Lennart Pafel · Praxis-Check Zur Startseite

Datenschutz­erklärung

Hier erfahren Sie, welche personenbezogenen Daten ich verarbeite, wenn Sie diese Website besuchen, mit mir Kontakt aufnehmen, von mir angeschrieben werden oder mich beauftragen.

Die Website kommt ohne Cookies, ohne Tracking und ohne Inhalte von Drittanbietern aus. Diese Erklärung dient zugleich als Datenschutzinformation für meine E-Mails an Praxen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Lennart Pafel
E-Mail: business.pafel@gmail.com

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

3. Hosting und Server-Logfiles

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg.

Bei jedem Aufruf der Website speichert der Server automatisch folgende Daten in sogenannten Logfiles, also Protokolldateien:

Zweck
Betrieb und Sicherheit der Website, etwa um Störungen und Angriffe zu erkennen und abzuwehren.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer
Die Logfiles werden nach 14 Tagen automatisch gelöscht. Länger nur dann, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie das dafür nötig ist.

Die Bereitstellung dieser Daten ist für den Aufruf der Website technisch erforderlich.

4. Verschlüsselung

Die Website wird ausschließlich verschlüsselt per TLS (HTTPS) übertragen. Unverschlüsselte Aufrufe per HTTP werden automatisch auf HTTPS umgeleitet. So können Dritte die übertragenen Inhalte nicht mitlesen.

5. Keine Cookies, kein Tracking, keine Analyse-Tools

Diese Website setzt keine Cookies, nutzt kein Tracking und keine Analyse-Tools. Es gibt keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und kein Kontaktformular.

Im Sinne von § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) werden keine Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen, die nicht für die Übertragung der Seite technisch erforderlich sind. Eine Einwilligung ist deshalb nicht erforderlich, und es gibt keinen Cookie-Banner.

6. Schriftarten

Die verwendeten Schriftarten (Inter und Space Grotesk) liegen auf dem Server dieser Website. Beim Aufruf wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.

7. Kontakt per E-Mail, Telefon und Video

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu bearbeiten. Das sind in der Regel Ihr Name, Ihre Kontaktdaten, der Name Ihrer Praxis und der Inhalt Ihrer Nachricht.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt (vorvertragliche Maßnahmen). Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten.
Speicherdauer
Bis Ihre Anfrage erledigt ist. Danach lösche ich die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, etwa für Geschäftsbriefe.
Bereitstellung
Sie sind nicht verpflichtet, mir Daten mitzuteilen. Ohne Kontaktdaten kann ich Ihre Anfrage aber nicht beantworten.

E-Mail-Dienst

Für E-Mails nutze ich Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre E-Mails werden dort gespeichert.

Dabei ist eine Übermittlung an die Google LLC in den USA möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Das Data Privacy Framework beruht auf einem Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Gespräche per Video

Für das Kennenlerngespräch und die Nachbesprechung biete ich Videogespräche an. Dafür nutze ich Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist wie beim E-Mail-Dienst durch das EU-US Data Privacy Framework abgesichert. Verarbeitet werden dabei Ihr Name, Ihre Bild- und Tondaten während des Gesprächs sowie technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte senden Sie mir keine Gesundheits- oder Patientendaten per E-Mail.

8. Direktansprache von Praxen per E-Mail

Ich stelle mein Angebot Arzt- und Zahnarztpraxen auch direkt vor. Wenn Sie von mir eine E-Mail erhalten haben, ohne vorher mit mir in Kontakt gewesen zu sein, informiere ich Sie hier nach Art. 14 DSGVO.

Quelle der Daten
Öffentlich zugängliche Kontaktdaten aus dem Impressum der Praxis-Website.
Kategorien von Daten
Name der Praxis, Name der Ansprechperson, geschäftliche E-Mail-Adresse.
Zweck
Vorstellung meines Angebots, des Praxis-Checks zur IT-Sicherheitsrichtlinie.
Rechtsgrundlage
Werbende E-Mails sende ich nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Ich dokumentiere Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen E-Mail an business.pafel@gmail.com.
Empfänger
Google als E-Mail-Dienst (siehe Abschnitt 7).
Speicherdauer
Kommt kein Kontakt zustande, lösche ich die Daten spätestens 12 Monate nach meiner letzten Kontaktaufnahme. Wenn Sie widersprechen, speichere ich nur noch Ihre E-Mail-Adresse in einer Sperrliste, damit ich Sie nicht erneut anschreibe.

Ihr Widerspruchsrecht gegen Direktwerbung

Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO).

Eine kurze Nachricht genügt, zum Beispiel per E-Mail an business.pafel@gmail.com. Danach verarbeite ich Ihre Daten nicht mehr zu diesem Zweck und spreche Sie nicht weiter an.

9. Kunden und Aufträge

Wenn Sie mich beauftragen, verarbeite ich die Daten, die für die Durchführung des Auftrags nötig sind: Namen und Kontaktdaten der Ansprechpersonen, Rechnungsdaten und die Kommunikation zum Auftrag.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
Aufbewahrung
Rechnungen, Buchungsbelege und Geschäftsbriefe bewahre ich nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB). Danach werden sie gelöscht.

Daten der Praxis im Rahmen des Checks

Der Praxis-Check prüft Einstellungen und Abläufe, keine Patientenakten. Den Zugang für die Fernwartung stellt Ihr IT-Dienstleister mit seinem Werkzeug bereit. Daten Ihrer Praxis verarbeite ich nur so weit, wie es für die Prüfung nötig ist. Das regeln ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und eine Verschwiegenheitsverpflichtung nach § 203 StGB. Ergebnisse übergebe ich verschlüsselt.

10. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Für all das genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Keine automatisierte Entscheidungsfindung

Ich setze keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

Diese Website enthält Links auf andere Websites, zum Beispiel auf lennartpafel.info oder die Datenschutzerklärung von Google. Das sind reine Links, keine eingebetteten Inhalte. Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die verlinkte Seite gilt dann deren Datenschutzerklärung.

13. Stand

November 2026

Zurück zur Startseite