Privacyverklaring

1. Verwerkingsverantwoordelijke

New Life Digital UG (haftungsbeschränkt)
Directeur: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Duitsland
E-mail: hello@newlifedigital.de
Support: support@get-ai-conform.com

2. Verzamelde gegevens en verwerkingsdoeleinden

Serverlogs

Bij het bezoeken van onze website worden door de hostingprovider automatisch technische toegangsgegevens geregistreerd (IP-adres, type en versie van de browser, opgevraagde URL, datum en tijdstip van de oproep, referrer-URL). Deze gegevens dienen uitsluitend om de bedrijfszekerheid te waarborgen en storingen te diagnosticeren.

Rechtsgrondslag: art. 6(1)(f) AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke: exploitatie en beveiliging van de website).
Bewaartermijn: 7 dagen, daarna automatische verwijdering.

Contactformulier

Wanneer u contact met ons opneemt via het contactformulier of per e-mail, verwerken wij uw naam, uw e-mailadres en de inhoud van uw bericht uitsluitend voor de afhandeling van uw verzoek.

Rechtsgrondslag: art. 6(1)(b) AVG (uitvoering van een overeenkomst of precontractuele maatregelen), subsidiair art. 6(1)(f) AVG.
Bewaartermijn: Tot de volledige afhandeling van het verzoek, ten hoogste 6 maanden; wettelijke bewaartermijnen blijven onverlet.

Pageview-tracking (eigen systeem)

Voor de analyse van het websitegebruik registreren wij geanonimiseerde paginaweergaven via een eigen Supabase Edge Function. Er worden geen cookies geplaatst en geen persoonsgebonden ID's gegenereerd. De gegevens omvatten alleen het tijdstip, de opgeroepen pagina en een grof geanonimiseerde herkomstregio; een koppeling aan individuele personen is niet mogelijk.

Rechtsgrondslag: art. 6(1)(f) AVG (gerechtvaardigd belang: verbetering van het aanbod).
Bewaartermijn: 90 dagen, daarna geaggregeerde analyse zonder ruwe gegevens.
Doorgifte aan derden: geen.

Cookies en tracking

Deze website gebruikt geen cookies en integreert geen tracking-, analyse- of marketingdiensten van derden (geen Google Analytics, geen advertentiepixels, geen externe lettertype-CDN's; lettertypen zijn lokaal ingebonden). Aangezien er geen niet-noodzakelijke technologieën in de zin van § 25 TTDSG op uw eindapparaat worden opgeslagen of uitgelezen, is geen cookie-toestemmingsbanner vereist.

Registratie en gebruikersaccount

Bij de registratie op get-ai-conform.com verzamelen wij de bedrijfsnaam, de naam en het e-mailadres van de beheerder, alsmede de gegevens van de geregistreerde medewerkers (voor- en achternaam, eventueel afdeling). Deze gegevens worden verwerkt voor het leveren van de contractuele dienst (opleiding, certificaatuitgifte, auditrapport).

Rechtsgrondslag: art. 6(1)(b) AVG.
Bewaartermijn: Voor de duur van de overeenkomst; na afloop van de overeenkomst een bewaartermijn van 30 dagen, daarna verwijdering (voor zover er geen wettelijke bewaarplichten bestaan).

3. Gebruikte diensten en verwerkers

Wij maken gebruik van de volgende dienstverleners, met wie wij verwerkersovereenkomsten conform art. 28 AVG hebben gesloten:

Supabase (hosting, database, serverless functions)

Aanbieder: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Doel: Exploitatie van het platform, databasehosting, serverside functies (tracking, e-mailverzending).
Locatie: EU-regio Frankfurt (eu-central-1). gegevens blijven binnen de EU.
Rechtsgrondslag doorgifte naar derde landen: EU-standaardcontractbepalingen (art. 46(2)(c) AVG) voor administratieve gegevens (bv. supporttickets).
Privacyverklaring: supabase.com/privacy

Stripe (betalingsverwerking)

Aanbieder: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland (alsmede Stripe Inc., USA voor bepaalde diensten).
Doel: Verwerking van betalingen (opleidingstegoeden en spaarplannen).
Rechtsgrondslag: art. 6(1)(b) AVG (uitvoering van de overeenkomst).
Doorgifte naar derde landen: Voor verwerkingen in de VS EU-standaardcontractbepalingen en adequaatheidsbesluit (EU-VS Data Privacy Framework).
Privacyverklaring: stripe.com/de/privacy

Resend (e-mailverzending)

Aanbieder: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Doel: Verzending van transactionele e-mails (toegangscodes, opleidingsuitnodigingen, certificaten).
Rechtsgrondslag: art. 6(1)(b) AVG.
Doorgifte naar derde landen: EU-standaardcontractbepalingen (art. 46(2)(c) AVG).
Privacyverklaring: resend.com/legal/privacy-policy

Vercel (websitehosting en levering)

Aanbieder: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Doel: Statische hosting en CDN-levering van deze website. Bij de levering verwerkt Vercel serverlogs (o. a. IP-adres, type browser, opgevraagde URL, datum en tijdstip van de oproep).
Locatie: USA (wereldwijd CDN-edge-netwerk).
Rechtsgrondslag doorgifte naar derde landen: EU-standaardcontractbepalingen (art. 46(2)(c) AVG) als passende waarborgen voor de doorgifte naar de USA.
Privacyverklaring: vercel.com/legal/privacy-policy

Controle van het btw-identificatienummer via het VIES-systeem van de Europese Commissie

Bij een boeking per overschrijving volgens de verleggingsregeling (afnemer met een btw-identificatienummer in een andere EU-lidstaat) geven wij het door u opgegeven btw-identificatienummer door aan het btw-informatie-uitwisselingssysteem (VIES) van de Europese Commissie, om de geldigheid ervan te controleren.
Ontvanger: Europese Commissie (VIES), Rue de la Loi 200, 1049 Brussel, België. Het gaat niet om een verwerker, maar om een overheidsinstantie binnen de EU; er vindt geen doorgifte naar een derde land plaats.
Doorgegeven gegevens: uitsluitend het opgegeven btw-identificatienummer (landcode en nummer). Bij ons wordt alleen het controleresultaat (geldig of ongeldig) opgeslagen als fiscaal bewijs.
Rechtsgrondslag: art. 6(1)(c) AVG (nakoming van een wettelijke, met name fiscale verplichting) alsmede art. 6(1)(b) AVG (uitvoering van de overeenkomst).
Meer informatie: ec.europa.eu/taxation_customs/vies

4. Rechtsgrondslagen van de verwerking

Wij baseren gegevensverwerkingen op de volgende rechtsgrondslagen van de AVG:

• art. 6(1)(a) AVG — toestemming van de betrokkene
• art. 6(1)(b) AVG — uitvoering van een overeenkomst of precontractuele maatregelen
• art. 6(1)(c) AVG — nakoming van een wettelijke verplichting
• art. 6(1)(f) AVG — behartiging van gerechtvaardigde belangen van de verwerkingsverantwoordelijke

5. Bewaartermijn

Persoonsgegevens worden gewist of geblokkeerd zodra het doel van de opslag vervalt. Een verdere opslag vindt alleen plaats indien dit wettelijk verplicht is (bv. fiscale bewaartermijnen van maximaal 10 jaar).

6. Uw rechten als betrokkene

U heeft ten aanzien van ons de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op wissing (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG)
• Recht van bezwaar (art. 21 AVG)
• Recht om een gegeven toestemming in te trekken (art. 7(3) AVG), zonder gevolgen voor de rechtmatigheid van de verwerking die tot aan de intrekking heeft plaatsgevonden

Om uw rechten uit te oefenen, kunt u contact opnemen met: hello@newlifedigital.de
Support: support@get-ai-conform.com

7. Klachtrecht bij de toezichthoudende autoriteit

U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens door ons. De voor ons bevoegde toezichthoudende autoriteit is:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Laatst bijgewerkt: juli 2026