Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

ProPraxisPlan
Betreiber: Esmir Kasumovic
Jenkova ulica 9
6000 Koper
Slowenien
Telefon: +49 151 50225880
E-Mail: info@propraxisplan.de

2. Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb des Onlineshops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Zahlungsabwicklung und die Bereitstellung digitaler Produkte erforderlich ist. Dazu können insbesondere Name, Kontakt- und Rechnungsdaten, Bestellinformationen, Zahlungsstatus sowie technische Nutzungsdaten gehören.

3. Shopify

Dieser Onlineshop wird über Shopify betrieben. Shopify verarbeitet im Rahmen der Bereitstellung des Shops und Checkouts Daten als technischer Dienstleister. Dabei können Daten auch auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, soweit hierfür die geltenden datenschutzrechtlichen Voraussetzungen erfüllt sind.

4. Zahlungsabwicklung

Bei einer Bestellung werden die für die gewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Zahlungsdaten werden nur in dem Umfang verarbeitet, der zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten erforderlich ist.

5. Digitale Lieferung und Kundenkonto

Bestell- und Kontaktdaten können verarbeitet werden, um digitale Produkte bereitzustellen, Bestellungen zu verwalten und bei technischen Problemen Support zu leisten.

6. Kontakt und Kommunikation

Wenn Sie uns per E-Mail, Telefon oder über eine im Shop bereitgestellte Kontaktfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für erforderliche Anschlusskommunikation.

7. Cookies und technische Daten

Shopify und erforderliche Shop-Funktionen können Cookies oder ähnliche Technologien einsetzen, insbesondere für Warenkorb, Checkout, Sicherheit, Spracheinstellungen und technische Bereitstellung. Optionale Marketing- oder Analysefunktionen werden nur im Rahmen der jeweils geltenden Einwilligungs- und Datenschutzvorgaben eingesetzt.

8. Newsletter

Sofern Sie sich freiwillig für E-Mail-Informationen anmelden, verwenden wir Ihre E-Mail-Adresse für diesen Zweck. Eine erteilte Einwilligung kann jederzeit über die in der jeweiligen Nachricht vorgesehene Abmeldemöglichkeit widerrufen werden.

9. Unsere Apps: Freischaltung, „Sicher teilen“ und Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten des Handels- und Steuerrechts verlangen. E-Mails an uns bewahren wir auf, solange wir sie für die Bearbeitung Ihres Anliegens brauchen; betreffen sie eine Bestellung oder Rechnung, gelten dieselben gesetzlichen Fristen.

Unsere Apps arbeiten offline auf Ihrem Gerät. Was Sie in einer App eingeben (zum Beispiel Kunden, Rechnungen, Zahlen oder Notizen), bleibt auf Ihrem Gerät. Wir sehen diese Daten nicht und speichern sie nicht – außer Sie nutzen „Sicher teilen“; dann liegen sie nur verschlüsselt auf unserem Server. Sie brauchen kein Konto und keinen Cloud-Speicher. Die App verbindet sich nur in diesen Fällen mit unserem Server:

Freischaltung und Kaufprüfung: Übertragen werden nur Bestellnummer, Produkt, Version sowie eine zufällig erzeugte Geräte- und Freischalt-Kennung. Neuere App-Versionen prüfen in den ersten Monaten nach der Freischaltung gelegentlich, ob der Kauf noch gültig ist (zum Beispiel nach einer Rückerstattung), und nur, wenn Ihr Gerät gerade online ist. Ihr Name und Ihre Eingaben in der App werden nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Hinweis auf neue Versionen: Übertragen werden nur Produkt und Version.
Bestellmeldung: Nach einem Kauf meldet die Verkaufsplattform oder ein Automatisierungsdienst mit Rechenzentrum in der EU die Bestellnummer und das gekaufte Produkt an unseren Freischalt-Server, damit Sie die App freischalten können. Der Automatisierungsdienst kann dafür die Bestelldaten der Plattform erhalten, gibt aber nur Bestellnummer und Produkt weiter. Namen und E-Mail-Adressen speichert der Freischalt-Server nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
„Sicher teilen“ (nur wenn Sie es selbst nutzen): Die Daten werden auf Ihrem Gerät verschlüsselt (AES-GCM), bevor sie es verlassen. Der Schlüssel steht nur im Link, den Sie selbst weitergeben, und wird nicht an unseren Server gesendet. Der Server speichert nur die verschlüsselten Daten sowie Prüfwerte, Geräte-Kennungen, Rolle, Ablaufdatum und Zeitpunkte; die Inhalte kann er nicht lesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Web-App (app.propraxisplan.de): Beim Aufruf im Browser verarbeitet unser Hosting-Dienstleister technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-Angaben). Ihre Eingaben bleiben auch hier auf Ihrem Gerät, im Speicher Ihres Browsers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und funktionierende Bereitstellung).

Freischalt-Server und „Sicher teilen“ laufen bei Supabase in einem Rechenzentrum in Frankfurt am Main (EU). Bei jeder Verbindung wird technisch bedingt Ihre IP-Adresse verarbeitet.

Speicherdauer:

Bestellmeldungen und Freischaltungen: bis zehn Jahre nach der letzten Nutzung der Bestellnummer (Kauf, Freischaltung oder letzte Prüfung). So können Sie Ihre App auch nach einem Gerätewechsel wieder freischalten, und eine Sperre nach einer Rückerstattung bleibt wirksam.
Ereignisprotokoll der Freischaltung (nur die letzten vier Ziffern der Bestellnummer, Geräte-Kennung, Zeitpunkt): 24 Monate. Es dient der Abwehr von Missbrauch und als Nachweis bei Rückbuchungen (Art. 6 Abs. 1 lit. f DSGVO).
„Sicher teilen“: Eine widerrufene oder abgelaufene Einladung löschen wir 30 Tage nach Widerruf bzw. Ablauf. Einladungen, die 12 Monate lang nicht genutzt wurden, löschen wir ebenfalls, auch solche ohne Ablaufdatum. Mit einer Einladung löschen wir die zugehörigen Geräte, Änderungen und Protokolleinträge. Entschiedene Änderungsvorschläge löschen wir nach 30 Tagen, offene nach 12 Monaten. Protokolleinträge zum Öffnen löschen wir nach 30 Tagen, alle anderen Protokolleinträge nach 12 Monaten.
Die Löschung nach diesen Fristen läuft automatisch einmal pro Woche. Würden auf einmal ungewöhnlich viele Daten gelöscht, hält der Lauf an und wir prüfen ihn von Hand.
Sicherungskopien der Server-Daten löschen wir nach spätestens 90 Tagen. Wir nutzen sie nur, um nach einer technischen Störung den Betrieb wiederherzustellen. Müssen wir eine Sicherung einspielen, löschen wir danach erneut alle Daten, deren Frist abgelaufen ist oder deren Löschung Sie verlangt haben – automatisch beim wöchentlichen Lauf oder, falls dieser wegen der Menge anhält, nach unserer Prüfung von Hand.
Technische Protokolle unserer Dienstleister: Supabase 1 Tag, Automatisierungsdienst bis zu 7 Tage. Die Server-Protokolle des Hosting-Dienstleisters der Web-App werden nur so lange aufbewahrt, wie es für den sicheren Betrieb nötig ist; eine feste Frist ist uns nicht bekannt.

Auf Wunsch löschen wir Ihre Daten früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Schreiben Sie dazu an info@propraxisplan.de und nennen Sie Ihre Bestellnummer. Eine Einladung bei „Sicher teilen“ können Sie auch selbst in der App widerrufen. Bitte beachten Sie: Nach dem Löschen der Freischaltung lässt sich die Bestellnummer nicht mehr freischalten. Solange eine Rückerstattung oder Rückbuchung nicht abgeschlossen ist, können wir die Freischaltung statt zu löschen sperren.

10. Ihre Rechte

Nach Maßgabe des anwendbaren Datenschutzrechts können Ihnen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zustehen.