Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Nachfolgend bezeichnen wir uns als „wir" oder „uns". Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Allgemeines, Begriffe und Rechtsgrundlagen

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) — etwa Name, E-Mail-Adresse oder IP-Adresse. „Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden oder Löschen.

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gesetzliche Grundlage besteht. Als Rechtsgrundlagen gemäß Art. 6 DSGVO kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben uns Ihre Einwilligung zur Verarbeitung erteilt — etwa für nicht notwendige Cookies, Analyse- und Marketing-Tools oder den Newsletter-Bezug.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich — etwa der technisch sichere und störungsfreie Betrieb dieser Website —, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit wir für Verarbeitungsvorgänge auf der Grundlage einer Einwilligung handeln, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Hosting bei Cloudflare Pages

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Content-Delivery- und Sicherheits-Netzwerk; Server stehen sowohl in der EU als auch in Drittstaaten, insbesondere den USA. Beim Aufruf der Website werden technisch notwendige Daten (siehe Ziffer 4) verarbeitet, um die Inhalte sicher und zuverlässig auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hinweis zum Datentransfer in die USA: Soweit Daten an Server in den USA übermittelt werden, stützt Cloudflare den Transfer auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende Schutzmaßnahmen. Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Es ist gleichwohl nicht auszuschließen, dass US-Behörden auf Daten zugreifen, ohne dass das europäische Datenschutzniveau in jedem Fall gewährleistet werden kann.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4. Server-Logfiles

Bei jedem Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Erfasst werden können:

• die anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgt (Referrer-URL),
• der verwendete Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Verbindungsaufbaus, der Systemsicherheit und -stabilität sowie der Abwehr von Angriffen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert; ihre Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO und erfordert keine Einwilligung.

Alle nicht notwendigen Cookies und Tools (insbesondere Statistik und Marketing) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Hierfür nutzen wir ein Consent-Banner. Erst nach aktiver Zustimmung werden die jeweiligen Dienste geladen.

Wir setzen den Google Consent Mode v2 ein. Vor jeder Einwilligung sind sämtliche Einwilligungs- Signale standardmäßig auf „abgelehnt" gesetzt, sodass vor Ihrer Zustimmung keine Analyse- oder Marketing-Cookies gesetzt und keine entsprechenden Daten übertragen werden.

Widerruf jederzeit möglich: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Klicken Sie dazu im Footer der Website auf den Link „Cookie-Einstellungen". Dort können Sie einzelne Kategorien (Statistik, Marketing) gezielt aktivieren oder deaktivieren. Zusätzlich können Sie in Ihrem Browser gespeicherte Cookies löschen und das Setzen neuer Cookies unterbinden.

6. Cloudflare Web Analytics (cookielos)

Zur datenschutzfreundlichen Reichweitenmessung nutzen wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. Cloudflare Web Analytics arbeitet ohne Cookies, ohne localStorage und ohne sonstige Kennungen auf Ihrem Endgerät. Es werden keine personenbezogenen Daten verarbeitet und keine geräteübergreifenden Profile gebildet; insbesondere wird keine vollständige IP-Adresse gespeichert. Erfasst werden lediglich aggregierte, anonyme Kennzahlen wie Seitenaufrufe, Referrer und ungefähre Herkunftsregion.

Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer statistischen Auswertung der Nutzung unseres Angebots zur Verbesserung der Inhalte.

Weitere Informationen: https://www.cloudflare.com/de-de/web-analytics/

7. Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google verarbeitet die Daten ggf. auch im Auftrag durch die Google LLC in den USA. GA4 verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Endgerät).

Die IP-Anonymisierung ist aktiviert: Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU bzw. des EWR gekürzt, bevor sie ggf. an Server von Google übertragen wird. GA4 speichert IP-Adressen grundsätzlich nicht dauerhaft.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

US-Datentransfer: Bei einer Übermittlung in die USA stützt sich Google auf die EU-US Data-Privacy-Framework-Zertifizierung sowie auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ein behördlicher Zugriff auf die Daten in den USA kann nicht vollständig ausgeschlossen werden.

Opt-out: Sie können die Erfassung durch Google Analytics dauerhaft unterbinden, indem Sie das Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy.

8. Google Ads und Conversion-Tracking

Sofern Sie eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited (Anschrift wie oben). Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, setzt Google ein Cookie. Damit können wir nachvollziehen, ob über eine Anzeige ausgelöste Handlungen (z. B. das Absenden eines Formulars) stattgefunden haben. Diese Informationen dienen der statistischen Erfolgsmessung unserer Werbekampagnen; wir erhalten keine Informationen, mit denen sich einzelne Nutzer persönlich identifizieren lassen.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf nehmen Sie über die Cookie-Einstellungen vor. Auch hier kann es zu einer Übermittlung von Daten in die USA kommen (siehe Ziffer 7). Weitere Informationen: https://policies.google.com/privacy.

9. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited (Anschrift wie oben) ein. Der Tag Manager dient ausschließlich der Verwaltung und Auslösung anderer Tags (z. B. Google Analytics, Google Ads, Meta-Pixel) über eine zentrale Oberfläche. Der Tag Manager selbst setzt keine Cookies, erstellt keine Profile und erfasst keine personenbezogenen Daten zu Analyse- oder Marketingzwecken.

Der Tag Manager und die über ihn ausgelösten Tags werden erst geladen, nachdem Sie über das Consent-Banner eingewilligt haben. Die über den Tag Manager verwalteten Dienste respektieren die von Ihnen getroffene Auswahl (Consent Mode v2). Rechtsgrundlage für die nachgelagert geladenen Tags ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy.

10. Meta-Pixel (Facebook und Instagram)

Sofern Sie eingewilligt haben, nutzen wir den Meta-Pixel, ein Angebot der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Mit dem Meta-Pixel können wir das Verhalten von Besucherinnen und Besuchern nachvollziehen, nachdem diese durch Anklicken einer Meta-Werbeanzeige (Facebook, Instagram) auf unsere Website weitergeleitet wurden. So lässt sich die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auswerten und es lassen sich zielgerichtete Werbeanzeigen ausspielen (u. a. mittels „Custom Audiences").

Die über den Pixel erhobenen Daten können von Meta zu eigenen Werbezwecken sowie zur Bildung von Zielgruppen verwendet werden. Wir gehen insoweit von einer gemeinsamen Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO aus.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

US-Datentransfer: Meta kann Daten in die USA übermitteln. Meta stützt diese Übermittlung auf die EU-US-Data-Privacy-Framework-Zertifizierung sowie die Standardvertrags- klauseln der EU-Kommission. Ein behördlicher Zugriff in den USA kann nicht vollständig ausgeschlossen werden.

Opt-out: Ihre Werbe-Einstellungen können Sie direkt bei Meta anpassen: https://www.facebook.com/settings?tab=ads. Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy/.

11. Newsletter und Lead-Magnete (ActiveCampaign)

Wenn Sie unseren Newsletter abonnieren oder einen kostenlosen Lead-Magneten (z. B. einen Symptom-Check als PDF) anfordern, verarbeiten wir die von Ihnen angegebenen Daten — insbesondere Ihre E-Mail-Adresse und ggf. Ihren Namen — zum Versand der angeforderten Inhalte und weiterer Informationen per E-Mail.

Double-Opt-In: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie um Bestätigung der Anmeldung gebeten werden. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht. Wir protokollieren die Anmeldung, die Versendung der Bestätigungs-E-Mail und den Eingang der Bestätigung (jeweils mit Zeitpunkt und IP-Adresse), um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir den Dienst ActiveCampaign der ActiveCampaign, LLC, 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA. ActiveCampaign verarbeitet die genannten Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO in unserem Auftrag; ein entsprechender Vertrag besteht. Dabei kann es zu einer Übermittlung von Daten in die USA kommen, die auf die Standardvertrags- klauseln der EU-Kommission gestützt wird.

Gespeichert werden die E-Mail-Adresse, ggf. der Name, die Anmelde- und Bestätigungsdaten sowie Informationen zur Interaktion mit unseren E-Mails (z. B. Öffnungs- und Klickverhalten), die wir zur Optimierung unseres Angebots auswerten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit möglich: Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an [email protected] abbestellen. Mit der Abmeldung erlischt Ihre Einwilligung. Hinweise zum Datenschutz bei ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy.

12. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (insbesondere E-Mail-Adresse, Name und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag in Zusammenhang steht, im Übrigen unser berechtigtes Interesse an der Beantwortung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie jederzeit gegen Verarbeitung zu Zwecken der Direktwerbung.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Beschwerderecht bei einer Aufsichtsbehörde: Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Aufsichtsbehörden in Deutschland finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.

14. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder soweit dies durch gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) vorgesehen ist. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder anonymisiert.

Beruht die Verarbeitung auf Ihrer Einwilligung, speichern wir die Daten bis zu Ihrem Widerruf. Server-Logfiles werden kurzfristig gespeichert und regelmäßig gelöscht. Newsletter-Daten speichern wir bis zur Abmeldung bzw. zum Widerruf Ihrer Einwilligung.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.