Nachfolgend findest du die Datenschutzerklärung dieser Webseite (endo-health.de).
Die Datenschutzinformationen unserer Apps stellen wir dir jeweils gesondert in der App zur Verfügung.
Datenschutzerklärung dieser Webseite
Stand: 21.09.2026
Wir nehmen Datenschutz sehr ernst. Hier findest du alle wichtigen Informationen dazu, was mit deinen personenbezogenen Daten passiert, wenn du diese Webseite besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
1. Wer wir sind
Die Adresse unserer Webseite ist: https://endo-health.de
Verantwortliche Stelle für die Datenverarbeitung auf dieser Webseite ist:
Endo Health GmbH
Theaterstraße 56
09111 Chemnitz
Handelsregister: HRB 33447
Registergericht: Amtsgericht Chemnitz
Vertreten durch:
Dr. med. Nadine Rohloff
Telefon: 0371 335603 00
E-Mail: info@endometriose.app
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Datenschutzbeauftragter
Die Endo Health GmbH hat einen zertifizierten Datenschutzbeauftragten bestellt.
Name: Markus Rothenhöfer
E-Mail: info@endometriose.app
2. Hosting und Server-Logfiles
Beim Aufruf einer Webseite überträgt dein Browser technisch notwendige Daten an den Server, der die Seite ausliefert. Der Anbieter der Server erhebt diese Daten in sogenannten Server-Logfiles.
Vercel
Wir hosten diese Webseite bei Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"). Wenn du diese Webseite aufrufst, verarbeitet Vercel die dabei technisch anfallenden Verbindungsdaten in Server-Logfiles; dazu gehört auch deine IP-Adresse.
Erfasst werden der Zeitpunkt der Anfrage, der angeforderte Pfad, die HTTP-Methode, der Statuscode, der aufgerufene Host, die Browserkennung (User-Agent), die Auslieferungsregion und der Status des Zwischenspeichers. Vercel löscht diese Protokolldaten automatisch nach spätestens 30 Tagen.
Da Vercel ein Unternehmen mit Sitz in den USA ist, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat dafür am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Details entnimmst du der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung unserer Webseite.
Auftragsverarbeitung
Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher:innen nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Grundlage ist das Data Processing Addendum von Vercel: https://vercel.com/legal/dpa.
3. Cookies und deine Einwilligung
Analyse-, Marketing- und Einbettungsdienste werden auf dieser Webseite erst geladen, nachdem du im Einwilligungs-Banner zugestimmt hast. Vorher wird kein entsprechendes Skript ausgeführt und kein Cookie zu diesen Zwecken gesetzt.
Deine Entscheidung aus dem Banner speichern wir ausschließlich lokal in deinem Browser (im sogenannten Local Storage), damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen. Diese Angabe enthält keine personenbezogenen Daten und wird nicht an uns oder an Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzkonformen Dokumentation deiner Entscheidung (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Lösche dazu die Webseitendaten für endo-health.de in den Einstellungen deines Browsers; beim nächsten Aufruf fragen wir dich erneut.
4. Google Tag Manager
Der Google Tag Manager ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit dem sich Webseiten-Tags über eine Oberfläche verwalten lassen. Das Werkzeug selbst verarbeitet keine personenbezogenen Daten der Nutzer:innen; es sorgt lediglich für das Auslösen anderer Tags, die ihrerseits Daten erfassen können.
Über den Tag Manager können die in den folgenden Abschnitten beschriebenen Dienste eingebunden werden — jeweils erst, nachdem du im Einwilligungs-Banner zugestimmt hast. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle über den Google Tag Manager eingebundenen Tags bestehen.
5. Meta Pixel
Diese Webseite kann das „Meta Pixel" des sozialen Netzwerks Facebook/Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, einbinden. Damit können wir nachvollziehen, wie sich Besucher:innen verhalten, nachdem sie über eine Anzeige auf unsere Webseite gelangt sind (sogenanntes Conversion-Tracking). So können wir die Wirksamkeit unserer Anzeigen für statistische und Marktforschungszwecke auswerten.
Die erhobenen Daten sind für uns anonym, das heißt: Wir können keine Rückschlüsse auf die Identität einzelner Nutzer:innen ziehen. Meta speichert und verarbeitet die Daten jedoch so, dass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann.
Die Nutzung erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Meta: https://www.facebook.com/about/privacy/.
6. Google Analytics
Diese Webseite kann Google Analytics einbinden, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verwendet dabei Cookies, die eine Analyse der Benutzung der Webseite durch dich ermöglichen.
Die durch Cookies erzeugten Informationen über deine Benutzung unserer Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse von Google innerhalb der EU gekürzt wird.
Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen findest du unter https://support.google.com/analytics/answer/6004245.
7. Google Ads
Wir nutzen das Online-Werbeprogramm Google Ads und im Rahmen dessen das Conversion-Tracking. Dabei wird von Google Ads ein Cookie auf deinem Endgerät gesetzt, sofern du über eine Google-Anzeige auf unsere Webseite gelangt bist.
Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. Diese Verarbeitung erfolgt ausschließlich mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
8. Kontakt- und Bestellformular für Fachkreise
Auf dieser Webseite stellen wir Angehörigen der Fachkreise (zum Beispiel Ärzt:innen und Praxisteams) ein Formular bereit, über das Infomaterial, Testzugänge und Vordrucke zu unseren Apps angefordert werden können.
Wenn du das Formular absendest, verarbeiten wir die von dir angegebenen Daten (zum Beispiel Anrede, Name, Praxisname, E-Mail-Adresse, Versandadresse sowie deine Auswahl der gewünschten Materialien) ausschließlich zur Bearbeitung deiner Bestellung bzw. Anfrage. Die Angaben werden uns als E-Mail an unser Bestell-Postfach zugestellt und nicht ohne deine Einwilligung an Dritte weitergegeben.
Für den technischen Versand dieser E-Mails nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO; die Daten werden auf Servern innerhalb der EU verarbeitet. Weitere Informationen findest du in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Bestellung bzw. Durchführung vorvertraglicher Maßnahmen) sowie unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Verarbeitung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Zum Schutz vor automatisierten Übermittlungen setzt das Formular ein unsichtbares Kontrollfeld und eine Zeitprüfung ein; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.
9. Eingebettete Inhalte von anderen Webseiten
Seiten dieser Webseite können eingebettete Inhalte beinhalten (zum Beispiel Bilder, Videos oder Beiträge). Eingebettete Inhalte von anderen Webseiten verhalten sich so, als ob du die andere Webseite besucht hättest.
Diese Webseiten können Daten über dich sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen. Solche Inhalte binden wir nur nach deiner Einwilligung ein.
10. Unsere Apps
Diese Webseite stellt die digitalen Gesundheitsanwendungen der Endo Health GmbH vor und verlinkt auf deren eigene Webseiten. Alle Daten, die du in einer unserer Apps speicherst, sind für uns besonders schützenswert und werden mit größter Sorgfalt behandelt. Dafür stellen wir dir gesonderte Datenschutzinformationen in der jeweiligen App zur Verfügung.
11. Anfragen per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (zum Beispiel Name und Inhalt der Anfrage) zum Zweck der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung an Dritte weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von dir an uns übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere gesetzliche Aufbewahrungsfristen — bleiben unberührt.
Bearbeitung von E-Mail-Anfragen über Intercom
Anfragen, die du uns per E-Mail sendest, bearbeiten wir über Intercom, einen Dienst der Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, D02 C628, Irland. Dabei werden die von dir übermittelten Daten (zum Beispiel Name, Kontaktdaten und Inhalt deiner Anfrage) verarbeitet. Intercom verarbeitet diese Daten in unserem Auftrag gemäß Art. 28 DSGVO.
Wir nutzen das EU-Hosting von Intercom; die Daten unseres Intercom-Workspaces werden grundsätzlich innerhalb der Europäischen Union gehostet. Da Intercom zu einer Unternehmensgruppe mit Gesellschaften in den USA gehört, lässt sich ein Zugriff aus einem Drittland gleichwohl nicht vollständig ausschließen. Intercom ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat dafür am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Weitere Informationen zum Datenschutz bei Intercom: https://www.intercom.com/legal/privacy.
12. Soziale Medien
Für unsere Apps unterhalten wir Onlinepräsenzen auf Instagram und TikTok, um mit Interessierten und Nutzer:innen zu kommunizieren. Beim Besuch dieser Plattformen gelten die Datenschutzrichtlinien der jeweiligen Betreiber:
- Instagram: https://privacycenter.instagram.com/policy
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en
Auf dieser Webseite selbst sind keine Social-Media-Plugins eingebunden. Die Verlinkungen zu unseren Profilen sind einfache Links; erst wenn du sie anklickst, stellt dein Browser eine Verbindung zum jeweiligen Netzwerk her.
13. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
14. Rechtsgrundlagen der Datenverarbeitung
Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
15. Welche Rechte hast du?
Widerruf deiner Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Auskunft, Löschung und Berichtigung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht besteht in folgenden Fällen:
- Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.
- Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah oder geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
- Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
E-Mail: post@sdtb.sachsen.de
Telefon: +49 351 85471-101
Website: https://www.datenschutz.sachsen.de/
16. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Wir weisen darauf hin, dass die Datenübertragung im Internet (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
17. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber dieser Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.
18. Informationssicherheit
Die Endo Health GmbH hat ein Informationssicherheits-Managementsystem (ISMS) aufgebaut.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich der Funktionsumfang dieser Webseite ändert. Sollten künftig weitere Dienste oder eingebettete Medien ergänzt werden, wird diese Erklärung vorher entsprechend erweitert.
Quelle der Struktur: https://www.e-recht24.de