Zum Inhalt springenDatenschutzerklärung
Diese Erklärung gilt für die Website praxis-cockpit.de und für die Google-API-Anbindung im Produkt Praxis-Cockpit (Kalender). Wie wir mit Praxis- und Patientendaten im Übrigen umgehen, steht zusätzlich unter Sicherheit & Datenschutz.
1. Verantwortlicher
Dipl.-Ing. Volker Schröder, handelnd unter SonneAI Consulting
Schäferholzweg 34, 32257 Bünde
E-Mail: info@praxis-cockpit.de · Telefon: 0172 2715876
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.
2. Google-Nutzerdaten über die Google Calendar API (OAuth)
Praxis-Cockpit kann optional den Google-Kalender einer Praxis anbinden. Die Verbindung stellt die Praxisleitung selbst her (OAuth). Verantwortlich für die Praxisdaten bleibt die Praxis; SonneAI Consulting verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO.
Diese Abschnitte 2.1–2.6 betreffen ausschließlich Daten, die über Google-OAuth und die Google Calendar API fließen. Sie sind getrennt von der Website-Reichweitenmessung in Abschnitt 7 (Google Analytics). Analytics-Cookies und Kalender-OAuth haben nichts miteinander zu tun.
2.1 Welche Google-Nutzerdaten wir abrufen
Wir fordern nur die folgenden OAuth-Berechtigungen an:
https://www.googleapis.com/auth/calendar— Lesen und Schreiben von Kalendern und Terminen (Titel, Beschreibung, Ort, Start/Ende, Zeitzone, Teilnehmer, Kalender-ID und -Name, Wiederholungsregeln, soweit vorhanden)https://www.googleapis.com/auth/userinfo.email— E-Mail-Adresse des verbundenen Google-Kontos, damit die Praxis im Cockpit sehen kann, welches Konto angebunden ist
Wir greifen nicht auf Gmail, Drive, Kontakte, Fotos oder andere Google-Dienste zu. Es werden keine zusätzlichen Scopes angefordert.
2.2 Wie wir Google-Nutzerdaten verwenden
Die Daten dienen ausschließlich dazu, die Kalenderfunktion von Praxis-Cockpit bereitzustellen und zu betreiben:
- Verfügbare Zeiten für die Online-Buchung und die Terminplanung im Cockpit anzeigen
- Behandlungstermine anlegen, verschieben und absagen
- Den verbundenen Kalender und die Konto-E-Mail im Einstellungsbildschirm anzeigen
Keine anderen Zwecke. Google-Nutzerdaten aus der Calendar API werden nicht für Werbung, Profiling, Marktforschung, Verkauf, Weitergabe an Datenbroker oder zum Trainieren bzw. Verbessern von KI-/ML-Modellen (einschließlich eigener oder fremder Foundation Models) verwendet. Sie fließen auch nicht in die optionale Berichtsentwurfs-Funktion (Abschnitt 2.5).
Limited Use: The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Raw or derived user data received from Google Workspace APIs (Calendar) is not used to create, train, or improve generalized AI/ML models.
2.3 An wen wir Google-Nutzerdaten weitergeben
- Keine Weitergabe an Dritte zu eigenen Zwecken. Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Werbenetzwerke, Analyseanbieter oder KI-Anbieter weiter.
- Hosting der Praxis-Installation: Tokens und abgerufene Termindaten liegen in der eigenen Frappe-/ERPNext-Installation der Praxis (Server in Deutschland) und werden dort nur weisungsgebunden für den Betrieb verarbeitet.
- Google: Die Authentifizierung und der API-Abruf laufen über Google; Google verarbeitet die Daten nach eigenen Bedingungen.
- Gesetzliche Auskunftspflichten bleiben unberührt.
2.4 Speicherung und Widerruf
Access- und Refresh-Token sowie die gewählte Kalender-Kennung und die Konto-E-Mail speichern wir verschlüsselt bzw. geschützt in der Installation der Praxis. Die Praxis kann die Verbindung jederzeit im Cockpit trennen; danach löschen wir Tokens und beenden den API-Zugriff. Termine, die bereits in die Praxisakte übernommen wurden, bleiben dort unter der Verantwortung der Praxis, bis sie nach ihren Löschregeln entfernt werden.
2.5 Keine Übertragung an KI-/ML-Dienste
Praxis-Cockpit bietet optional Textentwürfe für Therapieberichte über einen Sprachmodell-Anbieter (derzeit OpenAI API, Tarif/API-Zugang des Anbieters). An diesen Dienst gehen ausschließlich von der Praxis erfasste klinische Formulardaten ohne Klarnamen — siehe KI mit Grenzen.
Google-Kalenderdaten, OAuth-Tokens und sonstige Google-API-Nutzerdaten werden an keinen KI-/ML-Dienst übertragen — weder roh noch aggregiert noch abgeleitet. Es gibt keine technische Verbindung zwischen dem Kalender-Adapter und dem Entwurfsmodul.
2.6 Schutz sensibler Daten
- Zugriff nur nach Anmeldung der Praxisleitung; OAuth-Start und Trennung sind auf Leitungsrechte beschränkt
- Übertragung ausschließlich über HTTPS
- Tokens nur serverseitig in der Praxis-Installation, nicht im Browser und nicht auf praxis-cockpit.de
- Mandantentrennung: eine eigene Datenbank / Site je Praxis — kein gemeinsamer Kalender-Pool
- Least Privilege: nur Calendar- und E-Mail-Scope, keine weiteren Google-APIs
- Trennung der Verbindung jederzeit durch die Praxis; danach kein API-Zugriff mehr
3. Aufruf dieser Website (Server-Logdateien)
Beim Aufruf werden vom Webserver automatisch Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browsertyp und Betriebssystem.
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb | in der Regel wenige Tage, anschließend automatische Löschung |
4. Hosting
Diese Website wird bei einem Dienstleister in Deutschland betrieben, der die Daten ausschließlich weisungsgebunden im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeitet.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
6. Formular „Praxisdaten für die Einrichtung“
Auf der Seite Praxisdaten können Sie uns die Angaben schicken, die wir zum Aufbau Ihrer Installation brauchen. Das Formular ist freiwillig — dieselben Angaben können Sie uns auch per Mail oder am Telefon geben.
Beim Absenden gehen die eingegebenen Angaben an unsere eigene Automatisierungsplattform (n8n), die wir auf einem Server in Deutschland betreiben. Von dort werden sie als E-Mail an unser Postfach zugestellt; Sie erhalten eine Eingangsbestätigung an die angegebene Adresse. Auf dieser Website wird nichts davon gespeichert — es gibt keine Formulardatenbank im WordPress-System. Ein Empfehlungscode aus dem Link bleibt im Sitzungsspeicher des Browsers, wird mit dem Formular mitgeschickt, und zur Anzeige des Namens geht nur dieser Code an dieselbe Plattform.
| Punkt | Regelung |
|---|---|
| Zweck | Vorbereitung Ihrer Installation, Rückfragen, Terminabsprache |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über das Kästchen im Formular |
| Pflichtangaben | Praxisname, Ansprechpartner, E-Mail, Telefon — der Rest ist freiwillig |
| Bankdaten | freiwillig: IBAN, BIC, Bankname und Kontoinhaber für die Abbuchung des Abos, und falls abweichend noch einmal für die Fußzeile der Rechnungen an Halter. Das unterschriebene Lastschriftmandat bleibt das Auftrag-PDF. Die Angaben laufen denselben Weg wie der Rest des Formulars und werden nicht auf dieser Website gespeichert |
| Logo | optional als Bilddatei (PNG, JPG, WebP oder SVG, höchstens 1,5 MB) |
| Empfänger | SonneAI Consulting; für den Mailversand Microsoft Ireland Operations Limited als Auftragsverarbeiter |
| Spamschutz | ein für Sie unsichtbares Zusatzfeld — kein Captcha-Dienst, keine Cookies, keine Weitergabe an Dritte |
| Speicherdauer | bis zum Abschluss der Einrichtung, danach im Rahmen der gesetzlichen Fristen; kommt kein Vertrag zustande, löschen wir spätestens nach drei Monaten. Der Name einer werbenden Praxis oder eines Partners bleibt am Vertrag, solange Gutschrift oder Provision laufen, und danach in der Rechnung |
7. Formular „Demo anmelden“
Auf der Seite Demo können Sie einen Demo-Termin wählen oder einen persönlichen Vorführtermin erbitten. Das Formular ist freiwillig — dieselbe Anfrage können Sie uns auch per Mail oder am Telefon schicken.
Beim Absenden gehen die eingegebenen Angaben an dieselbe Automatisierungsplattform (n8n) wie beim Formular Praxisdaten. Von dort werden sie als E-Mail zugestellt; Sie erhalten eine Eingangsbestätigung an die angegebene Adresse. Auf dieser Website wird nichts davon gespeichert — es gibt keine Formulardatenbank im WordPress-System. Der Link zur Bildschirmübertragung steht nicht auf der öffentlichen Seite.
| Punkt | Regelung |
|---|---|
| Zweck | Terminabsprache für eine Produktdemo, Zusendung von Bestätigung und Erinnerung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über das Kästchen im Formular |
| Pflichtangaben | Name, E-Mail, gewünschter Termin, Angabe zur Therapiepraxis, Einwilligung — Praxisname und Wunschdatum sind freiwillig |
| Empfänger | SonneAI Consulting; für den Mailversand Microsoft Ireland Operations Limited als Auftragsverarbeiter |
| Spamschutz | ein für Sie unsichtbares Zusatzfeld — kein Captcha-Dienst, keine Cookies, keine Weitergabe an Dritte |
| Speicherdauer | bis zum Demo-Termin und dem unmittelbaren Nachfassen, danach Löschung, sobald der Anlass entfallen ist, spätestens nach drei Monaten |
8. Reichweitenmessung dieser Website — nur mit Ihrer Einwilligung
Hinweis: Dieser Abschnitt betrifft nur Besucher der Marketing-Website. Er hat keinen Bezug zu Google-Kalenderdaten aus Abschnitt 2. Website-Statistik und OAuth-Kalenderzugriff sind technisch und organisatorisch getrennt.
Wir möchten wissen, welche Inhalte gelesen werden, und setzen dafür Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Dienst wird erst geladen, nachdem Sie im Hinweisfenster zugestimmt haben. Bis dahin wird kein Skript von Google geladen, keine Verbindung zu Google aufgebaut und kein Cookie gesetzt.
Stimmen Sie zu, verarbeitet Google Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähren Standort, gekürzte IP-Adresse, Gerätetyp und Herkunftsseite und setzt dafür Cookies. Eine Übermittlung an Google LLC in den USA ist dabei nicht ausgeschlossen; Grundlage sind die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Werbebezogene Speicherung ist abgeschaltet.
| Punkt | Regelung |
|---|---|
| Rechtsgrundlage Endgerätezugriff | § 25 Abs. 1 TDDDG — Ihre Einwilligung |
| Rechtsgrundlage Verarbeitung | Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung |
| Widerruf | jederzeit über „Statistik-Einstellungen“ ganz unten auf jeder Seite, mit Wirkung für die Zukunft |
| Speicherung Ihrer Entscheidung | lokal in Ihrem Browser, damit wir nicht bei jedem Aufruf erneut fragen |
Ohne Einwilligung funktioniert die Website vollständig — es fehlt lediglich unsere Statistik.
Ebenfalls eingebunden ist die Google Search Console. Sie wertet ausschließlich aggregierte Suchdaten aus, die bei Google selbst anfallen, und setzt dafür keine Cookies auf dieser Website.
9. Keine Schriften und Karten von Drittservern
Diese Website lädt keine Schriftarten, Karten oder Videos von externen Servern. Es gibt keine Einbindung sozialer Netzwerke und keine Werbenetzwerke.
10. Empfänger und Drittland
Eine Weitergabe Ihrer Daten findet nur an die genannten Dienstleister im Rahmen der Auftragsverarbeitung statt sowie an Stellen, denen gegenüber wir gesetzlich zur Auskunft verpflichtet sind. Für Google-API-Nutzerdaten gilt zusätzlich Abschnitt 2.3.
11. Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Zur Ausübung genügt eine formlose Nachricht an info@praxis-cockpit.de.
12. Bewerbungen und sonstige Anlässe
Erhalten wir personenbezogene Daten in anderem Zusammenhang, etwa im Rahmen einer Demo-Anfrage, verarbeiten wir sie ausschließlich zu diesem Zweck und löschen sie, sobald der Anlass entfallen ist.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Häufig gesucht