Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf bammeo.de.

Stand: Mai 2026

1. Verantwortlicher

Jan Illmer

Ebertystr. 33, 10249 Berlin, Deutschland

E-Mail: info@bammeo.de

2. Überblick

bammeo.de ist ein Marktplatz und Verzeichnis für Hebammen und weitere Anbieterinnen rund um die Schwangerschaft. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Kommunikation mit Nutzerinnen oder gesetzliche Pflichten erforderlich ist.

3. Hosting und technische Bereitstellung

Die Website wird auf Servern in der Europäischen Union betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Konten und Authentifizierung

Anbieterinnen und – sofern aktiviert – Besucherinnen können ein Konto anlegen. Dabei verarbeiten wir insbesondere E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Rolleninformationen sowie profilbezogene Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (Betrieb der Plattform).

5. Anbieterprofile und öffentliche Sichtbarkeit

Öffentliche Profilseiten können Kontakt- und Standortdaten enthalten. Ungeclaimte Profile können aus öffentlichen Quellen (z. B. GKV-Hebammenliste) initial befüllt werden. Anbieterinnen können ihr Profil beanspruchen, bearbeiten oder per Opt-out entfernen lassen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Informationsangebot) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO nach Profilübernahme.

6. Kontaktformular auf Profilseiten

Schwangere können Anbieterinnen über ein Kontaktformular anschreiben. Verarbeitet werden Name, E-Mail, Nachricht, Entbindungs- oder Geburtsdatum sowie optional Telefon und – soweit erforderlich – IK-Nummer zur Zuordnung. Die Nachricht wird per E-Mail an die öffentliche Kontaktadresse der Anbieterin übermittelt; der Absender wird als Reply-To gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation auf Anfrage) bzw. lit. f DSGVO (Missbrauchsschutz durch Rate-Limits).

7. E-Mail-Versand

Transaktionale E-Mails (z. B. Claim-Einladungen, Passwort-Reset, Abo-Bestätigungen) werden über einen E-Mail-Dienstleister (z. B. Mailjet) versendet. Dabei werden Empfängeradresse, Versandstatus und Template-Variablen verarbeitet. Versandnachweise werden in einer internen Protokolltabelle (email_log) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.

8. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Anbieter-Abonnements nutzen wir Stripe. Zahlungs- und Abodaten werden direkt bei Stripe verarbeitet; wir speichern Referenzen wie Kunden- und Abo-IDs sowie den Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Stripe Payments Europe, Ltd. – Datenschutzhinweise unter stripe.com/de/privacy.

9. Datenimport aus öffentlichen Quellen

Zur Initialbefüllung können Daten aus der öffentlichen GKV-Hebammenliste (§ 134a Abs. 2c SGB V) sowie zur Anreicherung aus der Google Places API verarbeitet werden. Es werden keine sensiblen Gesundheitsdaten im Sinne von Art. 9 DSGVO gezielt erhoben; es handelt sich um berufliche Kontakt- und Standortinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Nutzungsanalyse

Wir erfassen pseudonyme Nutzungsereignisse (z. B. Profilaufrufe, Suchergebnis-Klicks, Blog-CTAs) zur Verbesserung des Angebots. Es werden keine Klartext-Inhalte von Kontaktformularen in Analytics gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sofern ein Consent-Tool für nicht notwendige Tracking-Dienste eingesetzt wird, holen wir vorab die Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

11. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. Session-Mechanismen für Login und Sicherheitsfunktionen ein. Nicht notwendige Cookies werden nur mit Einwilligung gesetzt.

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Opt-out werden Profildaten gemäß unserem Löschkonzept anonymisiert bzw. entfernt; die E-Mail wird als Hash gespeichert, um eine erneute ungewollte Anlage zu verhindern.

13. Empfänger und Auftragsverarbeiter

Mit Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO geschlossen, soweit erforderlich.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter der oben genannten E-Mail-Adresse. Wir bearbeiten Anfragen gemäß den gesetzlichen Fristen (in der Regel innerhalb eines Monats).

Beschwerderecht bei einer Aufsichtsbehörde, z. B. beim zuständigen Landesdatenschutzbeauftragten.

15. Opt-out für Anbieterprofile

Anbieterinnen können die Entfernung ihres Profils auf zwei Wegen beantragen: Über den Link „Profil entfernen lassen“ auf der öffentlichen Profilseite (http://localhost:3000/profil-entfernen) per Kontaktformular (Löschantrag mit Bestätigung per E-Mail, Bearbeitung durch uns). In Claim-E-Mails steht zusätzlich ein direkter Opt-out-Link (http://localhost:3000/opt-out/…) für die sofortige Entfernung unbeanspruchter Profile ohne Login.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Funktionen der Website ändern. Die jeweils aktuelle Fassung ist unter http://localhost:3000/datenschutz abrufbar.

Diese Erklärung ersetzt keine individuelle Rechtsberatung. Bitte vor Go-live von einer Fachperson prüfen lassen.