Persónuverndarstefna

1. Ábyrgðaraðili

New Life Digital UG (haftungsbeschränkt)
Framkvæmdastjóri: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Þýskaland
Tölvupóstur: hello@newlifedigital.de
Aðstoð: support@get-ai-conform.com

2. Söfnuð gögn og tilgangur vinnslu

Netþjónaskrár

Þegar vefsíða okkar er sótt skráir hýsingaraðilinn sjálfkrafa tæknileg aðgangsgögn (IP-tölu, tegund og útgáfu vafra, sótta slóð, dagsetningu og tímasetningu heimsóknar, tilvísunarslóð). Þessi gögn eru eingöngu notuð til að tryggja rekstraröryggi og til villugreiningar.

Lagagrundvöllur: Art. 6(1)(f) GDPR (lögmætir hagsmunir ábyrgðaraðila: rekstur og öryggi vefsíðunnar).
Varðveislutími: 7 dagar, síðan sjálfvirk eyðing.

Tengiliðaeyðublað

Ef þú hefur samband við okkur í gegnum tengiliðaeyðublaðið eða með tölvupósti vinnum við nafn þitt, netfang og innihald skilaboða þinna eingöngu til að afgreiða fyrirspurn þína.

Lagagrundvöllur: Art. 6(1)(b) GDPR (ráðstafanir fyrir samningsgerð eða efndir samnings), til vara Art. 6(1)(f) GDPR.
Varðveislutími: Þar til fyrirspurnin hefur verið afgreidd að fullu, í mesta lagi 6 mánuði; lögbundnir varðveislufrestir haldast óbreyttir.

Mæling á síðuskoðunum (eigið kerfi)

Til að greina notkun vefsíðunnar skráum við nafnlausar síðuskoðanir með eigin Supabase Edge Function. Engin vafrakökur eru settar og engin persónugreinanleg auðkenni búin til. Gögnin ná einungis yfir tímasetningu, skoðaða síðu og grófa nafnlausa upprunaslóð; ekki er hægt að tengja gögnin við einstaka einstaklinga.

Lagagrundvöllur: Art. 6(1)(f) GDPR (lögmætir hagsmunir: umbætur á þjónustunni).
Varðveislutími: 90 dagar, síðan samandregin greining án hrágagna.
Miðlun til þriðju aðila: engin.

Vafrakökur og rakning

Þessi vefsíða notar engar vafrakökur og fellir ekki inn neina rakningar-, greiningar- eða markaðsþjónustu þriðju aðila (engin Google Analytics, engir auglýsingapixlar, engin ytri leturgerða-CDN; leturgerðir eru innfelldar staðbundið). Þar sem engin ónauðsynleg tækni í skilningi § 25 TTDSG er vistuð eða lesin á endabúnaði þínum, er ekkert samþykkisborði fyrir vafrakökur nauðsynlegt.

Skráning og notandaaðgangur

Við skráningu á get-ai-conform.com söfnum við fyrirtækjaheiti, nafni og netfangi stjórnandans auk gagna um skráð starfsfólk (fornafn og eftirnafn, eftir atvikum deild). Þessi gögn eru unnin til að veita samningsbundna þjónustu (þjálfun, útgáfu vottorðs, úttektarskýrslu).

Lagagrundvöllur: Art. 6(1)(b) GDPR.
Varðveislutími: Á meðan samningur er í gildi; eftir lok samnings 30 daga varðveislufrestur, síðan eyðing (að því gefnu að engar lögbundnar varðveisluskyldur séu fyrir hendi).

3. Þjónustur sem notaðar eru og vinnsluaðilar

Við notum eftirfarandi þjónustuaðila, sem við höfum gert vinnslusamninga (AVV) við í samræmi við Art. 28 GDPR:

Supabase (hýsing, gagnagrunnur, netþjónaþjónustur)

Þjónustuveitandi: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, Bandaríkin.
Tilgangur: Rekstur vettvangsins, hýsing gagnagrunns, þjónustur á netþjónahlið (mæling, tölvupóstsending).
Staðsetning: ESB-svæðið Frankfurt (eu-central-1). gögn verða áfram innan ESB.
Lagagrundvöllur flutnings til þriðja lands: Staðlaðar samningsákvæði ESB (Art. 46(2)(c) GDPR) fyrir stjórnunargögn (t.d. þjónustubeiðnir).
Persónuverndarstefna: supabase.com/privacy

Stripe (greiðslumiðlun)

Þjónustuveitandi: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Írland (auk Stripe Inc., Bandaríkjunum, fyrir tiltekna þjónustu).
Tilgangur: Afgreiðsla greiðslna (skólunarinneign og sparnaðaráætlanir).
Lagagrundvöllur: Art. 6(1)(b) GDPR (efndir samnings).
Flutningur til þriðja lands: Fyrir vinnslu í Bandaríkjunum, staðlaðar samningsákvæði ESB og fullnægjandi ákvörðun (EU-US Data Privacy Framework).
Persónuverndarstefna: stripe.com/de/privacy

Resend (tölvupóstsending)

Þjónustuveitandi: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, Bandaríkin.
Tilgangur: Sending viðskiptatengdra tölvupósta (aðgangskóðar, námskeiðsboð, vottorð).
Lagagrundvöllur: Art. 6(1)(b) GDPR.
Flutningur til þriðja lands: Staðlaðar samningsákvæði ESB (Art. 46(2)(c) GDPR).
Persónuverndarstefna: resend.com/legal/privacy-policy

Vercel (hýsing og afhending vefsíðunnar)

Þjónustuveitandi: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, Bandaríkin.
Tilgangur: Kyrrstæð hýsing og CDN-afhending þessarar vefsíðu. Við afhendingu vinnur Vercel netþjónaskrár (m. a. IP-tölu, tegund vafra, sótta slóð, dagsetningu og tímasetningu heimsóknar).
Staðsetning: Bandaríkin (alþjóðlegt CDN-jaðarnet).
Lagagrundvöllur flutnings til þriðja lands: Staðlaðar samningsákvæði ESB (Art. 46(2)(c) GDPR) sem viðeigandi tryggingar fyrir flutning til Bandaríkjanna.
Persónuverndarstefna: vercel.com/legal/privacy-policy

Staðfesting virðisaukaskattsnúmers í gegnum VIES-kerfi framkvæmdastjórnar ESB

Ef pöntun er gerð með millifærslu samkvæmt öfugri skattskyldu (reverse charge) (þjónustuþegi með virðisaukaskattsnúmer í öðru aðildarríki ESB), sendum við virðisaukaskattsnúmerið sem þú gafst upp til upplýsingaskiptakerfis um virðisaukaskatt (VIES) hjá framkvæmdastjórn ESB til að staðfesta gildi þess.
Viðtakandi: Framkvæmdastjórn Evrópusambandsins (VIES), Rue de la Loi 200, 1049 Brussel, Belgía. Um er ekki að ræða vinnsluaðila, heldur opinbera stofnun innan ESB; enginn flutningur til þriðja lands á sér stað.
Send gögn: eingöngu uppgefið virðisaukaskattsnúmer (landskóði og númer). Hjá okkur er einungis vistað niðurstaða staðfestingarinnar (gilt eða ógilt) sem skattaleg sönnun.
Lagagrundvöllur: Art. 6(1)(c) GDPR (efndir lagalegrar, einkum skattalegrar, skyldu) auk Art. 6(1)(b) GDPR (efndir samnings).
Nánari upplýsingar: ec.europa.eu/taxation_customs/vies

4. Lagagrundvöllur vinnslu

Við byggjum vinnslu persónuupplýsinga á eftirfarandi lagagrundvelli GDPR:

• Art. 6(1)(a) GDPR — samþykki hins skráða
• Art. 6(1)(b) GDPR — efndir samnings eða ráðstafanir fyrir samningsgerð
• Art. 6(1)(c) GDPR — efndir lagalegrar skyldu
• Art. 6(1)(f) GDPR — gæsla lögmætra hagsmuna ábyrgðaraðila

5. Varðveislutími

Persónuupplýsingum er eytt eða þær læstar um leið og tilgangi varðveislunnar er náð. Lengri varðveisla á sér einungis stað ef lögbundnar varðveisluskyldur (t.d. skattaréttarlegir varðveislufrestir allt að 10 árum) krefjast þess.

6. Réttindi þín sem hins skráða

Þú hefur eftirfarandi réttindi gagnvart okkur varðandi persónuupplýsingar þínar:

• Réttur til aðgangs (Art. 15 GDPR)
• Réttur til leiðréttingar (Art. 16 GDPR)
• Réttur til eyðingar (Art. 17 GDPR)
• Réttur til takmörkunar á vinnslu (Art. 18 GDPR)
• Réttur til færanleika gagna (Art. 20 GDPR)
• Andmælaréttur (Art. 21 GDPR)
• Réttur til að afturkalla veitt samþykki (Art. 7(3) GDPR), hefur ekki áhrif á lögmæti vinnslu sem fram fór fyrir afturköllun

Til að neyta réttinda þinna, hafðu samband við: hello@newlifedigital.de
Aðstoð: support@get-ai-conform.com

7. Réttur til að leggja fram kvörtun hjá eftirlitsyfirvaldi

Þú hefur rétt til að leggja fram kvörtun hjá persónuverndaryfirvaldi vegna vinnslu okkar á persónuupplýsingum þínum. Það eftirlitsyfirvald sem er lögbært gagnvart okkur er:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Uppfært: júlí 2026