Datenschutzerklärung für die Nutzung der digitalen Hebammenvermittlungsplattform Heba4You (HebaPro GbR)

DSGVO für Hebammen (Stand 01/2025)

Die HebaPro GbR (nachfolgend „Heba4you“ genannt) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der Datenschutz-Grundverordnung (DSGVO) und weiterer gesetzlicher Regelungen.

Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in unserem Online-Angebot: Heba4you.de sowie auf damit verbundenen Webseiten, Funktionen, Inhalten und externen Onlinepräsenzen. 

1. Verantwortlicher für die Datenverarbeitung

HebaPro GbR
Lucile-Grahn-Str. 27
81675 München
E-Mail: info@hebapro.de

Gesetzliche Vertreterin:
Melanie Marwitz (Gesellschafterin)

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten, d. h. alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Dazu gehören insbesondere:

·       Identifikations- und Kontaktdaten

·       Berufliche und behördliche Daten

·       Profildaten (freiwillig angegebene Daten zur Selbstdarstellung)

  • Vertrags- und geschäftsbezogene Daten
  • Technische Daten

Detaillierte Informationen zu den konkret verarbeiteten Daten finden Sie im folgenden Abschnitt.

Kategorien betroffener Personen:

Nutzer:innen des Online-Angebots („Nutzer“):

  • Hebammen, die sich registrieren
  • Familien, die eine Hebamme suchen
  • Familien, die den aufsuchenden Hausbesuchsdienst nutzen wollen

3. Erhebung und Verarbeitung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch folgende technische Daten erfasst:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der besuchten Seite
  • Referrer-URL (Herkunftsseite)
  • Browsertyp und Betriebssystem

Zweck der Verarbeitung:

  • Sicherstellung der funktionierenden Bereitstellung der Website
  • Analyse der Systemsicherheit und -stabilität
  • Statistische Auswertung und Verbesserung des Angebots

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Diese Daten werden spätestens nach sieben Tagen automatisch gelöscht.

b) Bei der Nutzung der Heba4You

Die Heba4You vermittelt Hebammen an Familien und ermöglicht Terminvereinbarungen des aufsuchenden Hausbesuchsdienst.

Welche Daten speichern wir von Hebammen?

Identifikations- und Kontaktdaten:

  • Name, Adresse, ggf. Praxisadresse
  • Telefonnummer, E-Mail-Adresse
  • Geburtsdatum

Berufliche und behördliche Daten:

  • Hebammenurkunde (zum Nachweis der Qualifikation)
  • Kopie des Personalausweises (zum Identitätsnachweis)
  • (Optional) Webseite, angebotene Leistungen

Profildaten (freiwillig angegebene Daten zur Selbstdarstellung):

·       (Optional) Profilbild

  • Daten zu Betreuungsangeboten

Vertrags- und geschäftsbezogene Daten:

·       Es besteht außerdem die Möglichkeit, in Ihrem Profil Ihren persönlichen Behandlungsvertrag sowie Ihre Allgemeinen Geschäftsbedingungen zu hinterlegen, die für anfragende Familien sichtbar sind (optional).

Welche Daten sehen Familien?

  • Vor der Buchung: Name, Profilbild/Avatar, angebotene Leistungen, ggf. Webseite, ggf. Behandlungsvertrag, ggf. AGBs
  • Nach der Buchung: Zusätzlich E-Mail und Telefonnummer

Zweck der Verarbeitung:

  • Zurverfügungstellung des Online-Angebots, einschließlich der Plattform-Funktionen zur Hebammenvermittlung, Terminbuchung und Kommunikation zwischen Hebammen und Familien.
  • Bearbeitung von Kontaktanfragen und Nutzerkommunikation.
  • Umsetzung von Sicherheitsmaßnahmen, insbesondere zur Gewährleistung der IT-Sicherheit und zur Missbrauchsprävention.
  • Durchführung von Reichweitenmessungen, Marketingaktivitäten und Evaluierungen, um unser Angebot zu verbessern.
  • Analyse-, Statistik- und Studienzwecke: Die Daten können in anonymisierter Form für interne Studien zur Qualitätssicherung und Weiterentwicklung der Plattform genutzt werden. Hierbei werden keine personenbezogenen Daten weitergegeben oder mit Dritten geteilt, es sei denn, es liegt eine explizite Einwilligung vor.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Verarbeitung für die Nutzung der Plattform erforderlich ist.

Löschung:
Ihre Daten werden auf Wunsch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Widerspruchs- und Widerrufsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@heba4you.de.

5. Weitergabe von Daten an Dritte

HebaPro GbR stellt die digitale Hebammenvermittlungsplattform dem Verein HebaVaria (Hebammenvermittlung München) zur Verfügung.

Datenzugriff durch HebaVaria:

  • Vorständinnen des Vereins (alle Daten)
  • Büroangestellte von HebaVaria (Registrierungsdaten)

Mehr Infos zur Datenschutzrichtlinie von HebaVaria erhalten Sie auf Anfrage unter: datenschutz@hebavaria.de

Zusammenarbeit mit Auftragsverarbeitern
Unsere Dienstleister verarbeiten Daten in unserem Auftrag nach Art. 28 DSGVO:

  • Hosting & IT-Sicherheit: Winitux GmbH (Germering)
  • Softwareentwicklung: AWAG IT Lösungen (Coswig)

Diese Partner sind vertraglich zur Einhaltung strenger Datenschutzstandards verpflichtet.

5. Cookies & Tracking-Technologien

Wir verwenden Cookies für folgende Zwecke:

Technisch notwendig (z. B. Login-Funktion) → ohne Einwilligung
Analyse & Statistik (z. B. Google Analytics) → nur mit Einwilligung
Marketing & Werbung (z. B. Google Ads) → nur mit Einwilligung

Verwalten & Widerrufen der Einwilligung:
Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

  • Chrome: https://support.google.com/accounts/answer/61416?hl=de
  • Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
  • Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
  • Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

6. Übermittlung in Drittländer
Soweit wir personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums („EWR“) verarbeiten oder an Dritte weitergeben, erfolgt dies nur unter folgenden Bedingungen:
• Zur Erfüllung (vor)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
• Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Interessen nicht überwiegen

Datenschutzmaßnahmen bei Drittland-Übermittlungen
Eine Übermittlung erfolgt nur unter den besonderen Voraussetzungen der Art. 44 ff. DSGVO, d. h. wenn:
1️. Ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. für Großbritannien oder das EU-U.S. Data Privacy Framework für zertifizierte Unternehmen in den USA).
2️. Standardvertragsklauseln („SCCs“) der EU-Kommission angewendet werden, um ein angemessenes Datenschutzniveau sicherzustellen.
3️. Weitere Schutzmaßnahmen wie Verschlüsselung oder Binding Corporate Rules bestehen.

Datenübermittlung an OpenStreetMap, Google & andere Drittanbieter
Unsere Plattform nutzt OpenStreetMap (betrieben von der OpenStreetMap Foundation, UK) zur Kartendarstellung. Beim Abruf der Karten können personenbezogene Daten wie Ihre IP-Adresse an OpenStreetMap-Server übertragen werden. Die Verarbeitung erfolgt gemäß der 
OSM-Datenschutzerklärung. Da Großbritannien als Drittland mit angemessenem Datenschutzniveau anerkannt ist, erfolgt die Übermittlung auf dieser Grundlage.

Bei der Nutzung von Google LLC oder anderen US-Diensten (z. B. Maps, Fonts, reCAPTCHA) kann es zu einer Datenübertragung in die USA kommen. Falls keine Zertifizierung nach dem EU-U.S. Data Privacy Framework vorliegt, erfolgt die Übermittlung auf Basis von SCCs und technischen Schutzmaßnahmen. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

Falls eine Drittland-Übermittlung erforderlich ist, werden Sie gesondert informiert und um Einwilligung gebeten.

7. Ihre Rechte als betroffene Person

Sie haben das Recht:

·       gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

·       gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

·       gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

·       gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

·       gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);

·       gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

·       gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Anfragen an: datenschutz@heba4you.de

Beschwerden richten Sie an die Datenschutz-Aufsichtsbehörde Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

8. Sicherheit & Speicherung

Datenverschlüsselung: SSL/TLS
Speicherdauer: Wir löschen Daten, wenn sie für den Zweck nicht mehr erforderlich sind.
Gesetzliche Aufbewahrungsfristen:

  • Steuer- und Handelsrecht: 10 Jahre (§ 147 AO, § 257 HGB)
  • Geschäftsbriefe: 6 Jahre (§ 257 HGB)

9. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Januar 2025).
Bei Änderungen wird die neue Version hier veröffentlicht:

 

Datenschutzerklärung für die Nutzung der digitalen Hebammenvermittlungsplattform Heba4You (HebaPro GbR)

 

DSGVO für werdende Eltern und Familien (Stand 01/2025)

Die HebaPro GbR (nachfolgend „Heba4you“ genannt) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der Datenschutz-Grundverordnung (DSGVO) und weiterer gesetzlicher Regelungen.

Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in unserem Online-Angebot: Heba4you.de sowie auf damit verbundenen Webseiten, Funktionen, Inhalten und externen Onlinepräsenzen.

1. Verantwortlicher für die Datenverarbeitung

HebaPro GbR
Lucile-Grahn-Str. 27
81675 München
E-Mail: info@hebapro.de

Gesetzliche Vertreterin:
Melanie Marwitz (Gesellschafterin)

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten, d. h. alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Dazu gehören insbesondere:

·       Identifikations- und Kontaktdaten

·       Gesundheitsbezogene Daten

·       Technische Daten

·       Demografische Daten (für statistische Zwecke)

Detaillierte Informationen zu den konkret verarbeiteten Daten finden Sie im folgenden Abschnitt (3a und 3b).

Kategorien betroffener Personen:

Nutzer:innen des Online-Angebots („Nutzer“):

  • Hebammen, die sich registrieren
  • Familien, die eine Hebamme suchen
  • Familien, die den aufsuchenden Hausbesuchsdienst nutzen wollen

3. Erhebung und Verarbeitung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch folgende technische Daten erfasst:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der besuchten Seite
  • Referrer-URL (Herkunftsseite)
  • Browsertyp und Betriebssystem

Zweck der Verarbeitung:

  • Sicherstellung der funktionierenden Bereitstellung der Website
  • Analyse der Systemsicherheit und -stabilität
  • Statistische Auswertung und Verbesserung des Angebots

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Diese Daten werden spätestens nach sieben Tagen automatisch gelöscht.

b) Bei der Nutzung der Heba4You

Als (werdende) Eltern haben Sie die Möglichkeit eine Hebamme für eine ganzheitliche Betreuung in Schwangerschaft und Wochenbett zu suchen und zu buchen sowie einen Termin im sog. aufsuchenden Hausbesuchsdienst zu buchen.

 

Welche Daten speichern wir von Familien?

Identifikations- und Kontaktdaten:

•        Vor- und Nachname

•        Adresse

•        Telefonnummer/ Handynummer

•        E-Mail-Adresse

•        Geburtsdatum

Gesundheitsbezogene Daten:

•        Entbindungstermin/ Geburtsdatum Ihres Kindes

•        Datum der Klinikentlassung nach Geburt

•        Gravidität/ Parität

•        Einlings-/Mehrlingsschwangerschaft

Demografische Daten (für statistische Zwecke):

•        Staatsbürgerschaft und Muttersprache

Welche Daten sehen die Hebammen?

  • Vor Buchung der ganzheitlichen Betreuung: Straße, PLZ, Entbindungstermin/ Geburtsdatum Kind, Datum der Klinikentlassung nach Geburt, Gravidität/ Parität, Einlings-/Mehrlingsschwangerschaft, Sprache
  • Nach Betreuungsübernahme: Zusätzlich Name, Hausnummer, Geburtsdatum, E-Mail und Telefonnummer

·       Nach Buchung des aufsuchenden Hausbesuchsdienstes: Name, Kontaktdaten, Entbindungstermin/ Geburtsdatum Kind

Zweck der Verarbeitung:

  • Zurverfügungstellung des Online-Angebots, einschließlich der Plattform-Funktionen zur Hebammenvermittlung, Terminbuchung und Kommunikation zwischen Hebammen und Familien.
  • Bearbeitung von Kontaktanfragen und Nutzerkommunikation.
  • Für die Abrechnung mit den Krankenkassen
  • Umsetzung von Sicherheitsmaßnahmen, insbesondere zur Gewährleistung der IT-Sicherheit und zur Missbrauchsprävention.
  • Durchführung von Reichweitenmessungen, Marketingaktivitäten und Evaluierungen, um unser Angebot zu verbessern.
  • Analyse-, Statistik- und Studienzwecke: Die Daten können in anonymisierter Form für interne Studien zur Qualitätssicherung und Weiterentwicklung der Plattform genutzt werden. Hierbei werden keine personenbezogenen Daten weitergegeben oder mit Dritten geteilt, es sei denn, es liegt eine explizite Einwilligung vor.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Verarbeitung für die Nutzung der Plattform erforderlich ist.

Löschung:
Ihre Daten werden auf Wunsch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Widerspruchs- und Widerrufsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@heba4you.de.

5. Weitergabe von Daten an Dritte

HebaPro GbR stellt die digitale Hebammenvermittlungsplattform dem Verein HebaVaria (Hebammenvermittlung München) zur Verfügung.

Datenzugriff durch HebaVaria:

  • Vorständinnen des Vereins (alle Daten)
  • Büroangestellte von HebaVaria (Registrierungsdaten)

Mehr Infos zur Datenschutzrichtlinie von HebaVaria erhalten Sie auf Anfrage unter: datenschutz@hebavaria.de

Zusammenarbeit mit Auftragsverarbeitern
Unsere Dienstleister verarbeiten Daten in unserem Auftrag nach Art. 28 DSGVO:

  • Hosting & IT-Sicherheit: Winitux GmbH (Germering)
  • Softwareentwicklung: AWAG IT Lösungen (Coswig)

Diese Partner sind vertraglich zur Einhaltung strenger Datenschutzstandards verpflichtet.

5. Cookies & Tracking-Technologien

Wir verwenden Cookies für folgende Zwecke:

Technisch notwendig (z. B. Login-Funktion) → ohne Einwilligung
Analyse & Statistik (z. B. Google Analytics) → nur mit Einwilligung
Marketing & Werbung (z. B. Google Ads) → nur mit Einwilligung

Verwalten & Widerrufen der Einwilligung:
Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

  • Chrome: https://support.google.com/accounts/answer/61416?hl=de
  • Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
  • Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
  • Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

6. Übermittlung in Drittländer
Soweit wir personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums („EWR“) verarbeiten oder an Dritte weitergeben, erfolgt dies nur unter folgenden Bedingungen:
• Zur Erfüllung (vor)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
• Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Interessen nicht überwiegen

Datenschutzmaßnahmen bei Drittland-Übermittlungen
Eine Übermittlung erfolgt nur unter den besonderen Voraussetzungen der Art. 44 ff. DSGVO, d. h. wenn:
1️. Ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. für Großbritannien oder das EU-U.S. Data Privacy Framework für zertifizierte Unternehmen in den USA).
2️. Standardvertragsklauseln („SCCs“) der EU-Kommission angewendet werden, um ein angemessenes Datenschutzniveau sicherzustellen.
3️. Weitere Schutzmaßnahmen wie Verschlüsselung oder Binding Corporate Rules bestehen.

Datenübermittlung an OpenStreetMap, Google & andere Drittanbieter
Unsere Plattform nutzt OpenStreetMap (betrieben von der OpenStreetMap Foundation, UK) zur Kartendarstellung. Beim Abruf der Karten können personenbezogene Daten wie Ihre IP-Adresse an OpenStreetMap-Server übertragen werden. Die Verarbeitung erfolgt gemäß der 
OSM-Datenschutzerklärung. Da Großbritannien als Drittland mit angemessenem Datenschutzniveau anerkannt ist, erfolgt die Übermittlung auf dieser Grundlage.

Bei der Nutzung von Google LLC oder anderen US-Diensten (z. B. Maps, Fonts, reCAPTCHA) kann es zu einer Datenübertragung in die USA kommen. Falls keine Zertifizierung nach dem EU-U.S. Data Privacy Framework vorliegt, erfolgt die Übermittlung auf Basis von SCCs und technischen Schutzmaßnahmen. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

Falls eine Drittland-Übermittlung erforderlich ist, werden Sie gesondert informiert und um Einwilligung gebeten.

7. Ihre Rechte als betroffene Person

Sie haben das Recht:

·       gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

·       gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

·       gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

·       gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

·       gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);

·       gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

·       gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Anfragen an: datenschutz@heba4you.de

Beschwerden richten Sie an die Datenschutz-Aufsichtsbehörde Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

8. Sicherheit & Speicherung

Datenverschlüsselung: SSL/TLS
Speicherdauer: Wir löschen Daten, wenn sie für den Zweck nicht mehr erforderlich sind.
Gesetzliche Aufbewahrungsfristen:

  • Steuer- und Handelsrecht: 10 Jahre (§ 147 AO, § 257 HGB)
  • Geschäftsbriefe: 6 Jahre (§ 257 HGB)

9. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Januar 2025).
Bei Änderungen wird die neue Version hier veröffentlicht:

https://heba4you.de/app/dgsvo/eltern