Datenschutzerklärung
Stand: Oktober 2026
Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch der Webseite anamnesebox.pro und bei der Nutzung von AnamneseBox verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.
1. Verantwortlicher
Mann-IT GmbHFasanenstr. 12, 96114 Hirschaid
Geschäftsführer: Mario Mann
Telefon 09543 211980 · E-Mail info@mann-it.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG bei uns nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Hosting in eigenen Rechenzentren in Deutschland
Webseite und Dienst AnamneseBox werden ausschließlich auf Servern der Mann-IT GmbH in eigenen Rechenzentren in Deutschland betrieben. Es werden keine externen Hosting-, Content-Delivery- oder Cloud-Dienste eingesetzt; eine Übermittlung in Drittländer findet nicht statt.
3. Aufruf der Webseite (Server-Protokolle)
Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten sind erforderlich, um die Seite auszuliefern, und dienen der Sicherheit des Betriebs, etwa der Abwehr von Angriffen und der Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
4. Keine Tracker, keine externen Inhalte
Wir setzen keine Analyse- oder Marketingwerkzeuge, keine Social-Media-Plugins und keine Inhalte von Drittservern ein. Schriften, Grafiken und Skripte werden ausschließlich von unserem eigenen Server geladen; es werden keine externen Schriften (etwa von Google Fonts) eingebunden.
5. Cookies und lokaler Speicher
Die öffentliche Webseite setzt keine Cookies. Nur wenn Sie sich in der Praxis-Oberfläche anmelden, setzen wir ein technisch notwendiges Sitzungscookie (ab_sitzung), das Ihre Anmeldung bis zum Abmelden bzw. bis zum Ablauf der Sitzung erkennt. Es enthält eine zufällige Kennung, ist nicht für Skripte lesbar und wird nicht an Dritte übertragen.
Gekoppelte Praxis-Tablets speichern ein Gerätekennzeichen im lokalen Speicher des Browsers, damit das Tablet der Praxis zugeordnet bleibt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
6. Kontakt- und Testanfragen
Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Praxis, E-Mail-Adresse, optional Telefonnummer und Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls einen Testzugang einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Zum Schutz vor automatisierten Massenanfragen wird die IP-Adresse kurzzeitig zur Begrenzung der Anfragen verwendet.
Wir löschen Anfragen, sobald sie erledigt sind und keine Geschäftsbeziehung entsteht, spätestens nach zwölf Monaten. Entsteht ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen.
7. Praxis-Oberfläche
Für die Nutzung von AnamneseBox durch Praxen verarbeiten wir Kontodaten der Praxismitarbeitenden (Name, E-Mail-Adresse, Rolle, Passwort als sicherer Hashwert) sowie ein Protokoll sicherheitsrelevanter Aktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Praxis) und Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit). Die Daten werden für die Dauer des Vertrags gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Patientendaten in AnamneseBox
Füllen Sie als Patientin oder Patient einen Bogen Ihrer Praxis aus, ist Ihre Praxis für diese Daten verantwortlich. Die Mann-IT GmbH verarbeitet die Angaben ausschließlich im Auftrag und nach Weisung der Praxis als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Wir nutzen diese Daten nicht für eigene Zwecke und geben sie nicht an Dritte weiter.
Ihre Angaben werden verschlüsselt übertragen und auf unseren Servern in Deutschland gespeichert, bis die Praxis sie in ihr Praxisverwaltungssystem übernommen hat. Danach werden sie nach der von der Praxis festgelegten Frist automatisch gelöscht; die weitere Aufbewahrung in der Patientenakte richtet sich nach den Aufbewahrungsfristen der Praxis (in der Regel zehn Jahre, § 630f Abs. 3 BGB). Bitte richten Sie Fragen und Anträge zu Ihren Patientendaten an Ihre Praxis; wir unterstützen sie bei der Bearbeitung.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht) es verlangen. Die konkreten Fristen finden Sie in den einzelnen Abschnitten.
10. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zur Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Widerspruch an info@mann-it.de genügt.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
11. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. In Bögen berechnete Werte (etwa Punktsummen eines Fragebogens) dienen nur als Information für die behandelnde Praxis; die Bewertung trifft dort ein Mensch.
12. Pflicht zur Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Verbindungsdaten können wir die Webseite jedoch nicht ausliefern, ohne Kontaktangaben Ihre Anfrage nicht beantworten.
13. Sicherheit
Wir übertragen alle Daten verschlüsselt (TLS) und schützen unsere Systeme durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem durch Zugriffsbeschränkungen, Protokollierung, regelmäßige Datensicherung und zeitnahe Sicherheitsupdates.