Datenschutzerklärung
Wir freuen uns über Ihr Interesse an Pavora. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Websites pavora.de und pavora.onepage.me, bei der Nutzung des Praxis-Checks 2027 sowie bei der Kontaktaufnahme. Unsere Kundinnen und Kunden sind Ärztinnen, Ärzte, Praxen und Kliniken.
§1 Verantwortlicher
Pavora GmbH, Rheinpromenade 10, 40789 Monheim am Rhein, Deutschland
Tel.: +49 5361 654 3900 · E-Mail: m.safar@pavora.de
Geschäftsführung: Milad Safar, Andreas Deptolla
§2 Datenschutzrechtliche Kontaktstelle
Für Fragen zum Datenschutz erreichen Sie uns unter: Dipl. Vw. Milad Safar, m.safar@pavora.de.
§3 Hosting und Server-Logfiles
(1) Unsere Landingpage pavora.onepage.me wird über den Landingpage-Dienst der Onepage GmbH bereitgestellt; pavora.de wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beide Anbieter verarbeiten die zur Auslieferung der Seiten erforderlichen Daten in unserem Auftrag innerhalb der EU.
(2) Bei jedem Aufruf werden automatisch Server-Logdaten erhoben (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer, Browser/Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Seitenbetrieb). Die Daten werden nach kurzer Zeit gelöscht bzw. anonymisiert.
§4 Cookies, Web-Analyse und Marketing
(1) Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein.
(2) Analyse- und Marketing-Dienste sowie die damit verbundenen Cookies setzen wir nur nach Ihrer aktiven Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Eingesetzt werden insbesondere:
- Google (Google Ireland Ltd.) – Web-Analyse und Conversion-/Kampagnenmessung (z. B. Google Analytics, Google Ads). Dabei kann eine Übermittlung an Google LLC in die USA erfolgen (siehe §8).
- Meta (Meta Platforms Ireland Ltd.) – Reichweiten- und Conversion-Messung sowie Retargeting über das Meta-Pixel. Dabei kann eine Übermittlung an Meta Platforms, Inc. in die USA erfolgen (siehe §8).
- Close (Elastic Inc.) – Erfassung von Formular-/Lead-Daten und deren Zuordnung im CRM (siehe §6).
(3) Ohne Ihre Einwilligung werden diese Dienste nicht aktiviert.
§5 Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontakt-/Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Unternehmen/Praxis, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
§6 Kundenkommunikation und CRM (Close)
(1) Zur Bearbeitung von Anfragen, zur Kontaktpflege und zur Gewinnung von Kundinnen und Kunden verarbeiten wir Ihre Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail, Telefon, Unternehmen/Praxis, Inhalt und Verlauf der Kommunikation) im Customer-Relationship-Management-System „Close“.
(2) Anbieter ist Elastic Inc. („Close“), USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation und -gewinnung).
(3) Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Zur Drittlandübermittlung siehe §8.
§7 Empfänger / Auftragsverarbeiter
| Dienstleister | Zweck | Sitz | Drittland / Garantie |
|---|---|---|---|
| IONOS SE | Website-Hosting (pavora.de) | Deutschland | nein |
| Onepage GmbH | Landingpage-Hosting (pavora.onepage.me) | Deutschland | nein |
| Google Ireland Ltd. | Web-Analyse / Marketing | Irland/USA | ja – DPF + SCC |
| Meta Platforms Ireland Ltd. | Reichweite / Marketing (Pixel) | Irland/USA | ja – DPF + SCC |
| Elastic Inc. („Close“) | CRM / Formular-/Lead-Daten | USA | ja – SCC |
§8 Datenübermittlung in Drittländer
Bei Nutzung von Google, Meta und Close kann eine Verarbeitung in den USA erfolgen. Google LLC und Meta Platforms, Inc. sind nach Angaben der Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO. Für Close (Elastic Inc.) bestehen SCC.
§9 Praxis-Check 2027: Angaben, E-Mail und Auswertung
(1) Der Praxis-Check verarbeitet betriebswirtschaftliche Angaben zu Ihrer Praxis: Fachgebiet, KV-Region, Praxisform, Fallzahlen sowie Honorar- und Kostenwerte aus Ihren Unterlagen. Es werden keine Patientendaten und keine personenbezogenen Gesundheitsdaten erhoben. Geben Sie in Freitextfeldern keine Angaben ein, die auf einzelne Patientinnen oder Patienten schließen lassen.
(2) Ihre E-Mail-Adresse wird erhoben, um Ihnen die Auswertung freizuschalten und zuzusenden. Die Freischaltung erfolgt erst, nachdem Sie den Bestätigungslink in der zugesandten Mail angeklickt haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie ist jederzeit mit Wirkung für die Zukunft widerruflich.
(3) Die Auswertung ist über einen zufälligen, nicht erratbaren Link erreichbar. Ohne diesen Link besteht kein Zugriff auf Ihre Angaben; ein anonymer Lesezugriff auf die Datenbank ist ausgeschlossen. Die Berechnung erfolgt serverseitig.
§10 Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht.
§11 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen auf Art. 6 Abs. 1 lit. f gestützte Verarbeitungen. Erteilte Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerruflich. Zur Ausübung genügt eine Nachricht an die in §2 genannte Kontaktstelle.
§12 Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
§13 Aktualität und Änderung
Diese Datenschutzerklärung wird bei Bedarf an geänderte Verarbeitungen oder die Rechtslage angepasst. Es gilt die jeweils auf der Website veröffentlichte Fassung.
