Entwurf: Dieser Text wird vor dem Start juristisch geprüft.
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder daios nutzen, wozu wir das tun und welche Rechte Sie haben.
1. Verantwortlicher
[wird ergänzt]
[wird ergänzt]
, [wird ergänzt]
[wird ergänzt]
E-Mail: [wird ergänzt]
Fragen zum Datenschutz richten Sie bitte an: [wird ergänzt]
2. Wofür diese Erklärung gilt
daios ist eine Software für Zahnarztpraxen. Diese Erklärung gilt für die Website daios und für die Daten, die wir als Anbieter selbst verantworten: den Besuch der Website, die Kontaktaufnahme und das Vertragsverhältnis mit den Praxen.
Die Daten, die eine Praxis in daios verarbeitet – etwa zu ihren Mitarbeitenden, Arbeitszeiten, Abwesenheiten oder Dokumenten –, verantwortet die jeweilige Praxis. Wir verarbeiten sie ausschließlich in ihrem Auftrag und nach ihren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wenn Sie in einer Praxis arbeiten, die daios nutzt, wenden Sie sich mit Fragen zu diesen Daten bitte an Ihre Praxis.
3. Besuch der Website und Server-Protokolle
Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Server: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung des Browsers. Wir verarbeiten sie, um die Website auszuliefern und um Angriffe und Störungen zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden nach [wird ergänzt] Tagen gelöscht.
Die Website und daios werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
4. Cookies
Die öffentlichen Seiten dieser Website setzen keine Cookies. Wer sich bei daios anmeldet – in einer Praxis oder als Mitarbeiterin oder Mitarbeiter des Anbieters –, erhält technisch notwendige Cookies: ein Sitzungs-Cookie, das die Anmeldung während der Nutzung hält, und ein Cookie zum Schutz vor gefälschten Anfragen. Ohne sie kann daios nicht genutzt werden; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Inhalte Dritter ein: Schriften, Skripte und Bilder kommen von unseren eigenen Servern.
5. Sicherheitsberichte des Browsers
Unsere Seiten geben Ihrem Browser Sicherheitsregeln mit (Content-Security-Policy). Würde eine Seite gegen sie verstoßen – etwa weil sie Inhalte von einer fremden Adresse laden möchte –, meldet Ihr Browser das an unseren Server. Wir speichern dazu die Adresse der Seite ohne angehängte Parameter, die betroffene Regel und die Herkunft des blockierten Inhalts, für 14 Tage. Ihre IP-Adresse speichern wir dabei nicht; sie wird nur für eine Minute verwendet, um zu viele Berichte von einer Adresse abzuweisen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit von daios (Art. 6 Abs. 1 lit. f DSGVO).
6. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
7. Vertrag mit den Praxen
Für den Vertrag und die Abrechnung verarbeiten wir den Namen und die Anschrift der Praxis, die Namen und Kontaktdaten ihrer Ansprechpersonen sowie die Rechnungsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf.
8. E-Mails aus daios
daios versendet E-Mails, etwa Einladungen, Hinweise auf Aufgaben und das Zurücksetzen eines Passworts. Dafür nutzen wir den E-Mail-Anbieter [wird ergänzt] mit Sitz in der EU, mit dem ein Vertrag zur Auftragsverarbeitung besteht.
9. Verwaltung der Server
Die Server werden mit Ploi (Ploi B.V., Niederlande) eingerichtet und verwaltet; Ploi hat dafür technischen Zugang zu den Servern. Mit Ploi besteht ein Vertrag zur Auftragsverarbeitung.
10. Keine Übermittlung in Drittländer
Wir und alle Dienstleister, die für uns Daten verarbeiten, sitzen in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nicht statt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft über die Daten, die wir zu Ihnen verarbeiten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: [wird ergänzt]
12. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile.
13. Stand
Oktober 2026. Wir passen diese Erklärung an, wenn sich daios oder die Rechtslage ändert.