inState Institute / VAS Change · Stand: 23. Juni 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Verena Sager
VAS Change
Rosenheimer Landstr. 139
85521 Hohenbrunn (Riemerling)
Deutschland
E-Mail: info@instateinstitute.com
Website: instateinstitute.com
Die Angebote werden unter der Marke „inState" bzw. „inState Institute" bereitgestellt.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte erforderlich ist – regelmäßig nur nach Einwilligung oder soweit eine gesetzliche Grundlage dies gestattet.
Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):
Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheits- oder Stimmungsdaten in der App) verarbeitet werden, geschieht dies ausschließlich auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Diese Website wird gehostet bei:
Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107, USA
Netlify verarbeitet in unserem Auftrag technische Zugriffsdaten (siehe Server-Logfiles) sowie die über das Formular übermittelten Daten (siehe Ziffer 7). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO. Da Daten auch in den USA verarbeitet werden können, liegt eine Drittlandübermittlung vor: Netlify, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend gelten Standardvertragsklauseln.
Die Domain wird über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Deutschland), verwaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung der Website).
Beim Aufruf der Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt: angeforderte Seite/Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität und werden nicht mit anderen Datenquellen zusammengeführt.
Die Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies im Einzelfall zur Aufklärung von Sicherheitsvorfällen notwendig ist; in diesem Fall sind die betroffenen Logfiles bis zur abschließenden Klärung von der Löschung ausgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Es findet kein Tracking und keine Reichweitenanalyse zu Werbezwecken statt; es werden keine Nutzerprofile gebildet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch notwendige Speicherung).
Hinweis: Sollte künftig ein Analyse- oder Tracking-Dienst (z. B. Statistik-Tools) eingebunden werden, ist dieser Abschnitt anzupassen und ein Einwilligungs-Banner (Opt-in) erforderlich.
Diese Website verwendet die Schriftart Work Sans, die lokal von unserem Server (Self-Hosting) bereitgestellt wird. Es erfolgt dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übertragung Ihrer IP-Adresse an Dritte.
Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Formular Kontakt mit uns aufzunehmen bzw. Ihr Interesse an unserer Forschung zu bekunden. Dabei werden die von Ihnen eingegebenen Daten (insbesondere Vor- und Nachname, E-Mail-Adresse, Ihre Angaben zum Interesse sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und der Kontaktaufnahme verarbeitet.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit einschlägig – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wenn Sie das optionale Feld zur Aufnahme in unseren Informationsverteiler ankreuzen, verarbeiten wir Ihre E-Mail-Adresse zusätzlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Sie über die inState-Forschung und kommende Angebote zu informieren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Nachricht an uns.
Die Übermittlung und Speicherung der Formulardaten erfolgt über den Dienst „Netlify Forms" unseres Hosting-Anbieters Netlify, Inc. (siehe Ziffer 3). Die abgesendeten Formulareingaben werden in unserem Netlify-Konto gespeichert; Einsendungen mit Personenbezug werden von uns regelmäßig exportiert und anschließend gelöscht. Hinsichtlich der Auftragsverarbeitung gemäß Art. 28 DSGVO sowie der Übermittlung in die USA gelten die Ausführungen unter Ziffer 3 (EU-U.S. Data Privacy Framework und Standardvertragsklauseln). Die Übertragung erfolgt verschlüsselt über das HTTPS-Protokoll.
Dieser Abschnitt gilt für die Nutzung der mobilen Anwendung „inState", auf die diese Website verweist.
Je nach genutzter Funktion können verarbeitet werden: Zugangs-/Kontodaten, Check-ins und Stimmungsangaben, Journal-Einträge, Sitzungs- und Nutzungsdaten (Sessions, Statistiken), optionale Angaben zum Menstruationszyklus sowie daraus abgeleitete Auswertungen (Einblicke).
Besondere Kategorien (Art. 9 DSGVO): Stimmungs-, Gesundheits- und Zyklusdaten sind besonders sensibel. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Funktionen wie das Zyklus-Tracking sind freiwillig (Opt-in).
Zur Speicherung und Synchronisierung der App-Daten nutzen wir Firebase (insb. Cloud Firestore und Firebase Authentication) von:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
(verbundenes Unternehmen: Google LLC, USA)
Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Firebase Data Processing and Security Terms). Die Daten werden in einer Region innerhalb der Europäischen Union gespeichert. Soweit eine Übermittlung in die USA erfolgt, ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) sowie, für besondere Kategorien, Art. 9 Abs. 2 lit. a DSGVO.
Ihre App-Daten werden gespeichert, solange Ihr Konto besteht bzw. solange dies für die Funktion erforderlich ist; Sie können einzelne Einträge sowie Ihr gesamtes Konto löschen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Inhalte ersetzen keine medizinische oder psychotherapeutische Beratung.
Im Rahmen wissenschaftlicher Studien können, ausschließlich nach gesonderter, ausdrücklicher Einwilligung über ein eigenes Informations- und Einwilligungsdokument, zusätzliche Daten erhoben werden. Die Teilnahme ist freiwillig und von der allgemeinen App-Nutzung getrennt. Einzelheiten zu Zweck, Verantwortlichkeit und Datenverarbeitung der jeweiligen Studie werden den Teilnehmenden vor Beginn gesondert mitgeteilt. Diese Datenschutzerklärung nennt die Studien nur und ersetzt das gesonderte Studiendokument nicht.
Unsere Website kann Links zu externen Websites Dritter, insbesondere zu Buchungsplattformen, enthalten. Auf deren Datenverarbeitung haben wir keinen Einfluss. Sobald Sie unsere Website verlassen, gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters.
| Dienstleister | Zweck | Sitz | Transfergrundlage |
| Netlify, Inc. | Website-Hosting und Formularübermittlung (Netlify Forms) | USA | DPF + SCC |
| Google Ireland Ltd. / Google LLC (Firebase) | App-Infrastruktur | Irland / USA | DPF + SCC |
| STRATO AG | Domain / DNS | Deutschland | – |
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung genügt eine formlose Nachricht an info@instateinstitute.com.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere eine Transportverschlüsselung (TLS). Die eingesetzten Dienstleister verwenden anerkannte Sicherheitsstandards sowie Verschlüsselung bei Übertragung und Speicherung.
Diese Datenschutzerklärung hat den Stand 23. Juni 2026. Durch die Weiterentwicklung von Website und App kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.