Stand: August 2026
1. Verantwortliche Stelle
SECONdent® GmbH
Tschaikowskistraße 30
04105 Leipzig
Deutschland
Telefon: +49 (341) 99 35 93 61
E-Mail: kontakt@concludent.dental
Verantwortliche Stelle ist die juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website entscheidet.
2. Hosting und technische Bereitstellung
Diese Website wird über eine von OpenAI bereitgestellte Website- und Anmeldeinfrastruktur ausgeliefert. Dabei können technische Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie sicherheitsrelevante Ereignisse.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Missbrauchsabwehr und der Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
Bei der technischen Bereitstellung können Unterauftragnehmer und Infrastrukturstandorte außerhalb des Europäischen Wirtschaftsraums eingesetzt werden. Übermittlungen erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Weitere Informationen enthält die europäische Datenschutzerklärung von OpenAI.
3. Mitgliedschafts- und Kontaktanfragen
Wenn Sie eine Mitgliedschaft anfragen, verarbeiten wir die im Formular angegebenen Stamm- und Kontaktdaten, Praxisangaben, den Empfehlungsgeber, Ihre Nachricht sowie Zeitpunkt und Bearbeitungsstatus der Anfrage. Die Pflichtangaben sind erforderlich, um Ihre Anfrage zu prüfen und persönlich zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung einer Mitgliedschaft dient. Für sonstige Kontaktanliegen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Kommt eine Mitgliedschaft zustande, werden die erforderlichen Angaben in die Mitgliederverwaltung übernommen.
Für transaktionale E-Mails, insbesondere Eingangsbestätigungen und die sichere Zustellung von Zugangsinformationen, nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet. Die Verarbeitung ist zur Bearbeitung der Anfrage beziehungsweise Durchführung der Mitgliedschaft erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage der vereinbarten Datenschutzgarantien. Weitere Informationen finden Sie in der Datenschutzerklärung und im Auftragsverarbeitungsnachtrag von Resend.
4. Mitgliederverwaltung und Kundenportal
Zur Begründung, Durchführung und Verwaltung der Mitgliedschaft verarbeiten wir insbesondere Name, Praxis- und Kontaktdaten, Kunden- und Mitgliedsnummer, Mitgliedsstatus, Vertragszeiträume, interne Bearbeitungsnotizen sowie – sofern für die Mitgliedschaft vereinbart – Kontoinhaber, IBAN, BIC und SEPA-Mandatsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrungen, insbesondere handels- und steuerrechtliche Pflichten, beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Bank- und Mandatsdaten sowie interne Notizen sind ausschließlich für berechtigte Administratoren bestimmt. Der Zugang zu Vorteilen und geschützten Inhalten wird anhand des in der Mitgliederverwaltung hinterlegten Status gesteuert.
5. Anmeldung für Mitglieder und Administratoren
Mitglieder melden sich mit der in der Mitgliederverwaltung freigegebenen E-Mail-Adresse und einem persönlichen Passwort an. Bei der erstmaligen Freischaltung wird ein zeitlich befristetes Einmal-Passwort vergeben, das nach der ersten Verwendung zwingend ersetzt werden muss. Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als kryptografisch abgeleitete, gesalzene Prüfwerte. Für den selbstständigen Passwort-Reset verarbeiten wir die freigegebene E-Mail-Adresse und speichern einen ausschließlich als Prüfwert hinterlegten, zeitlich begrenzten Einmal-Token. Der Token verliert nach 60 Minuten oder unmittelbar nach seiner Verwendung seine Gültigkeit. Zur sicheren Sitzungsverwaltung setzen wir ein technisch erforderliches, nur für den Server lesbares Sitzungscookie. Anmeldeversuche, Sperrzeiten und Sitzungsdaten werden verarbeitet, um unberechtigte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Administratoren erhalten einen personenbezogenen Benutzernamen und ein zeitlich befristetes Einmal-Passwort, das nach der ersten Anmeldung zwingend durch ein persönliches Passwort ersetzt werden muss. Auch Administrator-Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als kryptografisch abgeleitete, gesalzene Prüfwerte. Technisch erforderliche Sitzungscookies, begrenzte Anmeldeversuche und vorübergehende Sperrzeiten schützen den Verwaltungsbereich vor unberechtigten Zugriffen. Die Verarbeitung erfolgt zur sicheren Verwaltung der Mitgliedschafts-, Kontakt- und Seminardaten auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.
Für eine begrenzte Übergangszeit kann berechtigten Hauptadministratoren zusätzlich der von OpenAI bereitgestellte Anmeldedienst angeboten werden. Dabei erhalten wir nach erfolgreicher Anmeldung die E-Mail-Adresse und – soweit im Konto vorhanden – den Anzeigenamen zur Identitätsprüfung und Zugriffssteuerung. Ergänzend gelten die Datenschutzinformationen von OpenAI.
6. Seminarbuchungen und Zahlungsabwicklung
Bei einer Seminarbuchung verarbeiten wir Veranstaltung, Teilnehmername, Anzahl der Plätze, Preis, Buchungs- und Zahlungsstatus, Zeitpunkt, angemeldete E-Mail-Adresse sowie technische Referenzen des Zahlungsvorgangs. Dies ist zur Reservierung, Durchführung und Abrechnung des Seminars erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Für Zahlungen nutzen wir PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie die Zahlungsfunktion auswählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt und PayPal-Inhalte in Ihren Browser geladen. PayPal verarbeitet Zahlungs- und Kontodaten in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.
7. OpenStreetMap
In den Buchungsdetails kann auf Wunsch eine Karte des Seminarortes geladen werden. Erst nach Betätigung der Schaltfläche „OpenStreetMap laden“ wird eine Verbindung zu Servern der OpenStreetMap Foundation hergestellt. Dabei wird insbesondere Ihre IP-Adresse an den Anbieter übermittelt; je nach Browser und Anbieter können weitere technische Daten verarbeitet oder Informationen auf dem Endgerät gespeichert beziehungsweise ausgelesen werden.
Das Laden erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit ein Zugriff auf die Endeinrichtung erfolgt – § 25 Abs. 1 TDDDG. Die Einwilligung gilt für den jeweiligen Ladevorgang und kann durch Schließen des Buchungsdialogs beendet werden. Ohne das Laden der Karte bleiben Anschrift und externer Routenlink sichtbar. Weitere Informationen finden Sie in der Datenschutzrichtlinie der OpenStreetMap Foundation.
8. Cookies und ähnliche Technologien
Wir setzen keine eigenen Analyse- oder Marketingtools ein. Technisch erforderliche Cookies oder vergleichbare Speicherzugriffe können für die sichere Anmeldung, Sitzungsverwaltung, Zahlungsabwicklung und Bereitstellung ausdrücklich aufgerufener Funktionen verwendet werden. Soweit diese unbedingt erforderlich sind, beruht der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG und die anschließende Datenverarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO. Nicht erforderliche Drittinhalte werden erst nach einer bewussten Nutzeraktion geladen.
9. Empfänger und Zugriff
Innerhalb der SECONdent® GmbH erhalten nur Personen Zugriff, die die Daten für Mitgliederbetreuung, Administration, Buchhaltung oder Veranstaltungsabwicklung benötigen. Darüber hinaus können sorgfältig ausgewählte Hosting-, IT-, Zahlungs- und sonstige Dienstleister Daten erhalten, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Eine Weitergabe zu Werbezwecken erfolgt nicht.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags- und Buchungsdaten werden nach Ende der Geschäftsbeziehung entsprechend gesetzlicher Aufbewahrungsfristen gespeichert. Sicherheitsprotokolle werden nur so lange vorgehalten, wie sie für Betrieb, Missbrauchsabwehr oder die Aufklärung eines Vorfalls benötigt werden. Anschließend werden Daten gelöscht oder anonymisiert, sofern keine Rechtsgrundlage für eine weitere Speicherung besteht.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@concludent.dental. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung einer Anfrage oder die Durchführung einer Buchung erforderlich. Ohne diese Daten kann die jeweilige Leistung nicht erbracht werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.
13. Datensicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage wesentlich ändern.