Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich darüber, wie ich personenbezogene Daten verarbeite, wenn du diese Website besuchst, mit mir Kontakt aufnimmst oder eine meiner digitalen Anwendungen nutzt. Ich behandle deine Daten vertraulich und im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Rechtsgrundlagen

4. Hosting

Die Website wird auf Servern von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet IP-Adressen und Server-Logs zur Bereitstellung der Website. Es liegt ein Auftragsverarbeitungsvertrag (AVV) und ein Drittland-Transfer auf Basis der EU-Standardvertragsklauseln vor.

5. Server-Log-Files

Beim Aufruf der Website werden automatisch folgende Daten erhoben und vorübergehend in Server-Log-Files gespeichert:

• Anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL
• User-Agent (Browser/OS)

Eine Zusammenführung mit anderen Datenquellen oder eine Weitergabe an Dritte findet nicht statt. Speicherdauer: maximal 30 Tage.

6. SSL/TLS-Verschlüsselung

Diese Website nutzt durchgehend SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schlosssymbol in der Adressleiste deines Browsers und am Präfix https://.

7. Cookies

Diese Website setzt technisch notwendige Cookies (Session-Management, Sicherheit). Zusätzlich kommt die Analyse-Software Microsoft Clarity zum Einsatz — siehe Abschnitt 11. Über das Cookie-Banner entscheidest du, ob die Analyse aktiv bleibt. Deine Auswahl wird lokal in deinem Browser gespeichert und lässt sich jederzeit über „Cookie-Einstellungen" im Fußbereich der Website oder in Abschnitt 11 ändern.

8. Kontaktaufnahme

Wenn du mich per E-Mail kontaktierst, werden deine Angaben zum Zweck der Anfragenbearbeitung gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsrelevanten Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

9. Social-Media-Integration über Postiz

Diese Website betreibt im Hintergrund eine selbst-gehostete Instanz der Open-Source-Software Postiz (postiz.daaniyalkhan.com) zur Planung und Veröffentlichung eigener Social-Media-Beiträge auf Plattformen wie Instagram, LinkedIn, Threads und Facebook.

Welche Daten werden verarbeitet?

• OAuth-Access-Tokens der verbundenen Social-Media-Konten
• Profil-Metadaten (Username, Account-ID, Profilbild-URL)
• Inhalte geplanter und veröffentlichter Beiträge (Text, Bilder, Videos)
• Veröffentlichungs-Zeitstempel und Status-Informationen
• Analytics-Daten der veröffentlichten Beiträge (Reichweite, Likes, Kommentare)

Wer hat Zugriff?

Ausschließlich der Verantwortliche (Daaniyal Khan). Die Postiz-Instanz läuft ausschließlich auf eigener Infrastruktur (Hetzner Cloud, Frankfurt, Deutschland) und ist nicht öffentlich zugänglich. Es findet keine Weitergabe an Dritte statt.

Wer ist betroffen?

Nur eigene Social-Media-Profile von Daaniyal Khan und Profile, an denen Daaniyal Khan als legitimierter Administrator beteiligt ist (z.B. die Profile der DFC im Rahmen meiner Tätigkeit). Es werden keine Daten Dritter (Follower, Kommentar-Verfasser, andere Nutzer) verarbeitet, die über die öffentlich von Meta / LinkedIn / X bereitgestellten Engagement-Metriken hinausgehen.

Datenübermittlung an Plattformen

Wenn ich über Postiz einen Beitrag plane oder veröffentliche, werden die Inhalte an die jeweilige Plattform (Meta Platforms Ireland Limited für Instagram/Facebook/Threads, LinkedIn Ireland Unlimited Company für LinkedIn) übermittelt. Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.

Speicherdauer

OAuth-Tokens werden gespeichert, solange die Verbindung zur Plattform aktiv ist. Beitrags-Inhalte und Analytics-Daten werden 12 Monate gespeichert, anschließend automatisch gelöscht. Auf Anforderung erfolgt die sofortige Löschung — siehe Datenlöschung.

10. Drittanbieter-Dienste

11. Microsoft Clarity

Zur Verbesserung der Benutzerführung setze ich Microsoft Clarity ein (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Dabei werden Sitzungsaufzeichnungen — Mausbewegungen und Klicks — in anonymisierter Form gespeichert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich der Website ändern oder direkt hier zurücksetzen:

Cookie-Auswahl zurücksetzen

12. YouTube (Videos)

Auf dieser Website binde ich Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzerinnen und Nutzer im EWR).

Die Videos laden nicht automatisch. Solange du nichts anklickst, entsteht keine Verbindung zu Google. Du siehst zunächst nur einen Platzhalter, der vollständig von dieser Website ausgeliefert wird. Erst dein Klick lädt das Video, und zwar im erweiterten Datenschutzmodus über youtube-nocookie.com.

Mit diesem Klick werden deine IP-Adresse sowie Informationen zu Gerät und Browser an Google übertragen. Bist du gleichzeitig in einem Google-Konto eingeloggt, kann Google den Abruf diesem Konto zuordnen. Auf die weitere Verarbeitung durch Google habe ich keinen Einfluss.

Rechtsgrundlage ist deine Einwilligung, die du mit dem aktiven Klick auf den Platzhalter erteilst (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzerklärung von Google.

13. Einsatz Künstlicher Intelligenz

Diese Website verarbeitet deine Daten nicht mit KI-Systemen: Es gibt keinen Chatbot, und deine Eingaben (z. B. bei der Kontaktaufnahme) werden nicht an KI-Dienste übermittelt.

Texte und Illustrationen auf dieser Website entstehen unter Einsatz generativer KI. Jeder Inhalt wird vor der Veröffentlichung redaktionell geprüft; die inhaltliche Verantwortung liegt bei Daaniyal Khan. Wie ein Beitrag entsteht, welche Quellen geprüft werden und wie sich das zu Artikel 50 der KI-Verordnung (EU) 2024/1689 verhält, steht auf der Seite Redaktion, Quellen und KI-Einsatz.

14. Deine Rechte als Betroffener

Du hast jederzeit das Recht auf:

• Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf bereits erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an privacy@khans.ai.

15. Datenlöschung

Anleitungen zur sofortigen Löschung aller über Postiz / Meta-APIs verarbeiteten Daten findest du auf der separaten Seite Datenlöschung.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die technischen Verfahren oder rechtlichen Rahmenbedingungen ändern. Der aktuelle Stand ist jeweils oben angegeben.