Datenschutzerklärung

1. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder wenn eine andere gesetzliche Grundlage die Verarbeitung gestattet (insb. Art. 6 Abs. 1 lit. b, c, f DSGVO).

2. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Informationen erfasst, die dein Browser übermittelt: IP-Adresse (gekürzt bzw. anonymisiert), Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer-URL, Browser-Software und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren Auslieferung der Website). Die Logs werden in der Regel nach 14 Tagen gelöscht, sofern nicht aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) eine längere Speicherung erforderlich ist.

3. Hosting

Diese Website wird über die Plattform Lovable (Lovable AB, Schweden) bereitgestellt. Beim Aufruf werden technisch notwendige Daten an die zugehörige Infrastruktur (u. a. Cloudflare als CDN/Edge-Provider) übertragen, um die Auslieferung der Inhalte zu ermöglichen. Mit dem Anbieter besteht ein Auftragsverarbeitungsverhältnis gemäß Art. 28 DSGVO. Eine Datenübermittlung in Drittländer findet nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO statt (insb. EU-Standardvertragsklauseln).

4. Cookies und vergleichbare Technologien

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich können beim Klick auf Affiliate-Links Cookies oder vergleichbare Identifikatoren durch die Partner- Webseiten gesetzt werden, um die Zuordnung von Vermittlungen und die damit verbundene Provisionsabrechnung zu ermöglichen (Nachvollziehbarkeit). Diese Cookies werden nicht von uns gesetzt, sondern von den jeweiligen Partnern. Rechtsgrundlage für diese Verarbeitung ist — soweit erforderlich — deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Cookies zu reinen Analyse-, Marketing- oder Tracking-Zwecken setzen wir nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) ein.

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung). Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Sofern wir einen Newsletter anbieten, erfolgt der Versand ausschließlich nach deiner ausdrücklichen Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Du kannst die Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail widerrufen. Wir protokollieren An- und Abmeldungen zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).

7. Affiliate-Links und Partner-Cookies

Einzelne Links auf herAtlas sind Affiliate-Links. Beim Klick wirst du auf die Website des Partners weitergeleitet. Der Partner kann dort eigene Daten verarbeiten und üblicherweise Cookies oder vergleichbare Technologien setzen, um die Herkunft des Klicks und gegebenenfalls eine erfolgreiche Vermittlung nachzuweisen (sog. Tracking- bzw. Partner-Cookies). Diese Cookies dienen der Nachvollziehbarkeit und Abrechnung von Provisionszahlungen.

Wir erhalten von den Partnern in der Regel nur aggregierte, nicht-personenbezogene Provisionsdaten. Für die Verarbeitung auf den Zielseiten, insbesondere für das Setzen und Auslesen von Partner-Cookies, gelten die jeweiligen Datenschutzhinweise des Partners. Rechtsgrundlage für die Weitergabe der Klickinformation ist unser berechtigtes Interesse an einer wirtschaftlichen Refinanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO), sofern nicht eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) erforderlich ist.

8. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, du eingewilligt hast oder ein berechtigtes Interesse i. S. v. Art. 6 Abs. 1 lit. f DSGVO besteht. Empfänger sind insbesondere unsere Hosting- und IT-Dienstleister, mit denen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen haben.

9. Drittlandübermittlung

Soweit Daten an Anbieter außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies auf Basis eines Angemessenheitsbeschlusses der EU-Kommission, der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder anderer geeigneter Garantien gem. Art. 44 ff. DSGVO. Als schweizerischer Verantwortlicher verarbeiten wir Daten zudem im Rahmen des revDSG; die Schweiz verfügt aus EU-Sicht über ein angemessenes Datenschutzniveau.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten von bis zu 10 Jahren) bestehen. Danach werden die Daten routinemäßig gelöscht oder anonymisiert.

11. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@heratlas.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Nutzer:innen aus der Schweiz können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Datensicherheit

Wir setzen während des Besuchs unserer Website das verbreitete TLS-Verfahren (HTTPS) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe ein, die von deinem Browser unterstützt wird. Darüber hinaus treffen wir geeignete technische und organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO), um deine Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen.

15. Hinweise zu Gesundheitsinhalten und der Verhütungsmittelabfrage

herAtlas bietet einen interaktiven Finder "Welche Verhütung passt zu mir?". Darin kannst du freiwillig Angaben zu deinen Vorstellungen, deinem Gesundheitszustand und deinen Lebensumständen machen (z. B. Hormonpräferenz, bestehende Risikofaktoren, Kinderwunsch-Zeitrahmen, gewünschter Anwendungsaufwand, Zykluswünsche, Kostenpräferenz). Diese Angaben können Gesundheitsdaten i. S. v. Art. 9 DSGVO enthalten.

Die von dir im Finder eingegebenen Daten werden ausschließlichlokal in deinem Browser verarbeitet, um dir direkt passende Verhütungsmethoden anzuzeigen. Sie werden von uns weder erfasst, gespeichert noch an Server oder Dritte übermittelt. Beim Neuladen der Seite oder Klick auf „Neu starten" gehen die Eingaben verloren. Rechtsgrundlage für diese rein lokale Verarbeitung ist dein freiwilliges Einverständnis bzw. unser berechtigtes Interesse an der Bereitstellung einer gesundheitsbezogenen Orientierungshilfe (Art. 9 Abs. 2 lit. h DSGVO i. V. m. Art. 6 Abs. 1 lit. a bzw. f DSGVO).

Die redaktionellen Inhalte zu Frauengesundheit und die Ergebnisse des Finders dienen ausschließlich der allgemeinen Information und ersetzen keine ärztliche Beratung, Diagnose oder Behandlung.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Seite abrufbare Fassung.