Datenschutzerklärung
Stand: 15. September 2026
Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO:
Nicolas Enriquez, Medizinalfachberatung & Management Nicolas Enriquez
Ellen-Gottlieb-Straße 11, 79106 Freiburg im Breisgau
E-Mail: kontakt@medizinalfachberatung.de · Telefon: 0151 251 469 19
2. Datenschutz als Selbstverständnis
Datenschutz ist für uns kein Beiwerk, sondern Teil unserer fachlichen Haltung. Nicolas Enriquez hat eine Ausbildung zum Datenschutzbeauftragten am Universitätsklinikum Freiburg absolviert. Sämtliche Dienstleistungen und die Verarbeitung Ihrer Daten erfolgen daher mit größtmöglicher datenschutzrechtlicher Sorgfalt – insbesondere im Umgang mit sensiblen Gesundheitsdaten.
3. Hosting
Diese Website wird bei Hostinger (Hostinger International Ltd.) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) automatisch in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Der Hoster erstellt tägliche Sicherungen der Website; zusätzlich halten wir eine eigene Quellkopie vor.
4. Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung) sowie lit. a und f DSGVO. Das Kontaktformular wird ohne Formular-Drittanbieter direkt auf unserem Server bei Hostinger verarbeitet (Spam-Schutz über ein unsichtbares Feld und eine Zeitprüfung – ohne Cookies, ohne Tracking) und per E-Mail an unser Postfach zugestellt. Unsere E-Mail-Postfächer betreibt Microsoft Ireland Operations Ltd. (Exchange Online, Microsoft 365) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO mit Speicherung in der EU; eine Übermittlung in die USA kann bei Microsoft-Diensten nicht vollständig ausgeschlossen werden, Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Anfragen löschen wir nach Abschluss der Bearbeitung, sofern keine Aufbewahrungspflichten bestehen. Bitte übermitteln Sie über das Formular keine sensiblen Gesundheitsdaten.
5. Cookies & Analyse nur mit Einwilligung
Technisch notwendige Funktionen dieser Website kommen ohne Cookies aus. Zur Reichweitenmessung setzen wir Google Analytics 4 ausschließlich mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine Statistik-Cookies gesetzt. Details siehe Abschnitt 'Cookies & Einwilligung' und 'Google Analytics 4' weiter unten.
6. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Zuständige Aufsichtsbehörde ist der/die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.
8. Besondere Kategorien von Daten (Gesundheitsdaten)
Gesundheitsbezogene Daten sind besonders geschützt (Art. 9 DSGVO). Bitte übermitteln Sie solche Daten nicht unverschlüsselt über das Kontaktformular. Eine Verarbeitung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung oder einer anderen Rechtsgrundlage nach Art. 9 DSGVO.
9. Cookies & Einwilligung
Diese Website verwendet Cookies für Statistik nur mit Ihrer Einwilligung. Beim ersten Besuch erhalten Sie einen Einwilligungs-Banner mit den gleichwertigen Auswahlmöglichkeiten „Akzeptieren" und „Ablehnen". Vor Ihrer Entscheidung werden keine Analyse-Dienste geladen und keine Analyse-Cookies gesetzt. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage-Eintrag mfb-consent, keine Übermittlung an uns oder Dritte). Rechtsgrundlage der Speicherung Ihrer Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:
10. Google Analytics 4
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Analytics-Code wird erst nach Ihrer Einwilligung geladen; ohne oder vor Ihrer Entscheidung findet keine Datenübertragung an Google statt. Dabei werden Cookies bzw. vergleichbare Technologien verwendet, um die Nutzung der Website auszuwerten. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt wird. Bei der Nutzung von Google-Diensten kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten über den Button „Cookie-Auswahl zurücksetzen" in Abschnitt 9. Weitere Informationen: Datenschutzhinweise von Google.
11. Microsoft Bookings (Online-Terminbuchung)
Für die Online-Terminbuchung im Fachkreise-Bereich nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Der Buchungskalender ist über eine Zwei-Klick-Lösung eingebunden: Beim bloßen Aufruf der Seite werden keine Daten an Microsoft übertragen. Erst wenn Sie den Kalender aktiv laden oder die Buchungsseite öffnen, verarbeitet Microsoft Verbindungsdaten (z. B. Ihre IP-Adresse) sowie die von Ihnen im Buchungsformular eingegebenen Daten (Name, E-Mail-Adresse, Anliegen). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre durch das aktive Laden ausgedrückte Einwilligung (§ 25 Abs. 1 TDDDG). Eine Übermittlung in Drittländer kann bei Microsoft-Diensten nicht ausgeschlossen werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Microsoft.
12. Sicherheit der Verarbeitung (Art. 32 DSGVO)
Die Verbindung zu dieser Website ist per TLS verschlüsselt (HTTPS mit HSTS). Der Server sendet Sicherheits-Header, darunter eine Content-Security-Policy, die Skripte, Schriften und Einbettungen auf definierte Quellen begrenzt, sowie Schutz gegen Clickjacking und MIME-Sniffing. Schriftarten und Skriptbibliotheken werden ausschließlich von unserem eigenen Server geladen; beim Seitenaufruf findet keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken statt. Gesundheitsdaten aus Beratungen werden nicht auf dem Webserver, sondern auf eigenen, verschlüsselten Systemen verarbeitet; Mitwirkende werden vor jedem Zugang nach § 203 StGB zur Verschwiegenheit verpflichtet. Die Maßnahmen sind in unserem Qualitätsmanagementsystem beschrieben: Qualität & Sicherheit.
13. Externe Links und soziale Netzwerke
Diese Website verlinkt auf externe Angebote (u. a. Fachquellen, Instagram, Google-Unternehmensprofil). Es werden keine Inhalte sozialer Netzwerke eingebettet; erst mit dem Klick auf einen Link verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder unsere Verarbeitung ändern. Der jeweils gültige Stand ist oben angegeben.