Diese Erklärung beschreibt, wie der Anbieter die personenbezogenen Daten seiner eigenen Interessenten und Kunden verarbeitet. Für die Daten, die ein Kunde über seine Kunden in die Anwendung einträgt, gilt der Auftragsverarbeitungsvertrag; dort ist der Anbieter Auftragsverarbeiter und nicht Verantwortlicher.
1. Verantwortlicher
Marco Lohmann, newways.consulting, Carrer de Monsenyor Palmer 1, 07014 Palma de Mallorca, Spanien. E-Mail: mlo@newways.consulting.
Ein Datenschutzbeauftragter ist nicht bestellt, da keiner der Fälle des Art. 37 DSGVO und des Art. 34 LOPDGDD vorliegt.
2. Verarbeitungen
a) Besuch der Website
Beim Aufruf werden automatisch IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, der Antwortcode und der verwendete Browser protokolliert.
- Zweck: sicherer Betrieb, Erkennen von Angriffen, Fehlersuche.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
- Dauer: 14 Tage; im Fall eines Vorfalls bis zu dessen Aufklärung.
Die Seiten laden Schriften und eigene Ressourcen vom Server des Anbieters. Für Anmeldung und Formulare wird ein technisch notwendiges Sitzungscookie verwendet. Freiwillige Werbemessung (Buchstabe f) und die eigene Buchungsstatistik (Buchstabe g) haben getrennte Einwilligungen und können unabhängig voneinander abgelehnt oder widerrufen werden.
b) Buchung des Dienstes
Verarbeitet werden: Firmenname, Ansprechpartner, E-Mail-Adresse, Telefon, Anschrift, USt-IdNr., gewählte Stufe sowie IP-Adresse und Zeitpunkt der Buchung.
- Zweck: Abschluss und Durchführung des Vertrages, Prüfung der Unternehmereigenschaft, Nachweis der Zustimmung zu den Bedingungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung der USt-IdNr. und die Aufbewahrung des Zustimmungsnachweises Art. 6 Abs. 1 lit. c und lit. f DSGVO.
- Dauer: für die Dauer des Vertragsverhältnisses und danach nach den handels- und steuerrechtlichen Fristen (6 Jahre nach spanischem Handelsgesetzbuch, 4 Jahre steuerliche Verjährung, gerechnet ab dem Ende des jeweiligen Geschäftsjahres).
c) Prüfung der USt-IdNr.
Die angegebene Nummer wird im VIES-System der Europäischen Kommission abgefragt. Übermittelt wird ausschließlich die Nummer, ohne weitere Daten. Das Ergebnis und sein Datum werden als Nachweis der angewandten steuerlichen Behandlung aufbewahrt.
d) Rechnungsstellung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (buchhalterische und steuerliche Pflichten).
- Ab Beginn der Verpflichtung werden die Rechnungsdatensätze nach RD 1007/2023 (Verifactu) an die spanische Steuerverwaltung übermittelt.
e) Schriftwechsel
Eingehende Nachrichten werden zur Beantwortung verarbeitet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit ein Bezug zu einem Vertrag oder dessen Anbahnung besteht, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Dauer: 3 Jahre ab dem letzten Kontakt, soweit keine Aufbewahrungspflicht entgegensteht.
f) Werbemessung mit Google Ads — nur Buchungsseiten, nur mit Einwilligung
Schaltet der Anbieter Anzeigen bei Google, kann er auf den Buchungsseiten die Conversion-Messung von Google Ads einsetzen. In diesem Fall erscheint dort zuerst eine Einwilligungsfrage; ohne Einwilligung wird kein Google-Code geladen und nichts gemessen — die Seiten funktionieren unverändert. Ist die Messung nicht eingerichtet, erscheint auch keine Frage.
Erst nach einem Klick auf „Einverstanden" lädt der Browser das Messskript von Google (gtag.js). Es teilt Google mit, dass die Buchungsseiten — einschließlich der Bestätigungsseite nach einer Buchung — aufgerufen wurden, zusammen mit der Klick-Kennung aus der Anzeige (gclid), technischen Angaben des Browsers und der IP-Adresse; Google setzt dafür ein Cookie mit einer Laufzeit von etwa 90 Tagen. Zweck ist allein zu erkennen, ob auf einen Anzeigenklick eine Buchung folgt. Signale zur Personalisierung von Werbung werden nicht gesetzt, Google Analytics bleibt aus.
- Zweck: Erfolgsmessung der eigenen Anzeigen (Conversion-Messung).
- Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI.
- Empfänger: Google Ireland Limited (Irland) und Google LLC (USA); zur Drittlandsübermittlung Abschnitt 4.
- Dauer: Die Antwort auf die Einwilligungsfrage — Ja wie Nein — wird im Browser gespeichert (localStorage), damit die Frage nicht auf jeder Seite erneut erscheint; sie wird an niemanden übermittelt. Das Google-Cookie läuft nach etwa 90 Tagen ab.
- Widerruf: jederzeit über den Punkt „Werbemessung" in der Fußzeile der Buchungsseiten — die Frage erscheint erneut, und ein „Nein danke" beendet die Messung ab diesem Moment. Die Rechtmäßigkeit der bis dahin erfolgten Messung bleibt unberührt.
g) Eigene Buchungsstatistik — nur mit Einwilligung
Nach freiwilliger Zustimmung zählt der Anbieter auf seinem eigenen Server Tarifauswahl, Formularaufruf, erfolgreiche Buchung sowie bei Eingabefehlern den Feldnamen und die Fehlerquelle (Formular oder Server). Feldinhalte, E-Mail-Adressen, IP-Adressen und Besucherkennungen werden nicht in der Statistik gespeichert. Es entstehen ausschließlich Tagessummen je Tarif, Schritt und gegebenenfalls Fehlerfeld. Sie helfen, Hürden bei der Buchung zu erkennen. Diese Messung übermittelt keine Daten an einen Analysedienst. Technische Zugriffsprotokolle nach Buchstabe a bestehen davon unabhängig.
Die Grundlage ist Ihre Einwilligung. Die Entscheidung bleibt im lokalen Speicher Ihres Browsers und wird für die aktuelle Sitzung an den Anbieter übertragen. Ohne Zustimmung werden keine Messereignisse gespeichert; die Buchung ist trotzdem uneingeschränkt möglich. Über „Buchungsstatistik“ in der Fußzeile der Buchungsseiten lässt sich die Entscheidung jederzeit ändern. Nach einem Widerruf werden keine weiteren Ereignisse erfasst; bereits zusammengefasste Zähler lassen sich keiner Person zuordnen. Die Tagessummen werden bei der täglichen Bereinigung, bei einem neuen Messereignis oder beim Öffnen der Auswertung nach 90 Tagen gelöscht.
h) Support, Rückmeldungen und Einrichtung des Kontos
Bei einer Supportfrage, Fehlermeldung oder Verbesserungsidee werden Ihre Angaben, der gewählte Bereich, die Programmfassung, Ihr Name und Ihr Konto zusammen mit dem Antwortverlauf gespeichert. Bitte senden Sie keine Passwörter oder vertraulichen Kundendaten. Die Angaben dienen der Bearbeitung Ihrer Anfrage und der Verbesserung des Dienstes; die Regeln für Kundenkommunikation in Buchstabe e gelten entsprechend.
Der Betreiber sieht zur Unterstützung neuer Konten, ob der Zugang eingerichtet, die Einrichtung abgeschlossen oder übersprungen und ein erster Kunde oder Angebotsentwurf angelegt wurde. Diese Betriebsübersicht zeigt keine Inhalte Ihrer Kunden oder Angebote und enthält keine Besucherprofile. Die Anzeige umfasst höchstens die 200 neuesten Konten eines gewählten Zeitraums von bis zu 90 Tagen; die zugrunde liegenden Betriebsdaten bleiben nach den vertraglichen Löschregeln Ihres Kontos gespeichert.
3. Empfänger
Daten werden nur an diejenigen weitergegeben, die für die Erbringung des Dienstes erforderlich sind: Hostinganbieter, E-Mail-Anbieter, Steuerberatung und gegebenenfalls der Zahlungsdienstleister. Sie sind Auftragsverarbeiter mit einem Vertrag nach Art. 28 DSGVO – ausgenommen die Steuerberatung und Behörden, die als eigene Verantwortliche handeln.
Die jeweils aktuelle Aufstellung steht in der Liste der Unterauftragsverarbeiter.
4. Übermittlung in Drittländer
Hosting und E-Mail werden innerhalb der Europäischen Union erbracht.
Ist der Assistent eingeschaltet, findet bei jeder ausgelösten Auswertung eine Übermittlung an Anthropic PBC (USA) statt, gestützt auf Standardvertragsklauseln. Bei Zugängen, die ab dem 1. November 2026 eingerichtet werden, wird diese Funktion eingeschaltet ausgeliefert; früher eingerichtete behalten ihren Zustand. Das Abschalten liegt beim Kunden, steht unter Einstellungen → Assistent und wirkt sofort.
Dasselbe gilt für Diktat und Vorlesen: sind sie eingeschaltet, gehen die aufgenommene Sprache beziehungsweise der vorzulesende Text an ElevenLabs Inc. (USA), ebenfalls auf Standardvertragsklauseln gestützt – aber erst, wenn die Diktattaste gedrückt oder das Vorlesen angefordert wird. Ohne Schlüssel, den eigenen oder den des Anbieters, findet diese Übermittlung nicht statt.
Willigt jemand auf den Buchungsseiten in die Werbemessung ein (Abschnitt 2 f), erhält auch Google LLC (USA) die dort beschriebenen Daten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den zugehörigen Angemessenheitsbeschluss der Europäischen Kommission. Ohne Einwilligung findet diese Übermittlung nicht statt.
5. Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine erteilte Einwilligung widerrufen. Wenden Sie sich dafür an mlo@newways.consulting.
Außerdem steht Ihnen ein Beschwerderecht bei der Agencia Española de Protección de Datos (www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnorts zu.
6. Automatisierte Entscheidungen
Es finden keine ausschließlich automatisierten Entscheidungen statt, die rechtliche Wirkung entfalten oder Betroffene erheblich beeinträchtigen. Insbesondere schlägt der Assistent Vorgänge nur vor und führt sie nicht selbst aus: jeder Vorschlag braucht die Bestätigung eines Menschen.
7. Erforderlichkeit der Angaben
Die bei der Buchung abgefragten Daten sind für den Vertragsschluss erforderlich. Ohne sie kann der Dienst nicht erbracht werden.