Datenschutzerklärung

1. Verantwortlicher

Andreas Scheruebl
Keltenstr. 37d
93186 Kneiting
E-Mail: praxispuls@thirtysevend.de

2. Besuch dieser Website

Beim Aufruf verarbeitet der Server technische Daten, die für die Auslieferung und Sicherheit der Website erforderlich sind. Details zu Art, Umfang und Speicherdauer der Serverprotokolle werden vor dem Produktionsstart ergänzt.

PraxisPuls setzt keine Analyse- oder Marketing-Cookies ein. Sitzungs-Cookies sind nur für angemeldete Praxisnutzer erforderlich.

3. Konten von Praxisnutzern

Für bereitgestellte Konten verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten in gehashter Form, Sitzungsdaten und die Angaben zur Praxis. Die Verarbeitung ermöglicht die Nutzung des Dienstes und beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO.

Die öffentliche Registrierung ist geschlossen. Pilotkonten werden nach Einladung eingerichtet. Bei einer Passwort-Zurücksetzung erhält Resend die E-Mail-Adresse und den Zurücksetzungslink, damit die Nachricht versendet werden kann.

4. Patientenumfragen

Umfragen fragen weder Name noch E-Mail-Adresse ab. PraxisPuls speichert keine IP-Adresse und ordnet Antworten keinem Nutzerkonto zu. Gespeichert werden die Antworten, der Zeitpunkt der Abgabe und technische Angaben, die für die Funktionsweise und Missbrauchsschutz erforderlich sind.

Freitext kann dennoch personenbezogene oder Gesundheitsdaten enthalten. Bitte geben Sie dort keine Angaben ein, durch die Sie oder andere Personen erkennbar werden. Die jeweilige Praxis entscheidet über Zweck und Rechtsgrundlage der Befragung. PraxisPuls verarbeitet Umfragedaten für die Praxis im Rahmen der vereinbarten Leistung.

Antworten werden standardmäßig nach 90 Tagen zur automatischen Löschung vorgemerkt. Die Praxis kann für eine Umfrage eine Frist von 1 bis 36 Monaten festlegen. Ein täglicher Lauf entfernt fällige Daten schrittweise. Gelöschte Umfragen und Standorte werden nach 30 Tagen endgültig bereinigt.

5. Google-Link

Eine Praxis kann einen optionalen Link zu ihrem Google-Profil hinterlegen. Der gleiche Hinweis kann allen Teilnehmern angezeigt werden, unabhängig von ihrer Bewertung. Erst beim Öffnen des Links verlassen Sie PraxisPuls. Google verarbeitet die Daten dann nach seinen eigenen Datenschutzbestimmungen.

6. Hosting, Fehleranalyse und Sicherungen

PraxisPuls wird für den Pilotbetrieb auf Infrastruktur von Hetzner in Falkenstein, Deutschland, betrieben. Anwendungsdaten und Praxislogos liegen in einer eigenen PostgreSQL-Datenbank.

Sentry kann für technische Fehlerberichte eingesetzt werden. Sitzungsaufzeichnung und Tracing sind deaktiviert. Fehlerberichte enthalten keine Anfrageinhalte, Nutzerkennungen oder Freitextantworten. Tägliche Datenbanksicherungen werden verschlüsselt auf einem separaten Server gespeichert und 14 Tage aufbewahrt. Bereits gelöschte Daten können bis zum Ablauf dieser Frist noch in einer Sicherung enthalten sein. Anmeldeereignisse werden nach 30 Tagen und administrative Protokolle nach 180 Tagen bereinigt.

7. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an: praxispuls@thirtysevend.de

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist in Bayern regelmäßig das Bayerische Landesamt für Datenschutzaufsicht.

8. Aktualisierung

Wir passen diese Erklärung an, sobald sich der Dienst oder die Verarbeitung ändert. Stand: September 2026.