Auf Ihren Namen
Domain, Hosting-Konto, Google-Unternehmensprofil und alle weiteren Zugänge werden auf Ihren Namen angelegt oder bleiben es. Wir arbeiten mit Zugriffsrechten, die Sie jederzeit entziehen können.
Vertrauen · Stand 24. September 2026
Alles, was Sie vor dem ersten Auftrag wissen sollten. Schriftlich.
Wer hinter zonot steht, was Ihnen gehört, wie wir mit Daten umgehen, wer uns dabei unterstützt und was passiert, wenn wir ausfallen. Nicht erst im Gespräch, sondern hier, zum Nachlesen und Weitergeben an Ihre Kanzlei oder Ihre Datenschutzberatung.
- AVV nach Art. 28 DSGVO
- Unterauftragsverarbeiter offen gelistet
- Verschwiegenheit nach § 203 StGB
- Alles auf Ihren Namen
1 · Wer hinter zonot steht
Ein Studio, eine verantwortliche Person
zonot ist das Digitalstudio von Jorge Andere Gonzalez Calderon, Friedrich-Hebbel-Straße 29, 81369 München. Die vollständigen Angaben nach § 5 DDG stehen im Impressum.
Der Inhaber ist Kleinunternehmer nach § 19 UStG: Alle Preise sind Endpreise, es wird keine Umsatzsteuer ausgewiesen.
Sie sprechen vom ersten Gespräch bis zur Übergabe mit derselben Person, auf Deutsch, Englisch oder Spanisch. Es gibt keine Weitergabe an wechselnde Ansprechpartner.
2 · Was Ihnen gehört
Kein Lock-in: Sie können jederzeit ohne uns weitermachen
Dokumentiert übergeben
Jedes Projekt wird so dokumentiert, dass eine andere Agentur ohne uns weiterarbeiten kann: Aufbau der Website, Inhalte, strukturierte Daten, Zugänge und Messprotokolle. Die Dokumentation erhalten Sie bei der Übergabe.
Kündbar
Die monatliche Nachmessung (Sauerstoff) ist monatlich kündbar. Endet die Zusammenarbeit, löschen wir Ihre Daten bei uns, soweit keine gesetzliche Aufbewahrungspflicht besteht, und bestätigen das schriftlich.
3 · Datenschutz in Ihrem Auftrag
Wann wir Daten für Sie verarbeiten, und wann nicht
KI-Diagnose: Wir arbeiten ausschließlich mit öffentlich zugänglichen Informationen über Ihre Praxis (Website, Google-Profil, Portale, Antworten der KI-Systeme). Zugang zu Praxissoftware, Terminbuch oder Patientendaten brauchen wir nicht und wollen wir nicht.
Website, Hosting und Formulare: Sobald wir in Ihrem Auftrag personenbezogene Daten verarbeiten, schließen wir vor Beginn einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zusätzlich unterzeichnen wir eine Verschwiegenheitsverpflichtung nach § 203 StGB, wie sie Berufsgeheimnisträger von mitwirkenden Dienstleistern verlangen müssen. Kontaktformulare auf Praxis-Websites senden Anfragen direkt an Ihr Postfach; wir speichern sie nicht. Das Hosting wählen Sie; auf Wunsch ausschließlich bei einem Anbieter mit Rechenzentrum in Deutschland.
KI-Assistent auf Ihrer Website: Er beantwortet organisatorische Fragen (Leistungen, Sprechzeiten, Anfahrt, Terminbuchung), fragt keine Beschwerden oder Gesundheitsdaten ab und weist darauf hin, dass er keine medizinische Beratung gibt. Welches Sprachmodell in welcher Region eingesetzt wird, steht vor dem Start im Auftragsverarbeitungsvertrag.
Den Entwurf unseres Auftragsverarbeitungsvertrags, die Verschwiegenheitsverpflichtung nach § 203 StGB, die technisch-organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter schicken wir Ihnen vor dem ersten Gespräch, damit Ihre Datenschutzberatung sie prüfen kann. Unterlagen anfordern
4 · Unterauftragsverarbeiter
Wer uns technisch unterstützt
Diese Dienstleister setzen wir ein. Kommt einer hinzu oder wird einer ersetzt, kündigen wir das bestehenden Kunden mindestens 30 Tage vorher schriftlich an; Sie können widersprechen.
| Dienstleister | Wofür | Sitz | Grundlage für Drittland |
|---|---|---|---|
| Cloudflare, Inc. | Auslieferung von Websites, Entgegennahme von Formularen auf zonot.de | USA | EU-US Data Privacy Framework |
| Hostinger International Ltd. | E-Mail-Postfächer von zonot | Zypern (EU) | nicht nötig |
| Sendinblue SAS (Brevo) | Benachrichtigungs-E-Mails über neue Anfragen | Frankreich (EU) | nicht nötig |
| Anthropic PBC | Texterzeugung im kostenlosen SONAR-Check (nur technische Signale einer Website) | USA | Standardvertragsklauseln |
| Hosting-Anbieter Ihrer Website | Betrieb Ihrer Praxis-Website | nach Ihrer Wahl, auf Wunsch Deutschland | im Vertrag festgelegt |
5 · Technische und organisatorische Maßnahmen
Wie wir Zugänge und Daten schützen
- Zwei-Faktor-Anmeldung für alle Konten, über die wir auf Ihre Systeme zugreifen.
- Zugangsdaten nur in einem verschlüsselten Passwortmanager, nie per E-Mail oder Chat.
- Verschlüsselte Datenträger auf allen Arbeitsgeräten.
- Nur die Rechte, die für die jeweilige Aufgabe nötig sind; nach Projektende geben wir sie zurück.
- Keine Patientendaten in Messungen, Berichten oder KI-Werkzeugen.
- Löschung Ihrer Projektdaten nach Ende der Zusammenarbeit, schriftlich bestätigt.
Prüfrechte: Sie oder eine von Ihnen beauftragte Person dürfen die Einhaltung prüfen, schriftlich jederzeit und vor Ort nach Absprache. Nachweise erhalten Sie auf Anfrage innerhalb von 10 Werktagen.
6 · Heilmittelwerbegesetz und Berufsrecht
Was wir bei Praxistexten einhalten
- Keine Vorher-Nachher-Darstellungen bei ästhetischen Eingriffen, auch nicht bei minimalinvasiven Behandlungen wie Unterspritzungen (Bundesgerichtshof, Urteil vom 31. Juli 2025).
- Keine Heilversprechen und keine Garantien für Behandlungsergebnisse.
- Keine Werbung für verschreibungspflichtige Arzneimittel gegenüber Patientinnen und Patienten (§ 10 HWG), auch nicht über Wirkstoff- oder Präparatenamen in Überschriften.
- Keine erfundenen, gekauften oder vorformulierten Bewertungen.
- Sachliche Information statt Werbesprache: Ablauf, Dauer, Risiken, wer behandelt.
Die Verantwortung für die Inhalte Ihrer Website liegt bei Ihnen. Wir leisten keine Rechtsberatung und empfehlen die Freigabe durch Ihre Kanzlei oder Kammer, bevor Texte veröffentlicht werden.
7 · Was wir nicht tun
Grenzen, die wir uns selbst setzen
- Wir versprechen keine Platzierung in ChatGPT, Gemini, Perplexity oder Claude. Niemand kontrolliert diese Systeme.
- Wir veröffentlichen keine Referenzen oder Ergebnisse ohne schriftliche Zustimmung der Praxis.
- Wir kaufen keine Links und keine Bewertungen.
- Wir arbeiten nicht mit Tricks, die KI-Systeme täuschen sollen. Was wir verbessern, soll für Patienten genauso stimmen wie für Maschinen.
Unterlagen
Vertragsentwurf und Unterlagen anfordern
Wir schicken Ihnen den Entwurf des Auftragsverarbeitungsvertrags, die Verschwiegenheitsverpflichtung nach § 203 StGB, die technisch-organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter per E-Mail, in der Regel am selben Werktag.