Datenschutzerklärung

1. Verantwortlicher

3D Design Bernd Hensel-Deeg
Inhaber: Bernd Hensel-Deeg
Lehmackerstr. 7
91541 Rothenburg ob der Tauber
Deutschland
E-Mail: support@praxisdesk.eu

2. Bereitstellung der Website und Hosting

PraxisDesk wird auf Serverinfrastruktur der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Beim Aufruf der Website verarbeitet die Serverinfrastruktur technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, übertragene Datenmenge sowie technische Angaben zum verwendeten Browser beziehungsweise Endgerät. Diese Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, fehlerfreien und missbrauchsgeschützten Bereitstellung des Dienstes. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, sofern keine gesetzliche Pflicht eine längere Speicherung verlangt.

3. Technisch notwendige Sitzungsdaten und Cookies

PraxisDesk verwendet für Anmeldung und Sitzungssteuerung technisch notwendige Sitzungsinformationen. Produktions-Sitzungscookies werden ausschließlich über HTTPS übertragen und als „Secure“ gekennzeichnet. Diese Funktionen sind für die Authentifizierung und den sicheren Betrieb der Anwendung erforderlich.

PraxisDesk setzt derzeit keine eigenen Analyse-, Werbe- oder Marketing-Tracker ein. Solange ausschließlich technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen eingesetzt werden, wird hierfür kein Einwilligungsbanner verwendet.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Für den E-Mail-Versand wird die Infrastruktur der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland, eingesetzt. Der Dienst wird insbesondere für System- und Support-E-Mails genutzt.

Soweit Ihre Anfrage auf einen Vertrag oder eine Testnutzung gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung der Kommunikation.

5. Benutzerkonten, Anmeldung und Sicherheit

Für PraxisDesk-Benutzerkonten werden insbesondere E-Mail-Adresse, Zugangsdaten in nicht im Klartext gespeicherter Form, Praxiszuordnung, Rolle und sicherheitsrelevante Sitzungsinformationen verarbeitet. Je nach aktivierter Konfiguration stehen unter anderem Zwei-Faktor-Authentifizierung, Schutz vor wiederholten fehlgeschlagenen Anmeldeversuchen und Passwort-Wiederherstellung zur Verfügung.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO und, soweit sie der Absicherung des Dienstes dient, zusätzlich auf Grundlage unseres berechtigten Interesses an IT-Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

6. Praxisdaten und Gesundheitsdaten im Auftrag

Praxen können in PraxisDesk personenbezogene Daten ihrer Patientinnen und Patienten beziehungsweise Interessenten verarbeiten. Dazu können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, gehören. Für diese fachlichen Praxisdaten ist grundsätzlich die jeweilige Praxis datenschutzrechtlich Verantwortliche. 3D Design Bernd Hensel-Deeg verarbeitet diese Daten als Auftragsverarbeiter nach den Weisungen der Praxis und auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die jeweilige Praxis entscheidet über Zweck, Rechtsgrundlage, Umfang und Aufbewahrungsdauer ihrer Patientendaten. Anfragen betroffener Patientinnen und Patienten zu diesen Daten sind daher grundsätzlich an die behandelnde beziehungsweise anfragende Praxis zu richten.

7. Datensicherung

Für externe Datensicherungen ist pCloud International AG, Zugerstrasse 74, 6340 Baar, Schweiz, vorgesehen. Für das verwendete pCloud-Konto ist die Datenregion Europäische Union ausgewählt; pCloud weist für diese Region Luxemburg als Speicherort aus. Nach Anbieterangaben verbleiben Dateien, Kontometadaten und Backups in der gewählten Datenregion, solange keine Änderung der Region veranlasst wird.

Datensicherungen dienen der Verfügbarkeit, Wiederherstellbarkeit und Absicherung gegen Datenverlust. Zugriff und Aufbewahrung werden auf das hierfür erforderliche Maß begrenzt.

8. Auftragsverarbeiter und Unterauftragsverarbeiter

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingebunden. Für die Verarbeitung von Praxisdaten als Auftragsverarbeiter finden Sie die aktuell vorgesehenen Unterauftragsverarbeiter und die hierfür geltenden Regelungen in unserem AV-Vertrag.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungs-, Nachweis- oder Sicherungspflichten bestehen. Für Praxisdaten richten sich Löschung und Rückgabe zusätzlich nach den Weisungen der verantwortlichen Praxis und dem AV-Vertrag. Automatische Löschungen medizinischer beziehungsweise patientenbezogener Inhalte werden nicht allein aufgrund pauschaler Fristen vorgenommen.

10. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig.

11. Stand und Änderungen

Stand: 14. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die rechtlichen Rahmenbedingungen ändern.