Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Praxisfinder.at
Betreiber: [Vollständiger Betreibername / Firma – noch einzutragen]
Adresse: [Öffentliche, zustellfähige Anschrift – noch einzutragen]
E-Mail: office@praxisfinder.at

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung und des österreichischen Datenschutzrechts.

3. Daten beim Besuch der Website

Beim Aufruf unserer Website können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL und Server-Logdaten.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.

4. Registrierung und Nutzerkonto

Wenn Sie ein Nutzerkonto erstellen, verarbeiten wir insbesondere E-Mail-Adresse, Anzeigename, Name oder Firmenname, Passwort ausschließlich als nicht rückrechenbarer Passwort-Hash, Nutzerrolle, Zeitpunkt der Registrierung, E-Mail-Bestätigungsstatus und Kontostatusdaten.

Diese Daten sind erforderlich, um ein Nutzerkonto bereitzustellen und die Plattformfunktionen zu ermöglichen.

5. E-Mail-Bestätigung

Zur Aktivierung von Nutzerkonten können wir eine Bestätigungs-E-Mail senden. Dabei werden E-Mail-Adresse, ein zufälliger Bestätigungstoken und Zeitpunkt der Erstellung verarbeitet. In der Datenbank wird der Token als Hash gespeichert; der Link in der E-Mail gilt 24 Stunden und kann einmal verwendet werden. Nach erfolgreicher Bestätigung werden Token-Hash und Erstellungszeit gelöscht. Zusätzlich wird gespeichert, ob der Versandtransport die Bestätigungsmail angenommen hat oder ein Versandfehler auftrat. Die Annahme durch den Transport ist kein Nachweis des Eingangs im Postfach.

6. Suchaufträge

Wenn Sie einen Suchauftrag erstellen, verarbeiten wir insbesondere Titel, Beschreibung, Fachbereich, Region, PLZ, Ablaufdatum, Art des Suchauftrags, Budget, Zielpreis oder Belohnung, hochgeladene Fotos, Nutzer-ID und Veröffentlichungsdatum.

Titel, Beschreibung, Kategorie, Region, PLZ, Fristen, angegebene Budgets oder Belohnungen und hochgeladene Bilder eines veröffentlichten Suchauftrags sind öffentlich zugänglich und können von Suchmaschinen erfasst werden. Tragen Sie dort keine vertraulichen Kontaktdaten oder Daten unbeteiligter Personen ein. Bilder können auch außerhalb der Suchauftragsseite über ihre Datei-URL erreichbar sein. Bitte laden Sie nur Fotos hoch, zu deren Verwendung Sie berechtigt sind.

7. Angebote, Hinweise und Lösungen

Wenn Sie auf einen Suchauftrag reagieren, ein Angebot abgeben oder einen Hinweis melden, verarbeiten wir insbesondere Name, E-Mail-Adresse, Nutzer-ID, Angebotspreis, Nachricht, Hinweise, Links, Angebotsstatus, Erfolgsgebühr und Zeitpunkte der Einreichung oder Statusänderung. Eingegangene Antworten und zugehörige Kontaktangaben werden dem Inhaber des jeweiligen Suchauftrags und berechtigten Administratoren zugänglich gemacht.

8. Öffentliches Anbieterprofil

Wenn Sie als Anbieter oder Experte ein Profil erstellen, können wir insbesondere Firmenname, Fachbereich, Region, Telefonnummer, Website, Beschreibung, Leistungen und Sichtbarkeit des Profils verarbeiten. Wenn Sie die öffentliche Anzeige aktivieren, sind die Profilangaben einschließlich einer eingetragenen Telefonnummer und Website öffentlich erreichbar.

9. Kontakt, Meldungen und Datenschutzanfragen

Bei Kontaktanfragen verarbeiten wir die angegebene E-Mail-Adresse, die Nachricht und einen freiwillig angegebenen Namen. Bei Inhaltsmeldungen können zusätzlich Fundstelle, Begründung und die für die Prüfung erforderlichen Nachweise verarbeitet werden. Empfänger sind berechtigte Bearbeiter und der eingesetzte Maildienstleister. Der Inhalt des eigenen Kontaktformulars wird zum Versand verarbeitet und durch dieses Formular nicht zusätzlich in einer Kontakt-Datenbank gespeichert. Der Versand bleibt bis zum kontrollierten Mailtest pausiert. Zum Missbrauchsschutz sind höchstens fünf Versandversuche je Stunde und abgeleitetem Client-IP-Schlüssel vorgesehen; der Schlüssel wird mittels HMAC gebildet. Rohe IP-Adressen werden in diesem Zähler nicht gespeichert. Das ersetzt keine separate Behandlung von Hosting- oder Mailprotokollen. Kontaktanfragen dienen je nach Anlass der Vertragsanbahnung/-abwicklung (Art. 6 Abs. 1 lit. b DSGVO), gesetzlichen Pflichten (lit. c) oder unserem berechtigten Interesse an der Bearbeitung von Anfragen und der Sicherheit (lit. f).

10. E-Mail-Benachrichtigungen

E-Mails zur E-Mail-Bestätigung und Passwort-Wiederherstellung dienen dem Kontobetrieb. Benachrichtigungen zu neuen Angeboten, Hinweisen und Statusänderungen sind technisch vorbereitet und bleiben bis zu einem kontrollierten Versandtest und der Freischaltung durch den Betreiber pausiert. Bei Freischaltung erhalten nur die unmittelbar betroffenen Konten eine sachliche Benachrichtigung mit Link zum persönlichen Bereich; Antworttexte und Kontaktdaten anderer Nutzer werden darin nicht übernommen. Diese Nachrichten sind kein Newsletter. Eine Newsletter-Anmeldung ist im geprüften Kontoablauf nicht enthalten.

11. Zahlungs- und Gebühreninformationen

Wenn eine Erfolgsgebühr anfällt oder Zahlungen verarbeitet werden, können Nutzer- und Anbieterinformationen, angenommener Angebotswert, Erfolgsgebühr, Gebührenstatus, Rechnungsdaten, Zahlungsstatus sowie Buchhaltungs- und Nachweisdaten verarbeitet werden.

12. Cookies und optionale Statistik

Unsere Website verwendet technisch notwendige Cookies, insbesondere für Login, Sitzungsverwaltung, Sicherheit und Formularfunktionen.

Aktueller Stand: Die automatische Einbindung von Google Analytics und das Plugin-Conversion-Tracking über Google Site Kit sind deaktiviert. Für den Besuch ist keine Zustimmung zu optionaler Statistik erforderlich. Es wird derzeit keine Einwilligung zu Google Analytics angefordert. Vor einer erneuten Aktivierung müssen die konkreten Analysezwecke, Anbieter, Speicherdauer und gegebenenfalls Drittlandübermittlungen beschrieben und eine vorherige, freiwillige und widerrufliche Einwilligung eingerichtet werden. Google Search Console und PageSpeed können weiterhin zur Administration verwendet werden; das ersetzt keine Einwilligung in Besuchermessungen.

13. Empfänger und Verarbeitungsorte

Für den technischen Betrieb werden Hosting- und Maildienstleister eingesetzt. Berechtigte Administratoren können die zur Verwaltung erforderlichen Plattformdaten einsehen. Nutzer erhalten Daten anderer Nutzer nur im jeweils beschriebenen Umfang, etwa Antworten auf ihren eigenen Suchauftrag. Übermittlungen an Behörden erfolgen, soweit eine gesetzliche Pflicht besteht. Weitere Dienstleister dürfen nicht allein aufgrund dieses allgemeinen Hinweises eingesetzt werden, sondern benötigen eine passende vertragliche und datenschutzrechtliche Grundlage. Ein externer Zahlungsdienst ist im geprüften Plattformablauf nicht eingerichtet.

Drittlandübermittlungen und Schutzmaßnahmen: [Bestätigte Drittlandübermittlungen / eingesetzte Garantien oder keine – noch einzutragen]. Eine Verarbeitung ausschließlich im EWR wird ohne Bestätigung der tatsächlichen Dienstleister nicht zugesagt.

14. Hosting

Unsere Website wird bei einem Hostinganbieter betrieben. Im Rahmen des Hostings können technische Daten, Server-Logs, Datenbanken, Dateien und E-Mails verarbeitet werden.

Hosting und Verarbeitungsorte: [Vertraglicher Hostinganbieter und Verarbeitungsorte – noch einzutragen]

Mailanbieter und Verarbeitungsorte: [Vertraglicher Mailanbieter und Verarbeitungsorte – noch einzutragen]

Die Bezeichnungen beziehen sich auf die tatsächlich beauftragten Dienstleister. DNS- oder Servernamen allein belegen keinen Vertragspartner. Erforderliche Auftragsverarbeitungsvereinbarungen und Unterauftragnehmer sind vor dem Marktstart zu prüfen.

15. Speicherdauer und Löschanfragen

Kontodaten und zugehörige Plattformdaten werden für den Betrieb des Kontos sowie die Abwicklung von Suchaufträgen und Antworten gespeichert. Eine automatische Löschung aller Plattformdaten nach einer einheitlichen festen Frist ist derzeit nicht eingerichtet. Lösch- und Auskunftsanfragen richten Sie bitte an office@praxisfinder.at; gesetzlich notwendige Nachweise können von einer Löschung ausgenommen sein. Nach Wegfall des jeweiligen Zwecks sind Daten zu löschen oder zu anonymisieren, soweit keine gesetzlichen Pflichten, offenen Abwicklungen oder erforderlichen Rechtsnachweise entgegenstehen. Öffentliche Inhalte, Anhänge, Antworten und technische Kopien sind dabei gesondert zu berücksichtigen; die Löschung eines WordPress-Kontos allein erfasst diese nicht zuverlässig. Für gesetzlich aufzubewahrende Abrechnungsdaten gelten die jeweils anwendbaren gesetzlichen Fristen. Konkrete bestätigte Dienstleisterfristen: [Bestätigte Fristen für Server-Logs, Mailpostfächer und Backups – noch einzutragen]. Ein organisatorischer Prüf- und Löschprozess muss vor dem Marktstart umgesetzt werden; pauschale, unbestätigte Löschfristen werden nicht zugesagt.

16. Sicherheit und technische Versanddiagnose

Das eigene Kontoportal verwendet zeitlich begrenzte Versuchs-Zähler mit einem mittels HMAC abgeleiteten Schlüssel der vom Server gesehenen Client-IP; rohe IP-Adressen oder E-Mail-Adressen werden dafür nicht im Zähler gespeichert. Die Zähler laufen nach 15 Minuten beziehungsweise einer Stunde ab. Server-Logs des Hostinganbieters sind davon unabhängig. Für die Versanddiagnose werden höchstens 30 Transportergebnisse mit Zeitpunkt und Ergebnis gespeichert; diese Übersicht enthält keine Empfängeradressen, Betreffzeilen, Mailinhalte oder SMTP-Fehlertexte. Eine Transportannahme ist kein Nachweis der Zustellung. Die getrennten Fehlerprotokolle des SMTP-Plugins können weitere technische Angaben enthalten und sind nur für berechtigte Administratoren zugänglich. Bei freigeschalteten Transaktionsbenachrichtigungen enthält die Versandwarteschlange Nutzer-ID, Suchauftrag-ID, Ereignisart, Zeit und Versuchszähler; die Einträge werden nach sieben Tagen zur Bereinigung vorgemerkt. Wiederholung und Bereinigung hängen von der Ausführung der WordPress-Aufgabenplanung ab.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.

Zur Ausübung Ihrer Rechte können Sie uns unter office@praxisfinder.at kontaktieren.

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Datenschutzbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde. Auskunfts- und sonstige Betroffenenanfragen werden grundsätzlich innerhalb eines Monats bearbeitet; gesetzliche Verlängerungen und deren Mitteilung bleiben vorbehalten.

19. Rechtsgrundlagen und Pflichtangaben

Die Bereitstellung von Nutzerkonto, Suchaufträgen und Antworten erfolgt, soweit zur vereinbarten Plattformnutzung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits- und Missbrauchsschutzmaßnahmen dienen dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Optionale Analyseverarbeitungen würden eine gesonderte Einwilligung voraussetzen (Art. 6 Abs. 1 lit. a DSGVO). Ohne die erforderlichen Kontoangaben können die kontogebundenen Funktionen nicht bereitgestellt werden. Die endgültige Zuordnung der tatsächlichen Verarbeitungen, Dienstleister und Fristen muss der Betreiber vervollständigen.

20. Automatisierte Entscheidungen und Profilbildung

In den geprüften Plattformfunktionen findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO statt. Suchfilter und technische Missbrauchszähler sind keine Prüfung der Identität, Fachqualifikation oder Zuverlässigkeit eines Nutzers.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Hinweis: Stand: 29. Oktober 2026. Die technischen Angaben beschreiben die geprüfte Vorbereitung. Offen markierte Betreiber- und Dienstleisterangaben sowie die tatsächlichen organisatorischen Prozesse sind vor dem Marktstart zu vervollständigen und zu prüfen.