Verantwortlicher und Kontakt
Khorjin wird von Latif Hatif verantwortet. E-Mail: khorjin.de@gmail.com. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website und die von Ihnen angeforderten Funktionen erforderlich ist.
Zurück zu Khorjin
Transparenz & Datenschutz
Datenschutzerklärung
Stand: September 2026Hosting und Serverprotokolle
Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderter Pfad, Browser-/User-Agent- und technische Verbindungsdaten durch die eingesetzte Hosting-Infrastruktur für Auslieferung, Sicherheit und Fehlerbehebung verarbeitet werden. Anbieter, Serverstandort und Protokollfristen richten sich nach der tatsächlichen Produktionskonfiguration. Soweit anwendbar, beruht technisch notwendige Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
KI-gestützte Funktionen
Erst nach Ihrer aktiven Anfrage werden Angaben an die KI übermittelt. Khorjin nutzt Vercel AI SDK und Vercel AI Gateway mit Google Gemini (google/gemini-2.5-flash). /api/name verarbeitet Name und Sprache; /api/baby-names Sprache, Geschlecht, Kultur/Sprache, Stil, Länge und gewünschte Bedeutung; /api/card-theme Name, Bedeutung, symbolische Bedeutung, Herkunft und personalisierten Satz. Beim bloßen Seitenaufruf wird kein Name an die KI gesendet. Team-wide ZDR ist nach Angabe des Betreibers derzeit nicht aktiviert. Anbieterprotokolle, Speicherdauer, Drittlandbezug und Schutzmaßnahmen sind anhand der tatsächlichen Verträge und Einstellungen zu prüfen.
Temporäre Karten, Fotos und Selfies
Die normale Kartenerstellung und der Bildinhalt bleiben zunächst lokal im Browser. Erst beim ersten tatsächlichen Speichern/Herunterladen oder unterstützten Bild-Teilen kontaktiert Khorjin den Server, um eine einmalige globale Seriennummer auszugeben. Dafür werden nur minimale Ausgabe- und Sicherheitsdaten verarbeitet bzw. gespeichert, insbesondere Seriennummer, Ausgabezeitpunkt, ein abgeleiteter Missbrauchsschutz-Schlüssel und ein nicht im Klartext gespeicherter Anspruchsnachweis. Vollständiger Karteninhalt, Name und Namensbedeutung, Foto/Selfie, PNG und vollständiger Snapshot werden allein durch die Serienausgabe nicht dauerhaft gespeichert. Die ausgegebene Nummer bestätigt nur die Ausgabe; sie ist keine dauerhaft gespeicherte Karte.
Stickerei-Studio
Hochgeladene Skizzen, Muster- und Kleidungsfotos werden für Rekonstruktion, Vorschau und Outfit-Empfehlungen ausschließlich lokal im Browser verarbeitet und nicht hochgeladen. Beim ersten tatsächlichen Stickerei-Export wird serverseitig eine globale Stickerei-Seriennummer vergeben. Dabei werden nur die Seriennummer, der Ausgabezeitpunkt sowie abgeleitete Einweg-Schlüssel für Wiederverwendung und Missbrauchsschutz gespeichert; Bild, Mustergeometrie und exportierte Datei werden nicht übertragen.
Dauerhaft gespeicherte Karten
Nur wenn Sie ausdrücklich dauerhaft speichern, werden Kartendaten in Supabase abgelegt. Dazu können Seriennummer, Ausgabedatum, Besitzer-/Nutzerreferenz, öffentlich/privat-Status, Name, Karten-Snapshot und sichtbare Inhalte, gewähltes Design, Hintergrund, Naturwelt oder Aura sowie Erstellungszeitpunkte gehören. Sichtbare optionale Kartenfelder wie Geburtsdatum, -zeit, -ort, Gewicht, Größe oder Nachricht können Teil des Snapshots sein. Fotos/Selfies und die lokal exportierte PNG-Datei werden dabei nicht gespeichert.
Öffentliche und private Karten
Private Karten sind nach dem Authentifizierungs- und RLS-Berechtigungsmodell für den jeweiligen Besitzer zugänglich. Wenn Sie eine Karte ausdrücklich öffentlich machen, kann ihr gespeicherter öffentlicher Inhalt über eine öffentliche URL, Seriennummer, QR-Code oder öffentliche Zugriffe für jede Person mit Zugriff auf den Link sichtbar sein. Veröffentlichen Sie daher nur Inhalte, die Sie bewusst öffentlich zeigen möchten.
Kommentare und Moderation
Auf öffentlichen Karten können Besucher ohne Anmeldung einen kurzen Gastkommentar mit optionalem Anzeigenamen absenden. Ein leerer Name wird durch eine lokalisierte Gastbezeichnung ersetzt. Gastkommentare werden mit Kartenreferenz, Text, Anzeigename, Status und Zeitstempel zunächst als „pending“ gespeichert und erst nach Freigabe öffentlich angezeigt. Angemeldete Nutzer können nach den Anwendungsregeln mit ihrer Nutzerreferenz kommentieren und unterstützte Kommentare melden. Meldungen speichern insbesondere Kommentar- und Nutzerreferenz sowie Zeitpunkt. Kommentare auf privaten Karten sind nicht öffentlich verfügbar.
Schutz vor Missbrauch
Für Gastkommentare und die öffentliche Serienausgabe werden technische Anfrageinformationen serverseitig ausschließlich zur Sicherheits- und Missbrauchsprävention verarbeitet. In den anwendungseigenen Rate-Limit-Daten wird keine rohe IP-Adresse und kein vollständiger User-Agent gespeichert; verwendet wird ein datenschutzschonend abgeleiteter, einweg-basierter Hash-Schlüssel mit den jeweils notwendigen Zeit- oder Kartenbezügen. Versuchsdaten bzw. Schlüsselbezüge werden nur nach der aktuellen Sicherheitslogik vorgehalten. Unabhängige Hosting-Sicherheitsprotokolle können gesondert bestehen.
Supabase, Anmeldung und Cookies
Supabase wird für Konto-Authentifizierung (z. B. E-Mail/Passwort oder aktivierte externe Anbieter) und persistente Anwendungsdaten verwendet. Dabei können E-Mail-Adresse, Authentifizierungsdaten und interne Nutzerreferenzen verarbeitet werden. Nutzerreferenzen werden insbesondere für Kartenbesitz, angemeldete Kommentare und Meldungen benötigt. Für Anmeldung und Sitzungsfortführung setzt die Anwendung technisch notwendige Supabase-Auth-Cookies; deshalb wird nicht behauptet, dass die Website generell ohne Cookies arbeitet.
Browser-Speicher, Analytics und Fonts
sessionStorage speichert unter anderem den Status des Intro-Hinweises, die aktuelle Natur-/Aura-Auswahl, einen temporären Natur-/Aura-Cache und die gewählte Audio-Lautstärke. Cache-Schlüssel können Name und Bedeutung enthalten und gelten für die Browsersitzung. Der geprüfte Code lädt keinen separaten Besucher-Analytics-, Werbe- oder Marketing-Tracker. Fonts werden beim Build integriert und von der Website ausgeliefert. Share- und Clipboard-Funktionen werden nur nach Nutzeraktion verwendet.
Aufbewahrung, Rechte und Änderungen
Aufbewahrungs- und Löschfristen für Konten, Karten, Kommentare, Meldungen, Backups, Hosting- und KI-Protokolle hängen von der tatsächlichen Anbieter- und Produktionskonfiguration sowie gesetzlichen Pflichten ab und müssen vor dem Produktivbetrieb festgelegt werden. Soweit gesetzlich vorgesehen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf. Kontakt: khorjin.de@gmail.com. Beschwerdestelle: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. KI-Ergebnisse sind kreativ, können Fehler enthalten und bewirken keine rechtlich erheblichen automatisierten Entscheidungen.
Lokale Werkzeuge und Website-Feedback
In Khorjin Convert ausgewählte Bilder und PDF-Dateien sowie Inhalte im Proposal Workspace werden für Bearbeitung und Export lokal im Browser verarbeitet und nicht durch diese Funktionen hochgeladen. Allgemeines Website-Feedback kann mit optionalem Anzeigenamen und Sprache gespeichert werden. Neue Beiträge werden nach erfolgreicher Spam-/Rate-Limit-Prüfung automatisch veröffentlicht und können gemeldet bzw. moderiert oder entfernt werden. Für Einsendung und Meldung nutzt Khorjin serverseitige, abgeleitete Einweg-Schlüssel zur Missbrauchsprävention; rohe IP-Adressen oder vollständige User-Agents werden nicht in den anwendungseigenen Feedback-Tabellen gespeichert.