Datenschutzerklärung

Pavora GmbH i. G., Rheinpromenade 10, 40789 Monheim am Rhein, Deutschland

Tel.: +49 5361 654 3900 · E-Mail: m.safar@pavora.de

Geschäftsführung: Milad Safar, Andreas Deptolla

Für Fragen zum Datenschutz erreichen Sie uns unter: Dipl. Vw. Milad Safar, m.safar@pavora.de.

(1) Unsere Landingpage pavora.onepage.me wird über den Landingpage-Dienst der Onepage GmbH bereitgestellt; pavora.de wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beide Anbieter verarbeiten die zur Auslieferung der Seiten erforderlichen Daten in unserem Auftrag innerhalb der EU.

(2) Die Anwendung cockpit.pavora.de (Praxis-Check und Werkzeuge) wird auf der Plattform der Lovable AB, Schweden, betrieben. Für Auslieferung, Zwischenspeicherung und Dateiablage kommt die Infrastruktur der Cloudflare, Inc. zum Einsatz; Datenbank, Anmeldung und Dateispeicher laufen über Supabase Inc. in einer EU-Region. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung; zur Drittlandübermittlung siehe §8.

(3) Bei jedem Aufruf werden automatisch Server-Logdaten erhoben (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer, Browser/Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Seitenbetrieb). Die Daten werden nach kurzer Zeit gelöscht bzw. anonymisiert.

(1) Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein.

(2) Analyse- und Marketing-Dienste sowie die damit verbundenen Cookies setzen wir nur nach Ihrer aktiven Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Eingesetzt werden insbesondere:

• Google (Google Ireland Ltd.) – Web-Analyse und Conversion-/Kampagnenmessung (z. B. Google Analytics, Google Ads). Dabei kann eine Übermittlung an Google LLC in die USA erfolgen (siehe §8).
• Meta (Meta Platforms Ireland Ltd.) – Reichweiten- und Conversion-Messung sowie Retargeting über das Meta-Pixel. Dabei kann eine Übermittlung an Meta Platforms, Inc. in die USA erfolgen (siehe §8).
• Close (Elastic Inc.) – Erfassung von Formular-/Lead-Daten und deren Zuordnung im CRM (siehe §6).

(3) Ohne Ihre Einwilligung werden diese Dienste nicht aktiviert.

(4) Auf cockpit.pavora.de werden derzeit keine Analyse- oder Marketing-Dienste und keine entsprechenden Cookies eingesetzt. Es werden ausschließlich technisch notwendige Speichervorgänge verwendet (Sitzung/Anmeldung sowie die Zwischenspeicherung Ihrer Eingaben im Check auf Ihrem Gerät). Die in Absatz 2 genannten Dienste betreffen pavora.de und pavora.onepage.me; werden sie künftig auch hier eingesetzt, geschieht dies erst nach Ihrer Einwilligung über einen Einwilligungsdialog.

Wenn Sie uns per E-Mail oder über ein Kontakt-/Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Unternehmen/Praxis, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

(1) Zur Bearbeitung von Anfragen, zur Kontaktpflege und zur Gewinnung von Kundinnen und Kunden verarbeiten wir Ihre Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail, Telefon, Unternehmen/Praxis, Inhalt und Verlauf der Kommunikation) im Customer-Relationship-Management-System „Close“.

(2) Anbieter ist Elastic Inc. („Close“), USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation und -gewinnung).

(3) Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Zur Drittlandübermittlung siehe §8.

Bei Nutzung von Google, Meta, Close, Cloudflare, Supabase, Microsoft (Azure Communication Services) und der Plattform-Infrastruktur kann eine Verarbeitung in den USA erfolgen. Google LLC, Meta Platforms, Inc., Microsoft Corporation und Cloudflare, Inc. sind nach Angaben der Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO. Für Close (Elastic Inc.) und Supabase Inc. bestehen SCC.

(1) Der Praxis-Check verarbeitet betriebswirtschaftliche Angaben zu Ihrer Praxis: Fachgebiet, KV-Region, Praxisform, Fallzahlen sowie Honorar- und Kostenwerte aus Ihren Unterlagen. Patientendaten und personenbezogene Gesundheitsdaten sind nicht Gegenstand der Verarbeitung und dürfen nicht übermittelt werden. Geben Sie in Freitextfeldern keine Angaben ein, die auf einzelne Patientinnen oder Patienten schließen lassen.

(2) Für den Profi-Check können Sie Unterlagen hochladen. Zulässig sind ausschließlich der Honorarbescheid (Quartalszusammenfassung), die Frequenz- bzw. Leistungsstatistik sowie Jahresabschluss oder BWA. Einzelfallnachweise und sonstige Unterlagen mit Versicherten-, Patienten- oder Behandlungsdaten dürfen nicht eingereicht werden; enthalten Unterlagen solche Angaben, sind diese vor dem Upload zu schwärzen. Damit bleibt Ihre Schweigepflicht nach § 203 StGB gewahrt. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage bereit.

(3) Zur automatischen Werteerkennung wird die hochgeladene Datei an ein KI-Modell von Google (Gemini) übergeben, das über die Plattform-Infrastruktur angebunden ist. Es werden nur die für die Auswertung benötigten Kennzahlen ausgelesen; die Datei wird nicht dauerhaft gespeichert und nach Angaben des Anbieters nicht zum Training verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der beauftragten Leistung). Zur Drittlandübermittlung siehe §8.

(4) Ihre E-Mail-Adresse wird erhoben, um Ihnen die Auswertung freizuschalten und zuzusenden. Der Versand erfolgt über Azure Communication Services (Microsoft). Die Freischaltung erfolgt erst, nachdem Sie den Bestätigungslink in der zugesandten Mail angeklickt haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie ist jederzeit mit Wirkung für die Zukunft widerruflich.

(5) Die Auswertung ist über einen zufälligen, nicht erratbaren Link erreichbar. Ohne diesen Link besteht kein Zugriff auf Ihre Angaben; ein anonymer Lesezugriff auf die Datenbank ist ausgeschlossen. Die Berechnung erfolgt serverseitig.

(6) Kostenpflichtige Leistungen rechnen wir derzeit per Rechnung ab; ein externer Zahlungsdienstleister wird nicht eingesetzt. Sobald eine Online-Zahlung angeboten wird, weisen wir den Zahlungsdienstleister in §7 aus.

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen auf Art. 6 Abs. 1 lit. f gestützte Verarbeitungen. Erteilte Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerruflich. Zur Ausübung genügt eine Nachricht an die in §2 genannte Kontaktstelle.

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Diese Datenschutzerklärung wird bei Bedarf an geänderte Verarbeitungen oder die Rechtslage angepasst. Es gilt die jeweils auf der Website veröffentlichte Fassung.