Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange. Außerdem finden Sie hier Ihre Rechte.

Das Wichtigste in Kürze

Diese Website verwendet kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Social-Media-Plugins. Alle Inhalte, Schriften und Skripte werden von meinem eigenen Server geladen. Ich gebe Ihre Daten nicht an Dritte weiter. Zugriff haben nur die unten genannten Dienstleister, die den Server in meinem Auftrag betreiben, und Behörden nur dann, wenn ich gesetzlich zur Herausgabe verpflichtet bin. Was Sie im Gästebuch eintragen und was ich in der Babygalerie zeige, ist öffentlich.

Verantwortliche im Sinne der DSGVO

Andrea Hahnen · Hebamme
Benediktusplatz 22
52076 Aachen
Telefon 02408 / 14 58 28
E-Mail mail@andrea-hahnen.de

Einen Datenschutzbeauftragten muss ich nicht benennen, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Hosting und technischer Betrieb

Website und E-Mail-Server laufen auf einem Server, den heimblick.net, Thomas Wiebe, Aachen, für mich betreibt und administriert. heimblick.net ist mein Auftragsverarbeiter nach Art. 28 DSGVO und nutzt dafür einen Server im Rechenzentrum eines Hosting-Anbieters in Deutschland als weiteren Auftragsverarbeiter. Beide verarbeiten Daten nur nach meinen Weisungen. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Von der Datenbank der Website werden Sicherungskopien angelegt, die nach sieben Tagen gelöscht werden. Gelöschte Daten, etwa ein Gästebucheintrag, sind deshalb spätestens sieben Tage nach der Löschung auch aus den Sicherungen entfernt.

Aufruf der Website und Server-Protokolle

Bei jedem Abruf einer Seite oder Datei verarbeitet der Server automatisch folgende Daten und speichert sie in Protokolldateien: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, abgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt, sowie Browser und Betriebssystem (User-Agent).

Zweck ist der sichere und stabile Betrieb der Website, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur anlassbezogen ausgewertet, etwa bei Angriffen oder Störungen, und nicht mit anderen Daten zusammengeführt. Sie werden nach spätestens 90 Tagen gelöscht.

Cookies

Diese Website setzt ein einziges Cookie, und zwar nur auf der Seite zum Eintragen ins Gästebuch und im Verwaltungsbereich: das Sitzungs-Cookie session. Es enthält ein zufälliges Sicherheitsmerkmal, mit dem geprüft wird, dass ein abgeschicktes Formular tatsächlich von dieser Website stammt (Schutz vor sogenannten CSRF-Angriffen), und nach dem Abschicken kurz die Bestätigungsmeldung. Im Verwaltungsbereich, der nur mir zugänglich ist, speichert es zusätzlich den Anmeldestatus. Das Cookie wird nur über verschlüsselte Verbindungen übertragen und gelöscht, wenn Sie Ihren Browser schließen. Es ist für die von Ihnen gewünschte Funktion unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analyse- oder Werbezwecken gibt es nicht.

Gästebuch

Wenn Sie einen Eintrag im Gästebuch hinterlassen, werden der von Ihnen angegebene Name, Ihre Nachricht und der Zeitpunkt des Eintrags gespeichert und sofort auf dieser Website öffentlich angezeigt. Öffentliche Einträge können auch von Suchmaschinen erfasst werden. Welchen Namen Sie angeben, entscheiden Sie selbst; ein Vorname oder Spitzname genügt. Bitte nennen Sie keine Daten anderer Personen. Ihre IP-Adresse wird nicht zusammen mit dem Eintrag gespeichert; sie erscheint nur in den oben beschriebenen Server-Protokollen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Abschicken des Eintrags erteilen (Art. 6 Abs. 1 lit. a DSGVO). Einträge bleiben gespeichert und sichtbar, bis Sie Ihre Einwilligung widerrufen oder ich das Gästebuch aufgebe. Den Widerruf können Sie mir formlos mitteilen, zum Beispiel per E-Mail, Brief oder Telefon; ich lösche Ihren Eintrag dann. Einträge, die rechtswidrig sind oder Rechte anderer verletzen, entferne ich.

Schutz vor Spam

Um das Gästebuch vor automatisierten Einträgen zu schützen, setze ich zwei Verfahren ein, die vollständig auf meinem eigenen Server laufen:

• ALTCHA: Ihr Browser löst beim Ausfüllen des Formulars eine kleine Rechenaufgabe, die der Server vorgibt und anschließend prüft. Für Sie dauert das nur einen Augenblick, für Programme, die massenhaft Einträge verschicken, wird es aufwendig. Dabei werden keine Cookies gesetzt, keine Merkmale Ihres Geräts oder Verhaltens ausgewertet und keine Daten an Dritte übermittelt. Gespeichert wird nur eine Kennung der gelösten Aufgabe, damit sie nicht mehrfach verwendet werden kann. Sie ist nicht mit Ihnen oder Ihrem Eintrag verknüpft, verfällt nach 20 Minuten und wird danach gelöscht.
• Unsichtbares Formularfeld: Das Formular enthält ein Feld, das Menschen nicht sehen. Wird es ausgefüllt, handelt es sich sehr wahrscheinlich um ein Programm, und der Eintrag wird verworfen.

Rechtsgrundlage ist mein berechtigtes Interesse an einem Gästebuch ohne Spam (Art. 6 Abs. 1 lit. f DSGVO).

Babygalerie

In der Babygalerie zeige ich Fotos von Kindern, die ich als Hebamme begleitet habe, jeweils mit Vornamen sowie Monat und Jahr der Geburt. Die Veröffentlichung erfolgt mit Einwilligung der Eltern (Art. 6 Abs. 1 lit. a DSGVO). Die Fotos sind öffentlich abrufbar und können von Suchmaschinen erfasst und von Dritten kopiert werden.

Die Fotos bleiben veröffentlicht, bis die Einwilligung widerrufen wird. Eltern können sie jederzeit formlos widerrufen, zum Beispiel per E-Mail, Brief oder Telefon. Der Widerruf wirkt für die Zukunft: Ich entferne das Foto dann umgehend von meinem Server; Kopien, die andere vorher angefertigt haben, kann ich nicht zurückholen. Die abgebildeten Kinder können außerdem jederzeit selbst die Löschung verlangen (Art. 17 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail, Telefon oder Brief

Wenn Sie mich kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls eine Betreuung vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen mein berechtigtes Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Teilen Sie mir dabei Gesundheitsdaten mit, etwa zu Ihrer Schwangerschaft, zur Geburt oder zu Ihrem Kind, verarbeite ich diese zur Vorbereitung und Durchführung der Betreuung als Hebamme (Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Als Hebamme unterliege ich der beruflichen Schweigepflicht (§ 203 StGB). Kommt keine Betreuung zustande, verwende ich solche Angaben nur, um Ihre Anfrage zu beantworten; indem Sie sie mir von sich aus mitteilen, willigen Sie darin ein (Art. 9 Abs. 2 lit. a DSGVO).

Anfragen, aus denen keine Betreuung entsteht, lösche ich spätestens am Ende des darauffolgenden Kalenderjahres. Entsteht eine Betreuung, bewahre ich die Betreuungsdokumentation zehn Jahre nach Abschluss der Betreuung auf (§ 630f Abs. 3 BGB).

E-Mails an meine Adresse nimmt der Mailserver von heimblick.net entgegen (siehe „Hosting und technischer Betrieb“) und leitet sie an mein Postfach bei einem E-Mail-Anbieter in Deutschland weiter.

Bitte beachten Sie: Gewöhnliche E-Mails werden unverschlüsselt übertragen. Schicken Sie mir vertrauliche medizinische Informationen deshalb lieber nicht per E-Mail, sondern besprechen Sie diese mit mir am Telefon oder persönlich.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über die von Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO), und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an die oben genannte Adresse, per E-Mail, Brief oder Telefon. Die Ausübung Ihrer Rechte ist kostenlos. Nur wenn begründete Zweifel an Ihrer Identität bestehen, kann ich zusätzliche Angaben anfordern, um sicherzustellen, dass ich die Daten nicht an Unbefugte herausgebe.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde an Ihrem Wohnort. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Sonstiges

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Name und Nachricht ist allerdings kein Gästebucheintrag möglich, und ohne Kontaktdaten kann ich Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Die Verbindung zu dieser Website ist per TLS verschlüsselt.

Stand: September 2026