Datenschutzerklärung für die Nutzung der digitalen Hebammenvermittlungsplattform Heba4You (HebaPro GbR)

DSGVO für werdende Eltern & Familien

(Stand 03/2026)

Die HebaPro GbR (nachfolgend „Heba4you“ genannt) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der Datenschutz-Grundverordnung (DSGVO) und weiterer gesetzlicher Regelungen.

Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in unserem Online-Angebot: Heba4you.de sowie auf damit verbundenen Webseiten, Funktionen, Inhalten und externen Onlinepräsenzen. 

1. Verantwortlicher für die Datenverarbeitung

HebaPro GbR
Lucile-Grahn-Str. 27
81675 München
E-Mail: info@hebapro.de

Gesetzliche Vertreterin: Melanie Marwitz (Gesellschafterin)

2. Gegenstand des Datenschutzes

Wir erheben und verarbeiten personenbezogene Daten von Hebammen und Familien, darunter:

• Identifikations- und Kontaktdaten
• Berufliche und behördliche Daten
• Profildaten der Hebamme
• Vertrags- und geschäftsbezogene Daten der Hebamme
• Technische Daten

·       Demografische Daten (für statistische Zwecke)

• Gesundheitsdaten von Familien: z. B. Schwangerschaftsstatus, Wochenbettinformationen oder weitere für Betreuung relevante medizinische Angaben

Gesundheitsdaten werden nur mit freiwilliger Einwilligung der betroffenen Familien verarbeitet.

Detaillierte Informationen zu den konkret verarbeiteten Daten finden Sie im folgenden Abschnitt (Abschnitt 3).

Kategorien betroffener Personen:

• Hebammen (registrierte Nutzerinnen)
• Familien, die Hebammen suchen oder den Hausbesuchsdienst nutzen

3. Zwecke der Verarbeitung und Rechtsgrundlagen

3a. Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch folgende technische Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der besuchten Seite
• Referrer-URL (Herkunftsseite)
• Browsertyp und Betriebssystem

Zweck: Betrieb der Website, Sicherheit, statistische Auswertung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: maximal 7 Tage

3b. Nutzung der Plattform Heba4You

Die Plattform vermittelt Hebammen an Familien und ermöglicht Terminvereinbarungen des Hausbesuchsdienstes.

Daten die wir von werdenden Eltern & Familien erheben:

·      Identifikations- und Kontaktdaten: Vor- und Nachname, Adresse, Telefonnummer/ Handynummer, E-Mail-Adresse, Geburtsdatum

·      Gesundheitsbezogene Daten: Entbindungstermin/ Geburtsdatum Ihres Kindes, Datum der Klinikentlassung nach Geburt, Gravidität/ Parität, Einlings-/Mehrlingsschwangerschaft

·      Demografische Daten (für statistische Zwecke): Staatsbürgerschaft und Muttersprache

Welche Daten sehen die Hebammen:

• Vor Buchung der ganzheitlichen Betreuung: Straße, PLZ, Entbindungstermin/ Geburtsdatum Kind, Datum der Klinikentlassung nach Geburt, Gravidität/ Parität, Einlings-/Mehrlingsschwangerschaft, Sprache
• Nach Betreuungsübernahme durch die Hebamme: Zusätzlich Name, Hausnummer, Geburtsdatum, E-Mail und Telefonnummer
• Nach Buchung des aufsuchenden Hausbesuchsdienstes: Name, Kontaktdaten, Entbindungstermin/ Geburtsdatum Kind

Zwecke der Verarbeitung:

• Zurverfügungstellung des Online-Angebots, einschließlich der Plattform-Funktionen zur Hebammenvermittlung, Terminbuchung und Kommunikation zwischen Hebammen und Familien.
• Bearbeitung von Kontaktanfragen und Nutzerkommunikation.
• Für die Abrechnung mit den Krankenkassen
• Umsetzung von Sicherheitsmaßnahmen, insbesondere zur Gewährleistung der IT-Sicherheit und zur Missbrauchsprävention.
• Durchführung von Reichweitenmessungen, Marketingaktivitäten und Evaluierungen, um unser Angebot zu verbessern.
• Analyse-, Statistik- und Studienzwecke: Die Daten können in anonymisierter Form für interne Studien zur Qualitätssicherung und Weiterentwicklung der Plattform genutzt werden. Hierbei werden keine personenbezogenen Daten weitergegeben oder mit Dritten geteilt (keine Re-Identifikation der Familien oder Hebammen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3c. Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)

Gesundheitsdaten von Familien können bei Buchungen erfasst werden (z. B. Parität, Graviditätstyp, ET)

Zwecke:
Die Gesundheitsdaten der Familien werden ausschließlich zur Organisation und Durchführung der Betreuung verarbeitet. Dazu gehören insbesondere:

• Wochenbettbetreuung durch die Hebamme
• Hausbesuche über den Hausbesuchsdienst von HebaVaria
• Sicherstellung einer individuellen und fachgerechten Betreuung
• Kommunikation zwischen Hebamme und Familie zu allen betreuungsrelevanten Themen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

Einwilligung wird vor der Datenspeicherung mit Zustimmung der DSGVO eingeholt.

3d. Analyse- und Statistikzwecke

• Nur in anonymisierter Form
• Keine Re-Identifikation
• Keine Weitergabe an Dritte
• Zweck: Qualitätssicherung, Kapazitätsplanung, interne Studien

4. Weitergabe der Daten an Dritte

4a. HebaVaria

Die digitale Vermittlungsplattform wird von HebaPro GbR betrieben und dem Verein HebaVaria (Hebammenvermittlung München) zur Verfügung gestellt.

Zur Ermöglichung der Plattformfunktionen erfolgt ein kontrollierter Zugriff auf Daten durch den Verein:

• Vorständinnen des Vereins: Zugriff auf alle Daten, die für die Verwaltung der Vermittlungsplattform notwendig sind.
• Büroangestellte von HebaVaria: Zugriff nur auf Registrierungsdaten, um administrative Aufgaben zu erfüllen (z. B. Organisation des Hausbesuchsdienst, Betreuung von Nutzeranfragen).

Sicherheitsmaßnahmen:

• Zugriffe werden protokolliert und regelmäßig überprüft
• Zugriff nur nach Need-to-know und Vertraulichkeitsverpflichtung

Rechtsgrundlage:
Die Datenverarbeitung durch HebaVaria erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Profilfunktionalität) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Plattformverwaltung).

4b. An Hebammen

Ihre personenbezogenen Daten werden nur an die Hebamme weitergegeben, die letztendlich Ihre Betreuung übernimmt oder einen, von Ihnen gebuchten Hausbesuch über den Hausbesuchsdienst von HebaVaria durchführt.

4c. Zusammenarbeit mit Auftragsverarbeitern

Unsere Dienstleister verarbeiten Daten in unserem Auftrag nach Art. 28 DSGVO:

• Hosting & IT-Sicherheit: Winitux GmbH, Germering

• Softwareentwicklung: AWAG IT Lösungen, Coswig

Diese Partner sind vertraglich zur Einhaltung strenger Datenschutzstandards verpflichtet und dürfen personenbezogene Daten nur gemäß unseren Weisungen verarbeiten. Die Datenverarbeitung erfolgt ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

4d. Anonymisierte Weitergabe:

An öffentliche Behörden oder für Analyse-/Studienzwecke. Eine Rückverfolgung auf Personen ist nicht möglich.

4e. Externe Dienstleister & Nutzung von Cookies:

Unsere Webseite verwendet Cookies und ähnliche Technologien, um die Nutzung der Webseite zu analysieren, die Sicherheit der Seite zu gewährleisten und Funktionen wie die Speicherung Ihrer Cookie-Einstellungen bereitzustellen.

Alle Datenverarbeitungen erfolgen ausschließlich auf unserem eigenen Server, mit Ausnahme der Nutzung von OpenStreetMap zur Kartendarstellung.

• OpenStreetMap (OSM): Wir verwenden OSM (betrieben von der OpenStreetMap Foundation, UK), damit Hebammen ihren Betreuungsradius einstellen und suchende Familien innerhalb dieses Radius angezeigt bekommen.
• Bei der Nutzung der Karten werden personenbezogene Daten, insbesondere Ihre IP-Adresse, an die OSM-Server übertragen.
• Die Verarbeitung erfolgt gemäß der OSM-Datenschutzerklärung.
• Da Großbritannien als Drittland mit angemessenem Datenschutzniveau anerkannt ist, erfolgt die Übermittlung auf dieser Grundlage.

Cookies auf unserer Webseite:

• EssentialCookies – notwendig für die grundlegende Funktion der Webseite
• Sitzungscookies (z. B. laravel_session, XSRF-TOKEN) – zur sicheren Verwaltung Ihrer Sitzung

Wenn von Ihnen nicht geändert, beträgt die Speicherdauer von Cookies 365 Tage. Sie können die Verwendung von Cookies jederzeit über die Cookie-Einstellungen auf unserer Webseite anpassen oder ablehnen.

Verwalten & Widerrufen der Einwilligung in Ihrem Browser:

• Chrome: Cookie-Einstellungen verwalten
• Internet Explorer / Edge: Cookies anzeigen, blockieren und löschen
• Mozilla Firefox: Cookies aktivieren/deaktivieren
• Safari: Cookies verwalten

5. Dauer der Speicherung

• Profildaten: solange Konto aktiv
• Gesetzliche Aufbewahrungspflichten unberührt

6. Löschung und Anonymisierung

• Sie können ihr Profil jederzeit selbstständig löschen
• Alle Daten werden nach Löschung des Profils anschließend anonymisiert
• Automatische Löschung nach Inaktivität (z. B. 12 Monate) derzeit in Planung

7. Ihre Rechte

Sie haben das Recht auf:

1. Auskunft über gespeicherte Daten (Art. 15 DSGVO)
2. Berichtigung unrichtiger Daten (Art. 16 DSGVO)
3. Löschung Ihrer Daten (Art. 17 DSGVO)
4. Einschränkung der Verarbeitung (Art. 18 DSGVO)
5. Datenübertragbarkeit (Art. 20 DSGVO)
6. Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
7. Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) Ansprechpartner: datenschutz@hebavaria.de
8. Beschwerderecht bei der Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

8. Datensicherheit

• Zugriffsbeschränkungen & Rollen-/Berechtigungskonzepte
• Protokollierung und regelmäßige Überprüfung von Zugriffen
• Regelmäßige Backups
• Verschlüsselung gespeicherter Daten
• SSL/TLS für Datenübertragung
• Sicherheitsmaßnahmen werden kontinuierlich an den Stand der Technik angepasst

9. Änderungen der Datenschutzerklärung

• Aktuell gültig: Stand März 2026
• Änderungen werden hier veröffentlicht