Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Anmeldung zu unserer Warteliste und bei der Kontaktaufnahme über das Kontaktformular. Wir verarbeiten nur Daten, die für die genannten Zwecke erforderlich sind.

Wenn du dich auf die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse sowie einen Einwilligungsnachweis (Zeitstempel und Version des Einwilligungstextes). Zweck ist die Verwaltung der Warteliste und die Benachrichtigung zum Start von Migora.

Gesundheitsbezug (Art. 9 DSGVO): Da Migora ein Migräne-Produkt ist, kann deine Anmeldung ein gesundheitsbezogenes Datum offenbaren. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-In: Nach der Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst nach Klick wird deine Anmeldung wirksam. So stellen wir sicher, dass die Adresse wirklich dir gehört.

Speicherdauer: Wir speichern deine Daten bis zum Widerruf deiner Einwilligung, längstens jedoch 24 Monate nach der Anmeldung. Bei Einstellung des Projekts werden die Daten gelöscht. (Speicherdauer in rechtlicher Prüfung.)

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an uns (siehe Verantwortlicher). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten — optional deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht — ausschließlich, um deine Anfrage zu bearbeiten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn es um Migora als Produkt geht, die Anbahnung oder Erfüllung eines Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsbezug (Art. 9 DSGVO): Teilst du in deiner Nachricht freiwillig Gesundheitsdaten mit (etwa zu deiner Migräne), erfolgt deren Verarbeitung auf Grundlage deiner Einwilligung, die du mit dem Absenden erteilst (Art. 9 Abs. 2 lit. a DSGVO). Bitte teile uns nur mit, was wirklich nötig ist.

Für den Versand der Nachricht nutzen wir Resend (siehe Abschnitt „E-Mail-Versand“). Wir speichern deine Anfrage, bis sie abschließend bearbeitet ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Abwehr von automatisiertem Missbrauch (Spam) unserer Formulare verarbeiten wir deine IP-Adresse — und speichern sie ausschließlich als gesalzenen, nicht umkehrbaren Hash, nie im Klartext. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource) verarbeitet. Es findet eine Drittlandübermittlung in die USA statt; diese stützen wir auf geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) bzw. auf eine Zertifizierung unter dem EU-US Data Privacy Framework. Vercel ist als Auftragsverarbeiter tätig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Den Einwilligungsnachweis (siehe Wartelisten-Anmeldung) speichern wir in einer Datenbank bei Supabase (Supabase, Inc.). Die Datenbank ist in der EU gehostet (Region Frankfurt). Gespeichert werden ausschließlich deine E-Mail-Adresse, der Einwilligungsnachweis (Zeitstempel und Version) sowie gegebenenfalls ein gesalzener IP-Hash. Supabase ist als Auftragsverarbeiter für uns tätig; soweit eine Übermittlung in ein Drittland erfolgt, stützen wir diese auf Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Für den Versand der Bestätigungs-, Wartelisten- und Kontaktformular-E-Mails sowie die Verwaltung der Wartelisten-Kontakte nutzen wir Resend (Resend, Inc., USA). Dabei werden die jeweiligen Inhalte (u. a. deine E-Mail-Adresse, bei Kontaktanfragen auch Name und Nachricht) an Resend übermittelt (Drittlandübermittlung USA); diese stützen wir auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Resend ist als Auftragsverarbeiter für uns tätig. Rechtsgrundlage: deine Einwilligung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. a/f, Art. 9 Abs. 2 lit. a DSGVO).

Mit deiner Einwilligung setzen wir Plausible Analytics(betrieben von der Plausible Insights OÜ, Estland/EU) als Auftragsverarbeiter zur Reichweitenmessung ein. Erfasst werden anonyme Seitenaufrufe und Herkunft — ohne Cookies, EU-gehostet und ohne dich über Websites hinweg zu verfolgen; eingegebene Daten wie deine E-Mail werden nicht an Plausible übermittelt. Das Mess-Skript wird erst nach deiner aktiven Zustimmung im Cookie-Hinweis geladen; lehnst du ab oder widerrufst du, findet keine Messung statt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Außerdem hast du das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3), und das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Zuständig ist u. a. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert (z. B. wenn eine Reichweitenmessung hinzukommt). Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.