Datenschutzerklärung

Wir behandeln personenbezogene Daten vertraulich und so sparsam wie möglich. Diese Datenschutzerklärung erklärt, welche Daten bei KORKLESE verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für diese Website ist:

Tim Sotomayor
Neuenhöfer Allee 25
50937 Köln
E-Mail: timsotomayor@outlook.com

2. Website-Aufruf und Hosting

Diese Website wird als statische Website über Microsoft Azure Static Web Apps ausgeliefert. Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet, damit die Website übertragen, stabil betrieben und gegen Missbrauch abgesichert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer, Browser- und Geräteinformationen, Betriebssystem, übertragene Datenmenge sowie Status- und Fehlercodes gehören.

Nach aktuellem Stand ist für diese Static Web App kein Azure Application Insights aktiviert. Es sind außerdem keine eigenen Azure Functions, APIs, Proxys oder zusätzlichen Logexporte für die Newsletter-Anmeldung eingerichtet. Microsoft stellt für Azure Static Web Apps Diagnosefunktionen im Azure-Portal bereit, etwa zu Verfügbarkeit, Leistung, Konfiguration und Inhaltsbereitstellung. Diese Plattformdiagnosen dienen dem Betrieb und der Fehlersuche; KORKLESE nutzt keine darüber hinausgehende eigene Webanalyse über Azure.

Das Newsletter-Formular wird ohne Azure Function, API oder Proxy betrieben: Die Anmeldung wird direkt aus dem Browser an Brevo übermittelt. Microsoft verarbeitet dabei nach der aktuellen Architektur nicht den Inhalt der Newsletter-Anmeldung.

Zwecke der Verarbeitung sind die Bereitstellung der Website, technische Stabilität, Fehlersuche und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb eines öffentlichen Online-Magazins. Empfänger können Microsoft als Hosting-Anbieter (für Kunden im EWR: Microsoft Ireland Operations Limited) sowie technische Dienstleister sein, die am Betrieb der Website beteiligt sind. Die Verarbeitung durch Microsoft erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages (AVV) gemäß Art. 28 DSGVO; hierfür gilt das Microsoft Products and Services Data Protection Addendum (DPA) in der jeweils gültigen Fassung. Log- und Diagnosedaten werden nur so lange verarbeitet, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen; eine eigene darüber hinausgehende Logaufbewahrung ist nicht konfiguriert.

3. Newsletter und Double-Opt-In

Wenn du den KORKLESE Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir den Newsletter zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dieser Bestätigung wird die Adresse in den aktiven Verteiler aufgenommen.

Für Anmeldung, Verwaltung, Versand und Abmeldung nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Newsletter-Dienstleister. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser ist Bestandteil der allgemeinen Nutzungsbedingungen von Brevo.

Je nach Dienstkonfiguration können Brevo, verbundene Unternehmen und Unterauftragsverarbeiter technische Daten, Versanddaten, DOI-Nachweise, Abmeldeinformationen und Zustellmetriken verarbeiten. Brevo setzt hierbei teilweise Unterauftragsverarbeiter ein, die sich in Drittländern außerhalb der EU/des EWR befinden, insbesondere in den USA. Für diese Datentransfers stützt sich Brevo nach den eigenen Vertragsbedingungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

Rechtsgrundlage für den Newsletter-Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung von Anmeldung, Bestätigung und Abmeldung dient dem Nachweis einer wirksamen Einwilligung und der Missbrauchsvermeidung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail.

In Newsletter-E-Mails sind Öffnungs- und Linktracking aktiv. Das bedeutet: Brevo kann technisch erfassen, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden, und diese Ereignisse dem jeweiligen Kontakt beziehungsweise Newsletter-Versand zuordnen. Diese Auswertung hilft uns zu verstehen, welche Inhalte gelesen werden und ob Links funktionieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Newsletter-Daten werden verarbeitet, solange du den Newsletter abonniert hast. Nach einer Abmeldung wird die Adresse aus dem aktiven Versand genommen; Nachweisdaten können gespeichert bleiben, soweit dies zur Dokumentation von Einwilligung, Widerruf oder zur Vermeidung erneuter ungewollter Zusendungen erforderlich ist.

4. Cookies, Analyse und externe Dienste

KORKLESE setzt beim normalen Besuch der Website keine Analyse-Skripte, Werbe-Tracker oder eigenen Tracking-Cookies ein. Es gibt keine Google-Analytics-, Karten-, Video- oder Werbeeinbindungen im Seitenaufruf.

Wir nutzen die Google Search Console, um die Auffindbarkeit der Website in der Google-Suche, Suchanfragen, Klicks, Impressionen, technische Crawling-Fehler und ähnliche Suchmaschinen-Daten auszuwerten. Die Verifizierung erfolgt über einen DNS-TXT-Record der Domain. Auf KORKLESE ist dafür kein Google-Script, kein Google-Tag und kein Google-Analytics-Code eingebunden; beim normalen Besuch der Website wird durch die Search Console keine zusätzliche Verbindung aus deinem Browser zu Google aufgebaut. Die Auswertung dient der technischen Fehleranalyse und der Verbesserung der Auffindbarkeit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ein Brevo-Website-Tracking-Script ist nach aktuellem Stand nicht eingebunden. Wenn du mit dem Newsletter-Formular interagierst, werden die Formularangaben an Brevo übermittelt. Dabei können durch Brevo oder vorgelagerte Sicherheits- und Infrastruktur-Dienste wie Cloudflare technisch notwendige Cookies oder vergleichbare Technologien zum Einsatz kommen. Diese Verarbeitung findet im Zusammenhang mit der Newsletter-Anmeldung statt und nicht, um den normalen Besuch der KORKLESE-Seiten zu analysieren.

5. Social-Media-Profil (Instagram)

KORKLESE betreibt das Instagram-Profil @korklese, um über das Magazin zu informieren und mit Leserinnen und Lesern in Kontakt zu treten. Anbieter der Plattform ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Auf den Seiten von korklese.de sind keine Instagram-Inhalte eingebettet; beim normalen Besuch dieser Website wird keine Verbindung zu Meta aufgebaut. Erst wenn du dem Link zum Profil folgst, gelten die Datenverarbeitungen von Instagram.

Wenn du das Profil besuchst, erhebt Meta in eigener Verantwortung personenbezogene Daten, etwa Nutzungsdaten, Geräteinformationen und – bei eingeloggten Nutzerinnen und Nutzern – profilbezogene Interaktionsdaten. Das kann auch geschehen, wenn du kein Instagram-Konto hast. Einzelheiten dazu findest du in der Datenschutzrichtlinie von Meta.

Für die Verarbeitung von Statistikdaten des Profils („Insights") sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Kernpunkte dieser Vereinbarung hat Meta in der Seiten-Insights-Ergänzung festgelegt; danach übernimmt Meta die wesentlichen datenschutzrechtlichen Pflichten für die Insights-Verarbeitung, einschließlich der Beantwortung von Betroffenenanfragen. Wir erhalten Insights nur in aggregierter Form ohne Rückschluss auf einzelne Personen.

Wenn du uns über Instagram kontaktierst, etwa per Kommentar oder Direktnachricht, verarbeiten wir die dabei übermittelten Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage für den Betrieb des Profils und die Kommunikation darüber ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und Außendarstellung des Magazins. Meta überträgt personenbezogene Daten auch in die USA und andere Drittländer; Meta stützt sich dafür nach eigenen Angaben auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

Deine Betroffenenrechte kannst du sowohl gegenüber uns als auch gegenüber Meta geltend machen. Für Verarbeitungen, die vollständig in der Verantwortung von Meta liegen – insbesondere die Insights-Verarbeitung und die Verarbeitung beim Besuch der Plattform – ist Meta der wirksamste Ansprechpartner, da nur Meta vollen Zugriff auf diese Daten hat.

6. Drittlandübermittlungen und Unterauftragsverarbeiter

Bei Microsoft Azure, Brevo, Google und Meta können Dienstleister, verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums beteiligt sein. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

7. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich dafür an die Aufsichtsbehörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

8. Kontakt zu Datenschutzfragen

Für Datenschutzfragen erreichst du uns unter timsotomayor@outlook.com. Bitte nutze diese Adresse auch, wenn du Rechte aus der DSGVO geltend machen möchtest.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt den aktuellen Stand der Website, des Newsletter-Flows und der Social-Media-Präsenz. Wenn sich Hosting, Newsletter-Dienst, Analysefunktionen, Social-Media-Kanäle oder andere datenschutzrelevante Abläufe ändern, wird diese Erklärung angepasst.

Stand: 17. August 2026