Datenschutzerklärung

Stand: 14. September 2026

Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme und bei der Anmeldung zu meinen E-Mails verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf dich beziehen, zum Beispiel deine IP-Adresse oder E-Mail-Adresse.

Für die Website-Statistik verwende ich die selbst gehostete Software Plausible. Wenn du meinen Newsletter abonnierst, werden außerdem Öffnungen und Linkklicks der E-Mails über Kit ausgewertet. Die folgenden Abschnitte beschreiben diese getrennten Verarbeitungen.

1. Verantwortlicher

Kevin Chromik
c/o Online-Impressum.de #4495
Europaring 90
53757 Sankt Augustin
E-Mail: hi@kevinchromik.de

2. Hosting und Serverprotokolle

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS erhält beim Aufruf die Informationen, die zur Übertragung der Website technisch erforderlich sind. Dazu gehören insbesondere:

Diese Daten werden zur Auslieferung der Inhalte, zur Erkennung von Störungen und Angriffen sowie zur technischen Fehlerbehebung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Ohne die für die Verbindung erforderlichen Daten kann die Seite nicht an dein Gerät ausgeliefert werden.

Empfänger der Hosting-Daten ist IONOS als technischer Dienstleister. Die Protokollierung und Aufbewahrung richten sich nach dem eingesetzten Hosting-Produkt. Für ältere Webhosting-Verträge nennt IONOS eine Bereitstellung der Zugriffsprotokolle von maximal acht Wochen; für neuere Verträge beschreibt IONOS ein anderes Protokollsystem. Bei einem konkreten Sicherheitsvorfall können zur Untersuchung benötigte Daten bis zu dessen Klärung aufbewahrt werden. Weitere Angaben findest du in den Hinweisen zu IONOS-Logdateien und den Datenschutzhinweisen von IONOS.

3. Cookies, Schriften und Website-Statistik

Die Website verwendet Plausible für die unten beschriebene Statistik. Sie setzt keine Analyse- oder Werbe-Cookies und speichert keine dauerhaften Besucherkennungen im Browser. Schriften, Bilder und Firmenlogos werden lokal vom Webauftritt geladen. Dadurch werden diese Dateien nicht beim Besuch von Google Fonts, Bildplattformen oder den jeweiligen Marken abgerufen.

Videos, Social-Media-Beiträge und externe Verkaufs- oder Anmelde-Widgets werden nicht automatisch eingebettet. Die entsprechenden Angebote werden erst geöffnet, wenn du einem Link folgst. Auch die Verbindung zu Kit entsteht erst beim Absenden eines Anmeldeformulars oder beim bewussten Öffnen eines Kit-Links. Normales Browser-Caching zur Darstellung der Seite ist davon zu unterscheiden.

3.1 Website-Statistik mit Plausible

Ich nutze Plausible Community Edition, um Besuche dieser Website auszuwerten und ihre Inhalte zu verbessern. Die Software betreibe ich selbst unter track.kevinchromik.de auf einem VPS in Deutschland. Die Infrastruktur stellt Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, bereit. Der Plausible-Cloud-Dienst wird nicht verwendet.

Erfasst werden Seitenaufrufe, verweisende Websites und Kampagnenquellen, Browser, Betriebssystem, Geräteart und Land sowie Zeitpunkte, Verweildauer und Scrolltiefe. Außerdem zählt das Skript Klicks auf externe Links und Download-Links sowie gültige Formularabsendungen. Ein Klick oder eine Formularabsendung bestätigt keinen abgeschlossenen Kauf, Download oder per Double-Opt-in bestätigten Newsletter-Bezug.

Formularinhalte wie E-Mail-Adresse und Vorname werden nicht an Plausible übermittelt. Anmelde- und Bestätigungsschritte bei Kit bleiben davon getrennt. Bei ausgehenden Kit-Bestätigungslinks wird für die Klickstatistik nur die Anbieter-Domain erfasst, damit darin enthaltene Bestätigungscodes nicht übertragen werden.

Die Statistik-Anfragen enthalten die Seitenadresse und gegebenenfalls den Referrer. Vor dem Versand entfernt die Website URL-Fragmente und nicht unterstützte Abfrageparameter aus der Seitenadresse; erhalten bleiben auf regulären Inhaltsseiten nur die unterstützten Kampagnenparameter wie UTM-Parameter. Auf Danke-, Bestätigungs- und E-Mail-Einstellungsseiten werden alle Abfrageparameter entfernt. Referrer und angeklickte externe Links werden ebenfalls ohne Abfrageparameter und Fragmente übermittelt.

Mit der HTTP-Anfrage erhält der Server auch IP-Adresse und Browserkennung (User-Agent). Plausible verwendet diese vorübergehend zur Statistikbildung und berechnet daraus unter Einbeziehung der Website-Domain und eines täglich wechselnden Zufallswerts eine Besucherkennung. Das Land wird anhand einer Datenbank auf dem VPS ermittelt. Vollständige IP-Adressen und User-Agent-Zeichenketten werden nicht in der Analytics-Datenbank gespeichert.

Plausible setzt keine Analyse-Cookies und speichert keine dauerhafte Besucherkennung in deinem Browser. Die Auswertung dient nicht dazu, Werbeprofile zu erstellen oder dich über verschiedene Websites hinweg zu verfolgen.

Soweit für die Statistik personenbezogene Daten verarbeitet werden, stütze ich dies auf mein berechtigtes Interesse, die Nutzung dieser Website zu verstehen und ihre Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Aus Gründen deiner besonderen Situation kannst du der Verarbeitung widersprechen. Wende dich dazu an hi@kevinchromik.de. Weitere Rechte findest du in Abschnitt 8.

3.2 Speicherung und technische Logs der Statistik

Analytics-Ereignisse und Statistiken haben derzeit keine automatische zeitliche Löschfrist. Sie bleiben bis zur Löschung in der Datenbank erhalten. Der tägliche Wechsel des Zufallswerts für die Besucherkennung löscht die Statistiken nicht nach 24 Stunden.

Die Besucher-Zugriffslogs des vorgeschalteten Reverse-Proxys auf dem VPS sind deaktiviert. Seine gesonderten Betriebslogs haben derzeit keine konfigurierte automatische zeitliche oder größenabhängige Begrenzung und können bei Fehlern technische Verbindungsinformationen enthalten.

Die Ausgabe- und Fehlerlogs der Plausible-Anwendung und ihrer Datenbank-Container rotieren bei einer konfigurierten Größe von 10 MB mit drei Dateien je Container. Zusätzliche Datenbank-Diagnoselogs rotieren bei 1.000 MB mit einer konfigurierten Dateianzahl von zehn. Diese Größenlimits ergeben keine feste Speicherdauer in Tagen. Datenbank-Abfragelogs haben eine 30-Tage-Ablaufregel; die Löschung erfolgt durch die Datenbank im Hintergrund.

Weitere Informationen zur Software findest du in den Hinweisen zur Plausible-Datenverarbeitung. Die Infrastrukturverarbeitung beschreibt das Hostinger Data Processing Addendum.

4. Kontaktaufnahme und Google Mail

Wenn du mich per E-Mail oder telefonisch kontaktierst, verarbeite ich die von dir mitgeteilten Daten. Dazu können dein Name, deine E-Mail-Adresse oder Telefonnummer, der Inhalt deiner Nachricht und Anhänge gehören. Zweck ist die Bearbeitung deiner Anfrage, zum Beispiel zu einer Zusammenarbeit oder einem Produkt.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anliegen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und meinem berechtigten Interesse, eingehende Anfragen zu beantworten. Deine Angaben sind freiwillig; ohne eine Rückantwortadresse oder ausreichende Informationen kann ich deine Anfrage gegebenenfalls nicht bearbeiten.

Mein E-Mail-Postfach wird über Gmail von Google betrieben. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet zur Zustellung und Speicherung die E-Mail-Inhalte, Anhänge sowie Kommunikations- und technische Verbindungsdaten. Eine Verarbeitung durch Google LLC in den USA und weitere von Google eingesetzte Dienstleister ist möglich. Informationen dazu enthalten die Datenschutzerklärung von Google und die Hinweise zu internationalen Datenübermittlungen.

Google nennt für erfasste Übermittlungen in die USA das EU–US Data Privacy Framework und verwendet bei Bedarf Standardvertragsklauseln. Die genannten Anbieterinformationen erklären diese Garantien und die Möglichkeit, weitere Angaben dazu zu erhalten.

Anfragen werden so lange aufbewahrt, wie dies zur Bearbeitung und für absehbare Rückfragen erforderlich ist. Soweit Nachrichten Geschäftsunterlagen sind, gelten zusätzlich die jeweiligen gesetzlichen Aufbewahrungspflichten. Bei einem Rechtsstreit kann eine weitere Aufbewahrung bis zu dessen Abschluss erforderlich sein. Rechtsgrundlagen sind insoweit Art. 6 Abs. 1 lit. c DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO zur Wahrung von Rechtsansprüchen.

5. Newsletter, Wallpaper und Masterclass-Warteliste

Inhalte und erforderliche Angaben

Mein Newsletter informiert über Apps, Softwareentwicklung, KI, eigene Projekte und meine Angebote. Bei der Anmeldung erhältst du außerdem die Wallpaper-Packs. Die Masterclass-Warteliste dient der Information über den nächsten Start und Angebote der Softwareprojekte-Masterclass.

Für die Anmeldung ist deine E-Mail-Adresse erforderlich. Deinen Vornamen kannst du freiwillig für eine persönliche Ansprache angeben. Ohne E-Mail-Adresse ist der Versand nicht möglich; die übrige Website kannst du unabhängig von einer Anmeldung nutzen.

Anmeldung und Double-Opt-in

Für die Anmeldungen und den Versand verwende ich Kit, Inc. (früher ConvertKit), USA. Erst wenn du das Formular absendest, werden deine E-Mail-Adresse und ein gegebenenfalls angegebener Vorname an Kit übertragen. Bei dieser Verbindung erhält Kit auch technisch erforderliche Angaben wie deine IP-Adresse und Browserinformationen. Beim bloßen Besuch der Website wird kein Kit-Tracking geladen.

Die Anmeldung erfolgt mit Double-Opt-in: Du erhältst eine E-Mail, in der du deine Anmeldung über einen Link bestätigst. Erst nach dieser Bestätigung wird das Abonnement aktiviert. Zur Verwaltung und zum Nachweis der Anmeldung verarbeitet Kit den Anmelde- und Bestätigungsstatus sowie zugehörige Zeitpunkte und technische Protokolldaten. Dies dient auch dem Schutz vor Anmeldungen durch Dritte.

Öffnungs- und Klickmessung

In Kit sind Öffnungs- und Klickmessung aktiviert. Die E-Mails enthalten dafür Zählpixel und speziell zugeordnete Links. Beim Laden eines Zählpixels oder beim Aufruf eines solchen Links kann Kit erfassen, ob und wann eine E-Mail geöffnet oder ein Link angeklickt wurde. Dabei können auch IP-Adresse, Geräte- oder Browserinformationen anfallen. Diese Ereignisse können deiner E-Mail-Adresse beziehungsweise deinem Abonnentenprofil zugeordnet werden.

Die Auswertung zeigt, welche E-Mails und Themen gelesen werden, und dient der Verbesserung meiner Inhalte. Sie findet innerhalb der E-Mail-Kommunikation statt. Die Website-Statistik mit Plausible ist in Abschnitt 3.1 beschrieben; das Plausible-Skript übermittelt keine Newsletter-Formularinhalte. Automatisches Nachladen von Bildern und Sicherheitsprüfungen deines E-Mail-Anbieters können die Messergebnisse beeinflussen.

Einwilligung und Widerruf

Rechtsgrundlage für den Versand und die personenbezogene Auswertung ist deine informierte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit das Auslesen von Informationen auf deinem Endgerät betroffen ist, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Bei der Anmeldung wird auf die Auswertung ausdrücklich hingewiesen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in den E-Mails oder per Nachricht an hi@kevinchromik.de. Für Anliegen zur Auswertung oder zur Löschung deiner Daten kannst du ebenfalls diese Adresse nutzen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Empfänger und Übermittlung in die USA

Kit verarbeitet Abonnentendaten als Versanddienstleister und setzt weitere Dienstleister ein, unter anderem für Infrastruktur und technischen Betrieb. Eine Verarbeitung in den USA ist Bestandteil dieses Dienstes. Kit sieht im Data Processing Addendum das EU–US Data Privacy Framework sowie, soweit erforderlich, die EU-Standardvertragsklauseln vor. Dort findest du auch die Liste der Unterauftragnehmer und die vereinbarten Schutzmaßnahmen. Weitere Anbieterinformationen stehen in den Datenschutzhinweisen von Kit.

Aufbewahrung

Die für das Abonnement erforderlichen Daten werden während deiner Anmeldung verarbeitet. Mit der Abmeldung endet der weitere Versand. Kit kann eine abgemeldete Adresse und ihren Abmeldestatus weiterhin speichern, damit sie nicht versehentlich erneut angeschrieben wird. Eine Abmeldung führt deshalb nicht automatisch zur vollständigen Löschung des Datensatzes.

Anmelde- und Einwilligungsnachweise können über die Abmeldung hinaus aufbewahrt werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist. Maßgeblich sind die jeweiligen Nachweispflichten und Verjährungsfristen. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Eine gewünschte Löschung kannst du über die oben genannte Kontaktadresse anfragen.

6. Externe Produktseiten und Bestellungen

Die Apps und der App Accelerator haben eigene Produktseiten. Käufe des Notion-Dashboards werden über einen externen Digistore24-Checkout abgewickelt. Auf dieser Website gibt es kein Zahlungsformular; sie erfasst keine Bank- oder Kreditkartendaten.

Beim Wechsel zu einer Produktseite, einem App Store, einem sozialen Netzwerk oder einem Checkout erhält dessen Betreiber die für den Aufruf erforderlichen Verbindungsdaten. Für Bestellungen erhebt der dort genannte Anbieter die benötigten Vertrags- und Zahlungsdaten. Die jeweiligen Datenschutzhinweise informieren über diese Verarbeitung. Wende dich bei Fragen zu einer anschließenden Produktbetreuung an mich; dafür gilt der Abschnitt zur Kontaktaufnahme.

7. Automatisierte Entscheidungen

Im Rahmen dieser Website werden keine ausschließlich automatisierten Entscheidungen getroffen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Die beschriebene Newsletter-Auswertung ist davon zu unterscheiden.

8. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Bei einem solchen Widerspruch wird die Verarbeitung eingestellt, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder eine Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen.

Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies gilt auch für damit verbundenes Profiling. Die betroffenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Kontakt und Beschwerde

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Zur Ausübung deiner Rechte kannst du dich an hi@kevinchromik.de wenden.