Datenminimierung
Es werden nur die Felder erhoben, die für die Projektbewertung nötig sind – Name, Arbeits-E-Mail und Kontext.
Datenschutz & Compliance
Wie Khalil Alsalim die Daten hinter diesem Portfolio schützt.
Diese Website erhebt nur die Angaben, die für eine seriöse Antwort notwendig sind. Keine Werbung, kein Cross-Site-Tracking und keinerlei Verkauf oder Weitergabe an Dritte.
Letzte Aktualisierung: 17. Februar 2025
Keine Marketing-Cookies, Pixel oder Fingerprinting-Skripte.
Formulardaten laufen per TLS über Resend direkt in ein verschlüsseltes Postfach.
Gehostet auf dem Edge-Netzwerk von Vercel mit SOC-2-Kontrollen und 30-tägiger Log-Rotation.
Gelebte Prinzipien
Drei Leitplanken bestimmen jeden Umgang mit personenbezogenen Daten.
Transparente Automatisierung
KI-Zusammenfassungen laufen nur bei Bedarf in einem privaten Workspace und werden menschlich geprüft; es gibt keine automatisierten Entscheidungen oder Scorings.
Verantwortliche Aufbewahrung
Konversationen werden nach 18 Monaten oder auf Wunsch sofort archiviert bzw. gelöscht – inklusive Bestätigung.
Was gesammelt wird und warum
Die Tabelle listet sämtliche personenbezogenen Daten auf, die khalilalsalim.com verarbeitet. Felder mit „optional“ sind niemals erforderlich und können ausgelassen werden.
Element
Erhobene Daten
Zweck
Aufbewahrung
Rechtsgrundlage
Kontaktformular
Name, E-Mail, Unternehmen (optional), Thema, Nachricht, Zustimmungskästchen.
Anfragen beantworten, Projekt-Fit prüfen und Folgegespräche vorbereiten.
Während der aktiven Prüfung, danach Archiv für 18 Monate oder frühere Löschung auf Wunsch.
Berechtigtes Interesse an Dienstleistungsgesprächen; ausdrückliche Zustimmung via Checkbox.
Direkte E-Mails & Terminabsprachen
E-Mail-Adresse, Signaturangaben, Terminvorschläge, Gesprächsverlauf.
Kennenlern-Calls koordinieren und Kontext während der Angebotsphase bewahren.
Solange die Chance offen ist; Archiv nach 18 Monaten oder sofort auf Anfrage.
Berechtigtes Interesse und vorvertragliche Maßnahmen.
Vercel-Edge-Logs
IP-Adresse auf /24 gekürzt, User-Agent, Request-Pfad, Zeitstempel, Fehlerdiagnosen.
Plattform absichern, Missbrauch erkennen und Zuverlässigkeit sicherstellen.
Automatische Rotation durch Vercel nach ca. 30 Tagen.
Berechtigtes Interesse am sicheren Betrieb der Website.
Cookies & Local Storage
Nicht genutzt. Keine Analytics-IDs, Werbe-Pixel oder Fingerprinting.
—
—
Nicht zutreffend.
Einsatz von KI & Automatisierung
Automatisierung unterstützt die Reaktionsgeschwindigkeit, ersetzt aber nie menschliches Urteilsvermögen.
Eingehende Nachrichten können lokal zusammengefasst werden, um Ziele und Zeitpläne hervorzuheben. Zusammenfassungen verbleiben in einem privaten, zugriffsgeschützten Workspace.
Es werden keine automatisierten Antworten versendet. Jede Rückmeldung entsteht nach manueller Sichtung Ihrer Nachricht.
Experimentnotizen und Analyse-Dashboards nutzen ausschließlich aggregierte Kennzahlen; personenbezogene Daten trainieren keine externen Modelle.
Sicherheits- & Aufbewahrungsmaßnahmen
Vercel erzwingt TLS 1.3 und HSTS für jede Anfrage an khalilalsalim.com.
Formulardaten landen in Google Workspace mit Phishing-Schutz, Sicherheitsschlüsseln und Admin-Benachrichtigungen.
Resend löscht die Nutzlast nach der Weiterleitung; Postfach-Richtlinien behalten nur aktive Threads.
Zugriff hat ausschließlich Khalil Alsalim; keine Subunternehmer oder Agenturen.
Vierteljährliche Reviews stellen sicher, dass archivierte Threads ohne Geschäftszweck gelöscht werden.
Ihre Optionen & Rechte
Wenn Sie Daten geteilt haben, können Sie diese Rechte jederzeit wahrnehmen.
- Auskunft: Erhalten Sie eine Kopie der gespeicherten Informationen.
- Berichtigung: Aktualisieren Sie falsche oder veraltete Angaben.
- Löschung: Veranlassen Sie das Entfernen aus E-Mail, Archiven und Backups (soweit praktikabel).
- Einschränkung: Stoppen Sie die Verarbeitung, bis Fragen zu Richtigkeit oder Einwilligung geklärt sind.
- Datenübertragbarkeit: Erhalten Sie Ihre Projektdaten in wiederverwendbarer Form.
- Widerruf: Ziehen Sie Ihre Einwilligung für weitere Kommunikation oder Speicherung jederzeit zurück.
Datenlebenszyklus
Jeder Kontakt folgt diesem Ablauf von der Erfassung bis zur Löschung.
01
Intake
Sie senden das Formular oder eine E-Mail; Resend leitet die Inhalte per TLS an [email protected] weiter.
02
Review
Die Angaben werden manuell geprüft. Optionale Zusammenfassungen entstehen lokal, um Ziele und Constraints festzuhalten.
03
Response
Sie erhalten eine Antwort oder Einladung. Notizen verbleiben in einem privaten Workspace ohne Tracking-Tools.
04
Archiv oder Löschung
Kommt keine Zusammenarbeit zustande, bleibt der Thread bis zu 18 Monate im Archiv. Bei Projekten bleiben wesentliche Unterlagen bis Abschluss, danach werden die Daten gelöscht oder anonymisiert.
Vertrauenswürdige Auftragsverarbeiter
Nur wenige Dienstleister unterstützen den Betrieb. Jeder bietet eine DPA, moderne Verschlüsselung und belastbare Compliance-Nachweise.
Vercel, Inc.
Hosting, CDN, serverloses Edge
USA & EU-Rechenzentren
Edge-Logs mit gekürzten IPs, Request-Diagnosen, Deployment-Metadaten.
SOC 2 Typ II, ISO 27001, DSGVO-konforme DPA mit SCCs, 30 Tage Log-Aufbewahrung.
Resend
Formularweiterleitung
USA
Formularinhalte (übermittelte Felder) während der Weiterleitung an [email protected].
TLS ≥1.2, nur temporäre Speicherung bis zur Zustellung, Spam-Filter, Opt-out-Steuerung.
Google Workspace
E-Mail, Dateispeicher, Kalender
Bevorzugt EU-Datenregion
E-Mails, Anhänge, Kalendereinladungen, Sicherheitsbenachrichtigungen.
Verschlüsselung in Ruhe und Übertragung, Advanced Protection mit Sicherheitsschlüsseln, SCCs und ISO 27018.
Es kommen keine Werbenetzwerke, Retargeting-Partner oder Datenbroker zum Einsatz. Die Liste wird quartalsweise geprüft und bei Änderungen aktualisiert.
Häufige Fragen
Weitere Details zum Datenschutz im Alltag.
Verwendest du Cookies oder Analytics-Skripte?▼
Nein. Es gibt keine Analytics-Tags, Werbe-Pixel oder Fingerprinting-Bibliotheken. Serverseitige Logs sind die einzige Telemetrie und verbleiben bei Vercel.
Wie fordere ich Auskunft oder Löschung an?▼
Schreibe von der genutzten Adresse an [email protected]. Anfragen werden binnen zwei Werktagen bestätigt und innerhalb von 14 Tagen umgesetzt.
Unterzeichnest du eine NDA, bevor ich Materialien teile?▼
Ja. Sende die NDA an [email protected]. Unterlagen werden erst nach Unterzeichnung geprüft.
Offenbaren Fallstudien personenbezogene Daten?▼
Nein. Fallstudien nennen aggregierte Kennzahlen und anonymisierte Standorte. Kundensysteme verbleiben unter deren eigener Governance.
Noch Fragen?
Für Datenschutzanliegen, Verifizierung oder Behördenkontakt schreibe an [email protected].
Bewohner der EU oder UK können ungelöste Themen an ihre Aufsichtsbehörde eskalieren. Es gibt derzeit keinen EU-Vertreter, da nur gelegentliche B2B-Anfragen bearbeitet werden.