Datenschutzerklärung

1. Datenschutz auf einen Blick
Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

NEWWORK DIGITAL GmbH Niederfeldstraße 45a 84088 Neufahrn i NB E-Mail: [email protected] Vertreten durch die Geschäftsführung: Steffen Bauer

2. Hosting und Infrastruktur

Wir setzen für den Betrieb unserer Website die folgenden Dienstleister ein. Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Hosting-Dienstleister

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen): Betrieb des Webservers; der Serverstandort befindet sich in Deutschland.

Cloudflare Germany GmbH (Rosental 7, 80331 München; Konzernmutter Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA): Content-Delivery-Network (CDN), DNS sowie Schutz vor Angriffen (Web Application Firewall). Hierbei werden technische Verbindungsdaten – insbesondere Ihre IP-Adresse – verarbeitet und können in die USA übertragen werden.

Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und technisch fehlerfreien Bereitstellung unserer Website). Soweit Daten in die USA übertragen werden (Cloudflare), erfolgt dies auf Basis des EU-U.S. Data Privacy Frameworks.

Self-Hosted Anwendungen (Inhouse)

Zur Wahrung höchster Datensouveränität betreiben wir folgende Dienste auf unseren eigenen Server-Instanzen. Eine Datenweitergabe an die Software-Hersteller erfolgt nicht:

TwentyCRM (Kunden- und Leadmanagement)

GitLab & n8n (Entwicklung und Workflow-Automatisierung)

Bitwarden & OpenVPN (Interne Zugriffs- und Passwortsicherheit)

3. Google Dienste

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics & Ads (Remarketing)

Diese Dienste nutzen wir nur, sofern Sie über unseren Consent-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die IP-Anonymisierung, um Ihre Identität zu schützen. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

Google Workspace & Calendar

Wir nutzen Google Workspace zur Kommunikation und Terminplanung. Die Verarbeitung erfolgt zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer effizienten Organisation (Art. 6 Abs. 1 lit. f DSGVO).

4. Analyse- & Management-Tools
Leadinfo

Wir nutzen Leadinfo (Rotterdam, Niederlande), um B2B-Besucher unserer Website anhand von IP-Adressen zu identifizieren. Es werden nur öffentlich verfügbare Unternehmensinformationen angezeigt; Privatpersonen werden nicht identifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an B2B-Vertrieb).

Umami (Reichweitenmessung)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Umami ein. Anders als bei den übrigen hier genannten Diensten gibt es dabei keinen externen Anbieter: Wir betreiben Umami auf einer eigenen Server-Instanz in Deutschland. Eine Weitergabe an Dritte oder an den Software-Hersteller erfolgt nicht.

Umami setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Erhoben werden die aufgerufene Seite, der Seitentitel, die verweisende Seite, Bildschirmauflösung und Browsersprache. Aus Ihrer IP-Adresse und Ihrer Browserkennung ermitteln wir serverseitig Land, Browser, Betriebssystem und Gerätetyp sowie eine gehashte Sitzungskennung, die keinen Rückschluss auf Ihre Person zulässt. Ihre IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unseres Angebots). Da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

Sie können der Messung jederzeit widersprechen: über die Do-Not-Track-Einstellung Ihres Browsers oder über das Signal „Global Privacy Control“. In beiden Fällen wird der Zähler gar nicht erst geladen.

ClickUp

Zur Projektverwaltung nutzen wir ClickUp (USA). Die Datenverarbeitung dient der effizienten Abwicklung von Kundenprojekten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. ClickUp ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Kontaktformulare, Spam-Schutz & Newsletter
Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile wertet technische Merkmale Ihres Browsers aus, um menschliche Eingaben von automatisierten Zugriffen (Bots) zu unterscheiden; dabei wird Ihre IP-Adresse verarbeitet und an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks.

Versand von E-Mails (Brevo)

Für den Versand von E-Mails aus unseren Formularen (z. B. Eingangsbestätigungen und interne Benachrichtigungen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köhlstraße 1, 50827 Köln). Die von Ihnen im Formular angegebenen Daten werden zu diesem Zweck an Brevo übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse über Brevo. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Einwilligung bestätigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

6. Pflichtinformationen & Betroffenenrechte
Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht gegen Datenerhebung (Art. 21 DSGVO)

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

Weitere Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf:

Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten (Art. 15 DSGVO).

Berichtigung oder Löschung Ihrer Daten (Art. 16 & 17 DSGVO).

Einschränkung der Verarbeitung (Art. 18 DSGVO).

Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (z. B. das Bayerische Landesamt für Datenschutzaufsicht).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt eine SSL-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Anfragen via Kontaktformular) zu schützen.