Datenschutzerklärung

1. Datenschutz auf einen Blick

Datenschutz ist für uns nicht nur Pflicht, sondern Überzeugung.

Diese Website nutzt keine Analyse- oder Tracking-Tools. Wir wissen nicht, woher Sie kommen oder wie lange Sie bleiben – und das ist Absicht. Ihre Privatsphäre ist uns wichtiger als Statistiken.

2. Verantwortliche Stelle

3. Keine Tracking- oder Analyse-Tools

Diese Website verwendet bewusst keine der folgenden Tools:

• Kein Google Analytics
• Kein Facebook Pixel
• Keine Heatmaps oder Session-Recordings
• Keine Werbecookies
• Keine Cross-Site-Tracker

Wir setzen keine Cookies, die eine Einwilligung erfordern würden. Sie können diese Website nutzen, ohne dass Ihr Verhalten analysiert oder an Dritte weitergegeben wird.

4. Kontaktformular / Rückruf-Anfrage

Wenn Sie unser Kontaktformular (Rückruf-Anfrage) nutzen, werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer
• Fachrichtung Ihrer Praxis
• Budget-Erwartung
• Wie Sie uns gefunden haben
• Bevorzugtes Zeitfenster für einen Rückruf
• Optionale Nachricht

Zweck der Verarbeitung

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Wir kontaktieren Sie zu dem von Ihnen gewünschten Zeitfenster.

Speicherdauer

Ihre Anfrage wird für die Dauer der Geschäftsbeziehung gespeichert. Kommt kein Vertrag zustande, werden die Daten spätestens nach 6 Monaten gelöscht.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Absenden des Formulars erteilen.

5. E-Mail-Versand

Für den E-Mail-Versand nutzen wir Mailbox.org als SMTP-Provider. Die Server stehen in Deutschland und unterliegen dem deutschen Datenschutzrecht.

Nach dem Absenden des Kontaktformulars erhalten Sie eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene Adresse.

6. Videosprechstunde (ClickDoc)

Für Videosprechstunden nutzen wir den Dienst ClickDoc. Wenn Sie einen Videotermin mit uns vereinbaren, erhalten Sie einen persönlichen Zugangslink per E-Mail.

ClickDoc ist ein zertifizierter Anbieter für Videosprechstunden im Gesundheitswesen und erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von ClickDoc.

7. KI-Unterstützung im Praxis Architect (optional)

Unser Praxis Architect bietet optional eine KI-gestützte Beratung, die Ihnen hilft, Ihre Anforderungen strukturiert zu erfassen. Diese Funktion nutzt die Google Gemini API.

Wichtig: Die Nutzung der KI-Funktion ist vollständig optional. Sie können den Praxis Architect auch ohne KI-Unterstützung verwenden.

Welche Daten werden verarbeitet?

Wenn Sie die KI-Funktion aktivieren, werden Ihre Eingaben im Konfigurator (z.B. gewünschte Funktionen, Fachrichtung, Präferenzen) an die Google Gemini API übermittelt, um personalisierte Empfehlungen zu generieren.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Aktivierung der KI-Funktion erteilen.

Datenschutz bei Google

Google verarbeitet die Daten gemäß der Google Datenschutzerklärung. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. KI-Chatbot „PraxisPro Assistent“ (optional)

Auf unserer Website bieten wir einen optionalen KI-gestützten Chatbot an, der Sie bei Fragen zu unseren Leistungen sowie bei der Terminvereinbarung unterstützt. Die Nutzung ist freiwillig und erfordert Ihre ausdrückliche Einwilligung vor der ersten Nachricht.

Welche Daten werden verarbeitet?

• Ihre Nachrichten sowie die Antworten des Assistenten
• Eine anonyme Session-ID (zufällige Kennung im Browser-Speicher, kein Cookie, keine Tracking-ID)
• Eine gesalzene SHA-256-Hash-Version Ihrer IP-Adresse (ausschließlich zur Begrenzung von Missbrauch; Ihre IP-Adresse selbst wird nie im Klartext gespeichert)
• Zeitstempel der Konversation
• Bei Terminbuchungen: die Daten, die Sie im Verlauf des Chats angeben (Name, Telefonnummer, E-Mail, gewünschter Termin)

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten(z. B. Gesundheitsdaten) ein, soweit dies nicht für die Terminvereinbarung erforderlich ist.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Bestätigung im Consent-Banner vor Beginn des Chats erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Chat über den „Neuen Chat starten“-Button zurücksetzen oder uns kontaktieren.

Auftragsverarbeiter

Für die KI-Antworten nutzen wir die Google Gemini API(gemini-2.5-flash). Ihre Nachrichten werden zur Generierung der Antworten an Google übermittelt. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details finden Sie in der Google Datenschutzerklärung.

Speicherdauer

Chat-Sessions werden spätestens nach 30 Tagen automatisch und vollständig gelöscht. Sie können den Verlauf jederzeit über den „Neuen Chat starten“-Button selbst löschen.

9. Hosting

Diese Website wird auf einem eigenen Server bei Hetzner (Rechenzentrum Nürnberg, Deutschland) gehostet. Das Deployment erfolgt über Coolify, eine Self-Hosting-Plattform. Ihre Daten verlassen zu keinem Zeitpunkt Deutschland.

Beim Besuch der Website werden technisch notwendige Daten in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite
• Browser-Typ und -Version
• Betriebssystem

Diese Daten werden ausschließlich zur Gewährleistung des Betriebs und der Sicherheit der Website verwendet und nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktaufnahme mit Praxen (postalische Akquise)

Wir stellen Gesundheitspraxen gelegentlich per Brief vor, was eine moderne Website für sie leisten kann — mit einer individuellen Analyse ihres bestehenden Webauftritts. Die Daten dafür erheben wir nicht bei der Praxis selbst, sondern aus öffentlich zugänglichen Quellen. Darüber müssen und wollen wir informieren (Art. 14 DSGVO).

Welche Daten, aus welchen Quellen

• Praxisname, Anschrift und öffentlich angegebene Kontaktdaten — darunter, soweit öffentlich genannt, der Name der Praxisinhaberin oder des Praxisinhabers
• Adresse, öffentliche Inhalte und technische Eigenschaften der Praxis-Website (z.B. Leistungsbeschreibungen, eingesetztes System, Ladezeit, Verschlüsselung, eingebundene Drittdienste)
• öffentliche Angaben aus dem Google-Unternehmensprofil (z.B. Bewertungsdurchschnitt, Anzahl der Bewertungen, Öffnungszeiten)

Quellen sind der öffentliche Webauftritt der Praxis, das Google-Unternehmensprofil (Google Places), öffentliche Branchenverzeichnisse sowie öffentliche Web- und Presseberichte, die wir auch über einen KI-Recherchedienst (Perplexity) finden — dieser erhält dabei nur die Suchregion, keine Praxisdaten. Gesundheitsdaten oder Daten von Patient:innen erheben wir nicht.

Zweck und Rechtsgrundlage

Zweck ist die postalische Kontaktaufnahme mit einer individuellen Website-Analyse. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO; Erwägungsgrund 47). Wir haben den zurückhaltendsten Weg gewählt: höchstens einen Brief je Praxis innerhalb von zwölf Monaten — und zwar über alle unsere Briefkampagnen zusammen gerechnet, also einschließlich der Einladungspost nach Abschnitt 11. Ruft eine Praxis ihre Analyse-Seite auf, speichern wir den Zeitpunkt des Aufrufs.

Empfänger und Dienstleister

Die Daten liegen auf unserem Server bei Hetzner (Rechenzentrum in Deutschland). Für die technische Analyse und die Erstellung der Brieftexte nutzen wir KI-Dienste — Google PageSpeed und die Google Gemini API, je nach Konfiguration auch die Anthropic Claude API —, wobei Daten in die USA übermittelt werden können, auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; eine Kopie stellen wir auf Anfrage bereit). Übernehmen wir Druck und Versand der Briefe nicht selbst, erhält ein Druck- und Versanddienstleister als Auftragsverarbeiter Name und Anschrift der Praxis. Verkauft oder zu Werbezwecken weitergegeben werden die Daten nicht.

Speicherdauer

Die individuelle Analyse-Seite wird spätestens zwölf Monate nach dem Versand automatisch zurückgezogen; kommt bis dahin kein Kontakt zustande, löschen wir die erhobenen Daten. Praxen, die wir gar nicht anschreiben, löschen wir spätestens zwölf Monate nach der Erhebung. Bei Widerspruch löschen wir sofort.

Ihr Widerspruchsrecht

Sie können der Verarbeitung zum Zweck der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) — eine kurze Nachricht an kontakt@praxis-pro-digital.de genügt. Wir löschen dann die erhobenen Daten und behalten nur einen Sperrvermerk (Praxisname, Anschrift, Kennung, Eingangsdatum und -weg sowie ggf. den Wortlaut Ihres Widerspruchs) in einer internen Sperrliste — damit Ihre Praxis bei einer späteren Recherche nicht erneut aufgenommen wird (Art. 21 Abs. 3, Art. 17 Abs. 3 lit. b DSGVO).

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt: Unsere Analyse bewertet den technischen Zustand einer Website, nicht Personen — und ob wir eine Praxis anschreiben, entscheidet ein Mensch.

11. Einladung ins Netzwerk Ernährungspsychologie (postalische Einladung)

Wir laden selbständige Ernährungsfachkräfte gelegentlich per Brief ein, dem Netzwerk Ernährungspsychologie beizutreten — einer Fachplattform, die wir betreiben; verantwortliche Stelle ist dieselbe wie in Abschnitt 2. Auch hier erheben wir die Daten nicht bei den Angeschriebenen selbst, sondern aus öffentlich zugänglichen Quellen. Darüber müssen und wollen wir informieren (Art. 14 DSGVO).

Welche Daten, aus welchen Quellen

• Name der Fachkraft sowie Praxis- oder Firmenname, Anschrift und öffentlich angegebene Kontaktdaten
• öffentlich genannte fachliche Angaben aus dem eigenen Webauftritt (z.B. Berufsbezeichnung und Qualifikation, Tätigkeitsschwerpunkte, Leistungsbeschreibung) — damit wir im Brief fachlich Bezug nehmen können, statt ein Serienschreiben zu versenden
• öffentliche Angaben aus dem Google-Unternehmensprofil (z.B. Anschrift, Tätigkeitsbeschreibung, Öffnungszeiten)

Quellen sind der öffentliche Webauftritt, das Google-Unternehmensprofil (Google Places) und öffentliche Branchen- und Fachverzeichnisse.

Anders als bei der Kontaktaufnahme nach Abschnitt 10 untersuchen wir für diese Einladung die Technik der Website nicht — wir prüfen also weder Ladezeit noch eingesetztes System, Verschlüsselung oder eingebundene Drittdienste. Wir erheben auch keine Persönlichkeitsmerkmale und nehmen keine Bewertung der Person vor. Gesundheitsdaten oder Daten von Klient:innen und Patient:innen erheben wir nicht.

Zweck und Rechtsgrundlage

Zweck ist die postalische Einladung zur Mitgliedschaft im Netzwerk Ernährungspsychologie, also Direktwerbung für unser eigenes Angebot. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen und selbständig tätigen Fachkräften (Art. 6 Abs. 1 lit. f DSGVO; Erwägungsgrund 47). Die Ansprache erfolgt per Brief. Es bleibt bei höchstens einem Brief je Empfängerin oder Empfänger innerhalb von zwölf Monaten — diese Obergrenze gilt über alle unsere Briefkampagnen zusammen, also gemeinsam mit der Kontaktaufnahme nach Abschnitt 10.

Empfänger und Dienstleister

Die Daten liegen auf unserem Server bei Hetzner (Rechenzentrum in Deutschland). Für die Formulierung der Brieftexte nutzen wir KI-Dienste — die Google Gemini API, je nach Konfiguration auch die Anthropic Claude API —, wobei Daten in die USA übermittelt werden können, auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; eine Kopie stellen wir auf Anfrage bereit). Übernehmen wir Druck und Versand der Briefe nicht selbst, erhält ein Druck- und Versanddienstleister als Auftragsverarbeiter Name und Anschrift. Verkauft oder zu Werbezwecken weitergegeben werden die Daten nicht.

Speicherdauer

Kommt kein Kontakt zustande, löschen wir die erhobenen Daten spätestens zwölf Monate nach dem Brief. Daten von Fachkräften, die wir gar nicht anschreiben, löschen wir spätestens zwölf Monate nach der Erhebung. Bei Widerspruch löschen wir sofort.

Ihr Widerspruchsrecht

Sie können der Verarbeitung zum Zweck der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) — eine kurze Nachricht an kontakt@praxis-pro-digital.de genügt. Wir löschen dann die erhobenen Daten und behalten nur einen Sperrvermerk (Name, Anschrift, Kennung, Eingangsdatum und -weg sowie ggf. den Wortlaut Ihres Widerspruchs) in einer internen Sperrliste — damit Sie bei einer späteren Recherche nicht erneut aufgenommen werden (Art. 21 Abs. 3, Art. 17 Abs. 3 lit. b DSGVO). Ein Widerspruch wirkt für beide Briefkampagnen: Wir führen nur eine Sperrliste.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt: Wir bewerten keine Personen — und ob wir jemanden einladen, entscheidet ein Mensch.

Ihre weiteren Rechte als betroffene Person stehen in Abschnitt 12, das Beschwerderecht bei der Aufsichtsbehörde in Abschnitt 13.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@praxis-pro-digital.de

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: August 2026