Datenschutz
Datenschutzerklärung
Informationen zum Schutz Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
Stand: März 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):
Emma Zimmermann
Birth & Mother
Sauerbruchstraße 15
14482 Potsdam
Deutschland
E-Mail: my.doula@outlook.com
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gemäß § 38 BDSG nicht erforderlich. Die gesetzlichen Schwellenwerte für eine Bestellungspflicht (insbesondere mindestens 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigte Personen) werden von diesem Einzelunternehmen nicht erreicht.
2. Übersicht der Datenverarbeitungen
Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen:
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Name, Adresse)
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
- Inhaltsdaten (z. B. Nachrichten über Kontaktformulare)
- Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
- Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browserinformationen)
- Gesundheitsbezogene Daten (z. B. voraussichtlicher Geburtstermin)
Kategorien betroffener Personen
- Besucherinnen und Besucher der Website
- Interessentinnen und Interessenten (Kontaktaufnahme, Terminbuchung)
- Kundinnen und Kunden
Zwecke der Verarbeitung
- Bereitstellung der Website und ihrer Funktionen
- Beantwortung von Kontaktanfragen
- Terminplanung und -verwaltung
- Versand von Bestätigungs-E-Mails
- Sicherheitsmaßnahmen und Schutz vor Missbrauch
3. Maßgebliche Rechtsgrundlagen
Im Folgenden werden die Rechtsgrundlagen der DSGVO aufgeführt, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) : Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Für Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) führen wir eine Interessenabwägung durch. Eine entsprechende Abwägungsdokumentation wird intern vorgehalten und kann auf Anfrage erläutert werden.
4. Erhebung und Speicherung personenbezogener Daten
a) Beim Besuch der Website (Server-Log-Dateien)
Beim Aufrufen dieser Website werden durch den Hosting-Anbieter (Vercel Inc.) automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung des Angebots ausgewertet. Eine Zuordnung dieser Daten zu einer bestimmten Person ist nicht möglich und es findet kein Zusammenführen dieser Daten mit anderen Datenquellen statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Speicherdauer: Server-Log-Dateien werden vom Hosting-Anbieter in der Regel für 30 Tage gespeichert und anschließend automatisch gelöscht.
b) Kontaktformular
Wenn Sie das Kontaktformular auf dieser Website nutzen, werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Voraussichtlicher Geburtstermin (optional)
- Gewünschte Dienstleistung
- Ihre Nachricht
Die Angabe des voraussichtlichen Geburtstermins ist freiwillig und dient ausschließlich der besseren Planung und Beratung. Es handelt sich dabei um ein gesundheitsbezogenes Datum im Sinne von Art. 9 DSGVO, dessen Verarbeitung auf Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO beruht. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn ein Vertragsverhältnis zustande kommt, werden die Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert.
c) Terminbuchung
Bei der Buchung eines Beratungstermins über diese Website werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Voraussichtlicher Geburtstermin (optional)
- Nachricht (optional)
- Gewählter Termin (Datum und Uhrzeit)
Diese Daten werden zur Durchführung und Verwaltung Ihres Termins verarbeitet. Sie erhalten eine Bestätigungs-E-Mail mit den Termindetails sowie ggf. einen Link für eine Videoberatung über Google Meet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).
Speicherdauer: Termindaten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre gemäß HGB und AO) gespeichert.
d) Newsletter / Journal-Updates
Wenn Sie sich für den Newsletter anmelden, erheben wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Zur Nachweisführung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die jeweils verwendete IP-Adresse.
Den Versand der E-Mails übernimmt der Dienst Resend (siehe Abschnitt 5 c). Die Speicherung Ihrer E-Mail-Adresse erfolgt in unserer Supabase-Datenbank (siehe Abschnitt 5 b).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung. Den Widerruf können Sie jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an my.doula@outlook.com erklären.
5. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist:
a) Hosting: Vercel Inc.
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Besuch der Website werden die oben genannten Server-Log-Daten von Vercel verarbeitet.
Datenübertragung in die USA: Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.
b) Datenbank: Supabase Inc.
Ihre über Formulare übermittelten Daten (Name, E-Mail, Telefonnummer, Geburtstermin, Nachrichten, Termindaten) werden in einer Datenbank bei Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) gespeichert. Die Datenbank wird auf Servern innerhalb der Europäischen Union betrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Datenspeicherung). Die Auftragsverarbeitung erfolgt auf Grundlage des Supabase Data Processing Agreement (Art. 28 Abs. 3 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.
c) E-Mail-Versand: Resend Inc.
Für den Versand von Bestätigungs-E-Mails (z. B. Terminbestätigungen, Videokonferenz-Links) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihr Name, Ihre E-Mail-Adresse sowie Termindetails an Resend übermittelt. Die Verarbeitung der E-Mail-Daten erfolgt in der EU-Region von Resend (Irland, eu-west-1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenresidenz in der EU: Die E-Mail-Daten werden in der EU (Irland) gespeichert und verarbeitet. Resend Inc. ist eine US-Gesellschaft; soweit ein Zugriff aus den USA erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Auftragsverarbeitung erfolgt auf Grundlage des Resend Data Processing Agreement (Art. 28 Abs. 3 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.
d) Terminverwaltung: Google Calendar & Google Meet
Zur Verwaltung von Terminen und für Videoberatungen nutzen wir Google Calendar und Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Termindetails (Datum, Uhrzeit, Dauer, Betreff), Ihr Name und Ihre E-Mail-Adresse an Google übermittelt. Bei Videoberatungen wird automatisch ein Google-Meet-Link erstellt und Ihnen per E-Mail zugesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenübertragung in die USA: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
e) Zahlungsabwicklung: Stripe Payments Europe, Limited
Zur Abwicklung von Online-Zahlungen via Stripe Payment Link nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlvorgang werden Ihr Name, Ihre E-Mail-Adresse, Rechnungsdaten und Zahlungsinformationen sowie technische Daten (IP-Adresse, Browser-Informationen) zur Betrugsprävention an Stripe übermittelt und dort verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenübertragung in die USA: Stripe Payments Europe, Limited gibt im Rahmen der Zahlungsabwicklung Daten an die Stripe, Inc. (354 Oyster Point Boulevard, South San Francisco, CA 94080, USA) weiter. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Auftragsverarbeitung erfolgt auf Grundlage der Stripe Data Processing Agreement. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
f) Externer Link: Telegram (Birth & Mother)
Im Footer dieser Website befindet sich ein Link zu einer Telegram-Gruppe (Birth & Mother). Beim aktiven Anklicken dieses Links werden Sie auf die Server von Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate) weitergeleitet. Dabei werden Ihre IP-Adresse und der Referrer an Telegram übermittelt. Eine darüber hinausgehende Datenübermittlung von dieser Website an Telegram findet nicht statt. Es liegt in Ihrer Entscheidung, ob Sie diesen Link aufrufen. Die Datenschutzbestimmungen von Telegram finden Sie unter https://telegram.org/privacy.
6. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Website erforderlich und werden für die Authentifizierung im Verwaltungsbereich gesetzt.
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Es findet kein Tracking Ihres Nutzungsverhaltens statt.
Für technisch notwendige Cookies ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG).
7. Webanalyse und Tracking
Diese Website nutzt keine Webanalyse-Tools, Tracking-Dienste oder Social-Media-Plugins. Es werden keine Nutzungsprofile erstellt.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
8. Schriftarten (Google Fonts)
Diese Website verwendet Schriftarten von Google Fonts. Die Schriftarten sind lokal auf dem Server eingebunden und werden über das Next.js-Framework automatisch optimiert und selbst gehostet. Es findet keine Verbindung zu Servern von Google statt, und es werden keine personenbezogenen Daten an Google übertragen.
9. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
10. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen gemäß Art. 15 DSGVO.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.
- Recht auf Löschung / “Recht auf Vergessenwerden” (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen von Art. 17 DSGVO vorliegen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an my.doula@outlook.com.
11. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de
12. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.