1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Gretel Johanna Ballestas Cujar, G.M.A. – German Market Access, Veilchenweg 20, 22529 Hamburg Telefon: +49 172 3478413 · E-Mail: gretel@gma-advisory.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung von Anfragen und zur Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 TDDDG.

3. Hosting durch Squarespace

Diese Website wird bei Squarespace gehostet. Anbieter für Nutzer in der EU ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Beim Aufruf der Website erfasst Squarespace automatisch technische Daten (Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem. Dies ist für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Squarespace, Inc. in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln und, soweit zertifiziert, des EU-U.S. Data Privacy Framework.

4. Cookies und Einwilligung

Diese Website verwendet technisch notwendige Cookies, ohne die sie nicht funktioniert (§ 25 Abs. 2 TDDDG). Nicht notwendige Cookies, etwa für Statistik oder für eingebundene Dienste wie Calendly, setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Squarespace Analytics

Mit Ihrer Einwilligung nutzen wir die Statistikfunktion von Squarespace, um zu verstehen, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Herkunftsland, verwendetes Gerät). Die Daten werden zusammengefasst ausgewertet und nicht zur Identifizierung einzelner Personen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

7. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten lit. f). Wenn Sie uns über WhatsApp schreiben, werden Ihre Daten auch von WhatsApp Ireland Limited (Meta) verarbeitet; dabei kann eine Übermittlung in die USA stattfinden. Wenn Sie das nicht möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

8. Online-Terminbuchung mit Calendly

Für die Buchung von Gesprächen nutzen wir Calendly, einen Dienst der Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin, ggf. Angaben zu Ihrem Anliegen) an Calendly übermittelt und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Auf den Seiten „Médicos“ und „Estudiantes“ ist der Buchungskalender direkt eingebunden. Beim Aufruf dieser Seiten wird eine Verbindung zu den Servern von Calendly hergestellt; dabei wird Ihre IP-Adresse übermittelt, und Calendly kann Cookies setzen. Die Einbindung erfolgt im Interesse einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO); soweit Cookies gesetzt werden, die nicht unbedingt erforderlich sind, erfolgt dies auf Grundlage Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG). Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Weitere Informationen: https://calendly.com/privacy

9. Links zu Instagram

Auf dieser Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um ein eingebundenes Plugin. Erst wenn Sie den Link anklicken, werden Sie zu Instagram (Meta Platforms Ireland Limited) weitergeleitet; dort gelten die Datenschutzbestimmungen von Meta.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Fristen). Danach werden die Daten gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Für all diese Anliegen genügt eine E-Mail an gretel@gma-advisory.de.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Stand: Oktober 2026