Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 29. Oktober 2026
Diese Übersetzung dient der Orientierung. Verbindlich ist die englische Fassung; sie ist im Fall von Widersprüchen oder Bedeutungsunterschieden maßgeblich. Englische Fassung lesen.
Wo in dieser Erklärung „New Map“, „wir“ oder „uns“ steht, ist das Team gemeint, das New Map betreibt. Diese Erklärung beschreibt, welche personenbezogenen Daten New Map verarbeitet, wenn Sie unsere Website besuchen, ein Gespräch vereinbaren, die Plattform nutzen oder in den öffentlichen Quellen vorkommen, die wir analysieren. Sie erläutert außerdem, warum wir diese Daten verarbeiten, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Sie entspricht den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
1. Verantwortlicher
Verantwortlicher für diese Website und für die eigene geschäftliche Datenverarbeitung von New Map ist:
New Map
Kontakt: privacy@thenewmap.ai
2. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Anlass | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Besuch der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem (Server-Logs bei unserem Hosting-Anbieter) | Bereitstellung der Website, Sicherheit, Missbrauchsverhinderung, Fehlerdiagnose | Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website |
| Anmeldung und Kontaktformular, sofern die Bot-Prüfung aktiviert ist | IP-Adresse, Browsermerkmale und das Prüfergebnis, verarbeitet durch Cloudflare Turnstile in den Formularen für Anmeldung und Kontakt | Unterscheidung zwischen Mensch und Bot, damit das Formular abgeschickt werden kann | Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verhinderung von Missbrauch |
| Vereinbarung eines Erstgesprächs | Name, E-Mail-Adresse, Unternehmen, die von Ihnen eingegebenen Notizen, Termin (erhoben von Calendly auf dessen eigenen Seiten) | Vereinbarung und Durchführung des Gesprächs, Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage |
| Kontaktformular und E-Mail | Name, E-Mail-Adresse, Unternehmen, Inhalt Ihrer Nachricht; die Antwort des KI-Vertriebsagenten | Beantwortung Ihrer Anfrage | Art. 6 Abs. 1 lit. b oder f DSGVO |
| Kostenloser Bericht (angeboten bis zum 20. Oktober 2026; bereits erstellte Berichte werden für den unten genannten Zeitraum aufbewahrt) | Ihre Website, geschäftliche E-Mail-Adresse, das Unternehmen, die Branche und die Wettbewerber, die anhand der Website erkannt wurden, sowie die Antworten der KI-Suchmaschinen über die Marke | Erstellung und Versand des angeforderten Berichts | Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage |
| Erstellung und Nutzung eines Kontos | Name, geschäftliche E-Mail-Adresse, Unternehmen, Funktion, gehashtes Passwort, Sitzungsdaten, Ihre Aktionen in der Plattform | Bereitstellung der abonnierten Plattform, Absicherung Ihres Kontos | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung |
| Erfassung der Markeninformationen | Die Dokumente, Präsentationen, Links, Repositorys und Verträge, die Sie hochladen oder einfügen und die Namen von Mitgliedern Ihres Teams, von Partnern oder Kunden enthalten können | Vermittlung an die Agenten, wofür Ihre Marke steht, damit Empfehlungen und Entwürfe zutreffend sind | Art. 6 Abs. 1 lit. b DSGVO; Sie bestätigen, dass Sie die hochgeladenen Inhalte weitergeben dürfen |
| Gespräche mit dem Account Manager | Die Nachrichten, die Sie mit dem KI-Account-Manager austauschen, und alle angehängten Dateien | Sitzungsübergreifende Beantwortung Ihrer Anfragen; Erstellung des Plans und der angeforderten Arbeitsergebnisse | Art. 6 Abs. 1 lit. b DSGVO |
| Messung der KI-Sichtbarkeit | Die Antworten der KI-Suchmaschinen auf die Fragen, die wir für Ihre Marke beobachten, die von ihnen zitierten Quellen, die genannten Marken und Personen sowie Stimmungsbewertungen dieser Passagen | Messung und Verbesserung der Präsenz Ihrer Marke in KI-Antworten | Art. 6 Abs. 1 lit. b DSGVO Ihnen gegenüber; Art. 6 Abs. 1 lit. f DSGVO gegenüber Dritten, die in öffentlichen Antworten genannt werden (siehe Abschnitt 4) |
| Verbindung mit Google Analytics | Die Identität Ihres Google-Kontos für die Autorisierung und aggregierte Traffic-Berichte für die von Ihnen gewählte Property; Refresh-Tokens werden verschlüsselt gespeichert | Anzeige des Traffics, den KI-Suchmaschinen auf Ihre Website leiten | Art. 6 Abs. 1 lit. b DSGVO; Sie können die Verbindung jederzeit trennen, wodurch das Token gelöscht wird |
| Service-E-Mails | E-Mail-Adresse, Berichtsinhalte | Wöchentliche Berichte, Benachrichtigungen zu Arbeitsergebnissen, Sicherheitshinweise | Art. 6 Abs. 1 lit. b DSGVO |
| Interne Betriebsbenachrichtigungen | Unternehmensname und Ereignistyp (zum Beispiel ein neues Konto oder eine Aufgabe), an Mitarbeitende von New Map über Telegram gesendet; keine Nachrichteninhalte und keine Daten von Endnutzern | Betrieb des Dienstes und rechtzeitige Reaktion auf Ereignisse | Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb des Dienstes |
| Verbesserung des Dienstes | Aggregierte, de-identifizierte Nutzungs- und Messstatistiken | Verbesserung der Playbooks der Agenten und Veröffentlichung von Benchmarks; niemals verwendet, um Sie zu identifizieren oder ein Modell eines Dritten zu trainieren | Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verbesserung des Dienstes |
| Werbung gegenüber Bestandskunden | E-Mail-Adresse | Informationen über ähnliche Leistungen von uns; Sie können jederzeit in jeder E-Mail oder durch eine Nachricht an uns widersprechen | Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG |
| Geschäftliche Kontaktaufnahme | Geschäftliche Kontaktdaten von Personen in Unternehmen, die nach unserer Einschätzung vom Dienst profitieren könnten, aus öffentlichen Quellen und Unternehmensdatenbanken | Verhältnismäßige B2B-Akquise | Art. 6 Abs. 1 lit. f DSGVO, abgewogen gegen Ihre Interessen; Widersprüche setzen wir sofort um (Abschnitt 4) |
Besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO) verarbeiten wir nicht gezielt; bitte übermitteln Sie uns keine solchen Daten. Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Artikel 22 DSGVO).
3. KI-Systeme und generierte Inhalte
Der Account Manager in der Plattform, der Vertriebsagent auf der Kontaktseite und die Agenten, die Arbeitsergebnisse entwerfen, sind KI-Systeme auf Grundlage großer Sprachmodelle. Darauf weist die Oberfläche gemäß Artikel 50 der KI-Verordnung der EU hin. Ihre Ausgaben werden generiert und können fehlerhaft sein. Die Plattform kennzeichnet Entwürfe als KI-generiert und anhand Ihrer Daten geprüft; was veröffentlicht wird, entscheiden Sie. Eingaben und Inhalte, die wir an KI-Anbieter übermitteln, werden gemäß deren geschäftlichen API-Bedingungen verarbeitet. Anthropic, OpenAI, Perplexity und xAI verwenden API-Eingaben und -Ausgaben nicht zum Training ihrer Modelle. Google wendet für Entwickler mit Sitz im EWR die Datenbedingungen der kostenpflichtigen Stufe auf die Gemini API an; nach diesen Bedingungen werden Eingaben und Antworten nicht zur Verbesserung der Produkte von Google verwendet. Wir gestatten keinem Anbieter, ein öffentliches Modell mit Ihren Daten zu trainieren. Die identifizierbaren Daten eines Kunden dienen ausschließlich diesem Kunden. Aus der Nutzung des Dienstes und aus Messdaten können wir aggregierte, de-identifizierte Statistiken ableiten, um die Playbooks der Agenten zu verbessern und Benchmarks zu veröffentlichen. Diese Statistiken identifizieren weder Sie noch Ihre Nutzer oder Kunden, werden nie verkauft und nie zum Training eines KI-Modells eines Dritten verwendet.
4. Daten über Personen, die nicht bei ihnen selbst erhoben wurden (Artikel 14 DSGVO)
Zwei Arten der Verarbeitung betreffen Personen, die nicht unsere Nutzer sind. Erstens nennen KI-Suchmaschinen in öffentlichen Antworten über eine Kategorie oder eine Marke Personen, zum Beispiel Gründer oder Analysten, und die Stimmung dieser Passagen wird bewertet. Diese Daten speichern wir als Teil der Messung eines Kunden; sie stammen aus den öffentlichen Antworten der Suchmaschinen sowie aus öffentlichen Webseiten, Registern und Repositorys. Zweitens speichern wir für die geschäftliche Kontaktaufnahme berufliche Kontaktdaten aus öffentlichen Quellen und geschäftlichen Kontaktdatenbanken. In beiden Fällen ist die Rechtsgrundlage unser berechtigtes Interesse oder das unseres Kunden (Artikel 6 Abs. 1 lit. f DSGVO), die Daten beschränken sich auf öffentliche oder berufliche Angaben, und sie werden nicht für ein Profiling mit Rechtswirkung verwendet. Wenn Sie eine solche Person sind, können Sie jederzeit unter privacy@thenewmap.ai widersprechen. Wir stellen die Verarbeitung dann ein, sofern nicht zwingende schutzwürdige Gründe etwas anderes erfordern.
5. Empfänger und Auftragsverarbeiter
Für den Betrieb des Dienstes setzen wir die folgenden Anbieter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO gebunden oder erhält Daten, wo gekennzeichnet, als eigenständiger Verantwortlicher. Dieselbe Liste bildet Anlage 3 unseres Auftragsverarbeitungsvertrags. Die Kundendatenbank und die Authentifizierung werden von Supabase bei AWS in Irland (EU) gehostet; Kundendaten werden daher in der EU gespeichert. Die Vercel-Funktionen und die Dienste der KI-Anbieter laufen außerhalb der EU; die Verarbeitung erfolgt daher nicht ausschließlich in der EU. „DPF“ steht für das EU-US Data Privacy Framework; „nicht geprüft“ bedeutet, dass wir die aktuelle Zertifizierung des Anbieters noch nicht geprüft haben und uns bis dahin auf die Standardvertragsklauseln stützen.
| Anbieter | Leistung | Rolle | Standort | Garantie für die Übermittlung |
|---|---|---|---|---|
| Vercel Inc. | Hosting, Serverless-Funktionen, Logs | Auftragsverarbeiter | USA | DPF (gelistet als Vercel Inc., aktiv für Daten aus der EU, der Schweiz und dem Vereinigten Königreich, HR- und Nicht-HR-Daten); hilfsweise Standardvertragsklauseln |
| Supabase Pte. Ltd (Vertragspartner) und Supabase Inc. | Datenbank, Authentifizierung (einschließlich 2FA), Dateispeicher, Backups | Auftragsverarbeiter | Unternehmen mit Sitz in Singapur und einem verbundenen Unternehmen in den USA; Datenbank und Authentifizierung gehostet bei AWS in Irland (EU) | Speicherung der Daten in der EU; nicht DPF-zertifiziert (nicht gelistet); EU-Standardvertragsklauseln (Beschluss 2021/914) mit Zusätzen für das Vereinigte Königreich und die Schweiz im AVV von Supabase für jeden Zugriff von außerhalb der EU |
| Anthropic, PBC (Vertragspartner im EWR: Anthropic Ireland, Limited) | Sprachmodelle für den Account Manager, Agenten, Prüfmodul, PDF-Auswertung, Extraktion von Buchhaltungsdaten | Auftragsverarbeiter | USA (Vertrag mit der irischen Gesellschaft für Kunden im EWR) | Nicht DPF-zertifiziert (nicht gelistet); Standardvertragsklauseln Modul 2 oder 3 im AVV von Anthropic; Geschäftsbedingungen: Anthropic darf keine Modelle mit Kundeninhalten trainieren |
| LLM Pulse SL | Wöchentliche Erfassung von KI-Antworten und Zitierungen der KI-Suchmaschinen | Auftragsverarbeiter | Spanien (EU) | Nicht erforderlich |
| OpenAI OpCo, LLC (Vertragspartner im EWR: OpenAI Ireland Ltd) | ChatGPT-Antworten für Analysen und für eigene Messungen (Responses API mit Websuche) | Auftragsverarbeiter | USA (Vertrag mit der irischen Gesellschaft für Kunden im EWR) | Nicht DPF-zertifiziert (nicht gelistet); Standardvertragsklauseln oder ein Angemessenheitsbeschluss der EU für Übermittlungen aus dem EWR gemäß AVV von OpenAI; Services Agreement: OpenAI verwendet Kundeninhalte nicht zur Entwicklung oder Verbesserung der Dienste, sofern der Kunde nicht zustimmt |
| Perplexity AI, Inc. | Perplexity-Antworten für Analysen und für eigene Messungen | Auftragsverarbeiter | USA | DPF (gelistet als Perplexity AI für Daten aus der EU und dem Vereinigten Königreich, HR- und Nicht-HR-Daten, am 13. Oktober 2026 auf der offiziellen Liste geführt); EU-Standardvertragsklauseln Modul 2 im AVV von Perplexity; API-Bedingungen: Kundeninhalte werden nicht zum Training, erneuten Training oder zur Feinabstimmung von Modellen verwendet |
| Google LLC (Google Ireland Ltd. für Google Analytics; Google Cloud EMEA Ltd. für kostenpflichtige Verträge über die Gemini API in der Region EMEA) | Antworten der Gemini API für Analysen; Autorisierung und Berichte von Google Analytics, wenn der Kunde diese verbindet | Auftragsverarbeiter | USA / Irland | DPF (gelistet als Google LLC, aktiv für Daten aus der EU, der Schweiz und dem Vereinigten Königreich, HR- und Nicht-HR-Daten; umfasst Google LLC und ihre hundertprozentigen US-Tochtergesellschaften); Standardvertragsklauseln; Bedingungen der Gemini API: Bei kostenpflichtigen Diensten verwendet Google Eingaben und Antworten nicht zur Verbesserung seiner Produkte, und für Entwickler im EWR, in der Schweiz oder im Vereinigten Königreich gelten diese Datenbedingungen der kostenpflichtigen Stufe für jede Nutzung, einschließlich des kostenlosen Kontingents |
| SpaceXAI LLC, firmierend als SpaceXSI (die xAI API, ehemals xAI Corp.) | Grok-Antworten für eigene Messungen | Auftragsverarbeiter | USA | Nicht DPF-zertifiziert (nicht gelistet); EU-Standardvertragsklauseln Modul 2 oder 3 mit UK-Zusatz im AVV von SpaceXSI; Enterprise-Bedingungen: Nutzerinhalte werden nicht zum Training von Modellen verwendet und innerhalb von 30 Tagen gelöscht; der AVV schreibt vor, personenbezogene Daten ausschließlich über die Zero Data Retention API zu übermitteln |
| Serper (serper.dev) | Google-Suchergebnisse für die Recherche und Faktenbasis der Agenten | Auftragsverarbeiter | Siehe Datenschutzerklärung des Anbieters | Standardvertragsklauseln (laut Datenschutzerklärung von Serper beruhen Übermittlungen aus dem EWR auf einem Angemessenheitsbeschluss oder den Standardvertragsklauseln) |
| Resend (Plus Five Five, Inc.) | Transaktions- und Berichts-E-Mails | Auftragsverarbeiter | USA (Verarbeitung hauptsächlich in den Vereinigten Staaten) | DPF (gelistet als Resend, Firmenname Plus Five Five; aktiv für Daten aus der EU und dem Vereinigten Königreich, nur Nicht-HR-Daten; Rezertifizierung in Prüfung); EU-Standardvertragsklauseln im AVV von Resend |
| Upstash, Inc. | Ratenbegrenzung, Caching | Auftragsverarbeiter | USA; Redis-Region je Datenbank gewählt | DPF (gelistet als Upstash, Inc., aktiv für Daten aus der EU, der Schweiz und dem Vereinigten Königreich, HR- und Nicht-HR-Daten); AVV mit Standardvertragsklauseln verfügbar |
| Cloudflare, Inc. | Turnstile-Botprüfung in den Formularen für Anmeldung, Registrierung und Kontakt (sofern aktiviert) | Auftragsverarbeiter | USA (Rechenzentren in den USA und in Europa) | DPF (gelistet als Cloudflare, Inc., aktiv für Daten aus der EU, der Schweiz und dem Vereinigten Königreich, HR- und Nicht-HR-Daten; Rezertifizierung in Prüfung); hilfsweise Standardvertragsklauseln im AVV von Cloudflare |
| Telegram Messenger Inc. (Verantwortlicher) und Telegram FZ-LLC | Interne Benachrichtigungen an Mitarbeitende von New Map (Firmenname, Konto- und Aufgabenereignisse, keine Inhalte von Endnutzern) | Auftragsverarbeiter | Britische Jungferninseln und Dubai, VAE; Daten von Nutzern, die sich aus dem EWR registriert haben, werden in den Niederlanden gespeichert | Nicht DPF-zertifiziert (nicht gelistet); die Datenschutzerklärung von Telegram stützt sich auf Standardvertragsklauseln zwischen den Gesellschaften der Gruppe; Daten auf Firmennamen und Ereignistypen beschränkt |
| Calendly LLC | Buchung von Erstgesprächen auf den Seiten von Calendly | Eigenständiger Verantwortlicher | USA | DPF (gelistet als Calendly LLC, aktiv für Daten aus der EU, der Schweiz und dem Vereinigten Königreich, nur Nicht-HR-Daten; Rezertifizierung in Prüfung); Standardvertragsklauseln und UK-Zusatz in den Datenschutzhinweisen von Calendly |
| Animoca Brands, Plattform Minds | Formulierung der Antworten des Account Managers, sofern aktiviert | Auftragsverarbeiter | Hongkong | Standardvertragsklauseln |
| Hunter.io | Suche nach geschäftlichen Kontaktdaten für die eigene Kontaktaufnahme von New Map; keine Verwendung für Kundendaten | Auftragsverarbeiter nur für die eigenen Daten von New Map | Frankreich (EU) | Nicht erforderlich |
Außerdem lesen wir öffentliche Quellen, ohne Ihre Daten an sie zu übermitteln: die Verbraucherversionen der KI-Suchmaschinen über unseren Messdienstleister, Ihre öffentliche Website, öffentliche GitHub-Repositories, Dienste zur Verifizierung von Smart Contracts wie Sourcify sowie Register wie Wikidata, CoinGecko und DefiLlama. Personenbezogene Daten geben wir an Behörden nur weiter, wenn das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten.
6. Internationale Datenübermittlungen
Ihre Konto-, Marken-, Mess- und Gesprächsdaten werden in der EU gespeichert (Abschnitt 5). Mehrere Anbieter, die diese Daten verarbeiten, sitzen in den Vereinigten Staaten oder an anderen Orten außerhalb des Europäischen Wirtschaftsraums. Übermittlungen in die Vereinigten Staaten stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist (abgeglichen mit der offiziellen Liste am 13. Oktober 2026: Vercel, Google, Perplexity, Resend, Cloudflare, Upstash und Calendly; die Tabelle in Abschnitt 5 nennt die Garantie für jeden Anbieter). Bei nicht zertifizierten Anbietern (Anthropic, OpenAI, xAI, Supabase) stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) mit einer Transfer-Folgenabschätzung und ergänzenden Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand. Übermittlungen in andere Drittländer stützen sich auf die Standardvertragsklauseln. Eine Kopie der jeweiligen Garantien können Sie unter privacy@thenewmap.ai anfordern.
7. Speicherdauer
- Server-Logs: 30 Tage, sofern sie nicht länger zur Untersuchung eines Sicherheitsvorfalls benötigt werden.
- Gesprächsbuchungen, Kontaktnachrichten und kostenlose Berichte: 12 Monate nach unserem letzten Austausch, sofern kein Vertrag folgt.
- Konto-, Marken-, Mess- und Gesprächsdaten: für die Laufzeit des Abonnements und 30 Tage nach der Kündigung; danach werden sie gelöscht oder anonymisiert. Eine frühere Löschung können Sie verlangen.
- Verbindung mit Google Analytics: bis Sie die Verbindung trennen oder Ihr Konto endet; das Token wird sofort gelöscht.
- Rechnungen und Buchhaltungsunterlagen: 10 Jahre gemäß § 147 AO und § 257 HGB; Handelsbriefe 6 Jahre.
- Kontakte aus der Akquise: 12 Monate ohne Antwort oder bis zu Ihrem Widerspruch.
- Backups: Verschlüsselte Datenbank-Backups werden innerhalb von 30 Tagen rotiert.
8. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Artikel 15 DSGVO), auf Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20) sowie das Recht, einer auf berechtigte Interessen gestützten Verarbeitung, einschließlich Direktwerbung, jederzeit zu widersprechen (Artikel 21). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen. Schreiben Sie an privacy@thenewmap.ai; wir antworten innerhalb eines Monats. Außerdem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der für uns zuständigen Behörde, der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Germany (datenschutz-berlin.de), oder bei der Behörde Ihres Wohnorts. Eine Liste der deutschen Aufsichtsbehörden veröffentlicht der Bundesbeauftragte unter bfdi.bund.de.
9. Cookies und lokaler Speicher
Wir speichern, was für den Betrieb des Dienstes unbedingt erforderlich ist (ein sicheres Sitzungs-Cookie, die Cookies des Authentifizierungsanbieters und, sofern die Bot-Prüfung aktiviert ist, das kurzlebige Cookie von Cloudflare Turnstile in den Formularen für Anmeldung und Kontakt), sowie zwei funktionale Einstellungen im lokalen Speicher Ihres Browsers (Farbschema und Ihre Cookie-Auswahl). Wählen Sie über die Sprachauswahl eine Sprache, setzen wir zusätzlich ein unbedingt erforderliches First-Party-Cookie, nm_lang, das diese Sprache für ein Jahr speichert, damit die Website in dieser Sprache geöffnet wird. Nach § 25 Abs. 2 TDDDG ist hierfür keine Einwilligung erforderlich. Nur wenn Sie zustimmen, setzen wir zusätzlich für 90 Tage ein First-Party-Cookie, nm_src: Es erfasst, welcher Link oder welche Kampagne Sie auf die Website geführt hat (die UTM-Parameter, den Namen der verweisenden Website und die erste von Ihnen aufgerufene Seite). Buchen Sie anschließend ein Gespräch oder werden Sie Kunde, wird diese Quelle mit Ihrem Konto gespeichert, damit wir erkennen, welche Kanäle funktionieren (Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, die Sie jederzeit auf der Seite zur Cookie-Richtlinie widerrufen können). Wir verwenden keine Analyse-, Werbe- oder seitenübergreifenden Tracking-Cookies. Einzelheiten finden Sie in der Cookie-Richtlinie.
10. Sicherheit
Transportverschlüsselung (TLS) durchgängig; Passwörter werden von unserem Authentifizierungsanbieter ausschließlich als gesalzene Hashes gespeichert; Zwei-Faktor-Authentifizierung ist für jede Anmeldung der Mitarbeitenden von New Map verpflichtend und steht jedem Kunden zur Verfügung; Integrations-Tokens werden im Ruhezustand mit AES-256-GCM verschlüsselt; Zugriffsbeschränkung auf Zeilenebene (Row-Level Security) in der Datenbank, sodass die Daten jedes Kunden isoliert sind; rollenbasierter Zugriff unserer Mitarbeitenden nach dem Erforderlichkeitsprinzip; Ratenbegrenzung und Überwachung; verschlüsselte Backups. Eine Verletzung des Schutzes personenbezogener Daten melden wir der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, nachdem sie uns bekannt geworden ist, sofern Artikel 33 DSGVO dies verlangt; betroffene Personen benachrichtigen wir, sofern Artikel 34 DSGVO dies verlangt. Was wir heute tun, steht auf der Sicherheitsseite.
11. Geschäftliche Nutzung und Kinder
Der Dienst richtet sich an Unternehmen und ihre Mitarbeitenden. Er richtet sich nicht an Verbraucher oder an Personen unter 18 Jahren, und wir erheben nicht wissentlich Daten von Kindern.
12. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Wesentliche Änderungen kündigen wir Kontoinhabern vor ihrem Inkrafttreten per E-Mail oder in der Plattform an. Das Datum oben bezeichnet die aktuelle Fassung.