Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website gemäß Datenschutz-Grundverordnung (DSGVO).
120 Ventures GmbH
Baumgasse 129, 1030 Wien, Österreich
E-Mail: info@120.ventures
Diese Website informiert Kinderwunsch-Kliniken und weitere Gesundheitseinrichtungen im deutschsprachigen Raum über das Angebot „Kelia“. Über die Website werden keine Nutzerkonten angelegt und keine Gesundheitsdaten erhoben.
Wir richten uns an Einrichtungen in Österreich, Deutschland und der Schweiz. Für Betroffene in Österreich und Deutschland gilt die DSGVO, ergänzt durch das österreichische Datenschutzgesetz (DSG) beziehungsweise das deutsche Bundesdatenschutzgesetz (BDSG). Für Betroffene in der Schweiz gilt zusätzlich das revidierte schweizerische Datenschutzgesetz (revDSG) — siehe Abschnitt 11.
Wir verarbeiten personenbezogene Daten auf Basis von Art. 6 Abs. 1 DSGVO — insbesondere lit. a (Einwilligung), lit. b (Anbahnung eines Vertragsverhältnisses bei Kontaktaufnahme) und lit. f (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).
Wir treffen gemäß Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die von unserem Hosting-Anbieter in Server-Logfiles gespeichert werden können: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch benötigt werden.
Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden (Self-Hosting). Beim Laden wird keine Verbindung zu Servern Dritter hergestellt und es werden keine Daten an Dritte übermittelt.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir speichern diese Daten, solange dies zur Bearbeitung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.
Auf der Startseite können Sie über ein Formular ein unverbindliches Gespräch anfragen. Dabei verarbeiten wir: Name, Klinik bzw. Einrichtung, E-Mail-Adresse und optional Ihre Nachricht. Zusätzlich speichern wir aus Sicherheitsgründen ein gekürztes IP-Präfix (das letzte Oktett Ihrer IP-Adresse wird durch eine Null ersetzt) sowie die Browserkennung. Die vollständige IP-Adresse wird nicht gespeichert.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie können Ihre Einwilligung jederzeit formlos an info@120.ventures widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Wir löschen die Anfragedaten, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auftragsverarbeiter: Formular und Datenbank laufen über Supabase. Die Daten werden ausschließlich in der Region eu-west-1 (Irland) gespeichert. Eine Übermittlung in ein Drittland findet nicht statt.
Keine Gesundheitsdaten: Bitte übermitteln Sie über dieses Formular keine Gesundheitsdaten und keine Daten von Patient:innen. Das Formular ist ausschließlich für die geschäftliche Kontaktaufnahme durch Einrichtungen vorgesehen.
Aktueller Stand: Wir setzen den Google Tag Manager ein, um eingebundene Dienste zentral zu verwalten. Er wird beim Seitenaufruf geladen, setzt dabei selbst keine Cookies und erfasst keine personenbezogenen Daten (Näheres unten). Über ihn wird in der Kategorie „Statistik“ der Analysedienst PostHog ausgespielt — dieser ausschließlich nach Ihrer ausdrücklichen Einwilligung. In der Kategorie „Marketing“ ist kein Dienst eingebunden: Es werden keine Daten an Werbenetzwerke übermittelt, es gibt kein Retargeting und keine Werbe-Pixel.
Einwilligungsverwaltung: Beim ersten Aufruf erhalten Sie ein Auswahlfenster, in dem Sie über die Kategorien „Statistik“ und „Marketing“ entscheiden. Beide sind standardmäßig deaktiviert und werden erst nach Ihrer ausdrücklichen Zustimmung aktiviert (Opt-in).
Rechtsgrundlage für Speicher- und Auslesevorgänge auf Ihrem Endgerät — je nach Ihrem Aufenthaltsort:
Diese Vorschriften gelten nicht nur für Cookies im engeren Sinn, sondern für jedes Speichern und Auslesen von Informationen auf Ihrem Endgerät — also auch für die Nutzung von localStorage und sessionStorage, wie sie hier stattfindet.
| Kategorie | Zweck | Aktuell eingesetzt | Rechtsgrundlage |
|---|---|---|---|
| Essenziell | Speicherung Ihrer Cookie-Entscheidung | keine Drittanbieter | Art. 6 Abs. 1 lit. f DSGVO; § 165 Abs. 3 TKG 2021 / § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) |
| Statistik | Reichweitenmessung (Seitenaufrufe, Klickpfade) | eigene Auswertung auf Supabase (EU, Irland); PostHog (PostHog Inc., EU-Cloud) | Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021 / § 25 Abs. 1 TDDDG / Art. 45c FMG |
| Marketing | Werbung und Erfolgsmessung | derzeit keine | Art. 6 Abs. 1 lit. a DSGVO |
| Tag-Verwaltung (keine Einwilligungskategorie) | Zentrale Verwaltung und Ausspielung der oben genannten Dienste | Google Tag Manager (Google Ireland Limited) — setzt selbst keine Cookies | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung) |
Wenn Sie „Statistik“ aktivieren: Erst dann wird eine zufällige Sitzungskennung im Speicher Ihres Browsers (sessionStorage) abgelegt und es werden Seitenaufrufe sowie Klicks auf Schaltflächen erfasst. Dabei speichern wir Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache, Zeitzone, Herkunftsseite und ein gekürztes IP-Präfix. Diese Auswertung erfolgt auf unserer eigenen Infrastruktur in Irland. Ohne Ihre Einwilligung findet keine dieser Verarbeitungen statt — auch die Sitzungskennung wird dann nicht erzeugt.
Google Tag Manager: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist eine Lösung, mit der sich Website-Tags über eine Oberfläche verwalten lassen. Er setzt selbst keine Cookies und erfasst keine personenbezogenen Daten; er löst lediglich die Ausführung der über ihn eingebundenen Tags aus — bei uns ausschließlich den unten genannten Analysedienst. Der Tag Manager selbst wird bereits beim Seitenaufruf geladen; die über ihn gesteuerten Dienste werden dagegen erst nach Ihrer Einwilligung ausgeführt. Wir setzen dafür den Google-Einwilligungsmodus (Consent Mode v2) ein. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA an die Google LLC lässt sich dabei nicht ausschließen (siehe Abschnitt 12). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Tags). Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen. Weitere Informationen: policies.google.com/privacy.
PostHog: Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen ausschließlich die EU-Cloud-Version; die Daten werden auf europäischen Servern verarbeitet. Eine Übermittlung in die USA lässt sich nicht vollständig ausschließen; in diesem Fall stützt sich die Verarbeitung auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO (siehe Abschnitt 12). PostHog erfasst für uns Seitenaufrufe und einzelne Interaktionen (Klick auf eine Schaltfläche, Auswahl im Belastungsverlauf, Absenden des Kontaktformulars) und legt dafür eine pseudonyme Kennung in Ihrem Browser ab. Verarbeitete Daten: IP-Adresse (pseudonymisiert), Browsertyp, Betriebssystem, Gerätetyp, besuchte Seiten, Klickverhalten, Herkunftsseite. Wir haben die Erfassung bewusst eingeschränkt: kein automatisches Mitschneiden aller Klicks, keine Sitzungsaufzeichnung, keine Personenprofile. Es werden keine Daten an Werbenetzwerke weitergegeben. Auch hier gilt: ohne Ihre Einwilligung wird PostHog nicht geladen. Speicherdauer: Sie richtet sich nach den Voreinstellungen des Anbieters und endet spätestens mit dem Widerruf Ihrer Einwilligung; Sie können die Kennung außerdem jederzeit über die Einstellungen Ihres Browsers löschen. Weitere Informationen: posthog.com/privacy.
Was gespeichert wird: Ihre Cookie-Entscheidung wird lokal in Ihrem Browser abgelegt (localStorage, Schlüssel kelia-consent), zusammen mit Zeitstempel und Versionsnummer. Diese Angabe verlässt Ihr Gerät nicht.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Zusätzlich können Sie die lokal gespeicherten Daten über die Einstellungen Ihres Browsers löschen.
Die Schweiz gehört weder der Europäischen Union noch dem Europäischen Wirtschaftsraum an. Für Personen in der Schweiz gilt daher zusätzlich das revidierte Datenschutzgesetz (revDSG). Wir wenden die in dieser Erklärung beschriebenen Grundsätze einheitlich an; die genannten DSGVO-Artikel sind für Betroffene in der Schweiz sinngemäß als die entsprechenden Bestimmungen des revDSG zu lesen. Die Begriffe „Verantwortlicher“ und „Auftragsverarbeiter“ entsprechen den Begriffen „Verantwortlicher“ und „Auftragsbearbeiter“ des revDSG.
Kein Vertreter in der Schweiz: Ein Vertreter nach Art. 14 revDSG ist nicht benannt. Die Pflicht dazu setzt eine umfangreiche und regelmäßige Bearbeitung mit hohem Risiko voraus. Diese Website erhebt keine Gesundheitsdaten, legt keine Nutzerkonten an und verarbeitet im Wesentlichen geschäftliche Kontaktdaten von Einrichtungen — die Schwelle ist damit nach unserer Einschätzung nicht erreicht. Sollte sich das mit dem Betrieb der Kelia-Anwendung ändern, wird diese Erklärung entsprechend angepasst.
Sofern wir Daten in einem Drittland (das heißt außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Sofern die Europäische Kommission einen Angemessenheitsbeschluss gefasst hat (Art. 45 DSGVO), erfolgt die Datenübermittlung auf dieser Grundlage. Im Falle der USA stützen wir uns auf das EU-US Data Privacy Framework (DPF), soweit der jeweilige Empfänger eine gültige DPF-Zertifizierung vorweist. Google ist unter dem DPF zertifiziert.
Andernfalls erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) der Europäischen Kommission oder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Konkret betrifft das zwei Dienste: Google Ireland Limited (Google Tag Manager, mit der Google LLC in den USA als Konzernmutter) und PostHog Inc. (USA), von dem wir die EU-Cloud-Version nutzen. Beide werden ausschließlich nach Ihrer Einwilligung geladen. Erteilen Sie keine Einwilligung, findet insoweit auch keine Übermittlung statt.
Die eigentliche Kelia-Anwendung für Patient:innen wird über kooperierende Kliniken bereitgestellt und in diesem Rahmen gesondert datenschutzrechtlich geregelt. Diese Erklärung bezieht sich ausschließlich auf diese Website.
Sie haben nach der DSGVO das Recht auf:
Für Betroffene in der Schweiz bestehen die entsprechenden Rechte nach Art. 25 ff. revDSG (insbesondere Auskunft, Berichtigung, Löschung und Datenherausgabe).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@120.ventures.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde an unserem Sitz; Sie können sich nach Art. 77 DSGVO aber auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.
Österreich (Sitz des Verantwortlichen):
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at (öffnet in neuem Tab)
Deutschland: die für Ihr Bundesland zuständige Landesdatenschutzbehörde. Eine Übersicht führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit: www.bfdi.bund.de (öffnet in neuem Tab)
Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch (öffnet in neuem Tab)
Stand: September 2026