Datenschutzrichtlinie

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01In einem Satz

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Für wen diese Richtlinie gilt

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Wer der Verantwortliche ist

Der Verantwortliche für die personenbezogenen Daten — controller, in der Terminologie der DSGVO — ist 29.015.357 AMAD ALI HAMMOUD, eingetragen unter CNPJ 29.015.357/0001-25, mit Sitz in Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Der Beauftragte für die Verarbeitung personenbezogener Daten im Sinne von Art. 41 LGPD ist Amad Ali Hammoud, erreichbar unter contato@lymark.app. Angesichts des Umfangs und der Art der Verarbeitung — die weder sensible Daten in großem Umfang noch eine systematische Überwachung umfasst — besteht keine Pflicht, einen Data Protection Officer nach Art. 37 DSGVO zu benennen.

04Welche Informationen die App verarbeitet

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografien

Das Bild, das Sie aus der Galerie auswählen oder mit der Kamera aufnehmen, und die exportierte Datei mit dem Wasserzeichen. Eine Fotografie kann personenbezogene Daten Dritter enthalten — siehe Abschnitt 11.

Standort

Ungefährer Breiten- und Längengrad, einmal pro Aufnahme ermittelt, mit dem einzigen Zweck, das Adressfeld auszufüllen. Die Koordinaten werden nicht gespeichert: erhalten bleibt allein der Text der daraus entstandenen Adresse, zusammen mit dem Foto.

Datum, Uhrzeit und Wochentag

Werden im Moment der Aufnahme von der Uhr des Geräts gelesen und sind von Ihnen änderbar.

Fotocode

Eine zufällig gezogene Folge von vierzehn hexadezimalen Zeichen. Sie leitet sich weder von einer Kennung des Geräts noch von einer Kennung Ihrer Person ab und erlaubt keine Nachverfolgung über Apps hinweg.

Verlauf

Aufzeichnung der letzten zweihundert Exporte, mit dem Pfad der Datei auf dem Gerät und den auf das Bild gestempelten Daten.

Einstellungen

Angezeigte Felder, Position, Größe und die übrigen Optionen des Wasserzeichens.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Die einzige Information, die das Gerät verlässt

Wenn Sie die Standortberechtigung erteilen, bittet die App das Betriebssystem, die GPS-Koordinaten in eine Postadresse zu übersetzen. Diese Übersetzung — Reverse-Geokodierung — führt das Betriebssystem selbst aus und sendet dazu die Koordinaten an seinen Kartendienst: Google auf Android-Geräten und Apple auf iOS-Geräten.

Diese Kommunikation geht vom Betriebssystem aus, nicht von Lymark. Die App erhält keine Kopie davon, vermittelt sie nicht und hat auf nichts außer der zurückgegebenen Adresse Zugriff. Die Verarbeitung durch diese Anbieter richtet sich nach deren Datenschutzrichtlinien.

Keine Fotografie verlässt das Gerät durch eine Handlung der App. Wenn Sie die Schaltfläche Teilen benutzen, übermittelt das Bild die Ziel-App, die Sie im Teilen-Dialog des Systems auswählen — Messenger, E-Mail, Cloud-Speicher —, und zwar unter der Datenschutzrichtlinie jener App.

06Angeforderte Berechtigungen und warum

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotos und Medien

Um ein vorhandenes Bild auszuwählen und die exportierte Datei in der Galerie zu speichern. Der Zugriff ist auf Fotografien beschränkt, und die Schreibberechtigung wird nur zum Schreiben genutzt — die App durchläuft und liest Ihre Galerie nicht.

Standort während der Nutzung

Um das Adressfeld auszufüllen. Wird im Vordergrund angefordert, nur während der Nutzung, und nie im Hintergrund.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Alle Berechtigungen sind freiwillig und jederzeit in den Geräteeinstellungen widerrufbar. Wird der Standort verweigert, bleibt die App voll funktionsfähig: Die Adresse geben Sie dann selbst ein. Wird der Zugriff auf die Galerie verweigert, entfällt allein das automatische Speichern, und das Foto lässt sich weiterhin teilen.

07Rechtsgrundlagen und Zwecke

Die Verarbeitung des Standorts erfolgt auf Grundlage Ihrer Einwilligung — Art. 7 Abs. I LGPD und Art. 6 Abs. 1 lit. a DSGVO —, erklärt mit der Erteilung der Systemberechtigung und jederzeit widerrufbar, unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Die Verarbeitung der übrigen Daten erfolgt zur Ausführung der von Ihnen angeforderten Funktion — Art. 7 Abs. V LGPD und Art. 6 Abs. 1 lit. b DSGVO —, denn ohne sie gibt es das Wasserzeichen nicht, das die App erzeugen soll.

Die Verarbeitung der Kontodaten stützt sich auf die Vertragserfüllung (LGPD Art. 7, V; DSGVO Art. 6 Abs. 1 lit. b). Eine Verarbeitung auf Grundlage berechtigten Interesses (LGPD Art. 7, IX; DSGVO Art. 6 Abs. 1 lit. f) besteht nur für Sicherheit und Betrugsprävention — etwa die Protokollierung der IP-Adresse bei Anfragen an den Server. Es gibt keine Verarbeitung für Werbung, Profilbildung, Verhaltensanalyse oder einen sonstigen Nebenzweck und keine Verarbeitung besonderer Kategorien von Daten oder sensibler Daten durch den Entwickler.

08Internationale Übermittlung

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Weitergabe an Dritte

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Speicherung, Aufbewahrung und Sicherheit

Die Daten liegen im privaten Bereich der App, geschützt durch die Isolierung der Apps voneinander im Betriebssystem und durch die Bildschirmsperre des Geräts. In der Android-Version ist die automatische Sicherung des Systems deaktiviert, sodass Verlauf und Einstellungen nicht an das Google-Konto des Nutzers gesendet werden.

Die Aufbewahrung steuern allein Sie: Die Einträge bleiben, bis sie in der App selbst gelöscht werden, und der Verlauf verwirft die ältesten automatisch, sobald zweihundert Einträge überschritten sind, und entfernt dabei auch die zugehörigen Dateien. Die App zu deinstallieren löscht alles, was sie gespeichert hat. Die schon in der Gerätegalerie gespeicherten Fotos gehören zur Galerie und bleiben dort — sie zu entfernen liegt bei Ihnen, wenn Sie das wollen.

Kein System ist unfehlbar. Die Kontodaten — E-Mail, Kennung, Tarif und Zähler — liegen beim Auftragsverarbeiter für die Authentifizierung, unter dessen Sicherheitsmaßnahmen. Fotos, Adressen und Standort existieren in keinem zentralen Speicher und können daher nicht aus der Infrastruktur des Entwicklers abfließen. Bei einem Sicherheitsvorfall, der Kontodaten betrifft, benachrichtigt der Entwickler die Behörde und die Betroffenen nach Art. 48 LGPD und Art. 33 DSGVO. Das maßgebliche Risiko für Ihre Fotos bleibt der physische Zugriff auf das entsperrte Gerät.

11Wenn Sie andere Personen fotografieren

Wenn Sie in Ausübung Ihrer beruflichen Tätigkeit identifizierbare Personen fotografieren, werden Sie gegenüber den abgebildeten betroffenen Personen zum Verantwortlichen für diese Daten, und Rechtsgrundlage, Information und Erfüllung ihrer Rechte liegen bei Ihnen. Der Entwickler ist an dieser Verarbeitung nicht beteiligt und hat keinen Zugriff auf die Bilder.

12Ihre Rechte

Art. 18 LGPD und Art. 15 bis 22 DSGVO sichern Ihnen die Rechte auf Bestätigung und Auskunft, Berichtigung, Löschung, Anonymisierung, Sperrung, Übertragbarkeit, Einschränkung der Verarbeitung, Widerspruch, Widerruf der Einwilligung und Information über Weitergaben zu.

Fotos, Adressen, Verlauf und Einstellungen liegen nur auf Ihrem Gerät, und diese Rechte üben Sie direkt in der App aus: Einträge im Tab Galerie ansehen und löschen, jedes Feld vor dem Export korrigieren, die Standortberechtigung in den Systemeinstellungen widerrufen und alles durch Deinstallation der App löschen — der Entwickler kann diese Daten nicht für Sie einsehen, exportieren oder löschen, weil er sie nicht besitzt. Die Kontodaten — E-Mail, Tarif und Zähler — können Sie auf der Kontoseite einsehen und deren Berichtigung, Export oder Löschung an die Kontakt-E-Mail dieser Richtlinie verlangen; das Löschen des Kontos löscht diese Daten beim Auftragsverarbeiter für die Authentifizierung.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automatisierte Entscheidungen

Es gibt keine automatisierte Entscheidung, keine Profilbildung und keine Verarbeitung, die Rechtswirkung für Sie erzeugt, im Sinne von Art. 20 LGPD und Art. 22 DSGVO.

14Über diese Website

Diese Website hat keine Analyse, zeigt keine Werbung und bindet keine Schaltflächen sozialer Netzwerke ein. Sie verwendet nur die für die Sitzung Ihres Kontos unbedingt erforderlichen Cookies, gesetzt vom Auftragsverarbeiter für die Authentifizierung (Punkt 09), wenn Sie sich anmelden; keine Tracking- oder Werbecookies. Schriften werden von der eigenen Domain ausgeliefert. Die einzigen Anfragen Ihres Browsers an Dritte sind die der Anmelde- und Kontoseiten, gerichtet an den Auftragsverarbeiter für die Authentifizierung — und, wenn Sie es wählen, an den Anmeldeanbieter (Google oder Apple).

Die Website wird von Vercel Inc. gehostet, die als Auftragsverarbeiter technische Zugriffsdaten protokolliert — IP-Adresse, Datum, Uhrzeit und angefragte Ressource — für die zur Sicherheit und zum Betrieb des Hostings nötige Zeit. Rechtsgrundlage ist das berechtigte Interesse an der Aufrechterhaltung der Sicherheit des Dienstes, Art. 7 Abs. IX LGPD und Art. 6 Abs. 1 lit. f DSGVO.

15Änderungen dieser Richtlinie

Änderungen werden auf dieser Seite veröffentlicht, mit neuem Aktualisierungsdatum. Änderungen, die die Datenverarbeitung wesentlich verändern, werden vor ihrem Inkrafttreten auch in der App mitgeteilt.

16Kinder und Jugendliche

Lymark ist ein Arbeitswerkzeug für Personen über 18 Jahre. Es richtet sich nicht an Kinder und nicht an Jugendliche und erhebt nicht absichtlich Daten dieser Gruppe.

17Anwendbares Recht

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Sehen Sie auch die Nutzungsbedingungen.