Sicherheit

Deine Daten. Deine Kontrolle.

Sicherheit ist bei New Prime keine Zusatzfunktion, sondern die Grundlage: Kunden- und Trainingsdaten liegen auf Servern in Frankfurt, jede Verbindung ist verschlüsselt, und du entscheidest, was mit deinen Daten passiert.

EU-Server Frankfurt

Deine Kunden- und Trainingsdaten liegen in Frankfurt (Deutschland). Auch der KI-Assistent arbeitet in der EU: KI-Anfragen werden ausschließlich in EU-Rechenzentren verarbeitet (Amazon Bedrock), nicht gespeichert und nicht zum Training genutzt. Namen werden vor der Übermittlung an die KI entfernt oder durch Platzhalter ersetzt. Alle Dienstleister stehen transparent in der Datenschutzerklärung.

DSGVO-konform

Einwilligungserklärung, Datenexport (JSON), Kontolöschung auf Knopfdruck. Auftragsverarbeitungsvertrag (AVV) verfügbar.

Verschlüsselung

TLS 1.3 für alle Verbindungen. Passwörter werden mit bcrypt gehasht. Adaptive 2FA + Passkeys (FIDO2) verfügbar.

Zahlungssicherheit

Zahlungen laufen über Mollie oder Stripe (beide PCI DSS Level 1). Kartendaten speichern wir nicht. IBANs für Lastschriften liegen verschlüsselt vor, in der App sind nur die letzten vier Ziffern sichtbar.

Serverseitiges Einwilligungs-Gate

Vor jedem KI-Aufruf prüft unser Server, ob Gesundheitsdaten einbezogen werden dürfen. Ohne ausdrückliche Einwilligung des Kunden bleiben sie außen vor, das gilt auch bei einem technischen Fehler (fail-closed). Unpassende Übungen filtert New Prime dann still auf dem eigenen Server heraus. Gesundheitsangaben in Notizen werden vor der KI ausgeblendet.

Regelmäßige Penetrationstests

Wir testen New Prime laufend aus Angreifer-Perspektive auf Sicherheitslücken, zuletzt im Juli 2026. Gefundene Schwachstellen beheben wir zeitnah.

Authentifizierung 2026

Phishing-resistente Anmeldung

Mit Passkeys und adaptiver Zwei-Faktor-Anmeldung meldest du dich schnell an und bleibst trotzdem geschützt.

Adaptive 2FAVertraute Geräte werden 14-90 Tage gemerkt (Admin 14 / Trainer 30 / Kunde 90 Tage). Auf vertrautem Gerät kein 2FA-Prompt mehr, Best Practice 2026.

Passkeys (FIDO2/WebAuthn)Face ID, Touch ID, Windows Hello, iCloud Keychain. Phishing-resistent ohne Passwort eintippen. iCloud-Sync funktioniert auf allen Apple-Geräten.

Recovery-Codes10 Single-Use-Codes als Backup wenn Authenticator verloren geht. Werden nach 2FA-Setup einmalig gezeigt mit Download/Copy.

Vertraute-Geräte-ListeEinstellungen › Sicherheit: alle Geräte sehen + Push-Notification wenn neues Gerät vertraut wird + „Alle abmelden“-Button bei Verdacht.

Step-Up AuthenticationVor sensitiven Aktionen (Konto löschen, Daten-Export) zusätzliche Bestätigung mit Passwort + MFA, auch wenn das Gerät trusted ist. Schutz vor Session-Hijacking.

Bot-Schutz ohne BilderrätselAnmeldung, Registrierung, Passwort-Reset und Buchungs-Widget sind gegen automatisierte Anmeldeversuche geschützt. Die Prüfung läuft meist unsichtbar im Hintergrund, echte Nutzer müssen keine Bilder anklicken.

AGB-Audit-LogDSGVO-Schriftform-Nachweis: AGB-Akzeptanz wird mit Zeitstempel, IP-Adresse und Version persistiert, als Beweis im Audit-Fall.

Was wir nicht tun

Keine Weitergabe an Dritte zu Werbezwecken
Kein Tracking ohne Einwilligung
Keine Datenverarbeitung ohne AVV & EU-Standardvertragsklauseln
Kein Verkauf von Nutzerdaten
Keine versteckten Analytics

Deine Rechte als Nutzer

AuskunftDu kannst jederzeit erfahren, welche Daten wir über dich speichern.

LöschungDein Account und alle zugehörigen Daten können komplett gelöscht werden.

ExportAlle deine Daten als JSON-Datei herunterladen, auf Knopfdruck.

WiderspruchDu kannst der Verarbeitung deiner Daten jederzeit widersprechen.

PortabilitätNimm deine Daten mit, wenn du zu einem anderen Anbieter wechselst.

Noch Fragen zum Datenschutz?

Lies unsere vollständige Datenschutzerklärung oder schreib uns direkt.

Datenschutzerklärung support@newprime.studio

Mehr dazu im Ratgeber: Personal-Trainer-Software DSGVO-konform: der Check.