Datenschutzerklärung

Stand · 3. November 2026

1. Verantwortliche Stelle

SECONdent® GmbH, Tschaikowskistr. 30, 04105 Leipzig, vertreten durch Ella Katrin Oelmann. Handelsregister: HRB 33960, Amtsgericht Leipzig. E-Mail: info@secondent.com, Telefon: 0341 99359996.

Bitte richten Sie Datenschutzanfragen an info@secondent.com. Für die Ausübung Ihrer Datenschutzrechte genügt eine Nachricht an diese Kontaktadresse.

2. Website und Hosting

Die neue Anwendung wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben. Bei einem Seitenabruf werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen, zur Auslieferung und Absicherung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot gemäß Art. 6 Abs. 1 Buchstabe f DSGVO. Die Anwendung führt keine eigenen dauerhaften HTTP-Zugriffsprotokolle. Vorübergehende Daten zur Begrenzung missbräuchlicher Anfragen bleiben nur kurzzeitig im Arbeitsspeicher. Technische Protokolle des Hostinganbieters richten sich nach der gebuchten Hostingkonfiguration und den Erfordernissen zur Bereitstellung, Fehleranalyse und IT-Sicherheit.

3. Kundenkonto und Anmeldung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Rolle, einen gesalzenen Passwort-Hash sowie den Verifizierungsstatus. Passwörter werden nicht im Klartext gespeichert. Für Anmeldung und Formularschutz werden ein technisch erforderliches Sitzungscookie und ein Schutz gegen unbefugte Formularaufrufe verwendet. Die Sitzung ist höchstens sieben Tage gültig. Verifizierungslinks sind 24 Stunden, Links zum Zurücksetzen eines Passworts 30 Minuten gültig. Die Gültigkeit eines Links ist nicht mit der automatischen Löschung des zugehörigen Datensatzes gleichzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, ergänzt um Art. 6 Abs. 1 Buchstabe f DSGVO für die Absicherung.

4. Inserate, Suchprofile und Anfragen

Wir verarbeiten die vom Kunden bereitgestellten Praxisangaben, Bilder, Suchkriterien und Nachrichten zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO. Nur zur Veröffentlichung freigegebene Angaben werden öffentlich dargestellt. Vertrauliche Exposéinformationen werden gesondert geschützt. Geprüfte Interessentenanfragen können zur Bearbeitung an den jeweiligen Praxisanbieter weitergegeben werden; Empfänger und Umfang werden im Anfrageablauf erläutert. Bitte übermitteln Sie keine Patientendaten oder unnötigen Gesundheitsdaten.

5. Zahlungen über PayPal

Bei einer PayPal-Zahlung ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Zahlungsdienstleister. Zur Zuordnung werden unter anderem eine interne Inseratzuordnung, Tarif, Betrag und Rückleitungsadressen übermittelt. Wir erhalten Transaktions- und Abonnementkennungen, Zahlungsstatus, Betrag und Abrechnungszeitraum. Vollständige Karten- oder Kontodaten werden in unserer Anwendung nicht erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchstabe c DSGVO. PayPal verarbeitet Daten zusätzlich in eigener Verantwortung nach seinen Datenschutzhinweisen.

6. E-Mail und Newsletter

Bestätigungen, Sicherheitsnachrichten und vertragsbezogene Nachrichten werden an die angegebene E-Mail-Adresse gesendet. Nachrichteninhalte werden in der Versandwarteschlange verschlüsselt gespeichert und nach erfolgreicher Übergabe entfernt; Versandmetadaten bleiben bis zur Löschung erhalten. Der Versand erfolgt über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, über eine verschlüsselte SMTP-Verbindung. Versandmetadaten werden in der Anwendung nach 30 Tagen gelöscht. Nicht mehr zustellbare Warteschlangen-Inhalte werden nach 30 Tagen entfernt. Die Speicherung im E-Mail-Postfach richtet sich nach dem Bearbeitungszweck sowie gegebenenfalls gesetzlichen Aufbewahrungspflichten.

Die Newsletter-Auswahl ist freiwillig. Eine Auswahl wird zunächst als unbestätigter Wunsch gespeichert. Vor einem tatsächlichen Versand ist eine gesonderte Bestätigung per E-Mail erforderlich. Der Newsletter-Versand ist in der derzeitigen Anwendung nicht aktiviert. Eine Einwilligung kann jederzeit für die Zukunft an info@secondent.com widerrufen werden. Rechtsgrundlage für einen später aktivierten Newsletter ist Art. 6 Abs. 1 Buchstabe a DSGVO.

7. Vertragserklärungen, Nachweise und Aufbewahrung

Bei Kündigungen und Widerrufen verarbeiten wir Name, E-Mail-Adresse, Vertragszuordnung, Erklärung, gegebenenfalls gewünschten Beendigungstermin und Begründung sowie Eingangszeitpunkt und Bearbeitungsstatus. Die Erklärungen sind ohne Login möglich. Die Eingangsbestätigung wird gespeichert und per E-Mail übermittelt. Eine technische Übermittlungskennung verhindert doppelte Verarbeitung bei einer Wiederholung. Die Vertragszuordnung wird vor einer Änderung des Abonnements geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO.

Wir protokollieren erforderliche Bestätigungen mit Zeitpunkt, Anlass und Textfassung, um Anfragen und Vertragsabschlüsse nachvollziehbar zu bearbeiten. Vertrags-, Zahlungs- und Nachweisdaten werden entsprechend ihrem Zweck sowie gesetzlichen Aufbewahrungspflichten gespeichert. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht oder ein berechtigter Bedarf zur Rechtsverteidigung entgegensteht. Abgelaufene Sitzungs- und Einmaltoken werden regelmäßig entfernt. Rechnungs- und Vertragsnachweise werden für die jeweils gesetzlich erforderliche Aufbewahrungsdauer vorgehalten. Sonstige Kundendaten werden nach Wegfall ihres Zwecks gelöscht, soweit keine Aufbewahrungspflicht oder Rechtsverteidigung entgegensteht. Sicherungen werden getrennt aufbewahrt und sind für eine Aufbewahrung von 30 Tagen vorgesehen; erforderliche Löschungen sind bei einer Wiederherstellung erneut zu berücksichtigen.

8. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung können Sie jederzeit widersprechen. Eine Einwilligung können Sie für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere der Sächsischen Datenschutz- und Transparenzbeauftragten.

9. Empfänger und internationale Übermittlungen

Empfänger sind die zur Bearbeitung befugten Personen und die jeweils eingesetzten Hosting-, E-Mail- und Zahlungsdienstleister. Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums müssen die einschlägigen Voraussetzungen der DSGVO erfüllt sein. Für Hosting und E-Mail-Versand bestehen Auftragsverarbeitungsvereinbarungen mit Mittwald und ALL-INKL. Die Datenverarbeitung durch PayPal erfolgt daneben in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen und gegebenenfalls Angaben zu internationalen Übermittlungen finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters: Mittwald, ALL-INKL und PayPal.

Unterlagen zur Praxisbewertung

Im bestätigten Kundenkonto können Sie Praxis-, Kontakt-, Raum-, Team- und Wirtschaftsdaten für eine individuelle Praxisbewertung hinterlegen. Entwürfe werden im Kundenkonto gespeichert. Jahresabschlüsse/BWA, Anlagenverzeichnisse und Mietverträge werden als PDF verschlüsselt gespeichert und nur dem zugehörigen Konto sowie berechtigten Administratoren zum Download bereitgestellt. E-Mail-Benachrichtigungen enthalten keine Unterlagen oder Wirtschaftszahlen. Bitte keine Patienten- oder personenbezogenen Mitarbeiterdaten hochladen. Die Unterlagen dienen der Vorbereitung und Bearbeitung Ihrer Bewertungsanfrage; sie werden nicht veröffentlicht.

Cookies, Browserspeicher und externe Dienste

Beim bloßen Aufruf der Website setzt die Anwendung keine Cookies und speichert keine Besuchskennung. Analyse-, Werbe- und Trackingdienste werden nicht eingesetzt. Schriften, Skripte und Bilder werden vom eigenen Server bereitgestellt; externe Schrift-, Karten-, Video- oder Social-Media-Dienste werden nicht automatisch eingebunden.

Erst nach erfolgreicher Anmeldung wird das technisch erforderliche Cookie pa_session gesetzt. Es hält die Anmeldung für höchstens sieben Tage aufrecht und wird beim Abmelden gelöscht. Es ist gegen Skriptzugriffe geschützt (HttpOnly), wird mit SameSite=Lax und bei HTTPS mit Secure übertragen. Bei einer aus einem Exposé gestarteten Anmeldung wird dessen Kennung als return_expose im Sitzungsspeicher (sessionStorage) dieses Browser-Tabs gehalten, um nach der Anmeldung zum gewählten Exposé zurückführen zu können. Dieser Speicher ist auf die Tab-Sitzung begrenzt; localStorage wird von der Anwendung nicht verwendet.

Diese Speicherzugriffe dienen ausschließlich den von Ihnen angeforderten Funktionen. Für sie ist gemäß § 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung erforderlich. Deshalb erscheint beim Seitenaufruf keine Cookie- oder Datenschutzbestätigung. Die Datenschutzhinweise bleiben über den Seitenfuß erreichbar. Ein früher gesetztes Cookie pa_privacy_notice wird bei einem erneuten Seitenaufruf gelöscht.

PayPal wird nicht beim Seitenaufruf eingebettet. Erst wenn Sie den Zahlungsvorgang starten, werden die zur Zahlungsabwicklung erforderlichen Daten serverseitig an PayPal übertragen und Sie werden zur Freigabe auf PayPal weitergeleitet. Dort gelten ergänzend die Datenschutzhinweise des Zahlungsdienstleisters. Hosting durch Mittwald und E-Mail-Versand über ALL-INKL sind oben beschrieben; beim Seitenaufruf wird kein E-Mail-Dienst in Ihren Browser geladen.