Datenschutzerklärung

Letzte Aktualisierung: 1. Juni 2025

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Gozillab GmbH

Vertreten durch den Geschäftsführer: Torsten Fuchs-Grote

Saarner Str. 142a

45481 Mülheim an der Ruhr

Deutschland

Telefon: 0208 / 69 88 88 67

E-Mail: info@praxiswiki.app

Website: https://praxiswiki.app

2. Datenschutzbeauftragter

Soweit gesetzlich erforderlich, haben wir einen Datenschutzbeauftragten bestellt. Anfragen zum Datenschutz richten Sie bitte an:

E-Mail: datenschutz@praxiswiki.app

Post: Gozillab GmbH, z. Hd. Datenschutz, Saarner Str. 142a, 45481 Mülheim an der Ruhr

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

3.2 Rechtsgrundlagen

  • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
  • Bei Verarbeitungen, die zur Erfüllung eines Vertrages erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
  • Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen des Betroffenen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Welche Daten wir erheben

4.1 Praxisdaten (B2B-Kunden)

Bei der Registrierung einer Zahnarztpraxis auf praxiswiki.app erheben wir folgende Daten:

  • Praxisname, Praxisinhaber, Rechtsform
  • Anschrift (Straße, PLZ, Stadt, Bundesland)
  • Kontaktdaten (E-Mail-Adresse, Telefonnummer, Website)
  • Praxis-Code (systemseitig generiert)
  • Vertragsdaten (gewählter Tarif, Laufzeit, Abrechnungsintervall)
  • Zahlungsdaten (werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet – siehe Abschnitt 7.1)

4.2 Mitarbeiterdaten der Praxen

Im Rahmen der Plattformnutzung werden durch die jeweilige Zahnarztpraxis (als Verantwortliche) Daten ihrer Mitarbeiter eingepflegt. Dabei werden folgende Kategorien personenbezogener Daten verarbeitet:

  • Vorname, Nachname
  • E-Mail-Adresse (für Login und Kommunikation)
  • Funktion / Rolle in der Praxis
  • Schulungs- und Unterweisungsnachweise (Datum, Art, Ergebnis)
  • Login-Zeitstempel (technisches Protokoll)

Die Gozillab GmbH verarbeitet diese Daten ausschließlich im Auftrag der jeweiligen Praxis (siehe Abschnitt 13).

4.3 Technische Zugriffsdaten (automatisch erhoben)

Beim Aufruf von praxiswiki.app werden technisch bedingt folgende Daten automatisch erhoben:

  • IP-Adresse (wird nach 7 Tagen anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Browser-Typ und -Version
  • Betriebssystem und Gerätetyp
  • Referrer-URL (zuvor besuchte Seite)
  • HTTP-Statuscode

Diese Daten dienen ausschließlich dem technischen Betrieb der Plattform und der Fehleranalyse. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

4.4 Kommunikationsdaten

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen bei uns gespeichert.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

VerarbeitungszweckRechtsgrundlage
Bereitstellung der Plattform praxiswiki.appArt. 6 Abs. 1 lit. b DSGVO
Nutzer-Authentifizierung (Login mit Praxis-Code)Art. 6 Abs. 1 lit. b DSGVO
Abrechnung und ZahlungsabwicklungArt. 6 Abs. 1 lit. b DSGVO
Verwaltung von SchulungsnachweisenArt. 6 Abs. 1 lit. b DSGVO
Technischer Betrieb und IT-SicherheitArt. 6 Abs. 1 lit. f DSGVO
Beantwortung von AnfragenArt. 6 Abs. 1 lit. f DSGVO
Gesetzliche Aufbewahrungspflichten (Rechnungen etc.)Art. 6 Abs. 1 lit. c DSGVO
Churn-Analyse / Kundenaktivität (anonymisiert)Art. 6 Abs. 1 lit. f DSGVO

6. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

  • an Auftragsverarbeiter, die in unserem Auftrag tätig sind (siehe Abschnitt 7)
  • wenn wir gesetzlich zur Weitergabe verpflichtet sind (z. B. auf Anordnung einer Behörde oder eines Gerichts)
  • wenn die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Alle eingesetzten Auftragsverarbeiter sind vertraglich verpflichtet, die Anforderungen der DSGVO einzuhalten und Daten ausschließlich gemäß unseren Weisungen zu verarbeiten.

7. Drittanbieter und Auftragsverarbeiter

7.1 Stripe – Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir den Dienst Stripe ein:

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Stripe Inc.

510 Townsend Street, San Francisco, CA 94103, USA

Stripe verarbeitet Zahlungsdaten ausschließlich zum Zweck der Zahlungsabwicklung. Die Gozillab GmbH speichert keine vollständigen Zahlungsdaten auf eigenen Systemen. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2 Base44 – Hosting und Infrastruktur

Die technische Infrastruktur von praxiswiki.app wird über den Plattformanbieter Base44 betrieben. Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7.3 E-Mail-Dienste

Für den automatisierten Versand von System-E-Mails (z. B. Willkommensnachrichten, Passwort-Reset, Zahlungsbenachrichtigungen) setzen wir einen zertifizierten E-Mail-Dienstleister ein. Auch dieser ist vertraglich als Auftragsverarbeiter gebunden.

8. Übermittlung in Drittländer

Stripe Inc. hat seinen Hauptsitz in den Vereinigten Staaten von Amerika (USA). Stripe ist im Rahmen des EU-US Data Privacy Frameworks zertifiziert und stellt damit ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO sicher. Zusätzlich werden Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt.

Alle übrigen Datenverarbeitungen erfolgen ausschließlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

DatenkategorieSpeicherdauer
Vertragsdaten (Praxisdaten)10 Jahre nach Vertragsende (§ 257 HGB, § 147 AO)
Rechnungen und Zahlungsbelege10 Jahre (steuerrechtliche Aufbewahrungspflicht)
Mitarbeiterdaten / SchulungsnachweiseVertragslaufzeit + 3 Jahre nach Vertragsende
Login-Protokolle90 Tage
IP-Adressen7 Tage (danach anonymisiert)
E-Mail-Anfragen (ohne laufenden Vertrag)3 Jahre
Daten nach Kündigung (nach Ablauf der Fristen)Unwiderrufliche Löschung

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig und vollständig gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber der Gozillab GmbH folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmetatbestände entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten, die auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@praxiswiki.app
Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

11. Cookies und Tracking

praxiswiki.app verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform unbedingt erforderlich sind – insbesondere das Session-Cookie zur Verwaltung des eingeloggten Zustands. Diese Cookies sind gemäß § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig, da sie ausschließlich der Übermittlung einer Nachricht oder der Bereitstellung eines ausdrücklich gewünschten Dienstes dienen.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Es werden keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Drittanbieter-Tracking-Lösungen verwendet.

12. Datensicherheit

Die Gozillab GmbH trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich überprüft und weiterentwickelt. Im Einzelnen setzen wir ein:

  • Verschlüsselte Datenübertragung über TLS/SSL (HTTPS)
  • Verschlüsselter Datenspeicher
  • Rollenbasierte Zugriffsrechte (nur autorisierte Nutzer erhalten Datenzugang)
  • Strikte Mandantentrennung (Praxisdaten sind vollständig voneinander isoliert – kein praxisübergreifender Zugriff möglich)
  • Regelmäßige automatisierte Datensicherungen
  • Protokollierung von Zugriffen und Änderungen

13. Hinweise für Zahnarztpraxen (Auftragsverarbeitung)

praxiswiki.app verarbeitet im Rahmen der Plattformnutzung Daten der Mitarbeiter der jeweiligen Zahnarztpraxis. In diesem Verhältnis ist die Zahnarztpraxis der Verantwortliche und die Gozillab GmbH der Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Gozillab GmbH verarbeitet die Mitarbeiterdaten ausschließlich nach Weisung der jeweiligen Praxis und ausschließlich zum Zweck der Erbringung der vertraglich vereinbarten Plattformleistungen. Eine Nutzung für eigene Zwecke der Gozillab GmbH findet nicht statt.

Wir stellen allen Praxis-Kunden auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung.

Anforderung des AVV: datenschutz@praxiswiki.app

Jede Praxis ist als Verantwortliche dafür zuständig, ihre Mitarbeiter gemäß Art. 13 und 14 DSGVO über die Verarbeitung ihrer Daten in praxiswiki.app zu informieren.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Funktionen oder Dienste). Die jeweils aktuelle Fassung gilt für Ihren Besuch auf praxiswiki.app.

Das Datum der letzten Aktualisierung ist stets zu Beginn dieses Dokuments angegeben.

15. Kontakt und Beschwerderecht

Bei Fragen, Anregungen oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

Gozillab GmbH

z. Hd. Datenschutz

Saarner Str. 142a

45481 Mülheim an der Ruhr

E-Mail: datenschutz@praxiswiki.app

Telefon: 0208 / 69 88 88 67

Sie haben zudem das Recht, sich jederzeit bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44

40102 Düsseldorf

Telefon: 0211 / 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de

Wir verwenden ausschließlich technisch notwendige Cookies. Mehr dazu in unserer Datenschutzerklärung.