Datenschutzerklärung

1. Auf einen Blick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du www.newways.ai besuchst, dich für einen Lead-Magnet einträgst, eines unserer Angebote buchst, mit unserem Chat-Assistenten interagierst oder uns kontaktierst. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.

Wir setzen auf Datenminimierung, EU-gehostete Infrastruktur und transparente Auftragsverarbeitungsverträge mit allen Subdienstleistern. Tracking-Cookies, Werbe-Pixel und Analyse-Tools setzen wir nicht ein.

2. Verantwortlicher i.S.d. DSGVO

Marcel Porcher
Newways Consulting
Schlesische Str. 14
10997 Berlin
E-Mail: marcel@newways.ai

Eine Datenschutz-Beauftragte ist gesetzlich nicht erforderlich (Einzelunternehmen, keine systematische Überwachung). Bei Datenschutz-Fragen wende dich direkt an marcel@newways.ai.

3. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Nach Maßgabe von Art. 13 DSGVO informieren wir je Verarbeitung über die einschlägige Rechtsgrundlage. Soweit nicht ausdrücklich erwähnt, gilt:

• Einwilligungen: Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO (bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO).
• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO.

4. Datenlöschung und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung der jeweiligen Zwecke notwendig ist oder gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) es erfordern. Eine konsolidierte Übersicht:

5. Rechte der betroffenen Person

Als Betroffene Person hast du jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung deiner Rechte genügt eine formlose Mitteilung an marcel@newways.ai. Du erhältst innerhalb eines Monats nach Eingang Antwort (Art. 12 Abs. 3 DSGVO).

Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61, 10555 Berlin
datenschutz-berlin.de

6. Bereitstellung der Webseite (Hosting)

Wir hosten www.newways.ai bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel nutzt für unsere Region EU-Edge-Standorte (primär Frankfurt & Amsterdam). Beim Aufruf erhebt Vercel automatisch Server-Logfiles: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt sowie HTTP-Status.

Diese Daten dienen der technisch fehlerfreien Bereitstellung, der Erkennung von Angriffen (DDoS, Bots, Brute-Force) und der Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität, Art. 32 DSGVO).

USA-Übermittlung: Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend liegen EU-Standardvertragsklauseln gem. Beschluss 2021/914 vor. Mit Vercel besteht ein DPA. Details: vercel.com/legal/privacy-policy.

Speicherdauer: Volle Logs 7 Tage, danach IP-Kürzung; aggregierte Statistik max. 30 Tage; danach automatische Löschung.

7. Local Storage, Cookies und TTDSG

Diese Website setzt keine Tracking-, Werbe- oder Analyse-Cookies ein. Wir verwenden ausschließlich technisch notwendiges Local Storage:

• nw-theme — speichert deine Theme-Präferenz (Dark/Light/System).

Diese Einträge sind nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei, da unbedingt erforderlich, damit der von dir ausdrücklich gewünschte Telemediendienst (Theme-Auswahl) bereitgestellt werden kann. Rechtsgrundlage der weiteren Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

7a. Reichweitenmessung (PostHog)

Um zu sehen, welche Inhalte gelesen werden, zählen wir Seitenaufrufe mit PostHog. Die Messung ist bewusst anonym eingestellt: Es wird nichts auf deinem Gerät gespeichert, du bekommst keine dauerhafte Kennung, und mehrere Besuche werden nicht miteinander verknüpft. Auch deine Eingaben und Klicks werden nicht mitgeschnitten.

Anbieter: PostHog, Inc. — für uns läuft die Verarbeitung ausschließlich über die EU-Infrastruktur des Anbieters (eu.i.posthog.com, Server in der EU).

Datenkategorien: aufgerufene Seite, Zeitpunkt, Verweisquelle, grobe Angaben zu Browser und Gerät. Deine IP-Adresse wird nicht gespeichert; sie dient nur der ungefähren Verortung auf Länderebene.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu verstehen, welche Inhalte hilfreich sind, um die Website zu verbessern. Da wir dich dabei nicht wiedererkennen und nichts auf deinem Gerät ablegen, ist der Eingriff gering und dein Interesse an Vertraulichkeit gewahrt. Ein Zugriff auf dein Endgerät im Sinne des § 25 Abs. 1 TDDDG findet nicht statt, deshalb ist keine Einwilligung erforderlich.

Du kannst der Messung jederzeit widersprechen (Abschnitt 5) oder in deinem Browser „Do Not Track" aktivieren.

8. Lead-Magnet-Anmeldung

Über unsere Lead-Formulare (z. B. /gated/[slug]) kannst du dich für kostenlose Inhalte anmelden. Wir verarbeiten:

• Vorname (optional)
• E-Mail-Adresse
• IP-Adresse (zur Spam-Abwehr, anonymisiert nach 60 Sek.)
• Datum und Inhalt der Einwilligung (Nachweispflicht Art. 7 DSGVO)

Double-Opt-In: Du erhältst eine Bestätigungs-Mail. Erst nach Klick auf den Bestätigungslink wirst du in die Liste aufgenommen und erhältst den angeforderten Inhalt. Versand und Listenführung übernimmt Brevo (siehe § 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen — per Abmelde-Link in jeder Mail oder formlos an marcel@newways.ai.

9. Stripe — Zahlungen und Checkout

Käufe (z. B. Premium-Community, 1:1-Pakete, digitale Produkte) wickeln wir über Stripe ab.

Anbieter EU: Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland (für EU-Kunden). Mutterkonzern: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Datenkategorien:

• Name, E-Mail-Adresse, Rechnungsadresse
• Zahlungsdaten (Kreditkartennummer, IBAN o. ä. — niemals bei uns gespeichert)
• Kaufbetrag, Zeitstempel, Kauf-Metadaten
• Geräte-/Browser-Fingerprint zur Fraud-Detection (Stripe Radar)

Zahlungsdaten (Kartennummer, CVC, IBAN) werden direkt von deinem Browser an Stripe übertragen und niemals an uns weitergegeben. Wir erhalten lediglich eine anonymisierte Kauf-Bestätigung über den Stripe-Webhook.

USA-Übermittlung: EU-U.S. Data Privacy Framework + EU-Standardvertragsklauseln. Mit Stripe besteht ein DPA. Details: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Stripe Radar zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Speicherdauer: Rechnungs- und Zahlungsdaten werden 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

10. Brevo — E-Mail-Versand und Listenführung

Den Versand von Lead-Magnet-Mails, Bestätigungs-Mails und ggf. weiterführenden Themen-Mails wickeln wir über Brevo ab.

Webinar-Anmeldungen: Meldest du dich zu einem unserer kostenlosen Live-Webinare an, verwalten wir deine Anmeldung (Vorname, E-Mail-Adresse, Anmeldedatum) ebenfalls in Brevo. Du erhältst per E-Mail den Zugangslink und Erinnerungen zum jeweiligen Webinar sowie danach gelegentlich Tipps rund um KI-Automatisierung. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Anbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin (EU-Subprozessor: Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Server in der EU.

Datenkategorien: E-Mail-Adresse, Vorname, Opt-In-Status, Opt-In-Datum, technische Nutzungsdaten (Öffnen, Klicks — anonymisiert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Mit Brevo besteht ein AVV. brevo.com/de/legal/privacypolicy.

Kunden-Liste: Kaufst du eines unserer Produkte, nehmen wir dich zusätzlich in eine Kunden-Liste bei Brevo auf (Vorname, E-Mail-Adresse, gekauftes Produkt, Kaufdatum). Sie dient dazu, dir dein Produkt auszuliefern, dich bei Updates zu informieren und Support zu leisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Siehe dazu auch Abschnitt 10a.

10a. Direktwerbung an Kundinnen und Kunden

Wenn du bei uns gekauft hast, schicken wir dir per E-Mail gelegentlich Hinweise zu eigenen ähnlichen Angeboten. „Ähnlich" heißt: aus derselben Produktkategorie wie das, was du gekauft hast.

• Du hast ein Automatisierungs-Werkzeug gekauft (z.B. den KI-Buchhalter) — dann informieren wir dich über Updates dazu und über vergleichbare Werkzeuge zur Büro- und Buchhaltungsautomatisierung.
• Du hast einen Kurs gekauft — dann informieren wir dich über weitere Kurse und Lerninhalte.
• Du hast einen Community-Zugang gekauft — dann informieren wir dich über verwandte Community- und Begleitangebote.

Für Angebote außerhalb deiner Produktkategorie nutzen wir diese Ausnahme nicht. Solche Hinweise bekommst du nur, wenn du dich freiwillig für unseren Newsletter angemeldet hast (Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber eigenen Kundinnen und Kunden). Zulässig ist das, solange die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind — wir haben deine Adresse also beim Kauf erhalten, bewerben nur eigene ähnliche Angebote, du hast nicht widersprochen und wirst bei jeder Mail auf dein Widerspruchsrecht hingewiesen. Eine gesonderte Einwilligung ist dafür nicht erforderlich.

Dein Widerspruchsrecht: Du kannst dieser Werbung jederzeit widersprechen — ohne Angabe von Gründen und ohne andere Kosten als die Übermittlungskosten nach Basistarif. Nutze dafür den Abmeldelink in jeder Mail oder schreib formlos an marcel@newways.ai. Nach deinem Widerspruch erhältst du keine Werbung mehr; deine Kaufdaten bleiben davon unberührt, soweit wir sie gesetzlich aufbewahren müssen.

Speicherdauer: bis zu deinem Widerspruch. Danach halten wir lediglich fest, dass du widersprochen hast, damit dich keine weitere Werbung erreicht.

Möchtest du auch Hinweise zu Angeboten außerhalb dieses Themenbereichs, kannst du dich jederzeit freiwillig für unseren Newsletter anmelden (siehe Abschnitt 8). Für den Kauf ist das nicht erforderlich.

11. WhatsApp-Kontakt

Wir bieten an mehreren Stellen Kontaktaufnahme über WhatsApp Business an. Wenn du auf einen WhatsApp-Link klickst, wird die Anfrage an WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland (Mutterkonzern: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) übermittelt.

Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta: whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen).

12. Skool — KI-Community

Wir verlinken auf unsere KI-Community auf der Plattform Skool. Erst nach deinem Klick werden Daten an den Anbieter übermittelt.

Anbieter: Skool, Inc., USA. Es gelten EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework (Skool ist selbst-zertifiziert seit 2024). Datenschutz: skool.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung externer Community-Infrastruktur).

13. Trustpilot — Bewertungs-Widgets

Wir binden Trustpilot-Bewertungen ein. Anbieter: Trustpilot A/S, Pilestraede 58, 5. sal, 1112 Kopenhagen, Dänemark.

Server-Side-Fetch: Auf unseren Hauptseiten laden wir Trustpilot-Reviews serverseitig über unsere Vercel-API (24h-Cache) und rendern sie als reines HTML — dein Browser kontaktiert Trustpilot dabei nicht direkt.

Widget-Embed: Auf allen Seiten laden wir zusätzlich das Trustpilot-Widget nach (Skript von widget.trustpilot.com). Dabei werden technische Verbindungsdaten (u. a. IP-Adresse, Browser, aufgerufene Seite) an Trustpilot übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, unsere Bewertungen sichtbar zu machen; das Widget lädt erst nach dem Seiteninhalt und setzt keine Werbe-Cookies. Du kannst der Verarbeitung jederzeit widersprechen (Abschnitt 5). Datenschutz: legal.trustpilot.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Social Proof und Transparenz).

14. Eigene Lead-DM-Infrastruktur (Self-Hosted Frankfurt)

Für die Auslieferung kostenloser Lead-Magnete via Instagram-DM betreiben wir eine eigene Automation auf einem Server in Frankfurt am Main (Hostinger VPS, Rechenzentrum „fra1“). Wenn du das entsprechende Keyword auf einen unserer Posts kommentierst oder uns auf Instagram schreibst, verarbeitet unsere Automation deinen Instagram-Nutzernamen und den Nachrichteninhalt direkt in Deutschland.

Datenkategorien: Instagram-Handle, Nachrichteninhalt, Zeitstempel. Optional E-Mail-Adresse, sofern du sie aktiv in den DM-Chat eingibst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deinen Keyword-Kommentar oder DM-Versand) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lead-Magnet-Anliegens).

Subprozessor: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Server-Standort: Frankfurt, DE). DPA vorhanden.

Hinweis: Der Instagram-Nachrichtenkanal selbst wird von Meta Platforms Ireland Ltd. betrieben — siehe § 11. Du kannst die Konversation jederzeit beenden und Löschung aller bei uns gespeicherten DMs unter marcel@newways.ai verlangen.

14a. Kauf und Auslieferung digitaler Produkte

Kaufst du ein digitales Produkt bei uns (z.B. den KI-Buchhalter), verarbeiten wir deine Bestelldaten, um dir das Produkt auszuliefern, eine Rechnung zu stellen und Support zu leisten. Verarbeitet werden: Name, E-Mail-Adresse, Rechnungsanschrift, gekauftes Produkt, Betrag, Kaufdatum und ggf. deine USt-IdNr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung von Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB).

Woher wir deine Daten haben: Du gibst sie beim Bezahlen bei Stripe ein, nicht bei uns. Nach erfolgreicher Zahlung übermittelt Stripe uns deinen Namen, deine E-Mail-Adresse und die Bestelldaten, damit wir liefern und abrechnen können.

Automatisierte Auslieferung: Der Kauf löst eine automatisierte Verarbeitungskette aus. Daran sind beteiligt:

Personalisierung: Dein Name und deine E-Mail-Adresse werden in das ausgelieferte Produktpaket eingetragen. So bleibt nachvollziehbar, für wen die Lizenz ausgestellt wurde. Der Download-Link ist signiert und läuft nach sieben Tagen ab.

Speicherdauer: Bestelldaten bleiben bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (bis zu 10 Jahre, § 147 AO). Das erzeugte Produktpaket bewahren wir auf, solange du Anspruch auf Nachlieferung und Updates hast; du kannst seine Löschung jederzeit unter marcel@newways.ai verlangen.

Keine KI-Verarbeitung: Deine Bestelldaten werden nicht an Sprachmodelle oder andere KI-Dienste übermittelt.

15. E-Mail-Kontakt

Wenn du uns direkt per E-Mail kontaktierst, wird deine Nachricht inklusive der daraus ersichtlichen personenbezogenen Daten zum Zweck der Bearbeitung deines Anliegens gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Mail-Hosting: Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). EU-Server, EU-Standardvertragsklauseln + EU-U.S. Data Privacy Framework, DPA mit Google vorhanden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

16. Externe Links

Diese Webseite enthält Links zu Webseiten Dritter. Beim Klick auf einen externen Link werden insbesondere deine IP-Adresse, der Zeitpunkt und die zuvor besuchte Seite an den Anbieter übertragen. Für fremde Inhalte und deren Datenschutzhinweise übernehmen wir keine Haftung. Wir setzen rel="noopener noreferrer" wo nicht zwingend Referrer-Pflicht besteht.

17. Übersicht aller Subprozessoren

18. Automatisierte Entscheidungen / Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO. Stripe nutzt für die Betrugserkennung (Stripe Radar) eine algorithmische Risiko-Bewertung, die Käufe in seltenen Fällen ablehnen kann; in diesen Fällen kannst du eine manuelle Prüfung verlangen.

19. DSGVO-konforme KI-Implementierungen bei Kundenprojekten

Newways bietet Beratung und 1:1-Umsetzung für eigene KI-Projekte unserer Kund:innen an. In Kundenprojekten setzen wir auf datenschutzfreundliche Architekturen: lokale Verarbeitung wo möglich, EU-gehostete Infrastruktur wo verfügbar, und transparente Auftragsverarbeitungsverträge mit allen Subdienstleistern.

Sensible Geschäftsdaten bleiben im Ökosystem unserer Kund:innen. Diese Datenschutzerklärung betrifft ausschließlich die Verarbeitung deiner Daten beim Besuch dieser Website — individuelle Auftragsverhältnisse regeln wir gesondert per Vertrag und ggf. eigenem AVV (Art. 28 DSGVO).

20. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Vorgaben oder unsere Verarbeitungen ändern. Es gilt jeweils die unter www.newways.ai/datenschutz veröffentlichte Fassung.