Datenschutzerklärung
Letzte Aktualisierung: 1. Juni 2025
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Gozillab GmbH
Vertreten durch den Geschäftsführer: Torsten Fuchs-Grote
Saarner Str. 142a
45481 Mülheim an der Ruhr
Deutschland
Telefon: 0208 / 69 88 88 67
E-Mail: info@praxiswiki.app
Website: https://praxiswiki.app
2. Datenschutzbeauftragter
Soweit gesetzlich erforderlich, haben wir einen Datenschutzbeauftragten bestellt. Anfragen zum Datenschutz richten Sie bitte an:
E-Mail: datenschutz@praxiswiki.app
Post: Gozillab GmbH, z. Hd. Datenschutz, Saarner Str. 142a, 45481 Mülheim an der Ruhr
3. Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.
3.2 Rechtsgrundlagen
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
- Bei Verarbeitungen, die zur Erfüllung eines Vertrages erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
- Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen des Betroffenen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
4. Welche Daten wir erheben
4.1 Praxisdaten (B2B-Kunden)
Bei der Registrierung einer Zahnarztpraxis auf praxiswiki.app erheben wir folgende Daten:
- Praxisname, Praxisinhaber, Rechtsform
- Anschrift (Straße, PLZ, Stadt, Bundesland)
- Kontaktdaten (E-Mail-Adresse, Telefonnummer, Website)
- Praxis-Code (systemseitig generiert)
- Vertragsdaten (gewählter Tarif, Laufzeit, Abrechnungsintervall)
- Zahlungsdaten (werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet – siehe Abschnitt 7.1)
4.2 Mitarbeiterdaten der Praxen
Im Rahmen der Plattformnutzung werden durch die jeweilige Zahnarztpraxis (als Verantwortliche) Daten ihrer Mitarbeiter eingepflegt. Dabei werden folgende Kategorien personenbezogener Daten verarbeitet:
- Vorname, Nachname
- E-Mail-Adresse (für Login und Kommunikation)
- Funktion / Rolle in der Praxis
- Schulungs- und Unterweisungsnachweise (Datum, Art, Ergebnis)
- Login-Zeitstempel (technisches Protokoll)
Die Gozillab GmbH verarbeitet diese Daten ausschließlich im Auftrag der jeweiligen Praxis (siehe Abschnitt 13).
4.3 Technische Zugriffsdaten (automatisch erhoben)
Beim Aufruf von praxiswiki.app werden technisch bedingt folgende Daten automatisch erhoben:
- IP-Adresse (wird nach 7 Tagen anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Browser-Typ und -Version
- Betriebssystem und Gerätetyp
- Referrer-URL (zuvor besuchte Seite)
- HTTP-Statuscode
Diese Daten dienen ausschließlich dem technischen Betrieb der Plattform und der Fehleranalyse. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.
4.4 Kommunikationsdaten
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen bei uns gespeichert.
5. Zwecke und Rechtsgrundlagen der Verarbeitung
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der Plattform praxiswiki.app | Art. 6 Abs. 1 lit. b DSGVO |
| Nutzer-Authentifizierung (Login mit Praxis-Code) | Art. 6 Abs. 1 lit. b DSGVO |
| Abrechnung und Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Verwaltung von Schulungsnachweisen | Art. 6 Abs. 1 lit. b DSGVO |
| Technischer Betrieb und IT-Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
| Beantwortung von Anfragen | Art. 6 Abs. 1 lit. f DSGVO |
| Gesetzliche Aufbewahrungspflichten (Rechnungen etc.) | Art. 6 Abs. 1 lit. c DSGVO |
| Churn-Analyse / Kundenaktivität (anonymisiert) | Art. 6 Abs. 1 lit. f DSGVO |
6. Weitergabe an Dritte
Personenbezogene Daten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:
- an Auftragsverarbeiter, die in unserem Auftrag tätig sind (siehe Abschnitt 7)
- wenn wir gesetzlich zur Weitergabe verpflichtet sind (z. B. auf Anordnung einer Behörde oder eines Gerichts)
- wenn die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
Alle eingesetzten Auftragsverarbeiter sind vertraglich verpflichtet, die Anforderungen der DSGVO einzuhalten und Daten ausschließlich gemäß unseren Weisungen zu verarbeiten.
7. Drittanbieter und Auftragsverarbeiter
7.1 Stripe – Zahlungsabwicklung
Für die Abwicklung von Zahlungen setzen wir den Dienst Stripe ein:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Stripe Inc.
510 Townsend Street, San Francisco, CA 94103, USA
Stripe verarbeitet Zahlungsdaten ausschließlich zum Zweck der Zahlungsabwicklung. Die Gozillab GmbH speichert keine vollständigen Zahlungsdaten auf eigenen Systemen. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzerklärung Stripe: https://stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7.2 Base44 – Hosting und Infrastruktur
Die technische Infrastruktur von praxiswiki.app wird über den Plattformanbieter Base44 betrieben. Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
7.3 E-Mail-Dienste
Für den automatisierten Versand von System-E-Mails (z. B. Willkommensnachrichten, Passwort-Reset, Zahlungsbenachrichtigungen) setzen wir einen zertifizierten E-Mail-Dienstleister ein. Auch dieser ist vertraglich als Auftragsverarbeiter gebunden.
8. Übermittlung in Drittländer
Stripe Inc. hat seinen Hauptsitz in den Vereinigten Staaten von Amerika (USA). Stripe ist im Rahmen des EU-US Data Privacy Frameworks zertifiziert und stellt damit ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO sicher. Zusätzlich werden Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt.
Alle übrigen Datenverarbeitungen erfolgen ausschließlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.
| Datenkategorie | Speicherdauer |
|---|---|
| Vertragsdaten (Praxisdaten) | 10 Jahre nach Vertragsende (§ 257 HGB, § 147 AO) |
| Rechnungen und Zahlungsbelege | 10 Jahre (steuerrechtliche Aufbewahrungspflicht) |
| Mitarbeiterdaten / Schulungsnachweise | Vertragslaufzeit + 3 Jahre nach Vertragsende |
| Login-Protokolle | 90 Tage |
| IP-Adressen | 7 Tage (danach anonymisiert) |
| E-Mail-Anfragen (ohne laufenden Vertrag) | 3 Jahre |
| Daten nach Kündigung (nach Ablauf der Fristen) | Unwiderrufliche Löschung |
Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig und vollständig gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.
10. Ihre Rechte als betroffene Person
Sie haben gegenüber der Gozillab GmbH folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmetatbestände entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten, die auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@praxiswiki.app
Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.
12. Datensicherheit
Die Gozillab GmbH trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich überprüft und weiterentwickelt. Im Einzelnen setzen wir ein:
- Verschlüsselte Datenübertragung über TLS/SSL (HTTPS)
- Verschlüsselter Datenspeicher
- Rollenbasierte Zugriffsrechte (nur autorisierte Nutzer erhalten Datenzugang)
- Strikte Mandantentrennung (Praxisdaten sind vollständig voneinander isoliert – kein praxisübergreifender Zugriff möglich)
- Regelmäßige automatisierte Datensicherungen
- Protokollierung von Zugriffen und Änderungen
13. Hinweise für Zahnarztpraxen (Auftragsverarbeitung)
praxiswiki.app verarbeitet im Rahmen der Plattformnutzung Daten der Mitarbeiter der jeweiligen Zahnarztpraxis. In diesem Verhältnis ist die Zahnarztpraxis der Verantwortliche und die Gozillab GmbH der Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die Gozillab GmbH verarbeitet die Mitarbeiterdaten ausschließlich nach Weisung der jeweiligen Praxis und ausschließlich zum Zweck der Erbringung der vertraglich vereinbarten Plattformleistungen. Eine Nutzung für eigene Zwecke der Gozillab GmbH findet nicht statt.
Wir stellen allen Praxis-Kunden auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung.
Anforderung des AVV: datenschutz@praxiswiki.app
Jede Praxis ist als Verantwortliche dafür zuständig, ihre Mitarbeiter gemäß Art. 13 und 14 DSGVO über die Verarbeitung ihrer Daten in praxiswiki.app zu informieren.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Funktionen oder Dienste). Die jeweils aktuelle Fassung gilt für Ihren Besuch auf praxiswiki.app.
Das Datum der letzten Aktualisierung ist stets zu Beginn dieses Dokuments angegeben.
15. Kontakt und Beschwerderecht
Bei Fragen, Anregungen oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:
Gozillab GmbH
z. Hd. Datenschutz
Saarner Str. 142a
45481 Mülheim an der Ruhr
E-Mail: datenschutz@praxiswiki.app
Telefon: 0208 / 69 88 88 67
Sie haben zudem das Recht, sich jederzeit bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de