Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO.
1. Verantwortlicher
Yavuz Kemal Demir
Praxura (Einzelunternehmen)
Industriestraße 33
53721 Siegburg
Deutschland
E-Mail: kontakt@praxura.de
Telefon: +49 152 28033834
2. Allgemeine Hinweise
Personenbezogene Daten (z. B. Name, E-Mail-Adresse, Telefonnummer) werden nur in dem Umfang erhoben und verwendet, wie es für die Bereitstellung unserer Dienste, die Vertragserfüllung oder mit Ihrer Einwilligung erforderlich ist. Wir behandeln Ihre Daten vertraulich und entsprechend der DSGVO sowie dem deutschen Bundesdatenschutzgesetz (BDSG).
3. Server-Logfiles
Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten in Server-Logfiles:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / URL
- Verwendeter Browser und Betriebssystem
- Referrer-URL
Diese Daten werden zur Sicherstellung des technischen Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse) und nach 7 Tagen gelöscht.
4. Hosting
Unsere Website wird gehostet bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Die Verarbeitung erfolgt überwiegend in der EU; für die Übermittlung an Vercel Inc. (USA) gelten die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenschutzerklärung: vercel.com/legal/privacy-policy.
Anwendungsdienste betreiben wir auf eigenen Servern bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland. Datenschutzerklärung: hetzner.com/legal/privacy-policy.
5. Kontaktformular und E-Mail
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrung entgegensteht.
Support-Chatbot (KI-Assistent)
Auf unserer Startseite bieten wir einen interaktiven Support-Chatbot zur Beantwortung von Fragen zu unseren Funktionen, Preisen und der Systemeinrichtung an. Wenn Sie den Chatbot nutzen, werden Ihre eingegebene Nachricht, der Zeitpunkt der Anfrage sowie der bisherige Gesprächsverlauf zur Generierung der Antwort verarbeitet. Die Verarbeitung erfolgt über eine gesicherte Schnittstelle auf unseren Servern bei der Hetzner Online GmbH in einem deutschen Rechenzentrum. Zur Erzeugung der Antwort wird Ihre Nachricht an den KI-Dienst Microsoft Azure OpenAI Service (Microsoft Ireland Operations Ltd.) weitergeleitet (Verarbeitung in der EU-Region Sweden Central; Microsoft-Konzern (USA) – EU-Standardvertragsklauseln / EU-US Data Privacy Framework); geben Sie bitte keine Gesundheits- oder Patientendaten in den Chat ein.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten, schnellen und automatisierten Beantwortung von Interessentenfragen) sowie Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen oder vorvertraglichen Anfragen).
Speicherdauer: Die Chatinhalte werden von uns nicht dauerhaft gespeichert. Technische Ausführungsprotokolle auf unserem Server werden automatisch gelöscht, spätestens nach 30 Tagen. Microsoft kann Eingaben zur Missbrauchserkennung bis zu 30 Tage vorhalten. Bitte geben Sie im Chat keine Gesundheits- oder Patientendaten ein.
6. Eingesetzte Dienste
Wir nutzen folgende Drittanbieter-Dienste, mit denen Auftragsverarbeitungsverträge (AVV) abgeschlossen wurden:
Supabase
Datenbank- und Authentifizierungs-Dienst für unser SaaS-Angebot. Hosting in Frankfurt (EU). Datenschutz
Hetzner
Server-Hosting für Anwendungsdienste. Standort: Deutschland. Datenschutz
Vercel
Hosting der Website-Anwendung. Verarbeitung überwiegend in der EU; Vercel Inc. (USA) – EU-Standardvertragsklauseln / EU-US Data Privacy Framework. Datenschutz
Stripe
Zahlungsanbieter für Abos und einmalige Zahlungen. Stripe Payments Europe Ltd., Irland. Datenschutz
E-Mail-Versand und Postfach
Für unser E-Mail-Postfach und den Versand von System- und Terminmails nutzen wir GoDaddy Operating Company, LLC (USA). Dabei werden E-Mail-Adresse, Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation). Eine Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. des EU-US Data Privacy Framework.
Anmeldung mit Google (Google OAuth)
Wenn Sie sich mit Ihrem Google-Konto anmelden oder Ihren Google-Kalender bzw. Gmail verbinden, wird eine Verbindung zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hergestellt. Dabei werden Ihre E-Mail-Adresse, Ihr Name und ein Authentifizierungs-Token übermittelt; bei verbundenem Kalender bzw. Gmail zusätzlich die für die Terminsynchronisation bzw. den Mailversand erforderlichen Daten. Eine Übermittlung an Google LLC (USA) ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von EU-Standardvertragsklauseln. Die Nutzung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie die Verbindung aktiv herstellen. Sie können die Verbindung jederzeit in den Einstellungen trennen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Fehler- und Stabilitäts-Monitoring (Sentry)
Sentry wird ausschließlich in der Praxura-Anwendung (Anmeldung, Registrierung, Dashboard) und auf der Online-Buchungsseite eingesetzt, nicht auf unseren Informationsseiten. Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software, Inc., 132 Hawthorne St, San Francisco, CA 94107, USA) ein. Die Einbindung erfolgt über ein europäisches CDN (js-de.sentry-cdn.com). Es werden ausschließlich technische Fehlerdaten verarbeitet; IP-Adressen und Nutzereingaben werden nicht erfasst (sendDefaultPii: false) und sensible Datenmuster (z. B. KVNR, IBAN, Diagnoseschlüssel) vor der Übermittlung automatisiert unkenntlich gemacht. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Stabilität und Sicherheit unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) auf Basis der EU-Standardvertragsklauseln.
Microsoft Azure (AI Foundry)
KI-Verarbeitung für Texterkennung, Dokumentenanalyse und Sprachmodelle. Verarbeitung in der EU-Region (Sweden Central); Microsoft-Konzern (USA) – EU-Standardvertragsklauseln / EU-US Data Privacy Framework. Datenschutz
Umami Analytics (self-hosted)
Reichweitenmessung auf eigenen Servern in Deutschland, cookie-frei. Aus IP-Adresse und Browserkennung wird ein täglich wechselnder Pseudonym-Hash gebildet; die IP-Adresse selbst wird nicht gespeichert. Eine Weitergabe an Dritte findet nicht statt. Das Skript lädt erst nach Ihrer Einwilligung.
Wistia (Video-Hosting)
Auf unserer Startseite binden wir Produktvideos von Wistia, Inc. (17 Tudor Street, Cambridge, MA 02139, USA) ein. Die Videos werden erst nach Ihrem ausdrücklichen Klick geladen — vorher findet keine Verbindung zu Wistia statt. Mit dem Klick willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden Ihre IP-Adresse sowie Angaben zu Browser und Endgerät an Wistia übermittelt; der Player greift zudem auf den lokalen Speicher Ihres Endgeräts zu (kein Cookie). Ihre Einwilligung gilt nur für das jeweils angeklickte Video und wird nicht gespeichert — laden Sie die Seite neu, ist wieder nichts geladen. Datenschutzerklärung von Wistia
Schriftarten (Webfonts)
Die verwendeten Schriftarten werden lokal von unseren eigenen Servern ausgeliefert (Self-Hosting). Es findet dabei keine Verbindung zu Servern Dritter (insbesondere Google) und keine Übertragung Ihrer IP-Adresse an Dritte statt.
7. Cookies & Consent
Wir verwenden ein Consent-Management, bei dem Sie Cookies gezielt akzeptieren oder ablehnen können:
- Notwendig (immer aktiv): Session-Cookies für Login, Sprache, CSRF-Schutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Reichweitenmessung (mit Einwilligung): Wir nutzen Umami (selbst gehostet auf eigenen Servern in Deutschland) — cookie-frei. Das Messskript wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnen Sie ab oder treffen Sie keine Auswahl, findet keine Messung statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern.
- Marketing (mit Einwilligung): Aktuell keine Marketing-Cookies eingesetzt. Eingebettete Videos (Wistia) laden erst auf Klick — siehe Abschnitt 6.
8. Ihre Rechte
Sie haben jederzeit folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Bitte richten Sie Anfragen an: kontakt@praxura.de
9. Datenschutzbeauftragter
Gemäß unserer Prüfung nach Art. 37 DSGVO besteht für Praxura (Inhaber: Yavuz Kemal Demir, Einzelunternehmer) derzeit keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten.
Für alle Fragen zum Datenschutz wenden Sie sich direkt an den Verantwortlichen:
Yavuz Kemal Demir
E-Mail: kontakt@praxura.de
10. SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen, falls sich rechtliche Rahmenbedingungen oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.