Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Unevis GmbH
Paulinenallee 55
22769 Hamburg
Deutschland
E-Mail: kontakt@unebase.de

2. Erhebung und Verarbeitung personenbezogener Daten sowie Art und Zweck der Verwendung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO.

• Beim Besuch der Website: Automatisch erfasste Server-Log-Daten (z. B. IP-Adresse, Browser-Typ, Referrer-URL, Uhrzeit der Anfrage) dienen der Sicherstellung eines störungsfreien Betriebs und der Verbesserung unseres Angebots (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
• Bei Anmeldung und Nutzung des Dienstes: Erhebung von Praxisname, E-Mail-Adresse, Website, Kontaktdaten, Behandlungsdaten (zur KVA-Generierung) und Zahlungsdaten (über externe Anbieter). Zweck: Vertragserfüllung, Bereitstellung des Dienstes (inkl. Pay-as-you-go- und Subscription-Modelle), Abrechnung und Support (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Server stehen bei Hetzner Online GmbH in Deutschland (Falkenstein FSN1, Backup Nürnberg NBG1). Die Verarbeitung erfolgt teilweise im Auftrag der UNVS UNEVIS VENTURES, LDA (mit Auftragsverarbeitungsvertrag).

3. Weitergabe von Daten

Daten werden nur an Dritte (z. B. Hosting-Provider, Zahlungsdienstleister wie Stripe) weitergegeben, soweit dies für die Vertragserfüllung erforderlich ist. Wir schließen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Keine Übermittlung in Drittländer ohne angemessene Garantien.

4. Cookies und Analyse-Tools

Die Website verwendet notwendige Cookies für Funktionalität. Optionale Cookies (z. B. für Analytics) erfordern Ihre Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Einwilligungen jederzeit widerrufen.

5. Betroffenenrechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf von Einwilligungen und Widerspruch (Art. 15–21 DSGVO). Beschwerde bei einer Aufsichtsbehörde (z. B. Hamburgische Beauftragte für Datenschutz und Informationsfreiheit oder CNPD in Portugal) möglich.

6. Datensicherheit

Wir verwenden SSL-Verschlüsselung und technische/organisatorische Maßnahmen zum Schutz Ihrer Daten.

7. Speicherdauer

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind (z. B. nach Account-Löschung, unter Berücksichtigung steuerrechtlicher Aufbewahrungsfristen).

8. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen. Aktueller Stand: September 2026.

9. Partnerprogramm — Bewerbung und Konto

9.1 Wenn Sie sich als Partner bewerben, verarbeiten wir Anrede, Name, E-Mail, Telefon, Art des Auftritts, optionale Firma, Kanal-URL, Kanalbeschreibung, Passwort-Hash und die Annahme von Partnerbedingungen sowie Datenschutzerklärung.

9.2 Zweck: Prüfung der Bewerbung, Vertragsschluss und Durchführung des Partnerprogramms, Missbrauchsabwehr, Pflichtkommunikation (Freigabe, Pause, Ende).

9.3 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich und vertraglich). Art. 6 Abs. 1 lit. f DSGVO für Missbrauchskennzeichen (gleiche Telefonnummer, Velocity von Klicks), soweit nicht bereits vom Vertrag gedeckt. Interessen: Schutz der Credit-Kasse und der geworbenen Praxen.

9.4 Empfänger: interne Verwaltung bei Unevis; Hosting Hetzner (Deutschland); E-Mail-Versand, soweit bereits für Unebase genutzt. Keine Weitergabe von Bewerberdaten an geworbene Praxen. Partner erhalten keine Klaridentität geworbener Praxen.

9.5 Speicherdauer: für die Dauer des Partnerkontos. Nach Ablehnung oder Deaktivierung Löschung nach zwei Jahren, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere AO, HGB) entgegenstehen. Steuerlich relevante Ledger können bis zu zehn Jahre aufbewahrt werden.

9.6 Ein Auftragsverarbeitungsvertrag mit dem Partner wird nicht geschlossen. Partner verarbeiten keine Patientendaten im Auftrag von Unevis.

10. Empfehlungszuordnung (Attribution)

10.1 Rufen Sie https://unebase.de/r/{CODE} auf, speichern wir einen Klickdatensatz (zufällige Klick-ID, Partnercode, Zeitpunkt, Hash von IP-Adresse und Browserkennung). Wir setzen das Cookie unebase_ref (siehe Ziffer 12).

10.2 Registrieren Sie sich später als Praxis mit diesem Cookie oder, hilfsweise, mit dem Code in der Adresszeile, speichern wir unveränderlich, dass diese Registrierung diesem Partner zugeordnet ist. Das dient der Berechnung des Partneranteils.

10.3 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Partner (Durchführung der Partnerbedingungen) und, sobald Sie sich registrieren, gegenüber Ihnen als Praxis (Zuordnung einer Empfehlung, die Sie durch den Klick auf den Partnerlink selbst ausgelöst haben). Hashes zur Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO.

10.4 Speicherdauer des Cookies: 90 Tage oder bis Sie es in Ihrem Browser löschen. Speicherdauer der Attribution: Dauer des Praxis- und Partnerkontos, danach analog Ziffer 9.5.

11. Prüfung von Praxis-Websites (Praxis-Link)

11.1 Wenn Sie eine URL für den Praxis-Link speichern, ruft unser Prüfdienst diese Adresse unter der User-Agent-Kennung UnebaseLinkVerifier/1.0 (+https://unebase.de/partner) ab. Wir speichern die URL, den HTTP-Status, Hosts von Weiterleitungen, ob ein Link auf unebase.de vorhanden war, das rel-Attribut, den Ankertext, einen Hash des HTML und den Prüfzeitpunkt. Wir speichern nicht das vollständige HTML und keine Patienteninhalte.

11.2 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung von AGB Ziffer 16, von Ihnen durch Speichern der URL und der Checkbox bestätigt).

11.3 Speicherdauer der Prüflogs: 90 Tage. Ledger der Credit-Tage: analog sonstiger Transaktionen / steuerliche Fristen.

12. Cookies — Partner

Das Cookie unebase_ref ist first-party, HttpOnly, Domain .unebase.de, Dauer 90 Tage. Es ordnet eine spätere Registrierung dem Partner zu, dessen Link Sie über unebase.de/r/… geöffnet haben. Rechtsgrundlage Arbeitsfassung: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Es wird nicht hinter Analytics-Opt-in gesetzt und nicht gesetzt, wenn Sie die Startseite ohne Partnerlink aufrufen.