Datenschutzerklärung

1. Verantwortlicher

Smare Stefan Banse Michael Mühl GbR
Hinter der Hage 25
53501 Grafschaft
E-Mail: [email protected]

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen durch den Browser übermittelt und in Server-Logfiles gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website).

3. Kontaktformular

Wenn du unser Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung deiner Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

4. Affiliate-Links und Klick-Tracking

Unsere Website enthält Affiliate-Links zu externen Anbietern. Wenn du auf einen solchen Link klickst, speichern wir:

Zeitpunkt des Klicks
Den betroffenen Test und Anbieter
Einen anonymisierten Session-Hash (keine IP-Adresse)

Diese Daten dienen ausschließlich der internen Statistik und Optimierung unserer Plattform. Es werden keine personenbezogenen Daten an die Affiliate-Netzwerke übermittelt. Für die Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter ist ausschließlich dieser verantwortlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Werbeanzeigen (Google Ads)

Wenn du über eine unserer Anzeigen bei Google Ads auf unsere Website gelangst, hängt Google an die aufgerufene Adresse Parameter an, die wir serverseitig auslesen und — sofern du anschließend auf einen Affiliate-Link klickst — gemeinsam mit dem Klick speichern:

das Keyword, das die Anzeige ausgelöst hat
eine Kampagnen-Kennung und das Werbenetzwerk
die Google-Klick-Kennung (gclid) — eine pseudonyme Kennung des Anzeigenklicks

Diese Angaben dienen ausschließlich unserer internen Statistik, um zu verstehen, über welche Suchbegriffe und Anzeigen Nutzer zu uns finden, und um unsere Werbung wirtschaftlich auszusteuern. Die Auswertung erfolgt vollständig auf unserem eigenen Server: Es werden keine zusätzlichen Cookies gesetzt — die Parameter liegen in der ohnehin bestehenden, technisch notwendigen Sitzung (siehe Abschnitt 5) — und es werden keine Daten an Google übermittelt. Eine Zusammenführung mit anderen Datenquellen zur Identifizierung deiner Person findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und wirtschaftlichen Optimierung unserer Werbung).

Widerspruch: Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an [email protected] genügt.

5. Cookies

Medizinische-Tests.de verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich (TDDDG § 25 Abs. 2 Nr. 2).

Folgende Cookies werden gesetzt:

Session-Cookie (medizinische-testsde-session) — Sitzungsverwaltung und CSRF-Schutz. Wird nach Schließen des Browsers bzw. nach 120 Minuten Inaktivität gelöscht.
XSRF-TOKEN — Schutz vor Cross-Site-Request-Forgery-Angriffen bei Formularen (z. B. Kontaktformular).
__cf_bm / cf_clearance — Sicherheits- und Bot-Erkennungs-Cookies unseres Content-Delivery-Networks Cloudflare (siehe Abschnitt 6). Sie dienen ausschließlich der Abwehr automatisierter Angriffe und der technischen Auslieferung der Seite — es findet keine Auswertung deines Surfverhaltens statt. Speicherdauer: bis zu 30 Minuten (__cf_bm) bzw., sofern eine Sicherheitsprüfung erfolgt, bis zu 30 Tage (cf_clearance).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit der Website). Beide Cookies sind für den ordnungsgemäßen Betrieb unbedingt erforderlich und fallen unter die Ausnahme des TDDDG § 25 Abs. 2 Nr. 2.

6. Externe Dienste

Schriftarten

Wir verwenden die Schriftarten Montserrat und Material Symbols. Beide werden lokal auf unserem eigenen Server gehostet — es findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Dritte übermittelt.

Webanalyse (Matomo)

Wir verwenden Matomo, eine Open-Source-Webanalysesoftware, zur statistischen Auswertung der Seitennutzung (Reichweitenmessung). Matomo wird auf unserem eigenen Server betrieben — es werden keine Daten an Dritte übermittelt.

Matomo ist so konfiguriert, dass keine Cookies gesetzt werden und keine Geräte-Merkmale ausgelesen werden. Deine IP-Adresse wird vor der Speicherung um mindestens 2 Bytes anonymisiert (z. B. 192.168.xxx.xxx → 192.168.0.0). Eine Zuordnung zu deiner Person ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Reichweitenmessung zur Verbesserung unseres Angebots). Da weder Cookies gesetzt noch auf gespeicherte Geräteinformationen zugegriffen wird, ist keine Einwilligung nach TDDDG § 25 erforderlich.

Opt-out: Du kannst der Erfassung jederzeit widersprechen. Aktiviere dazu die „Do Not Track"-Einstellung in deinem Browser — Matomo respektiert dieses Signal automatisch.

Hosting

Diese Website wird bei IONOS SE gehostet. Der Hoster erhebt in Server-Logfiles die oben genannten Zugriffsdaten. Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Content-Delivery-Network und Sicherheit (Cloudflare)

Zur sicheren, schnellen und zuverlässigen Auslieferung unserer Website nutzen wir das Content-Delivery-Network (CDN) der Cloudflare Germany GmbH (Rosental 7, 80331 München; Muttergesellschaft: Cloudflare, Inc., 101 Townsend St, San Francisco, USA). Cloudflare stellt unsere Inhalte über ein weltweit verteiltes Servernetz bereit und schützt die Seite vor Angriffen (z. B. DDoS) und automatisiertem Missbrauch.

Beim Abruf unserer Seite wird deine IP-Adresse technisch bedingt an Cloudflare übermittelt, um die Verbindung herzustellen und die Anfrage einem Server zuzuordnen. Cloudflare setzt dabei ausschließlich technisch notwendige Sicherheits-Cookies (siehe Abschnitt 5), die der Unterscheidung von menschlichen Besuchern und automatisierten Zugriffen dienen. Eine Auswertung deines Surfverhaltens zu Werbe- oder Analysezwecken findet nicht statt.

Da die Muttergesellschaft Cloudflare, Inc. ihren Sitz in den USA hat, kann eine Verarbeitung auch außerhalb der EU erfolgen. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln abgeschlossen; zudem ist Cloudflare, Inc. unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website).

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

8. Speicherdauer

Die Daten werden nur so lange gespeichert, wie dies zur Erreichung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

9. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: [email protected]

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Aktualität

Stand: Juni 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Website anzupassen.