Datenschutz
1. Allgemeine Hinweise zum Datenschutz
Der Schutz deiner personenbezogenen Daten und deiner Privatsphäre ist mir ein besonderes Anliegen. Das Angebot „Schwanger mein Weg“ behandelt persönliche und sensible Lebenssituationen. Deshalb ist mir ein sorgfältiger, transparenter und möglichst datensparsamer Umgang mit deinen Informationen wichtig.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung meiner Website und im Zusammenhang mit meinen Kontakt- und Begleitungsangeboten verarbeitet werden, zu welchen Zwecken dies geschieht, welche Rechtsgrundlagen gelten, welche Empfänger beteiligt sein können und welche Rechte du hast.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, E-Mail-Adressen, Telefonnummern und IP-Adressen. Auch Angaben zur Schwangerschaft, zur körperlichen oder psychischen Gesundheit und zu besonders persönlichen Erfahrungen können personenbezogene Daten sein und teilweise einem besonderen gesetzlichen Schutz unterliegen.
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie sonstiger anwendbarer gesetzlicher Vorschriften.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem angebotenen Begleitungsangebot ist:
Franziska Schwind
Schwanger mein Weg
Waldparkring 30
74731 Walldürn
Deutschland
Telefon: +49 (0)151 25374027
E-Mail: schwanger-mein-weg@web.de
Über diese Kontaktdaten kannst du dich bei Fragen zum Datenschutz, zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte an mich wenden.
Datenschutzbeauftragte oder Datenschutzbeauftragter
Die Benennung einer oder eines Datenschutzbeauftragten richtet sich nach den gesetzlichen Voraussetzungen. Datenschutzanfragen können unmittelbar an die oben genannte verantwortliche Stelle gerichtet werden.
3. Welche Daten grundsätzlich verarbeitet werden können
Art und Umfang der Verarbeitung hängen davon ab, ob du lediglich meine Website besuchst, mich kontaktierst, einen Termin vereinbarst, eine kostenpflichtige Begleitung in Anspruch nimmst oder den administrativen Bereich der Website nutzt.
Technische Nutzungsdaten
Bei der Bereitstellung der Website können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse des anfragenden Endgerätes,
- Datum und Uhrzeit eines Zugriffs,
- aufgerufene Seiten und angeforderte Dateien,
- Browsertyp und Browserversion,
- Betriebssystem beziehungsweise Geräteinformationen,
- Referrer-URL, sofern vom Browser übermittelt,
- technischer Status einer Anfrage,
- Informationen zur Fehlererkennung und Systemsicherheit.
Kontakt- und Kommunikationsdaten
Wenn du mich kontaktierst, können insbesondere dein Name, deine E-Mail-Adresse, deine Telefonnummer, der verwendete Kommunikationsweg, deine Nachricht sowie die damit verbundenen technischen Kommunikationsdaten verarbeitet werden.
Termin- und Vertragsdaten
Bei der Organisation und Durchführung meiner Begleitungsangebote können zusätzlich Terminwünsche, vereinbarte Leistungen, Buchungsinformationen, Rechnungsangaben, Zahlungsstatus und vertragsbezogene Korrespondenz erforderlich sein.
Besonders sensible Angaben
Im Rahmen der persönlichen Kommunikation und emotionalen Begleitung können Informationen zur Schwangerschaft, zu einem Schwangerschaftsabbruch, zur Gesundheit, zum Sexualleben, zu familiären Beziehungen oder zu belastenden Erfahrungen bekannt werden. Einzelheiten dazu findest du in Abschnitt 12 dieser Datenschutzerklärung.
4. Hosting und technische Bereitstellung der Website
Webhosting
Damit diese Website über das Internet erreichbar ist, werden ihre Dateien über einen Hostinganbieter bereitgestellt. Beim Abruf von Webseiten müssen technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehört insbesondere die IP-Adresse, an die die angeforderten Daten zurückgesendet werden.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Sicherstellung ihrer Funktionsfähigkeit, zur Stabilität der technischen Infrastruktur und zur Erkennung beziehungsweise Abwehr möglicher Angriffe.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Internetangebots.
Hostinganbieter: https://www.ionos.de/
Serverstandort: Frankfurt am Main, Germany
Server-Log-Dateien
Abhängig von der Konfiguration des Hostinganbieters können technische Anfragen in Server-Log-Dateien gespeichert werden. Hierzu können IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserinformationen, Referrer und technische Statusmeldungen gehören.
Die Verarbeitung dient insbesondere der technischen Fehleranalyse, dem Schutz vor missbräuchlichen Zugriffen und der Sicherstellung eines ordnungsgemäßen Betriebs.
Eine darüber hinausgehende personenbezogene Auswertung, beispielsweise zur Erstellung individueller Besucherprofile, ist nicht Bestandteil der im bereitgestellten Website-Code erkennbaren Funktionen.
Transportverschlüsselung
Bei einer verschlüsselten HTTPS-Verbindung werden Daten während der Übertragung zwischen Browser und angesprochenem Server mittels TLS geschützt. Dadurch wird das Risiko eines unbefugten Mitlesens während der Übertragung reduziert.
Eine verschlüsselte Übertragung bedeutet jedoch nicht, dass personenbezogene Daten bei sämtlichen beteiligten Anbietern ausschließlich verschlüsselt gespeichert werden oder dass jeder Zugriff durch Dritte technisch ausgeschlossen ist.
5. Supabase: Datenbank, öffentliche Inhalte und Dateispeicherung
Meine Website verwendet Dienste von Supabase zur Bereitstellung und Verwaltung dynamischer Inhalte.
Der im Website-Code konfigurierte technische Dienst ist unter folgender Projektadresse erreichbar:
https://kputhuqakwxqcbftgjyo.supabase.co
Anbieter ist Supabase Pte. Ltd. Weitere Informationen zum Datenschutz bei Supabase findest du unter https://supabase.com/privacy.
Welche Websitefunktionen Supabase verwenden
Im untersuchten Website-Code wird Supabase insbesondere für folgende Funktionen eingesetzt:
- Bereitstellung veröffentlichter Portfolio- und Blogbeiträge,
- Abruf von Überschriften, Texten und Bildinformationen,
- Bereitstellung dynamischer Banner- und Slideshow-Inhalte,
- Abruf von Einstellungen zur Darstellung dieser Banner,
- Bereitstellung und Verwaltung redaktioneller Website-Inhalte,
- Speicherung und Abruf von Bilddateien im Storage-Bereich,
- Authentifizierung und Berechtigungsprüfung im administrativen Bereich.
Welche Daten bei Aufrufen übertragen werden können
Beim Abruf dynamischer Inhalte baut der Browser eine technische Verbindung zu den Supabase-Diensten auf. Dabei können insbesondere die IP-Adresse des Endgerätes, Zeitpunkt und Art der Anfrage, technische HTTP-Verbindungsinformationen sowie Angaben zu den angeforderten Datensätzen und Dateien übermittelt werden.
Die öffentlichen Inhalte werden im Website-Code insbesondere aus den Datenbankbereichen posts, banner_slides, banner_settings und site_content abgerufen.
Bilddateien können aus dem Speicherbereich post-images geladen werden. Für diese Abrufe werden öffentliche Speicheradressen verwendet.
Die Übertragung technischer Verbindungsdaten ist grundsätzlich erforderlich, um die entsprechenden dynamischen Inhalte abrufen und anzeigen zu können.
Zweck und Rechtsgrundlage
Der Einsatz von Supabase dient der technischen Bereitstellung der von mir veröffentlichten Website-Inhalte, der Verwaltung des Internetauftritts und seiner Funktionalität.
Die Verarbeitung der hierfür erforderlichen personenbezogenen Verbindungsdaten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Betrieb und in der Pflege einer funktionierenden Website.
Soweit Supabase für zusätzliche Funktionen genutzt werden sollte, die eine Einwilligung oder eine andere Rechtsgrundlage erfordern, muss deren rechtliche Zulässigkeit gesondert geprüft werden.
Speicherregion und internationale Datenverarbeitung
Supabase ermöglicht die Auswahl einer Hostingregion für Projekte. Datenbank, Authentifizierungsdienst und gespeicherte Dateien können in der ausgewählten Projektregion bereitgestellt werden. Weitere Verarbeitungen können abhängig von der technischen und vertraglichen Konfiguration auch außerhalb dieser Region stattfinden.
Tatsächlich gewählte Supabase-Projektregion: eu-west-1
Die Informationen des Anbieters zur regionalen Datenverarbeitung findest du unter Supabase – Data Residency and Transfers.
Aufbewahrung
Veröffentlichte Blog-, Portfolio- und Bannerinhalte bleiben grundsätzlich gespeichert, solange sie für die Darstellung und Verwaltung der Website benötigt werden. Sie können von mir im administrativen Bereich bearbeitet oder entfernt werden.
Die Speicherung technischer Verbindungs- und Protokolldaten richtet sich nach den tatsächlichen Einstellungen und Aufbewahrungsregeln des jeweiligen Dienstes.
Weitere Informationen zur Auftragsverarbeitung stellt Supabase unter Data Processing Addendum bereit.
6. Supabase Auth und administrativer Bereich
Meine Website enthält einen gesonderten administrativen Bereich zur Verwaltung von Blogbeiträgen, Portfolioinhalten, Bildern, Bannern und Einstellungen.
Die Anmeldung im Administrationsbereich erfolgt technisch über Supabase Auth.
Verarbeitete Daten
Im Rahmen einer Anmeldung können insbesondere die Anmelde-E-Mail-Adresse, Authentifizierungsdaten, technische Sitzungsinformationen, Benutzerkennungen, Zugriffszeitpunkte und Angaben zu administrativen Berechtigungen verarbeitet werden.
Die Website verwendet zur Berechtigungsprüfung unter anderem den Datenbankbereich admins.
Speicherung von Anmeldesitzungen
Die eingesetzte Supabase-JavaScript-Bibliothek unterstützt die Speicherung von Authentifizierungssitzungen im lokalen Speicher des Browsers. Hierbei können technische Sitzungsschlüssel beziehungsweise Zugangstoken verarbeitet werden, um eine angemeldete Sitzung aufrechtzuerhalten.
Diese Daten dienen der Zugangskontrolle, der Sicherheit sowie der Verwaltung des Administrationsbereichs und sind nicht mit den gewöhnlichen Cookie-Einstellungen für Besucherinnen gleichzusetzen.
Der Administrationsbereich ist für berechtigte Personen vorgesehen. Seine Authentifizierungsfunktionen richten sich nicht an Besucherinnen, die lediglich die öffentlichen Inhalte der Website ansehen.
Rechtsgrundlage für die erforderliche Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO, gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO bei einer entsprechenden vertraglichen Beziehung.
Die Aufbewahrung von Authentifizierungsdaten und Sitzungsinformationen richtet sich nach der tatsächlichen Supabase-Konfiguration, den Sitzungsabläufen und den gegebenenfalls anwendbaren gesetzlichen Aufbewahrungspflichten.
7. Externe Bibliotheken und Content Delivery Networks
Zur technischen Darstellung und Funktionalität der Website werden derzeit externe Ressourcen geladen.
Wird eine Datei von einem externen Anbieter geladen, stellt der Browser unmittelbar eine Verbindung zu dessen Server beziehungsweise CDN-Infrastruktur her. Dabei wird regelmäßig die IP-Adresse technisch übermittelt. Je nach Browser und Anfrage können weitere Verbindungsinformationen hinzukommen.
Font Awesome über Cloudflare CDN
Zur Darstellung bestimmter Symbole verwendet meine Website Font Awesome in der Version 6.7.2. Die zugehörige CSS-Datei wird über die Adresse cdnjs.cloudflare.com geladen.
Beim Abruf dieser Ressource können technische Verbindungsdaten an die Infrastruktur des CDN-Anbieters übermittelt werden. Dazu können insbesondere die IP-Adresse, der Zeitpunkt des Abrufs und Informationen zur angeforderten Datei gehören.
Der Einsatz dient der Darstellung von Symbolen, insbesondere im Navigations- und Kontaktbereich.
Die Verarbeitung technisch erforderlicher Verbindungsdaten wird grundsätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Das berechtigte Interesse besteht in einer funktionsfähigen und einheitlichen Darstellung der Website. Ob zusätzliche Speicher- oder Zugriffsvorgänge stattfinden, ist anhand der tatsächlichen technischen Bereitstellung zu beurteilen.
Datenschutzinformationen des Anbieters: Cloudflare Privacy Policy.
Supabase-JavaScript-Bibliothek über jsDelivr
Die JavaScript-Bibliothek zur Verbindung mit Supabase wird derzeit über das Content Delivery Network cdn.jsdelivr.net geladen.
Der Abruf erfolgt über eine Einbindung der Bibliothek @supabase/supabase-js in Version 2.
Auch hierbei können Verbindungsdaten an die beteiligte CDN-Infrastruktur übermittelt werden. Die Bibliothek ist erforderlich, um die entsprechenden dynamischen Funktionen der Website auszuführen.
Die Verarbeitung technisch erforderlicher Verbindungsdaten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung dieser Website-Funktionen.
Weitere Informationen: jsDelivr Datenschutzinformationen.
Hinweis zu externen Ressourcen
Die genannten Bibliotheken werden nach der derzeitigen technischen Einbindung bereits beim Aufruf der jeweiligen Website-Seiten geladen. Die bloße Ablehnung optionaler externer Medien im Cookie-Einstellungsfenster verhindert diese technisch notwendigen Skript- und Stylesheet-Abrufe nicht.
Eine mögliche datensparsame Alternative besteht darin, geeignete Bibliotheken auf dem eigenen Webspace bereitzustellen und von dort auszuliefern.
8. Extern eingebundene Bilder
Die Website verwendet überwiegend lokal beziehungsweise über die eigene Inhaltsverwaltung bereitgestellte Bilder.
Auf der Seite „Über mich“ ist im untersuchten Website-Code außerdem ein Bild eingebunden, das über die Domain leben-im-atem.de geladen wird.
Beim Abruf eines solchen Bildes wird eine Verbindung zum Server dieser Domain hergestellt. Dabei können technisch erforderliche Daten, insbesondere die IP-Adresse, Zeitpunkt und angeforderte Ressource, verarbeitet werden.
Die Verarbeitung dient der Darstellung des Bildes auf der entsprechenden Website-Seite und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die Voraussetzungen vorliegen.
Wenn das Bild künftig lokal bereitgestellt wird, entfällt die Notwendigkeit einer separaten externen Bildanfrage an diese Domain.
9. Cookies und lokale Speichertechnologien
Cookies sind kleine Informationen, die von Webseiten im Browser gespeichert werden können. Daneben existieren weitere Speichertechnologien, insbesondere Local Storage und Session Storage.
Für bestimmte Speicher- und Zugriffsvorgänge ist gemäß § 25 Abs. 1 TDDDG eine vorherige Einwilligung erforderlich. Ausnahmen gelten insbesondere für Vorgänge, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, sofern die gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.
Die datenschutzrechtliche Verarbeitung personenbezogener Daten wird gesondert nach der DSGVO beurteilt.
Speicherung deiner Cookie-Auswahl
Bei Verwendung der eingebundenen eigenen Einwilligungsverwaltung wird deine Auswahl im Local Storage deines Browsers gespeichert.
Der hierfür vorgesehene Speicherschlüssel lautet:
smw-cookie-consent-v1
Gespeichert werden die Version der Einwilligungsverwaltung, der Zeitpunkt der Auswahl sowie die Entscheidung über die Kategorie „Externe Medien“.
Eine Speicherung deines Namens oder deiner E-Mail-Adresse erfolgt allein durch diese Einwilligungsverwaltung nicht.
Die Auswahl wird für einen Zeitraum von bis zu 180 Tagen berücksichtigt. Nach Ablauf dieses Zeitraums wird bei der beschriebenen Implementierung eine erneute Entscheidung angefordert. Du kannst die Speicherung auch vorher durch Löschen der entsprechenden Browserdaten beenden.
Die Speicherung der Datenschutzauswahl dient dazu, deine Entscheidung technisch zu beachten. Soweit die Speicherung hierfür unbedingt erforderlich ist, kommt § 25 Abs. 2 TDDDG zur Anwendung. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO beziehungsweise zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Optionale externe Medien
Die Einwilligungsverwaltung sieht eine Auswahlmöglichkeit für externe Medien vor. Solche Inhalte dürfen, soweit eine Einwilligung erforderlich ist, erst nach einer entsprechenden Zustimmung geladen werden.
Rechtsgrundlagen sind dann, soweit einschlägig, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Im untersuchten öffentlichen Website-Code waren zum Prüfzeitpunkt keine YouTube-Videos oder Google-Maps-Karten als eingebettete Medien vorhanden.
Änderung oder Widerruf deiner Entscheidung
Du kannst die Auswahl über den Link Cookie-Einstellungen erneut öffnen und ändern. Ein Widerruf wirkt für die Zukunft. Bereits erfolgte rechtmäßige Datenverarbeitungen werden dadurch nicht rückwirkend unzulässig.
Session Storage für die Content-Warnung
Auf der Startseite erscheint eine Inhaltswarnung zu den sensiblen Themen und Darstellungen dieser Website.
Nach der Bestätigung wird der Wert true unter folgendem Schlüssel im Session Storage gespeichert:
schwanger-mein-weg-warning-accepted
Damit wird innerhalb der betreffenden Browsersitzung berücksichtigt, dass du die Hinweise bereits bestätigt hast. Die Speicherung ist grundsätzlich auf die Browsersitzung beschränkt, wobei die konkrete Lebensdauer auch vom Verhalten des Browsers abhängen kann.
Der Zweck liegt darin, die ausdrückliche Entscheidung zum Anzeigen sensibler Website-Inhalte zu berücksichtigen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgt der technische Zugriff auf Grundlage von § 25 Abs. 2 TDDDG und eine gegebenenfalls damit verbundene Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Bestätigung der Inhaltswarnung ist weder eine Altersverifikation noch eine Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie ersetzt auch keine gesondert erforderliche Cookie-Einwilligung.
10. Kontaktaufnahme per E-Mail und Telefon
Kontaktaufnahme per E-Mail
Wenn du mich per E-Mail kontaktierst, verarbeite ich die Informationen, die zur Entgegennahme und Bearbeitung deiner Nachricht erforderlich sind.
Hierzu gehören insbesondere deine E-Mail-Adresse, gegebenenfalls dein Name, der Zeitpunkt und Inhalt deiner Nachricht sowie Angaben, die du selbst übermittelst.
Die Verarbeitung erfolgt, um deine Anfrage zu beantworten, eine mögliche Zusammenarbeit zu besprechen oder bereits bestehende Vereinbarungen durchzuführen.
Rechtsgrundlage ist bei vorvertraglichen Anfragen und vertragsbezogenen Mitteilungen grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger Kommunikation kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Das berechtigte Interesse besteht in der Bearbeitung eingehender Anfragen und der Kommunikation mit interessierten Personen.
Enthält eine Nachricht besonders geschützte personenbezogene Daten, ist zusätzlich eine geeignete Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Einzelheiten hierzu findest du in Abschnitt 12.
E-Mail-Nachrichten werden technisch über den jeweils eingesetzten E-Mail-Anbieter verarbeitet und können auf dessen Servern gespeichert werden.
Bitte übermittle bei einer ersten Kontaktaufnahme möglichst keine ausführlichen Angaben zu deiner Gesundheit, keine Diagnosen und keine intimen Einzelheiten. Für ein erstes Kennenlernen genügen grundsätzlich wenige organisatorische Angaben.
Kontaktaufnahme per Telefon
Bei einem telefonischen Kontakt können insbesondere deine Telefonnummer, Zeitpunkt und Dauer des Anrufs sowie Informationen verarbeitet werden, die du im Gespräch freiwillig mitteilst.
Je nach technischen Einstellungen können Telefonnummern und Anrufinformationen im verwendeten Gerät, in Anruflisten und bei beteiligten Telekommunikationsanbietern verarbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage beziehungsweise zur Organisation und Durchführung vereinbarter Leistungen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Für besonders sensible Informationen sind zusätzlich die Anforderungen des Art. 9 DSGVO zu beachten.
Eine telefonische Kontaktaufnahme stellt nicht automatisch eine Einwilligung in Gesprächsaufzeichnungen dar.
11. Kontaktaufnahme über WhatsApp
Auf meiner Website ist eine Kontaktmöglichkeit über WhatsApp verlinkt. Dabei handelt es sich um einen externen Kommunikationsdienst.
Für Nutzerinnen und Nutzer in der Europäischen Region wird der Dienst von WhatsApp Ireland Limited bereitgestellt.
Beim bloßen Aufruf meiner Website wird durch den vorhandenen einfachen WhatsApp-Link nicht automatisch ein WhatsApp-Chat geöffnet. Wenn du den Link bewusst auswählst, verlässt du meine Website beziehungsweise öffnest die WhatsApp-Anwendung.
Bei der Nutzung von WhatsApp können insbesondere Telefonnummern, technische Geräte- und Verbindungsinformationen, Kommunikationsmetadaten sowie die von dir übermittelten Nachrichten verarbeitet werden.
WhatsApp bietet für persönliche Nachrichten eine Ende-zu-Ende-Verschlüsselung. Dies schließt jedoch nicht jede Verarbeitung von Verbindungs-, Konto- oder Kommunikationsmetadaten aus.
Die weitere Datenverarbeitung durch WhatsApp richtet sich nach den jeweils geltenden Datenschutzbedingungen des Anbieters. Dabei können auch internationale Datenverarbeitungen stattfinden.
Weitere Informationen: WhatsApp-Datenschutzrichtlinie für die Europäische Region.
Wenn du über WhatsApp eine Anfrage stellst, verarbeite ich die erhaltenen Angaben zur Beantwortung und gegebenenfalls zur Vorbereitung oder Durchführung einer vereinbarten Leistung.
Rechtsgrundlage ist hierfür, je nach Anlass der Kommunikation, Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bei besonders geschützten Angaben ist zusätzlich Art. 9 DSGVO zu berücksichtigen.
Bitte nutze WhatsApp für eine erste organisatorische Kontaktaufnahme möglichst ohne die Übermittlung intimer oder umfangreicher Gesundheitsinformationen. Ein alternativer Kontakt ist über die angegebene E-Mail-Adresse oder Telefonnummer möglich.
12. Besondere Kategorien personenbezogener Daten
Besondere Sensibilität des Begleitungsangebots
Das Angebot „Schwanger mein Weg“ richtet sich an Frauen, die einen Schwangerschaftsabbruch vor sich haben oder einen solchen erlebt haben.
Im Rahmen einer freiwilligen Kontaktaufnahme oder persönlichen emotionalen Begleitung können besonders sensible Angaben bekannt werden. Dazu können insbesondere Informationen gehören über:
- Schwangerschaft und Schwangerschaftsabbruch,
- körperliche und psychische Gesundheit,
- ärztliche Untersuchungen, Diagnosen oder Behandlungen,
- Sexualleben und persönliche Beziehungen,
- familiäre Konflikte und persönliche Krisen,
- Erfahrungen mit Gewalt, Druck oder Missbrauch,
- persönliche weltanschauliche oder spirituelle Überzeugungen.
Je nach Inhalt und Zusammenhang können diese Informationen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO darstellen.
Zweck der Verarbeitung
Soweit personenbezogene Angaben rechtmäßig verarbeitet werden, dient dies ausschließlich festgelegten Zwecken, insbesondere der Bearbeitung deiner Anfrage, der Organisation einer vereinbarten Begleitung und der Durchführung des persönlich gewünschten Angebots.
Die Verarbeitung erfolgt nach dem Grundsatz der Datenminimierung. Es sollen grundsätzlich nur solche Informationen verarbeitet werden, die für den jeweiligen rechtmäßigen Zweck tatsächlich erforderlich sind.
Rechtsgrundlagen
Für die Verarbeitung personenbezogener Daten ist eine Rechtsgrundlage nach Art. 6 DSGVO erforderlich. Bei besonderen Kategorien personenbezogener Daten muss zusätzlich eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen.
Eine solche Ausnahme kann insbesondere eine ausdrückliche, informierte, freiwillige und für festgelegte Zwecke erteilte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sein, soweit diese rechtlich zulässig und für den betreffenden Verarbeitungsvorgang geeignet ist.
Eine entsprechende Einwilligung muss von einer allgemeinen Zustimmung zu Website-Hinweisen oder Cookie-Einstellungen getrennt sein. Sie darf nicht einfach aus der Nutzung der Website, aus der Buchung eines Termins oder aus dem Betreten der Website abgeleitet werden.
Soweit im Einzelfall eine andere gesetzliche Ausnahme nach Art. 9 Abs. 2 DSGVO greift, muss deren Anwendbarkeit gesondert geprüft werden.
Freiwilligkeit und Widerruf
Eine ausdrücklich erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Ein Widerruf kann zur Folge haben, dass bestimmte Teile einer Begleitung nicht fortgeführt werden können, soweit die betreffende Datenverarbeitung hierfür unerlässlich ist und keine andere geeignete Rechtsgrundlage besteht.
Unaufgefordert mitgeteilte sensible Informationen
Es kann vorkommen, dass bereits in einer ersten Anfrage besonders persönliche Informationen übermittelt werden. Solche Angaben werden nicht allein deshalb für zusätzliche Zwecke verarbeitet, weil sie freiwillig mitgeteilt wurden.
Soweit eine weitergehende Verarbeitung beabsichtigt ist, werden die hierfür notwendigen datenschutzrechtlichen Voraussetzungen geprüft und gegebenenfalls eine ausdrückliche Einwilligung eingeholt.
Gesprächsnotizen, Dokumentation und Aufzeichnungen
Ob und in welchem Umfang Informationen aus Begleitungsgesprächen dokumentiert werden, hängt von der tatsächlich praktizierten Arbeitsweise und dem jeweiligen Erforderlichkeitsmaß ab.
Für eine rechtmäßige Dokumentation sind insbesondere Zweck, Rechtsgrundlage, Zugriffsschutz, Empfänger und Aufbewahrungsdauer festzulegen.
Audio- und Videoaufzeichnungen sowie die Veröffentlichung persönlicher Erfahrungsberichte bedürfen einer gesonderten rechtlichen Prüfung und gegebenenfalls einer eigenständigen Einwilligung.
13. Terminvereinbarungen und kostenpflichtige Begleitung
Ich biete ein kostenfreies Kennenlerngespräch sowie kostenpflichtige Formen der emotionalen Begleitung an.
Bei der Vereinbarung und Durchführung entsprechender Leistungen können insbesondere folgende Daten erforderlich sein:
- Name und gegebenenfalls Rechnungsanschrift,
- E-Mail-Adresse oder Telefonnummer,
- vereinbarte Termine und Termindauer,
- Art und Umfang der gebuchten Leistung,
- vereinbarte Vergütung und Zahlungsstatus,
- vertragsbezogene Nachrichten und organisatorische Angaben.
Die Verarbeitung dieser Daten dient der Vorbereitung, Durchführung und gegebenenfalls Abrechnung eines Vertrags.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Buchführungs- oder Aufbewahrungspflichten bestehen, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für besondere Kategorien personenbezogener Daten ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich.
Zahlungen und Rechnungen
Abhängig von der vereinbarten Zahlungsweise können Zahlungsinformationen, Rechnungsdaten und Informationen über offene oder beglichene Forderungen verarbeitet werden.
Im untersuchten öffentlichen Website-Code ist kein integriertes Online-Zahlungssystem erkennbar. Sollte später ein Zahlungsdienstleister eingebunden werden, wird diese Datenschutzerklärung entsprechend ergänzt.
Rechnungen und steuerlich relevante Unterlagen werden entsprechend den tatsächlich anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert. Sonstige Vertrags- und Kommunikationsdaten werden gelöscht, sobald ihre Verarbeitung nicht mehr erforderlich ist und keine andere rechtliche Grundlage für ihre weitere Aufbewahrung besteht.
14. Minderjährige und Sorgeberechtigte
Das Begleitungsangebot kann nach dem beschriebenen Angebotskonzept unter bestimmten Voraussetzungen auch von minderjährigen Personen in Anspruch genommen werden.
Vor der Durchführung einer Begleitung werden die rechtlichen Voraussetzungen, gegebenenfalls erforderliche Zustimmungen der Sorgeberechtigten und die eigene freiwillige Entscheidung der minderjährigen Person berücksichtigt.
Die Zustimmung zur Teilnahme an einer Begleitung und eine datenschutzrechtliche Einwilligung sind rechtlich unterschiedliche Erklärungen. Das Vorliegen einer Zustimmung zur Teilnahme ersetzt daher keine gesondert erforderliche datenschutzrechtliche Einwilligung.
Auch Minderjährige besitzen eigene Datenschutz- und Persönlichkeitsrechte. Bei Auskunftsersuchen oder Entscheidungen von Sorgeberechtigten sind insbesondere die Vertretungsberechtigung, die Einsichtsfähigkeit und die schutzwürdigen Interessen der betroffenen minderjährigen Person im jeweiligen Einzelfall zu berücksichtigen.
Die Zustimmung einer sorgeberechtigten Person zur Teilnahme bedeutet nicht automatisch, dass ihr sämtliche persönlichen Gesprächsinhalte uneingeschränkt offengelegt werden dürfen.
Im Fall einer vermuteten oder akuten Kindeswohlgefährdung kann die rechtlich zulässige und erforderliche Einbeziehung geeigneter Fachstellen in Betracht kommen. Eine Weitergabe personenbezogener Informationen darf nur auf geeigneter Rechtsgrundlage und grundsätzlich im erforderlichen Umfang erfolgen.
15. Vertraulichkeit und Zugriff auf persönliche Informationen
Persönliche Mitteilungen und Informationen aus Begleitungsgesprächen werden vertraulich und unter Beachtung der geltenden Datenschutzvorschriften behandelt.
Eine Weitergabe an Angehörige, Sorgeberechtigte, Dienstleister oder sonstige Dritte erfolgt nur, soweit dafür eine geeignete gesetzliche Grundlage besteht.
Eine besondere strafrechtliche Schweigepflicht nach § 203 StGB oder ein strafprozessuales Zeugnisverweigerungsrecht entsteht nicht automatisch durch die Tätigkeit als private Anbieterin emotionaler Begleitung.
Gesetzliche Verpflichtungen, rechtmäßige gerichtliche Anordnungen und zulässige Schutzmaßnahmen können Grenzen der Vertraulichkeit begründen.
Eine pauschale Einwilligung in die Nutzung von Cloud-Diensten oder Messengern hebt meine datenschutzrechtlichen Verantwortlichkeiten nicht auf.
16. Fotografien, Portfolio und veröffentlichte Inhalte
Diese Website enthält künstlerische Fotografien und begleitende Texte. Einzelne Darstellungen befassen sich mit Schwangerschaft, Schwangerschaftsabbruch, Verlust und anderen persönlichen Themen.
Die bloße Betrachtung einer Fotografie führt nicht dazu, dass Besucherinnen Angaben zu ihrer eigenen Schwangerschaft oder Gesundheit aktiv an mich übermitteln.
Beim Laden von Bildern können allerdings technische Verbindungsdaten gegenüber dem jeweiligen Anbieter der Bilddatei verarbeitet werden. Hierzu gehören, abhängig von der Einbindung, insbesondere der Webhostinganbieter, Supabase Storage oder der Betreiber einer extern eingebundenen Bildquelle.
Darstellungen erkennbarer Personen
Soweit auf Fotografien identifizierbare Personen abgebildet sind, können deren Bilder personenbezogene Daten darstellen. Eine Veröffentlichung muss auf einer jeweils geeigneten Rechtsgrundlage beruhen und die einschlägigen Persönlichkeits- und Bildnisrechte berücksichtigen.
Ob eine Einwilligung oder eine andere Rechtsgrundlage erforderlich ist, richtet sich nach den konkreten Umständen der jeweiligen Aufnahme und Veröffentlichung.
Freigabe sensibler Bildinhalte
Einzelne Fotografien können aus Rücksicht auf ihre sensible Wirkung zunächst verdeckt oder abgeschwächt dargestellt werden.
Die bewusste Freigabe einer solchen Darstellung ist keine Einwilligung in eine medizinische Datenverarbeitung und keine datenschutzrechtliche Zustimmung zur Verarbeitung besonderer Kategorien personenbezogener Daten.
17. Externe Links und soziale Medien
Meine Website enthält Links zu externen Internetangeboten. Dazu können insbesondere WhatsApp und offizielle Informationsangebote rund um Schwangerschaft und Schwangerschaftsabbruch gehören.
Beim bloßen Anzeigen eines gewöhnlichen externen Links wird nicht allein durch den Link eine aktive Verbindung zur verlinkten Website aufgebaut. Erst beim Aufruf des jeweiligen Angebots können dessen Anbieter personenbezogene Daten verarbeiten.
Für die Datenverarbeitung auf externen Websites sind grundsätzlich die jeweiligen Anbieter nach Maßgabe ihrer Verantwortlichkeiten zuständig.
Die Website enthält nach dem geprüften Stand keine erkennbaren aktiven Facebook-Like-Plugins, Instagram-Plugins, YouTube-Videoeinbettungen oder Google-Maps-Karten.
18. Analyse, Werbung und Newsletter
Im untersuchten öffentlichen Website-Code wurden keine Einbindungen von Google Analytics, Google Tag Manager, Meta Pixel oder vergleichbaren Werbe- und Besuchertrackingdiensten festgestellt.
Eine Funktion zur Newsletter-Anmeldung oder zum automatisierten Versand von Marketingnachrichten ist in den untersuchten öffentlichen HTML-Seiten ebenfalls nicht enthalten.
Sollten solche Dienste künftig eingesetzt werden, werden ihre Datenverarbeitung, Empfänger, Rechtsgrundlagen, Speicherdauern und gegebenenfalls erforderlichen Einwilligungen vor ihrem Einsatz entsprechend berücksichtigt.
19. Empfänger und Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten an andere Stellen erfolgt nicht uneingeschränkt, sondern nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.
Je nach Art der Nutzung können insbesondere folgende Empfänger beziehungsweise Empfängerkategorien beteiligt sein:
- der Anbieter des Webhostings und der zugehörigen technischen Infrastruktur,
- Supabase und dessen gegebenenfalls eingesetzte Unterauftragsverarbeiter,
- Betreiber der externen Bibliotheken beziehungsweise CDN-Infrastrukturen,
- der tatsächlich eingesetzte E-Mail-Dienstleister,
- Telekommunikations- und Messenger-Anbieter, sofern du diese Kontaktwege nutzt,
- gegebenenfalls steuerliche oder buchhalterische Dienstleister, soweit dies für die konkrete Abrechnung erforderlich und rechtlich zulässig ist,
- öffentliche Stellen, Gerichte oder andere berechtigte Empfänger, soweit eine rechtliche Verpflichtung oder Befugnis besteht.
Soweit Dienstleister personenbezogene Daten als Auftragsverarbeiter in meinem Auftrag verarbeiten, sind die Anforderungen des Art. 28 DSGVO zu beachten. Dazu gehört insbesondere der Abschluss einer entsprechenden Vereinbarung zur Auftragsverarbeitung, soweit diese rechtlich erforderlich ist.
Eine Weitergabe besonders sensibler Gesprächsinhalte zu Werbe- oder Profilbildungszwecken ist kein Bestandteil des im Website-Code untersuchten Angebots.
20. Internationale Datenübermittlungen
Bei der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Dies kann insbesondere bei internationalen Cloud-, CDN- und Kommunikationsdiensten relevant sein.
Sofern personenbezogene Daten in ein Drittland übermittelt werden, müssen die Anforderungen der Art. 44 ff. DSGVO eingehalten werden.
Je nach Empfänger und Übermittlung kann dafür beispielsweise ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder eine andere geeignete Garantie nach Art. 46 DSGVO einschlägig sein.
Das EU-US Data Privacy Framework kann für Übermittlungen an entsprechend zertifizierte US-Unternehmen eine Grundlage nach Art. 45 DSGVO darstellen. Ob sich ein konkreter Anbieter hierauf berufen kann, muss für den jeweiligen Empfänger geprüft werden.
Die tatsächlich eingesetzten Empfänger und einschlägigen Transfergrundlagen müssen anhand der konkreten Dienstleister- und Vertragskonfiguration festgestellt werden.
21. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder eine andere rechtliche Grundlage für die weitere Speicherung besteht.
Technische Website-Daten
Die Speicherdauer technischer Protokollinformationen richtet sich nach dem jeweiligen Hosting- beziehungsweise Dienstanbieter und den tatsächlich gewählten Einstellungen. Die konkreten Fristen sind bei diesen Anbietern zu prüfen.
Cookie-Auswahl
Die im beschriebenen eigenen Einwilligungssystem gespeicherte Auswahl wird für maximal 180 Tage berücksichtigt, sofern sie nicht vorher gelöscht wird.
Content-Warnung
Die Bestätigung der Inhaltswarnung wird grundsätzlich im Session Storage der jeweiligen Browsersitzung gespeichert.
Kontaktanfragen
Kontaktbezogene Daten werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet ist, ihre weitere Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für die weitere Aufbewahrung bestehen.
Vertrags- und Rechnungsdaten
Vertragsbezogene und steuerlich relevante Unterlagen werden entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen aufbewahrt. Nach Ablauf dieser Fristen und Wegfall sonstiger berechtigter Aufbewahrungsgründe erfolgt die Löschung beziehungsweise eine rechtlich gebotene Einschränkung der Verarbeitung.
Sensible Gesprächsinformationen
Für gegebenenfalls gespeicherte Gesprächsinformationen ist eine eigene, auf Erforderlichkeit und Rechtsgrundlage abgestimmte Aufbewahrungsregelung anzuwenden.
Tatsächliche Aufbewahrung: Speicherung über Telefon und Computer ( Privat ), ab Coachingabschluss werden die Daten entfernt.
Ein Löschverlangen wird im Rahmen der gesetzlichen Voraussetzungen geprüft. Bestehen gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe für eine weitere Verarbeitung, kann eine sofortige vollständige Löschung im Einzelfall ausgeschlossen sein.
22. Datensicherheit
Der Schutz personenbezogener Daten erfordert geeignete technische und organisatorische Maßnahmen entsprechend den gesetzlichen Anforderungen, insbesondere Art. 32 DSGVO.
Der Umfang dieser Maßnahmen richtet sich nach dem Risiko der jeweiligen Verarbeitung. Bei besonders sensiblen Informationen können entsprechend erhöhte Anforderungen bestehen.
Zu geeigneten Maßnahmen können insbesondere eine gesicherte Übertragung, wirksame Zugangsbeschränkungen, angemessene Authentifizierungsverfahren, eine datensparsame Dokumentation, Zugriffsschutz für gespeicherte Unterlagen und geregelte Löschabläufe gehören.
Welche Maßnahmen tatsächlich eingesetzt werden, richtet sich nach der jeweils verwendeten technischen und organisatorischen Infrastruktur. Eine absolute Sicherheit elektronischer Kommunikation kann nicht zugesichert werden.
23. Deine Rechte als betroffene Person
Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Datenschutzrechte zu:
Recht auf Auskunft – Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob personenbezogene Daten über dich verarbeitet werden und welche Informationen dazu gesetzlich bereitzustellen sind.
Recht auf Berichtigung – Art. 16 DSGVO
Du kannst die Berichtigung unrichtiger und, unter Berücksichtigung des Verarbeitungszwecks, die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Unter bestimmten gesetzlichen Voraussetzungen kannst du verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise ihre Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht – Art. 21 DSGVO
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, unter den gesetzlichen Voraussetzungen Widerspruch einlegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht das Recht, dieser Verarbeitung jederzeit zu widersprechen.
Widerruf von Einwilligungen
Du kannst eine datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht – Art. 77 DSGVO
Du hast das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für Baden-Württemberg ist die folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: www.baden-wuerttemberg.datenschutz.de
Unabhängig davon kannst du dich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
Ausübung deiner Rechte
Zur Ausübung deiner Rechte kannst du dich an die in Abschnitt 2 angegebene verantwortliche Stelle wenden.
Bei einem Auskunftsersuchen, das besonders sensible personenbezogene Daten betrifft, kann eine angemessene Identitätsprüfung erforderlich sein, um eine unberechtigte Offenlegung zu verhindern.
24. Automatisierte Entscheidungen und Profiling
Die im untersuchten Website-Code erkennbaren Funktionen dienen insbesondere der Darstellung von Inhalten und der Verwaltung des Internetauftritts.
Es wurden keine Funktionen festgestellt, mit denen allein auf automatisierter Verarbeitung beruhende Entscheidungen über Besucherinnen getroffen werden, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Ein entsprechendes automatisiertes Profiling ist ebenfalls nicht Bestandteil der erkennbaren öffentlichen Website-Funktionen.
25. Pflicht zur Bereitstellung personenbezogener Daten
Der reine Besuch der öffentlichen Website erfordert grundsätzlich nicht, dass du mir aktiv deinen Namen, deine E-Mail-Adresse oder Angaben zu deiner Schwangerschaft mitteilst.
Technische Verbindungsdaten, insbesondere die IP-Adresse, sind für die Übermittlung angeforderter Webseiten und Inhalte technisch erforderlich.
Wenn du mich persönlich kontaktierst oder eine Leistung vereinbaren möchtest, können bestimmte Kontakt- und Vertragsinformationen notwendig sein. Ohne diese Informationen kann es gegebenenfalls nicht möglich sein, eine Anfrage zu beantworten oder einen Termin beziehungsweise eine vereinbarte Leistung durchzuführen.
Die Bereitstellung umfangreicher intimer Angaben ist nicht allein für den Besuch der Website erforderlich.
26. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die technischen Funktionen der Website, eingesetzte Dienstleister, rechtliche Anforderungen oder tatsächliche Datenverarbeitungen ändern.
Maßgeblich ist die jeweils veröffentlichte Fassung.
Stand: 3. November 2026