Pegasus Copilot for Business

Datenschutz

Stand: 14. Oktober 2026

Kurz gesagt

Pegasus Copilot for Business ist eine Praxissoftware. Die Daten, die eine Praxis darin speichert, gehören der Praxis. Wir verarbeiten sie nur in ihrem Auftrag, auf Servern in Deutschland, ohne Werbung, ohne Tracking und ohne Weitergabe an Dritte für eigene Zwecke.

1. Wer verantwortlich ist

Für die Daten in der Software (Klientinnen und Klienten, Termine, Dokumentation, Rechnungen, Konten des Praxisteams) ist die jeweilige Praxis verantwortlich. Wir sind ihr Auftragsverarbeiter nach Art. 28 DSGVO und handeln nur nach ihren Weisungen. Fragen zu diesen Daten richten Sie bitte an Ihre Praxis.

Für den Betrieb dieser Website und der Anmeldung ist verantwortlich:

Pegasus Copilot, Jannis Huhnholz
Rönnkamp 14, 22457 Hamburg
support@pegasuscopilot.de

2. Was beim Aufruf der Seite passiert

Der Server speichert bei jedem Aufruf technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden täglich rotiert und nach 14 Tagen gelöscht.

Schriften, Skripte und Bilder kommen ausschließlich von unserem eigenen Server. Es werden keine Inhalte von Google, Facebook oder anderen Anbietern nachgeladen. Es gibt keine Analyse- oder Werbewerkzeuge.

3. Anmeldung und Sicherheit

Zur Anmeldung verarbeiten wir Benutzername, Passwort (nur als Argon2id-Prüfwert, nie im Klartext) und den Code aus Ihrer Authenticator-App. Der Zweitfaktor ist für alle Konten Pflicht.

• Sitzungs-Cookie: Ein einziges, technisch notwendiges Cookie hält Sie angemeldet. Es wird beim Abmelden oder Schließen gelöscht. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).
• Anmeldeversuche: Fehlgeschlagene Versuche speichern wir mit IP-Adresse 30 Tage lang, um das Durchprobieren von Passwörtern zu bremsen.
• Protokoll: Wichtige Vorgänge (z. B. Anmeldung, Öffnen einer Akte, Ändern von Rechten) werden mit Konto und Zeitpunkt protokolliert, damit die Praxis nachvollziehen kann, wer was getan hat. Die IP-Adresse wird nach 90 Tagen entfernt, der Eintrag nach 24 Monaten gelöscht.
• Passwort zurücksetzen: Fordert die Leitung einer Praxis einen Link an, senden wir ihn an die hinterlegte E-Mail-Adresse. Gespeichert wird nur ein Prüfwert des Links; er gilt 30 Minuten und wird nach 7 Tagen gelöscht.

4. Wo die Daten liegen

• Server: netcup GmbH, Rechenzentrum Nürnberg, Deutschland.
• Sicherungen: nächtlich, verschlüsselt, bei der Hetzner Online GmbH in Falkenstein, Deutschland. Sicherungen werden nach 30 Tagen gelöscht.
• E-Mail: über unseren eigenen Mailserver auf demselben Server in Nürnberg.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Besonders schutzbedürftige Inhalte wie Kontaktdaten, Notizen, Dokumentation und Rechnungsempfänger werden zusätzlich in der Datenbank verschlüsselt (AES-256-GCM).

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Geht es um Daten, die eine Praxis über Sie gespeichert hat, wenden Sie sich bitte an die Praxis; wir unterstützen sie dabei. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

6. Kontakt

Fragen zum Datenschutz: support@pegasuscopilot.de