Datenschutz für angeschriebene Praxen

Verantwortlich ist Karam Issa, Einzelunternehmer, handelnd unter der Geschäftsbezeichnung KRMedia, Marke EINS.

Rösrather Straße 172, 51107 Köln, Deutschland

E-Mail: team@eins.ag

Telefon: +49 1628456643

Unsere E-Mails an Praxen kommen von Absenderadressen wie kontakt@eins-wachstum.de oder kontakt@eins-system.de und sind mit „K. Issa“ unterschrieben. Antworten gehen an team@eins.ag.

Ausschließlich aus öffentlich zugänglichen Quellen, in denen Ihre Praxis sich selbst vorstellt:

• der Website Ihrer Praxis, meist Impressum oder Kontaktseite,
• dem Google-Unternehmensprofil Ihrer Praxis (Google Maps),
• Arztsuchen und Verzeichnissen von Fachgesellschaften und Plattformen, etwa DGBT, VDÄPC, DGPRÄC oder Estheticon,
• Arztfindern von Herstellern ästhetischer Produkte,
• der öffentlichen Werbebibliothek von Meta (ob Ihre Praxis dort Anzeigen schaltet).

In der ersten E-Mail nennen wir die genaue Seite, auf der Ihre Adresse steht („Ihre Adresse habe ich von …“). Vor dem Versand prüft unser System, dass die Adresse dort tatsächlich veröffentlicht ist. Finden wir sie nicht, schreiben wir sie nicht an.

• Name der Praxis, Name der Inhaberin oder des Inhabers, Fachrichtung
• Geschäftsadresse, geschäftliche E-Mail-Adresse und Telefonnummer
• Website und öffentliche Profile der Praxis (Google, Instagram, Verzeichnisse) sowie das dort genannte Leistungsangebot
• Anzahl und Durchschnitt Ihrer Google-Bewertungen, Gründungsjahr, öffentliche Neuigkeiten der Praxis und ob sie bei Meta Anzeigen schaltet
• die Seite, auf der Ihre E-Mail-Adresse steht, und das Datum der Recherche
• das Ergebnis der Prüfung, ob die Adresse E-Mails annimmt
• wann wir Ihnen von welcher Absenderadresse geschrieben haben
• Ihre Antworten an uns, falls Sie antworten
• nur wenn Sie das Analysevideo anfragen: Bildschirmaufnahmen Ihrer öffentlichen Website und Ihres öffentlichen Google-Profils

Private Angaben, Patientendaten und Gesundheitsdaten sammeln wir nicht.

Wir stellen Praxen unsere Leistung vor: Patientengewinnung über Online-Werbung. Dafür bekommen Sie:

• eine erste E-Mail mit dem Angebot eines kostenlosen Analysevideos zu Ihrem Online-Auftritt,
• höchstens eine Nachfass-E-Mail, wenn Sie nicht antworten. Danach schreiben wir nicht mehr.

Wenn Sie antworten:

• Wir beantworten Ihre Nachricht.
• Danach erinnern wir höchstens einmal, frühestens nach sieben Tagen.
• Haben Sie Interesse gezeigt oder das Video angefragt, erinnern wir höchstens dreimal, jeweils mit mindestens sieben Tagen Abstand. Das angefragte Video schicken wir einmal.
• Schreiben Sie uns erneut, beantworten wir auch diese Nachricht.
• Sagen Sie ab, schreiben wir Ihnen nicht mehr.

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Praxen als Geschäftskunden zu gewinnen (Direktwerbung, Erwägungsgrund 47 DSGVO). Wir verwenden dafür nur berufliche Angaben, die Ihre Praxis selbst veröffentlicht hat, schreiben selten und hören beim ersten Widerspruch für immer auf. Ihr Interesse, nicht beworben zu werden, wahren wir so, dass ein einziges Wort von Ihnen genügt.

Sie können der Verarbeitung Ihrer Daten für Werbung jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO): mit der Antwort „Abmelden“, mit einer Absage oder per E-Mail an team@eins.ag.

Dann schreiben wir Ihnen nie wieder, von keiner unserer Absenderadressen und auch nicht an andere Adressen Ihrer Praxis. Damit das so bleibt, behalten wir einen Sperrvermerk: Ihre Adresse, die Domain und die Google-Kennung Ihrer Praxis, den Zeitpunkt und woher der Widerspruch kam. Jede künftige E-Mail wird vor dem Versand gegen diese Sperrliste geprüft (Art. 21 Abs. 3 DSGVO).

Wir geben Ihre Daten nicht weiter und verkaufen sie nicht. Für den Betrieb setzen wir diese Dienste ein:

• Resend (Plus Five Five, Inc., San Francisco, USA): Versand unserer E-Mails über Server in Irland. Zugriff aus den USA ist möglich. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
• Purelymail (Add Rabbit LLC, USA): das Postfach team@eins.ag, in dem Ihre Antworten eingehen und aus dem wir antworten, auch mit dem angefragten Video als Anhang. Server von Amazon Web Services in den USA. Purelymail ist nicht unter dem Data Privacy Framework zertifiziert, es besteht also kein Angemessenheitsbeschluss, und US-Behörden können unter Umständen auf die Daten zugreifen. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO: Ihre Antwort muss in unserem Postfach liegen, damit wir Ihnen antworten und das angefragte Video schicken können.
• Cloudflare (Cloudflare, Inc., San Francisco, USA): leitet Antworten an unsere Absenderadressen kontakt@eins-wachstum.de und kontakt@eins-system.de an team@eins.ag weiter, ohne den Inhalt zu speichern. Zertifiziert unter dem Data Privacy Framework.
• ZeroBounce (Hertza, L.L.C., Santa Barbara, USA): prüft vor dem Versand, ob Ihre Adresse E-Mails annimmt. Zertifiziert unter dem Data Privacy Framework.
• Google Maps Platform (Google Cloud EMEA Limited, Dublin, Irland): liefert die öffentlichen Angaben Ihres Google-Unternehmensprofils. Google verarbeitet unsere Suchanfragen als eigener Verantwortlicher. Google LLC ist unter dem Data Privacy Framework zertifiziert.
• Claude (Anthropic Ireland, Limited, Dublin, Irland): KI-Assistent, mit dem wir öffentliche Angaben zu Praxen zusammenfassen und E-Mails vorbereiten. Verarbeitung auch in den USA, auf Grundlage von Standardvertragsklauseln oder des Data Privacy Framework nach Angabe des Anbieters.
• Jev (TypeSafe AI, Inc., San Francisco, USA): ordnet Ihre Antwort ein, damit eine Absage sofort zur Sperre führt. Server in den USA, Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag.
• iCloud (Apple Distribution International Ltd., Cork, Irland): Sicherungskopie von Versandprotokoll und Sperrliste. Speicherung auch in den USA, auf Grundlage von Standardvertragsklauseln.
• Nur wenn Sie das Analysevideo anfragen: ElevenLabs (ElevenLabs Poland sp. z o.o., Warschau, Polen) erzeugt die Sprecherstimme aus dem Videotext. Die US-Muttergesellschaft ist unter dem Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Die Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov/list. Eine Kopie der Standardvertragsklauseln bekommen Sie auf Anfrage an team@eins.ag.

• Recherchedaten zu Ihrer Praxis: wir löschen sie spätestens zwölf Monate nach der Recherche. Länger nur, wenn Sie geantwortet haben und wir im Austausch sind oder eine Geschäftsbeziehung entsteht.
• Versandprotokoll (welche Adresse wir wann von welcher Absenderadresse angeschrieben haben): so lange, wie wir es brauchen, um doppelte E-Mails zu verhindern und einen rechtmäßigen Versand belegen zu können.
• Sperrvermerk nach Widerspruch: dauerhaft, nur Adresse, Domain und Google-Kennung der Praxis, Zeitpunkt und Herkunft des Widerspruchs. Ohne ihn könnten wir nicht garantieren, dass Sie nie wieder angeschrieben werden.
• Korrespondenz zu einem Auftrag: nach den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine formlose Nachricht an team@eins.ag genügt. Wir antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, ldi.nrw.de.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie findet nicht statt. Unser System sortiert und prüft vor dem Versand, etwa ob eine Adresse öffentlich ist oder gesperrt wurde. Den Versand löst Karam Issa selbst aus.

Ändert sich etwas an der Recherche, am Versand oder an den Diensten, passen wir diese Seite an.

Stand: 30.10.2026