Datenschutzerklärung
Privacy Policy · Zuletzt aktualisiert: Juni 2025
Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert dich darüber, wie KRONOS by DEMANJA deine Daten erhebt, verarbeitet und schützt — gemäß DSGVO (EU) 2016/679.
1. Verantwortlicher
2. Welche Daten wir erheben
Bei der Nutzung von KRONOS by DEMANJA werden folgende Daten verarbeitet:
- Account-Daten: Name, E-Mail-Adresse, verschlüsseltes Passwort
- Verbindungsdaten: API-Keys für Drittanbieter (verschlüsselt gespeichert), TikTok Account Handle
- Content-Daten: Von dir erstellte oder KI-generierte Posts, Captions, Hashtags
- Nutzungsdaten: Login-Zeitpunkte, erstellte Posts, Autopilot-Einstellungen
- Technische Daten: IP-Adresse bei Login (nur für Sicherheitszwecke), Session-Token
3. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der KRONOS-Plattform
- Automatisierte Content-Generierung über KI (Claude API von Anthropic)
- Geplantes und automatisches Posten auf Social-Media-Plattformen
- Verwaltung deines Benutzerkontos
- Sicherheit und Missbrauchsprävention
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis von:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzung der Plattform)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Betrugsprävention)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (wo zutreffend)
5. Drittanbieter & Datenübermittlung
Anthropic (Claude API)
Für die KI-Generierung von Inhalten wird die Claude API von Anthropic verwendet. Dabei werden Themen und Prompts übermittelt. Datenschutzbestimmungen: anthropic.com/privacy
TikTok
Beim Verbinden deines TikTok-Accounts werden Daten über die TikTok API ausgetauscht. Es gelten die Datenschutzbestimmungen von TikTok: tiktok.com/legal/privacy-policy
Hosting
Die Plattform wird auf Servern von United Domains (Deutschland/EU) gehostet. Alle Daten verbleiben innerhalb der EU.
6. Speicherdauer
- Account-Daten: Bis zur Löschung des Accounts
- Posts & Content: Bis zur manuellen Löschung oder Account-Löschung
- Session-Token: 7 Tage (automatisch gelöscht)
- Temporäre Slide-Bilder: Werden nach dem Posting automatisch gelöscht (max. 30 Minuten)
- System-Logs: 90 Tage
7. Deine Rechte (DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO — "Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung dieser Rechte wende dich an: info@demanja.com
8. Datensicherheit
- Passwörter werden mit bcrypt (cost 12) gehasht — nie im Klartext gespeichert
- API-Keys werden verschlüsselt in der Datenbank abgelegt
- Alle Verbindungen erfolgen über HTTPS/TLS
- Session-Token sind zufällig generiert (64 Byte, cryptographisch sicher)
- Zugriff auf Admin-Funktionen ist rollenbasiert gesichert
9. Cookies
KRONOS by DEMANJA verwendet keine Tracking-Cookies. Für die Authentifizierung wird ein Session-Token im localStorage des Browsers gespeichert. Dieser enthält keine personenbezogenen Daten und wird beim Abmelden gelöscht.
10. Beschwerderecht
Du hast das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.