Datenschutzerklärung

1. Verantwortlicher

Andreas Scheruebl
Keltenstr. 37d
93186 Kneiting
E-Mail: praxispuls@thirtysevend.de

2. Besuch dieser Website

Beim Aufruf verarbeitet der Server technische Daten, die für die Auslieferung und Sicherheit der Website erforderlich sind. Details zu Art, Umfang und Speicherdauer der Serverprotokolle werden vor dem Produktionsstart ergänzt.

PraxisPuls setzt keine Analyse- oder Marketing-Cookies ein. Sitzungs- und Geräte-Cookies setzt PraxisPuls nur bei der Anmeldung von Praxisnutzern (Abschnitt 3).

3. Konten von Praxisnutzern

Für bereitgestellte Konten verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten in gehashter Form, Sitzungsdaten und die Angaben zur Praxis. Die Verarbeitung ermöglicht die Nutzung des Dienstes und beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO.

Die öffentliche Registrierung ist geschlossen. Pilotkonten werden nach Einladung eingerichtet. Laden wir Sie ein, speichern wir Ihren Namen und Ihre E-Mail-Adresse. Resend erhält beides und den Einladungslink, damit die Einladung versendet werden kann. Die Einladung wird 30 Tage nach Annahme, Widerruf oder Ablauf gelöscht, ebenso ein durch erneuten Versand ersetzter Link. Bei einer Passwort-Zurücksetzung erhält Resend die E-Mail-Adresse und den Zurücksetzungslink, damit die Nachricht versendet werden kann.

Eine Anmeldung endet nach 7 Tagen ohne Nutzung, spätestens 30 Tage nach der Anmeldung. Unter „Angemeldete Geräte“ sehen Sie, in welchen Browsern Ihr Konto angemeldet ist, und können diese abmelden.

Zum Schutz Ihres Kontos setzt PraxisPuls bei jeder Anmeldung ein Geräte-Cookie. Es enthält nur eine zufällige, von uns signierte Kennung und ist 60 Tage gültig. Damit erkennen wir einen Browser wieder, in dem Sie sich bereits angemeldet haben; einen Fingerabdruck Ihres Geräts erstellen wir nicht. Das Cookie ist für die sichere Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir speichern dazu einen Hashwert der Kennung, eine grobe Gerätebezeichnung wie „Chrome auf Windows“ und den Zeitpunkt der letzten Nutzung, aber keine IP-Adresse und keinen Standort. Diese Angaben löschen wir 30 Tage nach der letzten Nutzung.

Melden Sie sich in einem weiteren Browser an, den wir für Ihr Konto noch nicht kennen, senden wir Ihnen einen Hinweis per E-Mail mit dem Zeitpunkt und der Gerätebezeichnung. Resend erhält dafür Ihre E-Mail-Adresse, den Zeitpunkt und die Gerätebezeichnung. Die E-Mail ist nur ein Hinweis; Sie müssen nichts bestätigen.

4. Patientenumfragen

Umfragen fragen weder Name noch E-Mail-Adresse ab. PraxisPuls speichert keine IP-Adresse und ordnet Antworten keinem Nutzerkonto zu. Gespeichert werden die Antworten, der Zeitpunkt der Abgabe und technische Angaben, die für die Funktionsweise und Missbrauchsschutz erforderlich sind.

Freitext kann dennoch personenbezogene oder Gesundheitsdaten enthalten. Bitte geben Sie dort keine Angaben ein, durch die Sie oder andere Personen erkennbar werden. Die jeweilige Praxis entscheidet über Zweck und Rechtsgrundlage der Befragung. PraxisPuls verarbeitet Umfragedaten für die Praxis im Rahmen der vereinbarten Leistung.

Antworten werden standardmäßig nach 90 Tagen zur automatischen Löschung vorgemerkt. Die Praxis kann für eine Umfrage eine Frist von 1 bis 36 Monaten festlegen oder die automatische Löschung abschalten; dann löscht die Praxis die Antworten selbst. Ein täglicher Lauf entfernt fällige Daten schrittweise. Gelöschte Umfragen und Standorte werden nach 30 Tagen endgültig bereinigt.

5. Google-Link

Eine Praxis kann einen optionalen Link zu ihrem Google-Profil hinterlegen. Der gleiche Hinweis kann allen Teilnehmern angezeigt werden, unabhängig von ihrer Bewertung. Erst beim Öffnen des Links verlassen Sie PraxisPuls. Google verarbeitet die Daten dann nach seinen eigenen Datenschutzbestimmungen.

6. Hosting, Fehleranalyse und Sicherungen

PraxisPuls wird für den Pilotbetrieb auf Infrastruktur von Hetzner in Falkenstein, Deutschland, betrieben. Anwendungsdaten und Praxislogos liegen in einer eigenen PostgreSQL-Datenbank.

Sentry kann für technische Fehlerberichte eingesetzt werden. Sitzungsaufzeichnung und Tracing sind deaktiviert. Fehlerberichte enthalten keine Anfrageinhalte, Nutzerkennungen oder Freitextantworten. Tägliche Datenbanksicherungen werden verschlüsselt auf einem separaten Server gespeichert und 14 Tage aufbewahrt. Bereits gelöschte Daten können bis zum Ablauf dieser Frist noch in einer Sicherung enthalten sein. Anmeldeereignisse werden nach 30 Tagen und administrative Protokolle nach 180 Tagen bereinigt.

7. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an: praxispuls@thirtysevend.de

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist in Bayern regelmäßig das Bayerische Landesamt für Datenschutzaufsicht.

8. Aktualisierung

Wir passen diese Erklärung an, sobald sich der Dienst oder die Verarbeitung ändert. Stand: September 2026.