Datenschutzerklärung für „Kronenglut Studio“

1. Überblick

Kronenglut Studio ist ein privat betriebenes Werkzeug, mit dem der unten genannte Betreiber Inhalte auf seinen eigenen Instagram-, TikTok-, YouTube- und Pinterest-Konten veröffentlicht und auswertet. Es ist kein öffentlicher Dienst: Es gibt keine Registrierung für Dritte, und es wird nur auf Konten zugegriffen, die der Betreiber ausdrücklich verbunden hat. Kronenglut Studio verwendet kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Drittanbieter-Cookies.

2. Verantwortlicher

3. Verbundene Plattformen und abgerufene Daten

Auf eine Plattform wird erst zugegriffen, nachdem der Kontoinhaber Kronenglut Studio im Freigabedialog der Plattform (OAuth) erlaubt hat. Angefragt werden folgende Berechtigungen, die ausschließlich für die genannten Zwecke genutzt werden:

Zweck: Anzeige der eigenen Konten und Statistiken im Dashboard sowie Veröffentlichen, Planen und Auswerten von Inhalten in diesen Konten auf Veranlassung des Betreibers. Rechtsgrundlage: die Einwilligung bei der Freigabe (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar (Abschnitt 7), sowie das berechtigte Interesse des Betreibers an der Verwaltung seines eigenen Social-Media-Auftritts (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen oder vermieten keine Plattformdaten, nutzen sie nicht für Werbung oder Profilbildung, verknüpfen sie nicht mit anderen Datenquellen, greifen nicht auf Daten anderer Nutzer zu und verwenden sie nicht zum Training von KI-Modellen.

4. YouTube-API-Dienste und Google-Nutzerdaten

Kronenglut Studio nutzt die YouTube-API-Dienste. Mit dem Verbinden eines YouTube-Kanals stimmst du den Nutzungsbedingungen von YouTube zu; für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. Der Zugriff kann jederzeit auf der Seite der Google-Sicherheitseinstellungen widerrufen werden.

Die Nutzung und Weitergabe von Informationen, die Kronenglut Studio über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

5. Was gespeichert wird und wie lange

• Zugangstokens der verbundenen Plattformen – bis die Verbindung getrennt wird oder der Token abläuft.
• Kontozahlen und Listen neuer Beiträge werden live abgerufen und höchstens eine Stunde zwischengespeichert.
• Tägliche Follower-Zahlen je Plattform (für den Verlauf) – 24 Monate.
• In Kronenglut Studio erstellte Beiträge (Texte, gewählte Optionen, Status, Link zum veröffentlichten Beitrag) und das Aktivitätsprotokoll – 12 Monate, danach automatische Löschung.
• Hochgeladene Bilder und Videos – bis der Betreiber sie in der Mediathek löscht.

6. Mediathek und Medien-Links

Hochgeladene Dateien liegen auf dem Webserver außerhalb des öffentlich erreichbaren Bereichs. Instagram und TikTok holen Medien zum Veröffentlichen über eine Adresse ab; dafür erzeugt Kronenglut Studio signierte Links, die nach sechs Stunden ungültig werden.

7. Zugriff widerrufen und Daten löschen

Der Zugriff lässt sich jederzeit beenden: in Kronenglut Studio unter „Kanäle“ → „Verbindung trennen“ (löscht die Tokens sofort) oder in den Einstellungen der jeweiligen Plattform. Einzelheiten und das Verfahren für Löschanfragen stehen auf der Seite Datenlöschung. Bereits veröffentlichte Inhalte bleiben auf den Plattformen und können dort gelöscht werden.

8. Anmeldung und Cookie

Das Dashboard ist durch ein Passwort geschützt, das nur als Hash gespeichert wird. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie (kgstudio_session) mit einer zufälligen Kennung gesetzt; es wird beim Schließen des Browsers bzw. nach 12 Stunden Inaktivität gelöscht. Fehlversuche werden ohne IP-Adresse gezählt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Es werden keine externen Schriften, Skripte oder Tracking-Dienste geladen.

9. Hosting

Gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Hoster verarbeitet technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) in Server-Logdateien, um die Website auszuliefern und abzusichern, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Bilder von den Plattformen

Profilbilder und Vorschaubilder von Beiträgen werden im Dashboard direkt von den Servern der Plattformen geladen. Diese erhalten dabei die IP-Adresse der Person, die das Dashboard aufruft (also des Betreibers).

11. KI-Assistenten (optional)

Verbindet der Betreiber einen KI-Assistenten per MCP, kann dieser – auf Anweisung des Betreibers – Kontozahlen, Beitragstexte, die Medienliste und verkleinerte Bildvorschauen abrufen sowie Beiträge erstellen oder planen. Diese Daten verarbeitet der jeweilige Anbieter: Anthropic (Claude), OpenAI (ChatGPT). Der Zugang ist durch einen geheimen Schlüssel geschützt und kann jederzeit abgeschaltet oder erneuert werden. Daten aus Google-APIs werden nur im Rahmen der „Limited Use“-Anforderungen weitergegeben (Abschnitt 4).

12. Empfänger und Übermittlung in Drittländer

Veröffentlichte Inhalte und API-Anfragen gehen an die jeweilige Plattform:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland / Ireland – Datenschutzerklärung
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland / Ireland – Datenschutzerklärung
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland / Ireland – Datenschutzerklärung
• Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland / Ireland – Datenschutzerklärung

Die Muttergesellschaften können Daten auch in den USA oder anderen Ländern verarbeiten. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Empfänger gibt es nicht.

13. Sicherheit

Durchgehend HTTPS; Tokens und Uploads außerhalb des öffentlichen Webbereichs; Schutz gegen Cross-Site-Request-Forgery; Prüfung des OAuth-„state“; vorübergehende Sperre nach wiederholten Fehlanmeldungen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3). Wenden Sie sich an den Verantwortlichen (Abschnitt 2). Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77). Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Verbindung eines Kontos kann die jeweilige Plattform jedoch nicht genutzt werden. Eine automatisierte Entscheidungsfindung findet nicht statt.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder rechtliche Anforderungen ändern. English version