Datenschutzerklärung | Daaniyal Khan

1. Verantwortlicher

Daaniyal Khan
Untergrünewalder Straße 34
42105 Wuppertal
Deutschland

E-Mail: [email protected]
Telefon: +49 176 20687956

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich darüber, wie ich personenbezogene Daten verarbeite, wenn du diese Website besuchst, mit mir Kontakt aufnimmst oder eine meiner digitalen Anwendungen nutzt. Ich behandle deine Daten vertraulich und im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung der Website	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Cookies / Einwilligungspflichtig	Art. 6 Abs. 1 lit. a DSGVO + § 25 TTDSG
Kontaktaufnahme	Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Social-Media-Integration (Postiz)	Art. 6 Abs. 1 lit. f DSGVO
Sicherheit / Server-Logs	Art. 6 Abs. 1 lit. f DSGVO

4. Hosting

Die Website wird auf Servern von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet IP-Adressen und Server-Logs zur Bereitstellung der Website. Es liegt ein Auftragsverarbeitungsvertrag (AVV) und ein Drittland-Transfer auf Basis der EU-Standardvertragsklauseln vor.

5. Server-Log-Files

Beim Aufruf der Website werden automatisch folgende Daten erhoben und vorübergehend in Server-Log-Files gespeichert:

Anonymisierte IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene URL
Referrer-URL
User-Agent (Browser/OS)

Eine Zusammenführung mit anderen Datenquellen oder eine Weitergabe an Dritte findet nicht statt. Speicherdauer: maximal 30 Tage.

6. SSL/TLS-Verschlüsselung

Diese Website nutzt durchgehend SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schlosssymbol in der Adressleiste deines Browsers und am Präfix https://.

7. Cookies

Diese Website setzt nur technisch notwendige Cookies (Session-Management, Sicherheit). Es werden keine Analyse- oder Tracking-Cookies eingesetzt.

8. Kontaktaufnahme

Wenn du mich per E-Mail kontaktierst, werden deine Angaben zum Zweck der Anfragenbearbeitung gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsrelevanten Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

9. Social-Media-Integration über Postiz

Diese Website betreibt im Hintergrund eine selbst-gehostete Instanz der Open-Source-Software Postiz (postiz.daaniyalkhan.com) zur Planung und Veröffentlichung eigener Social-Media-Beiträge auf Plattformen wie Instagram, LinkedIn, Threads und Facebook.

Welche Daten werden verarbeitet?

OAuth-Access-Tokens der verbundenen Social-Media-Konten
Profil-Metadaten (Username, Account-ID, Profilbild-URL)
Inhalte geplanter und veröffentlichter Beiträge (Text, Bilder, Videos)
Veröffentlichungs-Zeitstempel und Status-Informationen
Analytics-Daten der veröffentlichten Beiträge (Reichweite, Likes, Kommentare)

Wer hat Zugriff?

Ausschließlich der Verantwortliche (Daaniyal Khan). Die Postiz-Instanz läuft ausschließlich auf eigener Infrastruktur (Hetzner Cloud, Frankfurt, Deutschland) und ist nicht öffentlich zugänglich. Es findet keine Weitergabe an Dritte statt.

Wer ist betroffen?

Nur eigene Social-Media-Profile von Daaniyal Khan und Profile, an denen Daaniyal Khan als legitimierter Administrator beteiligt ist (z.B. die Profile der DFC im Rahmen meiner Tätigkeit). Es werden keine Daten Dritter (Follower, Kommentar-Verfasser, andere Nutzer) verarbeitet, die über die öffentlich von Meta / LinkedIn / X bereitgestellten Engagement-Metriken hinausgehen.

Datenübermittlung an Plattformen

Wenn ich über Postiz einen Beitrag plane oder veröffentliche, werden die Inhalte an die jeweilige Plattform (Meta Platforms Ireland Limited für Instagram/Facebook/Threads, LinkedIn Ireland Unlimited Company für LinkedIn) übermittelt. Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.

Speicherdauer

OAuth-Tokens werden gespeichert, solange die Verbindung zur Plattform aktiv ist. Beitrags-Inhalte und Analytics-Daten werden 12 Monate gespeichert, anschließend automatisch gelöscht. Auf Anforderung erfolgt die sofortige Löschung — siehe Datenlöschung.

Hinweis Meta Platforms: Diese Instanz nutzt die offiziellen Instagram Graph API und Facebook Login for Business APIs unter der Meta App-ID 4275031469415046. Die Verarbeitung erfolgt im Rahmen der von Meta freigegebenen Berechtigungen (instagram_basic, instagram_content_publishing, pages_read_engagement, pages_show_list, business_management).

10. Drittanbieter-Dienste

Dienst	Anbieter	Zweck
Vercel	Vercel Inc., USA	Hosting der Website
Cloudflare	Cloudflare Inc., USA	DNS, CDN, Email-Routing
Hetzner Cloud	Hetzner Online GmbH, Deutschland	Server für Postiz-Instanz
Brevo (SMTP)	Brevo SAS, Frankreich	E-Mail-Versand
Google Fonts	Google Ireland Ltd.	Schriftarten (lokal eingebunden, kein externer Aufruf)

11. Deine Rechte als Betroffener

Du hast jederzeit das Recht auf:

Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf bereits erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected].

12. Datenlöschung

Anleitungen zur sofortigen Löschung aller über Postiz / Meta-APIs verarbeiteten Daten findest du auf der separaten Seite Datenlöschung.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die technischen Verfahren oder rechtlichen Rahmenbedingungen ändern. Der aktuelle Stand ist jeweils oben angegeben.