Praxis-Reputation
Datenschutzerklärung
Informationen zum Schutz Ihrer Daten gemäß DSGVO
Stand: März 2026 · DSGVO-konform
1. Verantwortlicher
Verantwortlich:
Arsen Israel Avraham
Anschrift:
HaNevi'im 63, Bat Yam, Israel
E-Mail:
Website:
2. Datenübermittlung in Drittstaaten
Israel & EU-Angemessenheitsbeschluss: Der Staat Israel ist durch den Angemessenheitsbeschluss der Europäischen Kommission (Beschluss 2011/61/EU) als Land mit einem angemessenen Datenschutzniveau anerkannt. Die Datenübermittlung zwischen der EU und Israel ist daher ohne zusätzliche Schutzmaßnahmen zulässig.
3. Hosting & Serverstandort
EU-Hosting: Die Speicherung und Verarbeitung der Daten erfolgt ausschließlich auf zertifizierten Servern innerhalb der Europäischen Union (Hetzner GmbH, Standort Helsinki/Deutschland). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.
4. Automatisierung (n8n)
Wir nutzen n8n zur Vernetzung unserer internen Tools und zur automatisierten Abwicklung Ihres Auftrags. n8n wird auf unseren eigenen, in Punkt 3 genannten Servern in der EU gehostet (Self-hosted). Dies erfolgt auf Basis unseres berechtigten Interesses an effizienten Geschäftsprozessen (Art. 6 Abs. 1 lit. f DSGVO).
5. E-Mail-Versand (Postmark)
Der Versand von Rechnungen und Status-Updates erfolgt über Postmark (Wildbit, LLC). Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
6. Technische Bereitstellung (RepuGrid)
Die technische Bereitstellung der SaaS-Plattform erfolgt durch unsere Muttermarke
RepuGrid.com. Die Datenverarbeitung erfolgt nach denselben strengen Sicherheitsstandards (Hetzner EU-Hosting, No-AI-Training-Policy), wie in den RepuGrid-Compliance-Richtlinien festgelegt.
7. Zweck der Datenverarbeitung
Praxis-Reputation verarbeitet Daten ausschließlich zum Zweck der automatisierten Beantwortung von Google-Bewertungen im Auftrag des Nutzers. Im Einzelnen:
- Geschäftsdaten: Praxisprofile auf Google, Jameda und weiteren Plattformen
- Kontaktdaten: E-Mail-Adresse und Name des Praxisinhabers
- Bewertungstexte: Öffentlich zugängliche Rezensionen Ihrer Patienten
- Nutzungsdaten: Login-Zeiten, Dashboard-Aktivität
Die KI-Verarbeitung der Bewertungstexte erfolgt über OpenAI (GPT-4o). Die Übermittlung an OpenAI ist durch das EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.
8. MED-SAFE Standard — Kein Speichern von Patientendaten
Praxis-Reputation arbeitet nach dem MED-SAFE Standard. Es werden zu keinem Zeitpunkt personenbezogene Patientendaten gespeichert oder verarbeitet. Unsere KI analysiert ausschließlich öffentlich zugängliche Bewertungstexte. Patientennamen, Diagnosen, Behandlungsdetails oder sonstige Gesundheitsdaten werden weder erhoben noch gespeichert.
9. HWG-Compliance (Heilmittelwerbegesetz)
Alle von der KI generierten Antworten werden auf Konformität mit dem deutschen Heilmittelwerbegesetz (HWG) geprüft. Die KI vermeidet automatisch Heilversprechen, irreführende medizinische Aussagen und unzulässige Werbeclaims.
10. KI-Haftungsausschluss
Wichtig: Alle Antworten werden von einer KI generiert. Der Nutzer ist für die Überprüfung der Inhalte vor der Veröffentlichung verantwortlich. Praxis-Reputation haftet nicht für die medizinische oder rechtliche Korrektheit der generierten Texte. Wir empfehlen den „Freigabe-Modus“, bei dem jede Antwort vor dem Absenden manuell geprüft wird.
11. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung der SaaS-Plattform
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Plattformverbesserung, Sicherheit
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — soweit gesondert erteilt
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich hierfür an hello@repugrid.com.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in der EU zu beschweren.
13. Cookies & Analyse
Praxis-Reputation verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Es findet kein Profiling statt.
14. Aufbewahrungsfristen
Bewertungsdaten werden für die Dauer der Vertragslaufzeit gespeichert und spätestens 30 Tage nach Vertragsende vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.