Datenschutzerklärung

Stand: Oktober 2026

Kurz gesagt: www.neufeld.digital setzt keine Cookies, nutzt keine Analyse- oder Werbe-Tracker und lädt nichts von Google oder anderen Drittanbietern nach. Personenbezogene Daten verarbeiten wir, soweit der Betrieb der Website es erfordert, wenn Sie Kontakt aufnehmen, eine Bewertung abgeben oder ein Formular in einer Anzeige ausfüllen, und wenn wir Betrieben unsere Leistungen per Brief oder Telefon vorstellen; die Kontaktdaten dafür stammen aus öffentlichen Quellen (Abschnitt 11). Für die Anwendungen Arbeitsbericht und Lager gelten eigene Datenschutzhinweise.

1. Verantwortliche

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz schicken Sie an kontakt@neufeld.digital.

2. Wofür diese Erklärung gilt

Sie gilt für www.neufeld.digital und für unsere Seiten und Anzeigen bei Facebook und Instagram. Sie gilt außerdem für unsere Kommunikation mit Interessenten und Kunden per E-Mail, Telefon, Videotermin und Brief. Für die Anwendungen gelten eigene Hinweise: neufeld.digital/datenschutz-arbeitsbericht und neufeld.digital/datenschutz-lager.

3. Aufruf der Website

Die Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel die Daten, die Ihr Browser technisch mitschickt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode der Antwort
• Browser und Betriebssystem
• die Seite, von der Sie kommen (Referrer)

Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website. Vercel ist unser Auftragsverarbeiter (Art. 28 DSGVO).

Die Protokolle in unserem Vercel-Konto werden nach spätestens einem Tag gelöscht. Wir werten Zugriffsdaten nicht aus und führen sie nicht mit anderen Daten zusammen. Zur Übermittlung in die USA siehe Abschnitt 13.

4. Speicher im Browser

Cookies setzt diese Website nicht. Wählen Sie auf der Startseite Leistungen aus, merkt sich Ihr Browser diese Auswahl im lokalen Speicher (localStorage, Eintrag „je-cart-v1“). So bleibt sie erhalten, während Sie sich umsehen. Die Auswahl verlässt Ihren Browser erst, wenn Sie eine Anfrage abschicken; dann steht sie am Anfang Ihrer Nachricht.

Nach dem Absenden oder mit „Alle entfernen“ wird die Auswahl gelöscht; Sie können sie auch über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Speichern für die von Ihnen gewünschte Auswahl unbedingt erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO.

5. Schriften und Skripte

Schriften, Symbole und Programmbibliotheken liefern wir selbst aus. Beim Besuch werden keine Daten an Google Fonts, Content-Delivery-Netzwerke oder andere Drittanbieter übertragen.

6. Kontakt- und Terminanfrage

Pflichtfelder im Formular sind Vorname, Nachname, E-Mail-Adresse, Thema, Wunschdatum und Uhrzeit. Freiwillig sind Telefonnummer und Nachricht. Mitgeschickt werden Ihre Leistungsauswahl (Abschnitt 4) und der Zeitpunkt des Absendens.

So läuft es ab: Eine Funktion bei Vercel nimmt das Formular entgegen. Unser E-Mail-Dienst Resend schickt die Anfrage an unser Postfach und Ihnen eine Eingangsbestätigung. Die Bestätigung enthält Ihren Vornamen, das Thema, Ihren Wunschtermin und, falls angegeben, Ihre Telefonnummer, aber nicht Ihre Nachricht. Gegen Spam nutzen wir ein unsichtbares Formularfeld; ein Captcha oder Tracking gibt es nicht. Um massenhaftes Absenden zu verhindern, zählt der Server kurzzeitig im Arbeitsspeicher, wie oft von einer IP-Adresse aus gesendet wird; gespeichert wird sie nicht. Das gilt auch für Bewertungen (Abschnitt 7).

Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten und einen Termin mit Ihnen zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie für sich selbst einen Vertrag anbahnen wollen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Entsteht kein Auftrag, löschen wir die Anfrage spätestens 12 Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gilt Abschnitt 12.

Sie müssen uns keine Daten geben. Ohne die Pflichtfelder können wir die Anfrage aber nicht bearbeiten.

7. Bewertungen

Geben Sie eine Bewertung ab, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Sterne, Ihren Text, freiwillig Ihre Firma und den Zeitpunkt. Die Bewertung erscheint sofort nach dem Absenden auf der Website; vorher prüfen wir sie nicht. Name, gegebenenfalls Firma, Sterne, Text und Zeitpunkt speichern wir in einem nicht öffentlich abrufbaren Speicher unseres Hosters Vercel (Vercel Blob, Rechenzentrum Frankfurt). Ihre E-Mail-Adresse wird dort nicht gespeichert; sie kommt zusammen mit der Bewertung per E-Mail über Resend bei uns an.

Öffentlich sichtbar sind dann Ihr Name, gegebenenfalls Ihre Firma, die Sterne, Ihr Text und das Datum, auf Ihren Wunsch auch ein Link zur Website Ihres Betriebs. Ihre E-Mail-Adresse veröffentlichen wir nicht; wir nutzen sie nur für Rückfragen und um uns zu bedanken.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze E-Mail an kontakt@neufeld.digital genügt. Dann nehmen wir die Bewertung von der Website und löschen sie aus dem Speicher. Dabei löschen wir auch die E-Mail mit Ihrer Bewertung. Nur den Nachweis Ihrer Einwilligung (Name, Zeitpunkt, Wortlaut) bewahren wir gesperrt bis zum Ende der dreijährigen Verjährungsfrist auf (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mail und Telefon

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Unser Postfach kontakt@neufeld.digital läuft über Google Workspace; Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als unser Auftragsverarbeiter. Telefonate zeichnen wir nicht auf; wichtige Inhalte halten wir in Notizen fest. Rechtsgrundlage und Speicherdauer wie in Abschnitt 6.

9. Videotermine mit Zoom

Für Vorführungen und Beratungen nutzen wir Zoom von Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Dabei werden verarbeitet: der Name, den Sie in Zoom angeben, gegebenenfalls Ihre E-Mail-Adresse, Bild und Ton, Chat-Nachrichten, IP-Adresse sowie Geräte- und Verbindungsdaten. Kamera und Mikrofon können Sie jederzeit selbst ausschalten. Wir zeichnen Termine nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einfache Vorführung ohne Anfahrt. Zoom ist unser Auftragsverarbeiter. Zur Übermittlung in die USA siehe Abschnitt 13.

10. Anzeigen und Anfragen über Facebook und Instagram

Wir schalten Anzeigen bei Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wem eine Anzeige gezeigt wird, entscheidet Meta anhand der Kriterien, die wir vorgeben, etwa Region und Branche, und anhand eigener Daten. Für diese Auswahl der Zielgruppe sind wir und Meta nach Auffassung der Datenschutzbehörden gemeinsam verantwortlich (Art. 26 DSGVO); für alle übrigen Verarbeitungen auf Facebook und Instagram ist Meta allein verantwortlich. Von Meta erhalten wir nur zusammengefasste Statistiken, zum Beispiel wie oft eine Anzeige gesehen oder angeklickt wurde. Auf unserer Website gibt es kein Meta-Pixel und keine andere Verbindung zu Meta.

Formulare in Anzeigen. Manche Anzeigen enthalten ein Formular. Füllen Sie es aus, übermittelt Meta uns Ihre Angaben: meist Name, Telefonnummer, E-Mail-Adresse und den Namen Ihres Betriebs, je nach Formular auch Antworten auf kurze Fragen. Ab Eingang bei uns sind wir für diese Daten verantwortlich. Wir nutzen sie, um Sie wie gewünscht anzurufen, Ihre Fragen zu beantworten und Ihnen den Arbeitsbericht auf Wunsch per Videotermin zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f; die Speicherdauer richtet sich nach Abschnitt 6. Meta speichert die Formulardaten außerdem nach eigenen Regeln: www.facebook.com/privacy/policy.

Unsere Seiten bei Facebook und Instagram. Besuchen Sie unsere Seiten, erstellt Meta für uns Statistiken über die Nutzung („Seiten-Insights“). Dafür sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). In einer Vereinbarung hat Meta die Hauptverantwortung übernommen, Sie zu informieren und Ihre Rechte zu erfüllen: www.facebook.com/legal/terms/page_controller_addendum. Wir erhalten nur zusammengefasste Werte, keine Daten über einzelne Besucher.

Rechtsgrundlage für unsere Seiten ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, unsere Leistungen dort vorzustellen. Schreiben Sie uns über Messenger oder Instagram, verarbeiten wir Ihre Nachricht, um zu antworten. Meta verarbeitet Daten auch in den USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Rechte gegenüber Meta können Sie direkt bei Meta geltend machen.

11. Briefe an Betriebe

Briefe und Anrufe. Wir stellen unsere Leistungen Handwerksbetrieben und anderen Unternehmen per Brief vor und rufen an, wenn ein Betrieb das wünscht oder die Umstände erwarten lassen, dass er einen Anruf möchte. Dafür nutzen wir Firmenname, Anschrift und, soweit öffentlich angegeben, Namen von Inhabern oder Ansprechpartnern, Telefonnummer, Website und Branche. Diese Daten stammen aus öffentlich zugänglichen Quellen wie Google Maps, den Websites der Betriebe und Branchenverzeichnissen.

Rechtsgrundlage für Briefe und Anrufe ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Unternehmen unsere Leistungen vorzustellen (Direktwerbung, Erwägungsgrund 47 DSGVO). Besteht kein Interesse, löschen wir die Daten spätestens 12 Monate nach dem letzten Kontakt. Widersprechen Sie (Abschnitt 17), löschen wir sie sofort und behalten nur einen Sperrvermerk mit Name, Anschrift und Telefonnummer des Betriebs, damit wir Sie nicht wieder anschreiben oder anrufen. Den Sperrvermerk speichern wir, solange wir Betriebe per Brief oder Telefon ansprechen.

12. Kunden und Verträge

Werden Sie Kunde, verarbeiten wir die Daten, die wir für den Vertrag brauchen: Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, Vertrags- und Abrechnungsdaten sowie unsere Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten lit. c.

Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 AO, § 14b UStG), Geschäftsbriefe 6 Jahre und Aufzeichnungen 10 Jahre (§ 147 AO), jeweils ab Ende des Kalenderjahres, in dem sie entstanden sind. Soweit gesetzlich nötig, geben wir Daten an Finanzbehörden und gegebenenfalls an eine Steuerberatung weiter. Für die Nutzung von Arbeitsbericht und Lager gelten zusätzlich deren Datenschutzhinweise.

13. Dienstleister und Übermittlung in die USA

Für die USA hat die EU-Kommission am 10. Juli 2023 festgestellt, dass Unternehmen mit Zertifizierung nach dem EU-US Data Privacy Framework (DPF) ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Alle genannten US-Unternehmen sind zertifiziert (Stand Oktober 2026). Mit unseren Auftragsverarbeitern gelten zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie bekommen Sie auf Anfrage.

14. Wie lange wir Daten speichern

Wir speichern Daten nur, solange der jeweilige Zweck es verlangt oder ein Gesetz es vorschreibt. Danach löschen wir sie.

15. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO), und bilden keine Profile.

16. Ihre Rechte

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 17)

Eine formlose Nachricht an kontakt@neufeld.digital genügt. Wir antworten innerhalb eines Monats.

17. Widerspruchsrecht

Widerspruch gegen Werbung: Sie können der Nutzung Ihrer Daten für Werbung, auch für Briefe und Anrufe, jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Dann nutzen wir Ihre Daten dafür nicht mehr.

Widerspruch aus besonderen Gründen: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine E-Mail an kontakt@neufeld.digital genügt.

18. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

19. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote, Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.