Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist Julian Freund, Pommerstraße 23/1, 71394 Kernen, Deutschland. E-Mail: hallo@karlas-korallenriff.de. Telefon: +49 176-80186903.

2. Wofür diese Datenschutzerklärung gilt

Diese Datenschutzerklärung beschreibt den Besuch der Website Karlas Korallenriff, die Newsletter-Anmeldung einschließlich Bestätigung und Abmeldung, den Abruf von Lese- und Hörproben sowie die Kontaktaufnahme per E-Mail. Wir verarbeiten personenbezogene Daten nur, soweit dies für die nachfolgend beschriebenen Zwecke erforderlich ist. Eine Nutzung der Website ist ohne Newsletter-Anmeldung möglich.

Daten, die du uns mitteilst, erhalten wir von dir. Technische Verbindungsdaten entstehen beim Aufruf der Website, beim Abruf von Dateien und bei der Nutzung der Formulare. Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

3. Hosting, technische Bereitstellung und Sicherheit

Die Website und das verwendete E-Mailpostfach werden bei ALL-INKL.COM gehostet. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse beziehungsweise Datei sowie technisch übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls verweisender Website verarbeitet. Das gilt auch für den Abruf einer PDF oder MP3 und für Anfragen im Zusammenhang mit einer Newsletter-Bestätigung.

Diese Verarbeitung dient der Auslieferung der Website und Dateien, dem sicheren Betrieb und der Erkennung beziehungsweise Abwehr von Missbrauch und technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Angebots. Der Hoster erhält im Rahmen der technischen Bereitstellung Zugriff auf die hierfür erforderlichen Daten.

ALL-INKL.COM ist Empfänger der für Hosting und E-Mailbetrieb erforderlichen Daten und verarbeitet diese in unserem Auftrag. Mit ALL-INKL.COM haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Für neu erstellte Web-Zugriffslogs ist bei ALL-INKL.COM die vollständige Anonymisierung der IP-Adressen eingestellt: Das IP-Adressfeld wird durch einen nicht personenbezogenen Platzhalter ersetzt. Die Aufbewahrungsdauer dieser Logdateien ist auf sieben Tage eingestellt. Dies betrifft die IP-Adressen in diesen Zugriffslogs und ist keine pauschale Aussage, dass sämtliche anderen Protokollangaben anonym sind. Die zur technischen Verbindung erforderliche Verarbeitung der IP-Adresse beim Aufruf bleibt davon unberührt.

Die zusätzliche Zugriffsstatistik von ALL-INKL.COM ist deaktiviert. Die im Abschnitt zur Reichweitenmessung erläuterte lokale Auswertung mit Koko Analytics bleibt davon unabhängig.

Die technischen Mailserver-Protokolle sind mit ihrer eigenen Verarbeitung und Sieben-Tage-Frist im Abschnitt „MailPoet und E-Mailzustellung“ beschrieben. Die Sicherungsstände von ALL-INKL.COM sind im Abschnitt „Speicherdauer und Löschung“ erläutert.

Die Website ist über HTTPS erreichbar. Dadurch wird die Übertragung zwischen Browser und Website verschlüsselt. Dies bedeutet nicht, dass normale E-Mails ohne zusätzliche Maßnahmen durchgehend Ende zu Ende verschlüsselt sind.

4. Cookies und technischer Browserspeicher

Für die hier beschriebene Statistik verwenden wir keine Analyse-Cookies und keine Besucherwiedererkennung durch Fingerprinting. Für den normalen Besuch ist kein Werbe- oder Marketingtracking eingerichtet.

WordPress kann während der Browsersitzung unter dem Namen „wpEmojiSettingsSupports“ im Session Storage das Ergebnis eines technischen Tests zur Emoji-Darstellung ablegen. Dies dient der Darstellung von Schriftzeichen und enthält keine von uns verwendete Besucherkennung. Rechtsgrundlage für die damit verbundene personenbezogene Verarbeitung ist unser Interesse an einer funktionsfähigen Darstellung nach Art. 6 Abs. 1 lit. f DSGVO. Bei Browsern ohne entsprechende Emoji-Unterstützung kann WordPress ersatzweise Dateien aus seiner WordPress.org-Infrastruktur, insbesondere s.w.org, abrufen; dabei werden die für einen solchen Abruf erforderlichen Verbindungsdaten übermittelt.

Wenn du ausdrücklich der Reichweitenmessung widersprichst, speichern wir den Widerspruch für ein Jahr im Cookie „kkr_analytics_optout“. Es enthält keine individuelle Besucherkennung. Details und die Schaltfläche zum Widerspruch findest du im Abschnitt zur Reichweitenmessung. Für die Anmeldung berechtigter Administratoren verwendet WordPress außerdem technisch notwendige Anmelde- und Sicherheitscookies. Eine öffentliche Registrierung wird nicht angeboten.

Die Speicherung beziehungsweise das Auslesen von Informationen auf deinem Endgerät unterliegt zusätzlich § 25 TDDDG. Für ausdrücklich angeforderte, hierfür unbedingt erforderliche Funktionen gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Darüber hinaus erforderliche Einwilligungen würden wir vor einer entsprechenden Nutzung einholen. Die Aussage „ohne Analyse-Cookies“ ist keine pauschale Aussage, dass jegliche Geräteverarbeitung ohne Einwilligung zulässig ist.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mailadresse, den Nachrichteninhalt und gegebenenfalls weitere von dir übermittelte Angaben, um die Anfrage zu bearbeiten und zu beantworten. Bitte sende uns nur die hierfür erforderlichen Daten.

Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Beantwortung und nachvollziehbaren Bearbeitung der Kommunikation.

Die Korrespondenz wird so lange gespeichert, wie sie zur Bearbeitung benötigt wird. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern, werden die dafür erforderlichen Angaben zweckgebunden weiter aufbewahrt und danach gelöscht. Eine Newsletter-Anmeldung erfolgt durch eine bloße Kontaktaufnahme nicht.

6. Newsletter, kostenloses Abenteuer und Double Opt-in

Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mailadresse und die Angaben, die für die Bestätigung, Verwaltung und den Nachweis deiner Einwilligung erforderlich sind. Inhalt des Newsletters sind Neuigkeiten zu Karlas Korallenriff, neuen Büchern und Abenteuern. Die ausdrückliche Newsletter-Einwilligung ist im Formular Voraussetzung für die Anforderung des kostenlosen Abenteuers. Es wird keine Einwilligung vorausgewählt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden erhältst du eine Bestätigungs-E-Mail. Erst durch Anklicken des Bestätigungslinks wird die Anmeldung aktiv. Nach einer bestätigten Neuanmeldung wird die Begrüßung mit den jeweils angebotenen Downloadlinks ausgelöst. Eine erneute Anmeldung nach einer Abmeldung benötigt eine neue ausdrückliche Einwilligung und eine erneute Bestätigung. Eine bereits versandte Begrüßung wird dadurch nicht zwingend erneut verschickt.

Verarbeitet werden insbesondere E-Mailadresse, Listen- und Anmeldestatus, Anforderungs- und Bestätigungszeitpunkte sowie der Wortlaut der angeforderten Einwilligung. Unser Formular speichert außerdem eine Prüfsumme, die den damaligen Einwilligungstext und den Inhalt des verlinkten Datenschutzhinweises berücksichtigt; dies ist keine vollständige Kopie der damaligen Datenschutzerklärung. MailPoet erfasst die bei der Anmeldung sowie bei der Bestätigung technisch erkannte IP-Adresse. Bei einer erneuten Anmeldung bleiben frühere eigene Einwilligungsnachweise als Historie erhalten.

Rechtsgrundlage für den Newsletterversand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Bereitstellung deiner E-Mailadresse ist nicht gesetzlich vorgeschrieben. Ohne E-Mailadresse und ausdrückliche Einwilligung können wir dich nicht für den Newsletter anmelden und das daran gebundene kostenlose Abenteuer nicht per E-Mail bereitstellen. Die sonstige Website bleibt ohne Anmeldung nutzbar.

Die Dokumentation von Anmeldung, Bestätigung und Einwilligung dient dazu, eine berechtigte Newsletter-Anmeldung nachweisen und unberechtigte Anmeldungen klären zu können. Für diese zweckgebundene Nachweisführung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der Versandberechtigung und der Abwehr unberechtigter Ansprüche. Daraus folgt keine unbegrenzte Aufbewahrung nach einer Abmeldung; die konkreten Löschregeln und eng begrenzten Ausnahmen sind im Abschnitt „Speicherdauer und Löschung“ erläutert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in den E-Mails oder durch eine Nachricht an hallo@karlas-korallenriff.de widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine Abmeldung beendet den Newsletterversand sofort. Die anschließende wöchentliche manuelle Bereinigung von Kontakt- und Nachweisdaten einschließlich ihrer Fristen sowie etwaige konkret erforderliche Ausnahmen sind im Abschnitt „Speicherdauer und Löschung“ beschrieben.

7. MailPoet und E-Mailzustellung

Für Anmeldungen, Bestätigungen, Listenverwaltung, Versandsteuerung und Abmeldungen verwenden wir das WordPress-Plugin MailPoet. Kontaktdaten und Einwilligungsnachweise werden in der WordPress-Datenbank auf dem Webspace der Website gespeichert. Der tatsächliche E-Mailversand erfolgt über das SMTP-Postfach bei ALL-INKL.COM, nicht über den MailPoet Sending Service. Absender- und Antwortadresse sind hallo@karlas-korallenriff.de.

Für die Zustellung werden Empfängeradresse und Nachrichteninhalt über die beteiligten Mailserver verarbeitet. Welcher Anbieter dein Empfängerpostfach betreibt und wo er Nachrichten verarbeitet, hängt von deiner E-Mailadresse ab.

Bei der Nutzung der ALL-INKL-Mailserver zum Senden über SMTP sowie zum Abrufen über IMAP oder POP3 werden technische Protokolldaten verarbeitet. Dazu gehören je nach Vorgang Absender- und Empfängeradresse, die vollständige IP-Adresse der verbindenden Gegenstelle, Angaben zur verwendeten Mailsoftware sowie Datum und Uhrzeit. Bei einem Versand durch die Website kann die verbindende Gegenstelle der Webserver sein; es handelt sich nicht automatisch um die IP-Adresse des Newsletter-Empfängers. Nachrichteninhalte werden nicht in diesen technischen Mailserver-Protokollen gespeichert.

Die technischen Mailserver-Protokolle dienen insbesondere dem sicheren E-Mailbetrieb, der Spam-Abwehr und der Untersuchung von Zustellfehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und zuverlässigen Zustellung unserer E-Mailkommunikation. Die IP-Anonymisierung der Web-Zugriffslogs gilt nicht für diese Mailserver-Protokolle.

Die technischen Mailserver-Protokolle werden nach sieben Tagen automatisch gelöscht beziehungsweise überschrieben. Diese Frist betrifft ausschließlich diese Protokolle. Sie gilt nicht für die gespeicherten E-Mails im Postfach, Korrespondenz, MailPoet-Kontakte, Einwilligungsnachweise oder Sicherungskopien. Deren Zwecke und Aufbewahrung sind in den jeweiligen Abschnitten dieser Erklärung beschrieben.

In der aktuellen Einstellung sind Newsletter-Öffnungs- und Klicktracking sowie das zugehörige Cookie-Tracking deaktiviert. Die optionale MailPoet-Produkttelemetrie und die Einbindung optionaler Drittbibliotheken sind ebenfalls deaktiviert.

Davon zu unterscheiden ist die bestehende MailPoet-Konto-/Lizenzverbindung. Im Rahmen technischer Konto- und Lizenzprüfungen werden die Website-Adresse, der zur Authentifizierung erforderliche Kontoschlüssel und die Pluginversion an den MailPoet-Kontodienst übermittelt. Bei verbundenem gültigem Konto wird außerdem regelmäßig die Kontaktanzahl als Zahl gemeldet; diese Meldung enthält keine Liste einzelner E-Mailadressen. Bei diesen serverseitigen Verbindungen erhält der Kontodienst technisch auch die Quell-IP des Webservers, nicht automatisch die IP-Adresse eines Websitebesuchers. Die deaktivierte Produkttelemetrie schaltet diese Kontokommunikation nicht ab. Empfängeradressen und Nachrichten werden für den hier beschriebenen SMTP-Versand nicht an den MailPoet Sending Service übergeben.

Nach den Datenschutzhinweisen unter https://automattic.com/privacy/ gehört MailPoet zu den „Woo Services“. Für Nutzer in Europa benennt der Anbieter WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, als Verantwortlichen. Für bestimmte Verarbeitungen im Zusammenhang mit diesen Diensten werden zusätzlich Automattic Inc. und WooCommerce, Inc. als gemeinsam Verantwortliche genannt.

Die allgemeinen Anbieterhinweise nennen für Kontodaten eine Speicherung, solange diese für die beschriebenen Zwecke benötigt werden oder rechtliche Gründe bestehen. Sie legen keine einheitliche konkrete Löschfrist für unsere Konto-/Lizenzdaten fest. Die dort beispielhaft genannten ungefähr 30 Tage für Zugriffsprotokolle auf Automattics eigenen Websites sind keine allgemeine 30-Tage-Frist für sämtliche MailPoet-Kontodaten. Soweit personenbezogene Daten für die technische Konto-/Lizenzverwaltung verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Betrieb und der Verwaltung der eingesetzten Newslettersoftware.

8. Schutz vor missbräuchlichen Newsletter-Anfragen

Zur Absicherung prüfen wir Formulareingaben und die ausdrückliche Einwilligung serverseitig. Ein verborgenes Leerfeld, Sicherheitsprüfungen und Anfragelimits begrenzen automatisierte oder wiederholte Anfragen. Es wird hierfür kein externer CAPTCHA-Dienst eingebunden.

Der zusätzliche Formularschutz bildet mit einem geheimen Website-Schlüssel Prüfwerte aus der E-Mailadresse und der direkt erkannten IP-Adresse. Er speichert dabei keine rohe IP-Adresse in diesen Prüfwerten. Das ändert nichts an der gesonderten IP-Verarbeitung durch MailPoet und der technischen Bereitstellung beim Hoster. Die adressbezogene Begrenzung läuft nach einer Minute aus, die weiteren Anfragelimits nach einer Stunde ohne weitere Anfragen. Nach Ablauf sind diese Prüfwerte für die Begrenzung nicht mehr wirksam; gespeicherte abgelaufene Werte werden durch WordPress beim Zugriff beziehungsweise über Hintergrundaufgaben bereinigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Formulare, der E-Mailempfänger und der Website vor Missbrauch und unerwünschten Nachrichten.

9. Leseprobe, Hörprobe und externe Links

Leseproben und Hörproben werden als PDF beziehungsweise MP3 über die WordPress-Mediathek auf dem eigenen Webspace bereitgestellt. In E-Mails werden Links statt großer Datei-Anhänge verwendet. Beim Öffnen oder Herunterladen gelten die technischen Verarbeitungen aus dem Hostingabschnitt. Die Dateiadressen sind öffentlich abrufbar; ein Downloadlink ist kein passwortgeschützter Zugang und keine Zusage, dass die Datei nicht weitergegeben oder von Suchmaschinen gefunden werden kann.

Ein Hörproben-Link kann abhängig von Browser und Gerät zunächst einen Audioplayer öffnen. Ein automatischer Abruf externer Audio-Plattformen ist dafür nicht vorgesehen.

Soweit wir auf andere Websites verlinken, etwa auf eine Buchhandelsseite, wird deren Seite erst beim Folgen des Links aufgerufen. Für die dortige Verarbeitung gilt die Datenschutzerklärung des jeweiligen Betreibers.

10. Einfache Reichweitenmessung mit Koko Analytics

Wir verwenden Koko Analytics, um Seitenaufrufe und verweisende Websites in zusammengefasster Form auszuwerten. Dies hilft uns, die Nutzung unserer Inhalte und die Auffindbarkeit der Website zu verstehen und das Angebot zu verbessern. Die Auswertung erfolgt auf unserem eigenen Webspace; es wird dafür kein externer Analysedienst mit Besucherprofilen verwendet.

Koko ist ausdrücklich im Modus „None“ eingerichtet. Es werden keine Analyse-Cookies gesetzt und keine Besucher durch Fingerprinting wiedererkannt. Die gezählten Aufrufe sind daher keine verlässliche Zahl unterschiedlicher Personen oder Sitzungen. Diese Reichweitenstatistik wertet Newsletter-Anmeldungen und einzelne Linkklicks nicht personenbezogen aus. Die für den Newsletterbetrieb gespeicherten Anmelde- und Versandstatus sind davon getrennt. URL-Parameter, Kampagnenwerte, E-Mailadressen und Bestätigungstokens werden nicht als Statistikdaten gespeichert; Verweisquellen werden auf den Hostnamen begrenzt.

Die technische Anfrage an den eigenen Webserver enthält die zur Übertragung erforderliche IP-Adresse und Browserkennung. In dieser Statistik-Konfiguration werden sie nicht als Besucherkennung gespeichert oder zusammengeführt. Kurzzeitig gepufferte Aufrufdaten werden zu Tageswerten zusammengefasst. Statistikwerte älter als drei Monate werden durch den täglichen WordPress-Hintergrundlauf gelöscht; dessen Ausführung setzt funktionierende Hintergrundaufgaben voraus. Die unabhängigen Serverprotokolle und Sicherungskopien des Hosters sind davon nicht erfasst.

Rechtsgrundlage für diese begrenzte Auswertung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die datensparsame Verbesserung und Bewertung des eigenen Webangebots ohne individuelle Besucherprofile. Angemeldete Nutzer und private Seiten werden von der Erfassung ausgeschlossen.

Du kannst der Auswertung für deinen Browser mit der folgenden Funktion widersprechen und den Widerspruch wieder aufheben. Die Browser-Signale Do Not Track und Global Privacy Control werden ebenfalls berücksichtigt. Nur bei einem ausdrücklichen Widerspruch speichern wir dessen Einstellung für ein Jahr im Cookie „kkr_analytics_optout“. Es enthält keine individuelle Kennung und dient ausschließlich dazu, deinen Wunsch zu beachten. Nach dem Löschen der Cookies oder in einem anderen Browser musst du die Auswahl erneut treffen, sofern dein Browser nicht bereits ein entsprechendes Datenschutzsignal sendet.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck notwendig ist oder eine gesetzliche Aufbewahrungspflicht beziehungsweise ein erforderlicher Rechtsnachweis besteht. Entfallen diese Gründe, sind die Daten zu löschen. Die konkreten Fristen für die neuen Web-Zugriffslogs, die technischen Mailserver-Protokolle, kurzlebige Formularprüfwerte, das Statistik-Widerspruchscookie und die Koko-Statistik sind in den jeweiligen Abschnitten genannt.

Für reguläre unbestätigte Newsletter-Anmeldungen ist die automatische 30-Tage-Bereinigung von MailPoet aktiviert. Die Frist beginnt normalerweise mit der zuletzt versendeten Bestätigungs-E-Mail; bei älteren Datensätzen ohne diesen Zeitpunkt wird das letzte Anmelde- beziehungsweise Erstellungsdatum herangezogen. Erneut versendete Bestätigungs-E-Mails können den Fristbeginn daher verschieben. Die Bereinigung löscht die betroffenen unbestätigten Kontakte endgültig. Bereits in den Papierkorb verschobene Kontakte und Kontakte mit einer WordPress-Benutzer- oder Shopverknüpfung werden von dieser nativen Regel nicht erfasst.

Bei einer endgültigen Kontaktlöschung werden die zugehörigen eigenen Formularnachweise einschließlich etwaiger dort gespeicherter Historieneinträge entfernt. Ein täglicher zusätzlicher Abgleich bereinigt ältere verwaiste Formularnachweise, wenn der zugehörige Kontakt nicht mehr existiert und die Formularanforderung mindestens 30 Tage zurückliegt. Bestehende Kontakte, auch bestätigte oder abgemeldete Kontakte, werden durch diesen zusätzlichen Abgleich nicht gelöscht. Die Ausführung setzt funktionierende WordPress- und MailPoet-Hintergrundaufgaben voraus.

Bestätigte Newsletter-Kontakte speichern wir grundsätzlich für die Dauer der Anmeldung, soweit die Daten für Versand und Verwaltung erforderlich sind. Mit einer Abmeldung endet der Newsletterversand sofort. Abgemeldete Kontakte prüfen wir einmal wöchentlich und löschen den Kontakt einschließlich der zugeordneten eigenen Formular- und Einwilligungsnachweise nach Ablauf von 30 Tagen seit der Abmeldung bei der nächsten Wochenprüfung, regulär spätestens nach 37 Tagen. Eine erneute ausdrückliche und bestätigte Anmeldung wird dabei berücksichtigt; weiterhin angemeldete Kontakte werden nicht wegen einer früheren Abmeldung gelöscht.

Eine pauschale dreijährige Archivierung sämtlicher Einwilligungsnachweise ist nicht vorgesehen. Nur wenn einzelne Angaben zur Erfüllung einer konkreten gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, prüfen wir deren gesonderte, zweckgebundene und auf das Erforderliche begrenzte Aufbewahrung. Die betreffenden Daten werden nicht für weitere Newsletter genutzt und nach Wegfall des Grundes gelöscht. Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. c oder lit. f DSGVO.

Auch den Papierkorb prüfen wir wöchentlich. Dort befindliche unbestätigte Newsletter-Kontakte werden nach Ablauf der 30-Tage-Frist ab der letzten Bestätigungs-E-Mail beziehungsweise dem maßgeblichen Anmeldedatum bei der nächsten Wochenprüfung endgültig gelöscht, soweit keine zu berücksichtigende Benutzer- oder Shopverknüpfung besteht. Für abgemeldete Kontakte im Papierkorb gilt die oben beschriebene Frist ab der Abmeldung. Das Verschieben in den Papierkorb allein ist keine endgültige Löschung. Berechtigte Löschverlangen bearbeiten wir unabhängig von diesem regulären Bereinigungsrhythmus nach den gesetzlichen Vorgaben.

Die wöchentliche manuelle Kontrolle dokumentieren wir mit Datum, Anzahl der geprüften und gelöschten Einträge sowie gegebenenfalls Fehlern, ohne zusätzliche Adresslisten in diesem Kontrollprotokoll anzulegen. Die Regeln für die Kontaktbereinigung sind keine pauschale Löschfrist für Postfachinhalte oder Sicherungskopien.

Für empfängerbezogene Versandstatus abgeschlossener Newsletter-Sendungen ist in MailPoet eine automatische Bereinigung nach 30 Tagen ab Verarbeitung des abgeschlossenen Versandauftrags eingestellt. Technische MailPoet-Fehlerprotokolle werden durch die native Bereinigung nach 30 Tagen entfernt. Solche Fehlerprotokolle können je nach Fehlerfall personenbezogene Zustellinformationen enthalten und dienen der Fehleranalyse und dem sicheren Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese in WordPress gespeicherten Daten sind von den technischen Mailserver-Protokollen bei ALL-INKL.COM mit ihrer eigenen Sieben-Tage-Frist zu unterscheiden.

Für abgeschlossene Versandwarteschlangen ist außerdem die Bereinigung der gespeicherten gerenderten Nachrichtenkörper nach 30 Tagen eingestellt. Alle drei Bereinigungen werden durch Hintergrundaufgaben ausgeführt und setzen deren regelmäßige Funktion voraus. Sie löschen nicht pauschal Kontakte, Einwilligungsnachweise, gespeicherte Newsletter-Vorlagen, sämtliche Statistikdaten oder deine Kopie einer empfangenen E-Mail; hierfür gelten die jeweils gesonderten Regeln.

Sicherungskopien dienen der Wiederherstellung nach Datenverlust oder technischen Störungen. Soweit sie personenbezogene Daten enthalten, etwa Newsletter-Kontakte und Einwilligungsnachweise in der WordPress-Datenbank, gelten die folgenden Angaben zusätzlich zur Speicherung im laufenden System.

Nach der allgemeinen Anbieterbeschreibung von ALL-INKL.COM werden die webseitenrelevanten Dateien („FTP-Daten“) ungefähr alle 14 Tage gesichert. In der Regel stehen zwei Sicherungen zur Verfügung: eine höchstens zwei Wochen alte und eine weitere höchstens vier Wochen alte Sicherung. Für Datenbanken beschreibt der Anbieter dagegen drei Sicherungsstände: vom Vortag, ungefähr fünf bis acht Tage alt und ungefähr neun bis zwölf Tage alt. Quelle: https://all-inkl.com/webhosting/datensicherung .

Diese Angaben beschreiben die vom Anbieter allgemein bereitgestellten Sicherungsstände und sind keine verbindliche Zusage, dass sämtliche personenbezogenen Daten nach spätestens vier Wochen gelöscht sind. Die automatischen Sicherungen sind laut Anbieter grundsätzlich ein freiwilliger Service, sofern der gewählte Tarif keine ausdrückliche Sicherungszusage enthält. Je nach Tarif können zusätzliche Sicherungsroutinen gelten. Für zusätzliche eigene Sicherungen gelten ebenfalls die oben beschriebenen Grundsätze der Zweckbindung und Speicherbegrenzung; sie werden nicht zur erneuten Newsletter-Anmeldung abgemeldeter Kontakte verwendet.

Eine Löschung im laufenden System entfernt Daten nicht zwangsläufig sofort aus bereits bestehenden Sicherungskopien. Bei einer Wiederherstellung sind zwischenzeitliche Löschungen und Newsletter-Abmeldungen zu berücksichtigen. Die WordPress-Datenschutzwerkzeuge unterstützen den Export und die Löschung der eigenen Formularnachweise; MailPoet-Kontakte, Nachweise und gegebenenfalls Sperrinformationen müssen dabei zusammenhängend betrachtet werden.

12. Empfänger und Verarbeitungen außerhalb der EU/des EWR

Zugriff erhalten nur die für die jeweiligen Zwecke erforderlichen Empfänger, insbesondere der Hosting- und E-Mailanbieter sowie gegebenenfalls zur technischen Betreuung befugte Personen. Die jeweils erforderlichen vertraglichen und organisatorischen Regelungen sind zu beachten.

Aus dem lokalen Hosting und dem Verzicht auf externes Besuchertracking folgt keine pauschale Garantie, dass jede Verarbeitung ausschließlich in der EU beziehungsweise im EWR erfolgt. Dies betrifft insbesondere die gesonderte MailPoet-Kontoverbindung, etwaige WordPress.org-Ersatzabrufe und die Verarbeitung durch den von dir gewählten Empfänger-Mailanbieter.

Automattic beschreibt für seine Dienste, dass Informationen auch außerhalb des EWR beziehungsweise des Vereinigten Königreichs durch eigene Mitarbeitende, Konzerngesellschaften oder Dienstleister verarbeitet werden können. Dazu gehören auch die in den Anbieterhinweisen genannten US-Gesellschaften. Als Schutzmaßnahmen nennt der Anbieter unter anderem von der Europäischen Kommission beziehungsweise der britischen Regierung genehmigte Standardvertragsregelungen. Weitere Informationen zu den Schutzmaßnahmen können laut Anbieter bei Automattic angefordert werden; Kontaktmöglichkeiten finden sich unter https://automattic.com/privacy/.

13. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über die dich betreffenden personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung widersprechen. Bei einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen; diese Verarbeitung wird dann beendet. Für die Koko-Reichweitenmessung bieten wir zusätzlich die oben stehende Widerspruchsfunktion an.

Für die Ausübung deiner Rechte erreichst du uns unter hallo@karlas-korallenriff.de oder über die oben genannte Anschrift. Soweit dies zur Prüfung einer Anfrage erforderlich ist, können wir angemessene Angaben zur Identitätsprüfung verlangen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den im Impressum genannten Standort in Baden-Württemberg kommt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht: https://www.baden-wuerttemberg.datenschutz.de/.

14. Stand und Änderungen

Stand: 22. Oktober 2026. Bei Änderungen der Website, der Dienste oder der Verarbeitung passen wir diese Datenschutzhinweise an.