Rechtliches
Datenschutzerklärung
Hier lesen Sie, welche personenbezogenen Daten wir verarbeiten: auf dieser Website, in der Pracio-App und im Kundenportal. Für die Websites der Praxen gilt jeweils die Datenschutzerklärung der Praxis.
Allgemeine Informationen
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Mittwald
Anbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (nachfolgend Mittwald).
Details entnehmen Sie der Datenschutzerklärung von Mittwald: https://www.mittwald.de/datenschutz.
Die Verwendung von Mittwald erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Rhowerk GmbH
Karl-Heine-Str. 20
04229 Leipzig
Telefon: 0341 / 99 19 81-90
E-Mail: feuer@rhowerk.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
6. Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Diese Website (pracio.de)
Besucherstatistik
Wir zählen, wie diese Website genutzt wird, ohne Cookies und ohne Skript eines Drittanbieters. Ihr Browser schickt die Daten nur an unseren eigenen Server (Adresse /api/e). Der Server kürzt Ihre IP-Adresse (bei IPv4 bleiben die ersten drei von vier Blöcken, bei IPv6 die ersten drei von acht) und leitet die Daten an eine selbst betriebene Instanz der Open-Source-Software Umami weiter. Umami betreiben wir selbst auf einem Server unseres Hosting-Anbieters Mittwald in Deutschland; es gibt keinen weiteren Dienstleister.
Übermittelt werden:
- aufgerufene Seite und Seitentitel (Klick-Kennungen von Werbenetzwerken entfernt der Browser vorher)
- Herkunftsseite (Referrer), wenn Sie über einen Link von einer anderen Website kommen
- die bevorzugte Sprache, die Ihr Browser bei jedem Seitenaufruf ohnehin mitschickt
- Browser-Kennung (User-Agent), um Zugriffe von Bots zu erkennen
- grober Ort (Land, Region, Stadt), abgeleitet aus der gekürzten IP-Adresse
- Ereignisse auf der Seite, zum Beispiel ein Klick auf „Erstgespräch buchen“, eine gebuchte oder abgebrochene Terminbuchung, eine geöffnete Frage oder Fachrichtung, ein Klick auf die E-Mail-Adresse oder die Beispiel-Website, sichtbar gewordene Abschnitte der Startseite
Inhalte, die Sie eingeben (zum Beispiel bei der Terminbuchung), gehen nicht in die Statistik. Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir Ihren Besuch nicht.
Die Seite setzt dafür keine Cookies, speichert nichts auf Ihrem Gerät und liest dort keine Informationen aus. Ihre IP-Adresse speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot mit einer datensparsamen Auswertung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Die Statistikdaten löschen wir nach 14 Monaten.
Terminbuchung (Erstgespräch)
Das Fenster zur Terminbuchung lädt erst, wenn Sie auf „Erstgespräch buchen“ klicken. Erst dann verbindet sich Ihr Browser mit dem Buchungssystem der Rhowerk GmbH unter cockpit.rholing.de, um freie Termine abzurufen und Ihre Buchung zu übermitteln. Dabei wird Ihre IP-Adresse übertragen. Der Server steht bei unserem Hosting-Anbieter Mittwald in Deutschland.
Für die Buchung verarbeiten wir:
- Terminart (Telefon oder digital) und gewählten Termin
- Name und E-Mail-Adresse (Pflichtangaben)
- Telefonnummer (Pflicht bei einem Telefontermin)
- Firma bzw. Praxis und Ihre Nachricht (freiwillig)
Wir nutzen diese Angaben, um den Termin mit Ihnen zu vereinbaren und durchzuführen. Lässt sich das Fenster nicht laden, führt ein Link direkt zur Buchungsseite unter cockpit.rholing.de; dort gilt dasselbe. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Angaben 12 Monate nach dem Termin.
Links zu anderen Websites
Die Startseite verlinkt auf eine Beispiel-Website einer Praxis. Sie ist nicht eingebettet: Ihr Browser verbindet sich erst mit ihr, wenn Sie den Link öffnen. Dort gilt die Datenschutzerklärung dieser Website.
Pracio-App
Die Pracio-App (iOS und Android) richtet sich an Arztpraxen, die ihre Website mit Pracio betreiben. Mit der App pflegen Praxisinhaber und ihr Team die Inhalte ihrer Website, etwa Öffnungszeiten, Schließzeiten, Team und Neuigkeiten. Die App enthält keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine Push-Benachrichtigungen.
Anmeldung und Nutzerkonto
Zur Anmeldung geben Sie die E-Mail-Adresse Ihres Pracio-Kontos ein. Wir senden Ihnen einen sechsstelligen Code, der 10 Minuten gültig ist. Die Mail wird über die Server unseres Hosting-Anbieters Mittwald CM Service GmbH & Co. KG in Deutschland verschickt. Nach der Anmeldung speichert die App Anmelde-Schlüssel im geschützten Speicher Ihres Geräts (iOS-Schlüsselbund bzw. Android Keystore). Sie bleiben angemeldet, solange Sie die App mindestens alle 90 Tage nutzen, höchstens aber 12 Monate. Sie können sich jederzeit abmelden, auch auf allen Geräten gleichzeitig.
Verarbeitet werden E-Mail-Adresse, Name, die Zuordnung zu Ihrer Praxis sowie technische Daten der Anfrage (IP-Adresse, Zeitpunkt). Die IP-Adresse nutzen wir kurzzeitig, um missbräuchliche Anmeldeversuche zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Pracio) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
Spracheingabe (Mikrofon)
Die App nimmt nur auf, solange Sie das Mikrofon-Symbol aktiv nutzen. Die Aufnahme wird an unseren Server übertragen und dort bei Mittwald (KI-Hosting in Deutschland) in Text umgewandelt. Die Aufnahme wird weder auf unserem Server noch dauerhaft auf Ihrem Gerät gespeichert; die App löscht die Datei unmittelbar nach dem Senden. Statt zu sprechen, können Sie Ihren Wunsch auch eintippen.
KI-Assistent
Ihren Wunsch (gesprochen oder getippt) verarbeitet ein KI-Assistent und schlägt daraus eine Änderung an Ihrer Website vor. Ihre Website ändert sich erst, wenn Sie den Vorschlag bestätigen. Jede Änderung können Sie 7 Tage lang rückgängig machen. Vorschläge des Assistenten sind in der App als „KI-gestützt“ gekennzeichnet.
Die Verarbeitung läuft in zwei Schritten:
- Prüfung in Deutschland: Ein Sprachmodell bei Mittwald (Deutschland) prüft den Text. Enthält er Angaben zu Patientinnen und Patienten, wird er nicht weiterverarbeitet. Namen von Personen werden durch Platzhalter ersetzt.
- Verarbeitung durch Anthropic: Der so bereinigte Text wird an Anthropic PBC (USA) übermittelt, die das Sprachmodell „Claude“ betreibt. Anthropic verarbeitet die Daten als Auftragsverarbeiter. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln. Anthropic speichert Ein- und Ausgaben bis zu 30 Tage zur Erkennung von Missbrauch und löscht sie danach. Anthropic nutzt die Daten nicht zum Training seiner Modelle.
Den Gesprächsverlauf einer Sitzung hält die App verschlüsselt für höchstens 30 Minuten, damit Rückfragen möglich sind. Bitte nennen Sie im Assistenten keine Namen, Diagnosen oder andere Angaben zu Patientinnen und Patienten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Texte schreiben lassen
An einigen Stellen der App können Sie Texte für Ihre Website von der KI vorschlagen lassen, etwa für Leistungen, Stellenanzeigen, Neuigkeiten oder Meldungen, auf Wunsch mit eigenen Stichpunkten. Dafür werden der bisherige Text, Ihre Stichpunkte und Angaben zu Ihrer Praxis (Name, Fachrichtung, Ort) an Anthropic übermittelt, wie im Abschnitt „KI-Assistent“ beschrieben. Die Texte sind für Ihre öffentliche Website bestimmt; bitte nennen Sie in Ihren Stichpunkten keine Angaben zu Patientinnen und Patienten. Der Vorschlag wird erst gespeichert, wenn Sie ihn übernehmen.
Vertretungssuche
Tragen Sie eine Vertretungspraxis ein, kann die App sie über Google Places suchen, um Adresse und Telefonnummer zu ergänzen. Dabei werden der eingegebene Name bzw. Suchbegriff und der Ort Ihrer Praxis an Google Ireland Limited bzw. Google LLC (USA) übermittelt. Google verarbeitet diese Daten in eigener Verantwortung. Weitere Informationen: https://policies.google.com/privacy. Sie können eine Vertretung auch ohne Suche von Hand eintragen.
Übersetzungen
Hat Ihre Praxis weitere Website-Sprachen gebucht, werden geänderte Texte über DeepL SE (Köln, Deutschland) übersetzt. Wir nutzen DeepL Pro: DeepL verarbeitet die Texte als Auftragsverarbeiter und löscht sie nach der Übersetzung.
Fotos (Kamera und Fotomediathek)
Die App greift nur auf Kamera bzw. Fotomediathek zu, wenn Sie ein Foto für die Website auswählen, etwa für ein Teammitglied. Vor dem Hochladen verkleinert die App das Foto und entfernt Standort- und Gerätedaten (EXIF). Das Foto wird auf den Servern unseres Hosting-Anbieters in Deutschland gespeichert und auf Ihrer Website angezeigt. Für Fotos von Personen benötigt die Praxis deren Einverständnis; die App weist darauf hin.
Anmeldung mit Face ID, Touch ID oder Fingerabdruck
Wenn Sie die App-Sperre einschalten, prüft Ihr Gerät Ihr biometrisches Merkmal bzw. Ihre Geräte-PIN. Diese Prüfung findet ausschließlich auf Ihrem Gerät statt; wir erhalten keine biometrischen Daten.
Feedback und Support
Über „Feedback geben“ oder wenn der Assistent ein Anliegen an unser Team weitergibt, speichern wir Ihre Nachricht mit Ihrem Namen und Ihrer Praxis in unserem Support-System, um das Anliegen zu bearbeiten. Wir löschen sie nach zwei Jahren.
Speicherdauer
- Nutzerkonto: bis zum Ende des Vertrags bzw. bis zur Löschung des Kontos.
- Inhalte Ihrer Website: bis Sie sie ändern oder löschen bzw. bis zum Vertragsende.
- Datensicherungen: 30 Tage. Gelöschte Daten verschwinden spätestens mit Ablauf dieser Frist auch aus den Sicherungen.
- Sprachaufnahmen: keine Speicherung.
Konto löschen
Sie können in der App unter „Einstellungen“ → „Konto löschen“ die Löschung Ihres App-Zugangs beantragen. Wir beenden dabei sofort alle Anmeldungen und löschen Ihren Zugang und Ihre Anmeldedaten. Die Website Ihrer Praxis und Ihr Vertrag bleiben davon unberührt; dazu melden wir uns bei Ihnen. Alternativ erreichen Sie uns per E-Mail an datenschutz@pracio.de.
Eine Anleitung finden Sie auch unter Konto der pracio-App löschen.
Berechtigungen der App
| Berechtigung | Wofür | Wann |
|---|---|---|
| Mikrofon | Spracheingabe im Assistenten | nur beim Aufnehmen |
| Kamera, Fotos | Fotos für die Website | nur beim Auswählen eines Fotos |
| Face ID / Fingerabdruck | App-Sperre (optional) | nur wenn eingeschaltet |
| Internet | Verbindung zu portal.pracio.de | immer |
Kundenportal (portal.pracio.de)
Im Kundenportal unter portal.pracio.de pflegen Praxen, die ihre Website mit Pracio betreiben, ihre Website.
Anmeldung und Kundendaten
Sie melden sich mit Ihrer E-Mail-Adresse an. Wir senden Ihnen einen Anmeldelink per E-Mail. Die Mails verschicken wir über die Mailserver unseres Hosting-Anbieters Mittwald in Deutschland.
Zu Inhabern und Ansprechpartnern speichern wir Name, Anrede, Titel, E-Mail-Adresse, Telefonnummer, Adresse und Steuer-ID. Nach Vertragsende löschen wir diese Daten nach 30 Tagen, mit Ausnahme der Rechnungsdaten.
Hosting
Portal, Datenbanken und hochgeladene Dateien liegen bei Mittwald CM Service GmbH & Co. KG in Deutschland (Espelkamp). Datensicherungen bewahrt Mittwald 30 Tage auf. Mit Mittwald besteht ein Vertrag über Auftragsverarbeitung. Zugriffsprotokolle des Servers bewahrt Mittwald 60 Tage auf.
KI-Funktionen (Anthropic)
Für Texte, die Analyse von Bildern und den Assistenten nutzt das Portal Sprachmodelle von Anthropic PBC (USA). Übermittelt werden Inhalte Ihrer Praxis und Bilder; Dialoge mit dem Assistenten werden vorher pseudonymisiert. Anthropic verarbeitet die Daten als Auftragsverarbeiter. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln. Anthropic speichert Ein- und Ausgaben bis zu 30 Tage zur Erkennung von Missbrauch und löscht sie danach.
Übersetzungen (DeepL)
Hat Ihre Praxis weitere Website-Sprachen gebucht, übersetzen wir Website-Texte, auch mit Namen Ihres Teams, über DeepL SE (Deutschland). Wir nutzen DeepL Pro: DeepL verarbeitet die Texte als Auftragsverarbeiter und löscht sie nach der Übersetzung.
Bildgenerierung (OpenAI, Google Gemini)
Bilder für Ihre Website können wir von einem Bildgenerator erzeugen lassen, in erster Linie über die API von OpenAI (OpenAI Ireland Ltd., Verarbeitung auch durch OpenAI, L.L.C. in den USA). Übermittelt wird nur eine Bildbeschreibung, die aus Inhalten Ihrer Praxis entsteht, etwa Fachrichtung und Abschnitt der Website, ohne Namen von Personen. OpenAI verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nicht zum Training und speichert sie bis zu 30 Tage zur Erkennung von Missbrauch.
Steht OpenAI nicht zur Verfügung, nutzen wir ersatzweise Google Gemini (Google, USA). Dabei können neben der Bildbeschreibung auch Fotos, die Sie im Portal hochgeladen haben, als Vorlage übermittelt werden. Google speichert solche Anfragen bis zu 55 Tage zur Missbrauchserkennung. Wir nutzen die kostenpflichtige Gemini-API; Google verarbeitet die Daten dabei als Auftragsverarbeiter und nutzt sie nicht zum Training.
Grundlage der Übermittlung in die USA sind jeweils die EU-Standardvertragsklauseln.
Ersatzdienst für Texte (OpenAI)
Steht Anthropic einmal nicht zur Verfügung, kann das Portal Texte ersatzweise über die API von OpenAI erzeugen (OpenAI Ireland Ltd., Verarbeitung auch durch OpenAI, L.L.C. in den USA). Übermittelt werden dann dieselben Inhalte Ihrer Praxis wie an Anthropic. OpenAI verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nicht zum Training und speichert sie bis zu 30 Tage zur Erkennung von Missbrauch. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln.
Adressen und Bewertungen (Google Places)
Um Angaben zu Ihrer Praxis zu ergänzen, Vertretungen zu suchen und Bewertungen anzuzeigen, fragen wir Google Places ab (Google Ireland Limited bzw. Google LLC, USA). Übermittelt werden Name und Adresse der Praxis bzw. der Vertretung; zurück kommen unter anderem Bewertungen mit den Namen der Verfassenden. Google verarbeitet diese Daten in eigener Verantwortung.
Zahlung per SEPA-Lastschrift (GoCardless)
Lastschriften wickeln wir über GoCardless ab (Vereinigtes Königreich / EWR). GoCardless verarbeitet Kontoinhaber, IBAN und Mandat, E-Mail-Adresse und Adresse als eigener Verantwortlicher. Bei uns gespeichert werden nur die Mandats-ID und die letzten Stellen der IBAN.
Rechnungen
Rechnungen und Zahlungsdaten bewahren wir so lange auf, wie das Steuerrecht es verlangt. Für Rechnungen sind das derzeit acht Jahre.
Support
Support-Tickets löschen wir nach zwei Jahren, Livechat-Verläufe nach einem Jahr und Dateien aus dem Chat nach 90 Tagen.
Websites der Praxen
Für die Websites, die Praxen mit Pracio betreiben, ist die jeweilige Praxis verantwortlich. Pracio verarbeitet die Daten dort im Auftrag der Praxis (Auftragsverarbeitung nach Art. 28 DSGVO). Welche Daten eine Praxis-Website verarbeitet, steht in der Datenschutzerklärung auf der Website der jeweiligen Praxis.