Datenschutzerklärung

[PLATZHALTER – vor Launch juristisch prüfen lassen.] Dieser Text ist ein technischer Entwurf des Entwicklungsteams und beschreibt, was die Plattform tatsächlich tut. Er ersetzt keine Rechtsberatung.

1. Verantwortliche Stelle

Laura Thater, Loura Wright, Annweilerstraße 12, 40229 Düsseldorf, E-Mail: info@lourawright.de – siehe Impressum.

2. Was diese Plattform ist

Ein Verzeichnis von Anlaufstellen für Menschen mit Endometriose und Adenomyose mit Erfahrungsberichten aus der Community. Karte, Suche und Erfahrungsberichte sind ohne Konto nutzbar.

3. Welche Daten wir verarbeiten und warum

3.1 Beim Besuch der Seite

Alles, was du auf dieser Seite siehst – Texte, Schriften und auch die Karte –, kommt von unserem eigenen Server bei der Hetzner Online GmbH in Deutschland. Es werden keine Inhalte von Google, Meta oder anderen Drittanbietern nachgeladen, und es gibt keine Analyse- oder Werbe-Tracker.

Wir speichern keine IP-Adressen in Zugriffsprotokollen. Um die Plattform vor Missbrauch zu schützen (z. B. massenhaftes Absenden von Formularen), wird deine IP-Adresse kurzzeitig in nicht umkehrbar verschlüsselter Form (Hash) verarbeitet und spätestens nach einer Stunde gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Tritt ein technischer Fehler auf, erhält unser technisches Team einen Fehlerbericht, der auch die IP-Adresse enthalten kann; diese Berichte werden nach Behebung gelöscht.

3.2 Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies: ein Sicherheits-Cookie gegen gefälschte Formulare (CSRF) und – wenn du dich anmeldest – ein Sitzungs-Cookie (90 Tage). Außerdem speichert dein Browser lokal einen Entwurf deines Erfahrungsberichts, bis du ihn abschickst, und ob du einen Hinweis weggeklickt hast. Diese Daten verlassen deinen Browser nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

3.3 Standort

Wenn du „Mein Standort“ nutzt, fragt dein Browser um Erlaubnis. Die Position wird nur für die aktuelle Suche verwendet und nicht gespeichert.

3.4 Konto und Anmeldung

Für Erfahrungsberichte, Wartezeit-Angaben, Korrekturen, Merkliste und Benachrichtigungen brauchst du ein Konto. Dafür speichern wir: E-Mail-Adresse (nur für Anmelde-Links und Rückfragen), ein Pseudonym (öffentlich sichtbar), den Zeitpunkt deiner Einwilligung und deiner Anmeldung. Kein Passwort, kein Name, kein Geburtsdatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nie bestätigte Konten ohne Beiträge löschen wir nach 30 Tagen automatisch.

3.5 Erfahrungsberichte und Wartezeiten – Gesundheitsdaten

Wer eine Endometriose-Anlaufstelle bewertet, gibt damit indirekt eine Gesundheitsinformation preis. Das sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden erteilst und jederzeit widerrufen kannst, indem du den Beitrag oder dein Konto löschst. Öffentlich sichtbar sind: Pseudonym, Bewertungskategorien, Empfehlung, Anlass, Zeitraum (Quartal), Freitext. Wartezeit-Angaben werden nie einzeln angezeigt, sondern nur zusammengefasst und erst ab drei Angaben. Nicht sichtbar: E-Mail-Adresse, genaue Daten. Unbestätigte Beiträge löschen wir nach 30 Tagen.

3.6 Meldungen und Beschwerden

Bei einer Meldung speichern wir den Grund, die Erläuterung und eine Kontakt-E-Mail, um das Ergebnis mitzuteilen (Art. 6 Abs. 1 lit. c und f DSGVO, Pflichten als Hosting-Anbieter nach dem Digital Services Act). Bei berechtigten Beschwerden fragen wir bei der verfassenden Person nach; Nachweise werden nicht an die Praxis weitergegeben.

3.7 E-Mails

Wir senden Anmelde-Links, Statusmeldungen zu deinen Beiträgen und – nur wenn du es einschaltest – Benachrichtigungen über Neues in deiner Nähe. Jede Benachrichtigung enthält einen Link, mit dem du sie ohne Anmeldung abschaltest. Versand über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit Vertrag zur Auftragsverarbeitung.

3.8 Praxiszugang

Praxen können ihren Eintrag beanspruchen. Dafür speichern wir Name, Funktion, Telefonnummer und E-Mail der Ansprechperson zur Verifizierung (Art. 6 Abs. 1 lit. b DSGVO).

3.9 Programm-Mitglieder

Wer einen Mitglieds-Code einlöst, wird intern als Programm-Mitglied markiert und sieht zusätzliche Hinweise. Der Status ist nicht öffentlich.

3.10 Angaben über Einrichtungen und Behandelnde

Das Verzeichnis enthält berufliche Angaben über Praxen, Kliniken und Therapeut:innen: Name der Einrichtung, Adresse, dienstliche Telefonnummer und E-Mail-Adresse, Website, Leistungen, Zertifizierungen und bei manchen Einträgen die Namen und Funktionen der Behandelnden. Diese Angaben stammen aus öffentlichen Quellen: den Websites der Einrichtungen, dem Bundes-Klinik-Atlas, den gesetzlichen Qualitätsberichten der Krankenhäuser, den öffentlichen Verzeichnissen der Endometriose-Vereinigung Deutschland und der Stiftung Endometriose-Forschung sowie aus Hinweisen der Community, die wir vor der Veröffentlichung prüfen. Zweck ist, Betroffenen die Suche nach geeigneter Behandlung zu erleichtern. Rechtsgrundlage ist unser berechtigtes Interesse und das der Nutzer:innen an diesen Informationen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Angaben, solange der Eintrag besteht, und vermerken, wann die Liste der Behandelnden zuletzt aktualisiert wurde. Betroffene Personen können der Nennung ihres Namens jederzeit widersprechen (Art. 21 DSGVO) und falsche Angaben korrigieren lassen – per E-Mail an info@lourawright.de oder über „Korrektur vorschlagen“ auf dem Eintrag.

4. Hosting und Empfänger

Server: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. E-Mail-Versand: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Es findet keine Übermittlung in Drittländer statt.

5. Speicherdauer

Unbestätigte Beiträge und Konten: 30 Tage. Anmelde-Links: 30 Minuten. Sitzung: 90 Tage. Konto und Beiträge: bis zur Löschung durch dich. E-Mail-Protokoll: Inhalte 7 Tage, Empfänger und Betreff 90 Tage. Moderationsprotokoll: 3 Jahre (Nachweis der Prüfpflichten). Datensicherungen: 30 Tage.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung – jederzeit. Export und Löschung sind direkt in deinem Konto eingebaut; alles andere per E-Mail an info@lourawright.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Datenschutzbeauftragte:r

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt.

Stand: Oktober 2026

Stand: 27.10.2026