Datenschutz­erklärung

1. Verantwortliche und Geltungsbereich

Nicole Bader, Hebamme
Lechstr. 16, 72768 Reutlingen
Telefon: 0151 55916564
E-Mail: [email protected]

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der Website www.nicolebaderhebamme.com und bei einer Kontaktaufnahme über die dort angebotenen Wege.

2. Öffentliche Inhaltsseiten

Die öffentlichen Inhaltsseiten verwenden keine eingebundenen Tracking- oder Analysewerkzeuge und setzen im Website-Code selbst keine Cookies. Schriftarten werden zusammen mit der Website ausgeliefert; ein externer Schriftendienst ist nicht eingebunden. Der Browser berechnet den Sonnen- und Mondstand aus der Uhrzeit Ihres Geräts, ohne dafür einen externen Dienst abzufragen. Das schließt die nachfolgend beschriebene Verarbeitung durch den Hosting-Anbieter nicht aus. Für den Verwaltungsbereich gelten die zusätzlichen Hinweise in Abschnitt 8.

3. Hosting bei Cloudflare

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Seitenabruf verarbeitet Cloudflare insbesondere Ihre IP-Adresse sowie technische Angaben zur Anfrage, zum verwendeten Browser und zum Zeitpunkt des Zugriffs. Dies dient der Auslieferung, Stabilität und Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare verarbeitet Daten in seinem internationalen Netzwerk, auch außerhalb der EU. Nach seinen Datenschutzinformationen stützt Cloudflare Übermittlungen aus der EU in die USA auf das EU-US Data Privacy Framework und weitere internationale Übermittlungen auf Standardvertragsklauseln. Informationen zu diesen Garantien und zu den eingesetzten Dienstleistern stellt Cloudflare in seiner Datenschutzerklärung bereit.

Die Aufbewahrung technischer Daten richtet sich nach ihrem Zweck, insbesondere der Bereitstellung des Dienstes, der Untersuchung von Sicherheitsvorfällen und gesetzlichen Pflichten. Cloudflare beschreibt diese Kriterien im Abschnitt „Data retention“ seiner Datenschutzerklärung. Eine pauschale Löschung sämtlicher Hosting-Daten nach zehn Minuten wird nicht zugesagt.

Cloudflare stellt die Bedingungen zur Auftragsverarbeitung in seinem Data Processing Addendum bereit. Abschnitt 6.1 der Self-Serve-Nutzungsbedingungen bezieht dieses Addendum für die dort beschriebene Verarbeitung personenbezogener Daten ein. Die Liste der Unterauftragsverarbeiter informiert über eingesetzte Unternehmen und Verarbeitungsorte. Daraus folgt keine ausschließlich deutsche oder europäische Speicherung.

4. Kontakt- und Bewertungsformulare

Das Kontaktformular erfasst Name, E-Mail-Adresse und Nachricht sowie optional Telefonnummer, Wohnort, errechneten Termin oder Geburtstag des Kindes und Rückrufwunsch. Ich verarbeite diese Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls eine Betreuung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Schon eine Anfrage bei einer Hebamme kann Gesundheitsdaten enthalten. Für deren Verarbeitung erteilen Sie über das Ankreuzfeld Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Bitte geben Sie nur an, was für die erste Kontaktaufnahme erforderlich ist; ausführliche gesundheitliche Einzelheiten besprechen wir persönlich.

Das Bewertungsformular erfasst Ihren gewünschten Anzeigenamen, Bewertungstext, Sternezahl und optional eine E-Mail-Adresse für Rückfragen. Die Verarbeitung und spätere Veröffentlichung beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsdaten zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Das Absenden führt nicht zur automatischen Veröffentlichung. Die E-Mail-Adresse wird nicht veröffentlicht. Weitere Hinweise zu veröffentlichten Bewertungen stehen in Abschnitt 7.

Beim Absenden werden die Angaben an eine Cloudflare Pages Function zur Prüfung und Weiterleitung übermittelt. Die Funktion sendet die Nachricht über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an mein Outlook-E-Mail-Postfach. Resend verarbeitet die Nachricht einschließlich der übermittelten Formularangaben sowie technische Zustellinformationen. Microsoft als Anbieter des Empfängerpostfachs verarbeitet die zugestellte E-Mail ebenfalls. Die Formularfunktion legt keine eigene Nachrichten- oder Bewertungsdatenbank an.

Resend speichert Kundendaten in den USA. Auch eine europäische Versandregion ändert den Speicherort nicht. Der Anbieter beschreibt die Bedingungen zur Auftragsverarbeitung und internationale Übermittlungen in seinem Data Processing Addendum. Dieses enthält Standardvertragsklauseln; ergänzend nennt Resend das EU-US Data Privacy Framework. Angaben zu eingesetzten Dienstleistern stehen in der Unterauftragsverarbeiterliste.

Resend nennt für die Tarife Free, Pro und Scale eine Aufbewahrung von E-Mail- und Protokolldaten für 30 Tage; im Enterprise-Tarif gelten die vereinbarten abweichenden Fristen. Für Sicherungskopien nennt der Anbieter einen gesonderten Zeitraum von sieben Tagen. Die Aufbewahrung einer zugestellten Nachricht in meinem Postfach richtet sich unabhängig davon nach dem Bearbeitungszweck und gesetzlichen Pflichten, wie in Abschnitt 5 beschrieben. Informationen zu Resends Datenverarbeitung und Speicherfristen finden Sie in dessen Datenschutzhinweisen zur DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen. Ohne die erforderlichen Angaben und die Einwilligung ist ein Versand über das jeweilige Formular nicht möglich. Alternativ können Sie die direkten Kontaktmöglichkeiten nutzen. Falls ein Versand fehlschlägt, bleiben Ihre Eingaben zunächst im geöffneten Formular, damit Sie sie korrigieren oder selbst über einen anderen Kontaktweg senden können.

5. Direkte Kontaktaufnahme

Wenn Sie telefonisch, per E-Mail oder über WhatsApp Kontakt aufnehmen, verarbeite ich Ihre Kontaktdaten und Ihre Nachricht zur Beantwortung Ihres Anliegens und gegebenenfalls zur Vorbereitung einer Betreuung (Art. 6 Abs. 1 lit. b DSGVO). Bei anderen Anfragen beruht die Bearbeitung auf meinem berechtigten Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten unterliegen zusätzlichen Voraussetzungen nach Art. 9 DSGVO. Bitte senden Sie keine ausführlichen gesundheitlichen Angaben über allgemeine Kontaktwege; medizinische Einzelheiten klären wir persönlich und im Rahmen der dafür vorgesehenen Betreuung.

Die angegebene Outlook-E-Mail-Adresse nutzt einen Dienst von Microsoft. E-Mail-Inhalte und technische Zustellinformationen werden auch vom E-Mail-Anbieter verarbeitet. Informationen zur Verarbeitung durch Microsoft finden Sie in dessen Datenschutzerklärung.

Die WhatsApp-Knöpfe sind Links. Beim Anklicken wird WhatsApp geöffnet; ab dann verarbeitet auch der Anbieter des Dienstes Daten nach seinen eigenen Datenschutzbestimmungen. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Hinweise finden Sie in der Datenschutzrichtlinie von WhatsApp. Alternativ können Sie mich telefonisch oder per E-Mail erreichen.

Kontaktangaben werden nur so lange aufbewahrt, wie die Bearbeitung des Anliegens, eine anschließende Betreuung oder gesetzliche Aufbewahrungspflichten dies erfordern. Behandlungsdokumentation und bloße Kontaktanfragen können unterschiedlichen Aufbewahrungspflichten unterliegen.

6. MidiAid und Google

„Verfügbarkeit prüfen“ führt über einen einfachen Link zu meinem Profil bei MidiAid. Google-Links führen zu meinem Unternehmensprofil oder zur Bewertungsfunktion bei Google. Diese Dienste sind auf den öffentlichen Inhaltsseiten nicht als automatisch ladende Karten oder Verfügbarkeitsanzeigen eingebunden. Eine Verbindung zum jeweiligen verlinkten Dienst entsteht erst, wenn Sie den Link öffnen. Anschließend gelten zusätzlich dessen Datenschutzinformationen.

7. Veröffentlichte Bewertungen

Bewertungen auf der Website enthalten den freigegebenen Anzeigenamen, Text und die Sternezahl. Grundlage für die Übernahme und Veröffentlichung ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO); soweit dabei Gesundheitsdaten offengelegt werden, ist eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO erforderlich. Eine öffentlich bei Google sichtbare Bewertung allein ersetzt diese Einwilligung nicht.

Veröffentlichte Inhalte werden im Website-Repository bei GitHub und in Veröffentlichungen bei Cloudflare verarbeitet. Frühere Inhalte können in Versionsständen und älteren Veröffentlichungen enthalten bleiben. Bei einem Widerruf oder Löschverlangen sind deshalb neben der sichtbaren Seite auch diese gespeicherten Fassungen zu berücksichtigen. Wenden Sie sich hierfür bitte an die oben genannte Kontaktadresse. Eine zeitlich unbegrenzte Veröffentlichung trotz wirksamen Widerrufs ist nicht vorgesehen. Nachweise einer Einwilligung können aufbewahrt werden, soweit sie zur Erfüllung rechtlicher Pflichten oder zur Rechtsverteidigung benötigt werden.

Informationen zum Anbieter GitHub und zu seiner internationalen Datenverarbeitung finden Sie in der Datenschutzerklärung von GitHub.

GitHub beschreibt Verarbeitung in den USA und weiteren Ländern, in denen GitHub oder seine Dienstleister tätig sind. Für internationale Übermittlungen nennt GitHub insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework. Die veröffentlichten Bedingungen zur Auftragsverarbeitung finden Sie im GitHub Data Protection Agreement, die eingesetzten Dienstleister in der Unterauftragsverarbeiterliste. Das Data Protection Agreement bildet einen Bestandteil des jeweils anwendbaren GitHub Customer Agreement; eine ausschließlich europäische Verarbeitung wird hier nicht zugesagt.

8. Verwaltungsbereich

Der Bereich /admin/ dient ausschließlich der berechtigten Bearbeitung der Website. Dafür werden Sveltia CMS und die GitHub-Anmeldung genutzt. Anders als beim bloßen Besuch der Inhaltsseiten können hierbei Anmeldeinformationen im Browser-Speicher abgelegt und Verbindungen zu GitHub sowie externen Anbietern von CMS-Dateien und Schriftarten hergestellt werden. Dies dient der Anmeldung, Zugriffskontrolle und Pflege der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung sollte nur auf einem vertrauenswürdigen Gerät verwendet und nach der Bearbeitung beendet werden.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nutzen Sie hierfür die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Änderungen

Diese Hinweise werden bei Änderungen der Website oder der eingesetzten Dienste an die tatsächliche Verarbeitung angepasst.