Datenschutzerklärung

Stand: 27. Oktober 2026

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

1. Verantwortlicher

Philipp Ramsch, Entwickler von Thera X
Bahnhofstraße 32, 03051 Cottbus, Deutschland
Telefon: +49 176 73399488
E-Mail: mail@philippramsch.de

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Rechtsgrundlagen im Überblick

Ich verarbeite Ihre Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Besucherstatistik); für das Speichern und Auslesen von Informationen auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG.
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Anfrage zu Test, Vorführung oder Angebot).
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. Aufbewahrungspflichten, Nachweis einer Einwilligung).
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website); technisch unbedingt erforderliche Speicherungen auf Ihrem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Server

Diese Website läuft auf einem von mir verwalteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht im Rechenzentrumspark Falkenstein (Vogtland), Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Sicherheitssoftware auf dem Server

Zum Schutz vor Angriffen, Spam und Schadsoftware prüft Sicherheitssoftware alle Anfragen an den Server automatisch. Dabei werden IP-Adressen, Zeitpunkt und Inhalt der Anfrage (z. B. aufgerufene Adresse, Browserkennung, Formulardaten) ausgewertet; bei Angriffsmustern wird die IP-Adresse vorübergehend gesperrt oder es erscheint eine Sicherheitsabfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere Betrieb der Website und der Schutz ihrer Besucher.

  • BitNinja (Firewall, Web-Application-Firewall, Anti-Malware „Sentinel“, Spam- und Virenschutz) der BitNinja Technologies Zrt., Szent Anna utca 31, 4024 Debrecen, Ungarn. Daten erkannter Angriffe (u. a. die IP-Adresse des Angreifers und Angaben zur Anfrage) werden an BitNinja übermittelt und dort zum Schutz aller angeschlossenen Server ausgewertet; verdächtige Dateien können zur Analyse übertragen werden. Für ausgehende E-Mails des Servers – etwa Benachrichtigungen aus dem Kontaktformular – prüft BitNinja Absender und Betreff auf Spam. BitNinja handelt als Auftragsverarbeiter nach Art. 28 DSGVO.
  • Imunify360 der CloudLinux Software Inc., USA. Imunify360 erkennt Angriffe und Schadsoftware und gleicht auffällige IP-Adressen mit einer zentralen Reputationsliste des Herstellers ab; Angaben zu Angriffen können dorthin gemeldet werden. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; sie erfolgt auf Grundlage geeigneter Garantien des Herstellers (Standardvertragsklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c DSGVO).

Gewöhnliche Besuche lösen keine Meldung aus; übermittelt werden nur Daten zu erkannten Angriffen oder verdächtigen Vorgängen.

4. Server-Logdateien

Bei jedem Aufruf der Website verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Zweck sind die Auslieferung der Website, die Fehleranalyse und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden.

5. Verschlüsselte Übertragung

Die Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die Sie über die Website senden, können dadurch nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setze ich ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen werden erst gesetzt, wenn Sie im Cookie-Banner zustimmen. „Alle ablehnen“ ist gleichwertig zu „Alle akzeptieren“ möglich. Signalisiert Ihr Browser „Global Privacy Control“, werte ich das als Ablehnung.

Für die Einwilligung nutze ich das selbst entwickelte Werkzeug „PR Cookie Consent“, das vollständig auf diesem Server läuft – es werden keine Daten an Dritte übermittelt. Ihre Auswahl wird im Cookie prcc_consent für 180 Tage gespeichert. Als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokolliere ich: Zeitpunkt, eine zufällige Einwilligungs-ID, Ihre Auswahl, Sprache, Version der Einwilligung, die Seite, auf der Sie entschieden haben, die Browserkennung sowie einen nicht umkehrbaren Prüfwert (Hash) Ihrer gekürzten IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die Nachweise bewahre ich drei Jahre auf.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen – über das Cookie-Symbol unten links oder den Link „Cookie-Einstellungen“ in der Fußzeile. Eine vollständige Liste aller Cookies mit Zweck und Speicherdauer finden Sie in der Cookie-Erklärung.

7. Besucherstatistik (nur mit Ihrer Einwilligung)

Wenn Sie der Kategorie „Statistiken“ zustimmen, nutze ich eine eigene Besucherstatistik (Rangwerk), die ausschließlich auf diesem Server speichert. Erfasst werden: aufgerufene Seiten und Seitentitel, Verweildauer, Herkunftsseite und Kampagnen-Parameter, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache, Land sowie, ob Sie die Website zum ersten Mal besuchen. Ihre IP-Adresse wird nicht gespeichert, sondern nur als nicht umkehrbarer Prüfwert (Hash). Dafür setzt die Statistik zwei Cookies: _prseo_vid (Wiedererkennung, 1 Jahr) und _prseo_sid (Besuch, 30 Minuten).

Um das Land zu bestimmen, wird Ihre IP-Adresse vor der Abfrage gekürzt (bei IPv4 wird der letzte Block entfernt) und an den Geodienst GeoJS (get.geojs.io) bzw. ersatzweise ipwho.is übermittelt. Eine Zuordnung zu Ihrer Person ist damit nicht möglich. Diese Anbieter können ihren Sitz außerhalb der EU haben; die Übermittlung erfolgt nur aufgrund Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Zweck ist, die Website zu verbessern und zu verstehen, welche Inhalte Praxen interessieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Statistikdaten werden nach 365 Tagen automatisch gelöscht. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Cookies werden dann gelöscht.

8. Kontaktformular

Über das Kontaktformular verarbeite ich Ihr Anliegen, Ihren Namen und Ihre E-Mail-Adresse sowie – freiwillig – Praxis, Telefonnummer und Ihre Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Test, eine Vorführung, ein Angebot oder einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Die Anfrage wird per E-Mail an mich gesendet und zusätzlich in der Verwaltung der Website gespeichert. Ich lösche sie, sobald sie erledigt ist, spätestens nach 12 Monaten – es sei denn, daraus entsteht ein Vertrag; dann gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO und § 257 HGB). Ein unsichtbares Prüffeld schützt vor Spam, ohne Dienste Dritter.

9. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und lösche sie nach Erledigung, soweit keine Aufbewahrungspflichten bestehen. Die Kontaktdatei (vCard) zum Herunterladen enthält nur meine eigenen Kontaktdaten.

10. Schriften, Skripte und Videos

Schriftart (Inter), Symbole, Animationsbibliotheken und Videos werden ausschließlich von diesem Server geladen. Es besteht keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken, Video-Plattformen, Kartendiensten oder sozialen Netzwerken. Links zu externen Seiten (z. B. Gesetzestexte) öffnen Sie selbst; erst dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Anmeldung für Administratoren

Die Anmeldung zur Verwaltung der Website ist nur für mich bestimmt. Dabei setzt WordPress technisch notwendige Cookies. Für Besucher der Website spielt das keine Rolle.

12. Empfänger und Weitergabe

Ich verkaufe Ihre Daten nicht und gebe sie nicht zu Werbezwecken weiter. Empfänger sind die Hetzner Online GmbH (Server) und die BitNinja Technologies Zrt. (Sicherheit) als Auftragsverarbeiter, bei erkannten Angriffen die CloudLinux Software Inc. (Imunify360) sowie – nur bei Einwilligung in die Statistik – die genannten Geodienste mit gekürzter IP-Adresse. Bei Verträgen erhält mein Steuerbüro die steuerlich notwendigen Unterlagen. Behörden erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin.

13. Speicherdauer

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine formlose Nachricht an mail@philippramsch.de genügt.

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon 033203 356-0, E-Mail Poststelle@LDA.Brandenburg.de.

15. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne Name und E-Mail-Adresse kann ich eine Anfrage über das Formular allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Hinweis zur Praxissoftware Thera X

Diese Erklärung gilt für die Website. Für den Betrieb der Praxissoftware Thera X in Ihrer Praxis sind Sie selbst Verantwortlicher; Patientendaten verbleiben auf Ihrem Praxis-Server bzw. Ihrem vServer. Für die Lizenzprüfung werden keine Patientendaten übertragen.

17. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.