Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mario Günther
August-Bebel-Str. 23, 08645 Bad Elster
E-Mail: info@podologix.de

2. Diese Website

2.1 Hosting

Beim Aufruf dieser Website erhebt der Hosting-Provider automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in sogenannten Server-Logfiles. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Website. Hosting-Anbieter: Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), Serverstandort: Deutschland

2.2 Cookies & Tracking

Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Es findet keine Erstellung von Nutzungsprofilen statt.

2.3 Schriftarten

Diese Website bindet die Schriftarten "Inter" und "Space Grotesk" lokal von unserem eigenen Server ein. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt, es werden keine Daten an Dritte übertragen.

2.4 Kontaktformular

Das Kontaktformular auf dieser Website wird ausschließlich über unsere eigene Server-Infrastruktur technisch verarbeitet und zugestellt – es kommt kein Drittanbieter zum Einsatz. Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) werden an unseren Server übermittelt, dort zur Bearbeitung Ihrer Anfrage gespeichert und per E-Mail an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).

3. Die Podologix-App

Podologix ist bewusst offline-first und Ende-zu-Ende-verschlüsselt konzipiert:

  • Alle sensiblen Kunden- und Behandlungsdaten werden lokal auf dem Gerät mit AES-256-GCM verschlüsselt, bevor sie überhaupt an den Server übertragen werden.
  • Der zur Entschlüsselung nötige Schlüssel wird aus Ihrem Passwort und einem Server-Salt abgeleitet und lebt ausschließlich im Arbeitsspeicher des Geräts – er wird bei Abmeldung oder Beendigung der App verworfen und niemals unverschlüsselt gespeichert oder an den Server übertragen.
  • Kunden-, Behandlungs- und Anamnesedaten liegen auf unserem Server ausschließlich verschlüsselt (sog. Blobs) und sind für uns als Betreiber ohne Ihr Passwort nicht lesbar. Eine Ausnahme bildet der optionale Kalenderabgleich – siehe Abschnitt 4.
  • Konto-Stammdaten (z. B. E-Mail-Adresse zur Anmeldung, Gerätekennung, Lizenzstatus) werden unverschlüsselt serverseitig verarbeitet, soweit dies für Betrieb, Synchronisation und Lizenzprüfung erforderlich ist.

Ergänzend können Sie Ihr Konto mit einer Zwei-Faktor-Anmeldung (zeitbasierte Einmalcodes, TOTP) absichern. Die Funktion ist freiwillig und standardmäßig ausgeschaltet; das dafür nötige Geheimnis wird serverseitig verschlüsselt gespeichert.

Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags über die App (Art. 6 Abs. 1 lit. b DSGVO).

4. Kalenderabgleich (CalDAV)

Podologix kann Ihre Termine optional mit einem CalDAV-Kalender abgleichen – wahlweise mit einem von uns bereitgestellten Kalender unter cal.podologix.de oder mit einem Kalender Ihrer Wahl (z. B. Nextcloud, ownCloud, Apple iCloud). Diese Funktion ist standardmäßig deaktiviert und muss von Ihnen eingerichtet werden.

Wichtig: Anders als die übrigen Daten liegen Kalendereinträge (Termintitel, Datum, Uhrzeit, Ort) auf einem CalDAV-Server unverschlüsselt. Das ist keine Nachlässigkeit, sondern folgt aus dem Zweck der Funktion: Ein Kalenderabgleich nützt Ihnen nur, wenn andere Programme – etwa Thunderbird, der iPhone-Kalender, DAVx⁵ oder Nextcloud – die Termine auch anzeigen können. Diese Programme verstehen ausschließlich das offene iCalendar-Format; verschlüsselte Termine kämen dort als unlesbare Zeichenfolge an. Enthält ein Termintitel einen Kundennamen, liegt dieser Name entsprechend im Klartext auf dem Kalenderserver – bei einem Kalender Ihrer Wahl auf dessen Server, auf den wir keinen Einfluss haben.

Unser eigener Kalenderserver liest aus einem Termin nur Beginn, Ende und Art des Eintrags aus, um Zeitraum-Abfragen der Kalender-Apps beantworten zu können; gespeichert wird der Eintrag jedoch vollständig. Geschützt sind diese Daten durch Transportverschlüsselung (HTTPS), eigene Zugangsdaten je Nutzer und die Trennung der Kalender voneinander. Wenn Sie das nicht möchten, nutzen Sie den Kalenderabgleich nicht oder verwenden Sie Termintitel ohne Klarnamen – die Termine in der App selbst bleiben davon unberührt und sind weiterhin verschlüsselt.

5. Zahlungsabwicklung (PayPal)

Für kostenpflichtige Lizenzen nutzen wir PayPal als Zahlungsdienstleister. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie eine Lizenz kostenpflichtig buchen, werden Sie zur Bezahlung an PayPal weitergeleitet. Dabei werden die für die Zahlung erforderlichen Daten an PayPal übermittelt; welche Daten PayPal darüber hinaus erhebt und verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von PayPal. Wir selbst erhalten von PayPal lediglich die Information, ob und für welchen Tarif eine Zahlung erfolgt ist, sowie eine Vorgangskennung zur Zuordnung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Zahlungsabwicklung über einen Zahlungsdienstleister können wir kostenpflichtige Lizenzen nicht bereitstellen.

6. Hinweis für Praxen: Auftragsverarbeitung

Wenn Sie mit Podologix Gesundheitsdaten Ihrer Kundinnen und Kunden bzw. Patientinnen und Patienten (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO) verarbeiten, sind Sie datenschutzrechtlich Verantwortlicher, mgon fungiert als Auftragsverarbeiter. Für eine rechtskonforme Nutzung empfehlen wir den Abschluss eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Bitte kontaktieren Sie uns dazu unter info@podologix.de.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Kontoinhalte werden gelöscht, wenn Sie Ihr Konto löschen bzw. auf Anfrage; lokal auf Ihrem Gerät gespeicherte Daten können Sie jederzeit selbst löschen.

Unser Hoster erstellt täglich eine Sicherung des gesamten Webspace. Diese Sicherungen rotieren: Eine einzelne Sicherung ist spätestens nach 15 Tagen überschrieben. Gelöschte Inhalte können daher längstens 15 Tage über den Löschzeitpunkt hinaus in einer Sicherung enthalten sein; ein gezieltes Löschen einzelner Sicherungen ist technisch nicht möglich. Ein Zugriff darauf findet im laufenden Betrieb nicht statt, und auch dort liegen Ihre Kunden- und Behandlungsdaten ausschließlich verschlüsselt.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine E-Mail an info@podologix.de.

Ihr Konto samt aller Kunden-, Behandlungs-, Verordnungs- und Termindaten können Sie außerdem jederzeit selbst löschen – in der App unter Einstellungen → Konto löschen oder über unsere Seite Konto löschen, auch ohne installierte App. Nach der Bestätigung bleiben Ihnen 14 Tage, die Löschung wieder abzubrechen. Rechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten weiterhin auf (siehe Abschnitt 7).

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.