Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 26. Oktober 2026

Auf dieser Seite

1. Verantwortlicher

Klaket ist der Verantwortliche für die Verarbeitung personenbezogener Daten auf Klaket (klaket.io). Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie bitte an klaket.support@gmail.com.

2. Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse, Passwort (nur in gehashter Form gespeichert), Sprache und Plan; wenn Sie sich mit Google anmelden, der Name und die E-Mail-Adresse Ihres Google-Kontos. Zahlungen: werden von Link/Stripe abgewickelt — wir sehen oder speichern niemals Ihre Kartendaten, sondern nur den Abonnementstatus und eine Kunden-ID. Inhalte: Produktfotos und -beschreibungen, Ideen, Skripte sowie die erstellten Videos, Bilder, Beiträge und Landingpages. Ihre eigenen Personas und Influencer: das Foto, das Sie hochladen, der Name, den Sie ihnen geben, und eine automatisch erstellte Beschreibung ihres Aussehens; das Foto wird automatisch geprüft, um Minderjährige, Personen des öffentlichen Lebens und Nacktheit abzulehnen. Käufe über Hotmart: Hotmart wickelt die Zahlung ab und übermittelt uns Namen und E-Mail-Adresse des Käufers, den Plan, den Zahlungsstatus und gegebenenfalls den Namen des Affiliates, der den Kauf vermittelt hat. Leads, die auf Ihren Landingpages eingehen (im Auftrag des Kunden verarbeitet, siehe Abschnitt 4). Technische und Sicherheitsdaten: IP-Adresse, eine zufällige Browserkennung (in einem Cookie und im lokalen Speicher) und eine technische Gerätesignatur (zum Beispiel Bildschirmgröße, Zeitzone, Sprache und Browsermerkmale) — alle ausschließlich in irreversibel gehashter Form gespeichert — sowie Fehlerprotokolle.

3. Wozu wir Daten verwenden und auf welcher Grundlage

Zur Erbringung des von Ihnen angeforderten Dienstes — Konto, Erstellung von Inhalten, Speichern Ihrer Arbeit, Versand von Service-E-Mails (Willkommen, Zahlungen, Passwortwiederherstellung) — auf Grundlage der Vertragserfüllung. Für die Rechnungsstellung und steuerliche Pflichten auf Grundlage einer rechtlichen Verpflichtung. Zur Verhinderung von Betrug und Missbrauch (zum Beispiel mehrere Konten, um kostenlose Credits zu erhalten), zur Gewährleistung der Sicherheit des Dienstes und zur Fehlerbehebung auf Grundlage unseres berechtigten Interesses. Zur automatischen Prüfung der von Ihnen hochgeladenen Fotos von Personen (und zur Ablehnung von Minderjährigen, Personen des öffentlichen Lebens und Nacktheit) auf Grundlage unseres berechtigten Interesses; es liegt in Ihrer Verantwortung, das Recht zur Nutzung des Bildnisses jeder Person auf Ihren Fotos zu haben. Wir verkaufen Ihre Daten nicht, verwenden sie nicht für Werbung und nicht zum Training von KI-Modellen.

4. Leads von Landingpages

Daten, die Besucher über die Formulare der Landingpages unserer Kunden übermitteln, gehören diesen Kunden, die die Verantwortlichen sind. Klaket verarbeitet sie ausschließlich als Auftragsverarbeiter, um sie zu speichern, anzuzeigen und dem Kunden per E-Mail zuzusenden, und löscht sie, wenn der Kunde sie oder sein Konto löscht. Um Ihre Rechte in Bezug auf diese Daten auszuüben, wenden Sie sich an das Unternehmen, dem Sie sie übermittelt haben.

5. Verbindung von KI-Assistenten (Claude)

Wenn Sie Klaket mit einem KI-Assistenten wie Claude (Anthropic) verbinden, erlauben Sie diesem Assistenten, Ihr Klaket-Konto über die Werkzeuge von Klaket zu nutzen, mit der Einwilligung, die Sie auf dem Bildschirm „Autorisieren“ erteilen. Der Assistent übermittelt uns nur das, was die jeweilige Anfrage erfordert (zum Beispiel die Videoidee, das gewählte Produkt, die Optionen und, sofern Sie diese angeben, Links zu Produktfotos), und erhält das Ergebnis: den Status der Erstellung, Ihre Credits, Ihre Produkte sowie die erstellten Bilder, Videos, Beiträge und Seiten. Er erhält niemals Ihr Passwort oder Ihre Zahlungsdaten, und Klaket erhält Ihre Unterhaltungen mit dem Assistenten nicht. Was Sie dem Assistenten schreiben, wird von dem Unternehmen, das ihn anbietet (bei Claude von Anthropic), nach dessen eigener Datenschutzerklärung verarbeitet. Zugriffstoken werden nur in gehashter Form gespeichert: Jedes ist 1 Stunde gültig und wird bis zu 60 Tage lang automatisch erneuert. Im Assistenten angezeigte Bilder von Beiträgen verwenden private Links, die nach 7 Tagen ablaufen. Sie können einen Assistenten jederzeit unter „Einstellungen“ trennen; alle werden getrennt, wenn Sie Ihr Passwort ändern oder Ihr Konto löschen.

6. Klaket für Shopify

Wenn Sie die Klaket-App in Ihrem Shopify-Shop installieren, übermittelt Shopify uns den Namen, die Domain und den Plan Ihres Shops sowie die Kontakt-E-Mail-Adresse des Shops (nur in irreversibel gehashter Form gespeichert, um Missbrauch kostenloser Credits zu verhindern) und gewährt der App nur Zugriff auf das, was sie benötigt: das Lesen Ihrer Produkte (Titel, Beschreibung, Typ und Fotos), um Videos und Beiträge zu erstellen, und das Hinzufügen eines von Ihnen gewählten Videos zu den Medien eines Produkts. Die App greift nicht auf Kunden- oder Bestelldaten zu und ändert niemals Titel, Beschreibung, Preis oder Fotos Ihrer Produkte. Wir speichern eine Kopie der von Ihnen verwendeten Produkte (mit bis zu 3 Fotos) und ein verschlüsseltes Zugriffstoken. Pläne und Zahlungen werden von Shopify abgewickelt: Wir erhalten nur den von Ihnen gewählten Plan. Wenn Sie die App deinstallieren, endet der Zugriff sofort, und 48 Stunden später, wenn Shopify uns dazu auffordert, löschen wir das Klaket-Konto des Shops und dessen Inhalte (Kopien von Produktfotos, Videos und Beiträgen). Videos, die Sie Produktseiten hinzugefügt haben, bleiben in Ihrem Shop. Um zu verhindern, dass kostenlose Credits erneut in Anspruch genommen werden, speichern wir nach der Löschung nur die ID des Shops, dessen myshopify-Domain und die E-Mail-Adresse des Inhabers in irreversibel gehashter Form für bis zu 24 Monate.

7. Dienstleister (Auftragsverarbeiter)

Für den Betrieb setzt Klaket vertrauenswürdige Dienstleister ein, die Daten nur zur Erbringung des Dienstes verarbeiten und zu deren Schutz verpflichtet sind: Hosting der Website und der Datenbank; Modelle künstlicher Intelligenz zur Erzeugung von Bildern, Videos, Stimmen, Untertiteln und Texten sowie Dateispeicherung; Zahlungen und Rechnungsstellung; E-Mail-Versand; und Authentifizierung, nur wenn Sie sich für die Anmeldung mit Google entscheiden. Sie können die Liste dieser Dienstleister anfordern, indem Sie an klaket.support@gmail.com schreiben.

8. Übermittlungen außerhalb der EU

Einige dieser Dienstleister befinden sich in den Vereinigten Staaten. In diesen Fällen stützen sich die Übermittlungen auf die in der DSGVO vorgesehenen Garantien, wie das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

9. Wie lange wir Daten speichern

Kontodaten und Ihre Inhalte werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir sofort aus unserer Datenbank das Konto, die Projekte, Produkte, Beiträge, Landingpages, Leads, Ihre eigenen Personas und die Credits; erstellte Dateien sind nicht mehr mit Ihnen verknüpft und verbleiben unter eindeutigen, nicht öffentlichen Adressen im Speicher des Dienstleisters, bis dieser sie löscht. Um Missbrauch kostenloser Credits zu verhindern, speichern wir auch nach der Löschung eines Kontos ausschließlich die irreversibel gehashten Versionen der E-Mail-Adresse, der Browserkennung, der Gerätesignatur und der IP-Adresse, die für deren Erhalt verwendet wurden, für 24 Monate; die gehashte E-Mail-Adresse eines gelöschten Kontos wird gespeichert, um zu verhindern, dass damit ein neues Konto erstellt wird. Rechnungen werden von Link/Stripe für den steuerrechtlich vorgeschriebenen Zeitraum aufbewahrt. Anfragen zur Passwortwiederherstellung verfallen nach 1 Stunde und Sitzungen nach 30 Tagen.

10. Cookies

Wir verwenden nur Cookies, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind: kl_session (hält Sie angemeldet, 30 Tage), kl_oauth (sichert die Anmeldung mit Google ab, 10 Minuten), kl_locale (speichert Ihre Sprache, 1 Jahr), kl_dev und kl_did (identifizieren den Browser, um Missbrauch kostenloser Credits zu verhindern, 2 Jahre), kl_fp (gehashte Gerätesignatur, zum selben Zweck, 30 Tage), kl_ref (speichert den Einladungscode eines Freundes, 30 Tage), kl_goal (speichert den Wert des Umsatzrechners, 30 Tage), kl_from (speichert, von welcher Website Sie bei Ihrem ersten Besuch gekommen sind — nur die Domain — und die Kampagne, damit wir wissen, woher Registrierungen kommen, 90 Tage) und kl_tz (Zeitzone und Sprache Ihres Browsers, damit wir wissen, aus welchem Land Registrierungen kommen, 30 Tage). Wir verwenden keine Werbe- oder Analyse-Cookies von Drittanbietern.

11. Sicherheit

Wir verwenden verschlüsselte Verbindungen (HTTPS), Passwörter werden mit starkem Hashing gespeichert, der Zugriff auf Daten ist beschränkt, und bei hochgeladenen Fotos werden die Metadaten (einschließlich GPS-Standort) vor dem Speichern entfernt.

12. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit verlangen und eine Einwilligung jederzeit widerrufen, indem Sie an klaket.support@gmail.com schreiben. Sie können Ihr Konto selbst unter „Einstellungen“ löschen. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, etwa bei der Ihres Landes (in Portugal die CNPD).

13. Minderjährige

Klaket richtet sich an Personen ab 18 Jahren und erhebt wissentlich keine Daten von Minderjährigen.

14. Änderungen

Wenn wir diese Datenschutzerklärung wesentlich ändern, informieren wir Sie per E-Mail oder auf der Plattform, bevor die Änderungen wirksam werden.