Rechtliches

Datenschutzerklärung

Hier informieren wir darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und Leistungen verarbeitet werden.

1. Verantwortlicher

NewStep UG (haftungsbeschränkt)
Thierschstraße 20
80538 München
Deutschland

E-Mail: info@newstep-talents.com
Telefon: +49 (0)174 8715132

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Vertragsanbahnung oder -durchführung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

  • Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Verträge,
  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Nachweise,
  • Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und wirtschaftlichen Betrieb unserer Website sowie die Abwehr von Missbrauch,
  • Art. 6 Abs. 1 lit. a DSGVO, sofern wir ausnahmsweise eine Einwilligung abfragen.

3. Hosting und Server-Protokolle

Die Website wird über ChatGPT Sites bereitgestellt. Für Betrieb, Auslieferung und Schutz der Website werden Infrastruktur- und Unterauftragsverarbeiter der OpenAI-Unternehmensgruppe sowie Cloudflare eingesetzt. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-, Geräte- und Betriebssystemdaten sowie technische Fehler- und Sicherheitsinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren Auslieferung, Fehleranalyse und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist.

Weitere Informationen: Datenschutz bei OpenAI und Datenschutz bei Cloudflare.

4. Lokale Einstellungen und Cookies

Die gewählte Sprache und der Darstellungsmodus werden im lokalen Speicher deines Browsers gespeichert. Diese Daten bleiben auf deinem Gerät und dienen ausschließlich der gewünschten Darstellung. Unsere öffentliche Website setzt derzeit keine eigenen Analyse-, Werbe- oder Marketing-Cookies ein.

Stripe kann auf seiner externen Checkout-Seite technisch notwendige Cookies und vergleichbare Technologien nach eigener Verantwortung einsetzen. Für die Stripe-Seite gelten die dort bereitgestellten Hinweise.

4a. Datensparsame Reichweitenmessung

Zur Verbesserung unseres Angebots erfassen wir aufgerufene Unterseiten, Zeitpunkt, eine zufällige Sitzungskennung, Gerätetyp sowie – soweit vorhanden – Referrer-Domain und UTM-Kampagnenangaben. Wir speichern dabei keine vollständige IP-Adresse und erstellen keine seitenübergreifenden Werbeprofile. Die Sitzungskennung wird nur im Sitzungsspeicher des Browsers gehalten und endet mit der Browsersitzung. Signale wie „Do Not Track“ oder Global Privacy Control werden berücksichtigt.

Die Daten dienen der zusammengefassten Auswertung von Reichweite, Nutzung und Abschlüssen auf Grundlage unseres berechtigten Interesses an einem wirtschaftlichen und nutzerfreundlichen Internetangebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Zugriffe auf den geschützten Adminbereich werden nicht mitgezählt.

4b. Kostenlose Checkliste

Wenn du die kostenlose Checkliste anforderst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Versandstatus, Zeitpunkt und Downloadvorgänge, um dir den angeforderten Inhalt bereitzustellen und die Nutzung zusammengefasst auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Eine optionale Einwilligung für gelegentliche Tipps und passende Angebote ist vom Download getrennt und nicht erforderlich. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne eine solche Einwilligung wird die E-Mail-Adresse nicht allein wegen des Downloads für allgemeine Werbe-E-Mails verwendet.

5. Kontakt, Talentbewerbungen und E-Mail-Versand

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir insbesondere Name, E-Mail-Adresse, Talentbereich, ausgewähltes Paket, Nachrichteninhalt, Zeitpunkt und technische Versandinformationen, um deine Anfrage zu beantworten und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Bewerbung für ein kostenloses Talentprofil verarbeiten wir zusätzlich öffentlichen Profilnamen, Standort, branchenspezifische Angaben, Kurzbiografie, Ziele, Portfolio- und Social-Media-Links sowie direkt hochgeladene Bilder und gegebenenfalls eine PDF. Die Medien werden bis zur Entscheidung geschützt im Objektspeicher gehalten. Persönliche Korrektur-Links sind zeitlich begrenzt und dienen nur der erneuten Bearbeitung der eigenen Bewerbung.

Die Prüfung und die Veröffentlichung eines angenommenen Profils erfolgen auf Grundlage der jeweils abgefragten Einwilligungen gemäß Art. 6 Abs. 1 lit. a DSGVO. Es gibt keinen Anspruch auf Aufnahme. Erst wenn eine Bewerbung im geschützten Adminbereich freigegeben wird, werden die ausgewählten Profilangaben und Medien öffentlich. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen und ein Profil pausiert werden. Nicht angenommene Bewerbungen löschen wir grundsätzlich spätestens sechs Monate nach Abschluss der Prüfung, sofern keine längere Speicherung erforderlich oder vereinbart ist.

Optional kannst du getrennt in Profil-Tipps, Neuigkeiten und passende Premium-Angebote per E-Mail einwilligen. Die Einwilligung wird erst nach zusätzlicher Bestätigung über einen zeitlich begrenzten Double-Opt-in-Link aktiv. Wir speichern dabei E-Mail-Adresse, Einwilligungsversion, Quelle sowie Zeitpunkte und Versandstatus der Anforderung, Bestätigung oder des Widerrufs als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist keine Voraussetzung für die Bewerbung und kann jederzeit für die Zukunft widerrufen werden.

Ebenfalls freiwillig kannst du NewStep erlauben, dein öffentliches Talentprofil und freigegebene Profilbilder auf den eigenen Social-Media-Kanälen vorzustellen. Die organische Nutzung, Verlinkung des Profils und Nennung hinterlegter Bild-Credits werden getrennt gesteuert. Einzelne Bilder können ausgeschlossen werden. Wir speichern die gewählte Einwilligungsversion, den aktuellen Umfang sowie Zeitpunkte von Erteilung, Änderung oder Widerruf. Ohne allgemeine Social-Media-Freigabe werden die Profilbilder nicht für neue Posts über offizielle NewStep-Kanäle verwendet. Ein Widerruf wirkt für die Zukunft; bereits veröffentlichte Inhalte werden nicht erneut verwendet und im Rahmen des Zumutbaren aus von uns kontrollierten Kanälen entfernt.

Für den Versand von Kontakt-, Transaktions- und bestätigten Marketing-E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Hierbei werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt sowie Versand- und Zustellinformationen verarbeitet. Datenübermittlungen in die USA werden auf die im Auftragsverarbeitungsvertrag von Resend vorgesehenen Garantien, insbesondere EU-Standardvertragsklauseln, gestützt. Weitere Informationen: Datenschutz bei Resend und Resend Data Processing Addendum.

6. Bestellungen, Stripe und Projekt-Onboarding

Für kostenpflichtige Bestellungen nutzen wir Stripe. Dabei können Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Produkt, Preis, Steuerinformationen, USt-IdNr., Geräte- und Betrugspräventionsdaten verarbeitet werden. Stripe verarbeitet Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortung.

Nach einer Zahlungsbestätigung übermittelt Stripe uns technische Bestell- und Statusinformationen über eine gesicherte Webhook-Schnittstelle. Wir speichern insbesondere Bestellnummer, Stripe-Referenzen, Paket, Betrag, Zahlungs- und Bearbeitungsstatus. Über den anschließend bereitgestellten persönlichen Projektfragebogen verarbeiten wir die für die Vertragserfüllung erforderlichen Inhalte, Ziele, Gestaltungswünsche, Freigabelinks und freiwillig direkt hochgeladenen Bilder oder Dokumente. Entwürfe werden gespeichert, damit der Fragebogen fortgesetzt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Direkt hochgeladene Dateien werden im geschützten Objektspeicher der Website vorübergehend gespeichert, NewStep Talents zur Projektbearbeitung bereitgestellt und nach bestätigter Übertragung in die interne Projektablage oder spätestens nach Ablauf der vorgesehenen 30-tägigen Bereitstellungsfrist aus dem temporären Speicher entfernt, soweit keine weitere Speicherung vereinbart oder rechtlich erforderlich ist. Einsendungen über die ausdrücklich gekennzeichnete Testkopie werden getrennt als Testdaten gespeichert und nicht als Bestellung behandelt.

Weitere Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO. Kreditkarten- und Kontodaten werden nicht vollständig auf unseren Servern gespeichert. Weitere Informationen: Datenschutzerklärung von Stripe.

7. Bestellzustimmungen, Widerrufe und Kündigungen

Bei Nutzung unserer Bestell-, Widerrufs- oder Kündigungsfunktionen speichern wir die von dir eingegebenen Vertrags- und Kontaktdaten, deine Erklärung, den Zeitpunkt sowie eine Vorgangsnummer. Die Daten werden in der für diese Website bereitgestellten Datenbank gespeichert.

Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung deiner Erklärung und zum Nachweis gesetzlicher Pflichten erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO). Pflichtfelder sind notwendig, damit wir den betroffenen Vertrag eindeutig zuordnen können.

8. Kund:inneninhalte und Talentprofile

Wenn wir ein Profil, eine Sedcard, Website, ein Logo oder Social-Media-Inhalte erstellen, verarbeiten wir die von dir bereitgestellten Texte, Bilder, Videos, Links, Kontaktdaten, Berufsangaben und Gestaltungswünsche. Veröffentlichungen erfolgen nur im vereinbarten Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Enthalten bereitgestellte Medien Daten anderer Personen, bist du dafür verantwortlich, dass eine ausreichende Berechtigung zur Übermittlung und Veröffentlichung besteht.

8a. Freiwillige Social-Media-Freigaben

Talente können freiwillig erlauben, dass NewStep Talents freigegebene Profilinhalte und Bilder zur organischen Vorstellung auf eigenen Social-Media-Kanälen nutzt. Die Zustimmung ist keine Voraussetzung für ein Talentprofil.

Profilverlinkung und Namens- beziehungsweise Bild-Credits lassen sich separat festlegen. Einzelne Bilder können unabhängig von der allgemeinen Freigabe ausgeschlossen werden. Wir speichern die gewählten Einstellungen, die Einwilligungsversion und den Änderungszeitpunkt, damit die Auswahl technisch beachtet und nachvollzogen werden kann.

Die Einstellungen können jederzeit im geschützten Talentbereich mit Wirkung für die Zukunft geändert oder widerrufen werden. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Bereits veröffentlichte Beiträge werden nach einem Widerruf im Rahmen der technischen und organisatorischen Möglichkeiten geprüft und gegebenenfalls angepasst oder entfernt.

9. Empfänger und internationale Übermittlungen

Empfänger können Hosting- und Infrastrukturprovider, Zahlungsdienstleister, E-Mail-Anbieter, Domain- und technische Dienstleister sowie von uns eingesetzte Auftragsverarbeiter sein. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums erfolgt eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Grundlage.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anfragen ohne Vertrag werden grundsätzlich gelöscht, wenn sie erledigt sind und keine berechtigten Nachweisinteressen entgegenstehen. Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert.

Nicht abgeschlossene Talent-Upload-Sitzungen sind sieben Tage gültig und werden anschließend regelmäßig bereinigt. Medien eines angenommenen Talentprofils bleiben für die Dauer der Veröffentlichung gespeichert. Abgelehnte Bewerbungen und zugehörige Medien werden grundsätzlich spätestens sechs Monate nach Abschluss der Prüfung gelöscht. Temporäre Datei-Uploads aus dem Projekt-Onboarding werden nach der Übertragung in die interne Projektablage gelöscht und sind zusätzlich mit einer 30-tägigen Löschfrist versehen.

Widerrufs- und Kündigungsnachweise speichern wir regelmäßig für die Dauer des Vertrags und bis zum Ablauf möglicher gesetzlicher Verjährungs- und Nachweisfristen. Nach Vertragsende archivierte Websites werden nach 60 Tagen gelöscht, sofern keine Weiterführung oder Übertragung vereinbart wurde; gesetzlich aufzubewahrende Vertragsdaten bleiben hiervon unberührt.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht an info@newstep-talents.com. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Minderjährige

Kostenpflichtige Verträge schließen wir grundsätzlich nur mit volljährigen Personen oder mit Zustimmung beziehungsweise Vertretung der Sorgeberechtigten. Bei Profilen minderjähriger Talente benötigen wir vor einer Veröffentlichung eine nachvollziehbare Freigabe der Sorgeberechtigten.

13. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert. Stripe kann eigene automatisierte Verfahren zur Betrugsprävention einsetzen; hierzu informiert Stripe in den eigenen Datenschutzhinweisen.

14. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.

Stand: 27. September 2026