Rechtliches
Datenschutzerklärung
Stand: 12. September 2026
Entwurf — bitte prüfen lassen.
Dieser Text beschreibt, was die Website und die Beratung tatsächlich mit Daten machen. Die Angaben sind auf den Stand der Seite geprüft. Eine juristische Prüfung ersetzt das nicht — vor allem bei den drei Punkten am Ende.
1 Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Beratung ist:
Sarah Meister
Baby- und Kleinkindschlafberatung
Am Mühlbach 7
36275 Kirchheim
Telefon 0173 7510496
sarah.meister93@googlemail.com
Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2 Was diese Website nicht tut
Der Einfachheit halber zuerst das, was hier nicht passiert. Das ist ungewöhnlich kurz, weil die Seite absichtlich schlicht gebaut ist:
- Keine Cookies Die Seite setzt keine Cookies und speichert nichts im Browser. Deshalb gibt es auch kein Cookie-Banner.
- Kein Tracking, keine Analyse Kein Google Analytics, kein Matomo, keine Pixel, keine Werbenetzwerke, keine Reichweitenmessung.
- Keine externen Ressourcen Schriften, Bilder, Stylesheets und Skripte liegen ausschließlich auf dem eigenen Server. Beim Aufruf einer Seite wird keine Verbindung zu Dritten aufgebaut — auch nicht zu Google Fonts.
- Keine Benutzerkonten, kein Newsletter Es gibt keine Registrierung, keinen Login und keinen Newsletter-Versand.
3 Hosting und Server-Logfiles
Die Website wird bei der Hostinger-Gruppe gehostet. Hostinger verarbeitet die Daten als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Beim Aufruf einer Seite werden automatisch Daten in Server-Logfiles gespeichert, die dein Browser übermittelt:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Datei und übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp, Browserversion und Betriebssystem
- zuvor besuchte Seite, sofern der Browser sie übermittelt
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Werbezwecken.
Die Logfiles werden nach [Speicherdauer bei Hostinger prüfen, üblich sind 7 bis 30 Tage] automatisch gelöscht.
4 Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol in der Adressleiste und daran, dass die Adresse mit https beginnt. Dadurch können die Daten, die du über das Kontaktformular sendest, auf dem Übertragungsweg nicht von Dritten mitgelesen werden.
5 Kontaktformular
Über das Formular auf der Kontaktseite kannst du eine Anfrage senden. Dabei werden erhoben:
- dein Name
- deine E-Mail-Adresse
- deine Telefonnummer, sofern du sie angibst (freiwillig)
- das Alter deines Kindes
- deine Nachricht
- deine Einwilligung in die Verarbeitung
Die Angaben werden nicht in einer Datenbank gespeichert und nicht an einen Formulardienst übermittelt. Das Formular wird von einem Skript auf dem eigenen Webspace verarbeitet, das die Angaben ausschließlich als E-Mail an die oben genannte Adresse weiterleitet. Danach liegen sie nur noch in meinem E-Mail-Postfach.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist. Die Einwilligung kannst du jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Zum Spamschutz enthält das Formular ein verstecktes Feld, das für Menschen unsichtbar ist. Wird es ausgefüllt, wird die Nachricht verworfen. Dabei werden keine zusätzlichen Daten erhoben und es wird kein Captcha-Dienst eingesetzt.
Im Formular wird ausdrücklich darauf hingewiesen, keine Angaben zu Gewicht, Trinkverhalten oder gesundheitlichen Auffälligkeiten zu machen. Solche Themen gehören ins Gespräch, nicht in ein Webformular.
6 Kontakt per E-Mail, Telefon und WhatsApp
Wenn du mich per E-Mail, Telefon oder WhatsApp kontaktierst, werden die dabei anfallenden Daten — Name, Telefonnummer oder E-Mail-Adresse, Inhalt der Nachricht — zur Bearbeitung deines Anliegens verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung der Anfrage.
7 Links zu WhatsApp und Instagram
Im Seitenfuß und auf der Kontaktseite befinden sich Links zu WhatsApp und zu meinem Instagram-Profil. Das sind gewöhnliche Links, keine eingebetteten Inhalte. Beim Aufruf dieser Website werden also keine Daten an Meta übermittelt.
Erst wenn du auf einen dieser Links klickst, verlässt du diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8 Daten im Rahmen der Beratung
Kommt ein Beratungsvertrag zustande, verarbeite ich die Daten, die für die Begleitung nötig sind. Das sind in der Regel Name und Kontaktdaten der Eltern sowie Angaben zum Kind: Alter, Entwicklungsstand, Schlafverhalten, Tagesablauf und familiäre Umstände.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Soweit im Gespräch Angaben zur Gesundheit des Kindes zur Sprache kommen, stützt sich die Verarbeitung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Videogespräche über Zoom
Die Gespräche finden über Zoom statt (Zoom Communications, Inc.). Dabei werden Verbindungsdaten, Bild und Ton verarbeitet. Eine Aufzeichnung erfolgt nicht, sofern sie nicht ausdrücklich vereinbart wurde.
[Zu ergänzen: Auftragsverarbeitungsvertrag mit Zoom abgeschlossen, Serverstandort-Einstellung, Grundlage für die Übermittlung in die USA.]
Textnachrichten über WhatsApp
Während der Schlafbegleitung erreichst du mich über WhatsApp (WhatsApp Ireland Ltd., Meta). Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, es fallen jedoch Metadaten beim Anbieter an.
Die Nutzung dieses Kanals erfolgt auf Grundlage deiner Einwilligung. Wenn du WhatsApp nicht nutzen möchtest, ist die Begleitung auch per E-Mail oder Telefon möglich — sag mir das einfach.
9 Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Anfragen, aus denen kein Vertrag entsteht: Löschung spätestens sechs Monate nach dem letzten Kontakt.
- Vertragsdaten und Beratungsunterlagen: Löschung nach Abschluss der Begleitung, soweit keine Aufbewahrungspflichten bestehen.
- Rechnungen und steuerlich relevante Unterlagen: Aufbewahrung nach den gesetzlichen Fristen aus Handels- und Steuerrecht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
10 Keine Weitergabe an Dritte
Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt nur, soweit sie zur Vertragserfüllung nötig ist, du eingewilligt hast oder eine gesetzliche Pflicht besteht. Auftragsverarbeiter — Hosting, E-Mail, Videokonferenz — sind vertraglich gebunden und dürfen die Daten nur nach Weisung verarbeiten.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
11 Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)
- Widerruf einer Einwilligung, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)
Eine kurze Nachricht an die oben genannte E-Mail-Adresse genügt.
Außerdem hast du das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
12 Änderungen dieser Erklärung
Ich passe diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil ein neues Werkzeug dazukommt. Es gilt die jeweils hier veröffentlichte Fassung.
Drei Punkte, die noch geklärt werden müssen.
1. Hostinger. Schließ im Hostinger-Konto den Auftragsverarbeitungsvertrag ab und prüfe, ob der Serverstandort in der EU liegt. Beides brauchst du für Abschnitt 3. Die Speicherdauer der Logfiles steht dort ebenfalls, die trage ich dann ein.
2. Zoom. Auftragsverarbeitungsvertrag abschließen (bei Zoom im Konto hinterlegt) und in den Einstellungen den Serverstandort auf Europa begrenzen, falls dein Tarif das erlaubt. Danach ergänze ich Abschnitt 8.
3. WhatsApp — das ist der Punkt, den ich dir nicht verschweigen will. Ob WhatsApp für die Kommunikation über Gesundheitsthemen eines Kindes datenschutzrechtlich tragfähig ist, ist unter deutschen Juristinnen umstritten. Die Nachrichteninhalte sind verschlüsselt, aber Metadaten fallen bei Meta an, und ein Auftragsverarbeitungsvertrag im klassischen Sinn ist für die normale WhatsApp-Nutzung nicht vorgesehen. Ich habe es deshalb auf deine Einwilligung gestützt und einen Alternativkanal angeboten — das ist der übliche pragmatische Weg. Lass es trotzdem prüfen. Wenn du es sauberer haben willst, wäre Signal die naheliegende Alternative, die genauso unkompliziert im Alltag ist.