Datenschutzerklärung

1. Verantwortliche Stelle

[Betreibername, Anschrift, E-Mail]

2. Technischer Betrieb

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen in Server-Logs verarbeitet werden. Hostinganbieter und Aufbewahrungsfristen werden vor Veröffentlichung konkret ergänzt.

Zur Begrenzung automatisierter oder missbräuchlicher Formularaufrufe wird die anfragende IP-Adresse zusammen mit einem geheimen Serverwert pseudonymisiert. Diese Rate-Limit-Ereignisse enthalten keine Klartext-IP und werden nach spätestens 24 Stunden gelöscht.

3. Passwortlose Anmeldung

Für Praktiker-Konten verwenden wir Supabase Auth. Verarbeitet werden insbesondere E-Mail-Adresse, einmalige Anmelde-Token, Sitzungsdaten und sicherheitsrelevante Metadaten. Das Portal speichert keine Passwörter. Magic Links und Einmalcodes sind zeitlich begrenzt und nur einmal verwendbar.

4. Interessenregistrierung und Profilbild

Bei der Interessenregistrierung verarbeiten wir die Angaben aus dem Formular, Einwilligungs- und Double-Opt-in-Status sowie gegebenenfalls Kampagnenparameter. Ein freiwillig hochgeladenes Portrait oder Logo wird in einem privaten Speicherbereich abgelegt und für die Prüfung sowie den späteren Profilentwurf verwendet. Es wird nicht allein durch den Upload öffentlich sichtbar. Zugriff, Veröffentlichung und ein späterer Austausch erfolgen im Rahmen der Profilverwaltung.

Konkrete Aufbewahrungs- und Löschfristen für nicht bestätigte, abgelehnte oder zurückgezogene Interessenregistrierungen werden vor dem öffentlichen Akquise-Start verbindlich ergänzt und technisch geprüft.

5. Kontaktanfragen

Bei einer Profilanfrage verarbeiten wir Name, E-Mail-Adresse, Nachricht, Zielprofil, Zeitpunkt und Zustellstatus, um die Nachricht weiterzuleiten und Missbrauch zu verhindern.

6. Cookies und lokale Speicherung

Standardmäßig werden nur technisch notwendige Daten gespeichert. Optionale Analyse- oder Werbedienste werden erst nach wirksamer Einwilligung aktiviert. AdSense bleibt bis zur Einbindung einer zertifizierten Consent-Management-Plattform deaktiviert.

Wenn der öffentliche Betrieb freigeschaltet wird, kann Cloudflare Turnstile als technisch erforderlicher Missbrauchsschutz an Formularen eingesetzt werden. Das Ergebnis wird serverseitig geprüft; ohne erfolgreiche Prüfung wird das Formular nicht verarbeitet. Anbieter, Rechtsgrundlage, übermittelte Daten und Aufbewahrung werden vor Aktivierung anhand der endgültigen Hosting- und Vertragskonfiguration konkretisiert.

7. Standortsuche und Karte

Die optionale Standortsuche verwendet nach deiner Browserfreigabe die Geolocation-Funktion deines Geräts. Die genaue Position wird ausschließlich im Browser verarbeitet, dem nächstgelegenen Portal-Ort zugeordnet und weder an das Portal übermittelt noch in der Such-URL gespeichert.

Die Kartenansicht lädt erst nach deiner Auswahl Kartenkacheln von CARTO (CARTO Inc., Vereinigte Staaten). Die Kacheln beruhen auf Daten von OpenStreetMap. Dabei können technisch bedingt insbesondere IP-Adresse, Browser- und Gerätetyp, Referrer sowie Zeitpunkt und angeforderte Kartenbereiche an CARTO übertragen werden; damit ist eine Übermittlung in ein Drittland verbunden. Es gelten die Datenschutzbestimmungen von CARTO und die Datenschutzbestimmungen der OpenStreetMap Foundation.

Die Karte zeigt standardmäßig nur Ortskoordinaten und keine genaue Praxisadresse. Anbieter:innen können in ihrem Profil ausdrücklich freigeben, dass ihre vollständige Adresse und damit ein genauer Kartenpunkt öffentlich sichtbar ist. Ohne diese Freigabe bleibt es beim Ortsmittelpunkt.

8. Öffentliche Profile und Herkunft

Einzelne unbeanspruchte Profile können auf öffentlich zugänglichen Geschäftsinformationen beruhen. Quelle, Erhebungszeitpunkt und Rechtsgrundlage werden intern dokumentiert. Betroffene können Berichtigung, Auskunft oder Löschung verlangen.

9. Deine Rechte

Je nach Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde. Der endgültige Kontaktweg wird mit den Betreiberangaben ergänzt.