Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

happybelly, 164er Ring 26, 31785 Hameln, Deutschland
Vertreten durch: Ole Pietruszak, Laurin Weidner
E-Mail: info@happybelly.me

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter derselben Adresse. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG derzeit nicht benennen; deine Anfragen bearbeiten wir unmittelbar.

2. Betriebsarten: lokal oder mit Konto

(a) Ohne Konto werden alle Eingaben ausschließlich lokal in deinem Browser (localStorage) gespeichert; es findet keine Übertragung an einen Server statt. (b) Mit Konto (E-Mail-Anmeldung) werden deine Daten zusätzlich bei unserem Auftragsverarbeiter Supabase gespeichert, damit du sie geräteübergreifend nutzen und dein Abo verwalten kannst.

3. Verarbeitete Daten

• Konto- und Stammdaten: E-Mail-Adresse, Anzeigename, Zeitpunkte erteilter Einwilligungen, Abo- und Zahlungsstatus.
• Profil- und Nutzungsdaten: z. B. Alter, Postleitzahl, freiwillige Angaben, erledigte Aufgaben, getroffene Entscheidungen, genutzte Tools.
• Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO): z. B. Schwangerschaftswoche, Gewicht, Stimmung und Tagebucheinträge sowie weitere Angaben rund um deine Schwangerschaft.
• Technische Zugriffsdaten: beim Abruf der Website anfallende Server-Logdaten (siehe Ziffer 5).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung, Anmeldung, Kontoverwaltung und Vertragsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten: ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. durch Löschen des Kontos). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Erfüllung rechtlicher Pflichten (z. B. Aufbewahrung von Rechnungen): Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb, Sicherheit, Stabilität und Missbrauchsvermeidung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem störungsfreien und abgesicherten Betrieb des Angebots.

5. Hosting und Server-Logdaten

Website und App werden bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Abruf unserer Seiten verarbeitet Netlify für uns technisch notwendige Zugriffsdaten – insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer und Browser-/Gerätekennung. Diese Daten sind für die Auslieferung und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden von uns nicht mit deinem Konto zusammengeführt.

Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen; diese wird auf die EU-Standardvertragsklauseln und – soweit Netlify entsprechend zertifiziert ist – auf das EU-US Data Privacy Framework gestützt. Die Domain happybelly.me wird über Netlify betrieben (DNS und TLS-Zertifikat).

6. Auftragsverarbeiter, E-Mail-Versand und Speicherregion

Im Konto-Betrieb nutzen wir Supabase (Authentifizierung, Datenbank) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenbank wird in der EU, Region Frankfurt am Main, betrieben. Dort liegen deine Konto-, Profil- und Gesundheitsdaten sowie dein Abo-Status.

Für E-Mails – Bestätigung der Registrierung, Passwort-Zurücksetzen und Bestätigung eingegangener Kündigungen – nutzen wir das Postfach unseres Anbieters STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) mit Servern in Deutschland. Der Versand erfolgt zur Erfüllung des Vertrags bzw. gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter und verkaufen sie nicht.

7. Zahlungsabwicklung

Für den Kauf von happybelly Pro wirst du auf die gesicherte Bezahlseite von Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) weitergeleitet; in unsere App selbst wird dafür kein Stripe-Skript geladen. Stripe verarbeitet die Zahlungsdaten (z. B. Zahlungsmittel, IP-Adresse, Betrag) als eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Deine vollständigen Zahlungsdaten erhalten wir nicht.

Von Stripe erhalten wir ausschließlich die Information, ob und für welchen Tarif eine Zahlung erfolgt ist, sowie eine Kundenkennung, um dein Konto freizuschalten und Rechnungen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten in Drittländer übermittelt, stützt Stripe dies auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln. Gesundheitsdaten werden zu keinem Zeitpunkt an Stripe übermittelt.

8. Kündigungs- und Widerrufsformular

Nutzt du das Kündigungsformular, verarbeiten wir die dort eingegebenen Angaben (Art der Kündigung, ggf. Grund, betroffener Vertrag, Name, Konto-E-Mail, gewünschter Beendigungszeitpunkt, E-Mail für die Bestätigung), um deine Kündigung zu bearbeiten und dir die gesetzlich vorgeschriebene Bestätigung zuzusenden (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Verarbeitung läuft über eine von uns betriebene Funktion bei Supabase und den E-Mail-Versand über STRATO. Die Angaben bewahren wir zum Nachweis der Vertragsbeendigung im Rahmen der gesetzlichen Fristen auf. Für Widerrufserklärungen gilt das Entsprechende.

9. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht bzw. dies zur Zweckerfüllung erforderlich ist. Rechnungs- und Zahlungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu zehn Jahre, §§ 147 AO, 257 HGB). Server-Logdaten werden von unserem Hoster nur kurzzeitig gespeichert. Du kannst deinen Fortschritt jederzeit zurücksetzen oder dein Konto samt Daten in den Einstellungen unwiderruflich löschen; Gesundheitsdaten werden dabei vollständig entfernt.

10. Keine Tracker, keine Werbe-Cookies

happybelly bindet keine Werbe-, Analyse- oder Social-Media-Tracker ein – auch keine Zählpixel. Schriftarten sind lokal eingebettet; beim normalen Laden werden keine externen Schrift-, Bild- oder CDN-Dienste aufgerufen. Es findet kein profilbildendes Tracking und keine Weitergabe an Werbenetzwerke statt.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die Speicherung deiner Eingaben und deiner Anmeldung im Browser (localStorage) ist für den von dir gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

11. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, ebenso der jederzeitige Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an info@happybelly.me.

Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

12. Erforderlichkeit der Bereitstellung

Für die Nutzung ohne Konto musst du keine Daten angeben. Für ein Konto benötigen wir E-Mail-Adresse und Passwort sowie deine Einwilligung in die Verarbeitung von Gesundheitsdaten – ohne diese Angaben können wir das Konto nicht bereitstellen. Alle darüber hinausgehenden Angaben (z. B. Tagebuch, Gewicht, Postleitzahl) sind freiwillig; ohne sie stehen einzelne Funktionen nur eingeschränkt zur Verfügung.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für dich im Sinne des Art. 22 DSGVO findet nicht statt. Die Rechner und Empfehlungen der App sind unverbindliche Orientierungshilfen ohne rechtliche Wirkung.

14. Minderjährige

Das Angebot mit Konto richtet sich an Personen ab 16 Jahren. Jüngere dürfen ein Konto nur mit Einwilligung der Sorgeberechtigten anlegen. Kostenpflichtige Leistungen setzen Volljährigkeit voraus.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht oben. Über wesentliche Änderungen informieren wir Kontoinhaber:innen zusätzlich per E-Mail oder im Hinweis in der App.