NEWWORK DIGITAL
Rechtliches

Datenschutzerklärung

Wie wir mit Ihren Daten umgehen – klar und nachvollziehbar.

1. Datenschutz auf einen Blick
Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

NEWWORK DIGITAL GmbH Niederfeldstraße 45a 84088 Neufahrn i NB E-Mail: [email protected] Vertreten durch die Geschäftsführung: Steffen Bauer

2. Hosting und Infrastruktur

Wir setzen für den Betrieb unserer Website die folgenden Dienstleister ein. Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Hosting-Dienstleister

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen): Betrieb des Webservers; der Serverstandort befindet sich in Deutschland.

Cloudflare Germany GmbH (Rosental 7, 80331 München; Konzernmutter Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA): Content-Delivery-Network (CDN), DNS sowie Schutz vor Angriffen (Web Application Firewall). Hierbei werden technische Verbindungsdaten – insbesondere Ihre IP-Adresse – verarbeitet und können in die USA übertragen werden.

Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und technisch fehlerfreien Bereitstellung unserer Website). Soweit Daten in die USA übertragen werden (Cloudflare), erfolgt dies auf Basis des EU-U.S. Data Privacy Frameworks.

Self-Hosted Anwendungen (Inhouse)

Zur Wahrung höchster Datensouveränität betreiben wir folgende Dienste auf unseren eigenen Server-Instanzen. Eine Datenweitergabe an die Software-Hersteller erfolgt nicht:

TwentyCRM (Kunden- und Leadmanagement)

GitLab & n8n (Entwicklung und Workflow-Automatisierung)

Bitwarden & OpenVPN (Interne Zugriffs- und Passwortsicherheit)

3. Google Dienste

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics & Ads (Remarketing)

Diese Dienste nutzen wir nur, sofern Sie über unseren Consent-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die IP-Anonymisierung, um Ihre Identität zu schützen. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

Google Workspace & Calendar

Wir nutzen Google Workspace zur Kommunikation und Terminplanung. Die Verarbeitung erfolgt zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer effizienten Organisation (Art. 6 Abs. 1 lit. f DSGVO).

4. Analyse- & Management-Tools
Leadinfo

Wir nutzen Leadinfo (Rotterdam, Niederlande), um B2B-Besucher unserer Website anhand von IP-Adressen zu identifizieren. Es werden nur öffentlich verfügbare Unternehmensinformationen angezeigt; Privatpersonen werden nicht identifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an B2B-Vertrieb).

ClickUp

Zur Projektverwaltung nutzen wir ClickUp (USA). Die Datenverarbeitung dient der effizienten Abwicklung von Kundenprojekten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. ClickUp ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Kontaktformulare, Spam-Schutz & Newsletter
Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile wertet technische Merkmale Ihres Browsers aus, um menschliche Eingaben von automatisierten Zugriffen (Bots) zu unterscheiden; dabei wird Ihre IP-Adresse verarbeitet und an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks.

Versand von E-Mails (Brevo)

Für den Versand von E-Mails aus unseren Formularen (z. B. Eingangsbestätigungen und interne Benachrichtigungen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köhlstraße 1, 50827 Köln). Die von Ihnen im Formular angegebenen Daten werden zu diesem Zweck an Brevo übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse über Brevo. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Einwilligung bestätigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

6. Pflichtinformationen & Betroffenenrechte
Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht gegen Datenerhebung (Art. 21 DSGVO)

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

Weitere Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf:

Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten (Art. 15 DSGVO).

Berichtigung oder Löschung Ihrer Daten (Art. 16 & 17 DSGVO).

Einschränkung der Verarbeitung (Art. 18 DSGVO).

Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (z. B. das Bayerische Landesamt für Datenschutzaufsicht).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt eine SSL-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Anfragen via Kontaktformular) zu schützen.