NICO KROMBACH
Datenschutz
Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei einer Kontaktaufnahme.
1. Verantwortlich
Nico Krombach
Falkstraße 47
60487 Frankfurt am Main
+49 172 8767363
hallo@nicokrombach.de
2. Auslieferung und Sicherheit der Website
Die Website wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA bereitgestellt. Bei einem Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Angaben zu Browser und Betriebssystem. Dies dient der Auslieferung, Stabilität und Sicherheit des Auftritts. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Bei Cloudflare kann eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Cloudflares Vereinbarung zur Auftragsverarbeitung sieht für entsprechende Übermittlungen unter anderem die Standardvertragsklauseln der Europäischen Kommission vor. Einzelheiten: Cloudflare-Datenschutzvereinbarung und Cloudflare-Datenschutzhinweise. Es gibt keine allgemeine eigene Besucherzählung. Die unten beschriebene freiwillige Auswertung betrifft ausschließlich den Kontaktassistenten. Eine konkrete einheitliche Löschfrist für diese Verbindungsdaten nennt Cloudflare in seiner allgemeinen Datenschutzerklärung nicht.
3. E-Mail und Telefon
Die Kontaktlinks öffnen dein E-Mail- oder Telefonprogramm. Erst wenn du eine Nachricht sendest oder anrufst, erhalte ich deine Angaben. Ich verarbeite Name, Kontaktangaben und Inhalt, soweit dies zur Bearbeitung erforderlich ist. Bei Anfragen zu einer möglichen Zusammenarbeit gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO, mein Interesse an der Beantwortung.
Die angegebene E-Mail-Adresse nutzt Gmail. Dadurch verarbeitet auch Google die übermittelten Nachrichten. Hinweise zur Verarbeitung und zu internationalen Übermittlungen findest du in Googles Datenschutzerklärung. Ein Besuch dieser Website allein stellt keine Verbindung zu Gmail her.
Ich bewahre Korrespondenz auf, solange sie für die Bearbeitung der Anfrage und eine daraus entstehende Zusammenarbeit erforderlich ist. Anschließend werden die Angaben gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen.
4. Cookies, Schriften und Bilder
Der Websitecode setzt keine Analyse- oder Marketing-Cookies ein und speichert keine Besucherprofile auf deinem Gerät. Das Karussell und die Werkbank-Demo arbeiten nur im Arbeitsspeicher der geöffneten Seite. Die Demo zeigt erfundene Personen, Urlaubsanträge, Schichtpläne und Nachrichten. Eingaben und Änderungen werden nicht an einen Anwendungsserver übermittelt; beim Neuladen beginnt das Beispiel von vorn. Es werden keine echten Benachrichtigungen verschickt. Bitte gib dort keine echten Team- oder Personendaten ein. Schriften und Bilder werden vom selben Auftritt ausgeliefert; es gibt keine eingebetteten Karten, Videos oder externen Schriftendienste.
5. Freiwilliger KI-Kontaktassistent
Du kannst dir Angebote erklären und einen Nachrichtenentwurf vorbereiten lassen. Erst wenn du im geöffneten Chat eine Nachricht hinzufügst, werden deine Texte verarbeitet. Bitte gib keine vertraulichen Informationen, Gesundheitsdaten oder Daten anderer Personen ein. Die Antworten stammen von einer KI und können Fehler enthalten. Preise, Termine und Leistungen vereinbarst du persönlich mit mir.
Zur Bearbeitung werden deine Chat-Eingaben und der erforderliche Gesprächskontext über meinen Anwendungsserver an die OpenAI-API übermittelt. Für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. Vertragspartner. Die API-Daten werden standardmäßig nicht zum Modelltraining verwendet. Die Speicherung als abrufbarer API-Verlauf ist deaktiviert. OpenAI kann Inhalte zur Missbrauchserkennung grundsätzlich bis zu 30 Tage und in begründeten Ausnahmefällen länger aufbewahren. Eine ausschließliche Verarbeitung in der EU ist hier nicht zugesichert. Bei Übermittlungen in Drittländer sieht OpenAIs Auftragsverarbeitungsvereinbarung geeignete Garantien, unter anderem Standardvertragsklauseln, vor. Einzelheiten: OpenAI-Datenkontrollen und OpenAI-Auftragsverarbeitungsvereinbarung.
Der Anwendungsserver wird bei Hetzner Online GmbH betrieben. Gesprächsdaten werden dort im Arbeitsspeicher verarbeitet und nach Ablauf der etwa 20-minütigen Sitzung regelmäßig entfernt; ein Neustart verwirft sie ebenfalls. Ich führe keine dauerhafte eigene Chatprotokollierung. Technische Zugriffsdaten werden vorübergehend zur Absicherung und Begrenzung von Anfragen verarbeitet. Dauerhaft gespeichert werden nur anonyme Verbrauchszähler ohne Gesprächsinhalte oder Kontaktangaben. Die Verarbeitung dient deiner Anfrage und gegebenenfalls der Vorbereitung einer Zusammenarbeit (Art. 6 Abs. 1 Buchst. b DSGVO); bei allgemeinen Angebotsfragen und zur Absicherung beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO.
Zur Betriebsprüfung und Verbesserung des Kontaktwegs führe ich zusätzlich zusammengefasste Tageszähler über Gesprächsstarts, Antworten, Entwurfsaufrufe, Überleitungen und technische Fehler oder Begrenzungen. Diese Auswertung speichert keine Gesprächsinhalte, Kontaktangaben, IP-Adressen, Cookies oder Besucherkennungen. Sie verbindet keine einzelnen Vorgänge zu Besucherprofilen. Für diese technischen Tageszähler gibt es keine zusätzlichen Analyseaufrufe aus deinem Browser und keine externen Analysedienste. Die Tageszahlen werden höchstens 90 Tage aufbewahrt. Grundlage ist mein berechtigtes Interesse an einem verlässlichen Kontaktangebot und der Erkennung technischer Probleme (Art. 6 Abs. 1 Buchst. f DSGVO). Einzelne Abbruchverläufe oder das Absenden in deiner Messenger- oder E-Mail-App werden nicht erfasst.
Beim ersten Hinzufügen einer Chatnachricht wird das technisch erforderliche Cookie wk_kontakt für etwa 20 Minuten gesetzt. Es enthält eine zufällige, signierte Kennung zur Zuordnung und Absicherung deines Gesprächs, keinen Nachrichtentext. Es ist mit Secure, HttpOnly und SameSite=Strict abgesichert. Der Chat nutzt weder Local Storage noch Analyse- oder Marketing-Cookies. Du kannst die direkten Kontaktlinks nutzen, ohne den KI-Chat zu verwenden.
Ein Entwurf wird nicht automatisch an mich geschickt. Du kannst ihn bearbeiten, kopieren oder einen Kontaktweg auswählen. Beim Öffnen eines vorbereiteten WhatsApp- oder Telegram-Links wird der Text an den gewählten Dienst übergeben; erst das Senden in deiner App adressiert die Nachricht an mich. Dabei gelten zusätzlich die WhatsApp-Datenschutzhinweise oder die Telegram-Datenschutzhinweise. E-Mail-Entwürfe verarbeitet gegebenenfalls dein E-Mail-Dienst.
Freiwillige Kontaktstatistik mit PostHog
Wenn du im Kontaktassistenten unter „Freiwillige Kontaktstatistik“ das nicht vorbelegte Kontrollkästchen aktivierst, werden zusätzlich vier Arten von Nutzung gezählt: Chatansichten ab deiner Zustimmung, erfolgreiche Gesprächsstarts, angezeigte Nachrichtenentwürfe und die Auswahl eines Kontaktwegs (E-Mail, WhatsApp, Telegram oder Kopieren). Dies hilft mir, das Kontaktangebot zu verbessern. Die Auswahl eines Kontaktwegs belegt weder den Versand noch den Eingang einer Nachricht.
Nur nach deiner Zustimmung schickt dein Browser dafür feste Ereignisnamen, den Seitentyp (Startseite oder KI-Beratung) und gegebenenfalls den ausgewählten Kontaktweg an meinen eigenen Anwendungsserver. Es werden keine Nachrichtentexte, Kontaktangaben, vollständigen Seitenadressen, Referrer, Cookies oder Besucherkennungen in diese Auswertung übernommen. Die technische Verbindung benötigt eine IP-Adresse; sie wird für die Statistik nicht gespeichert. Es gibt keine Verbindung des Browsers zu PostHog und keine Analyse-Cookies oder dauerhafte Speicherung der Zustimmung im Browser.
Mein Server fasst die Meldungen unmittelbar zu Tageszahlen in UTC zusammen. Einmal täglich werden ausschließlich die zusammengefassten Werte abgeschlossener Tage an PostHog Inc. in der EU-Cloud übermittelt. Die Daten enthalten Tag, Ereignisart, Seitentyp, gegebenenfalls Kontaktweg und Anzahl. Ein fester technischer Absender bezeichnet den Exportdienst und keine besuchende Person. Einzelne Vorgänge werden nicht zu Besucherprofilen oder Gesprächsverläufen verbunden. Die lokalen Tageszahlen werden höchstens 90 Tage aufbewahrt; für die an PostHog übermittelten zusammengefassten Werte gilt im eingesetzten kostenlosen Tarif eine Aufbewahrung von einem Jahr (PostHog-Tarifangaben).
Die zusätzliche Erfassung erfolgt auf Grundlage deiner freiwilligen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Ohne Zustimmung bleibt der Kontaktassistent vollständig nutzbar. Du kannst die Zustimmung jederzeit am selben Kontrollkästchen mit Wirkung für die Zukunft zurücknehmen; nach Neuladen ist sie automatisch wieder ausgeschaltet. Bereits zusammengefasste Zahlen lassen sich mangels Besucherkennung keiner Person mehr zuordnen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Mit PostHog besteht ein unterzeichneter Auftragsverarbeitungsvertrag. Die EU-Region beschreibt den Speicherort; sie ist keine Zusicherung, dass jeder Zugriff und Unterauftrag ausschließlich innerhalb der EU erfolgt. Näheres zu Verarbeitung, Unterauftragnehmern und Übermittlungsgarantien: PostHog-Datenschutzhinweise und PostHog-Auftragsverarbeitung.
6. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO).
Widerspruch: Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wende dich dazu über die oben angegebenen Kontaktdaten an mich.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde an deinem Wohn- oder Arbeitsort. Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
7. Stand
3. November 2026.