Privatlivspolitik

1. Dataansvarlig

New Life Digital UG (haftungsbeschränkt)
Direktør: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Tyskland
E-mail: hello@newlifedigital.de
Support: support@get-ai-conform.com

2. Indsamlede data og formål med behandlingen

Serverlogfiler

Når du besøger vores hjemmeside, registrerer hostingudbyderen automatisk tekniske adgangsdata (IP-adresse, browsertype og -version, den kaldte URL, dato og klokkeslæt for anmodningen, henvisnings-URL). Disse data anvendes udelukkende til at sikre driftssikkerheden og til fejldiagnose.

Retsgrundlag: art. 6(1)(f) GDPR (den dataansvarliges legitime interesse: drift og sikkerhed af hjemmesiden).
Opbevaringsperiode: 7 dage, derefter automatisk sletning.

Kontaktformular

Når du kontakter os via kontaktformularen eller pr. e-mail, behandler vi dit navn, din e-mailadresse og indholdet af din henvendelse udelukkende med henblik på at besvare din henvendelse.

Retsgrundlag: art. 6(1)(b) GDPR (foranstaltninger forud for aftaleindgåelse eller -opfyldelse), subsidiært art. 6(1)(f) GDPR.
Opbevaringsperiode: Indtil henvendelsen er fuldt behandlet, dog højst 6 måneder; lovbestemte opbevaringsfrister forbliver upåvirkede.

Sidevisningssporing (eget system)

Til analyse af brugen af hjemmesiden registrerer vi anonymiserede sidevisninger via en egen Supabase Edge Function. Der sættes ingen cookies, og der oprettes ingen personhenførbare id'er. Dataene omfatter kun tidspunkt, den besøgte side og en groft anonymiseret oprindelsesregion; en identifikation af enkeltpersoner er ikke mulig.

Retsgrundlag: art. 6(1)(f) GDPR (legitim interesse: forbedring af tilbuddet).
Opbevaringsperiode: 90 dage, derefter aggregeret analyse uden rådata.
Videregivelse til tredjeparter: ingen.

Cookies og tracking

Denne hjemmeside anvender ingen cookies og indlejrer ingen tracking-, analyse- eller marketingtjenester fra tredjeparter (ingen Google Analytics, ingen annoncepixels, ingen eksterne skrifttype-CDN'er; skrifttyper er indlejret lokalt). Da der ikke gemmes eller læses ikke-nødvendige teknologier som omhandlet i § 25 TTDSG på dit terminaludstyr, er der ikke behov for et cookie-samtykkebanner.

Registrering og brugerkonto

Ved registrering på get-ai-conform.com indsamler vi firmanavn, navn og e-mailadresse på administratoren samt oplysninger om de tilmeldte medarbejdere (for- og efternavn, evt. afdeling). Disse data behandles med henblik på levering af den kontraktlige tjeneste (kursus, udstedelse af certifikat, revisionsrapport).

Retsgrundlag: art. 6(1)(b) GDPR.
Opbevaringsperiode: For aftalens løbetid; efter aftalens ophør en opbevaringsfrist på 30 dage, derefter sletning (medmindre der består lovpligtige opbevaringsforpligtelser).

3. Anvendte tjenester og databehandlere

Vi anvender følgende tjenesteudbydere, med hvem vi har indgået databehandleraftaler (DBA) i henhold til art. 28 GDPR (databeskyttelsesforordningen):

Supabase (hosting, database, serverless functions)

Udbyder: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Formål: Drift af platformen, databasehosting, serverside-funktioner (sporing, e-mailafsendelse).
Placering: EU-region Frankfurt (eu-central-1). data forbliver i EU.
Retsgrundlag for overførsel til tredjeland: EU-standardkontrakt- bestemmelser (art. 46(2)(c) GDPR) for administrative data (f.eks. supportsager).
Privatlivspolitik: supabase.com/privacy

Stripe (betalingsbehandling)

Udbyder: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (samt Stripe Inc., USA for visse tjenester).
Formål: Behandling af betalinger (kursustilgodehavender og opsparingsplaner).
Retsgrundlag: art. 6(1)(b) GDPR (aftaleopfyldelse).
Overførsel til tredjeland: For amerikanske behandlinger EU-standardkontraktbestemmelser og en tilstrækkelighedsafgørelse (EU-US Data Privacy Framework).
Privatlivspolitik: stripe.com/de/privacy

Resend (e-mailafsendelse)

Udbyder: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Formål: Afsendelse af transaktionelle e-mails (adgangskoder, kursusinvitationer, certifikater).
Retsgrundlag: art. 6(1)(b) GDPR.
Overførsel til tredjeland: EU-standardkontraktbestemmelser (art. 46(2)(c) GDPR).
Privatlivspolitik: resend.com/legal/privacy-policy

Vercel (hosting og levering af hjemmesiden)

Udbyder: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Formål: Statisk hosting og CDN-levering af denne hjemmeside. Ved leveringen behandler Vercel serverlogdata (bl. a. IP-adresse, browsertype, den kaldte URL, dato og klokkeslæt for anmodningen).
Placering: USA (globalt CDN-edge-netværk).
Retsgrundlag for overførsel til tredjeland: EU-standardkontrakt- bestemmelser (art. 46(2)(c) GDPR) som egnede garantier for overførslen til USA.
Privatlivspolitik: vercel.com/legal/privacy-policy

Kontrol af momsregistreringsnummer via EU-Kommissionens VIES-system

Ved en reservation via bankoverførsel efter reverse charge-ordningen (hvor modtageren af ydelsen har et momsregistreringsnummer i en anden EU-medlemsstat), videregiver vi det af Dem oplyste momsregistreringsnummer til EU-Kommissionens momsinformationsudvekslingssystem (VIES) med henblik på at kontrollere dets gyldighed.
Modtager: Europa-Kommissionen (VIES), Rue de la Loi 200, 1049 Bruxelles, Belgien. Der er ikke tale om en databehandler, men om en offentlig myndighed inden for EU; der finder ingen overførsel til et tredjeland sted.
Overførte data: udelukkende det oplyste momsregistreringsnummer (landekode og nummer). Vi opbevarer alene resultatet af kontrollen (gyldigt eller ugyldigt) som skattemæssig dokumentation.
Retsgrundlag: art. 6(1)(c) GDPR (opfyldelse af en retlig, navnlig skattemæssig, forpligtelse) samt art. 6(1)(b) GDPR (aftaleopfyldelse).
Yderligere oplysninger: ec.europa.eu/taxation_customs/vies

4. Retsgrundlag for behandlingen

Vi baserer databehandlinger på følgende retsgrundlag i GDPR:

• Art. 6(1)(a) GDPR — samtykke fra den registrerede
• Art. 6(1)(b) GDPR — opfyldelse af en aftale eller foranstaltninger forud for aftaleindgåelse
• Art. 6(1)(c) GDPR — opfyldelse af en retlig forpligtelse
• Art. 6(1)(f) GDPR — varetagelse af den dataansvarliges legitime interesser

5. Opbevaringsperiode

Personoplysninger slettes eller spærres, så snart formålet med opbevaringen bortfalder. En yderligere opbevaring finder kun sted, hvis dette er foreskrevet af lovpligtige opbevaringsforpligtelser (f.eks. skatteretlige opbevaringsfrister på op til 10 år).

6. Dine rettigheder som registreret

Du har følgende rettigheder over for os vedrørende dine personoplysninger:

• Ret til indsigt (art. 15 GDPR)
• Ret til berigtigelse (art. 16 GDPR)
• Ret til sletning (art. 17 GDPR)
• Ret til begrænsning af behandlingen (art. 18 GDPR)
• Ret til dataportabilitet (art. 20 GDPR)
• Ret til indsigelse (art. 21 GDPR)
• Ret til at tilbagekalde et afgivet samtykke (art. 7(3) GDPR), uden at dette berører lovligheden af den behandling, der er baseret på samtykket indtil tilbagekaldelsen

For at gøre dine rettigheder gældende, bedes du kontakte: hello@newlifedigital.de
Support: support@get-ai-conform.com

7. Klageret hos tilsynsmyndigheden

Du har ret til at klage til en databeskyttelsestilsynsmyndighed over vores behandling af dine personoplysninger. Den for os kompetente tilsynsmyndighed er:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Opdateret: juli 2026