Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten wie beispielsweise die IP-Adresse können einen Personenbezug haben.
Name und Anschrift des Verantwortlichen
M1 – Munich Medicine Alliance
Bavariaring 19
80336 München
info@m1.bayern
+49 89 2180 75700
Die Stiftung M1 – Munich Medicine Alliance ist eine rechtsfähige Stiftung des öffentlichen Rechts mit Sitz in München.
Vertreten durch den Vorstand:
Prof. Dr. Thomas Gudermann
Prof. Dr. Markus M. Lerch
Prof. Dr. Stephanie E. Combs
Dr. Martin Siess
Prof. Dr. Martin M. HrabÄ de Angelis
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.
3. Umfang und Zweck der Datenverarbeitung und -speicherung
Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden "Datenverarbeitung", verwendet im Sinne von Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen des Webseitenbesuchs und bei Diensten Dritter auf.
4. Datenverarbeitung im Rahmen der Webseite
Grundsätzlich ist die Nutzung der Webseite ohne die Angabe von personenbezogenen Daten möglich. Eine Ausnahme davon stellt die IP-Adresse dar, diese benötigen wir zwingend kurzfristig (s.a. auch den folgenden Abschnitt).
4.1. IP-Adressen
Webserver und Endgeräte benötigen die IP-Adresse tatsächlich als Adresse. Nur so weiß der Webserver, an welches Gerät er die von Ihnen aufgerufene Seite übertragen kann. Folglich muss der Webserver im Moment der Datenabfrage Ihre IP-Adresse verarbeiten, um Ihnen die von Ihnen aufgerufene Webseite und die darin enthaltenen Informationen übermitteln zu können.
Die IP-Adresse wird direkt nach Auslieferung der aufgerufenen Seite gekürzt. Somit ist ein Personenbezug nicht mehr vorhanden und auch nicht mehr herstellbar. Nur die gekürzte IP-Adresse wird in den Serverlogfiles vermerkt.
4.2. Datenverarbeitung via Cookies und Local Storage
Unsere Webseite speichert Informationen in Ihrem Browser, bspw. Cookies. Hierbei handelt es sich um Informationen, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie oder eine andere Information im local storage des Browsers des Nutzers gespeichert werden, um bspw. zu sehen, ob und wie häufig mit diesem Webbrowser die aktuelle Seite bereits besucht wurde.
4.3. Webseitenanalyse, Einsatz von Google Analytics
Auf unserer Webseite ist der Trackingdienst Google Analytics 4 eingebunden. Über die konkrete Art der Einbindung, Nutzungs- und Funktionsweise dieses Dienstes klären wir im Folgenden auf.
Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (künftig: Google). Google Analytics ermittelt als Dienstleister das Nutzungsverhalten einer Webseite und ermöglicht uns zu erkennen, ob und wie wir unsere Webseite und deren Nutzerführung verbessern können, welche Teile besonders relevant sind, welche weniger. Somit können wir Inhalte und Funktionen der Webseite für Sie – und uns – optimieren. Hierzu werden von Google Cookies gesetzt (Textdateien, die auf dem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen). Die Einbindung von Google Analytics erfolgt durch den Google Tag Manager.
Für diese Webseitenanalyse nutzen wir „Google Analytics" mit serverseitigem Tagging. Dabei verwenden wir ausschließlich Cookies unserer eigenen Domain, die den Google Analytics-Vorgaben entsprechen. Bei der Datenverarbeitung achten wir besonders auf den Datenschutz: Nur eine anonymisierte IP-Adresse und eine nicht-personenbezogene Cookie-ID werden an Google Analytics übermittelt. Bei Browserinformationen beschränken wir uns auf die Übermittlung des Browsernamens (beispielsweise Firefox oder Chrome) ohne Versionsnummer. Nach der Verarbeitung und Übermittlung der genannten Daten an unser Google Analytics-Konto werden sämtliche Rohdaten gelöscht. Dies hat zur Folge, dass wir mit Google-Analytics zwar eine User-Journey über unsere Webseiten nachverfolgen können, aber nicht nachvollziehen können, wer diese Person ist.
Wir verarbeiten unter Verwendung von Cookies die folgenden Daten:
In unserem Auftrag wird Google die oben genannten Informationen benutzen, um die Nutzung der Website auszuwerten und um uns Reports über die Websiteaktivitäten zusammenzustellen. Dabei wird keine User-ID aktiviert und genutzt. Ein Cross-Device-Tracking über eine User-ID ist damit nicht möglich.
Darüber hinaus haben wir Google untersagt, die im Rahmen der Auftragsverarbeitung gewonnenen Daten zu einer eigenen Analyse zu nutzen. Google kann unsere Daten nicht zur Analyse und Auswertung des Online-Verhaltens zur Produktverbesserung oder zum Benchmarking (Branchen-Analyse) nutzen. Ebenso haben wir dem technischen Support und den Key-Accountern den Zugriff auf unsere Daten untersagt. Weitere Informationen dazu erhalten Sie hier: https://support.google.com/analytics/answer/1011397.
Diese Form der Datenverarbeitung erfolgt auf Grundlage des berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, das grundsätzliche Nutzungsverhalten der Besucher auf unserer Webseite nachvollziehen zu können. Dazu zählt, erkennen zu können, welche Angebote von Nutzern besonders stark oder weniger stark frequentiert werden und von woher Nutzer zu uns gelangen. Diese Erkenntnisse benötigen wir, um die Angebote auf der Webseite dem Nutzungsverhalten entsprechend zu optimieren und so den Zweck unserer Stiftung verwirklichen zu können. Da wir – anders als etwa analoge Aussteller – keine optische Beobachtung der Besucherströme vornehmen und so erkennen können, welche Bereiche unsers Angebots besonders interessant sind, greifen wir auf Google Analytics zurück, um diese Beobachtung und Auswertung der Besucherströme (nicht: des einzelnen, identifizierbaren Besuchers) vornehmen zu können. Ein entgegenstehenden berechtigtes, überwiegenden Interesse der Nutzer daran, dass ihr nicht-personenbezogenes Nutzungsverhalten auf der Webseite analysiert wird, ist nicht ersichtlich.
Im Einzelfall können Ihre Daten in die USA übertragen werden, dies erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO.
Widerspruch
Wenn Sie dieser Datenverarbeitung widersprechen möchten, können Sie das ganz konkret auf sehr einfachem Wege tun:
Sie können mit Klick auf diesen Link widersprechen. Durch das Klicken des Links wird eine Opt-Out-Information in Ihrem Browser hinterlegt. Ihr Wunsch, nicht bei an der Webseiten-/Reichweitenanalyse teilzunehmen, ist nur erkennbar, solange diese Information in Ihrem Browser gespeichert ist. Ihr Widerspruch gilt jeweils nur für den Browser, mit dem Sie auf den Link geklickt haben. Wenn Sie mehrere Geräte und/oder Browser haben, müssten Sie Ihren Widerspruch mit jedem Gerät einzeln zum Ausdruck bringen.
Daneben können Sie die Speicherung der Cookies von Google Analytics (wie auch von anderen Cookies) durch eine entsprechende grundsätzliche Einstellung der Browser-Software verhindern (unter „Einstellungen“ bei den meisten Browsern zu finden).
Als wissenschaftlich orientierte Stiftung benötigen wir Einblicke über Besucherzahlen und Nutzung unserer Inhalte, um das Informationsangebot ausliefern und verbessern zu können. Die kontinuierliche Auswertung der Nutzungsdaten ermöglicht uns zudem, die Qualität unserer Arbeit zu bewerten und stetig zu verbessern, um unseren Stiftungszweck zu verwirklichen.
Die rechtliche Grundlage für die Verwendung von Cookies und vergleichbaren Technologien bildet § 25 Abs. 2 Nr. 2 TDDDG. Die Datenverarbeitung erfolgt entsprechend unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
5. Datenweitergabe an externe Dienstleister
5.1. Auftragsverarbeiter
Im Rahmen unseres Angebots für Sie beauftragen wir externe Dienstleister, wie z. B. technische und Hosting-Dienstleister. Diese Dienstleister sind vertraglich zur Einhaltung der Datenschutzgesetze verpflichtet, sie dürfen insbesondere die Daten nicht für eigene Zwecke nutzen oder sie gar an Dritte weitergeben. Diese Dienstleister nutzen die Daten ausschließlich, um uns zu unterstützen, und arbeiten mit Ihren Daten nur in unserem Auftrag ausschließlich auf unsere Weisung. Wir prüfen jeden Dienstleister vorher auf die von ihm zum Datenschutz und zur Datensicherheit getroffenen Maßnahmen. So stellen wir den Schutz der personenbezogenen Daten sicher.
Sie können auf Nachfrage jederzeit eine Liste der konkreten Empfänger erhalten. Aus Gründen unserer eigenen IT- und Datensicherheit möchten wir jedoch die Empfänger von Daten nicht öffentlich an dieser Stelle namentlich benennen.
5.2. Sonstige Dritte
Eine Datenweitergabe an sonstige Dritte ist in der Regel nicht vorgesehen. Sollten wir im Einzelfall aus gesetzlichen oder vertraglichen Gründen verpflichtet sein, stellen wir sicher, dass den datenschutzrechtlichen Vorschriften Genüge getan wird.
5.3. Links zu Diensten Dritter
Wir verlinken auf unserer Webseite auch zu Webseiten und Diensten Dritter, die von uns unabhängig sind. Auf den Datenschutz bei diesen Anbietern haben wir keinen Einfluss. Wir bitten Sie daher, sich selbst auf deren Seiten über deren Datenschutzmaßnahmen zu informieren.
6. Ihre Rechte
Als betroffene Person haben Sie die folgenden Rechte uns gegenüber:
Sie haben das Recht, Auskunft bezüglich der von Ihnen bei uns verarbeiteten Daten zu verlangen.
Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit die Voraussetzungen des Art. 21 DSGVO vorliegen, und eine etwaige daneben erteilte Einwilligung zur Verarbeitung der Daten jederzeit widerrufen. Wenn die Einwilligungen zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprochen wird, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bzw. des Widerspruchs nicht.
Weiter können Sie jederzeit die von uns verarbeiteten Daten berichtigen, beschränken oder löschen lassen. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen – wie Aufbewahrungspflichten - geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur beschränkt werden. Dies meint, dass die Daten ausschließlich zu dem Zweck des Nachkommens der gesetzlichen Pflichten verarbeitet und sonst nicht genutzt werden.
Darüber hinaus steht Ihnen daneben auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu.
Wenden Sie sich bei Fragen jederzeit an uns.
7. Aufsichtsbehörde
Sollten Sie Anlass zur Beschwerde haben, können Sie sich jederzeit an eine Datenschutzaufsichtsbehörde wenden, z.B. auch an die für uns zuständige Datenschutzaufsichtsbehörde, das Bayerische Landesamt für Datenschutzaufsicht (Promenade 18, 91522 Ansbach).
Stand: 1. Juli 2026
Diese Datenschutzerklärung wurde am 01-07-2026 aktualisiert.