Datenschutzerklärung

Stand: 26.09.2026

1. Verantwortlicher

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Durchführung Ihres Vertrags und die gesetzlichen Pflichten erforderlich ist. Wir setzen keine Analyse- oder Werbedienste ein und erstellen keine Nutzungsprofile.

2. Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser- und Systemangaben. Das dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung ist durch TLS verschlüsselt.

3. Kundenkonto, Bestellung und Lizenz

Für Bestellung und Kundenkonto verarbeiten wir Ihre Angaben wie Name, Praxis- oder Firmenname, Anschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer sowie Vertrags- und Lizenzdaten (gekaufte Produkte, Laufzeiten, freigeschaltete Domains, Rechnungen). Die Anmeldung erfolgt über einen Link, den wir an Ihre E-Mail-Adresse senden. Rechtsgrundlagen sind die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir keinen Vertrag schließen.

4. Lizenzschutz und Missbrauchsschutz

Damit Lizenzen nur im vereinbarten Umfang genutzt werden, verarbeiten wir folgende Daten:

• Downloads: Konto, Lizenz, Datei, Format und Zeitpunkt. Heruntergeladene Dateien erhalten eine lizenzbezogene Kennzeichnung, über die sie Ihrer Lizenz zugeordnet werden können.
• Einbettungsprüfungen: aufrufende Domain, Animation und Ergebnis der Prüfung, zusammengefasst als tägliche Zähler ohne IP-Adressen.
• Anmeldungen und Zugriffe: zum Schutz vor Missbrauch, etwa wiederholten Anmeldeversuchen oder geteilten Konten, die IP-Adresse beziehungsweise ihr gekürzter Netzbereich ausschließlich als verschlüsselter Prüfwert, nie im Klartext.

Rechtsgrundlagen sind die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Schutz unserer Inhalte und unseres Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Zahlung

Die Zahlung wickelt die Mollie B.V., Amsterdam, Niederlande, ab. Dafür übermitteln wir die zur Zahlung erforderlichen Daten (zum Beispiel Name, Betrag, Rechnungsbezug). Ihre Zahlungsdaten gibt Mollie direkt ein und verarbeitet sie in eigener Verantwortung. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mail-Versand

Anmeldelinks, Bestätigungen und Vertragsmitteilungen versenden wir über den Dienst Resend (Resend, Inc., USA). Der Versand läuft über die EU-Region des Dienstes. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

7. Einbettung auf Websites unserer Kundschaft

Praxen können Animationen aus „Physio-Animationen“ auf ihren Websites einbetten. Beim Aufruf einer solchen Seite lädt der Browser das Einbettungs-Skript und die Animation von unseren Servern und fragt ab, ob die Animation für die aufrufende Domain freigeschaltet ist. Dabei werden technisch IP-Adresse, Zeitpunkt, die aufrufende Domain sowie Browser- und Systemangaben verarbeitet, ausschließlich zur Auslieferung und zur Lizenzprüfung. Gespeichert wird davon nur ein täglicher Zähler je Domain, Animation und Ergebnis, ohne IP-Adresse. Die Einbettung setzt keine Cookies, speichert nichts im Browser und erstellt keine Nutzungsprofile. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung und der Prüfung der Lizenz (Art. 6 Abs. 1 lit. f DSGVO).

8. Hosting, Datenbank und Speicher

Website, Kundenkonto, Datenbank und Dateien betreiben wir bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenbank und Dateien liegen in Rechenzentren in Europa. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

9. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung im Kundenkonto angemeldet hält. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir nicht.

11. Empfänger und Drittländer

Unsere Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen; Mollie handelt bei der Zahlung als eigenständiger Verantwortlicher.

Soweit Daten in die USA gelangen können, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder der EU-Standardvertragsklauseln (Art. 46 DSGVO).

12. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto- und Vertragsdaten bis zum Vertragsende, danach nur, soweit Aufbewahrungspflichten bestehen;
• Rechnungs- und Buchungsdaten nach den handels- und steuerrechtlichen Vorschriften bis zu 10 Jahre;
• Download-Protokolle zwei Jahre;
• verschlüsselte Prüfwerte zu IP-Adressen höchstens 7 Tage, Anmeldelinks einen Tag;
• Anfragen, bis sie erledigt sind.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@niklaspape.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.