Datenschutzerklärung

Stand: 24. August 2026

1. Verantwortlicher

Fiona Eichinger
Nauschgasse 4/3/2, 1220 Wien, Österreich
E-Mail: info@kinderwunsch-check.de

Ein Datenschutzbeauftragter ist nach derzeitiger Einschätzung nicht bestellt. Es gelten die DSGVO sowie das österreichische Datenschutzgesetz (DSG). ## 2. Grundsatz und Besonderheit unseres Angebots

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder du eingewilligt hast.

Besonders wichtig: Wenn du uns Dokumente wie Kostenpläne, Laborbefunde, Spermiogramme oder Zyklusberichte übermittelst oder entsprechende Angaben im Fragebogen machst, verarbeiten wir Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor dem Absenden gesondert erteilst. Ohne diese Einwilligung können wir die Leistung nicht erbringen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 8).

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse (gekürzt/kurzfristig), Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer. Zweck: Auslieferung der Seite, Stabilität, IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: in der Regel 30 Tage.

Wir setzen kein Tracking und keine Analyse-Cookies ein. Es werden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken verwendet (z. B. Sitzungsverwaltung, Sicherheitsfunktionen). Ein Einwilligungsbanner ist daher nicht erforderlich.

3.2 Fragebogen (Quiz und Bestellprozess)

Verarbeitet werden deine Angaben, u. a. Alter, Bundesland, Krankenkasse, Familienstand, Behandlungsstand sowie optionale Angaben (z. B. Vorname, Zyklusdaten, Befundwerte). Zwecke: Erstellung des von dir beauftragten Reports. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie — soweit Gesundheitsdaten betroffen sind — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

3.3 Hochgeladene Dokumente

Du kannst Dokumente hochladen (z. B. Behandlungs- und Kostenpläne, Laborbefunde). Diese enthalten regelmäßig Gesundheitsdaten. Zweck: Auslesen der relevanten Angaben zur Erstellung deines Reports. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO. Bitte beachten: Lade nur Dokumente hoch, die sich auf dich bzw. deine Partnerin/deinen Partner mit deren Einverständnis beziehen. Schwärze nicht benötigte Angaben Dritter.

3.4 Automatisierte Auslesung mittels KI-Dienstleister

Zur Auslesung der hochgeladenen Dokumente setzen wir einen spezialisierten Dienstleister als Auftragsverarbeiter ein: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Die Daten werden dort ausschließlich weisungsgebunden verarbeitet und nicht zum Training von KI-Modellen verwendet. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a, Art. 46 DSGVO.

3.5 Manuelle Prüfung

Jeder Report wird vor Versand durch uns persönlich geprüft. Dabei sehen wir deine Angaben und Dokumente ein. Zweck: Qualitätssicherung, Vermeidung von Auswertungsfehlern. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO.

3.6 Bereitstellung des Reports (Magic Link)

Der fertige Report wird dir über einen individuellen, nicht öffentlich auffindbaren Link bereitgestellt, den wir dir per E-Mail senden. Zweck: Zustellung ohne Kundenkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte gib diesen Link nicht weiter.

3.7 Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Zahlungsdaten (z. B. Kartendaten) gibst du unmittelbar bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten. Stripe ist insoweit eigenständig Verantwortlicher. Zwecke: Zahlungsabwicklung, Betrugsprävention, steuerliche Pflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Gesundheitsdaten werden nicht an Stripe übermittelt.

3.8 E-Mail-Versand

Für den Versand von Bestell- und Zustellmails setzen wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter ein; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten werden nicht in Marketing- oder Versandsysteme übertragen; E-Mails enthalten keine Befund- oder Diagnoseangaben.

3.9 Newsletter (optional)

Sofern du einwilligst, senden wir dir Informationen per E-Mail. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit über den Link in jeder E-Mail.

3.9a Warteliste

Daten: Vorname und E-Mail-Adresse. Zweck: Benachrichtigung, sobald eine noch nicht verfügbare Analyse verfügbar ist. Eine Weitergabe erfolgt nicht, Werbung Dritter findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Bis zur Benachrichtigung, längstens 24 Monate — danach löschen wir den Eintrag, auch ohne Abmeldung. Widerruf: Jederzeit mit Wirkung für die Zukunft, formlos per E-Mail an info@kinderwunsch-check.de oder über den Abmeldelink in jeder Nachricht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3.10 Reichweiten- und Ablaufmessung ohne Dritte

Daten: Bestellnummer, Name des Ereignisses (z. B. „Angebotsseite aufgerufen", „Angebot abgelehnt"), die gezeigte Variante, der Betrag und der Zeitpunkt. Keine Gesundheitsdaten, keine Inhalte deiner Angaben, kein Name, keine E-Mail-Adresse. Zweck: Erkennen, ob der Bestellprozess technisch funktioniert und an welcher Stelle er abbricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Bestellprozess). Besonderheit: Diese Messung läuft ausschließlich in unserer eigenen Datenbank. Sie kommt ohne Analyse-Dienste, ohne Werbepixel und ohne Cookies Dritter aus; es werden dabei keine Daten an Dritte übermittelt. Eine Reichweitenmessung für Werbung findet zusätzlich statt, aber nur mit deiner Einwilligung — siehe Ziffer 3.14. Gesundheitsdaten fließen in keinem Fall an Werbedienste, weder mit noch ohne Einwilligung. Speicherdauer: 14 Monate ab dem Ereignis. Widerspruch: Du kannst dieser Verarbeitung jederzeit widersprechen — formlos per E-Mail an info@kinderwunsch-check.de. Wir löschen die Ereignisse zu deiner Bestellung dann umgehend.

3.14 Meta-Pixel und Conversions API (nur mit Einwilligung)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; für Übermittlungen in die USA gemeinsam mit Meta Platforms, Inc.

Zweck: Messen, ob unsere Werbeanzeigen bei Meta (Facebook, Instagram) zu Anmeldungen und Käufen führen, und die Anzeigen entsprechend aussteuern.

Rechtsgrundlage: Ausschließlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne deine Einwilligung wird das Pixel nicht geladen — es wird nicht einmal angefordert — und es geht kein serverseitiges Ereignis an Meta.

Daten:

• Vier Standard-Ereignisse: Seitenaufruf, abgeschlossene Anmeldung zum 2-Minuten-Check, begonnener Kaufvorgang, abgeschlossener Kauf.
• Beim Kauf zusätzlich Betrag und Währung.
• Deine E-Mail-Adresse ausschließlich als SHA-256-Hash (normalisiert, dann verschlüsselt). Die Klartext-Adresse verlässt unsere Systeme nicht.
• IP-Adresse und Browserkennung, soweit vorhanden.
• Eine Ereigniskennung, damit ein Vorgang, der über beide Wege gemeldet wird, nur einmal zählt.

Was ausdrücklich NICHT übermittelt wird: keine Antworten aus dem Check oder dem Fragebogen, keine Befunde, Diagnosen oder sonstigen Gesundheitsdaten, keine Produktnamen und keine produktbezogenen Angaben. Meta erfährt, dass ein Kauf über einen bestimmten Betrag stattgefunden hat — nicht, welche Analyse gekauft wurde und in welcher Situation du dich befindest.

Zwei Wege, ein Ereignis: Neben dem Pixel im Browser übermitteln wir dieselben Ereignisse von unserem Server aus (Conversions API). Auch dieser Weg ist vollständig an deine Einwilligung gebunden; wir speichern dazu bei deinem Check-Eintrag bzw. deiner Bestellung, ob eine Einwilligung vorlag.

Drittlandtransfer: Eine Übermittlung in die USA ist nicht auszuschließen. Meta stützt sich auf den EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln. Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen und dir dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich; Einzelheiten unter https://www.facebook.com/privacy/policy.

Speicherdauer: Die Einwilligung selbst hinterlegen wir für 6 Monate in einem Cookie in deinem Browser; danach fragen wir erneut. Zur Speicherung bei Meta siehe deren Datenschutzrichtlinie.

Widerruf: Jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite — dort kannst du „Nur notwendige" wählen. Ab dem Widerruf wird weder das Pixel geladen noch ein Server-Ereignis gesendet. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3.15 Fragebogen-Fortschritt und Herkunft (Leads)

Daten: E-Mail-Adresse, Vor- und Nachname, Alter, Dauer des Kinderwunsches, ob ihr den Weg als Paar geht, wie weit du im Fragebogen gekommen bist (Schritt 1 bis 3, Bezahlschritt, Kauf), die angefragte Analyse, eine zufällige Kennung deines Besuchs sowie — falls du über eine Anzeige gekommen bist — deren Quelle, Kampagne und Anzeigenkennung (UTM-Parameter).

Seit dem 03.09.2026 zusätzlich die Auswahlwerte aus Schritt 2 und 3, damit du beim Wiedereinstieg nicht von vorn anfangen musst: Angaben zu deinem Zyklus (regelmäßig ja/nein, Zykluslänge, erster Tag der letzten Periode), angekreuzte Diagnosen (z. B. PCO, Endometriose, Schilddrüse), ob Hormonwerte oder ein Spermiogramm vorliegen, was ihr aktuell nutzt, eine bereits vorgeschlagene Behandlungsart, die Dringlichkeit, Bundesland, Krankenkasse und Familienstand.

Darunter sind Gesundheitsdaten (Art. 9 DSGVO). Wir speichern sie ausschließlich als die Auswahlwerte, die du angeklickt hast — keine Freitexte, keine Befundwerte, keine hochgeladenen Dokumente. Der Server nimmt nur eine feste Liste bekannter Felder an; alles andere wird verworfen.

Erst die Einwilligung, dann die Speicherung. Deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO steht am Anfang von Schritt 2, vor der ersten Gesundheitsfrage. Ohne gesetzten Haken geht es nicht weiter, und es wird keine einzige Angabe aus Schritt 2 oder 3 gespeichert — auch dann nicht, wenn du die Fragen darunter bereits beantwortet hättest. Diese Sperre liegt auf dem Server, nicht nur im Formular. Wir halten fest, wann du eingewilligt hast. Aus Schritt 1 bleiben unabhängig davon Name, E-Mail-Adresse, Alter und Dauer des Kinderwunsches gespeichert (siehe oben); das sind keine Gesundheitsdaten.

Widerruf: Jederzeit formlos per E-Mail an info@kinderwunsch-check.de. Wir löschen die betreffenden Angaben dann umgehend; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zweck: Bereitstellung des angefragten Fahrplans, Wiedereinstieg an der Stelle, an der du aufgehört hast, und Erinnerung, falls du den Fragebogen abbrichst. Außerdem die Auswertung, an welcher Stelle Menschen abbrechen — damit wir die Stelle verbessern können.

Warum schon vor dem Absenden: Die Angaben werden gespeichert, sobald du den ersten Schritt abschließt, nicht erst am Ende. Sonst wäre bei einem Abbruch nichts da, woran eine Erinnerung anknüpfen könnte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Bestellprozess, der nicht an einer vermeidbaren Stelle abbricht).

Herkunftsangaben: Die UTM-Parameter merkt sich dein Browser für die Dauer des Besuchs (sessionStorage); beim Schließen des Tabs sind sie weg. Sie gehen an keinen Dritten, sondern nur an uns.

Speicherdauer: 30 Tage ab dem letzten Schritt, wenn kein Kauf erfolgt — danach löschen wir den Eintrag vollständig und automatisch. Kommt es zum Kauf, gelten die Fristen aus Ziffer 5 für die Bestellung.

Bezahlschritt: Zusätzlich halten wir mit Zeitstempel fest, wie weit du im Bezahlschritt gekommen bist — ob das Zahlungsfeld geladen wurde, ob eine Zahlungsart gewählt wurde, ob auf „kaufen" geklickt wurde, und ob die Zahlung mit einem Fehler endete (dann zusätzlich der Fehlercode des Zahlungsdienstleisters, z. B. „card_declined"). Außerdem, ob du die mobile oder die Desktop-Fassung der Seite gesehen hast. Zweck: erkennen, an welcher Stelle der Bezahlvorgang klemmt — ein nie geladenes Zahlungsfeld ist ein Fehler auf unserer Seite, eine abgelehnte Karte nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Bestellprozess). Keine Zahlungsdaten: Kartennummer, IBAN und Kontodaten sehen wir zu keinem Zeitpunkt; sie liegen ausschließlich beim Zahlungsdienstleister (Ziffer 3.7).

Erinnerungen bei Abbruch: Brichst du den Fragebogen ab, senden wir dir bis zu drei Erinnerungen per E-Mail (nach etwa einer Stunde, nach einem Tag und nach drei Tagen). Sie enthalten einen Link, über den du dort weitermachst, wo du aufgehört hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, eine begonnene Anfrage zu Ende zu bringen. Jede dieser Mails trägt einen Abmeldelink; ein Klick genügt, und es folgt keine weitere. Mit dem Kauf enden sie ebenfalls.

Wirksamkeitsmessung: Zu diesen Erinnerungen speichern wir, ob sie zugestellt, geöffnet und angeklickt wurden. Wir nutzen das ausschließlich, um zu beurteilen, ob die Erinnerungen sinnvoll sind — nicht, um ein Profil zu bilden.

Widerspruch und Löschung: Jederzeit formlos per E-Mail an info@kinderwunsch-check.de. Wir löschen den Eintrag dann umgehend, auch vor Ablauf der 30 Tage.

3.11 Anonymisierte Auswertungen

Wir werten Preis- und Leistungsangaben aus Kostenplänen in anonymisierter Form aus (z. B. Beträge, Bundesland, verschlüsselte Klinikkennung), um Marktvergleiche zu verbessern. Ein Personenbezug besteht danach nicht mehr; die DSGVO findet auf diese Daten keine Anwendung.

3.12 Dateispeicherung

Hochgeladene Dokumente und erstellte Analysen werden bei Cloudflare, Inc. (Cloudflare Germany GmbH, Rosental 7, 80331 München) im Objektspeicher R2 abgelegt. Es besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a, Art. 46 DSGVO.

3.13 Hosting

Unsere Website wird bei Vercel Inc. (bzw. Vercel GmbH) betrieben; die Verarbeitung erfolgt in einer Region innerhalb der EU. Datenbankdienste werden ebenfalls in der EU betrieben. Es bestehen Auftragsverarbeitungsverträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger

Eine Weitergabe erfolgt nur an die oben genannten Dienstleister sowie an Stellen, gegenüber denen wir gesetzlich zur Auskunft verpflichtet sind (z. B. Finanzbehörden). Eine Weitergabe deiner Gesundheitsdaten an Kliniken, Krankenkassen, Versicherungen, Werbepartner oder sonstige Dritte findet nicht statt — das gilt ausdrücklich auch für die Werbe-Messung nach Ziffer 3.14, an die weder Befunde noch Produktnamen fließen. Wir erhalten keinerlei Provisionen von Kliniken oder Anbietern.

5. Speicherdauer

Auf Wunsch löschen wir deine Dokumente auch früher (siehe Ziffer 8).

6. Keine automatisierte Entscheidung im Einzelfall

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Auswertung wird technisch vorbereitet, jedoch stets vor Versand von einem Menschen geprüft. Unsere Reports enthalten Einordnungen und Fragen für Ihr Arztgespräch — keine Diagnosen und keine Behandlungsempfehlungen.

7. Erforderlichkeit der Bereitstellung

Die Bereitstellung der Daten ist zur Erbringung unserer Leistung erforderlich. Ohne Angaben und Einwilligung können wir keinen Report erstellen. Optionale Felder sind als solche gekennzeichnet.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Widerruf der Einwilligung: Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an info@kinderwunsch-check.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

9. Datenschutz-Folgenabschätzung und Verzeichnis von Verarbeitungstätigkeiten

Wegen der Verarbeitung von Gesundheitsdaten führen wir ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO und haben eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt. Wesentliche Schutzmaßnahmen sind: Datensparsamkeit im Fragebogen, Trennung von Gesundheitsdaten und Zahlungs- bzw. Marketingsystemen, verschlüsselte Übertragung und Speicherung, Zugriffsbeschränkung auf den Betreiber, automatisierte Löschroutinen sowie der Verzicht auf Tracking und Profilbildung.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugang zu Dokumenten ist auf den Betreiber beschränkt und passwortgeschützt; Zugriffe erfolgen nach dem Grundsatz der Erforderlichkeit.

11. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.