Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

happybelly UG (haftungsbeschränkt), Knabenburg 5, 31785 Hameln, Deutschland
E-Mail: info@happybelly.de

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter derselben Adresse. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG derzeit nicht benennen; deine Anfragen bearbeiten wir unmittelbar.

2. Die App nur mit Konto – zwei Angebote daneben ohne

Vorab zur Einordnung, weil es drei verschiedene Wege gibt: Unsere kostenlosen Rechner (Elterngeld, Mutterschutz, Elternzeit, Fördermittel) rechnen vollständig in deinem Browser; dabei wird nichts an uns übermittelt und nichts gespeichert. Das Fahrplan-PDF auf happybelly.de/fahrplan ist ein Einzelprodukt ohne Konto: Auch dort bleibt bis zur Bestellung alles auf deinem Gerät – erst mit dem Absenden der Bestellung übermittelst du deine Angaben an uns (Einzelheiten in Ziffer 8a). Für die App selbst gilt der folgende Absatz.

Die App lässt sich nur mit einem Konto nutzen. Für die Anmeldung brauchst du eine E-Mail-Adresse, die du bestätigen musst; eine Nutzung ohne Konto ist nicht möglich. Jede Nutzung setzt damit die Übertragung deiner Eingaben an unseren Auftragsverarbeiter Supabase voraus, wo sie gespeichert werden, damit du sie geräteübergreifend nutzen und dein Abo verwalten kannst. Zusätzlich legt die App im Speicher deines Browsers (localStorage) eine Kopie deiner Daten ab, damit die App schnell und bei kurzer Verbindungsunterbrechung bedienbar bleibt, sowie deine Anmeldesitzung und deine Anzeigeeinstellung (z. B. helles oder dunkles Design). Diese lokale Kopie ist eine Ergänzung, kein Ersatz — sie entfällt, wenn du dich abmeldest oder die Browserdaten löschst.

3. Verarbeitete Daten

• Konto- und Stammdaten: E-Mail-Adresse, Anzeigename, Zeitpunkte erteilter Einwilligungen, Abo- und Zahlungsstatus.
• Profil- und Nutzungsdaten: z. B. Alter, Postleitzahl, freiwillige Angaben, erledigte Aufgaben, getroffene Entscheidungen, genutzte Tools.
• Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO): z. B. Schwangerschaftswoche, Gewicht, Stimmung und Tagebucheinträge sowie weitere Angaben rund um deine Schwangerschaft.
• Technische Zugriffsdaten: beim Abruf der Website anfallende Server-Logdaten (siehe Ziffer 5).
• Beim Fahrplan-PDF (ohne Konto): E-Mail-Adresse, freiwillig dein Vorname, der errechnete Geburtstermin und die von dir gemachten Zusatzangaben, dazu Bestellnummer, Betrag, Zahlungs- und Lieferzeitpunkt sowie der Wortlaut deiner beiden Einwilligungen (siehe Ziffer 8a).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung, Anmeldung, Kontoverwaltung und Vertragsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten: ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. durch Löschen des Kontos). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Erfüllung rechtlicher Pflichten (z. B. Aufbewahrung von Rechnungen): Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb, Sicherheit, Stabilität und Missbrauchsvermeidung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem störungsfreien und abgesicherten Betrieb des Angebots.

5. Hosting und Server-Logdaten

Website und App werden bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Abruf unserer Seiten verarbeitet Netlify für uns technisch notwendige Zugriffsdaten – insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer und Browser-/Gerätekennung. Diese Daten sind für die Auslieferung und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden von uns nicht mit deinem Konto zusammengeführt.

Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen; diese wird auf die EU-Standardvertragsklauseln und – soweit Netlify entsprechend zertifiziert ist – auf das EU-US Data Privacy Framework gestützt. Die Domain happybelly.de wird über Netlify betrieben (DNS und TLS-Zertifikat).

6. Auftragsverarbeiter, E-Mail-Versand und Speicherregion

Im Konto-Betrieb nutzen wir Supabase (Authentifizierung, Datenbank) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenbank wird in der EU, Region Frankfurt am Main, betrieben. Dort liegen deine Konto-, Profil- und Gesundheitsdaten sowie dein Abo-Status.

Für den Versand von E-Mails – Bestätigung der Registrierung, Passwort-Zurücksetzen und Bestätigung eingegangener Kündigungen – nutzen wir Resend (Plus Five Five, Inc.) als Auftragsverarbeiter nach Art. 28 DSGVO; der Versand läuft über die EU-Region (Irland). Übertragen werden dabei die Empfängeradresse, der Betreff und der Inhalt der jeweiligen E-Mail. Der Versand erfolgt zur Erfüllung des Vertrags bzw. gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Eine Ausnahme, die wir ausdrücklich benennen: Bis zum 23.08.2026 galt hier ohne Einschränkung „Gesundheitsdaten werden nicht per E-Mail versendet“. Mit dem Fahrplan-PDF stimmt das nicht mehr in dieser Absolutheit: Das Dokument, das wir dir auf deine Bestellung hin zusenden, enthält deinen errechneten Geburtstermin und die daraus berechneten Termine – und das sind Gesundheitsdaten. Dieser eine Versand ist der Zweck deiner Bestellung und erfolgt nur auf deine ausdrückliche Einwilligung hin (Art. 9 Abs. 2 lit. a DSGVO). Er läuft über Resend in der EU-Region. Darüber hinaus versenden wir weiterhin keine Gesundheitsdaten per E-Mail – weder aus der App noch in Bestätigungen, Erinnerungen oder Hinweisen.

Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter und verkaufen sie nicht.

7. Zahlungsabwicklung

Für den Kauf von happybelly Pro und für das Fahrplan-PDF wirst du auf die gesicherte Bezahlseite von Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) weitergeleitet; in unsere App selbst wird dafür kein Stripe-Skript geladen. Stripe verarbeitet die Zahlungsdaten (z. B. Zahlungsmittel, IP-Adresse, Betrag) als eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Deine vollständigen Zahlungsdaten erhalten wir nicht.

Von Stripe erhalten wir ausschließlich die Information, ob und für welchen Tarif eine Zahlung erfolgt ist, sowie eine Kundenkennung, um dein Konto freizuschalten und Rechnungen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten in Drittländer übermittelt, stützt Stripe dies auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln. Gesundheitsdaten werden zu keinem Zeitpunkt an Stripe übermittelt.

8. Kündigungs- und Widerrufsformular

Nutzt du das Kündigungsformular, verarbeiten wir die dort eingegebenen Angaben (Art der Kündigung, ggf. Grund, betroffener Vertrag, Name, Konto-E-Mail, gewünschter Beendigungszeitpunkt, E-Mail für die Bestätigung), um deine Kündigung zu bearbeiten und dir die gesetzlich vorgeschriebene Bestätigung zuzusenden (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Verarbeitung läuft über eine von uns betriebene Funktion bei Supabase und den E-Mail-Versand über Resend. Die Angaben bewahren wir zum Nachweis der Vertragsbeendigung im Rahmen der gesetzlichen Fristen auf. Für Widerrufserklärungen gilt das Entsprechende.

Bestätigung im Bestellvorgang (Widerrufsrecht): Bevor du eine kostenpflichtige Bestellung abschließt, musst du ausdrücklich bestätigen, dass wir sofort mit der Ausführung beginnen sollen und dass dein Widerrufsrecht damit erlischt. Diese Bestätigung halten wir fest: gespeichert werden deine Nutzerkennung, der gewählte Tarif, der Zeitpunkt sowie der Wortlaut und die Versionsnummer des Hinweises, den du gesehen hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO – die Beweislast für diese Bestätigung liegt nach § 356 Abs. 5 BGB bei uns. Der Eintrag ist ausschließlich für uns als Betreiber zugänglich (kein Zugriff über dein Konto) und wird nach Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Gesundheitsdaten sind davon nicht betroffen.

Wichtig für den Fall der Kontolöschung: Deine Kündigungserklärung bleibt auch dann erhalten, wenn du dein Konto löschst. Wir sind gesetzlich verpflichtet, den Zugang einer Kündigung nachweisen zu können (§ 312k BGB); ohne diesen Nachweis könnten wir im Streitfall nicht belegen, dass und wann du gekündigt hast. Der Eintrag wird deshalb nicht mitgelöscht, sondern von deinem Konto getrennt: Die Verknüpfung zu deiner Nutzerkennung wird entfernt (das Feld user_id wird auf NULL gesetzt). Erhalten bleiben die Angaben aus dem Formular selbst – darunter Name und E-Mail-Adresse, weil sie die Kündigung überhaupt erst zuordenbar machen. Gelöscht wird der Eintrag nach Ablauf der gesetzlichen Aufbewahrungsfristen. Gesundheitsdaten sind davon nicht betroffen – sie werden bei der Kontolöschung vollständig entfernt.

8a. Fahrplan-PDF: Bestellung ohne Konto

Bis zur Bestellung verlässt nichts dein Gerät. Auf happybelly.de/fahrplan rechnet die Vorschau ausschließlich in deinem Browser; deine Angaben liegen bis dahin nur dort (im localStorage deines Geräts). Es gibt auf dieser Seite keine Vorab-Übertragung „zur Sicherheit“ und kein stilles Speichern.

Was wir mit der Bestellung verarbeiten (also erst, wenn du auf „zahlungspflichtig bestellen“ klickst): deine E-Mail-Adresse, freiwillig deinen Vornamen, deinen errechneten Geburtstermin, gegebenenfalls den tatsächlichen Geburtstag deines Kindes sowie die Zusatzangaben, mit denen wir nicht einschlägige Stationen weglassen (Mehrlinge, zu erwartende Frühgeburt, festgestellte Behinderung des Kindes, Familienstand, Erwerbstätigkeit, Bezug von Bürgergeld, geringes Einkommen, Rhesusfaktor). Wir erheben keine Adresse, kein Geburtsdatum von dir und keine Diagnosen.

Rechtsgrundlagen: Der errechnete Geburtstermin und die genannten Zusatzangaben sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Ihre Verarbeitung stützt sich ausschließlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Bestellformular gesondert erteilst; der Wortlaut, den du dabei siehst, wird mitgespeichert. Für die Abwicklung des Kaufvertrags gilt Art. 6 Abs. 1 lit. b DSGVO, für Rechnung und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (info@happybelly.de); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Widerruf lässt den bereits gelieferten Bericht unberührt – wir können ihn nicht aus deinem Postfach zurückholen.

Zweite Bestätigung im selben Schritt: Getrennt davon bestätigst du, dass wir mit der Erstellung sofort beginnen sollen und dein Widerrufsrecht damit erlischt (§ 356 Abs. 5 BGB). Auch dieser Wortlaut wird mit Version und Zeitpunkt festgehalten; die Beweislast dafür liegt bei uns (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger: Die Angaben werden bei Supabase in der EU-Region Frankfurt am Main gespeichert, der Versand läuft über Resend in der EU-Region Irland, die Zahlung über Stripe. An Stripe übermitteln wir keine Gesundheitsdaten – dorthin gehen nur E-Mail-Adresse, Betrag und eine Bestellnummer.

Löschung nach 30 Tagen – automatisch. Spätestens 30 Tage nach der Bestellung löschen wir deinen errechneten Termin, deinen Vornamen und alle Zusatzangaben. Danach ist ein erneuter Abruf des PDF technisch nicht mehr möglich; dein bereits heruntergeladenes oder zugesandtes Exemplar bleibt selbstverständlich deins. Was erhalten bleibt, ist der kaufmännische Beleg – E-Mail-Adresse, Bestellnummer, Betrag und Zeitpunkte –, weil uns §§ 147 AO, 257 HGB dazu verpflichten. Dieser Beleg enthält keine Gesundheitsdaten. Bestellungen, die begonnen, aber nie bezahlt wurden, löschen wir vollständig nach 7 Tagen.

9. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht bzw. dies zur Zweckerfüllung erforderlich ist. Rechnungs- und Zahlungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu zehn Jahre, §§ 147 AO, 257 HGB). Server-Logdaten werden von unserem Hoster nur kurzzeitig gespeichert. Du kannst deinen Fortschritt jederzeit zurücksetzen oder dein Konto samt Daten in den Einstellungen unwiderruflich löschen; Gesundheitsdaten werden dabei vollständig entfernt.

10. Keine Tracker, keine Werbe-Cookies

happybelly bindet keine Werbe-, Analyse- oder Social-Media-Tracker ein – auch keine Zählpixel. Schriftarten und alle weiteren Dateien werden ausschließlich von unserem eigenen Server ausgeliefert; beim normalen Laden werden keine externen Schrift-, Bild- oder CDN-Dienste aufgerufen — insbesondere keine Google Fonts. Es findet kein profilbildendes Tracking und keine Weitergabe an Werbenetzwerke statt.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die Speicherung deiner Eingaben und deiner Anmeldung im Browser (localStorage) ist für den von dir gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

11. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, ebenso der jederzeitige Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an info@happybelly.de.

Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

12. Erforderlichkeit der Bereitstellung

Für das Fahrplan-PDF benötigen wir eine E-Mail-Adresse und deinen errechneten Geburtstermin – ohne beides können wir das Dokument weder erstellen noch liefern. Alles Weitere dort ist freiwillig: Ohne Vornamen bleibt das Deckblatt neutral, ohne Zusatzangaben lassen wir im Zweifel keine Station weg. Ein Konto brauchst du dafür nicht.

Da die App nur mit Konto nutzbar ist, benötigen wir dort E-Mail-Adresse und Passwort sowie deine Einwilligung in die Verarbeitung von Gesundheitsdaten – ohne diese Angaben können wir das Konto und damit die App nicht bereitstellen. Alle darüber hinausgehenden Angaben (z. B. Tagebuch, Gewicht, Postleitzahl) sind freiwillig; ohne sie stehen einzelne Funktionen nur eingeschränkt zur Verfügung.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für dich im Sinne des Art. 22 DSGVO findet nicht statt. Die Rechner und Empfehlungen der App sind unverbindliche Orientierungshilfen ohne rechtliche Wirkung.

14. Minderjährige

Das Angebot mit Konto richtet sich an Personen ab 16 Jahren. Jüngere dürfen ein Konto nur mit Einwilligung der Sorgeberechtigten anlegen. Kostenpflichtige Leistungen setzen Volljährigkeit voraus.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht oben. Über wesentliche Änderungen informieren wir Kontoinhaber:innen zusätzlich per E-Mail oder im Hinweis in der App.