Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Donta GmbH
August-Bebel-Str. 88
14482 Potsdam
vertreten durch die Geschäftsführer Tom Richter und Romeo Sommerfeld
E-Mail: info@donta-abrechnung.de

Bei allen Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit unter der oben genannten Adresse an uns wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer unserer Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Bearbeitung Ihrer Anfragen erforderlich ist oder Sie eingewilligt haben.

Dabei beachten wir die Grundsätze der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben, der Transparenz, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung sowie der Integrität und Vertraulichkeit (Art. 5 DSGVO). Im Folgenden informieren wir Sie darüber, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie gegebenenfalls weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

3. Rechtsgrundlagen der Verarbeitung

Wir stützen die Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen, die wir in den nachfolgenden Abschnitten für die jeweilige Verarbeitung konkret benennen:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung für einen oder mehrere bestimmte Zwecke erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa der Bearbeitung Ihrer Anfrage, erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit Informationen in Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist eine solche Speicherung oder ein solcher Zugriff entweder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder dann zulässig, wenn er unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting und Bereitstellung der Website

Diese Website und die zugehörigen Serverdienste werden bei Microsoft Azure betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet und in sogenannten Server-Logfiles gespeichert. Hierzu zählen insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Informationen über den verwendeten Browser und das Betriebssystem. Die Verarbeitung ist erforderlich, um die Website an Ihr Endgerät auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unseres Angebots. Die Logfiles werden nach Ablauf der beim Hosting-Anbieter vorgesehenen Fristen automatisch gelöscht.

5. SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über unsere Formulare, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Ist die Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies und Speicherung auf Ihrem Endgerät

Diese Website verwendet keine Cookies. In Ihrem Browser speichern wir lediglich Ihre Auswahl in den Datenschutz-Einstellungen (siehe Abschnitt 9), damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Diese Angabe enthält keine Kennung, anhand derer wir Sie wiedererkennen könnten, und bleibt gespeichert, bis Sie sie in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um Ihre Entscheidung zu berücksichtigen.

Eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt. Auch setzen wir keine Dienste Dritter zur Reichweitenmessung, zu Werbezwecken oder zur Einbindung von Inhalten sozialer Netzwerke ein. Die auf dieser Website verwendeten Schriftarten werden von unseren eigenen Servern geladen; eine Verbindung zu Servern Dritter wird dabei nicht hergestellt.

7. Besuchsstatistik

Um zu verstehen, wie unsere Website gefunden und genutzt wird, und um unser Angebot fortlaufend zu verbessern, erstellen wir eine Besuchsstatistik. Hierzu verarbeiten wir bei jedem Besuch Nutzungs- und Geräteinformationen. Dazu gehören insbesondere:

• die aufgerufenen Seiten, der Zeitpunkt des Aufrufs und die Verweildauer;
• die Herkunft des Besuchs, etwa die verweisende Website oder Parameter, an denen wir erkennen, über welche Kampagne Sie zu uns gelangt sind;
• Angaben zum Nutzungsverlauf, etwa wie weit Sie auf einer Seite gescrollt haben und welche Schritte der Terminbuchung Sie durchlaufen haben;
• technische Merkmale Ihres Endgeräts und Browsers, etwa Gerätetyp, Betriebssystem, Browser, Bildschirmgröße, Spracheinstellung und Zeitzone;
• der aus Ihrer IP-Adresse abgeleitete ungefähre Standort sowie der Netzbetreiber, über den Sie mit dem Internet verbunden sind.

Die IP-Adresse speichern wir ausschließlich in gekürzter Form, sodass sie keinem einzelnen Anschluss mehr zugeordnet werden kann. Die Standortbestimmung erfolgt auf unseren eigenen Systemen ohne Einbindung Dritter. Die übrigen Angaben werden mit dem jeweiligen Besuch gespeichert; eine Zusammenführung mit Daten aus anderen Quellen findet nicht statt, mit Ausnahme der in Abschnitt 10 beschriebenen Verknüpfung mit Ihrer Anfrage.

Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung, Analyse und Weiterentwicklung unserer Website sowie in der Erkennung und Abwehr von Missbrauch. Bei der Abwägung haben wir berücksichtigt, dass wir keine Cookies einsetzen, Sie nicht über mehrere Besuche hinweg wiedererkennen, Ihre IP-Adresse nur gekürzt speichern und die Daten nicht an Analyse- oder Werbedienstleister weitergeben. Die Daten werden spätestens nach 12 Monaten gelöscht.

8. Nutzungsanalyse (mit Einwilligung)

Sofern Sie in den Datenschutz-Einstellungen der Nutzungsanalyse zustimmen, erfassen wir über die Besuchsstatistik hinaus Ihre Interaktionen mit der Website, etwa Mausbewegungen, Klicks und Scrollen, sowie die dabei angezeigten Seiteninhalte (Sitzungsaufzeichnung). Dies ermöglicht es uns, den Ablauf eines Besuchs nachzuvollziehen, Schwachstellen in der Bedienung und Verständlichkeit unserer Website zu erkennen und diese gezielt zu beheben.

Inhalte, die Sie in Formularfelder eingeben, werden dabei nicht erfasst. Die Verarbeitung erfolgt ausschließlich auf unseren eigenen Systemen; Dienste Dritter setzen wir hierfür nicht ein. Die erfassten Daten werden zusammen mit den Daten der Besuchsstatistik (Abschnitt 7) gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig. Erteilen Sie sie nicht, entstehen Ihnen keine Nachteile; Sie können die Website uneingeschränkt nutzen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Einstellungen“ im Seitenfuß oder per E-Mail widerrufen; die Daten des laufenden Besuchs werden in diesem Fall gelöscht. Im Übrigen werden die Daten spätestens nach 90 Tagen gelöscht.

9. Datenschutz-Einstellungen

Beim ersten Aufruf unserer Website blenden wir die Datenschutz-Einstellungen ein, in denen Sie über die Nutzungsanalyse (Abschnitt 8) entscheiden können. Ihre Auswahl können Sie jederzeit über den Link „Einstellungen“ im Seitenfuß ändern. Neben der Speicherung in Ihrem Browser (Abschnitt 6) speichern wir Ihre Auswahl zusammen mit den Daten Ihres Besuchs, um nachweisen zu können, dass eine Einwilligung vorliegt bzw. nicht vorliegt (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

10. Kontaktformular, Terminbuchung und Warteliste

Wenn Sie uns über eines unserer Formulare kontaktieren, einen Termin buchen oder sich auf unsere Warteliste setzen lassen, verarbeiten wir die von Ihnen angegebenen Daten. Hierzu gehören Ihr Name und Ihre Kontaktdaten sowie je nach Formular der Name Ihrer Praxis, Ihre Nachricht, Ihr Wunschtermin oder das von Ihnen genutzte Praxissystem. Zum Schutz vor automatisierten und missbräuchlichen Anfragen werden zusätzlich technische Merkmale der Übermittlung geprüft.

Ihre Anfrage wird mit den Daten Ihres Besuchs (Abschnitt 7 und, sofern Sie eingewilligt haben, Abschnitt 8) verknüpft. So können wir nachvollziehen, wie Ihre Anfrage zustande gekommen ist, und unser Angebot sowie unsere Ansprache entsprechend ausrichten.

Zur internen Weiterbearbeitung nutzen wir den Kommunikationsdienst Slack (Slack Technologies), der die Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet. An Slack übermitteln wir Ihre Angaben zusammen mit einer Kurzfassung der zugehörigen Besuchsdaten. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen (siehe Abschnitt 13).

Bei der Terminbuchung zeigen wir Ihnen nur Zeiten an, zu denen unser Kalender frei ist; dafür fragt unser Server bei Google lediglich ab, wann wir belegt sind, ohne dabei Daten von Ihnen zu übermitteln. Gebuchte Termine tragen wir anschließend mit Ihren Kontaktdaten in unseren Kalender bei Google Workspace ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet. Auch hierbei ist eine Übermittlung in die USA nicht ausgeschlossen (siehe Abschnitt 13).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung eingehender Anfragen und in der Auswertung, wie Anfragen zustande kommen. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben, zur Bearbeitung Ihrer Anfrage jedoch erforderlich. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern nicht ein Vertragsverhältnis oder gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern.

11. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter). Dies sind:

• Microsoft (Hosting der Website und der zugehörigen Serverdienste, Abschnitt 4);
• Slack (interne Weiterbearbeitung von Anfragen, Abschnitt 10);
• Google (Terminkalender für gebuchte Termine, Abschnitt 10).

Eine Übermittlung an sonstige Dritte findet nur statt, wenn wir hierzu gesetzlich verpflichtet sind oder Sie ausdrücklich eingewilligt haben. Eine Weitergabe oder ein Verkauf Ihrer Daten zu Werbezwecken erfolgt nicht.

13. Übermittlung in Drittländer

Bei der Nutzung der Dienste von Microsoft, Slack und Google ist eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen. Alle drei Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Die konkreten Fristen haben wir bei den einzelnen Verarbeitungen angegeben. Entfällt der Zweck oder läuft eine Frist ab, werden die Daten gelöscht oder, sofern eine Löschung ausnahmsweise nicht möglich ist, in ihrer Verarbeitung eingeschränkt.

15. Datensicherheit

Wir treffen nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Automatisierte Entscheidungsfindung und Bereitstellung von Daten

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Nutzung unserer Website ist ohne die aktive Angabe personenbezogener Daten möglich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht; lediglich zur Bearbeitung Ihrer Anfragen benötigen wir die in den Formularen als erforderlich gekennzeichneten Angaben.

17. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken dies geschieht, an wen die Daten weitergegeben werden und wie lange sie gespeichert werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Gründe im Sinne von Art. 17 Abs. 3 DSGVO entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa solange die Richtigkeit der Daten geprüft wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten unter den in Abschnitt 18 genannten Voraussetzungen widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@donta-abrechnung.de. Da wir Besucher unserer Website nicht wiedererkennen, benötigen wir zur Zuordnung von Besuchsdaten gegebenenfalls ergänzende Angaben von Ihnen (Art. 11 Abs. 2 DSGVO).

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO). Sie können sich hierzu insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow (www.lda.brandenburg.de).

20. Links zu anderen Websites

Unsere Website kann Links zu Websites anderer Anbieter enthalten. Für die Verarbeitung personenbezogener Daten auf diesen Websites sind ausschließlich deren Betreiber verantwortlich. Bitte informieren Sie sich dort über den jeweiligen Umgang mit Ihren Daten.

21. Aktualität und Änderung dieser Datenschutzerklärung

Stand: September 2026. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.