Rechtliches

Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Magna Med GmbH

Opernplatz 14, 60313 Frankfurt am Main

Telefon: +49 6934 866 861

E-Mail: office@magna-med-group.com

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Jan-Niclas Mumm

c/o Magna Med GmbH, Opernplatz 14, 60313 Frankfurt am Main

E-Mail: office@magna-med-group.com

Allgemeine Hinweise und Rechtsgrundlagen

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) und dieser Datenschutzerklärung. Personenbezogene Daten werden nur erhoben, soweit dies zum Betrieb der Website und der angebotenen Funktionen erforderlich ist oder Sie eingewilligt haben.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. für Analyse-/Marketing-Dienste und den Newsletter.
Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — z. B. Terminanfragen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — z. B. sichere und stabile Bereitstellung der Website.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. gesetzliche Aufbewahrungsfristen.

Soweit über unsere Formulare Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO) übermittelt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zum Zweck der Gesundheitsvorsorge und Behandlung (Art. 9 Abs. 2 lit. h DSGVO).

Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland gehostet. Hetzner verarbeitet in unserem Auftrag die über die Website anfallenden Daten (insb. Zugriffsdaten). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt für einen kurzen Zeitraum und wird anschließend gelöscht.

Notwendige Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG). Analyse- und Marketing-Cookies sowie vergleichbare Technologien setzen wir nur nach Ihrer vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Zur Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Einwilligungsentscheidung und dokumentiert sie. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Consent-Dialog auf der Website widerrufen oder ändern.

Eingebundene Inhalte und Content-Delivery

Sanity (Bild- und Inhaltsauslieferung). Inhalte und Bilder dieser Website werden über das Content-Management-System der Sanity AS, Oslo, Norwegen, verwaltet und teilweise über deren Content-Delivery-Network (cdn.sanity.io) an Ihren Browser ausgeliefert. Dabei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei eine Übermittlung in Drittländer erfolgt, ist diese durch EU-Standardvertragsklauseln abgesichert.

Bunny Stream (Videos). Videos werden über den Dienst bunny.net der BunnyWay d.o.o., Dunajska cesta 156, 1000 Ljubljana, Slowenien (EU), ausgeliefert. Beim Abspielen wird Ihre IP-Adresse an Bunny übermittelt, um das Video technisch bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Auslieferung erfolgt über Server innerhalb der EU.

Kontaktformular

Wenn Sie uns über das Kontakt- oder Presseformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ihre Angaben werden dazu intern per E-Mail an das zuständige Postfach des Menopause Zentrums weitergeleitet; eine automatisierte E-Mail an Sie als absendende Person erfolgt nicht. Die Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter und löschen sie, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den technischen E-Mail-Transport dieser internen Benachrichtigungen nutzen wir den Transaktions-E-Mail-Dienst Zoho ZeptoMail der Zoho Corporation, wobei die Daten in einem Rechenzentrum innerhalb der EU verarbeitet werden. Mit Zoho besteht ein Auftragsverarbeitungsvertrag.

Zum Spam-Schutz setzen wir ein selbst gehostetes Captcha (Cap) ein — dabei werden keine Daten an Dritte übermittelt.

Für den Versand unseres Newsletters nutzen wir Zoho Campaigns der Zoho Corporation, wobei die Daten in einem Rechenzentrum innerhalb der EU verarbeitet werden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail zur Bestätigung. Wir speichern Ihre E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit Wirkung für die Zukunft widerrufen können.

Terminanfragen und Kontaktverwaltung (CRM)

Für die Bearbeitung von Termin- und Kontaktanfragen nutzen wir das CRM-System Zoho der Zoho Corporation (EU-Rechenzentrum). Die von Ihnen im Buchungs-/Anfrageformular angegebenen Daten (z. B. Name, E-Mail, Telefonnummer, gewünschter Standort) werden dort zur Terminkoordination und Kommunikation gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Mit Zoho besteht ein Auftragsverarbeitungsvertrag.

Die technische Übermittlung dieser Anfragedaten an unser CRM erfolgt über einen Endpunkt, der bei Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) betrieben wird. Cloudflare verarbeitet die Daten dabei ausschließlich zur sicheren Weiterleitung. Dabei kann eine Übermittlung in die USA erfolgen; Grundlage sind der EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Terminbuchung über Doctolib

Die verbindliche Terminbuchung erfolgt über die Plattform Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Wenn Sie den Buchungsvorgang starten, werden Sie zu Doctolib weitergeleitet; die dort eingegebenen Daten werden von Doctolib in eigener Verantwortung verarbeitet. Wir verweisen auf die Datenschutzhinweise von Doctolib. Rechtsgrundlage für die Weiterleitung zur Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO.

Webanalyse und Marketing

Die folgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung über unser Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit widerrufen. Bei diesen Diensten kann eine Übermittlung personenbezogener Daten in die USA erfolgen; Grundlage sind der EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

Google Tag Manager (Google Ireland Limited, Dublin) — dient der Verwaltung und dem Ausspielen der nachfolgend genannten Tags. Der Tag Manager selbst erstellt keine Nutzerprofile, lädt aber die eingebundenen Dienste.
Google Analytics 4 (Google Ireland Limited) — Reichweiten- und Nutzungsanalyse zur Verbesserung unseres Angebots.
Google Ads / Conversion-Tracking (Google Ireland Limited) — Erfolgsmessung und Ausspielung von Werbeanzeigen.
Meta-Pixel / Facebook-Pixel (Meta Platforms Ireland Limited, Dublin) — Reichweiten- und Conversion-Messung für Kampagnen auf Facebook und Instagram.
Microsoft Advertising / Bing UET (Microsoft Ireland Operations Limited, Dublin) — Conversion-Tracking und Remarketing für Microsoft-/Bing-Werbung.
Outbrain (Outbrain Inc. / Outbrain UK Ltd.) — Erfolgsmessung und Ausspielung von Empfehlungs-/Native-Anzeigen.

Zur Steuerung dieser Dienste nutzen wir den Google Consent Mode: Die Tags werden erst nach Ihrer Einwilligung mit vollem Funktionsumfang aktiviert; ohne Einwilligung werden keine bzw. nur cookielose, anonymisierte Signale verarbeitet.

Erweiterte Conversion-Messung. Zur genaueren Messung von Terminanfragen können wir — ausschließlich nach Ihrer Einwilligung — Ihre E-Mail-Adresse und ggf. Telefonnummer für „Enhanced Conversions" (Google Ads) bzw. „Advanced Matching" (Meta) verwenden. Diese Daten werden dabei bereits in Ihrem Browser unwiderruflich verschlüsselt (SHA-256-gehasht); die Klartextdaten werden hierfür nicht an Google oder Meta übertragen. Übermittelt werden ausschließlich die Hash-Werte, die einem Abgleich mit bereits bei diesen Anbietern vorhandenen Daten dienen (Art. 6 Abs. 1 lit. a DSGVO).

Selbst gehostete Schriftarten

Wir binden Schriftarten lokal von unserem eigenen Server ein. Es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts); Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

Aktivitäten in sozialen Netzwerken

Wir sind in sozialen Netzwerken vertreten (u. a. Facebook, Instagram, LinkedIn) und verlinken auf unsere Profile. Beim Anklicken der Links werden Sie auf die jeweilige Plattform weitergeleitet; erst dort werden durch den Anbieter Daten verarbeitet. Auf unserer Website selbst werden durch die bloße Verlinkung keine Daten an die Netzwerke übermittelt. Für die Verarbeitung auf den Plattformen sind die jeweiligen Anbieter verantwortlich; wir verweisen auf deren Datenschutzhinweise.

Ihre Rechte

Ihnen stehen jederzeit folgende Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 07/2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.