Datenschutz

Beim Registrieren werden Name, E-Mail-Adresse und Passwort gespeichert. Das Passwort liegt ausschließlich als kryptografischer Hash bei unserem Authentifizierungsdienst — im Klartext ist es niemandem zugänglich, auch uns nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten gibt es kein Konto.

Gespeichert wird, was du in der App anlegst: Markenprofil (Zielgruppe, Angebot, Problem, Belege, Tonfall, Ziel, Tabus), Themen und Slide-Texte, Bildtexte, deine hochgeladenen Hintergrundbilder sowie Zeitpläne und der Status deiner Posts.

Fertige Carousel-Bilder werden zwischengespeichert, damit dasselbe Carousel nicht bei jedem Download neu berechnet werden muss.

Verbindest du ein TikTok-Konto, speichern wir die TikTok-Kennung (open_id), den angezeigten Namen, das Profilbild sowie Zugangs- und Erneuerungstoken. Ohne die Token könnten wir in deinem Auftrag nichts posten.

Diese Token sind besonders geschützt: Sie liegen in einer Tabelle, auf die der Browser keinerlei Zugriff hat — sie sind ausschließlich serverseitig lesbar. Du kannst die Verbindung jederzeit unter Einstellungen trennen; die Token werden dabei gelöscht.

Was wir nicht tun: fremde Profile auslesen, Reichweitendaten anderer Konten sammeln oder TikTok-Inhalte scrapen.

Die App kommt mit vier Dienstleistern aus. Jeder erfüllt genau eine Aufgabe:

• Supabase — Konten, Datenbank und Speicher für deine Bilder.
• Vercel — Betrieb der Anwendung. Die Server stehen derzeit in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.
• Groq — erzeugt die Textvorschläge. Übermittelt werden dabei dein Thema und dein Markenprofil, nicht dein Name oder deine E-Mail-Adresse.
• TikTok — bekommt nur das, was du bewusst postest: die Bilder deines Carousels, den Bildtext und die von dir gewählte Sichtbarkeit.

Es gibt keine Werbenetzwerke, kein Analyse-Tracking und keine Weitergabe zu Werbezwecken.

Ein Teil der Texte in dieser App wird von einem Sprachmodell erzeugt: die Vorschläge für Slides und Bildtexte sowie das Gespräch beim Anlegen deiner Marke. Du bist damit an diesen Stellen bewusst mit einer KI im Austausch (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689).

Die Bilder selbst malt keine KI. Sie werden aus Vorlagen gezeichnet — dieselbe Eingabe ergibt Pixel für Pixel dasselbe Ergebnis. Nur der Text darin kann von einem Modell stammen.

Jedes erzeugte Bild trägt eine maschinenlesbare Herkunftsangabe in seinen Metadaten (IPTC DigitalSourceType). Kam der Text von einem Modell, steht dort compositeWithTrainedAlgorithmicMedia; stammt er aus unserem eigenen Textbaukasten, steht dort algorithmicMedia. Das erfüllt die Kennzeichnungspflicht aus Art. 50 Abs. 2 und bleibt erhalten, wenn du die Datei herunterlädst.

Du siehst und änderst jeden Text, bevor etwas veröffentlicht wird. Es entscheidet nichts automatisch über dich — eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Zwei technisch notwendige Cookies: eines hält deine Anmeldung aufrecht, eines sichert den TikTok-Verbindungsvorgang gegen Missbrauch ab und verfällt danach sofort. Tracking- oder Werbe-Cookies setzt die App nicht — deshalb gibt es auch kein Cookie-Banner.

Deine Daten bleiben, solange dein Konto besteht. Löschst du dein Konto, werden Konto, Marke, Posts und Bilder gelöscht. Einzelne Bilder und Vorlagen kannst du jederzeit selbst entfernen.

Bereits auf TikTok veröffentlichte Beiträge liegen dann bei TikTok — die kannst nur du dort löschen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine formlose Nachricht an die unten genannte Adresse genügt.

Außerdem kannst du dich bei der Aufsichtsbehörde beschweren — zuständig ist die Österreichische Datenschutzbehörde.