Datenschutzerklärung
1. Verantwortlicher
New Life Digital UG (haftungsbeschränkt)
Geschäftsführer: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Deutschland
E-Mail: hello@newlifedigital.de
Support: support@get-ai-conform.com
2. Erhobene Daten und Zwecke der Verarbeitung
Server-Logs
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten protokolliert (IP-Adresse, Browser-Typ und -Version, aufgerufene URL, Datum und Uhrzeit des Abrufs, Referrer-URL). Diese Daten dienen ausschließlich der Gewährleistung der Betriebssicherheit und Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
des Verantwortlichen: Betrieb und Sicherheit der Website).
Speicherdauer: 7 Tage, danach automatische Löschung.
Kontaktformular
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder
-erfüllung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis zur vollständigen Bearbeitung der Anfrage,
längstens 6 Monate; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Pageview-Tracking (eigenes System)
Zur Analyse der Website-Nutzung erfassen wir anonymisierte Seitenaufrufe über eine eigene Supabase Edge Function. Es werden keine Cookies gesetzt und keine personenbezogenen IDs erzeugt. Die Daten umfassen nur Zeitpunkt, aufgerufene Seite und grob anonymisierte Herkunftsregion; eine Zuordnung zu einzelnen Personen ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse:
Verbesserung des Angebots).
Speicherdauer: 90 Tage, danach aggregierte Auswertung ohne
Rohdaten.
Weitergabe an Dritte: keine.
Cookies und Tracking
Diese Website verwendet keine Cookies und bindet keine Tracking-, Analyse- oder Marketingdienste Dritter ein (kein Google Analytics, keine Werbe-Pixel, keine externen Schriftarten-CDNs; Schriftarten sind lokal eingebunden). Da keine nicht notwendigen Technologien im Sinne des § 25 TTDSG auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist kein Cookie-Einwilligungsbanner erforderlich.
Registrierung und Nutzerkonto
Bei der Registrierung auf get-ai-conform.com erheben wir Firmenname, Name und E-Mail-Adresse des Administrators sowie die Daten der eingetragenen Mitarbeitenden (Vor- und Nachname, ggf. Abteilung). Diese Daten werden zur Erbringung des vertraglichen Dienstes (Schulung, Zertifikatsausstellung, Audit-Report) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Für die Dauer des Vertrags; nach Vertragsende
30-tägige Aufbewahrungsfrist, danach Löschung (soweit keine gesetzlichen
Aufbewahrungspflichten bestehen).
3. Eingesetzte Dienste und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen haben:
Supabase (Hosting, Datenbank, Serverless Functions)
Anbieter: Supabase Inc., 1123 Broadway Suite 401, New York,
NY 10010, USA.
Zweck: Betrieb der Plattform, Datenbankhosting, serverseitige
Funktionen (Tracking, E-Mail-Versand).
Standort: EU-Region Frankfurt (eu-central-1). Daten verbleiben
in der EU.
Rechtsgrundlage Drittlandtransfer: EU-Standardvertragsklauseln
(Art. 46 Abs. 2 lit. c DSGVO) für Verwaltungsdaten (z.B. Support-Tickets).
Datenschutzerklärung: supabase.com/privacy
Stripe (Zahlungsabwicklung)
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower,
Dublin 2, Irland (sowie Stripe Inc., USA für bestimmte Dienste).
Zweck: Abwicklung von Zahlungen (Schulungsguthaben und Sparpläne).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Für US-Verarbeitungen EU-Standardvertragsklauseln
und Angemessenheitsbeschluss (EU-US Data Privacy Framework).
Datenschutzerklärung: stripe.com/de/privacy
Resend (E-Mail-Versand)
Anbieter: Resend Inc., 303 Twin Dolphin Drive, Suite 600,
Redwood City, CA 94065, USA.
Zweck: Versand transaktionaler E-Mails (Zugangscodes,
Schulungseinladungen, Zertifikate).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: EU-Standardvertragsklauseln
(Art. 46 Abs. 2 lit. c DSGVO).
Datenschutzerklärung: resend.com/legal/privacy-policy
Vercel (Website-Hosting und Auslieferung)
Anbieter: Vercel Inc., 340 Pine Street, Suite 701,
San Francisco, CA 94104, USA.
Zweck: Statisches Hosting und CDN-Auslieferung dieser Website.
Bei der Auslieferung verarbeitet Vercel Server-Logdaten (u. a. IP-Adresse,
Browser-Typ, aufgerufene URL, Datum und Uhrzeit des Abrufs).
Standort: USA (globales CDN-Edge-Netzwerk).
Rechtsgrundlage Drittlandtransfer: EU-Standardvertragsklauseln
(Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantien für die Übermittlung in die
USA.
Datenschutzerklärung: vercel.com/legal/privacy-policy
USt-IdNr.-Prüfung über das VIES-System der EU-Kommission
Bei einer Buchung per Überweisung im Reverse-Charge-Verfahren (Leistungsempfänger
mit Umsatzsteuer-Identifikationsnummer in einem anderen EU-Mitgliedstaat) übermitteln
wir die von Ihnen angegebene USt-IdNr. an das Mehrwertsteuer-Informationsaustauschsystem
(MIAS, englisch VIES) der Europäischen Kommission, um deren Gültigkeit zu prüfen.
Empfänger: Europäische Kommission (VIES/MIAS), Rue de la Loi 200,
1049 Brüssel, Belgien. Es handelt sich nicht um einen Auftragsverarbeiter, sondern
um eine öffentliche Stelle innerhalb der EU; eine Übermittlung in ein Drittland findet
nicht statt.
Übermittelte Daten: ausschließlich die angegebene USt-IdNr.
(Länderkennung und Nummer). Gespeichert wird bei uns nur das Prüfergebnis
(gültig oder ungültig) als steuerlicher Nachweis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer
rechtlichen, insbesondere steuerlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung).
Weitere Informationen: ec.europa.eu/taxation_customs/vies
4. Rechtsgrundlagen der Verarbeitung
Wir stützen Datenverarbeitungen auf folgende Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen des Verantwortlichen
5. Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung findet nur statt, wenn dies durch gesetzliche Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren) vorgeschrieben ist.
6. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), ohne Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: hello@newlifedigital.de
Support: support@get-ai-conform.com
7. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de
Stand: Juli 2026