Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dulian, Inhaber: Çağlar Körükcü, Wegmannstr. 1, 44795 Bochum, Deutschland
E-Mail: info@dulian.app

Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Fragen zum Datenschutz erreichst du uns unter info@dulian.app.

2. Geltungsbereich

Diese Erklärung gilt für die Website dulian.app und für die Anwendung Dulian Creator (Android-App und Webversion). Dulian Creator befindet sich in einer Beta- bzw. geschlossenen Testphase. Der Funktionsumfang kann sich ändern. Wenn sich dadurch die Datenverarbeitung ändert, passen wir diese Erklärung an.

Die App richtet sich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen.

3. Besuch der Website dulian.app

Beim Aufruf der Website verarbeitet der Hosting-Anbieter Vercel (Vercel Inc., USA) technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen), um die Seiten auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Die Website setzt keine Analyse-, Werbe- oder Tracking-Dienste ein und lädt keine Schriftarten oder Skripte von Drittservern nach. Wenn du die Sprache manuell wechselst, speichert dein Browser diese Auswahl lokal (Local Storage, Eintrag „dulian-lang“), damit die Seite beim nächsten Besuch in deiner Sprache erscheint. Der Eintrag verlässt dein Gerät nicht und ist für die Darstellung der Seite erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Zur Speicherdauer siehe Abschnitt 4.

4. Kontaktformular

Wenn du das Kontaktformular auf dulian.app nutzt, verarbeiten wir die Angaben, die du eingibst: Name, E-Mail-Adresse, Betreff und Nachricht. Außerdem verlangen wir als Pflichtangabe die Bestätigung, dass du diese Datenschutzerklärung zur Kenntnis genommen hast. Wir verwenden die Angaben ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Das Formular sendet deine Angaben über eine Serverfunktion bei unserem Hosting-Anbieter Vercel an unseren E-Mail-Dienst IONOS (IONOS SE, Deutschland), der sie als E-Mail an unser Postfach zustellt. Wir speichern Anfragen nicht in einer eigenen Datenbank. Unsere Antwort geht an die E-Mail-Adresse, die du angegeben hast.

Zum Schutz vor Spam und Missbrauch prüft die Serverfunktion die Herkunft und das Format der Anfrage, ein verstecktes Feld und die Zeit, die für das Ausfüllen benötigt wurde. Diese Prüfung speichert keine Inhalte. Unsere Serverfunktion schreibt weder Formularinhalte noch IP-Adressen in eigene Protokolle, und Fehlermeldungen enthalten keine Angaben aus dem Formular. Der Betreiber der Plattform (Vercel) verarbeitet wie bei jedem Aufruf technische Verbindungsdaten, etwa die IP-Adresse, in Server-Protokollen, um den Dienst zu betreiben und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Anfrage verbleibt in unserem E-Mail-Postfach. Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist und wir sie nicht mehr benötigen. Kommt kein Vertrag zustande, löschen wir sie in jedem Fall spätestens sechs Monate nach Abschluss der Bearbeitung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ohne die Pflichtangaben können wir das Formular nicht entgegennehmen. Alternativ kannst du uns per E-Mail an info@dulian.app schreiben.

5. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern vom Authentifizierungsdienst gehasht. Außerdem speichern wir die Zeitpunkte der Kontoerstellung und der letzten Anmeldung. E-Mails zur Bestätigung, zur Passwortrücksetzung oder für Einmalcodes werden über unseren Authentifizierungsdienst versendet.

Nach der Anmeldung bitten wir dich, die Nutzungsbedingungen zu akzeptieren und die Datenschutzerklärung zur Kenntnis zu nehmen. Wir speichern dazu einen Nachweis (Dokumentart, Version, Sprache der Oberfläche, Zeitpunkt, Anmeldemethode), um die Annahme der Nutzungsbedingungen nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und lit. f DSGVO (Nachweisinteresse).

Auf deinem Gerät speichert die App Sitzungsdaten (Zugriffs- und Aktualisierungs-Token des Authentifizierungsdienstes) sowie lokale Einstellungen und lokale Bibliothekseinträge. Die Datensicherung von Android (Cloud-Backup und Geräteübertragung) ist für die App ausgeschlossen, damit deine Sitzung nicht auf andere Geräte kopiert wird. Die App enthält keine Werbe- oder Analyse-SDKs. Die App benötigt nur die Berechtigung für den Internetzugriff.

6. Creator-Profil und Profilfoto

Du kannst ein Creator-Profil anlegen. Es kann Anzeigename, Kurzbeschreibung, Kategorien, Sprachen, Standort, Verfügbarkeit, Preisrahmen sowie einen Vertrauens- und Verifizierungsstatus enthalten. Die Angaben sind freiwillig; ohne sie sind einzelne Funktionen eingeschränkt. In der aktuellen Version ist dein Profil nur für dich sichtbar und wird nicht mit Marken oder anderen Nutzern geteilt. Sollten wir künftig Sichtbarkeit für Dritte einführen, geschieht das erst nach einer entsprechenden Information und Einstellmöglichkeit in der App.

Ein Profilfoto kannst du über die Fotoauswahl deines Geräts hochladen (JPEG, PNG oder WebP, bis 5 MB). Die App erhält dabei nur das von dir ausgewählte Bild, keinen Zugriff auf deine Mediathek. Das Bild liegt in einem privaten Speicherbereich und wird dir nur über kurzlebige, signierte Adressen angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Funktionen und Eingaben

Mit den KI-Funktionen erstellt Dulian Creator Textvorschläge (z. B. Hooks, Beschreibungen, Hashtags und Plattform-Tipps). Dazu senden wir deine Eingaben (Thema, Plattform, Sprache, Land und weitere Angaben, die du machst) über unseren Server an den KI-Anbieter OpenAI (OpenAI, L.L.C., USA) und erhalten das Ergebnis zurück. Mit den Eingaben übermitteln wir weder deine E-Mail-Adresse noch deine Nutzerkennung.

Bitte gib in KI-Eingaben keine sensiblen Daten (z. B. Gesundheitsdaten) und keine personenbezogenen Daten Dritter ein. OpenAI verarbeitet die Eingaben nach den eigenen Bedingungen. Wir weisen die Schnittstelle an, die Antwort nicht zur späteren Abfrage bei OpenAI zu speichern. Wir selbst speichern deine Eingaben nicht in unserem Nutzungsprotokoll.

Zur Steuerung der Nutzungskontingente und zur Missbrauchsabwehr speichern wir Metadaten ohne Inhalte: Zeitpunkt, Tarif, Anbieter und Modell, Token-Mengen, geschätzte Kosten und Status. Du kannst fehlerhafte oder unangemessene KI-Ergebnisse melden. Dabei speichern wir das gemeldete Ergebnis, Plattform, Sprache, Kategorie und eine optionale Notiz von höchstens 500 Zeichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsabwehr und Qualitätssicherung Art. 6 Abs. 1 lit. f DSGVO. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Bibliothek

Ergebnisse, die du speicherst, legen wir in deiner Bibliothek ab. Sie wird, sofern du angemeldet bist, in deinem Konto gespeichert und zwischen deinen Geräten synchronisiert; zusätzlich kann die App Einträge lokal auf deinem Gerät vorhalten. Beim Löschen eines Eintrags wird er als gelöscht markiert und synchronisiert; mit der Kontolöschung werden alle Bibliothekseinträge gelöscht.

9. Verknüpfte Social-Media-Konten und Kennzahlen

Du kannst optional Instagram-, TikTok- und YouTube-Konten verknüpfen. Die Verknüpfung startet erst, wenn du sie ausdrücklich auslöst; du meldest dich beim jeweiligen Anbieter an und erteilst dort die angefragten Berechtigungen. Wir erhalten dabei keine Zugangsdaten für dein Social-Media-Konto, sondern ein Zugriffstoken des Anbieters.

• Instagram (Meta Platforms Ireland Ltd.; Instagram API mit Instagram-Login): Berechtigungen zum Lesen von Profil und Medienliste sowie von Statistiken (instagram_business_basic, instagram_business_manage_insights). Nur Professional-Konten (Business oder Creator) werden unterstützt.
• TikTok (TikTok Technology Limited, Irland): Berechtigungen zum Lesen von Profil, Statistiken und Videoliste (user.info.basic, user.info.stats, video.list).
• YouTube (Google Ireland Limited): schreibgeschützter Zugriff auf deinen Kanal (youtube.readonly).

Wir speichern Kontokennung, Benutzername, Anzeigename, Kontotyp, gegebenenfalls Profilbild-Adresse, Kurzbeschreibung und Webadresse sowie Kennzahlen wie Follower-, Abonnenten-, Beitrags- und Videozahlen, Reichweite, Interaktionen und Ansichten, und bei Instagram aggregierte Likes und Kommentare der letzten Beiträge. Rohantworten der Anbieter speichern wir nicht. Die Zugriffstoken werden ausschließlich auf unserem Server verschlüsselt (AES-256-GCM) gespeichert und niemals an die App oder Dritte ausgegeben. Wir fordern keine Rechte zum Veröffentlichen, Kommentieren oder zum Lesen von Nachrichten an.

Rechtsgrundlage ist deine Einwilligung bei der Verknüpfung (Art. 6 Abs. 1 lit. a DSGVO) und die Bereitstellung der von dir gewählten Funktion (lit. b). Du kannst die Verknüpfung jederzeit in der App trennen; dann löschen wir Token, Verbindungsdaten und Kennzahlen sofort. Instagram stellt keine Schnittstelle zum Widerruf bereit; du kannst den Zugriff zusätzlich in den Instagram-Einstellungen unter „Apps und Websites“ entfernen. Für TikTok und YouTube widerrufen wir den Zugriff beim Trennen, soweit der Anbieter dies unterstützt. Verknüpfte Konten und Kennzahlen werden außerdem bei der Kontolöschung entfernt. Für verbundene Konten bewahren wir den Kennzahlenverlauf höchstens 12 Monate auf.

10. Technische Protokolle, Sicherheit und Missbrauchsschutz

Unser Server (Google Cloud Run) protokolliert technische Betriebsdaten wie Zeitpunkt, Anfragepfad, Statuscode, Antwortzeit und Fehlerkategorien. Nutzerkennungen erscheinen dort nur als schlüsselbasierter Hash. Eingaben, KI-Ergebnisse, Zugangsdaten, Tokens, E-Mail-Adressen und IP-Adressen im Klartext werden nicht protokolliert. Zur Begrenzung von Anfragen und zum Schutz vor Missbrauch verwenden wir schlüsselbasierte Hashwerte von Konto- und IP-Kennungen in Zählern mit kurzer Lebensdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und stabiler Betrieb).

11. Fehlerüberwachung

Eine Fehlerüberwachung ist nur aktiv, wenn für die jeweilige App-Version ein entsprechender Dienst eingerichtet wurde. Ist sie aktiv, übermitteln wir ausschließlich technische Fehlerinformationen; Formulareingaben, Tokens, KI-Eingaben und -Ergebnisse sowie private Profildaten werden nicht angehängt. Im Zeitpunkt dieser Fassung ist keine Fehlerüberwachung durch einen externen Anbieter aktiviert. Aktivieren wir sie, ergänzen wir diese Erklärung.

12. Empfänger

Wir geben Daten nur weiter, soweit das zur Bereitstellung der Funktionen erforderlich ist oder du es veranlasst hast. Folgende Dienstleister und Dienste können Daten erhalten:

Die Verarbeitung durch die Anbieter der Social-Media-Dienste, bei denen du ein eigenes Konto hast, richtet sich nach deren Datenschutzerklärungen.

13. Übermittlung in Drittländer

Einige Empfänger haben ihren Sitz oder Verarbeitungsorte außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA (OpenAI, Meta, Google, Vercel). Ob für einen Anbieter ein Angemessenheitsbeschluss der EU-Kommission besteht, etwa nach dem EU-US Data Privacy Framework bei zertifizierten Anbietern, hängt vom jeweiligen Anbieter ab. Wo kein Angemessenheitsbeschluss greift, kann das Datenschutzniveau niedriger sein als in der EU. Der Verarbeitungsort bei Supabase richtet sich nach der Region, die für unser Projekt gewählt wurde.

Deine KI-Eingaben werden nur übermittelt, wenn du eine KI-Funktion auslöst. Du kannst die Übermittlung vermeiden, indem du die KI-Funktionen nicht nutzt oder keine personenbezogenen Daten eingibst. Fragen zu den Grundlagen der einzelnen Übermittlungen beantworten wir unter info@dulian.app.

14. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

15. Kontolöschung und Datenexport

Du kannst dein Konto in der App unter Profil → Einstellungen → Konto löschen löschen und deine Daten unter Profil → Einstellungen → Meine Daten herunterladen als Datei exportieren. Einzelheiten stehen auf der Seite Konto löschen.

16. Deine Rechte

Du hast nach der DSGVO folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte schreibe an info@dulian.app. Wir können dich bitten, dich über die bei uns hinterlegte E-Mail-Adresse zu identifizieren. Wir antworten in der Regel innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

17. Erforderlichkeit der Angaben

Für ein Konto sind E-Mail-Adresse und Passwort erforderlich. Alle übrigen Angaben, die Verknüpfung von Social-Media-Konten und die Nutzung der KI-Funktionen sind freiwillig. Ohne die erforderlichen Angaben können wir kein Konto bereitstellen.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung steht auf dulian.app. Über wesentliche Änderungen informieren wir dich in der App. Diese Fassung trägt die Version 2026-10-08.