Datenschutzerklärung

Verantwortlicher

Xantix Digital, Inh. Jan Ludwig, Rheurdter Str. 41 A, 47661 Issum, Deutschland
Telefon: 02835 / 6515
E-Mail: info@praxisbilanz.de

Bei allen Fragen und Mitteilungen zum Datenschutz wenden Sie sich bitte an diese Adresse.

Wofür wir verantwortlich sind und wofür nicht

Diese Anwendung dient Praxen zum Schreiben von Rechnungen an ihre Patientinnen und Patienten. Zwei Arten von Daten sind zu unterscheiden:

• Daten zu Ihrem Zugang (Konto, Anmeldung, Sicherheit, Betrieb). Dafür sind wir verantwortlich. Sie stehen in dieser Erklärung.
• Daten, die eine Praxis in die Anwendung einträgt (Patientendaten, Rechnungen, Zahlungen, Mahnungen). Dafür ist die jeweilige Praxis verantwortlich. Wir verarbeiten sie nur in ihrem Auftrag und nach ihren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Wenn Sie Patientin oder Patient einer Praxis sind und Auskunft, Berichtigung oder Löschung wünschen, wenden Sie sich bitte an Ihre Praxis.

Welche Daten wir verarbeiten und warum

Beim Aufruf der Seiten. Der Webserver führt ein Zugriffsprotokoll mit Zeitpunkt, Status, Methode, Größe und Dauer der Anfrage. Es enthält weder Ihre IP-Adresse noch die aufgerufene Adresse noch Angaben zu Ihrem Browser. Das Protokoll wird nach acht Wochen gelöscht. Zweck ist der sichere Betrieb, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Konto und Anmeldung. Für den Zugang zur Anwendung speichern wir die E-Mail-Adresse des Kontos, das Passwort ausschließlich als Prüfwert (Argon2id, nicht umkehrbar), die Daten der Zwei-Faktor-Anmeldung (verschlüsselt, Ersatzcodes nur als Prüfwert), den Tarif und Status des Kontos sowie angemeldete Sitzungen und gemerkte Geräte (jeweils nur als Prüfwert eines Zufallswerts, mit Zeitpunkten). Zweck ist die Bereitstellung des Zugangs und der Schutz der Gesundheitsdaten, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Schutz vor Missbrauch. Nach fünf falschen Anmeldeversuchen innerhalb von zehn Minuten wird die Anmeldung für 15 Minuten gesperrt. Dafür speichern wir kurzzeitig einen Prüfwert der E-Mail-Adresse und der IP-Adresse (nicht die Adresse selbst) mit Zeitpunkt und löschen ihn, sobald die Frist abgelaufen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung, Art. 32 DSGVO).

Betriebsprotokoll. Die Anwendung schreibt Zeitpunkt, Art des Ereignisses, eine Kennung des Kontos und Zähler oder Codes in ein Protokoll, nie Namen, E-Mail-Adressen, IP-Adressen oder Inhalte von Rechnungen. Es wird nach acht Wochen gelöscht. Zweck ist die Fehlersuche und die Nachvollziehbarkeit von Sicherheitsereignissen (Art. 6 Abs. 1 lit. f DSGVO).

Sicherung. Täglich entsteht eine verschlüsselte Sicherungskopie der Dateien. Sie ist ohne den Schlüssel unlesbar. Es werden 14 tägliche, 8 wöchentliche und 12 monatliche Stände aufbewahrt, danach werden sie gelöscht.

Cookies

Die Anwendung setzt ausschließlich technisch notwendige Cookies. Sie enthalten nur einen Zufallswert, keine Angaben zu Ihrer Person, und dienen weder der Reichweitenmessung noch der Werbung. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Cookie-Banner.

• __Host-praxis: hält Ihre Anmeldung. Gilt, bis Sie sich abmelden, nach 30 Minuten ohne Eingabe, spätestens nach 12 Stunden.
• __Host-praxis-pre: schützt das Anmeldeformular vor Fremdzugriff. Gilt nur wenige Minuten.
• __Host-praxis-device: merkt ein Gerät für 30 Tage, nur wenn Sie bei der Anmeldung das Kästchen „Dieses Gerät 30 Tage merken“ ankreuzen. Auf diesem Gerät entfällt dann nur der Code der Authenticator-App, das Passwort bleibt Pflicht. Sie können alle gemerkten Geräte jederzeit in den Einstellungen unter „Sicherheit“ widerrufen.

Alle drei Cookies sind nur für diese Anwendung gültig (HttpOnly, Secure, SameSite=Strict).

Was wir nicht tun

• Keine Analyse-, Werbe- oder Tracking-Dienste, keine Profilbildung.
• Keine Inhalte von fremden Servern: Schriften, Skripte und Bilder kommen von dieser Anwendung selbst.
• Kein Versand von E-Mails durch die Anwendung (auch keine Newsletter).
• Keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
• Keine Übermittlung in Länder außerhalb der Europäischen Union.

Empfänger

Wir setzen nur Dienstleister für den Betrieb des Servers und für die Sicherung ein, mit Sitz und Verarbeitung in der Europäischen Union und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Weitergabe an weitere Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

Speicherdauer

Die Daten zu Ihrem Zugang speichern wir, solange das Konto besteht, und löschen sie 30 Tage nach Ende des Nutzungsverhältnisses. Die Fristen für Protokolle und Sicherungen stehen oben. Rechnungsdaten bewahrt die Praxis nach ihren gesetzlichen Pflichten auf (derzeit acht Jahre).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Sicherheit

Die Anwendung ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar. Die Daten jeder Praxis liegen in einer eigenen, verschlüsselten Datei mit eigenem Schlüssel. Der Zugang ist durch Passwort und einen zweiten Faktor geschützt.

Stand

Stand dieser Erklärung: Oktober 2026. Ändert sich die Verarbeitung, passen wir sie an.