Datenschutzerklärung

Version 1.1 · Stand: 15. November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

3. Aufruf der Website und Hosting

Diese Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“) ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare automatisch Informationen, die Ihr Browser übermittelt. Dies ist technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten, insbesondere zur Abwehr von Angriffen (z. B. Überlastungsangriffen).

Wir selbst speichern keine Zugriffsprotokolle: Die Protokollierung einzelner Anfragen ist in unserer Cloudflare-Konfiguration deaktiviert. Cloudflare stellt uns lediglich zusammengefasste Statistiken (z. B. Anzahl der Aufrufe) zur Verfügung, die keinen Rückschluss auf einzelne Besucher zulassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und störungsfreien Bereitstellung der Website sowie in der Abwehr von Angriffen.

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare verarbeitet die Daten nur nach unserer Weisung.

Drittlandübermittlung: Cloudflare betreibt ein weltweit verteiltes Netzwerk von Rechenzentren. Aufrufe aus Deutschland werden in der Regel von Rechenzentren in der Europäischen Union beantwortet; eine Verarbeitung in den USA oder anderen Drittländern kann jedoch nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Auftragsverarbeitungsvertrages.

Speicherdauer: Cloudflare löscht die Verbindungsdaten nach ihren eigenen Löschfristen, sobald sie für die Auslieferung und die Sicherheitszwecke nicht mehr erforderlich sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy/.

4. Cookies, Tracking und Drittanbieter

Diese Website setzt keine Cookies und speichert keine Informationen im Endgerät des Nutzers; auch unser Hosting-Anbieter setzt keine Cookies. Es werden keine Analyse-, Tracking- oder Marketing-Dienste eingesetzt. Es werden keine Inhalte von Drittanbietern nachgeladen, insbesondere keine externen Schriftarten, Skripte, Kartendienste, Videos oder Social-Media-Plugins. Ein Einwilligungsbanner ist deshalb nicht erforderlich (§ 25 TDDDG).

5. Kontaktaufnahme per E-Mail und Demo-Dialog

Der Dialog „Demo anfragen“ auf unserer Startseite ist kein Kontaktformular im klassischen Sinn: Ihre Eingaben werden ausschließlich lokal in Ihrem Browser verarbeitet und nicht an unseren Webserver übertragen. Mit „E-Mail vorbereiten“ öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Erst wenn Sie diese Nachricht selbst absenden, erreichen uns Ihre Angaben per E-Mail.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, Einrichtung und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wichtiger Hinweis: Bitte übermitteln Sie uns per E-Mail keine Gesundheitsdaten oder sonstigen Patientendaten. Für den Austausch von Falldokumenten im Rahmen einer Zusammenarbeit stellen wir einen gesicherten, verschlüsselten Übertragungsweg bereit; die Verarbeitung erfolgt dann auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO mit Ihrer Einrichtung.

6. Verarbeitung im Rahmen der Software ProvaBill

Diese Datenschutzerklärung betrifft ausschließlich diese Informations-Website. Die Verarbeitung von Abrechnungs- und Gesundheitsdaten innerhalb der Software ProvaBill erfolgt im Auftrag und nach Weisung des jeweiligen Kunden (Krankenhaus, Klinikträger, Praxis) auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO einschließlich der dokumentierten technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Verantwortlicher für diese Verarbeitung ist der jeweilige Kunde.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@provabill.de.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

9. Datensicherheit

Die Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Der Webserver ist mit restriktiven Sicherheitsrichtlinien konfiguriert (u. a. Content-Security-Policy, ausschließlich verschlüsselte Verbindungen per HSTS, keine Einbettung in fremde Seiten, keine Weitergabe von Referrer-Informationen).

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.