Entwurf: Die Angaben in eckigen Klammern werden vor dem Start ergänzt.
Rechtliches
Datenschutzerklärung
Stand: 15. Oktober 2026
Verantwortlicher
NEWWORK [legal form to confirm], [Street and number to confirm], [Postcode and city to confirm], [Country to confirm]. Datenschutzanfragen: privacy@newworkprojects.com.
Diese Website
Hosting und Server-Logs
Die Website wird von Vercel ausgeliefert. Beim Aufruf verarbeitet Vercel technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) zur Auslieferung und zum Schutz vor Missbrauch und speichert sie kurzzeitig in Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Keine Cookies, kein Tracking
Die Website setzt keine Cookies und speichert nichts in Ihrem Browser; die Schriften liegen auf unserem Server. Sie lädt nichts von Dritten.
Besuchszählung
Wir zählen Seitenaufrufe selbst, auf unserem Server in der EU. Erfasst werden die aufgerufene Seite, die Domain der verweisenden Website, eine Kampagnenkennung aus dem Link (utm_source), die Geräteklasse (Smartphone, Tablet, Desktop) und das Land, das unser Hoster aus der IP-Adresse ableitet. Damit ein Besucher an einem Tag nur einmal zählt, bilden wir einen Hash aus IP-Adresse und Browserkennung mit einem Schlüssel, der täglich wechselt. Die IP-Adresse speichern wir nicht, den Hash löschen wir nach zwei Tagen, und über Tage oder andere Websites hinweg lässt sich niemand wiedererkennen. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, zählen wir nur den Aufruf, keinen Besucher. Übrig bleiben Tageszahlen je Seite und Quelle (Art. 6 Abs. 1 lit. f DSGVO).
Folgen Sie einem Registrierungslink, gibt der Link die Seite mit, von der Sie kamen, und die Quelle, über die Sie die Website erreicht haben. Legen Sie ein Konto an, speichern wir diese Angaben und den Anmeldeweg mit dem Konto, damit wir sehen, welche Seiten und Kanäle zu Registrierungen führen.
Brief Checker
Der Readiness-Score wird in Ihrem Browser berechnet; dabei verlässt nichts Ihr Gerät. Wenn Sie eine KI-Überarbeitung anfordern, senden wir den Text an unseren Server und an OpenAI, um die Antwort zu erzeugen. Wir speichern den Text nicht. OpenAI nutzt Daten aus der API nicht zum Training und kann Anfragen bis zu 30 Tage zur Missbrauchserkennung aufbewahren. Um die Anzahl der Überarbeitungen pro Besucher zu begrenzen, speichern wir einen gesalzenen Hash Ihrer IP-Adresse (nie die Adresse selbst) und entfernen ihn nach zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).
Kontakt per E-Mail
Schreiben Sie uns, verarbeiten wir Ihre Angaben, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).
Die App NEWWORK Projects
- Konto: Name, E-Mail-Adresse, Profilbild und Anmeldeweg (E-Mail, Google oder Microsoft), um Ihnen den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
- Inhalte eines Workspaces (Tickets, Kommentare, Dateien, Zeiten): verarbeiten wir im Auftrag der Organisation, der der Workspace gehört, nach unserem Auftragsverarbeitungsvertrag. Verantwortlich ist diese Organisation.
- Audit-Log: Ihre Änderungen in einem Workspace und Ihre Anmeldungen (Zeitpunkt, Anmeldeweg und IP-Adresse) werden im Audit-Log dieses Workspaces festgehalten, das dessen Admins in Business und Enterprise lesen können. Einträge bleiben in diesen Plänen ein Jahr, in den anderen 90 Tage (Art. 6 Abs. 1 lit. f DSGVO und im Auftrag des Workspaces nach dem Auftragsverarbeitungsvertrag).
- Support-Zugriff: Unser Team liest keine Workspace-Inhalte. Erst wenn ein Admin des Workspaces dem NEWWORK-Support für 1, 3 oder 7 Tage Zugriff gibt, darf der Support Projekte und Tickets lesen, ohne Dateien und ohne etwas zu ändern. Jede geöffnete Seite sehen die Admins im Workspace; den Zugriff können sie jederzeit beenden.
- Abrechnung: das Unternehmen, an das ein Workspace abgerechnet wird (Firmenname, Anschrift, USt-IdNr., Rechnungs-E-Mail und Telefon), wie dessen Admins es angeben, abgeglichen mit Stripe, das die Zahlungsdaten verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen bewahren wir nach Handels- und Steuerrecht auf.
- Annahme der Bedingungen: Bei der Registrierung und beim Anlegen eines Workspaces halten wir fest, welche Fassung der AGB, der Datenschutzerklärung und des Auftragsverarbeitungsvertrags wer wann angenommen hat, als Nachweis des Vertrags (Art. 6 Abs. 1 lit. b und f DSGVO).
- Produktneuigkeiten: Nur wenn Sie es wünschen, bei der Registrierung oder in den Kontoeinstellungen, schreiben wir Ihnen gelegentlich über neue Funktionen (Art. 6 Abs. 1 lit. a DSGVO). Sie können das jederzeit in den Kontoeinstellungen oder per E-Mail an uns beenden; jede Entscheidung halten wir mit Zeitpunkt fest.
- E-Mails wie Anmeldelinks, Einladungen und Benachrichtigungen versenden wir über Resend.
- KI: Nutzen Mitglieder die eingebaute KI, geht der jeweilige Text an OpenAI. Mit einem eigenen OpenAI-Schlüssel des Workspaces laufen Anfragen über dessen Konto. Zu jeder Anfrage speichern wir Funktion, Modell, Tokenzahl, Dauer und Kosten, nie den Text, und löschen diese Angaben nach 13 Monaten.
- Nutzungszahlen: Wie oft ein Workspace Ansichten, Funktionen und MCP-Werkzeuge nutzt, zählen wir je Tag, ohne festzuhalten, wer was getan hat, und ohne Inhalte. Daraus berechnen wir Kontingente, Preise und was wir verbessern. Die Zahlen löschen wir nach 25 Monaten (Art. 6 Abs. 1 lit. b und f DSGVO).
- Fehlerberichte: Schlägt eine Ansicht oder eine Serveranfrage fehl, gehen der Fehler, der Browser, der Seitenpfad und die Serverroute an Sentry in der EU, damit wir ihn beheben können. Sie enthalten keine Ticketinhalte, Namen oder E-Mail-Adressen, Sentry speichert für uns keine IP-Adressen, und Berichte werden nach höchstens 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger und Übermittlungen
Wir setzen diese Dienstleister ein: Supabase, Vercel, OpenAI, Stripe, Resend, Sentry. Details stehen auf der Trust-Seite. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU.
Speicherdauer
Kontodaten speichern wir, bis Sie Ihr Konto löschen; Inhalte eines Workspaces, bis dessen Inhaber sie oder den Workspace löscht. Aus Backups verschwinden sie, wenn diese turnusmäßig überschrieben werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie an privacy@newworkprojects.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.