Datenverarbeitung

Datenschutz

1. Verantwortliche Stelle

Emma Woelk - Marketing & Sales, ein Unternehmen der roboconsulting S.L.
Carrer de Lluís el Piadós 7
08003 Barcelona, Spanien
Vertreten durch: Emma Woelk
E-Mail: hello@emmawoelk.com

2. Das Kurze zuerst

Diese Seite setzt keine Cookies. Sie legt nichts im Browser ab, weder im lokalen Speicher noch sonstwo. Sie misst dein Verhalten nicht, sie bindet kein Werbenetz ein, sie hat kein Pixel und kein Zählskript. Es gibt deshalb auch keinen Banner, der um Einwilligung bittet: Es gibt nichts, worin einzuwilligen wäre.

Die Schriften liegen auf unserem eigenen Server. Beim Aufruf dieser Seite geht also keine Anfrage an Google Fonts und damit auch keine IP-Adresse nach Kalifornien.

Es bleiben drei Stellen, an denen Daten anfallen, und alle drei stehen unten: die Protokolle des Servers, die eingebetteten Videos und das Kontaktformular.

3. Aufruf der Seite: Server-Protokolle

Wie jeder Webserver hält auch unserer fest, was abgerufen wurde. Protokolliert werden:

die IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
die aufgerufene Adresse und der Statuscode der Antwort
die übertragene Datenmenge
die zuvor besuchte Seite, sofern der Browser sie übermittelt
Browser- und Betriebssystemkennung

Diese Daten sind technisch nötig, um die Seite auszuliefern, und sie sind das einzige Mittel, mit dem sich Angriffe und Störungen erkennen lassen. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Analyse von Besuchern verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und störungsfreie Betrieb.

Speicherdauer: 14 Tage, danach werden die Protokolle gelöscht.

Hoster: Die Seite läuft auf einem gemieteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein. Die Daten verlassen damit Deutschland nicht. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Eingebettete Dienste

Diese Dienste ruft dein Browser beim Aufbau der Seite auf, ohne dass du etwas anklicken musst. Deine IP-Adresse wird ihnen dabei in jedem Fall bekannt — das lässt sich technisch nicht vermeiden, wenn Inhalte von dort geladen werden.

Bunny Stream

Anbieter: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien
Zweck: Die Videos auf dieser Seite werden über Bunny Stream ausgeliefert. Der Spieler wird als eingebetteter Rahmen geladen, sobald die Seite aufgebaut wird, auf der er steht.
Daten: IP-Adresse, Browser- und Gerätekennung, Zeitpunkt des Abrufs, die aufgerufene Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer Videoauslieferung, die ohne eigenes Rechenzentrum auskommt
Hinweis: Der Anbieter sitzt in der EU, die Auslieferung läuft über sein europäisches Netz.

Widerspruch: Wer das nicht möchte, kann die Einbettungen über einen Inhaltsblocker im Browser unterbinden. Die Seiten bleiben ohne die Videos vollständig benutzbar.

5. Verweise nach außen

Das Folgende sind gewöhnliche Links, keine Einbettungen. Solange sie niemand anklickt, nimmt dein Browser zu diesen Anbietern keine Verbindung auf und es werden keine Daten übertragen. Sie stehen hier, damit die Liste vollständig ist.

HubSpot (Terminbuchung und Wissensdatenbank)

Anbieter: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland
Zweck: Termine werden über einen Buchungskalender bei HubSpot vereinbart, die Wissensdatenbank für Mitglieder liegt ebenfalls dort. Beides sind gewöhnliche Verweise — wer nicht klickt, dessen Daten erreichen HubSpot nicht. Wer klickt, verlässt diese Seite.
Daten: Was dort erhoben wird, steht in der Datenschutzerklärung von HubSpot. Für die Terminbuchung sind das Name, E-Mail-Adresse und die Angaben, die im Buchungsformular gemacht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit ein Termin der Anbahnung eines Vertrags dient
Hinweis: HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert. Genutzt wird das europäische Portal (EU1).

LinkedIn, Instagram, Facebook, YouTube, TikTok, X

Anbieter: die jeweilige Plattform
Zweck: In der Fußzeile stehen Verweise auf die Profile in den sozialen Netzen, auf der Kontaktseite einer auf WhatsApp. Das sind Links und nichts weiter: keine Plug-ins, keine Schaltflächen, die mitzählen, kein Pixel. Der Browser nimmt zu diesen Netzen erst Verbindung auf, wenn jemand den Verweis anklickt.
Daten: Vor dem Klick: keine. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Netzes.

Markenportal (ci.emmawoelk.com)

Anbieter: Emma Woelk — Marketing & Sales
Zweck: Das Media Kit verweist für Logos und das CI-Paket auf unser eigenes Markenportal. Es läuft auf demselben Server wie diese Seite.
Daten: Wie in Abschnitt 3 beschrieben.

6. Kontaktformular

Auf der Kontaktseite steht ein Formular. Erhoben werden ausschließlich die Felder, die dort zu sehen sind:

Vorname
Nachname
E-Mail-Adresse
die Nachricht
die Bestätigung des Einwilligungskästchens

Weitere Felder gibt es nicht. Insbesondere werden keine Telefonnummer, keine Anschrift und keine Zahlungsdaten erhoben.

Was mit den Angaben geschieht: Sie werden unmittelbar als E-Mail an uns weitergeleitet und beantwortet. Es gibt keine Datenbank, in der Absender gesammelt werden, und keine Übergabe an ein Marketingwerkzeug. Die E-Mail enthält zusätzlich die IP-Adresse des Absendevorgangs; sie dient allein dazu, Missbrauch des Formulars nachvollziehen zu können.

Schutz vor automatisierten Sendungen: Der Dienst begrenzt, wie oft von derselben IP-Adresse gesendet werden kann. Dafür werden die Zeitpunkte der letzten Sendungen je IP-Adresse für wenige Stunden im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Ein Textfeld im Formular ist für Menschen unsichtbar und dient allein dazu, Maschinen zu erkennen.

Versand: Die E-Mail wird über den Versanddienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, zugestellt — eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Übermittelt wird dabei der Inhalt der Nachricht samt der oben genannten Angaben. Brevo gibt an, sowohl in der Europäischen Union als auch in den Vereinigten Staaten tätig zu sein und Dienstleister in der EU und in anderen Ländern einzusetzen; eine Übermittlung in ein Drittland ist deshalb nicht ausgeschlossen. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Kästchen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient.

Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend beantwortet sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Anfragen, aus denen ein Auftrag wird, unterliegen den steuerlichen Aufbewahrungsfristen von bis zu zehn Jahren.

7. Übermittlung in Drittländer

Hosting und Videoauslieferung laufen innerhalb der EU. Der Server steht in Deutschland, Bunny Stream liefert aus einem europäischen Netz.

Zwei Stellen sind davon ausgenommen, und sie stehen oben im Klartext: der Mailversand über Brevo (Abschnitt 6) und die in Abschnitt 5 genannten Verweise, sobald jemand sie anklickt. Darüber hinaus findet keine Übermittlung in ein Drittland statt.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf

Auskunft über die zu dir gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse

beruhen (Art. 21)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, formlos an die Adresse unten.

Außerdem steht dir eine Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die spanische Datenschutzbehörde, Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid.

9. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreib uns an hello@emmawoelk.com.

10. Wie diese Erklärung aktuell bleibt

Die Abschnitte 4 und 5 sind nicht von Hand geschrieben. Sie werden beim Bauen der Seite aus einem Verzeichnis der eingesetzten Dienste erzeugt. Beim Prüfen wird umgekehrt jede fertige Seite danach durchsucht, welche fremden Rechner sie tatsächlich aufruft, und das Ergebnis gegen dasselbe Verzeichnis gehalten.

Kommt ein Werkzeug hinzu, das hier nicht steht, schlägt die Prüfung fehl und die Seite wird nicht ausgeliefert.

Diese Prüfung sieht allerdings nur, was dein Browser abruft. Dienste, die auf unserem Server laufen — der Versand des Kontaktformulars zum Beispiel — hinterlassen in der Seite keine Spur und müssen von Hand eingetragen werden. Genau so ist der Versanddienst in Abschnitt 6 in diese Erklärung gekommen: bei einer Nachprüfung, nicht durch die Automatik.

Stand dieser Erklärung: 12. September 2026.