Datenschutzerklärung

Stand: 9. Mai 2026

Wir freuen uns über dein Interesse an unserer Plattform. Der Schutz deiner personen­bezogenen Daten ist uns wichtig. Diese Daten­schutz­erklärung informiert dich darüber, welche Daten wir erheben, zu welchem Zweck und wie wir sie verarbeiten — gemäß Art. 13 / 14 DSGVO und § 25 TTDSG.

1. Verantwortlicher

New Chapter Media — Nikolai Curbet
Roggenkamp 38A
31542 Bad Nenndorf, Deutschland
E-Mail: kontakt@newchaptermedia.de

2. Datenschutz­beauftragter

Eine Bestellung eines Datenschutz­beauftragten ist gesetzlich nicht erforderlich. Bei datenschutz­rechtlichen Fragen wende dich direkt an den Verantwortlichen oben.

3. Welche Daten wir verarbeiten

3.1 Beim Aufruf der Website

Wenn du unsere Seiten aufrufst, übermittelt dein Browser automatisch IP-Adresse, Datum/Uhrzeit, Browser-Typ und referrer. Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb und Sicherheit). Server-Logs werden nach 14 Tagen gelöscht.

3.2 Bei Account-Registrierung & Login

Für die Nutzung der Plattform legen wir ein Konto mit deiner E-Mail an. Optional: Name, Profilbild, Kalender-Verknüpfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Bei Nutzung des Voice-Agents (Sales-Modul)

Sofern dein Workspace die Voice-Funktion aktiviert hat, werden Telefonate mit Leads aufgezeichnet, transkribiert und ausgewertet. Konkret werden verarbeitet:

  • Telefonnummer und Anrufzeitpunkt
  • Audiomitschnitt des Gesprächs (sofern Aufnahme aktiv ist)
  • Transkript (Text) des Gesprächs
  • Outcome / Notizen aus dem Gespräch

Vor jedem Anruf wird der Lead gemäß § 7 UWG kontaktiert. Bei Beginn einer Aufnahme wird der Gesprächs­partner ausdrücklich darauf hingewiesen und um Einwilligung gebeten (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung erfolgt keine Aufnahme.

Lehnt der Gesprächs­partner künftige Kontakte ab, wird die Telefonnummer in eine workspace-interne Sperrliste eingetragen und nicht erneut kontaktiert (Art. 21 DSGVO).

3.4 Bei Inhalten und Uploads

Wir verarbeiten Inhalte, die du oder deine Kunden über das Portal hochladen (z. B. Drehmaterial, Briefings, Belege), zur Bereitstellung der Plattform­funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Drittanbieter ein, mit denen wir Auftrags­verarbeitungs­verträge gemäß Art. 28 DSGVO abgeschlossen haben (oder im Begriff sind, dies zu tun). Bei Anbietern außerhalb der EU stellen wir die Übermittlung über EU-Standardvertragsklauseln (Art. 46 DSGVO) sicher.

AnbieterZweckDatenRegionAVVDatenschutz
Supabase, Inc.Datenbank, Authentifizierung, File-StorageAccount-Daten, Inhalte, hochgeladene DateienEU (Frankfurt)in VorbereitungLink
Vercel Inc.Hosting der Web-AppIP-Adresse, Request-LogsEU + USA (Edge-Network)in VorbereitungLink
Cloudflare R2 (Cloudflare, Inc.)Speicher für Drehmaterial / Roh-VideosHochgeladene MediendateienEUin VorbereitungLink
Anthropic PBCKI-Textverarbeitung (Claude)Inhalte, die du der KI übergibstUSAin VorbereitungLink
OpenAI, L.L.C.Embeddings, Sprache-zu-Text (Whisper)Texte und SprachaufnahmenUSAin VorbereitungLink
Vapi.aiVoice-Agent-Orchestrierung (Telefonate)Telefonnummer, Gesprächsinhalte, AudioUSAin VorbereitungLink
Twilio Inc.Telefonanbindung (Carrier)Telefonnummer, Verbindungs-MetadatenUSA / Deutschland (Nummer-Regio)in VorbereitungLink
ElevenLabs Inc.Sprachsynthese (Stimme des Voice-Agents)Texte, die ausgesprochen werden sollenUSAin VorbereitungLink
Resend, Inc.Versand transaktionaler E-MailsEmpfänger-Adressen, MailinhalteEU + USAin VorbereitungLink
Lexoffice (Haufe-Lexware GmbH & Co. KG)Buchhaltung / Rechnungssync (optional pro Workspace)Rechnungs- und BelegdatenDeutschlandin VorbereitungLink
Google LLC (Google Calendar API)Kalender-Synchronisation (optional pro Nutzer)Termine, die mit Google synchronisiert werdenUSAin VorbereitungLink

5. Speicherdauer

Daten­kategorieAufbewahrung
Account-Daten (Profil)für die Dauer der aktiven Mitgliedschaft + 30 Tage nach Account-Löschung
Rechnungen, Belege, Buchhaltungsdaten10 Jahre (§ 147 AO, § 257 HGB)
Anrufaufnahmen Voice-Botstandardmäßig 90 Tage, dann automatische Löschung
Anruftranskripte (Text)12 Monate ab Anruf
Lead-Daten ohne Geschäfts­abschluss6 Monate nach letztem Kontakt; bei Widerspruch sofortige Löschung
Server-Logs (IP, Request)14 Tage

6. Cookies & lokaler Speicher

Wir nutzen ausschließlich technisch notwendige Cookies (Session, CSRF-Schutz). Es findet kein Tracking statt, es werden keine Marketing-Cookies oder Analyse-Tools von Drittanbietern eingesetzt.

7. Deine Rechte

Du hast nach DSGVO folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung („Recht auf Vergessenwerden“, Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf einmal erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung per E-Mail an kontakt@newchaptermedia.de.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichts­behörde zu beschweren (Art. 77 DSGVO). Zuständig für unseren Sitz:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

9. Sicherheit

Wir setzen TLS-Verschlüsselung beim Datenverkehr ein, eine rollen­basierte Zugriffskontrolle (Workspace-Trennung), Row-Level-Security auf Datenbankebene und reguläre Sicherheits­updates. Aufnahmen werden verschlüsselt im EU-Hosting gespeichert; Sprach- und KI-Anbieter verarbeiten Daten in den genannten Regionen unter den gelisteten Garantien.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutz­erklärung bei wesentlichen Änderungen der Plattform oder der Rechtslage an. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.