Integritetspolicy

1. Personuppgiftsansvarig

New Life Digital UG (haftungsbeschränkt)
Verkställande direktör: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Tyskland
E-post: hello@newlifedigital.de
Support: support@get-ai-conform.com

2. Insamlade uppgifter och syften med behandlingen

Serverloggar

När du besöker vår webbplats registrerar webbhotellet automatiskt tekniska åtkomstuppgifter (IP-adress, webbläsartyp och -version, anropad URL, datum och klockslag för anropet, referrer-URL). Dessa uppgifter används uteslutande för att säkerställa driftsäkerheten och för felsökning.

Rättslig grund: art. 6(1)(f) GDPR (personuppgiftsansvarigs berättigade intresse: drift och säkerhet för webbplatsen).
Lagringstid: 7 dagar, därefter automatisk radering.

Kontaktformulär

Om du kontaktar oss via kontaktformuläret eller via e-post behandlar vi ditt namn, din e-postadress och innehållet i ditt meddelande uteslutande för att hantera din förfrågan.

Rättslig grund: art. 6(1)(b) GDPR (avtalsförberedelser eller avtalsuppfyllelse), i andra hand art. 6(1)(f) GDPR.
Lagringstid: Till dess att förfrågan är fullständigt behandlad, dock högst 6 månader; lagstadgade lagringsskyldigheter berörs inte.

Sidvisningsspårning (eget system)

För att analysera användningen av webbplatsen registrerar vi anonymiserade sidvisningar via en egen Supabase Edge Function. Inga cookies sätts och inga personrelaterade ID:n skapas. Uppgifterna omfattar endast tidpunkt, besökt sida och en grovt anonymiserad ursprungsregion; det är inte möjligt att koppla uppgifterna till enskilda personer.

Rättslig grund: art. 6(1)(f) GDPR (berättigat intresse: förbättring av tjänsten).
Lagringstid: 90 dagar, därefter aggregerad utvärdering utan rådata.
Vidarebefordran till tredje part: ingen.

Cookies och spårning

Denna webbplats använder inga cookies och bäddar inte in några spårnings-, analys- eller marknadsföringstjänster från tredje part (ingen Google Analytics, inga annonspixlar, inga externa teckensnitts-CDN:er; teckensnitten är lokalt inbäddade). Eftersom inga icke-nödvändiga tekniker i den mening som avses i § 25 TTDSG lagras eller läses på din terminalutrustning krävs ingen banner för cookie-samtycke.

Registrering och användarkonto

Vid registrering på get-ai-conform.com samlar vi in företagsnamn, namn och e-postadress för administratören samt uppgifter om de registrerade medarbetarna (för- och efternamn, ev. avdelning). Dessa uppgifter behandlas för att fullgöra den avtalade tjänsten (utbildning, certifikatsutfärdande, revisionsrapport).

Rättslig grund: art. 6(1)(b) GDPR.
Lagringstid: Under avtalets löptid; efter avtalets upphörande 30 dagars lagringsfrist, därefter radering (såvida inga lagstadgade lagringsskyldigheter föreligger).

3. Anlitade tjänster och personuppgiftsbiträden

Vi anlitar följande tjänsteleverantörer, med vilka vi har ingått personuppgiftsbiträdesavtal (PUB-avtal) enligt art. 28 GDPR:

Supabase (hosting, databas, serverlösa funktioner)

Leverantör: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Syfte: Drift av plattformen, databashosting, serverfunktioner (spårning, e-postutskick).
Plats: EU-regionen Frankfurt (eu-central-1). uppgifterna stannar inom EU.
Rättslig grund för tredjelandsöverföring: EU:s standardavtalsklausuler (art. 46(2)(c) GDPR) för administrativa uppgifter (t.ex. supportärenden).
Integritetspolicy: supabase.com/privacy

Stripe (betalningshantering)

Leverantör: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (samt Stripe Inc., USA för vissa tjänster).
Syfte: Hantering av betalningar (utbildningssaldo och sparplaner).
Rättslig grund: art. 6(1)(b) GDPR (avtalsuppfyllelse).
Tredjelandsöverföring: För behandling i USA används EU:s standardavtalsklausuler samt ett beslut om adekvat skyddsnivå (EU-US Data Privacy Framework).
Integritetspolicy: stripe.com/de/privacy

Resend (e-postutskick)

Leverantör: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Syfte: Utskick av transaktionella e-postmeddelanden (åtkomstkoder, utbildningsinbjudningar, certifikat).
Rättslig grund: art. 6(1)(b) GDPR.
Tredjelandsöverföring: EU:s standardavtalsklausuler (art. 46(2)(c) GDPR).
Integritetspolicy: resend.com/legal/privacy-policy

Vercel (webbhotell och leverans)

Leverantör: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Syfte: Statisk hosting och CDN-leverans av denna webbplats. Vid leveransen behandlar Vercel serverloggdata (bl.a. IP-adress, webbläsartyp, anropad URL, datum och klockslag för anropet).
Plats: USA (globalt CDN-edge-nätverk).
Rättslig grund för tredjelandsöverföring: EU:s standardavtalsklausuler (art. 46(2)(c) GDPR) som lämpliga skyddsåtgärder för överföringen till USA.
Integritetspolicy: vercel.com/legal/privacy-policy

Kontroll av VAT-nummer via EU-kommissionens VIES-system

Vid en bokning genom banköverföring enligt förfarandet för omvänd betalningsskyldighet (reverse charge) (mottagaren av tjänsten har ett momsregistreringsnummer i en annan EU-medlemsstat) överför vi det VAT-nummer ni har angett till EU-kommissionens system för utbyte av information om mervärdesskatt (VIES), för att kontrollera dess giltighet.
Mottagare: Europeiska kommissionen (VIES), Rue de la Loi 200, 1049 Bryssel, Belgien. Det rör sig inte om ett personuppgiftsbiträde, utan om en offentlig myndighet inom EU. Ingen överföring till tredje land sker.
Överförda uppgifter: endast det angivna VAT-numret (landskod och nummer). Hos oss lagras endast kontrollresultatet (giltigt eller ogiltigt) som skatteunderlag.
Rättslig grund: art. 6(1)(c) GDPR (fullgörande av en rättslig, i synnerhet skatterättslig, förpliktelse) samt art. 6(1)(b) GDPR (avtalsuppfyllelse).
Mer information: ec.europa.eu/taxation_customs/vies

4. Rättslig grund för behandlingen

Vi grundar vår behandling av personuppgifter på följande rättsliga grunder enligt GDPR:

• Art. 6(1)(a) GDPR — samtycke från den registrerade
• Art. 6(1)(b) GDPR — fullgörande av ett avtal eller avtalsförberedelser
• Art. 6(1)(c) GDPR — fullgörande av en rättslig förpliktelse
• Art. 6(1)(f) GDPR — tillvaratagande av personuppgiftsansvarigs berättigade intressen

5. Lagringstid

Personuppgifter raderas eller spärras så snart syftet med lagringen upphör. Längre lagring sker endast om detta krävs enligt lagstadgade lagringsskyldigheter (t.ex. skatterättsliga lagringsfrister på upp till 10 år).

6. Dina rättigheter som registrerad

Du har följande rättigheter gentemot oss avseende dina personuppgifter:

• Rätt till tillgång (art. 15 GDPR)
• Rätt till rättelse (art. 16 GDPR)
• Rätt till radering (art. 17 GDPR)
• Rätt till begränsning av behandlingen (art. 18 GDPR)
• Rätt till dataportabilitet (art. 20 GDPR)
• Rätt att invända (art. 21 GDPR)
• Rätt att återkalla ett lämnat samtycke (art. 7(3) GDPR), utan att detta påverkar lagligheten av den behandling som skett fram till återkallandet

För att utöva dina rättigheter, vänligen kontakta: hello@newlifedigital.de
Support: support@get-ai-conform.com

7. Rätt att klaga hos tillsynsmyndigheten

Du har rätt att klaga hos en tillsynsmyndighet för dataskydd om vår behandling av dina personuppgifter. Den tillsynsmyndighet som är ansvarig för oss är:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Uppdaterad: juli 2026