Datenschutz

Diese Datenschutzerklärung gilt für die Websites ivf-zentren.de und
nidara-kinderwunsch.com.

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:

v-massive UG (haftungsbeschränkt)
Glasower Straße 40
12051 Berlin
Deutschland
Geschäftsführer: Daniel Schöps, MSc.
E-Mail: office@v-massive.com

2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Daniel Schöps
v-massive UG (haftungsbeschränkt)
Glasower Straße 40, 12051 Berlin
E-Mail: office@v-massive.com

3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer
funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 DSGVO. Personenbezogene Daten werden
gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.

4. Hosting
Diese Website wird auf einem Windows-Server (IIS) betrieben, den wir bei der
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, angemietet
haben und selbst administrieren. Der Serverstandort liegt in Deutschland. Mit dem
Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten
Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles und Zugriffsdaten
Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet,
insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite,
übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der
Auslieferung der Seite, der Systemsicherheit und der Missbrauchsabwehr (u. a.
Begrenzung der Anfragehäufigkeit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines
konkreten Missbrauchsfalls benötigt werden.

6. Cookies und lokale Speicherung
Wir setzen nur technisch notwendige Cookies bzw. Speichertechniken ein, die für den
Betrieb der Website erforderlich sind (§ 25 Abs. 2 TDDDG). Dazu gehören:
- ein Anmelde-/Sitzungs-Cookie zur Authentifizierung eingeloggter Nutzer
  (nur nach Login gesetzt),
- ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF),
- ein Cookie zur Speicherung der gewählten Sprache,
- lokale Browserspeicherung (Local Storage) für die Merk-/Vergleichsliste von
  Zentren; diese Angaben verbleiben in Ihrem Browser und werden nicht an uns
  übertragen.
Ein Einsatz von Cookies zu Marketing- oder Trackingzwecken durch Dritte erfolgt
nicht. Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f
DSGVO sowie § 25 Abs. 2 TDDDG.

7. Öffentliche Suche und Nutzungsstatistik
Zur Verbesserung unseres Angebots erfassen wir in pseudonymisierter Form aggregierte
Nutzungsereignisse, etwa Seitenaufrufe von Zentrumsprofilen, Vergleichsvorgänge und
Suchbegriffe. Diese Auswertung dient der Reichweitenmessung und der Weiterentwicklung
der Website und erfolgt ohne Zusammenführung mit Ihrer Identität. Rechtsgrundlage ist
unser berechtigtes Interesse an einem bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f
DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 13).

8. Registrierung und Konten von Kinderwunschzentren
Zentren können sich registrieren und ein Profil anlegen. Dabei verarbeiten wir die
im Registrierungs- und Profilformular angegebenen Daten (u. a. Name und Anschrift des
Zentrums, E-Mail-Adresse, Kontaktdaten der ansprechbaren Person, Angaben zu
Behandlungen sowie hochgeladene Bilder). Zur Bestätigung der E-Mail-Adresse versenden
wir einen einmaligen Bestätigungscode. Die Verarbeitung erfolgt zur Begründung und
Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie zur
Sicherstellung eines missbrauchsfreien Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
Passwörter werden ausschließlich als kryptografischer Hash (bcrypt) gespeichert.

9. Kontaktaufnahme und Terminanfragen
Nehmen Sie über die Website Kontakt zu einem Zentrum auf oder nutzen Sie einen
bereitgestellten Buchungs-/Kontaktweg, werden die dabei angegebenen Daten zur
Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Sofern ein Zentrum externe Buchungs- oder Kontaktdienste verlinkt, gelten dort die
Datenschutzhinweise des jeweiligen Anbieters.

10. Datei-Uploads
Von Zentren hochgeladene Bilder (z. B. Team-, Galerie- und Titelbilder) werden auf
unserem Server gespeichert und im jeweiligen Profil öffentlich angezeigt. Für die
Zulässigkeit der Veröffentlichung abgebildeter Personen ist das jeweilige Zentrum
verantwortlich.

11. E-Mail-Versand
Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Bestätigungscodes,
Freigaben) nutzen wir den Maildienst Microsoft 365 der Microsoft Ireland Operations
Limited bzw. Microsoft Corporation. Dabei kann eine Verarbeitung in einem Drittland
(USA) stattfinden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert
bzw. es bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zugangs-/Geheimdaten für den Mailversand
werden bei uns ausschließlich verschlüsselt (AES-256-GCM) gespeichert.

12. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Passwörter werden gehasht
(bcrypt), sensible Konfigurationsgeheimnisse verschlüsselt gespeichert. Wir treffen
technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung
und unberechtigten Zugriff zu schützen.

13. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16),
Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit
(Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter
Interessen (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an die unter Ziffer 1
genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61, 10555 Berlin
https://www.datenschutz-berlin.de

15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung der
Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese
Datenschutzerklärung anzupassen.