Datenschutz
Privacy policy
Datenschutzerklärung
Stand: 15. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Freiholz Beteiligungs UG (haftungsbeschränkt), Nordstraße 73, 40477 Düsseldorf, vertreten durch den Geschäftsführer Leon Freiholz
E-Mail: hello@mostlyproven.com (siehe auch Impressum)
2. Das Wichtigste in Kürze
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte Dritter ein (keine Schriftarten-, Video-, Karten- oder Social-Media-Einbettungen). Schriften, Bilder und Skripte laden wir von unserer eigenen Domain. Instagram ist nur ein einfacher Link. Es gibt keine Formulare, keine Konten und keinen Newsletter.
3. Hosting und Server-Protokolle (Cloudflare)
Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU zusätzlich Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München).
Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, um die Seiten auszuliefern und vor Missbrauch zu schützen: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse (URL), Referrer-URL, Browser- und Gerätetyp (User-Agent), HTTP-Statuscode und übertragene Datenmenge (Server-Protokolle). Wir selbst erstellen keine Besucherstatistiken und werten diese Daten nicht personenbezogen aus.
- Zweck: Auslieferung der Website, Stabilität und Sicherheit (Abwehr von Angriffen).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).
- Auftragsverarbeitung: Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Übermittlung in die USA: Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Als Rückfall gelten die EU-Standardvertragsklauseln.
- Speicherdauer: Sie richtet sich nach den Angaben von Cloudflare, siehe die Datenschutzerklärung von Cloudflare.
Wir setzen selbst keine Cookies. Soweit Cloudflare im Rahmen seiner Sicherheitsfunktionen (zum Beispiel Bot-Abwehr) technisch notwendige Cookies setzt oder ausliest, dient das ausschließlich der sicheren Auslieferung der Seite (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Kontakt per E-Mail
Wenn Sie uns an hello@mostlyproven.com schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten oder einen Korrekturhinweis zu prüfen. Die Adresse ist eine Weiterleitung: Eingehende Nachrichten werden über Cloudflare Email Routing (Cloudflare, Inc., siehe Abschnitt 3) an unser Postfach weitergeleitet. Dabei verarbeitet Cloudflare die Nachricht technisch für die Weiterleitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hinweis: Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen werden.
5. Links zu Instagram und anderen externen Seiten
Der Link „Follow on Instagram“ und die Links zu Studien (DOI, PubMed, Fachzeitschriften) sind einfache Links. Beim bloßen Aufruf unserer Website werden keine Daten an Instagram, Meta oder diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
6. Unsere Social-Media-Präsenzen (Instagram, Facebook)
Wir betreiben Profile bei Instagram und Facebook. Anbieter in der EU ist Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland („Meta“). Wenn Sie unsere Profile besuchen oder mit ihnen interagieren (folgen, „Gefällt mir“, Kommentare, Nachrichten), verarbeitet Meta Ihre Daten nach der eigenen Datenschutzrichtlinie, auch zu eigenen Zwecken und unter Einsatz von Cookies und ähnlichen Technologien. Diese Verarbeitung liegt in der Verantwortung von Meta.
Für die Statistiken zu unseren Profilen („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die Ergänzung zu Seiten-Insights bezüglich des Verantwortlichen. Meta trägt danach die primäre Verantwortung für die Verarbeitung der Insights-Daten. Wir erhalten die Statistiken in zusammengefasster Form und keine Daten einzelner Nutzerinnen und Nutzer. Ihre Rechte können Sie gegenüber Meta oder gegenüber uns geltend machen.
Rechtsgrundlage für unsere Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information und Öffentlichkeitsarbeit). Kommentare und Nachrichten, die Sie uns über diese Plattformen senden, verarbeiten wir, um sie zu lesen und zu beantworten. Weitere Informationen: Datenschutzrichtlinie von Instagram und Datenschutzrichtlinie von Meta.
7. Daten, die unser Redaktionssystem verarbeitet
Für die Planung und Veröffentlichung unserer Beiträge nutzen wir ein eigenes Redaktionssystem (in der Meta-App „Noria Mostly Proven“). Es ist nicht öffentlich zugänglich und wird nur von uns bedient. Über die offizielle Meta-Programmierschnittstelle (Instagram- und Facebook-Graph-API) ist es ausschließlich mit unseren eigenen Konten verbunden und
- veröffentlicht unsere Beiträge (Bilder, Karussells, Reels, Stories),
- liest Statistiken (Insights) unserer Konten und
- liest Kommentare unter unseren Beiträgen, um sie zu lesen, zu beantworten oder zu moderieren.
Verarbeitete Daten: Inhalte und Kennzahlen unserer eigenen Beiträge, bei Kommentaren der Kommentartext, der öffentliche Nutzername bzw. die Nutzer-ID und der Zeitpunkt, sowie technische Zugriffsschlüssel (Tokens) unserer Konten. Wir lesen keine privaten Inhalte anderer Personen.
Zweck und Rechtsgrundlage: Redaktionsplanung, Veröffentlichung, Erfolgsmessung und Pflege der Community; Art. 6 Abs. 1 lit. f DSGVO.
Weitergabe: Wir verkaufen keine Daten, geben keine Daten Dritter zu Werbezwecken weiter und nutzen sie nur für die genannten Zwecke. Die Daten liegen in einer Datenbank beim Anbieter Supabase in der EU (Region Frankfurt am Main), mit dem eine Auftragsverarbeitung besteht. Für Themenvorschläge und Textentwürfe kann das System einen KI-Dienst (Anthropic, USA) über dessen Programmierschnittstelle ansprechen; dabei können Auszüge aus unseren Beiträgen, Kennzahlen und Kommentartexte unter unseren Beiträgen übermittelt werden. Beiträge und Antworten werden nie automatisch veröffentlicht, ein Mensch gibt sie frei. Für die Übermittlung in die USA gelten die Garantien des jeweiligen Anbieters (Datenschutzrahmen EU–USA bzw. Standardvertragsklauseln).
Löschung: Auf Anfrage löschen wir Ihre Daten, siehe Anleitung zur Datenlöschung. Entziehen Sie unserer App in Ihren Facebook- oder Instagram-Einstellungen den Zugriff, löschen wir die dazu gespeicherten Daten ebenfalls.
8. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an hello@mostlyproven.com.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
9. Keine automatisierte Entscheidungsfindung, keine Pflicht zur Bereitstellung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen; ohne Kontaktaufnahme verarbeiten wir über Ihren Besuch hinaus keine Daten von Ihnen.
10. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Im Zweifel gilt die deutsche Fassung.
Privacy policy
Last updated: 15 October 2026. This is a translation of the German version, which prevails in case of doubt.
1. Controller
The controller for the processing of personal data on this website under the General Data Protection Regulation (GDPR) is:
Freiholz Beteiligungs UG (haftungsbeschränkt), Nordstraße 73, 40477 Düsseldorf, Germany, represented by its managing director Leon Freiholz
Email: hello@mostlyproven.com (see also the legal notice)
2. In short
This website sets no cookies, uses no analytics or tracking tools, and embeds no third-party content (no font, video, map or social media embeds). We load fonts, images and scripts from our own domain. Instagram is only a plain link. There are no forms, no accounts and no newsletter.
3. Hosting and server logs (Cloudflare)
This website is delivered through Cloudflare Pages, provided by Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in the EU also Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 Munich, Germany).
When you open the website, Cloudflare processes technically necessary data to deliver the pages and protect them from abuse: IP address, date and time of the request, requested address (URL), referrer URL, browser and device type (user agent), HTTP status code and amount of data transferred (server logs). We do not create our own visitor statistics and do not analyze this data on a personal level.
- Purpose: delivering the website, stability and security (defending against attacks).
- Legal basis: Art. 6(1)(f) GDPR (legitimate interest in running the website securely and efficiently).
- Data processing agreement: we have a data processing agreement with Cloudflare under Art. 28 GDPR.
- Transfer to the USA: Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework (adequacy decision of the European Commission of 10 July 2023). The EU standard contractual clauses apply as a fallback.
- Retention: as set out by Cloudflare, see the Cloudflare privacy policy.
We set no cookies ourselves. If Cloudflare sets or reads strictly necessary cookies as part of its security features (for example bot protection), this serves only the secure delivery of the page (Section 25(2) no. 2 TDDDG).
4. Contact by email
If you write to hello@mostlyproven.com, we process your email address, your name (if given) and the content of your message to answer your request or to review a correction notice. The address is a forwarding alias: incoming messages are forwarded to our mailbox through Cloudflare Email Routing (Cloudflare, Inc., see Section 3), and Cloudflare processes the message technically for that purpose.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in handling requests), and Art. 6(1)(b) GDPR for requests related to a contract. Retention: we delete requests once they are dealt with, unless a legal retention duty applies. Note that unencrypted email can be read in transit.
5. Links to Instagram and other external sites
The “Follow on Instagram” button and the links to studies (DOI, PubMed, journals) are plain links. Merely opening our website sends no data to Instagram, Meta or these providers. Only when you click a link do you leave our site. From then on, the privacy policy of the respective provider applies.
6. Our social media presences (Instagram, Facebook)
We run profiles on Instagram and Facebook. The provider in the EU is Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Ireland (“Meta”). When you visit or interact with our profiles (following, likes, comments, messages), Meta processes your data under its own privacy policy, also for its own purposes and using cookies and similar technologies. Meta is responsible for this processing.
For the statistics on our profiles (“Insights”) we are joint controllers with Meta (Art. 26 GDPR) under the Page Insights Controller Addendum. Under it, Meta has primary responsibility for processing Insights data. We receive the statistics in aggregated form, not data about individual users. You can exercise your rights against Meta or against us.
The legal basis for our presences is Art. 6(1)(f) GDPR (legitimate interest in information and public relations). We process comments and messages you send us on these platforms to read and answer them. More information: Instagram privacy policy and Meta privacy policy.
7. Data processed by our publishing tool
To plan and publish our posts we use our own editorial system (named “Noria Mostly Proven” in the Meta app). It is not public and is operated only by us. Through the official Meta API (Instagram and Facebook Graph API) it is connected only to our own accounts and
- publishes our posts (images, carousels, reels, stories),
- reads statistics (insights) of our accounts, and
- reads comments under our posts so we can read, answer or moderate them.
Data processed: content and metrics of our own posts; for comments, the comment text, the public username or user ID and the time; and the technical access tokens of our accounts. We do not read other people’s private content.
Purpose and legal basis: editorial planning, publishing, measuring results and community care; Art. 6(1)(f) GDPR.
Sharing: we do not sell data, we do not pass third-party data on for advertising, and we use it only for the purposes above. The data is stored in a database at the provider Supabase in the EU (Frankfurt am Main region), under a data processing agreement. For topic suggestions and draft texts the system can call an AI service (Anthropic, USA) through its programming interface; excerpts of our posts, metrics and the text of comments under our posts may be sent to it. Posts and replies are never published automatically; a person approves them. For transfers to the USA, the safeguards of the respective provider apply (EU-U.S. Data Privacy Framework or standard contractual clauses).
Deletion: we delete your data on request, see the data deletion instructions. If you remove our app’s access in your Facebook or Instagram settings, we also delete the data stored for it.
8. Your rights
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Where processing is based on consent, you can withdraw it at any time with effect for the future. Write to hello@mostlyproven.com to exercise your rights.
Right to lodge a complaint: you can complain to a data protection authority. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.
9. No automated decision-making, no obligation to provide data
There is no automated decision-making, including profiling. You are not obliged to give us personal data; if you do not contact us, we process no data from you beyond your visit.
10. Changes
We update this policy when our website, our services or the law change. The version published here applies. In case of doubt, the German version prevails.