Kurz gesagt: Patienten, Termine, Leistungen und die Behandlungsakte liegen verschlüsselt auf einem Server in der EU (Irland). Erstellte Rechnungen und deine Praxis-Einstellungen bleiben auf deinem iPhone. Es gibt kein Tracking, keine Werbung und keine Weitergabe an Dritte. Du kannst alles jederzeit selbst in der App löschen.
1. Verantwortlicher
Justin Michl
Mühlenplatz 1
23879 Mölln
Deutschland
E-Mail: support.praxometer@gmail.com
2. Was wo liegt
Das ist der wichtigste Abschnitt dieser Erklärung, deshalb steht er als Tabelle da:
| Daten | Ort |
|---|---|
| Patientenstammdaten, Termine, Leistungen, Behandlungsakte, Mitarbeiter und Berechtigungen | Server in der EU: Irland (Supabase, AWS eu-west-1, Dublin) |
| Erstellte Rechnungen samt Positionen | Ausschließlich auf deinem iPhone |
| Praxis-Einstellungen: Firmenname, Anschrift, Steuernummer, IBAN, Logo | Ausschließlich auf deinem iPhone |
| Anmeldung: anonyme Kennung von Apple | Server in der EU: Irland (Supabase, AWS eu-west-1) |
Rechnungen und Einstellungen verlassen dein Gerät nur dann, wenn du selbst eine Datensicherung erstellst oder eine Rechnung als PDF teilst. Beides stößt du an, nicht die App.
3. Rechtsgrundlage und Zweck
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Zweck ist ausschließlich der Betrieb der App: Termine planen, Patienten verwalten, Behandlungen dokumentieren, Rechnungen erstellen. Es findet keine Auswertung zu Werbe- oder Analysezwecken statt.
Soweit du als Praxis Gesundheitsdaten deiner Patientinnen und Patienten verarbeitest, bist du die verantwortliche Stelle im Sinne der DSGVO. Ich bin dein Auftragsverarbeiter nach Art. 28 DSGVO. Den dafür nötigen Vertrag zur Auftragsverarbeitung schließt du direkt in der App beim Einrichten deiner Praxis (Art. 28 Abs. 9 DSGVO lässt die elektronische Form ausdrücklich zu). Zeitpunkt und Fassung deiner Zustimmung werden gespeichert; den vollständigen Text findest du jederzeit in der App unter Einstellungen → Vertrag zur Auftragsverarbeitung, hier auf der Website und als PDF zum Ablegen in deinen Praxisunterlagen.
4. Sicherheit
Übertragung verschlüsselt
Jede Verbindung zwischen App und Server läuft über TLS. Unverschlüsselte Verbindungen sind in der App nicht erlaubt.
Trennung in der Datenbank
Jede Praxis ist über Zugriffsregeln direkt in der Datenbank von allen anderen getrennt. Die Trennung steckt nicht nur in der Oberfläche.
Kein Passwort
Die Anmeldung läuft ausschließlich über „Anmelden mit Apple“. Es gibt kein Passwort, das verloren gehen oder weitergegeben werden könnte.
Kein Tracking
Keine Analysedienste, keine Werbekennungen, kein Verhaltensprofil. Die App überträgt nichts, was sie nicht zum Arbeiten braucht.
5. Anmelden mit Apple
Beim ersten Start meldest du dich mit „Anmelden mit Apple“ an. Apple übermittelt dabei eine für Praxometer erzeugte, anonyme Kennung. Deine Apple-ID, deine echte E-Mail-Adresse und dein Passwort bekomme ich nicht. Wenn du Apples Option „E-Mail verbergen“ nutzt, bekomme ich auch keine erreichbare Adresse — das ist in Ordnung, die App braucht keine.
6. Mitarbeiter
Legst du Mitarbeiter an, wird deren Name und die von dir vergebene Berechtigung gespeichert. Ein Mitarbeiter meldet sich mit einem sechsstelligen Einladungscode und seiner eigenen Apple-ID an. Ein Code ist danach fest mit genau dieser Apple-ID verbunden und lässt sich nicht auf eine andere übertragen. Du kannst den Zugang jederzeit wieder entziehen.
7. Auftragsverarbeiter
| Dienstleister | Zweck | Ort |
|---|---|---|
| Supabase Inc. | Datenbank und Anmeldung | AWS eu-west-1, Dublin, Irland (EU) |
| Apple Inc. / Apple Distribution International Ltd. | App-Auslieferung, Anmeldung, Abrechnung der Abonnements | gemäß Apples Datenschutzrichtlinie |
Weitere Dienstleister gibt es nicht. Es findet kein Verkauf und keine Weitergabe von Daten zu Werbezwecken statt. Datenschutz bei Supabase · Datenschutz bei Apple
8. Speicherdauer
Serverdaten werden gespeichert, solange dein Account besteht. Löschst du den Account, werden Praxis, Patienten, Termine, Leistungen, Akte, Mitarbeiter und Berechtigungen endgültig entfernt. Rechnungen auf deinem Gerät löschst du, indem du die App entfernst oder Rechnungen einzeln löschst.
Bitte beachte: Für deine eigenen Rechnungen gelten steuerliche Aufbewahrungsfristen. Exportiere sie, bevor du die App entfernst.
9. Deine Rechte nach der DSGVO
- Auskunft (Art. 15): Auskunft über die gespeicherten Daten
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Account und alle Serverdaten direkt in der App löschbar
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Export als Datensicherung und als PDF-Dateien
- Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
- Beschwerde (Art. 77): Beschwerde bei einer Aufsichtsbehörde, für Schleswig-Holstein beim Unabhängigen Landeszentrum für Datenschutz
Für alles davon genügt eine E-Mail an support.praxometer@gmail.com.
10. Account löschen
In der App: Einstellungen → Account → Account löschen. Die Löschung erfolgt sofort und ist nicht rückgängig zu machen. Erstelle vorher eine Datensicherung, wenn du die Daten behalten willst.
11. Cookies und Reichweitenmessung
Diese Website setzt keine Cookies, bindet keine Analysedienste ein und blendet keine Werbung ein. Es gibt deshalb auch kein Zustimmungsbanner. Die Schriftart liegt auf dem eigenen Server; beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftdiensten aufgebaut.
Hosting der Website: Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln im Vertrag mit Vercel abgesichert. Die App selbst spricht nicht mit Vercel — Praxisdaten liegen ausschließlich bei Supabase in Irland.
12. Änderungen
Ändert sich etwas an der Verarbeitung, wird diese Erklärung angepasst und das Datum oben aktualisiert. Wesentliche Änderungen werden zusätzlich in der App angezeigt.
13. Kontakt
Fragen zum Datenschutz gehen an support.praxometer@gmail.com. Ich antworte in der Regel innerhalb von 24 Stunden.