Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Noah Miller
HERA
Torstraße 151
10119 Berlin, Deutschland
E-Mail: info@herahealth.de

Für alle datenschutzbezogenen Anliegen erreichen Sie uns unter den oben genannten Kontaktdaten. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten ausschließlich zur Erstellung und Lieferung Ihres individuellen PCOS-Plans sowie zum Betrieb dieser Website.
• Gesundheitsdaten (Quiz-Antworten, Angaben im Fragebogen, hochgeladene Befunde) verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung.
• Diese Website setzt keine Cookies ein und verwendet keine Analyse- oder Tracking-Dienste.
• Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

3. Hosting (Cloudflare)

Diese Website und die von Ihnen übermittelten Formulardaten werden bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (mit europäischer Niederlassung Cloudflare Germany GmbH, Rosental 7, 80331 München) gehostet. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (sog. Server-Logs), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich (Schutz vor Angriffen, Lastverteilung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). Eine Übermittlung in die USA kann stattfinden; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Webanalyse-, Tracking- oder Werbedienste. Lediglich der lokale Speicher Ihres Browsers (localStorage) wird genutzt, um Ihre Eingaben zwischen den Seiten der Bestellstrecke zu übernehmen (z. B. Ihre E-Mail-Adresse vom Quiz zum Bestellformular). Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übertragen, solange Sie kein Formular absenden.

6. Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzt diese Seite Schriften von Google Fonts, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von Google-Servern; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Angebots). Eine Übermittlung in die USA kann stattfinden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

7. Subtyp-Quiz

Auf der Startseite können Sie freiwillig ein Quiz mit sechs Fragen zu Ihrem Zyklus, Ihren Symptomen und ggf. vorliegenden Blutwerten ausfüllen. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Zur Anzeige Ihres Ergebnisses erheben wir außerdem Ihren Vornamen und Ihre E-Mail-Adresse.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox vor dem Absenden erteilen. Zweck ist die Einschätzung Ihres wahrscheinlichen PCOS-Musters, die Anzeige Ihres Ergebnisses und — sofern Sie sich für einen Kauf entscheiden — die Berücksichtigung Ihrer Angaben bei der Erstellung Ihres Plans. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlose E-Mail an info@herahealth.de genügt); wir löschen Ihre Quiz-Daten dann unverzüglich.

8. Bestellformular

Im Bestellformular erheben wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie vier Angaben zu Ihrer gesundheitlichen Situation (Gewichtsverhalten, Zyklus, Medikamente, Ziel). Die Verarbeitung erfolgt zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO); für die enthaltenen Gesundheitsangaben zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie über die Checkbox im Formular erteilen. Die optionale Telefonnummer verwenden wir ausschließlich für Rückfragen zur Lieferung Ihres Plans (auf Ihren Wunsch auch per WhatsApp, siehe Ziffer 12).

9. Fragebogen (Intake) und Befund-Uploads nach dem Kauf

Nach dem Kauf füllen Sie einen ausführlichen Fragebogen aus (u. a. Alter, Größe, Gewicht, Zyklusdaten, Diagnosen, Symptome, Medikamente, Nahrungsergänzungsmittel, Unverträglichkeiten, Training, Schlaf, Stress sowie freiwillige Angaben zu Blutwerten). Optional können Sie Befunde als Datei hochladen (PDF, JPG, PNG oder HEIC, max. 4 MB pro Datei). Es handelt sich um Gesundheitsdaten (Art. 9 Abs. 1 DSGVO).

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zweck ist ausschließlich die Erstellung Ihrer vier individuellen Plandokumente (Blood Test Guide, Supplement-Plan, Trainingsplan, Ernährungsplan) und deren Abgleich mit Ihren Angaben (z. B. Medikamente, Unverträglichkeiten). Die Daten werden verschlüsselt übertragen und in der Infrastruktur unseres Hosting-Anbieters (Ziffer 3) gespeichert. Zugriff hat ausschließlich der Verantwortliche über einen zugangsgeschützten Verwaltungsbereich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ihre gespeicherten Daten werden auf Wunsch gelöscht (Ziffer 13).

10. Zahlungsabwicklung (Stripe)

Die Bezahlung erfolgt über den Zahlungsdienstleister Stripe. Anbieter für Kundinnen in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei der Zahlung erhebt Stripe die von Ihnen eingegebenen Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse) in eigener Verantwortung. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich die Information, dass und in welcher Höhe eine Zahlung erfolgt ist, sowie Ihre E-Mail-Adresse zur Zuordnung der Bestellung.

Rechtsgrundlage der Datenweitergabe an Stripe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung an die Stripe, Inc. in den USA kann stattfinden; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

11. E-Mail-Kommunikation und Lieferung

Ihre Plandokumente liefern wir per E-Mail an die von Ihnen angegebene Adresse. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir versenden keinen Newsletter und keine Werbe-E-Mails ohne Ihre gesonderte Einwilligung.

12. WhatsApp (optional)

Sofern Sie im Bestellformular freiwillig Ihre Telefonnummer angegeben haben, können wir Sie zur Lieferung Ihres Plans auf Ihren Wunsch auch über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) kontaktieren. Dabei gelten ergänzend die Datenschutzbestimmungen von WhatsApp/Meta; eine Übermittlung in die USA kann stattfinden (Zertifizierung nach dem EU-U.S. Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können jederzeit auf E-Mail-Kommunikation wechseln.

13. Speicherdauer und Löschung

• Quiz-Daten ohne Kauf: Löschung spätestens 12 Monate nach dem letzten Kontakt, auf Wunsch jederzeit früher.
• Vertrags- und Bestelldaten: Speicherung, solange sie für die Vertragserfüllung erforderlich sind; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (z. B. aus dem Handels- und Steuerrecht, bis zu 10 Jahre) bestehen.
• Gesundheitsdaten und Befund-Uploads: Löschung auf Ihren Wunsch jederzeit, im Übrigen, sobald sie für die Erstellung und etwaige Nachbesserung Ihres Plans nicht mehr erforderlich sind.

Für die Löschung genügt eine formlose E-Mail an info@herahealth.de.

14. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Dienstleister (Hosting: Cloudflare; Zahlung: Stripe; ggf. WhatsApp/Meta bei gewünschter Kontaktaufnahme; E-Mail-Provider für den Versand). Mit Auftragsverarbeitern bestehen, soweit erforderlich, Verträge nach Art. 28 DSGVO. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte übermittelt.

15. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose E-Mail an info@herahealth.de.

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Das Quiz-Ergebnis ist eine regelbasierte, unverbindliche Einschätzung ohne rechtliche Wirkung; Ihre Plandokumente werden von einem Menschen erstellt und geprüft.

17. Bereitstellung Ihrer Daten

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Die Angabe der im Bestellprozess und Fragebogen abgefragten Daten ist freiwillig; ohne sie können wir den Vertrag jedoch nicht erfüllen, da die Plandokumente auf Ihren Angaben beruhen.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere Transportverschlüsselung (TLS), zugangsgeschützte Speicherung und Beschränkung des Zugriffs auf den Verantwortlichen. Der Verwaltungsbereich ist durch einen geheimen Zugangsschlüssel geschützt.

19. Stand und Änderungen

Stand dieser Datenschutzerklärung: Juli 2026. Wir passen diese Erklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert; es gilt die jeweils auf dieser Seite veröffentlichte Fassung.