Körnerwoche
Datenschutzerklärung
Stand: 13. September 2026
1. Verantwortlicher
Tannwald Media UG (haftungsbeschränkt)
Balzacstraße 7, 04105 Leipzig
Vertreten durch Alexander Kleine
E-Mail: theodor@körner-woche.de
Telefon: 01523 7770340
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richtest du bitte an die oben genannte Adresse.
2. Was diese Seite technisch tut
Schriften, Grafiken, Videos und Programmcode liegen auf demselben Server wie die Seite. Es kommen keine Analysewerkzeuge, keine Werbenetzwerke und keine Dienste sozialer Netzwerke zum Einsatz. Beim gewöhnlichen Aufruf entsteht keine Verbindung zu einem fremden Server.
Zwei Ausnahmen gibt es. Im Abschnitt „Beiträge“ können Beiträge der Plattform X eingebettet werden, im Abschnitt „Die Lieder“ der Player von Spotify. Beides geschieht erst, wenn du es ausdrücklich erlaubst. Einzelheiten stehen unter Ziffer 5.
Die Seite setzt höchstens zwei Cookies. Keines enthält eine Kennung deiner Person.
Das Cookie kw_x wird nur gesetzt, wenn du dem Nachladen von Beiträgen aus X
zustimmst, das Cookie kw_spotify nur, wenn du den Spotify-Player lädst. Beide
speichern allein diese Entscheidung und laufen nach 180 Tagen ab. Beide Cookies sind nach
§ 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit die Seite deine Auswahl beachtet. Sie
brauchen deshalb keine Einwilligung. Im Adminbereich wird ein technisch
notwendiges Sitzungsmerkmal im Speicher des Browsers abgelegt, das beim Schließen des
Tabs verfällt.
3. Protokolle und Sicherungskopien
Bei jedem Aufruf übermittelt dein Browser technische Angaben an unseren Server, darunter deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Kennung deines Browsers. Ohne diese Angaben lässt sich die Seite nicht ausliefern.
Ein Zugriffsprotokoll, das jeden Aufruf festhält, führen wir nicht. Unser Dienst schreibt nur Betriebsmeldungen in das Systemprotokoll des Servers (journald), etwa dass eine Meldung eingegangen ist oder ein Beitrag eingetragen wurde. Diese Meldungen enthalten keine E-Mail-Adressen und keine Namen. Das Systemprotokoll löscht seine Einträge nach sieben Tagen.
Vor unserem Dienst läuft auf demselben Server ein Webserver (Caddy). Er nimmt die verschlüsselte Verbindung an und reicht die Anfrage an unseren Dienst weiter. Auch er führt kein Zugriffsprotokoll. Scheitert die Weiterleitung, etwa während eines Neustarts, schreibt er eine Fehlermeldung. Sie kann deine IP-Adresse, die aufgerufene Adresse und die Kennung deines Browsers enthalten. Solche Fehlermeldungen überschreibt der Webserver, sobald sein Fehlerprotokoll eine feste Größe erreicht. Bis dahin können einige Wochen vergehen.
Einmal pro Stunde legt der Server eine Sicherungskopie der gespeicherten Daten an, die in dieser Erklärung beschrieben sind. Die Kopien liegen auf demselben Server, und jede wird nach sieben Tagen gelöscht. Löschen wir Daten, sind sie deshalb spätestens sieben Tage später auch aus den Sicherungskopien verschwunden.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Seite auszuliefern, Störungen zu finden, Angriffe abzuwehren und Daten nach einem Fehler wiederherzustellen. Eine Zusammenführung mit anderen Daten findet nicht statt.
4. Teilnahme an der Körnerwoche
Wer bei der Körnerwoche mitmacht, meldet sich per E-Mail oder über einen der Veranstalter. Wir halten dazu Name, Organisation, E-Mail-Adresse und wahlweise Website, Ort und den geplanten Beitrag fest. Auf der Seite gibt es dafür kein Formular mehr.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Meldest du dich per E-Mail an, dient deine Mail als Nachweis dieser Einwilligung (Art. 7 Abs. 1 DSGVO). Hast du dich früher über das Formular auf der Seite angemeldet, speichern wir zusätzlich den Wortlaut des Einwilligungstextes, dessen Fassung und den Zeitpunkt deiner Zustimmung.
Die Links zu deinen Beiträgen schickst du uns per E-Mail. Wer sich über das frühere Formular angemeldet hat, kann sie auch über seinen persönlichen Link selbst eintragen. Gespeichert werden dabei Titel, Adresse, Tag und Art des Beitrags sowie deine freiwillige Beschreibung. Der Beitrag selbst bleibt bei dir, wir zeigen nur den Link darauf. Lehnen wir einen Link ab oder nehmen wir ihn wieder herunter, schreiben wir dir den Grund an deine E-Mail-Adresse. Die Regeln dafür stehen unter Regeln für Beiträge.
Im Teilnehmerbereich der Seite nennen wir Projekte und Menschen, die ihre Mitwirkung an der Körnerwoche zugesagt haben, mit Name, Logo und einem Link auf ihre Website. Die Veranstalter haben sie dafür angefragt. Wer sich über das frühere Formular angemeldet hat, erscheint dort nur, wenn er der Nennung dabei gesondert zugestimmt hat. Willst du dort nicht mehr genannt werden, genügt eine kurze Nachricht an theodor@körner-woche.de.
Deine Angaben werden bis zum Abschluss der Körnerwoche und danach längstens zwölf Monate gespeichert, damit wir dich zu einer Folgeausgabe einladen können. Danach werden sie gelöscht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine kurze Nachricht an theodor@körner-woche.de genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
5. Beiträge von X und der Spotify-Player
Beiträge von X
Im Abschnitt „Beiträge“ zeigen wir Beiträge, die Teilnehmer auf der Plattform X veröffentlicht haben. Solange du nicht zustimmst, siehst du nur eine Karte mit Angaben, die auf unserem eigenen Server liegen. Es wird nichts von X geladen und keine Verbindung dorthin aufgebaut.
Erst wenn du auf „Beiträge von X laden“ klickst, bindet die Seite jeden Beitrag über einen Rahmen von platform.twitter.com ein. Dein Browser baut dabei eine Verbindung zu X auf und lädt Programmcode, Bilder und Schriften von X. X erfährt deine IP-Adresse, Angaben zu deinem Gerät und Browser und die Adresse dieser Seite. X kann im Rahmen Cookies und ähnliche Speicher in deinem Browser nutzen und dich wiedererkennen, wenn du bei X angemeldet bist.
Anbieter ist für Nutzer in der Europäischen Union die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Sie gibt Daten auch an die X Corp. in den Vereinigten Staaten weiter.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die X Corp. ist nach dem EU-US Data Privacy Framework zertifiziert. Das haben wir im September 2026 in der Liste auf dataprivacyframework.gov nachgesehen. Für die Übermittlung deiner Daten an sie gilt deshalb der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 nach Art. 45 DSGVO.
Für das Einbinden der Beiträge und die Übertragung deiner Daten an X, die dabei entsteht, sind wir und die X Internet Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO). Eine eigene Vereinbarung darüber haben wir mit X nicht geschlossen. Wir sorgen dafür, dass vor deiner Zustimmung nichts von X geladen wird, und informieren dich hier. Was X mit den Daten danach tut, verantwortet X allein. Deine Rechte kannst du bei uns und bei X geltend machen. Anfragen, die X betreffen, leiten wir an X weiter.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür
genügt der Knopf „Nicht mehr laden“ über den Beiträgen. Er entfernt das Cookie
kw_x, und die Seite lädt danach wieder nichts von X. Auf die weitere Verarbeitung
durch X haben wir keinen Einfluss. Es gilt die
Datenschutzerklärung von X.
Der Spotify-Player
Im Abschnitt „Die Lieder“ steht die Titelliste des Albums „Lyrik im Ausnahmezustand: Theodor Körner“ von Die Fiedel. Sie liegt auf unserem eigenen Server. Solange du den Player nicht lädst, entsteht keine Verbindung zu Spotify. Klickst du auf einen Titel, öffnet sich das Lied in einem neuen Fenster direkt bei Spotify. Dann gilt ab dort allein die Datenschutzerklärung von Spotify.
Erst wenn du auf „Spotify-Player laden“ klickst, bindet die Seite den Player über einen Rahmen von open.spotify.com ein. Dein Browser baut dabei eine Verbindung zu Spotify auf und lädt Programmcode, Bilder und Hörproben von dort. Spotify erfährt deine IP-Adresse, Angaben zu deinem Gerät und Browser und die Adresse dieser Seite. Spotify kann im Rahmen Cookies und ähnliche Speicher nutzen und dich wiedererkennen, wenn du bei Spotify angemeldet bist.
Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Übermittelt Spotify Daten in Länder außerhalb der EU und des EWR, stützt sich Spotify nach eigenen Angaben auf Angemessenheitsbeschlüsse der EU-Kommission oder auf Standardvertragsklauseln.
Für das Einbinden des Players und die Übertragung deiner Daten an Spotify, die dabei entsteht, sind wir und die Spotify AB gemeinsam verantwortlich (Art. 26 DSGVO). Eine eigene Vereinbarung darüber haben wir mit Spotify nicht geschlossen. Wir sorgen dafür, dass vor deiner Zustimmung nichts von Spotify geladen wird, und informieren dich hier. Was Spotify mit den Daten danach tut, verantwortet Spotify allein.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der
Knopf „Nicht mehr laden“ neben dem Player. Er entfernt das Cookie kw_spotify, und die
Seite lädt danach wieder nichts von Spotify. Es gilt die
Datenschutzrichtlinie von Spotify.
6. Newsletter
Im Abschnitt „Auf dem Laufenden bleiben“ kannst du dich für unseren Newsletter eintragen. Wir schicken dir eine Mail zum Abschluss der Woche. Dafür verarbeiten wir nur deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir arbeiten mit einer doppelten Bestätigung. Nach dem Eintragen schicken wir dir eine Mail mit einem Link. Erst wenn du den Link öffnest und dort auf den Knopf klickst, nehmen wir dich in den Verteiler auf. So kann niemand eine fremde Adresse eintragen. Bestätigst du nicht, löschen wir die Adresse nach drei Tagen von selbst. Zum Nachweis deiner Einwilligung speichern wir den Wortlaut, dessen Fassung sowie die Zeitpunkte der Eintragung und der Bestätigung (Art. 7 Abs. 1 DSGVO).
Bestätigte Adressen löschen wir nach der Mail zum Abschluss der Woche, spätestens am 31. Oktober 2026.
Du kannst dich jederzeit abmelden. Jede Mail enthält dafür einen Link, eine kurze Nachricht an theodor@körner-woche.de genügt ebenso. Mit der Abmeldung löschen wir deine Adresse vollständig. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Die Mails verschicken wir über den Postausgang unseres E-Mail-Anbieters. Er verarbeitet die Adresse als Auftragsverarbeiter nach Art. 28 DSGVO. Es findet keine Auswertung statt, ob und wann du eine Mail öffnest oder einen Link darin anklickst.
7. Schutz der Formulare
Die Newsletter-Anmeldung und das Meldeformular sind gegen Maschinen geschützt, die Formulare in großer Zahl absenden. Dafür zeigt die Seite ein Bild mit fünf verzerrten Zeichen, die du abtippst, und dein Browser löst im Hintergrund eine kleine Rechenaufgabe. Beides stellt unser eigener Server. Es wird dafür kein Dienst eines anderen Anbieters eingebunden und kein Cookie gesetzt. Die Aufgabe liegt nur für zwanzig Minuten im Arbeitsspeicher des Servers und wird danach verworfen.
Außerdem zählt der Server, wie viele Anfragen in kurzer Zeit von einem Anschluss kommen, und weist weitere ab, wenn es zu viele werden. Dafür bildet er aus deiner IP-Adresse mit einem geheimen Schlüssel, der nur auf unserem Server liegt, eine Prüfsumme. Ohne den Schlüssel lässt sie sich nicht auf die Adresse zurückrechnen. Die Zähler liegen nur im Arbeitsspeicher und verschwinden eine Stunde nach der letzten Anfrage, spätestens beim Neustart des Dienstes.
Meldest du einen Inhalt, speichern wir diese Prüfsumme zusätzlich mit der Meldung, damit von einem Anschluss nicht beliebig viele Meldungen kommen. Die IP-Adresse selbst speichern wir dabei nicht. Die Prüfsumme löschen wir nach spätestens 30 Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Formulare vor massenhaftem Missbrauch zu schützen.
8. Meldungen von Inhalten
Über das Formular Inhalt melden oder per Mail kannst du uns Inhalte melden, die du für rechtswidrig hältst oder die gegen unsere Regeln verstoßen. Wir verarbeiten dafür die Angaben deiner Meldung: welchen Inhalt du meldest, den Grund, den du auswählst, deine Begründung, deine Bestätigung, dass du in gutem Glauben meldest, und den Zeitpunkt. Name und E-Mail-Adresse sind freiwillig. Wenn du eine E-Mail-Adresse angibst, können wir dir antworten. Wir bestätigen dir dort den Eingang und nutzen die Adresse für Rückfragen und um dir mitzuteilen, wie wir entschieden haben. Die Mails dazu verschicken wir über den Postausgang unseres E-Mail-Anbieters. Zur Begrenzung von Missbrauch speichern wir eine Prüfsumme deiner IP-Adresse, wie unter Ziffer 7 beschrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA, der uns ein solches Meldeverfahren vorschreibt. Wir speichern eine Meldung bis sechs Monate nach Abschluss des Falls, damit wir unsere Entscheidung bei einem Widerspruch nachvollziehen können. Danach löschen wir sie. Deinen Namen und deine E-Mail-Adresse geben wir nicht an die Person weiter, deren Inhalt du meldest, es sei denn, ein Gesetz verpflichtet uns dazu.
9. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
10. Empfänger der Daten
Deine Daten liegen auf dem Server, auf dem diese Website betrieben wird. Der Hostinganbieter verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO, für den Newsletter und für Antworten auf Meldungen ebenso der E-Mail-Anbieter, über den wir die Mails verschicken. In Länder außerhalb der Europäischen Union gelangen Daten nur, wenn du dem Nachladen von Beiträgen aus X oder dem Laden des Spotify-Players zustimmst (Ziffer 5). Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.
11. Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du nach Art. 21 DSGVO widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden. Die Postanschrift lautet Postfach 11 01 32, 01330 Dresden, die E-Mail-Adresse post@sdtb.sachsen.de.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.
13. Weitere Angebote desselben Anbieters
Datenschutzerklärung auf tannwald.com
Impressum auf tannwald.com