Datenschutz

Diese Erklärung informiert darüber, welche personenbezogenen Daten wir auf dieser Website und in der Software Praxsy verarbeiten, wofür und auf welcher Rechtsgrundlage, und welche Dienstleister wir dafür einsetzen.

1. Verantwortlicher

Kolac Digital, Inhaber Yusuf Kolac
Beckhausstraße 108, 33611 Bielefeld, Deutschland
E-Mail: yusuf@kolac-digital.de, Telefon: +49 176 95762018

Praxsy ist eine Marke von Kolac Digital. Anbieter, Vertragspartner und verantwortlich für Betrieb, Betreuung und Support ist Kolac Digital, Inhaber Yusuf Kolac.

2. Wer wofür verantwortlich ist

• Besucher dieser Website und Interessenten: Hier sind wir verantwortlich.
• Betriebe, die Praxsy nutzen: Für ihre Vertrags- und Abrechnungsdaten sind wir verantwortlich.
• Kunden und Patienten dieser Betriebe: Verantwortlich ist der jeweilige Betrieb. Wir verarbeiten diese Daten nur in seinem Auftrag nach Art. 28 DSGVO, auf Grundlage des Vertrags zur Auftragsverarbeitung. Die Buchungsseite jedes Betriebs hat eigene Datenschutzhinweise.

3. Hosting

Website und Software laufen bei der Mittwald CM Service GmbH & Co. KG (Espelkamp) in einem Rechenzentrum in Deutschland. Dort liegen auch Datenbank, Dateien und Sicherungen. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Ohne diese Daten lässt sich eine Seite nicht ausliefern und nicht vor Angriffen schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurz gespeichert. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies und lokaler Speicher

Wir setzen keine Analyse- oder Werbe-Cookies und binden keine Tracking-Dienste ein. Schriften und Bilder liegen auf unseren eigenen Servern, beim Aufruf werden keine Daten an Dritte wie Google übertragen. Technisch nötige Cookies setzen wir nur, wenn Sie sich anmelden (Anmeldung und Schutz vor Missbrauch). In der Software merkt sich Ihr Browser außerdem Ansichtseinstellungen, etwa die gewählte Kalenderansicht. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den gewünschten Dienst unbedingt erforderlich ist.

5. Registrierung und Nutzung der Software

Wenn Sie Ihren Betrieb registrieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Name und Anschrift des Betriebs sowie die Angaben, die Sie in der Software hinterlegen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie AGB und Auftragsverarbeitung bestätigen, halten wir fest, wer welche Fassung wann bestätigt hat, mit einer gekürzten IP-Adresse. Das dient dem Nachweis, zu dem wir nach Art. 5 Abs. 2 und Art. 28 Abs. 9 DSGVO verpflichtet sind (Art. 6 Abs. 1 lit. c und f DSGVO).

6. Zahlungen

Das Abo rechnen wir über Stripe Payments Europe, Limited (Irland) ab. Karten- und Kontodaten liegen nur bei Stripe, wir sehen eine gekürzte Anzeige. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln.

Betriebe können ihr eigenes Stripe-Konto verbinden, um Anzahlungen und Zahlungen ihrer Kunden zu empfangen. Diese Zahlungen laufen zwischen dem Kunden, dem Betrieb und Stripe. Das Geld geht direkt an den Betrieb, wir erhalten nur den Status der Zahlung.

7. Daten der Kunden der Betriebe

Was ein Betrieb in Praxsy über seine Kunden speichert, etwa Termine, Kontaktdaten, Notizen oder bei Praxen auch Gesundheitsdaten, verarbeiten wir ausschließlich in seinem Auftrag. Als Betreiber und Host der Software haben wir technisch Zugriff auf diese Daten. Wir greifen darauf nur zu, soweit es für Betrieb, Sicherheit, Datensicherung, Fehlerbehebung oder Support nötig ist, und nutzen sie nie für eigene Zwecke. Besonders schutzbedürftige Angaben und alle Dateien sind zusätzlich verschlüsselt gespeichert. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung, den jeder Betrieb mit uns schließt.

8. E-Mails und Benachrichtigungen

System-E-Mails, Terminbestätigungen, Erinnerungen und Newsletter versenden wir über die Mailserver von Mittwald in Deutschland. Hinterlegt ein Betrieb seinen eigenen Mailserver, laufen seine E-Mails stattdessen darüber. Erlauben Mitarbeitende eines Betriebs Push-Benachrichtigungen, werden diese über den Push-Dienst des jeweiligen Browser-Herstellers zugestellt. Der Inhalt ist dabei Ende-zu-Ende verschlüsselt.

9. KI-Belegerkennung

In der Buchhaltung können Betriebe Belege fotografieren oder hochladen. Nutzen sie dort die automatische Erkennung, übermitteln wir das jeweilige Belegbild an Anthropic, PBC (USA), um Betrag, Datum und Lieferant auszulesen. Andere Daten werden nicht übermittelt, und Anthropic verwendet die Daten nicht zum Training von KI-Modellen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission.

10. Erstgespräch und Kontaktanfragen

Wenn Sie ein Erstgespräch anfragen, verarbeiten wir die von Ihnen angegebenen Daten (Name und E-Mail-Adresse, optional Betrieb, Telefon, gewünschtes Paket und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bitte geben Sie in das Nachrichtenfeld keine Gesundheitsdaten ein.

11. Tipps und Neuigkeiten per E-Mail (Double-Opt-In)

Möchten Sie Tipps und Neuigkeiten per E-Mail erhalten, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung gelten Sie als eingewilligt (Double-Opt-In). Wir protokollieren Anmeldung und Bestätigung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an yusuf@kolac-digital.de.

12. Unsere Dienstleister

Diese Dienstleister verarbeiten Daten in unserem Auftrag. Mit allen, die dabei Inhalte zu sehen bekommen, besteht ein Vertrag zur Auftragsverarbeitung. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen, etwa zehn Jahre für Rechnungen. Daten aus einem Test, der nicht in ein Abo übergeht, löschen wir 30 Tage nach Ablauf. Nach dem Ende eines Abos löschen wir die Daten des Betriebs nach 30 Tagen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Beruht eine Verarbeitung auf unserem berechtigten Interesse, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Sind Sie Kunde eines Betriebs, wenden Sie sich am besten direkt an den Betrieb. Wir unterstützen ihn dabei.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem Bundesland, in dem Sie wohnen, oder an unserem Sitz.

15. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter yusuf@kolac-digital.de.

Stand: 2026-10-14. Dieser Text ist ein sorgfältig vorbereiteter Entwurf und ersetzt keine anwaltliche Prüfung. Bitte lassen Sie ihn vor dem Livegang mit den tatsächlichen Angaben (Kolac Digital) rechtlich prüfen.