Rechtliches

Datenschutzerklärung

Diese Website ist so gebaut wie die Software, die sie vorstellt: Sie sammelt so wenig wie möglich.

Verantwortlicher

Schmidbyte, Inhaber Thomas Schmidberger, Immendorf 3a, 86554 Pöttmes, Deutschland (siehe auch Impressum), E-Mail support@praveso.de.

Keine Analyse, keine fremden Server

Die Website selbst setzt keine Cookies; der Kundenbereich setzt nur das technisch notwendige Sitzungscookie (siehe unten). Sie verwendet keine Analyse- oder Werbewerkzeuge und bindet keine Inhalte fremder Server ein. Schriften, Bilder und Skripte werden von diesem Server geladen.

Wählen Sie über den Mondknopf die helle oder dunkle Darstellung, wird diese Wahl im Speicher Ihres Browsers (localStorage) abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Sie verlässt Ihr Gerät nicht und lässt sich über die Browsereinstellungen jederzeit löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

Bereitstellung der Website

Beim Aufruf verarbeitet der Server, auf dem die Website liegt, technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden 7 Tage aufbewahrt und danach gelöscht. Diese Website und der Kundenbereich werden bei IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) gehostet (Auftragsverarbeiter nach Art. 28 DSGVO); die Server stehen in Deutschland. Im Kundenbereich werden ausschließlich Kundendaten von Praveso verarbeitet, keine Patienten- und keine Gesundheitsdaten. Der Dienst Praveso.Online (Kalendersynchronisierung und Online-Bögen, nur mit Vertrag über Auftragsverarbeitung) läuft auf Servern der manitu GmbH (Welvertstraße 2, 66606 St. Wendel, Deutschland) in deren Rechenzentrum in Deutschland.

Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden gelöscht, sobald sie dafür nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Kundenbereich und Kundenkonto

Welche Angaben: Bei der Registrierung verarbeiten wir Vor- und Nachname, optional den Namen der Praxis, Anschrift (Straße, Hausnummer, PLZ, Ort, Land), E-Mail-Adresse, optional eine Handynummer und Ihr Passwort – dieses nur als nicht umkehrbarer Hash. Dazu kommen Zeitpunkt und Fassung Ihrer Bestätigung (Unternehmereigenschaft, Kenntnisnahme der AGB und dieser Datenschutzerklärung), Ihre Käufe, Lizenzen und Anfragen sowie ein Protokoll der Vorgänge in Ihrem Konto (Anmeldung, Downloads, Änderungen) mit Zeitpunkt, aber ohne IP-Adresse.

Wozu: um Ihr Kundenkonto zu führen, Ihnen Downloads und Lizenzen bereitzustellen, Ihre Anfragen zu bearbeiten und Sie bei Rückfragen zu Lizenz oder Einrichtung zu erreichen. Eine angegebene Handynummer nutzen wir nur dafür, nicht für Werbung; sie ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) Die Registrierung ist nicht an eine Einwilligung geknüpft; Ihr Konto können Sie jederzeit im Profil löschen. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB auf (Art. 6 Abs. 1 lit. c DSGVO).

Cookie: Der Kundenbereich setzt ein Sitzungscookie praveso_konto, das Ihre Anmeldung und den Schutz der Formulare vor fremden Zugriffen trägt. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), gilt nur für den Kundenbereich und läuft spätestens zwölf Stunden nach der Anmeldung oder mit dem Abmelden ab.

Menschenprüfung: Registrieren, Anmelden und „Passwort vergessen“ schützen wir vor automatisierten Zugriffen. Ihr Browser löst dafür im Hintergrund eine kleine Rechenaufgabe; sie läuft vollständig auf diesem Server und Ihrem Gerät, ohne Cookies und ohne Dienste Dritter. Verarbeitet werden nur Ihre IP-Adresse (zur Begrenzung von Anfragen) und die technisch notwendige Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Angebots).

E-Mail-Bestätigung und Registrierungsgrenze: Ihre E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen zusenden (Art. 6 Abs. 1 lit. b und f DSGVO); bis dahin ist das Konto nicht nutzbar, unbestätigte Konten löschen wir nach 30 Tagen. Um Missbrauch zu verhindern, nehmen wir in kurzer Zeit nur eine begrenzte Zahl neuer Registrierungen insgesamt an.

Wie lange: bis Sie Ihr Konto löschen. Ist es mit Käufen oder Lizenzen verknüpft, löschen wir es auf Ihren Wunsch hin; gesetzlich aufzubewahrende Rechnungen liegen getrennt davon in der Buchhaltung. Unbestätigte Konten löschen wir nach spätestens 30 Tagen.

Wo: ausschließlich auf den Servern der IONOS SE in Deutschland, ohne Weitergabe an Dritte. Systemmails (E-Mail-Bestätigung, Passwort zurücksetzen) versenden wir über den E-Mail-Dienst von IONOS SE.

Ihre Daten herunterladen: Im Profil des Kundenbereichs erhalten Sie alle gespeicherten Angaben zu Ihrem Konto als Datei (Art. 15 und 20 DSGVO).

Pflicht zur Bereitstellung: Für Konto und Vertrag sind Name, Anschrift und E-Mail-Adresse erforderlich; ohne sie können wir das Konto nicht führen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Services: Einrichtung und Datenaufbereitung

Buchen Sie die Datenaufbereitung, können dabei Patientenstammdaten und damit Gesundheitsdaten im Sinne des Art. 9 DSGVO für uns zugänglich werden. Wir verarbeiten sie ausschließlich in Ihrem Auftrag und nur auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO), den wir vor dem ersten Zugriff mit Ihnen abschließen; ohne ihn greifen wir nicht auf Patientendaten zu. Als Verantwortliche bleiben Sie selbst für die Rechtmäßigkeit gegenüber Ihren Patienten verantwortlich.

Bei der Datenaufbereitung tauschen wir Exportdateien über einen von uns selbst betriebenen Nextcloud-Server in Pöttmes (Immendorf 3a, 86554 Pöttmes) aus. Dieser Server dient ausschließlich diesem Austausch und bedient keine anderen Dienste; Kalender und Online-Bögen laufen nicht darüber. Die Aufbereitung findet auf diesem Server mit Algorithmen statt – ohne KI-Dienste und ohne Weitergabe an Dritte. Die aufbereiteten Dateien importieren Sie selbst in Praveso. Die Dateien löschen wir unmittelbar nach der Auslieferung und der Bestätigung, dass Sie sie erfolgreich eingespielt haben, spätestens 14 Tage nach der Abnahme.

Die Remote-Installation (Einrichtung per Fernwartung) läuft ohne Zugriff auf Patientendaten: Sie sorgen dafür, dass während der Sitzung keine Patientendaten sichtbar sind. Sie richten den Zugriff ein; wir verbinden uns über ein VPN und melden uns als Administrator per SSH mit Schlüssel an. Wir greifen nur während der von Ihnen freigegebenen Sitzung und im erforderlichen Umfang zu und legen keine Kopien an. Eine laufende Fernwartung oder Betreuung Ihrer Installation bieten wir nicht an.

Praveso.Online und Online-Update

Praveso.Online (Kalendersynchronisierung und Online-Bögen) ist optional und nur mit Vertrag über Auftragsverarbeitung buchbar. Dabei werden Termin- und Bogendaten Ihrer Praxis auf Servern der manitu GmbH in Deutschland zwischengespeichert; manitu ist unser Unterauftragsverarbeiter. Online-Bögen werden bereits im Browser des Patienten verschlüsselt und von Praveso in Ihrer Praxis wieder abgeholt. Die Verschlüsselung erfolgt im Browser des Patienten; der Dienst sieht nur Chiffretext, den privaten Schlüssel hat nur die Praxis. Nach der Übermittlung an die Praxis, die den Bogen angefragt hat, werden sie auf unserem Server gelöscht. Ein Bogen ist 14 Tage gültig; nicht abgeholte Antworten verfallen. Das Formular-JavaScript liefert der Dienst selbst aus. Kalenderdaten speichern wir so lange, wie die Praxis es einstellt (Standard: 90 Tage zurück, 365 Tage voraus), und löschen sie danach; nach Ende der Lizenz bleiben sie 14 Tage Kulanz plus 30 Tage. Aus der Lizenz werden Praxisname und Name des Lizenznehmers verarbeitet. Bei der Annahme des Auftragsverarbeitungsvertrags im Programm speichern wir Name und Funktion des Bestätigenden, Zeitpunkt, Installations-ID und Vertragsversion als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO). Sie als Praxis informieren Ihre Patienten über diese Verarbeitung.

Bogenantworten werden Ende-zu-Ende verschlüsselt übertragen. Der Kalender ist nicht Ende-zu-Ende verschlüsselt: Termine gehen im Klartext über eine verschlüsselte Verbindung (TLS) an den Kalenderdienst, einschließlich des Titels, der je nach Anzeigestufe Patientennamen enthalten kann. Mit den Stufen „Patientennummer“ und „Praxistermin“ gelangt kein Name auf den Dienst; die Stufe stellt die Praxis ein.

Beim Online-Update (nur in der Online-Edition nach Einschalten des Online-Betriebs; in der Offline-Edition spielen Sie Updates selbst ein) ruft Praveso auf Ihrem Rechner die verfügbare Version von unserem Server ab. Dabei übertragen wir technisch notwendig Ihre IP-Adresse, die Installations-ID, die installierte Version und eine Signatur der Anfrage, aber keine Patienten- und keine Gesundheitsdaten. Je Installation vermerken wir die zuletzt abgerufene Version und den Zeitpunkt des Abrufs, um Zulassung und Lizenzzeitraum zu prüfen. Der Update-Server läuft wie Praveso.Online bei der manitu GmbH in St. Wendel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der lizenzierten Software).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Eine formlose Nachricht an support@praveso.de genügt.

Beschwerderecht (Art. 77 DSGVO): Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: November 2026