Datenschutz

Hier erfährst du, welche personenbezogenen Daten bei deinem Besuch auf hebammehenrike.de und bei einer Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind Informationen, die sich dir zuordnen lassen, etwa Kontaktdaten oder eine IP-Adresse.

Verantwortliche und Kontakt

Verantwortlich ist Henrike Liesenborghs, Hebamme, Schwangerenberatungsstelle, Wilhelminenhofstraße 34, 12459 Berlin. Du erreichst mich unter +49 173 379 48 33 oder vorfreude@hebammehenrike.de.

Diese Erklärung betrifft meine Website und die Kontaktaufnahme zu meiner freiberuflichen Tätigkeit. Nachrichten an die auf der MSBW-Angebotsseite genannten MSBW-Adressen werden vom MSBW in eigener Verantwortung bearbeitet.

Hosting und Serverprotokolle

Die Website und mein geschäftliches E-Mail-Postfach werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Für die Verarbeitung im Auftrag besteht ein Auftragsverarbeitungsvertrag. Beim Seitenaufruf verarbeitet STRATO insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statusmeldungen, übertragene Datenmengen sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls Herkunftsseite. Dies dient der Auslieferung der Website, Fehlerbehebung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. STRATO nennt für Besucher-IP-Adressen zur Angriffserkennung und -abwehr höchstens sieben Tage. Die für Hostingkunden bereitgestellten Zugriffsprotokolle werden nach Anbieterangaben anonymisiert; sie sind für die letzten sechs Wochen abrufbar. Das ist von der Speicherung vollständiger IP-Adressen zu unterscheiden. Weitere Informationen findest du bei STRATO zur Auftragsverarbeitung und Protokollierung.

Kontakt per E-Mail und Telefon

Wenn du mich kontaktierst, verarbeite ich die von dir mitgeteilten Kontaktdaten, Inhalte und gegebenenfalls Terminangaben, um deine Anfrage zu beantworten. Geht es um eine gewünschte Beratung oder einen Kurs, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; mein Interesse ist, dein Anliegen zu bearbeiten. STRATO verarbeitet für das E-Mail-Postfach auch Nachrichteninhalte, Absender- und Empfängerdaten sowie technische Zustelldaten. An der Übermittlung wirken die jeweiligen E-Mail- und Telekommunikationsanbieter mit. Ein Kontaktformular bietet diese Website nicht an.

Angaben zu deiner Schwangerschaft, zum Stillen oder zu Beschwerden können Gesundheitsdaten sein. Bitte beschränke Angaben in einer normalen E-Mail zunächst auf das für deine Anfrage Nötige. Eine normale E-Mail ist nicht durchgehend Ende-zu-Ende-verschlüsselt. Soweit Gesundheitsangaben für die angefragte oder vereinbarte Hebammenbetreuung erforderlich sind, erfolgt ihre Verarbeitung unter meiner beruflichen Schweigepflicht auf Grundlage von Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Das gilt nicht pauschal für jede Weitergabe an einen externen Dienst. Allein durch das Zusenden einer Nachricht wird keine allgemeine Einwilligung in weitere Verwendungen erklärt.

WordPress, lokale Schriften und Browser-Speicher

Die Website nutzt WordPress und das Theme Twenty Twenty-Five. Die Schriftarten Literata und Ysabeau Office werden von meiner eigenen Domain geladen. Dafür wird keine Verbindung zu Google Fonts aufgebaut. Die Website verwendet keine öffentlichen Nutzerkonten für Besucherinnen; nur berechtigte Personen können sich zur Verwaltung anmelden. WordPress verarbeitet dafür Verwaltungsdaten und Anmelde- beziehungsweise Einstellungscookies. In der angemeldeten Verwaltungsansicht können Profilbilder über Gravatar geladen werden; das ist kein allgemeiner Besucherdienst der Angebotsseiten.

WordPress prüft außerdem, ob dein Browser bestimmte Emojis darstellen kann. Das technische Testergebnis und ein Zeitstempel werden im Sitzungsspeicher unter „wpEmojiSettingsSupports“ abgelegt. Dieser Eintrag enthält keinen Geburtstermin und bleibt grundsätzlich auf die Browsersitzung beschränkt. Je nach Browser können Emoji-Grafiken von s.w.org geladen werden; dabei erhält der externe Server technische Verbindungsdaten. Die Maps-Freigabe und die ET-Eingabe werden von den hier eingesetzten Funktionen nicht dauerhaft in Cookies oder Webspeichern gespeichert.

Die Bereitstellung und Absicherung der Website stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Für unbedingt erforderliche Speicherungen oder Zugriffe auf deinem Gerät gilt § 25 Abs. 2 TDDDG, für andere ist vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die konkrete Erforderlichkeit der Emoji-Speicherung ist ein verbleibender Freigabepunkt; eine Einwilligung dafür wird derzeit nicht eingeholt.

Kursübersicht, Kursfinder und Ammely

„Henrike – Aktuelle Kurse“ lädt öffentlich angebotene Kurse vom Webserver aus bei api.ammely.de und speichert die Kursinformationen auf dem Webserver zwischen. Für das bloße Lesen der Kursliste stellt dein Browser keine Verbindung zu Ammely her. Die Suchdaten beim serverseitigen Abruf werden vom Plugin erzeugt; es wird dafür nicht dein eingegebener Geburtstermin verwendet. Die Bereitstellung der Kursinformationen und die lokale Kurshervorhebung beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, dir passende Angebote übersichtlich zu zeigen.

Im Kursfinder kannst du freiwillig deinen errechneten Geburtstermin eingeben. Die zeitliche Einordnung wird zunächst nur in deinem Browser berechnet. Das Plugin speichert das Datum nicht in der WordPress-Datenbank oder dauerhaft im Browser. Beim Klick auf „Kursdetails & Anmeldung“ oder „Paarabend separat buchen“ wird ein gültiges eingegebenes Datum jedoch zusammen mit der Kurskennung als Bestandteil des Buchungslinks an Ammely übertragen. Ohne vorherige Eingabe fragt ein Dialog das Datum vor der Weiterleitung ab. Das Ammely-Ziel öffnet in einem neuen Tab.

Ammely erhält dabei auch technische Verbindungsdaten wie deine IP-Adresse. Der Geburtstermin lässt Rückschlüsse auf deine Schwangerschaft zu und ist deshalb besonders schutzbedürftig. Weil das Datum in der Zieladresse steht, kann es im Browserverlauf und in Protokollen des Zieldienstes erscheinen. Für den Betrieb der Plattform nennt Ammely die Keleya Digital-Health Solutions GmbH, Neue Schönhauser Straße 13, 10178 Berlin, als Verantwortliche. Einzelheiten stehen in den Datenschutzhinweisen von Ammely. Eine Kursanfrage wird erst bei Ammely gestellt; die hiesige Anzeige sendet keine Buchung ab. Die besondere Rechtsgrundlage für die ET-Übermittlung ist noch freizugeben; der Hinweis auf die Weitergabe ersetzt keine ausdrückliche Einwilligung.

Du kannst die Kursliste ohne ET-Eingabe lesen und dich bei Fragen auch direkt per E-Mail oder Telefon an mich wenden. Die Markierungen sind eine Orientierung und schließen keinen Kurs aus. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Milchcafé-Termine und MSBW

Das Plugin „Henrike – Milchcafé-Termine“ ruft die offizielle MSBW-Angebotsseite regelmäßig serverseitig ab. Verarbeitet werden veröffentlichte Angebotsinformationen und redaktionelle Terminänderungen. Für die Terminanzeige werden keine Besucherdaten an MSBW übermittelt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an aktuellen Angebotsinformationen. Beim Öffnen eines MSBW-Links besuchst du die Website des MSBW; dort gelten dessen Datenschutzhinweise.

Instagram und andere externe Links

Instagram ist als normaler Link eingebunden, nicht als Feed oder eingebetteter Beitrag. Erst beim Öffnen gelangst du zum externen Anbieter. Das gilt auch für andere normale externe Links. Der Zielanbieter erhält dann die für den Aufruf nötigen Verbindungsdaten. Externe Links im Seiteninhalt öffnen mit „noopener noreferrer“; dadurch wird keine Herkunftsadresse über den Link mitgesendet. Für Instagram gelten die Datenschutzhinweise von Instagram. Die Verarbeitung auf meinem eigenständigen Instagram-Profil ist nicht Gegenstand dieser Website-Erklärung.

Datensicherungen und technische Wartung

Zur Wiederherstellung nach Fehlern oder Datenverlust erstellt UpdraftPlus Sicherungen der WordPress-Datenbank und der Website-Dateien. Externer Speicher ist Dropbox Basic. Die Sicherungen können personenbezogene Daten enthalten, die in WordPress gespeichert sind, insbesondere Namen, E-Mail-Adressen und Rollen der Website-Verwalter. Sie sichern nicht automatisch mein getrennt betriebenes E-Mail-Postfach. Eine Speicherung von Patientinnenakten oder Gesundheitsnachrichten in WordPress ist im geprüften Bestand nicht nachgewiesen und wird hier nicht unterstellt.

Die Sicherungen werden serverseitig an Dropbox übermittelt; dein Browser verbindet sich dafür nicht mit Dropbox. Empfänger ist Dropbox International Unlimited Company, Irland, mit möglichen Verarbeitungen durch Dropbox, Inc. und weitere Dienstleister auch in den USA. Dropbox nennt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten zu Empfängern, Aufbewahrung und Übermittlungsgarantien stehen in der Datenschutzerklärung von Dropbox. Eine ausschließlich europäische Speicherung oder eine Verschlüsselung, bei der nur ich die Sicherungen entschlüsseln kann, wird nicht zugesichert.

Die Datensicherung dient meinem berechtigten Interesse an Verfügbarkeit und Wiederherstellbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Eingestellt sind tägliche Datenbanksicherungen mit sieben geplanten Ständen und wöchentliche Dateisicherungen mit vier geplanten Ständen. Gesondert aufbewahrte ältere Sicherungen können davon abweichen; aus der Anzahl ergibt sich deshalb keine garantierte Löschfrist. Zugriff auf die Sicherungen haben berechtigte Website-Verwalter und die beteiligten Speicheranbieter im Rahmen ihrer Leistungen. Die vertragliche Absicherung der konkreten Dropbox-Basic-Nutzung bleibt ein Freigabepunkt; ein Auftragsverarbeitungsvertrag mit Dropbox wird hier nicht als vorhanden behauptet.

Weitere Werkzeuge unterstützen Suchmaschinenangaben, Wartungsanzeige und geplante Aufgaben. Auf den geprüften Angebotsseiten sind keine Kommentar- oder Kontaktformulare eingebunden. Für das installierte, noch nicht eingerichtete Akismet ist dort kein Versand von Besuchernachrichten belegt. Die eingesetzte Besucherstatistik wird im folgenden Abschnitt beschrieben.

Besucherstatistik mit Independent Analytics

Ich nutze Independent Analytics, um zu verstehen, welche Seiten besucht werden und wie meine Website genutzt wird. Das hilft mir, Inhalte und Orientierung zu verbessern. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt und Anzahl der Aufrufe, Sitzungs- und Besuchsdauer, verweisende Websites sowie Angaben zu Browser, Betriebssystem und Gerätetyp. Soweit technisch verfügbar, wird aus der IP-Adresse eine ungefähre geografische Zuordnung abgeleitet; eine genaue Standortabfrage erfolgt dafür nicht.

Die IP-Adresse wird bei der Verarbeitung verwendet, aber nicht als Klartext-Adresse in der Besucherstatistik gespeichert. Aus IP-Adresse, Browserkennung und einem zusätzlichen geheimen Wert (Salt) entsteht eine pseudonyme Besucherkennung. Damit können wiederkehrende Besuche bei unveränderten technischen Merkmalen zusammengeführt werden. Der Salt wird in der aktuellen Einstellung nicht automatisch erneuert. Die Daten werden deshalb hier nicht pauschal als anonym bezeichnet.

Die Statistikdaten werden in der WordPress-Datenbank auf meinem bei STRATO betriebenen Webserver gespeichert. Für diese Besucherstatistik setzt Independent Analytics nach seiner technischen Dokumentation keine Cookies und übermittelt die Statistik nicht an einen externen Analysedienst. Angemeldete Benutzer werden nach der aktuellen Einstellung nicht erfasst.

Für alte Sitzungsdaten ist eine automatische Löschung nach zwölf Monaten eingestellt. Die regelmäßige Bereinigung entfernt auch nicht mehr zugeordnete Aufrufdaten und Besucherkennungen. Sie wird über die geplanten WordPress-Aufgaben ausgeführt und kann sich bei ausbleibenden Seitenaufrufen verzögern. Gesonderte Sicherungskopien unterliegen den im Abschnitt zur Datensicherung beschriebenen Bedingungen. Bei Fragen zur Statistik oder zur Verarbeitung deiner Daten kannst du dich über die oben genannten Kontaktdaten an mich wenden.

Aufbewahrung und Sicherheit

Kontaktdaten und Nachrichten werden so lange benötigt, wie die Bearbeitung deines Anliegens oder eine daraus folgende Betreuung dauert. Danach richtet sich die weitere Aufbewahrung danach, ob gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen oder Unterlagen zur Geltendmachung beziehungsweise Abwehr von Ansprüchen benötigt werden. Ohne einen solchen Zweck sind sie zu löschen. Für Behandlungsdokumentation gilt grundsätzlich die zehnjährige Frist nach § 630f Abs. 3 BGB; sie betrifft nicht pauschal jede erste E-Mail. Eine darüber hinausgehende feste Frist für alle Anfragen wird nicht behauptet.

Die Website wird über HTTPS übertragen. Normale E-Mail ist kein vollständig geschützter Übertragungsweg für ausführliche Gesundheitsangaben. Falls für dein Anliegen sensible Einzelheiten nötig sind, können wir den geeigneten Kommunikationsweg besprechen.

Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung wird dadurch nicht rückwirkend rechtswidrig. Wende dich dazu an meine oben genannte Kontaktadresse.

Widerspruch: Wenn eine Verarbeitung auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für Berlin erreichst du die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Für den informativen Besuch musst du weder eine Nachricht senden noch einen ET eingeben. Für die Bearbeitung einer persönlichen Anfrage benötige ich allerdings die dafür erforderlichen Angaben.