Login Jetzt kostenlos starten

Datenschutzerklärung

für die Website phypilot.com · Stand: 28. Oktober 2026

Das Wichtigste vorweg: Diese Website setzt keine Cookies und lädt keine Inhalte von Drittanbietern — Schriften und Skripte liegen auf unserem eigenen Server. Die Reichweitenmessung läuft cookielos und anonym auf unserem eigenen Server (Abschnitt 4). Personenbezogene Daten verarbeiten wir nur beim technischen Aufruf der Seiten und wenn Sie uns über das Formular schreiben.

1. Verantwortlicher

Sopeto GmbH
Commendastraße 24, 4040 Linz, Österreich
E-Mail: hello@phypilot.com

2. Hosting und Server-Protokolle

Diese Website wird bei der Hetzner Online GmbH (Rechenzentrum in Deutschland, EU) betrieben; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf der Seiten verarbeitet der Webserver technisch bedingt:

Diese Protokolle dienen ausschließlich dem sicheren und stabilen Betrieb (Fehlersuche, Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

3. Kontakt- und Startformular

Wenn Sie über das Formular einen Testzugang anfordern oder uns eine Frage stellen, verarbeiten wir die von Ihnen eingegebenen Daten: Vor- und Nachname, E-Mail-Adresse sowie optional Praxisname, Nachricht und ein Empfehlungs- oder Gutscheincode.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage beziehungsweise die Einrichtung des gewünschten Testzugangs. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung erfolgt als E-Mail über unser Postfach bei der Hetzner Online GmbH (EU); dort bleibt die Nachricht gespeichert, bis Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte findet nicht statt, ein Newsletter wird daraus nicht.

Geben Sie einen Empfehlungs- oder Gutscheincode ein, wird dieser zur Gültigkeitsprüfung an unseren eigenen Anwendungsserver (app.phypilot.com) übermittelt — er verlässt unsere Systeme nicht.

4. Reichweitenmessung (selbst entwickelt, cookielos)

Um zu verstehen, welche Inhalte gelesen werden und welche Knöpfe funktionieren, zählt ein selbst entwickeltes, auf unserem eigenen Server laufendes Skript vier Dinge: die aufgerufene Seite, die Herkunfts-Domain (etwa eine Suchmaschine), Klicks auf unsere eigenen Schaltflächen und – falls Sie über eine Anzeige oder einen gekennzeichneten Link zu uns gekommen sind – die Kennung dieser Kampagne aus der Adresszeile (etwa ?q=ads-doku). Diese Kennung beschreibt den Klick, nicht Sie: Sie wird weder in Ihrem Browser gespeichert noch über den Besuch hinaus gemerkt. Mehr nicht: Es werden keine Cookies gesetzt, keine IP-Adressen und keine Browser-Kennungen gespeichert und keine Profile gebildet — die Zählung lässt sich nicht auf Sie zurückführen. Sendet Ihr Browser das „Do Not Track"-Signal, wird gar nicht gezählt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Profile entstehen und nichts an Dritte fließt, ist keine Einwilligung erforderlich — deshalb sehen Sie auch keinen Cookie-Banner.

5. Therapeutenverzeichnis

Unter phypilot.com/physiotherapie/ und phypilot.com/therapeut/ betreiben wir ein Verzeichnis von Physiotherapie-Praxen in Österreich.

Terminanfragen an eine Praxis

Senden Sie über ein Praxisprofil eine Anfrage, verarbeiten wir Ihren Namen, Ihre Kontaktangabe (E-Mail-Adresse oder Telefonnummer), Ihre Nachricht und Ihren Terminwunsch, um die Anfrage an die gewählte Praxis weiterzuleiten. Ihre Nachricht kann Angaben zu Ihrer Gesundheit enthalten; wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie beim Absenden erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Empfänger ist ausschließlich die gewählte Praxis — per E-Mail oder, wenn die Praxis PhyPilot nutzt und dies eingerichtet hat, direkt in ihrer Praxissoftware; für die weitere Bearbeitung ist dann die Praxis selbst verantwortlich. Bei uns werden Name, Kontakt und Nachricht verschlüsselt gespeichert und nach 90 Tagen gelöscht; wird die Anfrage direkt in die Praxissoftware übergeben, löschen wir den Inhalt sofort danach. Über den Link in Ihrer Bestätigungsmail können Sie die Anfrage jederzeit zurückziehen und löschen lassen. Ihre IP-Adresse speichern wir dabei nur als nicht umkehrbaren Prüfwert zum Schutz vor Missbrauch.

Zählung im Verzeichnis

Wie auf der übrigen Website zählen wir ohne Cookies, wie oft Profile und Ortsseiten aufgerufen und Telefonnummern angezeigt werden — damit Praxen sehen, ob ihr Profil gefunden wird. Gespeichert werden weder IP-Adresse noch Browserkennung; Aufrufe desselben Tages werden nur über einen täglich wechselnden, nicht umkehrbaren Prüfwert zusammengezählt. Gelegentlich vergleichen wir zwei Gestaltungen einer Seite; auch dafür werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Was Sie in ein Suchfeld eingeben, wird nie gespeichert. Sendet Ihr Browser „Do Not Track" oder „Global Privacy Control", wird gar nicht gezählt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor automatisiertem Abruf

Damit Programme das Verzeichnis nicht massenhaft abrufen und die Zählung nicht verfälschen, begrenzen wir die Zahl der Seitenaufrufe je Internetanschluss und erkennen automatisierte Abrufe an Browserkennung, mitgesendeten Browser-Angaben und Abruftempo. Dazu wird die IP-Adresse nur in nicht umkehrbarer Form (mit einem täglich neu erzeugten Zufallswert umgerechnet) und höchstens 24 Stunden im Zwischenspeicher gehalten; um Mitternacht wird der Zufallswert verworfen, danach ist der Wert auch für uns keinem Anschluss mehr zuzuordnen. Gibt sich ein Abruf als Suchmaschine aus (etwa Google oder Bing), prüfen wir das über eine Namensabfrage zur IP-Adresse im Domain Name System. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, nicht überlasteten Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO).

Karte auf Ortsseiten

Auf Ortsseiten mit mehreren Praxen können Sie eine Karte einblenden. Kartenbilder (© OpenStreetMap-Mitwirkende) und die Kartensoftware werden dabei ausschließlich von unserem eigenen Server geladen; Ihr Browser verbindet sich mit keinem Kartendienst, und wir geben weder Ihre IP-Adresse noch andere Daten über Sie an Dritte weiter. Ob die Karte geöffnet oder ein Kartenpunkt angetippt wurde, zählen wir nur als Summe – ohne Bezug zu Ihrem Besuch oder zu einer bestimmten Praxis.

Angaben über Praxen und Therapeuten

Die Profile enthalten berufliche Angaben über Praxen und die dort tätigen Therapeuten: Name der Praxis und der Therapeuten, Berufsbezeichnung, Adresse, Telefonnummer, Website, Öffnungszeiten, Behandlungsschwerpunkte und Kassenstatus. Wir entnehmen sie öffentlich zugänglichen Quellen, nämlich dem Google-Unternehmenseintrag der Praxis (über die Google Places API) und der Website der Praxis, die unser Programm „PhyPilotBot" unter Beachtung der robots.txt liest. Zum Auslesen der Website setzen wir ein KI-Sprachmodell der Anthropic PBC ein, das nur den öffentlichen Text der Praxis-Website erhält; jedes Profil wird vor der Veröffentlichung von uns geprüft. Zweck ist, Patienten das Finden einer Praxis zu erleichtern; Rechtsgrundlage ist unser berechtigtes Interesse und das der Patienten (Art. 6 Abs. 1 lit. f DSGVO). Praxen können ihr Profil kostenlos übernehmen und berichtigen oder es jederzeit über den Link „Eintrag entfernen" am Ende des Profils dauerhaft löschen lassen (Widerspruch nach Art. 21 DSGVO); ein entferntes Profil wird nicht erneut angelegt. Der Eintrag ist sofort nicht mehr sichtbar; damit niemand fremde Einträge löscht, prüfen wir jeden Entfernungsantrag kurz von Hand, und ein von der Praxis übernommenes Profil entfernt die Praxis selbst über ihren Login. Einzelne Therapeuten, die nicht mehr in einer Praxis arbeiten, können sich auf ihrer Personenseite selbst austragen; ihre bisherige Seite leitet dann auf das Praxisprofil weiter.

6. Die Anwendung ist getrennt geregelt

Für die Nutzung der PhyPilot-Anwendung unter app.phypilot.com — also alles nach der Anmeldung, einschließlich der Verarbeitung von Praxis- und Patientendaten — gilt die eigene Datenschutzerklärung der Anwendung. Auch optionale Funktionen wie die automatische Belegerkennung betreffen ausschließlich die Anwendung und kommen erst zum Einsatz, wenn die jeweilige Praxis sie dort aktiviert. Auf dieser Website werden für Ihre Besuche keine solchen Funktionen und keine KI-Dienste eingesetzt (zum Auslesen der Praxis-Websites im Verzeichnis siehe Abschnitt 5).

7. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an hello@phypilot.com.

Außerdem haben Sie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

8. Änderungen

Kommen neue Funktionen auf die Website (etwa eine cookielose Reichweitenmessung), passen wir diese Erklärung vorher an — das Datum oben zeigt den jeweils gültigen Stand.