← Zurück

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. über das Kontaktformular, per E-Mail oder über LinkedIn. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

New Life Digital UG (haftungsbeschränkt)
Simon Maiwald
Julius-Hatry-Straße 1
MAFINEX Technologiezentrum
68163 Mannheim

E-Mail: hello@newlifedigital.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Zur technischen Bearbeitung nutzen wir Dienstleister wie nachfolgend beschrieben.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und E-Mail-Versand

Beim Absenden des Kontaktformulars werden Name, E-Mail-Adresse, Nachricht und die optional gewählte Herkunft an unsere Website übertragen und als E-Mail an New Life Digital versendet. Ein vorhandener KI-Readiness-Archetyp, der Angebotskontext und die vorherige interne Seite können zur Einordnung der Anfrage mitgesendet werden. Suchbegriffe und vollständige Referrer-URLs werden dafür nicht gespeichert.

Für den Versand verwenden wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Der Dienst verarbeitet Absender, Empfänger und Nachrichteninhalt zur Zustellung. Der Auftragsverarbeitungsvertrag von Resend ist Bestandteil der Nutzungsbedingungen und enthält Standardvertragsklauseln für internationale Datenübermittlungen. Verarbeitung in den USA ist möglich; wir behaupten keine ausschließliche Speicherung in der EU.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir führen kein öffentliches Formulararchiv. In technischen Versandprotokollen stehen die Anfragereferenz, der Versandstatus und die Herkunft; Name, E-Mail-Adresse und Nachricht werden von unserer Anwendung nicht in diese Protokolle geschrieben. Zur kurzfristigen Begrenzung wiederholter Anfragen wird ein Hash der Verbindungsadresse im Arbeitsspeicher der laufenden Serverinstanz vorgehalten. Die Anfrage selbst wird im Versanddienst und unserem E-Mail-Postfach verarbeitet und gelöscht, sobald der Bearbeitungszweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Webanalyse

Vercel Web Analytics

Auf bekannten öffentlichen Produktionsseiten verwenden wir Vercel Web Analytics von Vercel Inc., USA, um Seitenaufrufe und den Anfrageweg auszuwerten. Private KI-Readiness-Reports, Entwürfe, Vorschauumgebungen und gekennzeichnete Testaufrufe sind davon ausgeschlossen. IP-Adresse und User-Agent (Browserkennung) werden technisch mit der Anfrage verarbeitet. Vercel erfasst unter anderem Zeitpunkt, Seiten-URL, externe Referrer, ungefähren Standort sowie Browser-, Betriebssystem- und Gerätetyp. Laut Vercels Datenschutzhinweisen zur Webanalyse verwendet die Standardmessung keine Drittanbieter-Cookies, sondern einen aus der Anfrage erzeugten Hash; die Besucherzuordnung wird nach 24 Stunden verworfen. Wir aktivieren keine personenbezogene Identitätszuordnung und keine Analytics-Cookies.

Bei den Seiten- und Ereignis-URLs entfernen wir Suchparameter, Fragmente und Zugangsdaten. Externe Referrer werden vom Vercel-Script getrennt übermittelt. Zusätzlich messen wir Projektkontaktklicks und den Formularbeginn mit einer festgelegten Klickstelle und einer groben Bildschirmbreitenklasse. Eine Anfragebestätigung erfassen wir erst nach positiver Antwort unserer Kontakt-API, ausschließlich mit einem festgelegten Angebotskontext und einem bekannten vorherigen Seitenpfad. Namen, E-Mail-Adressen, Formularinhalte, Seiten-, Anfrage- und Versandreferenzen übertragen wir nicht als Ereigniseigenschaften. Die Bestätigung belegt weder die E-Mail-Zustellung noch die fachliche Eignung einer Anfrage.

Zur Verbesserung unserer Inhalte erfassen wir außerdem erreichte Inhaltstiefen (25, 50, 75 und 100 Prozent), sichtbare Inhaltszeit in festen Klassen (10, 30, 60 und 120 Sekunden), die Sichtbarkeit von Angebot, Kundenbeleg und Kontaktlink sowie Wechsel zu bekannten öffentlichen Seiten. Ein sichtbarer Inhalt belegt keine Aufmerksamkeit oder vollständig gelesenen Text. Bei Mail-, LinkedIn- und KI-Check-Links erfassen wir ausschließlich eine feste Aktionskategorie. Beim Kontaktformular messen wir Sichtbarkeit, Versandversuche und technische Fehlerkategorien; Eingaben, Feldnamen und Fehlermeldungstexte gelangen nicht in diese Ereignisse.

Interne Auswertung von Besucherwegen

Vercel übermittelt uns für diese Auswertung Ereigniszeit, bekannte öffentliche Seite, festgelegte Ereigniseigenschaften und eine vom Anbieter erzeugte Gerätekennung. Unsere Anwendung ersetzt diese Kennung serverseitig durch einen täglich wechselnden, schlüsselbasierten Hash. Die ursprüngliche Gerätekennung sowie IP-Adresse, Browserkennung, Standort und externe Referrer werden nicht in unserem zusätzlichen Ereignisspeicher abgelegt. Diese begrenzte pseudonyme Zuordnung dient dazu, die zeitliche Folge innerhalb eines Tages auszuwerten; wir verbinden sie weder mit Kontaktdaten noch über mehrere Tage zu einem Personenprofil.

Nach 30 Minuten ohne beobachtetes Ereignis betrachten wir einen Besuch als abgeschlossen und seine letzte beobachtete öffentliche Seite als geschätzten Ausstieg. Tageswechsel, mehrere Tabs, blockierte Messung und fehlende Ereignisse begrenzen die Aussage. Ein Formularbeginn ohne beobachtete Bestätigung beweist keine gescheiterte Anfrage. Wir speichern die minimierten Ereignisdaten in einem privaten Vercel-Blob-Speicher mit gewählter Region Frankfurt. Die Daten sind höchstens 30 Tage in unserer Auswertung verfügbar; ein täglicher Bereinigungsjob entfernt abgelaufene Tagespartitionen. Bei einer Störung der Bereinigung kann die physische Löschung später erfolgen. Interne Berichte enthalten ausschließlich zusammengefasste Ergebnisse und sind durch Zugriffsschutz vom öffentlichen Websiteangebot getrennt.

Die Auswertung dient unserem berechtigten Interesse, das Informationsangebot und den Anfrageweg zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen; schreiben Sie dafür an hello@newlifedigital.de. Vercel ist dabei Auftragsverarbeiter; der Auftragsverarbeitungsvertrag von Vercel gilt für unseren Pro-Tarif und enthält Standardvertragsklauseln für internationale Übermittlungen. Eine Verarbeitung in den USA ist möglich.

Der Pro-Tarif bietet laut Vercels Angaben zum Berichtsfenster ein Berichtsfenster von 12 Monaten. Das beschreibt die garantierte Verfügbarkeit der Auswertungen, keine Löschung nach 12 Monaten; Vercel kann die Daten länger aufbewahren.

Eigene Messung des Anfragewegs

Auf bekannten öffentlichen Seiten erfassen wir Seitenansichten, Klicks auf Projekt- und Kontaktlinks sowie die erste Eingabe oder Auswahl im Kontaktformular. Der Browser sendet dafür ausschließlich einen bekannten Seitenpfad, den Ereignistyp, eine festgelegte Klickstelle, eine grobe Bildschirmbreitenklasse, eine Testkennzeichnung und eine zufällige Referenz für die gerade angezeigte Seite an unsere eigene Website. Der Server ergänzt die Uhrzeit. Die Referenz wird bei einer neuen Seitendarstellung neu erzeugt und nicht über mehrere Seiten hinweg als Besucherkennung fortgeführt. Für diese Messung setzen wir keine Cookies und verwenden keinen Local- oder Session-Storage.

Unsere Anwendung schreibt für diese Ereignisse keine Namen, E-Mail-Adressen, Formularinhalte, Suchparameter, vollständigen Referrer, IP-Adressen oder Browserkennungen in die Messprotokolle. Die technische Verarbeitung von Verbindungsdaten durch das Hosting bleibt davon getrennt. Zur kurzfristigen Begrenzung der Messanfragen verwendet die laufende Serverinstanz einen Hash der Verbindungsadresse für ein zehnminütiges Schutzfenster. Abgelaufene Einträge werden bei weiteren gültigen Messanfragen bereinigt; der Arbeitsspeicher wird mit dem Ende der Instanz verworfen.

Erst wenn unser Versanddienst eine Kontaktanfrage angenommen hat, protokollieren wir diesen Status mit der Anfragereferenz und der Versandreferenz. Wenn die Seitenreferenz verfügbar ist, kann diese Annahme dem Formular auf genau dieser Seite zugeordnet werden. Das belegt die technische Annahme, nicht die Zustellung oder die fachliche Eignung einer Anfrage. Die Auswertung dient dazu, unseren Anfrageweg zu verbessern; sie zählt beobachtete Seitenansichten und erstellt keine seitenübergreifenden Besucherprofile. Die Aufbewahrung der technischen Protokolle richtet sich nach der bestehenden Hosting-Konfiguration.

Zur Beurteilung unserer Auffindbarkeit verwenden wir die aggregierten Suchleistungsberichte der Google Search Console. Diese Auswertung erfordert kein zusätzliches Analyse-Script auf dieser Website. Angaben zu tatsächlich eingegangenen Projektanfragen verarbeiten wir im Rahmen der Bearbeitung Ihrer Anfrage.

6. KI-Readiness-Check

Auf der Seite /ai-readiness/ bieten wir einen interaktiven KI-Readiness-Check an. Bei dessen Nutzung verarbeiten wir Ihre Quiz-Antworten zur Erstellung eines personalisierten Reports.

Verarbeitete Daten: Ihre Antworten zu 10 Fragen (z. B. Unternehmensgröße, Branche, Daten-Verwaltung, KI-Erfahrung, Budget). Es werden keine direkten personenbezogenen Daten wie Name, E-Mail oder IP-Adresse im Quiz-Inhalt erhoben oder übertragen.

Zweck: Erstellung eines individuellen KI-Readiness-Reports zur Selbst-Einschätzung Ihres Unternehmens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem anonymen Self-Assessment-Tool).

Empfänger: Für die Generierung der personalisierten Text-Blöcke nutzen wir die API der Anthropic PBC, San Francisco, USA. Modell und Verarbeitungspfad werden serverseitig konfiguriert; die Antworten werden über eine verschlüsselte Verbindung übertragen. Die vertraglichen Schutzmaßnahmen und das anwendbare Transferinstrument ergeben sich aus dem mit Anthropic vereinbarten Commercial-Vertrag und Data Processing Addendum.

Speicherdauer: Wir speichern Ihre Antworten und den Report nicht dauerhaft serverseitig. Im Browser werden Antworten und Report nur in Ihrem Session-Storage abgelegt und beim Schließen des Tabs verworfen. Anthropic löscht Ein- und Ausgaben der API im Standardfall innerhalb von 30 Tagen; abweichende Aufbewahrung kann unter anderem für gesonderte Dienste, vertragliche Vereinbarungen, gesetzliche Pflichten oder festgestellte Verstöße gegen Nutzungsregeln gelten.

Widerrufsrecht: Sie können den Quiz-Vorgang jederzeit durch Schließen des Tabs abbrechen. Es findet erst beim Submit der zehnten Frage eine Verarbeitung statt.

Weitere Informationen finden Sie in der Dokumentation zur Datenaufbewahrung bei kommerziellen Anthropic-Produkten und den Commercial Terms.

7. Schriftarten

Lokale Schriftarten

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten lokal installierte Schriftarten (Montserrat). Eine Verbindung zu externen Servern (z. B. Google) findet nicht statt. Dadurch werden keine Daten an Dritte übertragen.

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.