Verantwortliche Stelle
Verantwortlich für die Verarbeitung auf wortkern.com ist die Office & Trade Solution Consulting Limited, Room 9, 19th Floor, Kodak House II, 39 Healthy Street East, Quarry Bay, Hongkong, vertreten durch den Director Mr. Christian Wanner. WORTKERN ist ein Angebot dieser Gesellschaft. Datenschutzanfragen richtest du an kontakt@wortkern.com. Die operative Betreuung der Website und die Bearbeitung des Website-Checks erfolgen derzeit durch einen Beschäftigten in Deutschland.
Websitebetrieb, Protokolldaten und Cookies
Die Website wird mit Onepage bereitgestellt. Bei jedem Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser- und Geräteangaben sowie technische Fehlerdaten verarbeitet werden. Das ist für Auslieferung, Sicherheit und Stabilität erforderlich und beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Webauftritt. Technisch notwendige Cookies und vergleichbare Speicherzugriffe verwenden wir nach § 25 Abs. 2 TDDDG. Funktionale, Performance- und Marketing-Technologien werden nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern. Technische Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten oder konkreten Sicherheitsansprüche entgegenstehen.
Kontakt- und Website-Check-Anfragen
Wenn du uns per E-Mail kontaktierst oder den Website-Check anfragst, verarbeiten wir die von dir angegebenen Kontakt- und Inhaltsdaten. Beim Website-Check sind das insbesondere Vorname, E-Mail-Adresse, Website-URL, Art des Unternehmens, gewünschte Besucherhandlung, freiwilliger Freitext sowie Eingangs-, Quellen-, Geräte- und Formularmetadaten und eine interne CRM-ID. Ohne die Pflichtangaben können wir den Website-Check nicht bearbeiten. Wir benötigen die Daten, um deine Anfrage zu prüfen, zu beantworten und Mehrfachsendungen oder Missbrauch zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für deine eigene vorvertragliche Anfrage und Art. 6 Abs. 1 lit. f DSGVO, wenn du für ein Unternehmen handelst oder wir den Ablauf technisch absichern. Es findet keine ausschließlich automatisierte Entscheidung und kein Profiling statt. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und weder eine weitere Kommunikation noch gesetzliche Aufbewahrungs- oder Nachweispflichten entgegenstehen. Eine Newsletter-Einwilligung ist freiwillig, getrennt und jederzeit widerrufbar; ohne sie erhältst du keine Werbung.
Onepage, Make und Brevo
Für Formular, Websitebetrieb und CRM nutzen wir die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, als Auftragsverarbeiterin. Die Kerninfrastruktur befindet sich nach dem Onepage-Auftragsverarbeitungsvertrag in der EU; über Unterauftragsverarbeiter wie Cloudflare kann es zu internationaler Verarbeitung kommen. Für die vorbereitete sachliche Eingangsbestätigung sind Make von Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA, und Brevo von Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich, vorgesehen. Der Make-Szenarioablauf ist derzeit deaktiviert. Da der Webhook bereits registriert ist, kann Make bei einer Formularsendung dennoch den vollständigen Webhook-Datensatz vorübergehend in einer Warteschlange speichern. Nach Aktivierung soll Make Pflichtfelder und Dubletten prüfen und nur Vorname und E-Mail-Adresse an Brevo übertragen; Website-URL und Freitext sollen nicht an Brevo gelangen. Im Make-Free-Tarif steht die Ausführungshistorie grundsätzlich bis zu sieben Tage und das Webhook-Protokoll bis zu drei Tage bereit. Noch nicht verarbeitete Queue-Daten bleiben bis zur Verarbeitung oder manuellen Löschung gespeichert. Brevo verarbeitet nach Aktivierung Vorname, E-Mail-Adresse und technische Versandereignisse. Im geprüften Brevo-Konto sind Transaktionslogs auf einen Monat begrenzt, E-Mail-Vorschauen deaktiviert und Öffnungs- sowie Klicktracking anonymisiert. Die Eingangsbestätigung ist eine angeforderte Service-Mail, keine Werbung.
Google Analytics
Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, setzen wir entsprechend deiner Auswahl im Cookie-Banner ein. Dabei werden insbesondere Seitenaufrufe, Ereignisse, ungefähre Standort-, Geräte-, Browser- und Herkunftsdaten verarbeitet, um Nutzung und Wirksamkeit unseres Angebots zu messen. Für Nutzer im Europäischen Wirtschaftsraum wird die IP-Adresse nur zur Ableitung grober Standortdaten verwendet und vor der Speicherung verworfen. Soweit hierfür Cookies oder vergleichbare Kennungen verwendet werden, ist die Rechtsgrundlage deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern. In unserer aktuellen GA4-Einstellung werden Ereignisdaten zwei Monate und Nutzerdaten 14 Monate gespeichert; bei neuer Nutzeraktivität beginnt die Frist für Nutzerdaten erneut. Diese Aufbewahrungseinstellung gilt nicht für die meisten aggregierten Standardberichte. Google kann Daten auch in den USA verarbeiten und stützt Übermittlungen je nach Fall auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du unter https://policies.google.com/privacy.
Calendly-Terminbuchung und Loom-Videos
Für Terminbuchungen nutzen wir Calendly LLC, 115 E Main St, Ste A1B, Buford, Georgia 30518, USA. Wenn du unseren Buchungslink oder eine eingebettete Calendly-Oberfläche öffnest, verarbeitet Calendly insbesondere deinen Namen, deine E-Mail-Adresse, Termin-, Zeitzonen- und Kalenderangaben sowie technische Nutzungsdaten. Die Verarbeitung der eigentlichen Buchung beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei einer geschäftlichen Anfrage auf Art. 6 Abs. 1 lit. f DSGVO. Cookies und vergleichbare Technologien der eingebetteten Oberfläche werden entsprechend deiner Auswahl im Cookie-Banner eingesetzt. Calendly ist mit einem Kalender von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verbunden. Für die Verfügbarkeitsprüfung und das Eintragen gebuchter Termine werden dabei Frei-/Gebucht-Informationen und Buchungsdaten verarbeitet. Calendly verarbeitet Daten in den USA und stützt Übermittlungen aus dem Europäischen Wirtschaftsraum auf das EU-US Data Privacy Framework, ersatzweise auf Standardvertragsklauseln. Buchungsdaten löschen wir, sobald sie für Terminabwicklung und Nachweis nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Weitere Informationen findest du unter https://calendly.com/legal/privacy-notice. Für das persönliche Auswertungsvideo des Website-Checks nutzen wir Loom, einen Dienst von Atlassian. Dabei werden der Video- und gegebenenfalls Bildschirminhalt, der Freigabelink sowie Konto- und technische Nutzungsdaten verarbeitet. Beim Öffnen des externen Loom-Links können insbesondere IP-Adresse, Browser-, Geräte- und Interaktionsdaten verarbeitet werden; für Cookies auf der Loom-Seite gelten die dort angebotenen Einstellungen. Die Bereitstellung des angeforderten Auswertungsvideos beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei geschäftlichen Anfragen auf Art. 6 Abs. 1 lit. f DSGVO. Atlassian kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten und verwendet hierfür nach eigener Angabe die jeweils anwendbaren vertraglichen Garantien. Weitere Informationen findest du unter https://www.loom.com/privacy-policy.
Empfänger, Drittlandbezug und Speicherdauer
Wir verkaufen deine Daten nicht. Zugriff erhalten nur Beschäftigte und technische Dienstleister, soweit das für die genannten Zwecke erforderlich ist. Neben den genannten Anbietern nutzen wir SiteGround als Hosting- und E-Mail-Dienstleister sowie gegebenenfalls weitere streng zweckgebundene IT-Dienstleister. Die operative Prüfung von Website-Check-Anfragen erfolgt derzeit durch einen Beschäftigten in Deutschland; technische Anbieter können Daten an den jeweils genannten Orten verarbeiten. Innerhalb der Verantwortlichen können der Director im Vereinigten Königreich und Beschäftigte im Büro in Hongkong Zugriff erhalten, soweit das für Leitung, Vertretung oder Bearbeitung erforderlich ist. Wegen des Sitzes der Verantwortlichen in Hongkong und einzelner Anbieter in den USA kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss; für Hongkong besteht keiner. Je nach Empfänger werden erforderliche Übermittlungen auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, Standardvertragsklauseln und zusätzliche organisatorische Maßnahmen gestützt. Die vertragliche Absicherung der konkret eingerichteten Make-Konstellation mit der Verantwortlichen in Hongkong wird derzeit noch schriftlich geklärt; der Make-Szenarioablauf bleibt bis dahin deaktiviert. Informationen zu den eingesetzten Garantien oder eine Kopie kannst du über kontakt@wortkern.com anfordern. Im Übrigen löschen wir Daten, sobald der jeweilige Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen eine längere Speicherung erfordern.
Deine Rechte und Kontakt
Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Zur Ausübung deiner Rechte oder bei Fragen genügt eine Nachricht an kontakt@wortkern.com oder an: Office & Trade Solution Consulting Limited, Director: Mr. Christian Wanner, Room 9, 19th Floor, Kodak House II, 39 Healthy Street East, Quarry Bay, Hongkong. Stand: 6. September 2026.