Datenschutzerklärung
Stand: August 2026
Geltungsbereich
Diese Datenschutzerklärung gilt für alle Besucher der Website clintechstrategy.com, unabhängig von ihrem Standort. Da ClinTech Strategy Partners seinen Sitz in Deutschland hat, unterliegt die Datenverarbeitung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Der in dieser Erklärung beschriebene Schutz gilt für alle Nutzer gleichermaßen.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch:
Karen Maduschke
Mendener Str. 9a
45470 Mülheim an der Ruhr
Deutschland
E-Mail: kmaduschke@clintechstrategy.com
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. über das Pharma Readiness Assessment oder per E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. IP-Adresse, Browser, Uhrzeit).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf:
- Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerruf erteilter Einwilligungen
- Beschwerde bei der zuständigen Aufsichtsbehörde
2. Hosting
Diese Website wird auf einem dedizierten Server in Deutschland betrieben. Der Server wird von einem in Deutschland ansässigen Dienstleister in unserem Auftrag betrieben. Mit diesem Dienstleister besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für das Hosting dieser Website werden keine personenbezogenen Daten in Länder außerhalb der Europäischen Union übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung dieser Website).
Internationale Datenübermittlung
Für das Hosting dieser Website und für das Assessment-Formular findet keine Übermittlung in Drittländer statt. In zwei Fällen, die wir unter Ziffer 4 im Einzelnen beschreiben, werden personenbezogene Daten in die Vereinigten Staaten übermittelt:
- wenn Sie uns eine E-Mail senden, da wir Google Workspace nutzen
- wenn Sie einen Calendly-Terminlink aufrufen und dort einen Termin buchen
Die jeweils geltenden Garantien nach Kapitel V DSGVO sind bei der Beschreibung des einzelnen Dienstes angegeben.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Karen Maduschke
Mendener Str. 9a
45470 Mülheim an der Ruhr
Deutschland
E-Mail: kmaduschke@clintechstrategy.com
USt-IdNr.: DE310132775
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:
- Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten
- Die Verarbeitung Ihrer Daten unrechtmäßig geschah/geschieht
- Wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Rechtsausübung benötigen
- Sie Widerspruch eingelegt haben und die Abwägung der Interessen noch aussteht
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Beim Aufruf dieser Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung der Website).
Speicherdauer: Die Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung oder Vertragserfüllung
- Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an einer effektiven Bearbeitung)
Speicherdauer: Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
E-Mail-Verarbeitung über Google Workspace
Unser geschäftlicher E-Mail-Verkehr wird über Google Workspace abgewickelt. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie uns eine E-Mail senden, wird diese daher über Google Workspace empfangen und dort gespeichert. Google verarbeitet personenbezogene Daten dabei auch auf Servern außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten.
Datenübermittlung in Drittländer: Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum), der die Garantien für Übermittlungen außerhalb der Europäischen Union enthält.
Terminbuchung über Calendly
Auf dieser Website bieten wir Ihnen die Möglichkeit, über den Dienst Calendly Beratungstermine zu vereinbaren. Wenn Sie auf einen Calendly-Link klicken, werden Sie auf die Website von Calendly weitergeleitet. Anbieter ist Calendly LLC, 115 E Main St, Ste. A1B, Buford, GA 30518, USA.
Bei der Terminbuchung werden folgende personenbezogene Daten erhoben und an Calendly übermittelt:
- Name
- E-Mail-Adresse
- Ggf. weitere Angaben, die Sie im Buchungsformular machen
- Datum und Uhrzeit des gewählten Termins
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).
Datenübermittlung in Drittländer: Calendly ist in den USA ansässig. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO in Verbindung mit dem EU-U.S. Data Privacy Framework (DPF). Calendly hat sich zur Einhaltung der Datenverarbeitungsgrundsätze des DPF verpflichtet. Darüber hinaus hat Calendly einen Auftragsverarbeitungsvertrag (Data Processing Addendum) in seine Nutzungsbedingungen integriert, der den Anforderungen des Art. 28 DSGVO entspricht.
Speicherdauer: Die bei Calendly eingegebenen Daten verbleiben dort, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly sowie im Data Processing Addendum.
Pharma Readiness Assessment
Auf der Seite „Pharma Readiness Assessment" können Sie einen Fragebogen mit 20 Fragen zur Marktreife Ihres Produkts ausfüllen. Die Auswertung wird auf Ihrem Gerät berechnet und Ihnen unmittelbar angezeigt. Beim Absenden werden folgende Daten erhoben und an uns übermittelt, damit wir Ihnen den ausführlichen Ergebnisbericht erstellen können:
- Name und E-Mail-Adresse
- Unternehmen und Funktion, sofern Sie diese angeben
- Ihre Antworten auf alle 20 Fragen, die Gesamtpunktzahl, die Teilergebnisse der einzelnen Themenblöcke und die Ihnen angezeigte Auswertung
Wir verwenden diese Daten ausschließlich, um Ihnen den Ergebnisbericht zuzusenden und eine sich daran anschließende Anfrage von Ihnen zu beantworten.
Verarbeitung über Formbricks: Die technische Abwicklung dieses Formulars erfolgt über den Dienst Formbricks. Anbieter ist die Formbricks GmbH, Kuhnkestr. 6, 24118 Kiel. Ihre Eingaben werden auf Servern in Deutschland gespeichert und sind ausschließlich uns zugänglich. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die technische Auslieferung und die Absicherung der Verbindung setzt Formbricks Cloudflare ein; dabei können technische Verbindungsdaten außerhalb der Europäischen Union verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer: Wir löschen Formulareingänge bei Formbricks, sobald der Zweck entfallen ist, spätestens nach Abschluss der Korrespondenz, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anforderung von Fachpublikationen
Publikationen auf der Seite „Resources", die nicht unmittelbar zum Download bereitstehen, fordern Sie per E-Mail an. Die Schaltfläche öffnet lediglich Ihr eigenes E-Mail-Programm. Es findet keine Erhebung von Daten auf dieser Website statt.
5. Keine Verwendung von Cookies oder Tracking
6. Kein Newsletter, keine Werbung
Diese Datenschutzerklärung wurde unter Zuhilfenahme eines DSGVO-konformen Generators erstellt.
Privacy Policy
Last Updated: August 2026
Scope of Application
This privacy policy applies to all visitors to the website clintechstrategy.com, regardless of their location. As ClinTech Strategy Partners is based in Germany, data processing is governed by the European Union's General Data Protection Regulation (GDPR). The protections described in this policy apply equally to all users.
1. Privacy at a Glance
General Information
The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to personally identify you.
Who Is Responsible for Data Collection?
Data processing on this website is carried out by:
Karen Maduschke
Mendener Str. 9a
45470 Mülheim an der Ruhr
Germany
Email: kmaduschke@clintechstrategy.com
How Do We Collect Your Data?
Some data is collected when you provide it to us (e.g., via the Pharma Readiness Assessment or by email). Other data is collected automatically by our IT systems when you visit the website (e.g., IP address, browser type, time of access).
What Do We Use Your Data For?
Some of the data is collected to ensure the error-free operation of the website.
What Are Your Rights?
You have the right at any time to:
- Obtain free information about your stored personal data
- Rectification of inaccurate data
- Deletion of your data
- Restriction of processing
- Data portability
- Withdrawal of any consent given
- Lodge a complaint with the relevant supervisory authority
2. Hosting
This website runs on a dedicated server located in Germany. The server is operated on our behalf by a service provider based in Germany, under a data processing agreement pursuant to Art. 28 GDPR.
No personal data is transferred outside the European Union for the purpose of hosting this website.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure, fast, and efficient delivery of this website).
International Data Transfers
Hosting involves no transfer to third countries, and neither does the assessment form. Personal data is transferred to the United States in two cases, each described in detail in section 4:
- when you send us an email, because we use Google Workspace
- when you follow a Calendly scheduling link and book an appointment there
The safeguards under Chapter V GDPR that apply to each service are stated in that service's description.
3. General Information and Mandatory Disclosures
Data Protection
We take the protection of your personal data very seriously and treat your personal data confidentially in accordance with applicable data protection regulations and this privacy policy.
Please note that data transmission over the Internet (e.g., communication by email) may be subject to security vulnerabilities. Complete protection of data against access by third parties is not possible.
Data Controller
The data controller for data processing on this website is:
Karen Maduschke
Mendener Str. 9a
45470 Mülheim an der Ruhr
Germany
Email: kmaduschke@clintechstrategy.com
VAT ID No.: DE310132775
Data Retention
Unless a more specific retention period has been stated within this privacy policy, your personal data will remain with us until the purpose for data processing no longer applies. If you assert a legitimate request for deletion or revoke your consent to data processing, your data will be deleted unless we have other legally permissible grounds for storing it (e.g., tax or commercial law retention periods).
Legal Bases for Data Processing
We process your data on the following legal bases:
- Art. 6(1)(a) GDPR – Your consent
- Art. 6(1)(b) GDPR – Contract performance or pre-contractual measures
- Art. 6(1)(c) GDPR – Compliance with a legal obligation
- Art. 6(1)(f) GDPR – Legitimate interest
Withdrawal of Consent
Many data processing operations are only possible with your express consent. You may withdraw consent at any time. The lawfulness of data processing carried out prior to the withdrawal remains unaffected.
Right to Object to Data Collection in Special Cases (Art. 21 GDPR)
Where data processing is based on Art. 6(1)(e) or (f) GDPR, you have the right to object to the processing of your personal data at any time on grounds relating to your particular situation; this also applies to profiling based on those provisions.
Right to Lodge a Complaint with a Supervisory Authority
In the event of violations of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, particularly in the Member State of their habitual residence, place of work, or the place of the alleged infringement.
Right to Data Portability
You have the right to have data that we process automatically on the basis of your consent or in performance of a contract handed over to you or to a third party in a commonly used, machine-readable format.
Access, Deletion, and Rectification
You have the right at any time, within the framework of applicable law, to obtain free information about your stored personal data, its origin and recipients, and the purpose of data processing, and, where applicable, a right to rectification or deletion of this data.
Right to Restriction of Processing
You have the right to request the restriction of processing of your personal data if:
- You dispute the accuracy of your data stored by us
- The processing of your data was or is unlawful
- We no longer need your data, but you require it for the exercise of legal claims
- You have lodged an objection and the balancing of interests is still pending
4. Data Collection on This Website
Server Log Files
When you visit this website, the server automatically collects and stores information in server log files that your browser transmits automatically. These include:
- Browser type and version
- Operating system
- Referrer URL
- Hostname of the accessing device
- Time of the server request
- IP address
This data is not merged with other data sources.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the technically error-free presentation and optimization of the website).
Retention period: Server log files are deleted automatically after 14 days.
Inquiries by Email or Phone
If you contact us by email or phone, your inquiry and all resulting personal data (name, inquiry) will be stored and processed by us for the purpose of handling your request.
Legal basis:
- Art. 6(1)(b) GDPR for inquiries relating to pre-contractual measures or contract performance
- Art. 6(1)(f) GDPR for other inquiries (legitimate interest in handling them efficiently)
Retention period: The data remains with us until you request deletion or the purpose for storage ceases to apply, provided no statutory retention obligations exist.
Email Processing via Google Workspace
Our business email is handled through Google Workspace. For customers in the European Economic Area, the contracting entity is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
An email you send us is therefore received and stored through Google Workspace. In doing so, Google may process personal data on servers outside the European Union, in particular in the United States.
Transfer to third countries: A data processing agreement is in place with Google (the Google Cloud Data Processing Addendum), which contains the safeguards for transfers outside the European Union.
Appointment Scheduling via Calendly
This website offers the option to schedule consultation appointments via the service Calendly. When you click a Calendly link, you are redirected to the Calendly website. The provider is Calendly LLC, 115 E Main St, Ste. A1B, Buford, GA 30518, USA.
When booking an appointment, the following personal data is collected and transmitted to Calendly:
- Name
- Email address
- Any additional information you provide in the booking form
- Date and time of the selected appointment
Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures at your request).
Data transfer to third countries: Calendly is based in the United States. The data transfer is based on the European Commission's adequacy decision pursuant to Art. 45 GDPR in conjunction with the EU-U.S. Data Privacy Framework (DPF). Calendly has committed to complying with the data processing principles of the DPF. In addition, Calendly has integrated a Data Processing Addendum into its Terms of Use that meets the requirements of Art. 28 GDPR.
Data retention: The data entered via Calendly will remain stored until you request its deletion or the purpose for data storage no longer applies. For more information, please refer to Calendly's Privacy Policy and the Data Processing Addendum.
Pharma Readiness Assessment
On the Pharma Readiness Assessment page you can complete a 20-question questionnaire on your product's market readiness. The result is calculated on your own device and shown to you immediately. On submission, the following data is collected and transmitted to us so that we can prepare your detailed results report:
- Name and email address
- Company and role, if you provide them
- Your answers to all 20 questions, the total score, the subtotals for each topic area, and the assessment shown to you on screen
We use this data solely to send you the results report and to answer any inquiry you make on the back of it.
Processing by Formbricks: This form is handled technically by the service Formbricks. The provider is Formbricks GmbH, Kuhnkestr. 6, 24118 Kiel, Germany. Your entries are stored on servers in Germany and are accessible only to us. A data processing agreement under Art. 28 GDPR is in place with the provider. For the technical delivery and security of the connection, Formbricks uses Cloudflare, which may process technical connection data outside the European Union.
Legal basis: Art. 6(1)(a) GDPR, your consent. You may withdraw it at any time with effect for the future.
Retention period: We delete form submissions held by Formbricks once the purpose no longer applies, and at the latest once the correspondence is concluded, unless statutory retention obligations apply.
Requesting Publications
Publications on the Resources page that are not available for direct download are requested by email. The button simply opens your own email client. No data is collected on this website.
5. No Use of Cookies or Tracking
6. No Newsletter, No Marketing
This privacy policy was created with the assistance of a GDPR-compliant policy generator.