossen wird. Das Skript verwendet weder Cookies noch den lokalen Speicher (Local Storage).
• Was aufgezeichnet wird: die Seiten, die Sie aufrufen – nur der Pfad, ohne Query-String oder Fragment – und wann; der Hostname der Website, von der Sie kamen; die Art der Traffic-Quelle (etwa Suche oder soziale Netzwerke) und Kampagnen-Tags, die nur gespeichert werden, wenn sie auf unserer festen Liste stehen. Bei einem Link-Klick: die Art des Links, sein Host und Pfad (ebenfalls ohne Query oder Fragment) und der Linktext.
• Bei E-Mail- und Telefon-Links wird nur die Art des Links aufgezeichnet – niemals die Adresse, die Nummer oder der Linktext.
• Ihre IP-Adresse erreicht unseren Server wie bei jeder Website mit jeder Anfrage. Die Statistikdatensätze enthalten weder sie noch den User-Agent Ihres Browsers: Die Adresse wird nur als im Arbeitsspeicher gehaltener, mit einem Schlüssel gebildeter Hash verwendet, um Missbrauch zu begrenzen, und wird niemals gespeichert.
• Die Datensätze werden nach 180 Tagen gelöscht.

Die Erweiterung und die mobile App speichern Ihr Sitzungs-Token und Ihre Einstellungen im lokalen Speicher des Geräts; die Erweiterung speichert dort außerdem die in Abschnitt 4 beschriebenen Daten der automatischen Erfassung. Dieser Speicher dient ausschließlich dem Dienst selbst – er wird nicht für Werbung oder Analysen genutzt. Ihr Sitzungs-Token verlässt Ihr Gerät nur, um Sie gegenüber unserer API zu authentifizieren, und wird entfernt, wenn Sie die Daten der App löschen oder die Erweiterung entfernen.

8. Wer Ihre Daten noch sieht

Wir geben Ihre Daten an niemanden weiter außer an die Dienstleister, die für den Betrieb des Dienstes erforderlich sind, und nur in dem dafür nötigen Umfang:

Die Websites in Ihrer Bibliothek sind nicht unsere Dienstleister, aber zwei gewöhnliche Anfragen erreichen sie. Wenn die Erweiterung oder die App ein Poster anzeigt, lädt Ihr Gerät das Bild direkt von der Adresse, die die Website veröffentlicht hat – wir leiten es nicht über einen Proxy –, sodass diese Website Ihre IP-Adresse sieht, genau so, als hätten Sie die Seite selbst geöffnet. Und wenn Sie die mobile App bitten, Angaben anhand eines Links auszufüllen, ruft unser Server – nicht Ihr Gerät – diese Seite ab, um ihren Titel und ihr Vorschaubild zu lesen.

Wir können Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind (aufgrund einer bindenden gerichtlichen Anordnung oder eines rechtmäßigen Ersuchens), um unsere Rechte oder die Sicherheit einer Person zu schützen oder im Rahmen einer Fusion oder Übernahme – in diesem Fall informieren wir Sie vorab, und diese Datenschutzerklärung gilt weiter, bis sie ersetzt wird.

9. Wo Ihre Daten gespeichert werden, und Übermittlungen in Drittländer

Die Datenbank und die Dateien von Lorra liegen auf Servern in der Russischen Föderation, gemietet bei dem in Abschnitt 8 genannten Hosting-Anbieter. Die Erfassung, Systematisierung, Sammlung, Speicherung, Aktualisierung und der Abruf personenbezogener Daten von Bürgern der Russischen Föderation erfolgen in diesen Datenbanken, wie es Artikel 18 Absatz 5 des Föderalen Gesetzes Nr. 152-FZ vorschreibt.

Genau eine Art von Daten verlässt das Land, und nur in dem Moment, in dem sie benötigt wird: Wenn Sie die Zurücksetzung Ihres Passworts anfordern, wird die E-Mail über den Dienst Gmail SMTP von Google zugestellt, sodass Ihre E-Mail-Adresse, Ihr Login und der Code zur Zurücksetzung an Google LLC in den USA gelangen. Nichts anderes über Sie wird dorthin gesendet. Auch das Einwilligungsdokument nennt diese Übermittlung.

Soweit die DSGVO oder ein vergleichbares Gesetz auf Sie anwendbar ist und wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder einer anderen Region mit Übermittlungsvorschriften übermitteln, stützen wir uns auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten zu den bestehenden Garantien können Sie bei uns schriftlich anfordern.

10. Wie lange wir die Daten speichern

11. Sicherheit

Wir treffen konkrete Maßnahmen statt vager Zusicherungen:

• Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert, protokolliert oder übertragen – wir können Ihr Passwort nicht lesen.
• Der Datenverkehr zwischen Ihrem Gerät und unserer API ist mit TLS (HTTPS) verschlüsselt.
• Der Zugriff wird mit kurzlebigen Tokens authentifiziert; Ihre Bibliothek ist nur mit Ihrem eigenen Token erreichbar.
• Codes zur Zurücksetzung werden gehasht gespeichert, laufen nach 15 Minuten ab und sind nur einmal verwendbar.
• Der administrative Zugriff auf die Datenbank ist beschränkt, und interne Dienste sind nicht aus dem öffentlichen Internet erreichbar.
• Die Datenbank wird regelmäßig gesichert, Backups werden 30 Tage aufbewahrt, und der Zugriff darauf ist auf dieselben Personen beschränkt, die die Datenbank administrieren.

Ihr Beitrag zählt: Verwenden Sie für Lorra ein eigenes Passwort und teilen Sie uns sofort mit, wenn Sie vermuten, dass jemand anderes auf Ihr Konto zugegriffen hat.

12. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie einige oder alle dieser Rechte, und zwar unentgeltlich:

• Auskunft – eine Kopie der Daten erhalten, die wir über Sie gespeichert haben.
• Berichtigung – Unrichtiges korrigieren, direkt in Ihrem Profil oder Ihrer Bibliothek oder indem Sie uns darum bitten.
• Löschung – Einträge samt ihrem Verlauf löschen oder Ihr Konto mit allen seinen Daten. Das ist in die App eingebaut; Sie brauchen dafür nicht unsere Erlaubnis.
• Einschränkung und Widerspruch – die automatische Erfassung jederzeit selbst ausschalten oder Websites ausschließen, uns bitten, die Verarbeitung auszusetzen, oder einer auf berechtigte Interessen gestützten Verarbeitung widersprechen.
• Datenübertragbarkeit – Ihre Bibliothek und Ihren Verlauf in einem maschinenlesbaren Format erhalten. In der App gibt es keine Export-Schaltfläche: Schreiben Sie uns, und wir erstellen die Datei von Hand.
• Widerruf der Einwilligung – Ihre Einwilligung in die Verarbeitung personenbezogener Daten jederzeit widerrufen, indem Sie uns schreiben oder Ihr Konto löschen, wie im Einwilligungsdokument beschrieben. Der Widerruf berührt nicht die Verarbeitung, die vor ihm erfolgt ist.
• Beschwerde – bei Ihrer Datenschutz-Aufsichtsbehörde Beschwerde einlegen. Wir wären Ihnen dankbar, wenn Sie sich zuerst an uns wenden, aber es ist in jedem Fall Ihr Recht.

Wenn Sie sich in Kalifornien befinden: Sie können Auskunft über die Kategorien und die konkreten erhobenen personenbezogenen Informationen verlangen, die Löschung verlangen und dem „Verkauf“ („sale“) oder der „Weitergabe“ („sharing“) personenbezogener Informationen widersprechen. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne der Definitionen des CCPA/CPRA, sodass es nichts gibt, dem Sie widersprechen müssten, und wir werden Sie niemals benachteiligen, weil Sie ein Recht ausüben.

Wenn Sie sich in Russland befinden: Sie haben die Rechte nach dem Föderalen Gesetz Nr. 152-FZ „Über personenbezogene Daten“, darunter das Recht auf Zugang zu Ihren Daten, auf Berichtigung, Sperrung oder Vernichtung von Daten, die unvollständig, veraltet, unrichtig oder unrechtmäßig erlangt sind, sowie auf Widerruf der Einwilligung.

13. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren (oder unter dem in Ihrem Land geltenden Mindestalter für die digitale Einwilligung, falls dieses niedriger ist – jedoch nie unter 13 Jahren). Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Dienst weiterentwickelt. Version und Datum des Inkrafttretens oben zeigen stets die aktuelle Fassung. Wirkt sich eine Änderung wesentlich auf Ihre Rechte oder darauf aus, wie wir Ihre Daten verwenden, informieren wir Sie in der App oder per E-Mail, bevor sie wirksam wird. Wir nehmen keine Änderung vor, die Ihren Datenschutz rückwirkend verringert.

15. Kontakt

Fragen zum Datenschutz, Anfragen zu Daten und Beschwerden: info@deralign.com. Teilen Sie uns mit, was Sie wünschen und um welches Konto es geht. Anfragen zu Ihren personenbezogenen Daten beantworten wir innerhalb von 10 Arbeitstagen, die wir einmalig um 5 verlängern können; andere Fragen in der Regel innerhalb von 14 Arbeitstagen.