Marketing

emBlue

emBlue ist eine lateinamerikanische Marketing Automation und Customer Engagement Plattform mit Sitz in Buenos Aires, Argentinien, und Büros in Mexiko, Kolumbien, Chile, Peru und Brasilien. Sie bietet E Mail, SMS, Push, Automations und eingebettete Formulare. Für EU Kunden profitiert emBlue von der DSGVO Angemessenheit Argentiniens, stützt sich jedoch für die AWS US Infrastruktur auf Standardvertragsklauseln.

Überblick

Was macht emBlue?

Was ist emBlue

emBlue ist eine lateinamerikanische Marketing Automation und Customer Engagement Plattform, mit Sitz in Buenos Aires, Argentinien, und regionalen Büros in Mexiko, Kolumbien, Chile, Peru und Brasilien. Sie bietet E Mail Marketing, SMS, Push, Automation, Segmentierung, dynamische Inhalte und Integrationen mit E Commerce, CRM und Kundensupport. Zielgruppe sind B2C Marketer in LATAM.

Erfasste Daten und Cookies

emBlue verarbeitet Abonnenten E Mail, Name, Telefon, IP, Land, Gerätedaten und kundeneigene Attribute (Käufe, Demografie). E Mail Öffnungen werden über 1x1 Pixel, Klicks über Link Wrapping (em3.io und emblue.com) verfolgt. Eingebettete Formulare können First Party Cookies auf der Kundendomain setzen. SMS und Push verarbeiten zusätzlich Gerätekennungen und Telefonnummern.

DSGVO und ePrivacy Auswirkungen

emBlue ist Auftragsverarbeiter nach Art. 28 DSGVO für den Newsletterversand und eigenständiger Verantwortlicher für eigene Plattformanalysen. Formularwidget Cookies lösen Art. 5(3) ePrivacy aus. E Mail, SMS und Push Marketing nach Art. 13 ePrivacy benötigen im B2C vorherige Einwilligung. Argentiniens Angemessenheit vereinfacht den Transfer für Verarbeitungen durch emBlue Mitarbeiter; die AWS US Infrastruktur erfordert SCC und TIA.

Einwilligungspflicht

Die Anmeldung ist das ausdrückliche Opt in. SMS und Push benötigen eine zusätzliche, spezifische Einwilligung, da es sich um Direktwerbung auf anderen Kanälen handelt. Formularwidget Cookies erfordern Cookie Einwilligung, wenn sie vor dem Absenden geladen werden. Verhaltensautomatisierungen (Browse Retargeting, abgebrochener Warenkorb) verlangen Offenlegung und klaren Opt out.

Datentransfers außerhalb des EWR

emBlue Verarbeitung erfolgt sowohl in den eigenen Büros (Argentinien hat DSGVO Angemessenheit) als auch auf AWS US und Brasilien. AWS US Transfers benötigen SCC und ggf. EU US Data Privacy Framework. Brasilien hat das LGPD, aber keine formelle Angemessenheit, daher gelten SCC. Beide Zielorte dokumentieren.

Praktische Schritte zur Compliance

Schließen Sie den emBlue AVV, führen Sie eine TIA für die AWS US Infrastruktur durch, erfassen Sie getrennte Einwilligungen für E Mail, SMS und Push, laden Sie eingebettete Formulare post Consent oder cookielos, definieren Sie Aufbewahrungsdauern für Engagement, dokumentieren Sie die Argentinien Angemessenheit und AWS Unterauftragsverarbeiter Flüsse und bieten Sie einen einfachen Opt out je Kanal.

Datenschutz

emBlue und die DSGVO

emBlue ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for newsletter and direct marketing, including SMS and push channels; Contract (Art. 6(1)(b) GDPR) for transactional emails the user has requested
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law), Argentina PDPA, LGPD (Brazil), CAN-SPAM

Datenschutz-Folgenabschätzung (DSFA)

emBlue verarbeitet Abonnenten E Mail, Name, Telefon, IP, Gerätedaten, Öffnungen, Klicks, kundeneigene Attribute, Automation Events sowie SMS und Push Interaktionen. Wesentliche DSFA Aspekte: (1) das Formularwidget kann vor Einwilligung First Party Cookies setzen, wenn früh geladen; (2) Öffnungspixel und Link Wrapping verarbeiten personenbezogene Daten und benötigen Rechtsgrundlage; (3) Argentinien hat Angemessenheit nach Art. 45 DSGVO, die AWS US Infrastruktur löst SCC aus; (4) SMS und Push nach Art. 13 ePrivacy erfordern im B2C vorherige Einwilligung; (5) Automations können Profiling erzeugen und sollten dokumentiert sein; (6) Integrationen mit Social Ads (Meta, TikTok) für Retargeting bringen eigene Datenflüsse.

Beispieltext für Ihr Banner

Mit Ihrer Einwilligung nutzen wir emBlue, um unseren Newsletter und personalisiertes Marketing (E Mail, SMS, Push) zu versenden. emBlue hat seinen Sitz in Argentinien, das nach DSGVO angemessen ist, mit Infrastruktur auf AWS in den USA und Brasilien. Ihre Daten werden auf Grundlage der argentinischen Angemessenheit und Standardvertragsklauseln (sofern anwendbar) übertragen.
Cookies und Tracker

Was emBlue setzt und kontaktiert

Tracking-Methode
Email service provider with tracking pixels for opens, link wrapping for clicks; JavaScript embedded forms; server-to-server CRM integrations; SMS and push notification channels
Serverstandort
AWS infrastructure in the United States and Brazil; emBlue is operated by emBlue.com with offices in Argentina, Mexico, Colombia, Chile, Peru and Brazil
Datenübermittlung außerhalb der EU
emBlue processes subscriber data on AWS infrastructure in the United States and Brazil. EU subscriber data transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR. emBlue is registered in Argentina, which has an Art. 45 adequacy decision under GDPR, so transfers to Argentine teams benefit from that decision; transfers to AWS US infrastructure still need SCCs.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
em_sessionFunctionalSessionSession cookie used by the emBlue embedded form widget to maintain context during a visit.
em_visitor_idMarketing1 yearPersistent visitor identifier used to attribute newsletter signups and engagement to a returning visitor.
em_utmMarketing30 daysStores UTM parameters captured at form submission to attribute the subscription to a marketing campaign.

Kontaktierte Drittanbieter-Domains (4)

  • emblue.com
  • em3.io
  • api.emblue.com
  • cdn.emblue.com
Fragen

Häufige Fragen zu emBlue

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt emBlue?

emBlue kann über sein eingebettetes Anmelde Widget First Party Cookies auf der Kundendomain setzen (em_session, em_visitor_id). E Mail Öffnungen nutzen ein 1x1 Pixel und Klicks Link Wrapping via em3.io und emblue.com ohne Browserzustand zu speichern.

Brauche ich Nutzereinwilligung für emBlue?

Ja für Direktwerbung auf jedem Kanal (E Mail, SMS, Push) und für alle nicht zwingend erforderlichen Cookies des Widgets. Die Anmeldung ist das Opt in für den Newsletter, SMS und Push erfordern separate ausdrückliche Einwilligung.

Was ist die Rechtsgrundlage für die Verarbeitung über emBlue?

Einwilligung (Art. 6(1)(a) DSGVO) für Newsletter, SMS und Push im B2C. Vertragserfüllung (Art. 6(1)(b) DSGVO) für angeforderte Transaktions E Mails. Berechtigtes Interesse (Art. 6(1)(f) DSGVO) ggf. für eng gefasste B2B Werbe E Mails mit Opt out.

Wo speichert emBlue Daten und gibt es Transfers außerhalb des EWR?

emBlue Mitarbeiter in Argentinien stützen sich auf die Angemessenheit nach Art. 45 DSGVO. Produktionsinfrastruktur läuft auf AWS US und Brasilien, was SCC für Transfers aus dem EWR erfordert. Beide Ziele sind zu dokumentieren.

Ist eine DSFA für emBlue erforderlich?

Eine DSFA ist empfehlenswert bei umfangreichem SMS und Push Einsatz, ausgefeilten Verhaltensautomationen oder Verarbeitung besonderer Kategorien. Sie sollte AWS US Transfers, Argentinien Angemessenheit, Kanalmix und Engagement Aufbewahrung abdecken.

Wie setze ich emBlue konform ein?

Schließen Sie den AVV, dokumentieren Sie SCC für die AWS US Infrastruktur, erfassen Sie ausdrückliche separate Einwilligungen für E Mail, SMS und Push, laden Sie das Widget post Consent, setzen Sie Aufbewahrungsregeln, dokumentieren Sie Argentinien Angemessenheit und AWS Unterauftragsverarbeiter und bieten Sie einfachen Opt out je Kanal.

Welche DSGVO Alternativen zu emBlue gibt es?

EU Alternativen sind Brevo (Frankreich), Mailerlite (Litauen), GetResponse (Polen), CleverReach (Deutschland) und SALESmanago (Polen). Sie bieten EU Rechenzentren und belastbare DPAs, was die Compliance für europäische Zielgruppen vereinfacht.

Wie sollte ich meine Datenschutzerklärung an emBlue anpassen?

Nennen Sie emBlue als Auftragsverarbeiter und beschreiben Sie die Datenflüsse (Argentinien unter Angemessenheit, AWS US und Brasilien unter SCC), erläutern Sie jeden Marketingkanal (E Mail, SMS, Push) mit Einwilligungsgrundlage, beschreiben Sie Öffnungs und Klicktracking, dokumentieren Sie Automation Logik und verlinken Sie die emBlue Datenschutzerklärung und den AVV.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.