Was passiert bei mir?

im Landkreis Miesbach

Datenschutzerklärung

Hier steht, welche Daten ich für den kostenlosen E-Mail-Newsletter „Was passiert bei mir? – im Landkreis Miesbach“ und für diese Webseite verarbeite, wofür und welche Rechte du hast.

1. Wer ist verantwortlich?

Sophie Kress
Guffertstraße 18
83627 Warngau
E-Mail: events@waspassiertbeimir.de

Ich betreibe den Newsletter und diese Webseite als Privatperson. Einen Datenschutzbeauftragten habe ich nicht benannt.

2. Welche Daten verarbeite ich – kurz zusammengefasst

Ich gebe keine Daten an Werbekunden oder andere Werbetreibende weiter. Ich verkaufe keine Daten.

3. Anmeldung zum Newsletter (Double-Opt-in)

So läuft die Anmeldung: Du trägst im Anmeldeformular deine E-Mail-Adresse und deine PLZ ein und setzt das Häkchen für deine Einwilligung. Danach bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du angemeldet. So kann niemand eine fremde Adresse eintragen. Fremde Adressen trage ich nie ein.

Bei der Anmeldung über das Anmeldeformular geht keine Mail an mein Postfach; deine Angaben gehen direkt an Brevo. Nur wenn du mir selbst eine Mail schreibst, landet sie in meinem Postfach (siehe Punkt 6). Solange es das Anmeldeformular noch nicht gibt, meldest du dich per E-Mail an events@waspassiertbeimir.de an (mit deiner PLZ). Auch dann bekommst du danach eine Bestätigungsmail mit Link, und erst mit deinem Klick bist du angemeldet. Die Bestätigungsmail kommt über Brevo von events@waspassiertbeimir.de.

Wofür: Damit ich dir direkt nach deiner Bestätigung die aktuelle Ausgabe und danach jeden Montag den Newsletter schicken kann, mit Veranstaltungen im Landkreis Miesbach und gekennzeichneter Werbung (Anzeigen). Die PLZ brauche ich, damit du Termine aus deiner Gegend bekommst.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über den Link „Newsletter abbestellen“ in jeder Ausgabe oder per Mail an events@waspassiertbeimir.de (Betreff „Abmelden“). Was bis zum Widerruf passiert ist, bleibt rechtmäßig.

Pflicht oder freiwillig: Die Anmeldung ist freiwillig. Ohne E-Mail-Adresse und PLZ kann ich dir den Newsletter aber nicht schicken.

Nachweis der Anmeldung (Protokoll): Ich muss nachweisen können, dass du eingewilligt hast. Deshalb speichert Brevo in meinem Auftrag, wann die Bestätigungsmail verschickt wurde und was darin stand, und wann du auf den Bestätigungslink geklickt hast. Dazu kann auch die IP-Adresse gehören, von der aus du bestätigt hast, soweit Brevo sie dabei erfasst. Meldest du dich per E-Mail an, entsteht bei der Anmeldung selbst keine IP-Adresse; der Nachweis beginnt dann mit der Bestätigungsmail. Den Nachweis exportiere ich aus Brevo und bewahre ihn getrennt auf (siehe Punkt 8). Rechtsgrundlage dafür: meine rechtliche Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO), und mein berechtigtes Interesse, mich gegen Vorwürfe einer unerlaubten Zusendung verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

4. Versand über Brevo (Auftragsverarbeitung)

Newsletter, Abonnentenliste, Anmeldeformular und Bestätigungsmail laufen über den Dienst Brevo:

Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Amtsgericht Berlin-Charlottenburg, HRB 133191). Brevo gehört zur Brevo-Gruppe, deren Muttergesellschaft die Brevo SAS in Paris ist.

Brevo verarbeitet deine Daten nur in meinem Auftrag und nach meinen Weisungen. Dafür gilt der Auftragsverarbeitungsvertrag von Brevo (Art. 28 DSGVO; Brevo-Nutzungsbedingungen, Anhang 3 „Data Processing Agreement“).

Wo werden die Daten verarbeitet? Laut diesem Vertrag hostet Brevo bei OVH (Frankreich) und Google Cloud Platform (Server in Belgien). Einige Dienstleister von Brevo sitzen in den USA oder anderen Ländern außerhalb der EU, z. B. Cloudflare (Netzwerk und Schutz vor Angriffen) und Zendesk (Support-Tickets). Für solche Übermittlungen nutzt Brevo laut Vertrag EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen und kann sich, solange es gilt, auf das EU-US Data Privacy Framework stützen. Die vollständige Liste steht im Anhang 2 des Vertrags: www.brevo.com/legal/termsofuse

Fotos im Newsletter: Die Fotos sind freie Bilder von Wikimedia Commons. Sie liegen bei Brevo. Wenn dein E-Mail-Programm sie lädt, wird dabei technisch deine IP-Adresse an Brevo übertragen. Das gilt auch für das Brevo-Logo unten im Newsletter: Ich nutze den kostenlosen Tarif von Brevo, und dort ist das Logo immer dabei. Es kann ebenfalls von Servern von Brevo geladen werden.

5. Auswertung von Öffnungen und Klicks

Öffnungen und Klicks werte ich nur anonym aus, nicht für einzelne Personen. Ich sehe nur Gesamtzahlen (z. B. die Öffnungsrate), keine Angaben darüber, wer was geöffnet oder angeklickt hat.

6. Wenn du mir schreibst (E-Mail-Kontakt)

Du kannst mir schreiben, z. B. um dich an- oder abzumelden, eine Veranstaltung zu melden, einen Newsletter für deine Region zu wünschen, nach Werbung zu fragen oder auf den Newsletter zu antworten. Dabei verarbeite ich deine E-Mail-Adresse, den Inhalt deiner Mail und die technischen Angaben der Mail.

Wofür und Rechtsgrundlage: um deine Anfrage zu bearbeiten. Rechtsgrundlage ist mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bei Werbeanfragen geht es um einen möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Mein Postfach: Mails an events@waspassiertbeimir.de leitet der Dienst ImprovMX (siehe unten) an mein E-Mail-Postfach beim Dienst Grok Bot weiter; dort werden sie gelesen. Auch Antworten auf den Newsletter und auf die Bestätigungsmail gehen an events@waspassiertbeimir.de und laufen ebenfalls über ImprovMX in dieses Postfach. Auch Mails zum Abmelden, zum Melden von Veranstaltungen, für Regionswünsche oder für Werbeanfragen gehen an events@waspassiertbeimir.de (unterschieden nur am Betreff) und laufen ebenfalls über ImprovMX in dieses Postfach. Grok Bot ist ein Dienst von Unternehmen aus den USA: Hilfeseiten, Nutzungsbedingungen und Datenschutzerklärung dazu veröffentlicht Anysphere, Inc. (USA, Anbieter von „Cursor“); dieselben Grok-Bot-Nutzungsbedingungen veröffentlicht auch SpaceX Super Intelligence LLC (USA). Eingehende Mails nimmt laut den öffentlichen DNS-Einträgen des Postfachs der Mail-Dienst Amazon SES von Amazon Web Services in der Region USA-Ost entgegen. Deine Mail wird also in den USA verarbeitet. Anysphere verarbeitet Daten nach eigener Angabe auf Servern in verschiedenen Ländern, auch in den USA, und übermittelt sie nur auf Grundlage rechtlich zulässiger Übermittlungsmechanismen (cursor.com/privacy). Welche der beiden Firmen mein Vertragspartner ist, geht aus den Bedingungen nicht eindeutig hervor.

Was dabei fehlt oder nicht bekannt ist: Einen Auftragsverarbeitungsvertrag mit dem Anbieter habe ich nicht; für Einzelkonten wie meines gilt laut Cursor kein Auftragsverarbeitungsvertrag, sondern die Datenschutzerklärung von Anysphere. Eine Zertifizierung von Anysphere oder SpaceX Super Intelligence unter dem EU-US Data Privacy Framework habe ich in der offiziellen DPF-Liste nicht gefunden (geprüft am 31.10.2026). Eine andere konkrete Garantie für die Übermittlung in die USA (z. B. Standardvertragsklauseln) nennt der Anbieter nicht. Wie lange Mails beim Anbieter gespeichert werden, gibt er nicht an; laut Hilfeseite werden Mails und Anhänge gelöscht, wenn das Grok-Bot-Konto gelöscht wird.

Beim Lesen, Sortieren und Bearbeiten der Mails helfen mir KI-Assistenten von Grok Bot. Sie verarbeiten dabei den Inhalt deiner Mail und deine E-Mail-Adresse. Grok Bot nutzt dafür laut Anbieter KI-Modelle von xAI und kann auch Modelle anderer Anbieter nutzen. KI-Training: Laut Datenschutzerklärung von Anysphere werden Eingaben nicht zum Training von KI-Modellen genutzt, außer sie werden für eine Sicherheitsprüfung markiert, ausdrücklich als Feedback gemeldet, oder man hat dem Training ausdrücklich zugestimmt. Einer Nutzung für Training habe ich nicht zugestimmt. Ob Mails im Postfach als solche Eingaben gelten, steht dort nicht ausdrücklich. Wenn du das alles vermeiden willst, kannst du mir auch einen Brief an die Anschrift oben schicken.

Weiterleitung von events@waspassiertbeimir.de: Mails an Adressen @waspassiertbeimir.de (z. B. events@) leitet der Dienst ImprovMX an mein Postfach weiter. Zweck ist nur diese Weiterleitung. Anbieter: ImprovMX Incorporated, 8 The Green, STE D, Dover, Delaware 19901, USA. Laut ImprovMX werden eingehende Mails nur kurz in Frankreich (Amazon Web Services, Region Paris) zwischengespeichert und nach der Zustellung gelöscht. Die Weiterleitung kann aber über Server in den USA laufen. Die Zustelldaten (z. B. Absender, Empfänger, Betreff) speichert ImprovMX nach eigenen Angaben 7 Tage.

Übermittlung in die USA: ImprovMX sitzt in den USA und ist nach eigener Aussage nicht unter dem EU-US Data Privacy Framework zertifiziert. Ich nutze ImprovMX im kostenlosen Tarif und habe mit ImprovMX keinen Auftragsverarbeitungsvertrag und keine Standardvertragsklauseln abgeschlossen. Wenn du das vermeiden willst, schick mir einen Brief an die Anschrift oben.

Wie lange: Anfragen von Lesern, Abmelde-Mails, Veranstaltungsmeldungen und Regionswünsche lösche ich, sobald sie erledigt sind, spätestens 6 Monate nach Eingang. Werbeanfragen, aus denen keine Anzeige wird, lösche ich spätestens 6 Monate nach der letzten Nachricht. Wird eine Anzeige gebucht, bewahre ich die geschäftliche Korrespondenz so lange auf, wie es gesetzlich vorgeschrieben ist: Geschäftsbriefe 6 Jahre, Rechnungen und andere Buchungsbelege 8 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, ggf. § 257 HGB). Danach lösche ich sie.

7. Wer bekommt deine Daten?

Werbekunden bekommen nie personenbezogene Daten. Anzeigen im Newsletter sind immer als „Anzeige“ gekennzeichnet.

8. Wie lange speichere ich deine Daten?

9. Keine automatisierten Entscheidungen

Ich treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstelle keine Profile über dich.

10. Deine Rechte

Du hast das Recht auf:

Eine formlose E-Mail an events@waspassiertbeimir.de oder ein Brief an die Anschrift oben genügt.

Dein Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeite ich diese Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an events@waspassiertbeimir.de oder ein Brief an die Anschrift oben genügt.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

Im Newsletter gibt es Links zu den Veranstaltern und Quellen sowie „Per WhatsApp teilen“ und vorbereitete E-Mails („Veranstaltung melden“, „Diese Ausgabe weiterleiten“ usw.). Diese Links öffnen nur dein eigenes Mailprogramm oder die Webseite bzw. App des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen. Das gilt auch für Links auf dieser Webseite.

12. Diese Webseite (waspassiertbeimir.de)

Hosting: Die Webseite liegt bei Cloudflare Pages, einem Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das gilt für alle Inhalte der Seite, auch für Fotos: Bilder auf dieser Webseite liegen zusammen mit der Seite bei Cloudflare und werden nicht von Brevo oder anderen fremden Servern geladen. Beim Besuch der Webseite wird also keine Verbindung zu Brevo aufgebaut.

Server-Logdaten: Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Verbindungsdaten. Laut Cloudflare sind das zum Beispiel deine IP-Adresse, Daten zur Weiterleitung des Datenverkehrs, Systemangaben und weitere Angaben zum Datenverkehr. Laut Cloudflare werden diese Daten in Rechenzentren in den USA und in Europa „für einen begrenzten Zeitraum“ verarbeitet. Eine genaue Speicherdauer nennt Cloudflare nicht; laut Auftragsverarbeitungsvertrag werden sie höchstens so lange verarbeitet, bis der Vertrag endet oder die Verarbeitung nicht mehr nötig ist.

Zweck und Rechtsgrundlage: Die Seite sicher und stabil ausliefern und Angriffe abwehren. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Wer ist wofür verantwortlich? Für die Protokolle (Logdaten), die Cloudflare mir zu meiner Seite bereitstellt, und für die Inhalte der Seite ist Cloudflare laut eigener Datenschutzerklärung (Abschnitt 6) mein Auftragsverarbeiter und verarbeitet sie in meinem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum, Art. 28 DSGVO). Er ist laut Cloudflare per Verweis Teil der Nutzungsbedingungen (Self-Serve Subscription Agreement), die auch für den kostenlosen Tarif gelten, den ich nutze. Die übrigen Verbindungs- und Netzwerkdaten deines Besuchs, etwa zum Betrieb des Netzes und zur Erkennung und Abwehr von Angriffen, verarbeitet Cloudflare laut dieser Datenschutzerklärung in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy

Übermittlung in die USA: Cloudflare, Inc. ist laut der offiziellen DPF-Liste aktiv unter dem EU-US Data Privacy Framework zertifiziert (geprüft am 31.10.2026; Angemessenheitsbeschluss, Art. 45 DSGVO). Darauf stützt sich die Übermittlung. Nur falls diese Zertifizierung wegfällt, greifen die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).

Cookies und Analyse: Ich setze auf dieser Webseite keine Cookies und nutze keine Analyse- oder Statistik-Werkzeuge. Cloudflare Web Analytics ist nicht aktiviert. Die Seite lädt keine Schriften, Skripte oder anderen Inhalte von fremden Servern. Nur wenn Cloudflare zur Abwehr von Angriffen eine Sicherheitsprüfung anzeigt, kann Cloudflare dabei ein technisch notwendiges Sicherheits-Cookie setzen (laut Cloudflare zum Beispiel „cf_clearance“).

13. Änderungen

Ich passe diese Erklärung an, wenn sich am Newsletter oder an der Webseite etwas ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 31.10.2026