Rechtliches

Datenschutzhinweise

Arbeitsentwurf. Diese Texte müssen vor bezahlter Kundenarbeit von einer Anwältin oder einem Anwalt geprüft werden. Fehlende Firmendaten und branchenspezifische Regeln (u. a. HWG, DSGVO, KI) lassen sich durch eine Vorlage nicht vollständig schließen.

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und — soweit in eigener Verantwortung handelnd — für eigene Geschäftsprozesse ist:

Mohammad Douba
handelnd unter DOUBATECH
Westfalenstraße 10, 40472 Düsseldorf
Telefon: +49 163 0040140
E-Mail: info@doubatech.de
Weitere Angaben im Impressum.

Sobald Mohammad Douba personenbezogene Daten im Auftrag einer Praxis verarbeitet (z. B. Anrufinhalte, Profilzugänge), ist die Praxis in der Regel die Verantwortliche und Mohammad Douba Auftragsverarbeiter. Dann gilt zusätzlich der Auftragsverarbeitungsvertrag (AVV).

2. Überblick

Diese Hinweise beschreiben:

• die Verarbeitung beim Besuch der Website,
• das Anfrageformular auf der Website,
• die Verarbeitung, wenn eine Praxis Kundin oder Kunde von DOUBATECH wird.

3. Website — Hosting und Server-Logs

Diese Website wird über die Plattform Vercel (Vercel Inc.) ausgeliefert. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, soweit der Hoster sie zur Bereitstellung, Sicherheit und Fehleranalyse speichert — typischerweise unter anderem IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent und ähnliche Protokolldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website). Speicherdauer richtet sich nach den Einstellungen und Löschkonzepten des Hosters; darüber hinaus speichert diese Website selbst keine eigenen Analyseprofile.

Empfänger / Auftragsverarbeitung Hosting: Vercel als technischer Anbieter der Auslieferung. Eine darüber hinausgehende Weitergabe zu Werbezwecken findet durch diese Website nicht statt.

4. Keine Analyse-Cookies, keine Cookie-Banner-Pflicht für Tracking

Es werden keine Analyse- oder Marketing-Cookies gesetzt und kein externes Webanalyse-Tool (z. B. Google Analytics) eingebunden. Schriften werden lokal bzw. über Systemschriften geladen, nicht über einen externen Font-Dienst.

Rein technisch notwendige Vorgänge (z. B. Auslieferung der Seite) können serverseitig Protokolldaten erzeugen (siehe Hosting). Ein Cookie-Banner für Tracking ist deshalb derzeit nicht vorgesehen. Ändert sich das, wird diese Erklärung aktualisiert.

5. Anfrageformular auf dieser Website

Das Kontaktformular sendet Name, E-Mail, Telefon, Praxis, Ort, die gewählten Leistungen sowie optional eine kurze Notiz an eine Serverfunktion dieser Website (/api/inquiry). Von dort geht die Anfrage per E-Mail an Mohammad Douba. Die Daten werden zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlage nach Übermittlung an den Verantwortlichen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen). Speicherung: so lange, wie es für die Korrespondenz und etwaige Nachweispflichten nötig ist; danach Löschung oder Einschränkung.

5a. Kostenloser Website-Check

Wenn du den Check nutzt, wird die von dir eingegebene Website-Adresse an eine Serverfunktion dieser Website (Vercel Serverless Function unter /api/check) gesendet. Die Funktion ruft die öffentliche HTML-Seite ab und wertet technische Merkmale aus (z. B. HTTPS, Titel, Viewport, Vorhandensein von Kontakt-/Impressum-/Datenschutz-Hinweisen). Es werden keine vollständigen Telefonnummern oder E-Mail-Adressen aus der geprüften Seite an dich zurückgegeben — nur „gefunden“ / „nicht gefunden“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Schritte auf deine Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Checks). Die URL wird für den Check verarbeitet und nicht in einer Datenbank dieser Website gespeichert.

6. Cinema-Intro / lokale Einstellungen

Ein kurzes Intro auf der Startseite läuft rein clientseitig. Es wird derzeit kein „bereits gesehen“-Flag in localStorage gesetzt. Es werden keine personenbezogenen Profile daraus gebildet.

7. Wenn eine Praxis Kundin oder Kunde wird

Nach Auftragsschluss können folgende Datenkategorien verarbeitet werden — je nach gebuchten Leistungen:

• Vertrags- und Kontaktdaten: Name, Praxisbezeichnung, Anschrift (sobald mitgeteilt), E-Mail, Telefon, Ansprechpartner, Abrechnungsdaten.
• Kommunikationsinhalte: E-Mails, Nachrichten, Briefings, Freigaben.
• Telefon-Empfang: Anrufzeiten, angerufene Nummern soweit technisch erfasst, Namen und Anliegen von Anrufern, Rückrufnummern, Notizen zur Weitergabe an die Praxis.
• Google / Social: Zugangs- oder Rollenrechte zu Unternehmensprofilen und Kanälen, Entwürfe, Veröffentlichungen, Leistungsstatistiken der Plattformen, soweit zugänglich.
• KI-Automationen: Eingaben und Ausgaben von Assistenzsystemen (z. B. Textentwürfe, strukturierte Notizen), die zur Erbringung der Leistung genutzt werden.
• Mögliche patientenbezogene Daten: Im Empfang oder in Nachrichten können Gesundheitsdaten oder sonstige besondere Kategorien im Sinne von Art. 9 DSGVO vorkommen (z. B. Name + Anliegen). Solche Daten werden nur verarbeitet, soweit für den Auftrag nötig, weisungsgebunden gegenüber der Praxis und mit erhöhten Schutzmaßnahmen.

Zwecke: Vertragserfüllung, Kommunikation, Dokumentation von Freigaben, Abrechnung, Rechtsverteidigung, IT-Sicherheit.

Rechtsgrundlagen (eigene Verantwortung / gemischte Konstellationen): Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten, z. B. Handels-/Steuerrecht), lit. f (berechtigte Interessen, z. B. IT-Sicherheit, Anspruchsabwehr). Für besondere Kategorien von Daten zusätzlich Art. 9 Abs. 2 DSGVO in Verbindung mit den Vorgaben für Praxen / AVV — typischerweise weisungsgebundene Verarbeitung für die Praxis.

8. Empfänger und Auftragsverarbeitung

Je nach Auftrag können Daten zugänglich sein für:

• Mohammad Douba und ggf. eingesetzte Hilfspersonen unter Vertraulichkeit,
• technische Dienstleister (Hosting, E-Mail, Telefonie, Cloud-Speicher, KI-Dienste) als Auftragsverarbeiter oder Anbieter mit eigenem Verantwortungsbereich,
• Plattformen der Praxis (Google, Social Networks) nach deren Bedingungen,
• Behörden, soweit eine gesetzliche Pflicht besteht.

Es werden hier keine konkreten Subunternehmer-Verträge erfunden. Kategorien und — wo bereits feststehend — Hosting über Vercel für die Website sind oben genannt. Für den Praxisservice werden eingesetzte Kategorien im AVV bzw. auf Anfrage beschrieben.

9. Drittlandübermittlung

Nutzt die Praxis oder der technische Stack Anbieter mit Sitz außerhalb der EU/EWR (z. B. US-Cloud oder KI-Anbieter), kann eine Übermittlung in Drittländer stattfinden. Dann werden — soweit erforderlich — geeignete Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) angestrebt. Details hängen vom konkreten Tool-Stack des Auftrags ab und sind vor Produktivstart festzulegen.

10. Speicherdauer

• Website-Logs: nach Konzept des Hosters / so kurz wie für Betrieb und Sicherheit nötig.
• Anfragen: für die Dauer der Korrespondenz und etwaiger Verjährungsfristen.
• Vertrags- und Abrechnungsdaten: gesetzliche Aufbewahrungsfristen (häufig 6 oder 10 Jahre).
• Empfangs- und Freigabeunterlagen: für die Vertragslaufzeit und danach nach Löschkonzept / Weisung der Praxis bzw. gesetzlichen Pflichten.

11. Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Website-Besuchern statt. KI-Assistenz im Service dient der Vorbereitung; Veröffentlichungen und wesentliche Schritte erfolgen mit menschlicher Freigabe.

12. Sicherheit

Es werden angemessene technische und organisatorische Maßnahmen angestrebt (Zugangsbeschränkung, Vertraulichkeit, Bedarf-zu-wissen). Absolute Sicherheit kann kein System garantieren.

13. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung deiner Rechte: Kontaktweg siehe Impressum, sobald er eingetragen ist. Betrifft die Anfrage Daten, die nur im Auftrag einer Praxis verarbeitet werden, kann die Anfrage an die Praxis als Verantwortliche weiterzuleiten sein.

14. Pflicht zur Bereitstellung

Für den Website-Besuch ist die Bereitstellung personenbezogener Daten grundsätzlich nicht erforderlich. Für einen Auftrag sind die zur Durchführung nötigen Angaben erforderlich; ohne sie kann der Service nicht oder nur eingeschränkt erbracht werden.

15. Änderungen

Diese Hinweise werden angepasst, wenn sich Angebote, Technik oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.

Zur Startseite