Datenschutz­erklärung

01Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze (DSGVO, TDDDG) ist:

02Erhobene personenbezogene Daten

Wir erheben personenbezogene Daten von Dir, wenn Du:

• Dich für unseren Newsletter anmeldest (E-Mail-Adresse, ggf. Name — via Kit)
• Uns per E-Mail oder über ein Kontaktformular schreibst
• Unsere Website besuchst (technische Zugriffsdaten via Netlify + anonymisierte Analytics via Plausible)

Du musst uns keine personenbezogenen Daten angeben, um unsere Website zu besuchen. Wir erheben lediglich die im Abschnitt „Hosting" beschriebenen technisch notwendigen Verbindungsdaten sowie — nur auf Deine Einwilligung — Newsletter-Daten (Kit).

03Rechtsgrundlagen

Die Verarbeitung Deiner Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung (Newsletter-Anmeldung via Double-Opt-In)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Beantwortung Deiner Kontaktanfrage)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (sichere Bereitstellung der Website, anonyme Reichweitenmessung, IT-Sicherheit)

04An wen geben wir Deine Daten weiter?

Wir geben Deine personenbezogenen Daten nur an Auftragsverarbeiter weiter, die uns beim Betrieb der Website und dem Newsletter-Versand unterstützen. Mit allen diesen Anbietern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:

• Netlify, Inc. — Hosting (siehe Abschnitt 05)
• Kit Inc. (ConvertKit) — Newsletter-Versand
• Plausible Insights OÜ — anonyme Reichweitenmessung (cookielos)
• Google Ireland Limited — Bereitstellung von Google Fonts

Details zu den einzelnen Diensten findest Du im Abschnitt „Externe Dienste".

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

05Hosting durch Netlify

Diese Website wird auf der Infrastruktur der Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Netlify verarbeitet beim Aufruf unserer Seite technisch notwendige Verbindungsdaten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• User-Agent (Browser- und Betriebssysteminformationen)
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL (Herkunftsseite)

Diese Daten werden ausschließlich zur sicheren und stabilen Bereitstellung der Website, zur Missbrauchserkennung und zur Verhinderung von Angriffen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicher und zuverlässig bereitgestellten Website).

Drittlandtransfer USA: Netlify betreibt Server weltweit; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Netlify, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Ergänzend haben wir mit Netlify Standardvertragsklauseln (SCC) sowie einen Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen.

Speicherdauer: Server-Logs bei Netlify werden nach maximal 30 Tagen automatisch gelöscht.

Weitere Informationen: netlify.com/privacy · netlify.com/gdpr-ccpa

06Externe Dienste

Neben dem Hosting bei Netlify setzen wir folgende externe Dienste ein:

07Cookies

Auf neulandpro.com setzen wir aktuell keine Marketing- oder Tracking-Cookies ein. Unsere Analytics-Lösung Plausible arbeitet vollständig cookielos.

Sollten wir künftig Marketing-Dienste einbinden, die Cookies setzen (z. B. Meta Pixel, LinkedIn Insight Tag etc.), werden diese ausschließlich nach Deiner ausdrücklichen Einwilligung über einen Consent-Banner geladen.

Für unsere Event-Website connect.neulandpro.com gilt eine separate Datenschutzerklärung, da dort zusätzliche Dienste (Meta Pixel, TicketTailor) zum Einsatz kommen.

08Übermittlung in Drittländer

Einige der oben genannten Dienstleister sind außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums (EWR) ansässig oder verarbeiten Daten in Ländern außerhalb der EU/EWR. Dies betrifft insbesondere Anbieter mit Sitz in den USA (Netlify, Kit, Google).

EU-US Data Privacy Framework: Für Datenübermittlungen in die USA gilt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Alle US-Anbieter, mit denen wir zusammenarbeiten (Netlify, Kit, Google), sind DPF-zertifiziert.

Standardvertragsklauseln (SCC): Ergänzend haben wir mit allen US-Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen — als zusätzliche Absicherung.

09Sicherheit

Wir verarbeiten Deine personenbezogenen Daten in einer Weise, die eine angemessene Sicherheit gewährleistet — einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung. Dabei setzen wir geeignete technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung (HTTPS) für alle Verbindungen, strikte Content-Security-Policy, Zugriffskontrollen und Verschlüsselung ruhender Daten bei allen genutzten Cloud-Diensten.

10Deine Rechte

Nach der DSGVO stehen Dir folgende Rechte zu:

• Auskunftsrecht (Art. 15) — Du kannst eine Kopie der personenbezogenen Daten anfordern, die wir über Dich gespeichert haben.
• Recht auf Berichtigung (Art. 16) — Du kannst die Berichtigung fehlerhafter Daten verlangen.
• Recht auf Löschung (Art. 17) — Du kannst die Löschung Deiner personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20) — Du kannst Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) — Du kannst der Verarbeitung Deiner Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit mit Wirkung für die Zukunft, ohne Angabe von Gründen.

Um diese Rechte auszuüben, kontaktiere uns bitte unter henry@neulandpro.com.

Beschwerderecht bei der Aufsichtsbehörde: Wenn Du Beschwerden in Bezug auf diese Datenschutzerklärung oder die Verarbeitung Deiner personenbezogenen Daten hast, kannst Du Dich an die zuständige Aufsichtsbehörde wenden.

11Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Newsletter-Empfänger: bis zum Widerruf Deiner Einwilligung
• Kontaktanfragen: 6 Monate nach Bearbeitung
• Server-Logs (Netlify): 30 Tage, dann automatisch gelöscht

12Änderungen dieser Datenschutzerklärung

Wir können die Bestimmungen dieser Datenschutzerklärung von Zeit zu Zeit ändern. Bei wesentlichen Änderungen (etwa der Aufnahme neuer Tracking-Dienste) werden wir Dich transparent darüber informieren. Bitte überprüfe diese Datenschutzerklärung regelmäßig.

Aktuelle Version: 1.0 vom 2. September 2026.