Personvernerklæring

1. Behandlingsansvarlig

New Life Digital UG (haftungsbeschränkt)
Daglig leder: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Tyskland
E-post: hello@newlifedigital.de
Support: support@get-ai-conform.com

2. Innsamlede opplysninger og formål med behandlingen

Serverlogger

Ved besøk på nettstedet vårt registrerer hostingleverandøren automatisk tekniske tilgangsdata (IP-adresse, nettlesertype og -versjon, besøkt URL, dato og klokkeslett for tilgangen, henvisnings-URL). Disse dataene brukes utelukkende til å sikre driftssikkerheten og til feilsøking.

Rettsgrunnlag: art. 6(1)(f) GDPR (behandlingsansvarliges berettigede interesse: drift og sikkerhet for nettstedet).
Lagringstid: 7 dager, deretter automatisk sletting.

Kontaktskjema

Når du kontakter oss via kontaktskjemaet eller per e-post, behandler vi navnet ditt, e-postadressen din og innholdet i meldingen din utelukkende for å behandle henvendelsen din.

Rettsgrunnlag: art. 6(1)(b) GDPR (inngåelse eller oppfyllelse av avtale), subsidiært art. 6(1)(f) GDPR.
Lagringstid: Inntil henvendelsen er fullstendig behandlet, maksimalt 6 måneder; lovbestemte oppbevaringsfrister berøres ikke.

Sidevisningssporing (eget system)

For å analysere bruken av nettstedet registrerer vi anonymiserte sidevisninger via vår egen Supabase Edge Function. Det settes ingen informasjonskapsler, og det genereres ingen personopplysnings-ID-er. Dataene omfatter kun tidspunkt, besøkt side og grovt anonymisert opprinnelsesregion; det er ikke mulig å identifisere enkeltpersoner.

Rettsgrunnlag: art. 6(1)(f) GDPR (berettiget interesse: forbedring av tilbudet).
Lagringstid: 90 dager, deretter aggregert analyse uten rådata.
Videreformidling til tredjeparter: ingen.

Informasjonskapsler og sporing

Dette nettstedet bruker ingen informasjonskapsler og integrerer ingen sporings-, analyse- eller markedsføringstjenester fra tredjeparter (ingen Google Analytics, ingen annonsepiksler, ingen eksterne skrifttype-CDN-er; skrifttypene er innebygd lokalt). Ettersom det verken lagres eller leses ikke-nødvendige teknologier i henhold til § 25 TTDSG på terminalutstyret ditt, kreves det ingen banner for samtykke til informasjonskapsler.

Registrering og brukerkonto

Ved registrering på get-ai-conform.com samler vi inn firmanavn, navn og e-postadresse til administratoren samt opplysninger om de registrerte ansatte (for- og etternavn, ev. avdeling). Disse dataene behandles for å levere den avtalte tjenesten (opplæring, sertifikatutstedelse, revisjonsrapport).

Rettsgrunnlag: art. 6(1)(b) GDPR.
Lagringstid: For avtalens varighet; etter avtalens opphør en oppbevaringsfrist på 30 dager, deretter sletting (så fremt det ikke foreligger lovbestemte oppbevaringsplikter).

3. Tjenester og databehandlere som benyttes

Vi benytter følgende tjenesteleverandører, som vi har inngått databehandleravtaler (DBA) med i samsvar med art. 28 GDPR:

Supabase (hosting, database, serverløse funksjoner)

Leverandør: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Formål: Drift av plattformen, databasehosting, serversidefunksjoner (sporing, e-postutsending).
Plassering: EU-regionen Frankfurt (eu-central-1). dataene forblir i EU.
Rettsgrunnlag for overføring til tredjeland: EUs standardpersonvernbestemmelser (art. 46(2)(c) GDPR) for administrative data (f.eks. supportsaker).
Personvernerklæring: supabase.com/privacy

Stripe (betalingsbehandling)

Leverandør: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (samt Stripe Inc., USA for enkelte tjenester).
Formål: Behandling av betalinger (opplæringskreditt og spareplaner).
Rettsgrunnlag: art. 6(1)(b) GDPR (oppfyllelse av avtale).
Overføring til tredjeland: For amerikansk behandling: EUs standardpersonvernbestemmelser og beslutning om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework).
Personvernerklæring: stripe.com/de/privacy

Resend (e-postutsending)

Leverandør: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Formål: Utsending av transaksjonelle e-poster (tilgangskoder, opplæringsinvitasjoner, sertifikater).
Rettsgrunnlag: art. 6(1)(b) GDPR.
Overføring til tredjeland: EUs standardpersonvernbestemmelser (art. 46(2)(c) GDPR).
Personvernerklæring: resend.com/legal/privacy-policy

Vercel (nettstedhosting og levering)

Leverandør: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Formål: Statisk hosting og CDN-levering av dette nettstedet. Ved leveringen behandler Vercel serverloggdata (bl. a. IP-adresse, nettlesertype, besøkt URL, dato og klokkeslett for tilgangen).
Plassering: USA (globalt CDN-edgenettverk).
Rettsgrunnlag for overføring til tredjeland: EUs standardpersonvernbestemmelser (art. 46(2)(c) GDPR) som egnede garantier for overføringen til USA.
Personvernerklæring: vercel.com/legal/privacy-policy

Kontroll av MVA-nummer via EU-kommisjonens VIES-system

Ved bestilling per bankoverføring under omvendt avgiftsplikt (reverse charge) (mottaker av tjenesten med MVA-registreringsnummer i en annen EU-medlemsstat), overfører vi MVA-nummeret du har oppgitt til EU-kommisjonens system for utveksling av MVA-informasjon (VIES), for å kontrollere gyldigheten.
Mottaker: Europakommisjonen (VIES), Rue de la Loi 200, 1049 Brussel, Belgia. Dette er ikke en databehandler, men et offentlig organ innenfor EU; det finner ikke sted noen overføring til tredjeland.
Overførte data: utelukkende det oppgitte MVA-nummeret (landkode og nummer). Vi lagrer kun resultatet av kontrollen (gyldig eller ugyldig) som skattemessig dokumentasjon.
Rettsgrunnlag: art. 6(1)(c) GDPR (oppfyllelse av en rettslig, særlig skattemessig, forpliktelse) samt art. 6(1)(b) GDPR (oppfyllelse av avtale).
Mer informasjon: ec.europa.eu/taxation_customs/vies

4. Rettsgrunnlag for behandlingen

Vi baserer databehandlingen på følgende rettsgrunnlag i GDPR:

• art. 6(1)(a) GDPR — samtykke fra den registrerte
• art. 6(1)(b) GDPR — oppfyllelse av en avtale eller tiltak forut for avtaleinngåelse
• art. 6(1)(c) GDPR — oppfyllelse av en rettslig forpliktelse
• art. 6(1)(f) GDPR — ivaretakelse av behandlingsansvarliges berettigede interesser

5. Lagringstid

Personopplysninger slettes eller sperres så snart formålet med lagringen bortfaller. Ytterligere lagring finner kun sted dersom dette er påkrevd av lovbestemte oppbevaringsplikter (f.eks. skatterettslige oppbevaringsfrister på inntil 10 år).

6. Dine rettigheter som registrert

Du har følgende rettigheter overfor oss når det gjelder dine personopplysninger:

• Rett til innsyn (art. 15 GDPR)
• Rett til retting (art. 16 GDPR)
• Rett til sletting (art. 17 GDPR)
• Rett til begrensning av behandlingen (art. 18 GDPR)
• Rett til dataportabilitet (art. 20 GDPR)
• Rett til å protestere (art. 21 GDPR)
• Rett til å trekke tilbake et gitt samtykke (art. 7(3) GDPR), uten at dette påvirker lovligheten av behandlingen som er utført frem til tilbaketrekkingen

For å utøve dine rettigheter, vennligst kontakt: hello@newlifedigital.de
Support: support@get-ai-conform.com

7. Klagerett hos tilsynsmyndigheten

Du har rett til å klage til en tilsynsmyndighet for personvern om vår behandling av dine personopplysninger. Den ansvarlige tilsynsmyndigheten for oss er:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Sist oppdatert: juli 2026