Datenschutzerklärung

Stand: Oktober 2026

English version below.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

InhalPlus GmbH

Fichtestraße 37

30625 Hannover

Deutschland

Vertreten durch den Geschäftsführer Dr. Felix Carl Wiegandt

E-Mail: info@inhalplus.com

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den vorstehenden Kontaktdaten. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Überblick

Diese Website informiert über die InhalPlus GmbH und unsere Arbeit. Personenbezogene Daten verarbeiten wir hier, soweit dies für die Bereitstellung der Website technisch erforderlich ist und soweit Sie uns Daten selbst mitteilen, etwa über das Kontaktformular oder per E-Mail. Außerdem werten wir die Server-Logfiles statistisch aus.

Für die Webanalyse nutzen wir ausschließlich die Logfile-Statistik unseres Hosters IONOS, ohne Cookies und ohne Tracking-Skripte. Werbe- oder Marketing-Tracking setzen wir nicht ein, und wir binden keine Inhalte von Drittanbietern ein. Schriftarten und sonstige Ressourcen werden von unserem Webserver bei IONOS geladen.

3. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Bei jedem Aufruf der Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Protokolldateien (Server-Logfiles):

• IP-Adresse des anfragenden Geräts (nach Angaben von IONOS nur in anonymisierter Form gespeichert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• zuvor besuchte Seite (Referrer-URL)
• Browsertyp und -version, Betriebssystem und Gerätetyp

Zweck: Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit des Betriebs sowie Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb der Website.

Speicherdauer: Die Server-Logfiles werden nach Angaben von IONOS nach acht Wochen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Auftragsverarbeitung: IONOS verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Statistische Auswertung: Aus den Server-Logfiles erstellt IONOS für uns mit dem Dienst WebAnalytics zusammengefasste Statistiken, etwa zur Zahl der Besuche, zu aufgerufenen Seiten, Herkunftsseiten, Browsern und Betriebssystemen. Dafür werden weder Cookies gesetzt noch Skripte in Ihrem Browser ausgeführt. Die IP-Adresse wird dabei nach Angaben von IONOS nur in anonymisierter Form und nur zur ungefähren Standortbestimmung verarbeitet. Wir erhalten ausschließlich zusammengefasste Auswertungen, die keine Rückschlüsse auf einzelne Besucher zulassen. Zweck ist, die Nutzung unserer Website zu verstehen und sie zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung unserer Website.

Die Verbindung zu unserer Website ist per TLS verschlüsselt.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen. Beim Kontaktformular sind das Ihre E-Mail-Adresse, Ihre Nachricht und, sofern Sie ihn angeben, Ihr Name. Zusätzlich werden der Zeitpunkt des Absendens und die Seite, von der aus Sie das Formular abgesendet haben, übermittelt. Bei einer E-Mail verarbeiten wir zusätzlich die Angaben aus Absenderzeile und Signatur.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie die daran anschließende Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und in der Kommunikation mit Investoren, Kliniken, Kooperationspartnern und sonstigen Interessierten.

Erforderliche Angaben: Ihre E-Mail-Adresse benötigen wir, um Ihnen antworten zu können. Ohne sie können wir eine Anfrage über das Kontaktformular nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Gesundheitsdaten: Bitte senden Sie uns über das Kontaktformular oder per E-Mail keine Angaben zur Gesundheit, etwa zu Erkrankungen oder Behandlungen von Ihnen oder Ihrem Kind. Wir können keine medizinische Beratung leisten. Teilen Sie uns solche Angaben dennoch mit, verarbeiten wir sie nur, um Ihre Anfrage zu beantworten, und löschen sie, sobald Ihre Anfrage beantwortet ist. Rechtsgrundlage ist insoweit Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Übermittlung erteilen; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Übermittlung: Die Angaben aus dem Kontaktformular werden von unserem Webserver per E-Mail an uns weitergeleitet. Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Zur Übermittlung in Drittländer siehe Ziffer 7.

Speicherdauer: Wir speichern Ihre Anfrage, solange dies für ihre Bearbeitung und die daran anschließende Kommunikation erforderlich ist. Anfragen, die nicht zu einer weiteren Geschäftsbeziehung führen, löschen wir spätestens zwei Jahre nach dem letzten Kontakt. Unterliegt die Korrespondenz gesetzlichen Aufbewahrungspflichten, etwa als Handels- oder Geschäftsbrief (§ 257 HGB, § 147 AO), bewahren wir sie für die Dauer dieser Pflicht auf, in der Regel sechs Jahre; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Bewerbungen: Senden Sie uns eine Bewerbung, verarbeiten wir Ihre Angaben, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Ohne die für die Stelle erforderlichen Angaben können wir Ihre Bewerbung nicht berücksichtigen; zur Bereitstellung sind Sie weder gesetzlich noch vertraglich verpflichtet. Enthält Ihre Bewerbung besondere Kategorien personenbezogener Daten, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir diese nur, soweit dies erforderlich ist, damit wir Rechte aus dem Arbeitsrecht oder dem Recht der sozialen Sicherheit und des Sozialschutzes ausüben und unsere diesbezüglichen Pflichten erfüllen können (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens; bis dahin bewahren wir sie auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung. Die Frist von zwei Jahren nach dieser Ziffer gilt für Bewerbungen nicht.

5. Cookies

Auf dieser Website setzen wir keine Cookies und keine vergleichbaren Technologien ein, die Informationen auf Ihrem Endgerät speichern oder auslesen. Eine Ausnahme gilt nur für Personen, die sich im Verwaltungsbereich der Website anmelden, etwa unsere Mitarbeitenden; dafür setzt WordPress technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).

6. LinkedIn

6.1 Links zu LinkedIn

Auf unserer Website verlinken wir auf unsere Unternehmensseite und auf die Profile unserer Teammitglieder bei LinkedIn. Es handelt sich um einfache Links. Beim Aufruf unserer Website werden keine Daten an LinkedIn übermittelt. Erst wenn Sie einen Link anklicken, werden Sie zu LinkedIn weitergeleitet; dort gelten die Datenschutzbestimmungen von LinkedIn.

6.2 Unsere Unternehmensseite bei LinkedIn

Wir unterhalten eine Unternehmensseite bei LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Wenn Sie unsere Unternehmensseite besuchen, verarbeitet LinkedIn personenbezogene Daten und stellt uns daraus statistische Auswertungen in zusammengefasster Form bereit („Page Insights“). Daten, die sich auf einzelne Personen beziehen, erhalten wir dabei nicht.

Wenn Sie unserer Unternehmensseite folgen, Beiträge kommentieren oder teilen oder uns dort eine Nachricht senden, sehen und verarbeiten wir die in Ihrem LinkedIn-Profil sichtbaren Angaben und den Inhalt Ihrer Interaktion, um mit Ihnen zu kommunizieren. Diese Daten bleiben bei LinkedIn gespeichert, bis Sie sie dort löschen oder wir die betreffenden Beiträge oder Nachrichten löschen. Die Speicherdauer für die Page Insights bestimmt LinkedIn.

Für die Verarbeitung im Rahmen der Page Insights sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die mit LinkedIn geschlossene Vereinbarung ist abrufbar unter https://legal.linkedin.com/pages-joint-controller-addendum. Darin hat LinkedIn übernommen, Anfragen betroffener Personen zu den Page Insights zu beantworten. Sie können sich mit Ihrem Anliegen aber auch an uns wenden; wir leiten es dann an LinkedIn weiter.

Rechtsgrundlage für den Betrieb unserer Unternehmensseite und die Kommunikation darüber ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information über unser Unternehmen und der Kommunikation mit Interessierten. Über die Page Insights hinaus haben wir keinen Einfluss auf die Datenverarbeitung durch LinkedIn, einschließlich etwaiger Übermittlungen in die USA. Einzelheiten finden Sie in der Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

7. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die Bearbeitung benötigen. Externe Empfänger sind unsere Auftragsverarbeiter IONOS (Hosting der Website einschließlich Kontaktformular und Logfile-Statistik, Ziffern 3 und 4), Microsoft (E-Mail, Ziffer 4) und ein IT-Dienstleister mit Sitz in der Europäischen Union, der unsere Website technisch betreut und dafür Zugang zum Verwaltungsbereich hat. Darüber hinaus geben wir Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO); Empfänger können dabei auch zur Verschwiegenheit verpflichtete Berater wie Steuerberater oder Rechtsanwälte sein.

Microsoft speichert die Daten nach eigenen Angaben grundsätzlich innerhalb der Europäischen Union (EU Data Boundary). Ein Zugriff durch die Microsoft Corporation in den USA, etwa im Rahmen von Support- oder Sicherheitsmaßnahmen, ist dennoch nicht ausgeschlossen. Die Microsoft Corporation ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen stützen sich derzeit auf den Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Standardvertragsklauseln sind unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj abrufbar; nähere Informationen zu den Garantien erhalten Sie auf Anfrage bei uns.

Im Übrigen übermitteln wir selbst keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (zu LinkedIn siehe Ziffer 6.2).

8. Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@inhalplus.com.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

9. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

---

Privacy Policy

Last updated: October 2026

This is an English translation of the German version.

1. Controller

The controller responsible for the processing of personal data on this website within the meaning of the General Data Protection Regulation (GDPR) is:

InhalPlus GmbH

Fichtestraße 37

30625 Hannover

Germany

Represented by its Managing Director, Dr. Felix Carl Wiegandt

Email: info@inhalplus.com

If you have any questions about data protection or wish to exercise your rights, you can contact us using the details above. We have not appointed a data protection officer.

2. Overview

This website provides information about InhalPlus GmbH and our work. We process personal data here to the extent that this is technically necessary to provide the website and to the extent that you provide data to us yourself, for example via the contact form or by email. We also analyse the server log files statistically.

For web analytics we exclusively use the log file statistics of our host IONOS, without cookies and without tracking scripts. We do not use any advertising or marketing tracking and do not embed any third-party content. Fonts and other resources are loaded from our web server at IONOS.

3. Hosting and server log files

Our website is hosted by IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany. Each time the website is accessed, the web server automatically processes information transmitted by your browser and stores it in log files (server log files):

• IP address of the requesting device (according to IONOS, stored only in anonymised form)
• date and time of access
• page or file requested
• previously visited page (referrer URL)
• browser type and version, operating system and device type

Purpose: delivering the website, ensuring stable and secure operation, and detecting and preventing attacks.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure and uninterrupted operation of the website.

Retention period: According to IONOS, server log files are deleted after eight weeks. The data is not combined with other data sources.

Data processing agreement: IONOS processes the data on our behalf and in accordance with our instructions on the basis of a data processing agreement pursuant to Art. 28 GDPR.

Statistical analysis: IONOS uses its WebAnalytics service to create aggregated statistics for us from the server log files, for example on the number of visits, pages viewed, referring pages, browsers and operating systems. No cookies are set and no scripts are executed in your browser for this purpose. According to IONOS, the IP address is only processed in anonymised form and only to determine the approximate location. We only receive aggregated reports that do not allow conclusions to be drawn about individual visitors. The purpose is to understand how our website is used and to improve it. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in designing our website in line with our visitors’ needs.

The connection to our website is encrypted using TLS.

4. Contact form and email

If you contact us via the contact form or by email, we process the data you provide. For the contact form, this is your email address, your message and, if you provide it, your name. In addition, the time of submission and the page from which you submitted the form are transmitted. For emails, we additionally process the information contained in the sender line and signature.

Purpose: handling and responding to your enquiry and any subsequent communication.

Legal basis: Art. 6(1)(b) GDPR where your enquiry is aimed at the conclusion or performance of a contract with you. Otherwise Art. 6(1)(f) GDPR; our legitimate interest lies in responding to enquiries and in communicating with investors, hospitals, cooperation partners and other interested parties.

Required information: We need your email address in order to reply to you. Without it, we cannot process an enquiry submitted via the contact form. All other information is voluntary.

Health data: Please do not send us any health information via the contact form or by email, for example about illnesses or treatments concerning you or your child. We cannot provide medical advice. If you nevertheless provide such information, we process it only to answer your enquiry and delete it once your enquiry has been answered. The legal basis in this respect is your explicit consent (Art. 9(2)(a) GDPR), which you give by sending the information; you may withdraw it at any time with effect for the future.

Transmission: Information submitted via the contact form is forwarded to us by email from our web server. For our email communication we use Microsoft 365, provided by Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, as a processor pursuant to Art. 28 GDPR. For transfers to third countries, see section 7.

Retention period: We store your enquiry for as long as this is necessary for handling it and for any subsequent communication. Enquiries that do not lead to a further business relationship are deleted no later than two years after the last contact. Where the correspondence is subject to statutory retention obligations, for example as commercial or business correspondence (Section 257 German Commercial Code (HGB), Section 147 German Fiscal Code (AO)), we retain it for the duration of that obligation, usually six years; the legal basis in this respect is Art. 6(1)(c) GDPR.

Applications: If you send us an application, we process your information in order to decide on establishing an employment relationship (Art. 6(1)(b) GDPR). Without the information required for the position, we cannot consider your application; you are under no statutory or contractual obligation to provide it. If your application contains special categories of personal data, for example information on a severe disability, we only process them to the extent necessary for us to exercise rights and fulfil obligations under employment law and social security and social protection law (Art. 9(2)(b) GDPR in conjunction with Section 26(3) of the German Federal Data Protection Act (BDSG)). If no employment relationship is established, we delete your application documents six months after the end of the application process; until then we retain them in order to be able to defend against claims (Art. 6(1)(f) GDPR). We only retain them for longer with your consent. The two-year period under this section does not apply to applications.

5. Cookies

We do not use cookies or similar technologies on this website that store or read information on your device. The only exception applies to persons who log in to the administration area of the website, such as our staff; for this purpose, WordPress sets technically necessary cookies (Section 25(2) No. 2 TDDDG).

6. LinkedIn

6.1 Links to LinkedIn

Our website contains links to our company page and to the profiles of our team members on LinkedIn. These are simple links. No data is transmitted to LinkedIn when you visit our website. Only when you click on a link are you redirected to LinkedIn, where LinkedIn’s privacy provisions apply.

6.2 Our company page on LinkedIn

We maintain a company page on LinkedIn, a service provided by LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland (“LinkedIn”). When you visit our company page, LinkedIn processes personal data and provides us with statistical analyses in aggregated form (“Page Insights”). We do not receive any data relating to individual persons.

If you follow our company page, comment on or share posts, or send us a message there, we view and process the information visible in your LinkedIn profile and the content of your interaction in order to communicate with you. This data remains stored on LinkedIn until you delete it there or we delete the relevant posts or messages. LinkedIn determines the retention period for Page Insights.

We are joint controllers with LinkedIn for the processing carried out for Page Insights (Art. 26 GDPR). The agreement concluded with LinkedIn is available at https://legal.linkedin.com/pages-joint-controller-addendum. Under this agreement, LinkedIn has undertaken to respond to data subject requests concerning Page Insights. You may, however, also contact us; we will then forward your request to LinkedIn.

The legal basis for operating our company page and for communicating via it is Art. 6(1)(f) GDPR; our legitimate interest lies in providing information about our company and communicating with interested parties. Beyond Page Insights, we have no influence on the processing of data by LinkedIn, including any transfers to the USA. Further details can be found in LinkedIn’s privacy policy: https://www.linkedin.com/legal/privacy-policy.

7. Recipients and transfers to third countries

Within our company, only those persons who need your data for processing have access to it. External recipients are our processors IONOS (hosting of the website including the contact form and the log file statistics, sections 3 and 4), Microsoft (email, section 4) and an IT service provider based in the European Union that provides technical support for our website and has access to its administration area for this purpose. Beyond this, we only disclose data where we are legally obliged to do so (Art. 6(1)(c) GDPR) or where this is necessary to establish, exercise or defend legal claims (Art. 6(1)(f) GDPR); recipients may in this context include advisers bound by professional secrecy, such as tax advisers or lawyers.

According to Microsoft, data is generally stored within the European Union (EU Data Boundary). Access by Microsoft Corporation in the USA, for example in the context of support or security measures, cannot be ruled out. According to its own statements, Microsoft Corporation is certified under the EU-US Data Privacy Framework. Transfers are currently based on the European Commission’s adequacy decision (EU) 2023/1795 of 10 July 2023 (Art. 45 GDPR) and, in addition, on standard contractual clauses of the European Commission (Art. 46(2)(c) GDPR). The standard contractual clauses are available at https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj; further information on the safeguards is available from us on request.

Apart from this, we do not ourselves transfer any personal data to countries outside the European Union or the European Economic Area (regarding LinkedIn, see section 6.2).

8. Your rights

With regard to the personal data concerning you, you have the following rights vis-à-vis us:

• right of access (Art. 15 GDPR)
• right to rectification of inaccurate data (Art. 16 GDPR)
• right to erasure (Art. 17 GDPR)
• right to restriction of processing (Art. 18 GDPR)
• right to data portability (Art. 20 GDPR)
• right to withdraw any consent given at any time with effect for the future (Art. 7(3) GDPR)

To exercise your rights, an informal message to info@inhalplus.com is sufficient.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Data Protection Commissioner of Lower Saxony (Der Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany, https://www.lfd.niedersachsen.de.

9. No automated decision-making

We do not make any decision based solely on automated processing which produces legal effects concerning you or similarly significantly affects you (Art. 22 GDPR).

10. Changes to this privacy policy

We will update this privacy policy if our website, the services we use or the legal situation change. The current version is available on this page.