Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Baris Mert Yesilkaya
Einbecker Straße 28
28207 Bremen
Deutschland
E-Mail: info@praxilib.de

2. Zweck der Verarbeitung

PraxiLib ist eine Organisations- und Workflow-Software für Arztpraxen.

Die Plattform unterstützt Praxisteams bei der Organisation von Aufgaben, E-Mail-Prozessen, Dokumenten, internen Abläufen und administrativen Arbeitsprozessen.

PraxiLib ist kein Patientenverwaltungssystem (PVS) und ersetzt keine elektronische Patientenakte.

3. Aktueller Entwicklungsstand

PraxiLib befindet sich derzeit im Test- und Entwicklungsbetrieb.

Zum aktuellen Zeitpunkt werden keine produktiven Patientendaten verarbeitet.

Die Plattform wird derzeit ausschließlich mit Test-, Demo- und Entwicklungsdaten betrieben.

Bei der Registrierung werden lediglich die für die Einrichtung eines Benutzerkontos erforderlichen Daten verarbeitet.

4. Kategorien verarbeiteter Daten

Im aktuellen Entwicklungsbetrieb können insbesondere folgende Daten verarbeitet werden:

• Kontodaten (Name, E-Mail-Adresse)
• Praxisstammdaten (Praxisname, Fachrichtung, Einstellungen)
• Nutzungsdaten
• technische Protokolldaten
• Demo- und Testinhalte innerhalb der Plattform

5. Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen)

Art. 6 Abs. 1 lit. f DSGVO
(Berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Plattform)

Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung, soweit erforderlich)

6. Hosting und technische Dienstleister

Zur Bereitstellung der Plattform können technische Dienstleister eingesetzt werden.

Derzeit gehören hierzu insbesondere:

• Supabase (Datenbank, Authentifizierung)
• Vercel (Hosting und Bereitstellung der Webanwendung)

Diese Dienstleister werden ausschließlich im Rahmen der technischen Bereitstellung der Plattform eingesetzt.

7. KI-gestützte Funktionen

PraxiLib entwickelt Funktionen zur Unterstützung administrativer Praxisabläufe.

Im aktuellen Entwicklungsbetrieb werden keine produktiven Patientendaten an externe KI-Dienste übermittelt.

Vor einem produktiven Einsatz mit Arztpraxen werden geeignete technische und organisatorische Maßnahmen umgesetzt, insbesondere:

• Rollen- und Berechtigungskonzepte
• Zugriffskontrollen
• Verschlüsselung
• Pseudonymisierung
• Auftragsverarbeitungsverträge mit relevanten Dienstleistern

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

9. Rechte betroffener Personen

Betroffene Personen haben insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

10. Datensicherheit

PraxiLib setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unbefugter Offenlegung zu schützen.

11. Zukünftiger Produktivbetrieb

Vor dem produktiven Einsatz mit Arztpraxen und der Verarbeitung echter Praxis- oder Patientendaten werden die Datenschutzinformationen erweitert und an die tatsächlichen Verarbeitungsprozesse angepasst.

Hierzu gehören insbesondere:

• Auftragsverarbeitungsverträge
• detaillierte Verarbeitungsverzeichnisse
• Rollen- und Berechtigungskonzepte
• Maßnahmen zur Verschlüsselung und Pseudonymisierung
• Datenschutz-Folgenabschätzungen, sofern erforderlich

12. Stand

Stand: Juni 2026

Diese Datenschutzerklärung beschreibt den aktuellen Entwicklungs- und Testbetrieb von PraxiLib und wird vor dem produktiven Einsatz rechtlich überprüft und aktualisiert.