Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf menoclara.com (im Folgenden „MenoClara" oder „wir") ist:

MenoClara, c/o IP-Management 9065, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland
E-Mail: infoichbrauches@gmail.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.

2. Überblick und allgemeine Hinweise

MenoClara ist eine Web-App mit einem Selbsttest rund um die Wechseljahre, persönlichen Auswertungen, einem Report und einem monatlichen Selbst-Check. Die Ergebnisse dienen der allgemeinen Information und Selbsteinschätzung; sie sind keine medizinische Diagnose und ersetzen keine ärztliche Beratung.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Web-App, die Erfüllung unserer Verträge, gesetzliche Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Die Rechtsgrundlage nennen wir bei jeder Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen

Soweit Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden (z. B. Cookies), gilt zusätzlich § 25 TDDDG.

Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter sowie an Behörden, Gerichte oder unseren Steuerberater, soweit wir dazu verpflichtet oder berechtigt sind. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

3. Hosting

Die Web-App und die darin gespeicherten Daten, einschließlich Ihrer Antworten im Selbsttest, werden bei unserem Hosting-Dienstleister [Name, Anschrift und Sitz laut Base44-Vertrag eintragen] gespeichert. Er verarbeitet die Daten nur in unserem Auftrag nach Art. 28 DSGVO.

Bei jedem Aufruf der Web-App werden technisch notwendige Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Web-App.

4. Nutzerkonto

Für die vollständige Auswertung, Ihren Report und den monatlichen Selbst-Check legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und Anmeldedaten (Passwörter nur verschlüsselt) sowie freiwillige Angaben wie Ihren Vornamen.

Zweck ist die Bereitstellung Ihres Kontos, die Zuordnung Ihrer Ergebnisse und die Verwaltung Ihres Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kontos jederzeit [in den Kontoeinstellungen oder] per E-Mail an uns (Abschnitt 1) veranlassen. Wir löschen die Kontodaten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 11).

5. Selbsttest, Ergebnisse und Report

Wenn Sie den Selbsttest machen, verarbeiten wir Ihre Antworten. Dazu gehören Angaben zu Ihrer Altersgruppe, zu Zyklus und Blutungen, zu Ihren Beschwerden (zum Beispiel Schlaf, Hitzewallungen, Herzklopfen, Stimmung, Blase, Gelenke), zu Ihrem Alltag (zum Beispiel Bewegung, Schlafdauer, Alkohol, Stress, Ernährung) und zu Ihren Zielen. Daraus berechnen wir Ihren Gesamtscore, Ihren Wechseljahre-Typ und die Werte der einzelnen Bereiche. Bei den monatlichen Selbst-Checks speichern wir Ihre neuen Antworten und den Verlauf. [Nur falls aktiv: Laden Sie in „Mein Bereich" freiwillig Dokumente hoch, zum Beispiel Befunde, verarbeiten wir auch diese.]

Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur, wenn Sie vor Beginn des Selbsttests ausdrücklich eingewilligt haben. Zweck ist die Berechnung und Darstellung Ihrer Auswertung, die Erstellung Ihres Reports und die Darstellung Ihres Verlaufs. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Um den Selbsttest zu verbessern, werten wir Ergebnisse zusätzlich in vollständig anonymisierter, zusammengefasster Form aus, sodass kein Rückschluss auf Sie möglich ist. Auch diese Anonymisierung ist von Ihrer Einwilligung umfasst.

Ihre Gesundheitsdaten nutzen wir nicht für Werbung und geben sie nicht an Werbepartner weiter.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an uns (Abschnitt 1) [oder in den Kontoeinstellungen]. Wir löschen dann Ihre Antworten und Ergebnisse. Ohne diese Daten können wir die Auswertung, den Report und den Selbst-Check nicht mehr bereitstellen. Ein Widerruf beendet Ihr Abonnement nicht automatisch; bitte kündigen Sie es gesondert.

6. Zahlung

Die Zahlungen wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe") ab. Stripe verarbeitet dafür Ihre Zahlungsdaten, Ihre E-Mail-Adresse, den Betrag und technische Daten zur Betrugsprävention. Vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Für einen Teil der Verarbeitung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, ist Stripe selbst verantwortlich. Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Einzelheiten: Datenschutzerklärung von Stripe.

7. E-Mail-Kommunikation

Vertrags-E-Mails. Wir senden Ihnen E-Mails, die zur Vertragsdurchführung gehören: Bestell- und Vertragsbestätigung, Zugang zu Ihrem Report, Erinnerungen an Ihren monatlichen Selbst-Check, Hinweise zum Abonnement sowie Zahlungs- und Kündigungsbestätigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Ihre Antworten und Ergebnisse stehen nicht im Text unserer E-Mails. Den Report stellen wir Ihnen in Ihrem geschützten Bereich bereit und senden Ihnen per E-Mail einen Link dazu. [Falls der Report als PDF-Anhang verschickt wird, stattdessen: Den Report senden wir Ihnen als PDF per E-Mail; dabei verarbeitet auch unser Versanddienstleister Ihre Ergebnisse. Das ist von Ihrer Einwilligung nach Abschnitt 5 umfasst.]

Erinnerungs-E-Mails. Schließen Sie einen begonnenen Kauf nicht ab, senden wir Ihnen eine Erinnerung mit einem Link zurück zum Checkout, aber nur, wenn Sie vorher ausdrücklich eingewilligt haben. Der Link enthält eine Kennung, mit der wir erkennen, ob ein Kauf über die Erinnerung zustande kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.

Support. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst lit. f (Interesse an der Beantwortung). Teilen Sie uns dabei von sich aus Gesundheitsangaben mit, verarbeiten wir diese nur zur Beantwortung Ihrer Anfrage (Art. 9 Abs. 2 lit. a DSGVO).

Versanddienstleister. Für den Versand nutzen wir [Anbieter eintragen, z. B. Twilio Inc. (SendGrid), USA]. Der Anbieter verarbeitet E-Mail-Adresse, Inhalt und Zustellstatus in unserem Auftrag nach Art. 28 DSGVO. Öffnungs- und Klickraten werten wir nicht aus. [Nur stehen lassen, wenn dieses Tracking im Versanddienst abgeschaltet ist.]

8. Cookies und Einwilligungsverwaltung

Wir speichern Informationen in Ihrem Endgerät oder lesen sie aus (z. B. Cookies, Local Storage), soweit dies für den Betrieb unbedingt erforderlich ist: Anmeldung, Sitzung, Selbsttest, Checkout und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle anderen Technologien, insbesondere die Werbe-Tracking-Dienste von Meta, Google und OpenAI (Abschnitt 9), setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden sie nicht geladen.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" [im Footer] ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Für die Einwilligungsverwaltung nutzen wir [Name des Consent-Tools, Anbieter, Sitz]. Ihre Auswahl wird mit Zeitpunkt gespeichert, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).

9. Werbe-Tracking

Die folgenden Dienste nutzen wir nur mit Ihrer Einwilligung (Abschnitt 8), um den Erfolg unserer Werbung zu messen. Ohne Einwilligung werden sie nicht geladen.

Wichtig: Ihre Antworten im Selbsttest, Ihre Ergebnisse und andere Gesundheitsangaben übermitteln wir an keinen dieser Dienste. Übermittelt werden nur neutrale Ereignisse ohne Bezug zu Ihren Angaben. Da sich unser Angebot um die Wechseljahre dreht, kann allerdings schon der Besuch unserer Website auf ein Interesse an diesem Thema schließen lassen. Auch deshalb laden wir diese Dienste nur mit Ihrer ausdrücklichen Einwilligung.

9.1 Meta Pixel

Nur mit Ihrer Einwilligung setzen wir das Meta Pixel ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Mit dem Pixel messen und optimieren wir den Erfolg unserer Werbung auf Facebook und Instagram [und zeigen Besuchern unserer Web-App gezielt Werbung (Custom Audiences)]. Dazu werden neutrale Ereignisse an Meta übermittelt: Seitenaufruf, Aufruf des Angebots und nach erfolgreicher Zahlung der Kauf mit Betrag und Währung. Übermittelt werden auch IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen und die aufgerufene Seite. Haben Sie ein Meta-Konto, kann Meta die Daten diesem zuordnen.

[Nur falls aktiviert: Zusätzlich übermitteln wir Ihre E-Mail-Adresse in gehashter (unlesbar gemachter) Form, um Käufe besser zuzuordnen (erweiterter Abgleich bzw. Conversions API).]

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO) und haben dazu eine Vereinbarung über gemeinsame Verantwortlichkeit geschlossen. Danach ist Meta vorrangig dafür zuständig, Ihre Betroffenenrechte zu erfüllen; Sie können sich aber auch an uns wenden. Für die weitere Verarbeitung nach der Übermittlung ist allein Meta verantwortlich. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Einzelheiten: Datenschutzrichtlinie von Meta.

9.2 Google Ads

Wir schalten Werbung über Google Ads und messen mit dem Google-Tag, ob ein Klick auf unsere Anzeige zu einem Kauf führt [und zeigen Besuchern unserer Web-App gezielt Werbung (Remarketing)]. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Übermittelt werden IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, die Klick-Kennung aus der Anzeige, die aufgerufene Seite und der Kauf mit Betrag und Währung. [Nur falls aktiviert: zusätzlich Ihre E-Mail-Adresse in gehashter Form (erweiterte Conversions).]

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google verarbeitet die Daten teilweise in eigener Verantwortung, etwa zur Messung und Verbesserung seiner Werbedienste, und kann sie an Google LLC in den USA übermitteln. Einzelheiten: Datenschutzerklärung von Google.

9.3 ChatGPT Ads (OpenAI)

Wir schalten Werbung in ChatGPT und messen mit dem Mess-Pixel von OpenAI [und der Conversions API], ob ein Klick auf unsere Anzeige zu einem Kauf führt. Anbieter ist [OpenAI-Vertragspartner laut deinem Werbekonto eintragen, z. B. OpenAI Ireland Limited, Dublin, Irland].

Übermittelt werden IP-Adresse, Browser- und Geräteinformationen, eine Klick-Kennung aus der Anzeige (in einem Cookie gespeichert), die aufgerufene Seite und der Kauf mit Betrag und Währung. [Falls der erweiterte Abgleich aktiv ist (laut Anbieterangaben inzwischen Standard, im Ads Manager prüfen): zusätzlich Ihre E-Mail-Adresse in gehashter Form.] Haben Sie ein ChatGPT-Konto, kann OpenAI die Daten diesem zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Für die Erhebung und Übermittlung sind wir gemeinsam mit OpenAI verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist OpenAI allein verantwortlich. OpenAI kann Daten in die USA übermitteln. Einzelheiten: Datenschutzrichtlinie von OpenAI.

10. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR:

• Meta: USA; Meta Platforms, Inc. ist nach dem DPF zertifiziert.
• Google: USA; Google LLC ist nach dem DPF zertifiziert.
• Stripe: USA; Stripe, Inc. ist nach dem DPF zertifiziert.
• OpenAI: USA; [DPF-Zertifizierung bzw. Standardvertragsklauseln laut Werbevertrag prüfen].
• [Twilio / SendGrid: USA; nach dem DPF zertifiziert, nur falls genutzt.]
• [Hosting-Dienstleister: Land und Grundlage laut Base44-Vertrag eintragen.]

Für DPF-zertifizierte US-Unternehmen gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wo dieser nicht greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig oder gesetzlich vorgeschrieben ist. Während gesetzlicher Aufbewahrungsfristen schränken wir die Verarbeitung auf diesen Zweck ein.

• Kontodaten: bis zur Löschung des Kontos
• Antworten im Selbsttest, Ergebnisse, Report und Selbst-Checks: bis zur Löschung des Kontos oder bis zum Widerruf Ihrer Einwilligung
• Antworten im Selbsttest ohne Kauf: spätestens [30 Tage] nach dem Test
• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
• Geschäftsbriefe, z. B. Vertrags- und Kündigungsbestätigungen: 6 Jahre (§ 257 HGB)
• Checkout-Daten für Erinnerungs-E-Mails: bis zum Widerruf, spätestens [30 Tage] nach Abbruch
• Nachweis von Einwilligungen: solange die Einwilligung gilt, danach bis zu 3 Jahre
• Werbe-Cookies von Meta, Google und OpenAI (z. B. _fbp, _gcl_au): meist bis zu 90 Tage oder bis zum Widerruf (genaue Laufzeiten im Cookie-Banner)
• Server-Logdaten: bis sie für Sicherheit und Fehleranalyse nicht mehr nötig sind

12. Ihre Rechte

Sie haben gegenüber uns jederzeit und unentgeltlich folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 13)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an die Adresse in Abschnitt 1 genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa in Ihrem Wohnsitzland. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir nutzen die Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formlos per E-Mail an die Adresse in Abschnitt 1 möglich.

14. Weitere Hinweise

Pflicht zur Bereitstellung. Für den Vertragsschluss benötigen wir Ihre E-Mail-Adresse und Zahlungsdaten, für die Auswertung Ihre Antworten im Selbsttest; ohne sie können wir die Auswertung und den Report nicht bereitstellen. Freiwillige Angaben sind als solche gekennzeichnet.

Keine automatisierte Einzelentscheidung. Ihr Score und Ihr Wechseljahre-Typ werden automatisch berechnet. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Mindestalter. MenoClara richtet sich nur an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten Minderjähriger.

Verschlüsselung. Die Web-App nutzt TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile.

Änderungen. Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026