Security First

Deine Daten. Deine Kontrolle.

Sicherheit ist kein Feature, sondern die Grundlage. New Prime speichert alles in Deutschland, verschlüsselt alles und gibt dir die volle Kontrolle.

EU-Server Frankfurt

Deine Kunden- und Trainingsdaten liegen in Frankfurt (Deutschland). Einzelne Zusatzdienste (z. B. KI-Assistent) verarbeiten Anfragen aktuell noch in den USA, nur mit AVV und EU-Standardvertragsklauseln, transparent in der Datenschutzerklärung gelistet. Namen werden vor der Übermittlung an die KI wo möglich entfernt oder durch Platzhalter ersetzt. Ein Wechsel der KI-Verarbeitung in die EU ist in Vorbereitung.

DSGVO-konform

Einwilligungserklärung, Datenexport (JSON), Kontolöschung auf Knopfdruck. Auftragsverarbeitungsvertrag (AVV) verfügbar.

Verschlüsselung

TLS 1.3 für alle Verbindungen. Passwörter werden mit bcrypt gehasht. Adaptive 2FA + Passkeys (FIDO2) verfügbar.

Zahlungssicherheit

Zahlungen laufen über Stripe oder Mollie (beide PCI DSS Level 1). Wir speichern keine Kreditkarten- oder Kontodaten.

Serverseitiges Einwilligungs-Gate

Vor jedem KI-Aufruf prüft unser Server, ob Gesundheitsdaten einbezogen werden dürfen. Ohne ausdrückliche Einwilligung bleiben sie außen vor, das gilt auch bei einem technischen Fehler (fail-closed).

Regelmäßige Penetrationstests

Wir testen New Prime laufend aus Angreifer-Perspektive auf Sicherheitslücken, zuletzt im Juli 2026. Gefundene Schwachstellen beheben wir zeitnah.

Authentifizierung 2026

Phishing-resistente Anmeldung

Kein Passwort-Stress mehr. Mit Passkeys + Adaptive 2FA bleibst du sicher und gleichzeitig schnell, nach Best Practice 2026.

Adaptive 2FAVertraute Geräte werden 14-90 Tage gemerkt (Admin 14 / Trainer 30 / Kunde 90 Tage). Auf vertrautem Gerät kein 2FA-Prompt mehr, Best Practice 2026.

Passkeys (FIDO2/WebAuthn)Face ID, Touch ID, Windows Hello, iCloud Keychain. Phishing-resistent ohne Passwort eintippen. iCloud-Sync funktioniert auf allen Apple-Geräten.

Recovery-Codes10 Single-Use-Codes als Backup wenn Authenticator verloren geht. Werden nach 2FA-Setup einmalig gezeigt mit Download/Copy.

Vertraute-Geräte-ListeSettings → Sicherheit → alle Geräte sehen + Push-Notification wenn neues Gerät vertraut wird + „Alle abmelden“-Button bei Verdacht.

Step-Up AuthenticationVor sensitiven Aktionen (Konto löschen, Daten-Export) zusätzliche Bestätigung mit Passwort + MFA, auch wenn das Gerät trusted ist. Schutz vor Session-Hijacking.

AGB-Audit-LogDSGVO-Schriftform-Nachweis: AGB-Akzeptanz wird mit Zeitstempel, IP-Adresse und Version persistiert, als Beweis im Audit-Fall.

Was wir NICHT tun

Keine Weitergabe an Dritte zu Werbezwecken
Kein Tracking ohne Einwilligung
Keine Datenverarbeitung ohne AVV & EU-Standardvertragsklauseln
Kein Verkauf von Nutzerdaten
Keine versteckten Analytics

Deine Rechte als Nutzer

AuskunftDu kannst jederzeit erfahren, welche Daten wir über dich speichern.

LöschungDein Account und alle zugehörigen Daten können komplett gelöscht werden.

ExportAlle deine Daten als JSON-Datei herunterladen, auf Knopfdruck.

WiderspruchDu kannst der Verarbeitung deiner Daten jederzeit widersprechen.

PortabilitätNimm deine Daten mit, wenn du zu einem anderen Anbieter wechselst.

Noch Fragen zum Datenschutz?

Lies unsere vollständige Datenschutzerklärung oder schreib uns direkt.

Datenschutzerklärung [email protected]