Datenschutz.

1. Verantwortlicher und Kontakt

Name und Anschrift des Betreibers werden ergänzt.

Für Datenschutzanliegen erreichen Sie uns unter kontakt@curasearch.de. Weitere Anbieterangaben stehen im Impressum.

2. Website und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, darunter IP-Adresse, Zeitpunkt, angeforderte Datei und vom Browser übermittelte Informationen. Sie dienen der Auslieferung, Fehlerbehandlung und dem Schutz unseres Angebots. Website und Praxisanwendung werden auf einem Server des Anbieters netcup GmbH betrieben. Weitere Informationen: Datenschutz bei netcup.

Die Anwendung führt keine Webanalyse und keine Werbeprofile. Ihre Schriftdateien und Grafiken werden vom eigenen Webserver geladen; dafür wird keine Verbindung zu einem externen Schriftanbieter hergestellt. Es sind keine Marketingpixel oder eingebetteten Social-Media-Inhalte eingebunden. Externe Links stellen erst beim Öffnen eine Verbindung zum jeweiligen Ziel her.

Der Anwendungsserver schreibt keine regulären HTTP-Zugriffslogs. Er verarbeitet Betriebsfehler und speichert im Praxisbereich sicherheitsrelevante Ereignisse sowie begrenzte Versuchszähler, wie unter Punkt 4 beschrieben. Die Infrastruktur kann zusätzlich technische Betriebs- und Sicherheitsdaten verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einer erreichbaren, sicheren Website und an der Abwehr von Missbrauch.

3. Kontakt und E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, freiwillige Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Ein E-Mail-Link auf der Website öffnet Ihr eigenes E-Mail-Programm; erst durch Ihren Versand erreicht uns die Nachricht.

Für das Postfach kontakt@curasearch.de und für Einladungs- sowie Wiederherstellungsnachrichten verwenden wir Apple iCloud Mail. Dabei verarbeitet Apple insbesondere Absender, Empfänger, Nachrichteninhalte und technische Zustelldaten. Apple nennt für den Europäischen Wirtschaftsraum Apple Distribution International Limited in Irland als verantwortliche Gesellschaft; eine Verarbeitung außerhalb des EWR ist möglich. Apple erläutert die hierfür beschriebenen Schutzinstrumente in der Apple-Datenschutzrichtlinie.

Geht es um einen angefragten oder bestehenden Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Sonstige geschäftliche Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO.

4. Einladung und Praxisbereich

Der Pilotzugang wird auf Einladung eingerichtet. Verarbeitet werden die eingeladene E-Mail-Adresse, die zugeordnete Praxis und die zur Anmeldung erforderlichen Daten. Stammt die Einladung von einer berechtigten Kontaktperson Ihrer Praxis, erhalten wir diese Angaben von ihr. Ohne E-Mail-Adresse und Zugangsdaten können wir keinen persönlichen Zugang bereitstellen.

Passwörter werden als kryptografische Prüfwerte gespeichert. Einladungs-, Wiederherstellungs- und Sitzungstokens liegen in der Datenbank ebenfalls als Prüfwerte vor. Links in Einladungs- und Wiederherstellungsnachrichten enthalten dagegen den jeweils einmalig nutzbaren Zugangscode. Die privaten Versanddateien bleiben für die Zustellung auf dem Server gespeichert.

Im Praxisbereich speichern wir die von Ihnen bestätigten Praxisangaben, Domain, Standort, Fachrichtung, Leistungen und Wettbewerber-Websites. Daraus erzeugt die Anwendung Untersuchungsfragen. Hinzu kommen angelegte Analyseläufe, deren Konfigurationsstand, Ergebnisse und technische Bearbeitungszustände, soweit Messkanäle eingerichtet sind. Die optionalen Abrufe während der Einrichtung sind im folgenden Abschnitt beschrieben.

Bei einer Serviceanfrage werden die ausgewählten Bereiche, der gewünschte Umfang, Ihre Notiz, die zugehörige Praxis und gegebenenfalls der Analysebezug mit Referenz und Bearbeitungsstatus gespeichert. Das CuraSearch-Team bearbeitet diese Anfrage im vorgesehenen Betreiberprozess.

Zur Kontosicherheit werden unter anderem Anmeldung, Passwortwiederherstellung, Konfigurationsänderungen und Serviceanfragen mit Zeit und Kontobezug protokolliert. Versuchszähler verwenden abgeleitete Kennungen statt Klartextadressen oder IP-Adressen als Schlüssel. Berechtigte technische Administratoren können zur Betreuung und Störungsbehebung auf die Serverdaten zugreifen.

Grundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die vereinbarte Pilotnutzung und angefragte Leistungen sowie Buchst. f für sichere Kontoführung und Betreuung. Bei Ansprechpartnern, die für eine Praxis handeln, stützt sich die geschäftliche Kommunikation auf Buchst. f.

5. Website-Erkennung und Wettbewerbervorschläge

Wenn Sie die Website-Erkennung starten, ruft unser Server einen begrenzten Ausschnitt öffentlich zugänglicher Seiten Ihrer angegebenen Praxisdomain ab. Gelesen werden Seiteninhalte und strukturierte Angaben, um Praxisname, beruflichen Standort, Fachrichtung und Leistungen vorzuschlagen. Die Abrufregeln der Website werden berücksichtigt; Loginbereiche werden nicht verwendet und Skripte nicht ausgeführt. Die Zielwebsite erhält dabei die IP-Adresse unseres Servers und die Kennung unseres Abrufprogramms. Ihre CuraSearch-Anmeldedaten oder Browser-Cookies werden nicht weitergereicht.

Die Ergebnisse werden zur Prüfung in Ihrem Browser angezeigt. Der Erkennungsschritt speichert die abgerufenen HTML-Seiten nicht dauerhaft in Ihrem Praxiskonto. Erst mit dem Speichern Ihrer bestätigten Konfiguration werden ausgewählte Angaben, Leistungen und Quellenadressen übernommen.

Für optionale Wettbewerbervorschläge verwenden wir öffentliche OpenStreetMap-Daten. Zur Zuordnung des bestätigten beruflichen Standorts erhält der Dienst Nominatim der OpenStreetMap Foundation unter nominatim.openstreetmap.org Ort und, soweit angegeben, Straße, Postleitzahl und Stadtteil sowie die Ländereinschränkung Deutschland. Anschließend erhält der Dienst Overpass API von FOSSGIS e. V. unter overpass-api.de die ermittelten Koordinaten, einen Suchradius bis 30 Kilometer und passende medizinische Kategorien.

Diese Abrufe gehen von unserem Server aus. Die Praxiswebsite, Ihr CuraSearch-Konto und Ihre E-Mail-Adresse werden dabei nicht als Suchparameter an die Dienste übermittelt. Bitte verwenden Sie ausschließlich öffentlich berufliche Standortangaben und keine Patientendaten oder vertraulichen Inhalte. Die OSM-Ergebnisse sind unvollständig; automatisch vorgeschlagene Praxen und Bezugspunkte müssen Sie prüfen.

Antworten der beiden Dienste können im Arbeitsspeicher unseres Servers für sechs Stunden wiederverwendet werden. Der Cache ist auf 64 Einträge und insgesamt zwei MiB begrenzt. Abgelaufene Einträge werden bei erneutem Zugriff, Verdrängung oder Neustart entfernt; es wird dafür keine dauerhafte Cache-Datenbank angelegt. Von Ihnen bestätigte Wettbewerber und deren Quellen bleiben Teil Ihrer gespeicherten Praxiskonfiguration.

Die OpenStreetMap Foundation beschreibt für ihre Dienste die Verarbeitung von Verbindungs- und Abfragedaten sowie Speicherung im Vereinigten Königreich und in den Niederlanden in ihrer Datenschutzerklärung. Dort wird auch der getrennte Betreiber der Overpass API benannt. Für Nominatim gelten zudem die Nutzungsregeln für öffentliche Abfragen. Datenquelle: © OpenStreetMap-Mitwirkende, Open Database License.

Die Erkennung unterstützt die von Ihnen gewünschte Einrichtung des Praxisbereichs. Soweit personenbezogene Angaben betroffen sind, gelten die unter Punkt 4 genannten Grundlagen der Pilotnutzung beziehungsweise des berechtigten Interesses an passenden Vorschlägen aus öffentlichen Praxisinformationen. Sie können Angaben auch manuell ergänzen und vorgeschlagene Wettbewerber entfernen.

6. Speicherung im Browser

Sitzung im Praxisbereich

Das Cookie cs_session ordnet Ihren Browser dem angemeldeten Konto zu. Es ist für den Zugang erforderlich, hat im Pilot eine Gültigkeit von 12 Stunden und wird beim Abmelden entfernt. Der serverseitige Zugang endet außerdem bei Ablauf, Sperre oder Widerruf.

Schutz vor doppelten Anfragen

Im Sitzungsspeicher des Browser-Tabs liegen unter curasearch-pilot-retry:… zufällige Anfragekennungen und Prüfsummen. Sie verhindern doppelte Analysen oder Serviceanfragen bei einer Wiederholung. Es werden dort keine Passwörter, Zugangstokens oder Formularklartexte gespeichert. Die Einträge werden nach erfolgreicher Bearbeitung entfernt; die Speicherfunktion ist an die Browsersitzung gebunden.

Optionale Produktdemo

Die getrennte Demo speichert Ihre dortigen Eingaben und Beispielstände unter curasearch-platform-v3 im lokalen Speicher Ihres Browsers. Sie werden aus dieser Demo nicht an den Praxisserver übertragen. Der Speicher bleibt bis zum Zurücksetzen in der Demo oder zum Löschen der Websitedaten im Browser erhalten.

Diese Speicherfunktionen dienen der von Ihnen verwendeten Anmeldung, sicheren Bearbeitung und Wiederaufnahme der Demo. Maßgeblich für erforderliche Endgerätespeicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine optionalen Werbe- oder Statistik-Cookies verwendet.

7. Analyseanbieter beim Pilotstart

Die externen Analyseanbieter sind zum Start deaktiviert. Dadurch werden aus dem Praxisbereich derzeit keine Suchfragen an DataForSEO oder OpenRouter gesendet. Ein nicht eingerichteter Messkanal kann nicht gestartet werden; ein neues Konto erhält keine Beispielergebnisse als echte Messung.

Die Software enthält vorbereitete Anbindungen für organische Google-Ergebnisse über DataForSEO und Antworten eines ausdrücklich ausgewählten KI-Modells über OpenRouter. Eine spätere Aktivierung erfordert eigene Informationen zu den tatsächlich beteiligten Anbietern, übermittelten Daten, Modellanbietern, Speicher- und Übermittlungsbedingungen. Diese Datenschutzhinweise werden entsprechend aktualisiert, bevor solche Funktionen bereitgestellt werden.

8. Speicherung und Löschung

Praxis- und Kontodaten dienen der Dauer der vereinbarten Pilotnutzung; Anfragen und Korrespondenz dienen ihrer Bearbeitung und gegebenenfalls der späteren Leistungserbringung. Maßgeblich für eine weitere Aufbewahrung sind ein noch laufender Vorgang, gesetzliche Aufbewahrungspflichten und erforderliche Nachweise bei konkreten Rechtsansprüchen.

Die Pilotsoftware löscht Konten, Analysehistorien, Anfragen und Maildateien derzeit nicht automatisch nach einer festen Frist. Das Ablaufen eines Links oder das Abmelden löscht nicht automatisch den gesamten zugehörigen Vorgang. Eine gewünschte Auskunft, Kontobeendigung oder Löschung können Sie unter kontakt@curasearch.de anfragen; wir prüfen Umfang und entgegenstehende Aufbewahrungsgründe.

Einladungslinks sind standardmäßig 48 Stunden und Wiederherstellungslinks 30 Minuten nutzbar. Verbrauchte oder abgelaufene Links ermöglichen keinen Zugang. Versuchszähler werden beim nächsten begrenzten Authentifizierungsvorgang bereinigt, wenn ihr Zeitfenster mehr als 24 Stunden zurückliegt.

Sicherungskopien können dieselben Daten enthalten wie die Anwendung. Eine Löschung im laufenden System bedeutet daher nicht die sofortige Entfernung aus jeder bereits angelegten Sicherung. Bei einer Löschanfrage sind vorhandene Sicherungen und deren weitere Aufbewahrung gesondert zu berücksichtigen.

9. Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine etwaige Einwilligung können Sie für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Informationen zu den Rechten bietet die Datenschutzinformation der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

CuraSearch trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche oder vergleichbar erhebliche Wirkungen entfalten.