Datenschutz

1. Verantwortliche Stelle

Birthplace
Köln, Deutschland
birthplace@marcelkremser.de

2. Konten, Profile und Präferenzen

Bei Registrierung und Nutzung verarbeiten wir Kontodaten, E-Mail-Adresse, Profil- und Adressdaten sowie freiwillige Angaben wie voraussichtlichen Entbindungstermin, Favoriten und Geburtspräferenzen. Diese Daten dienen der Kontoverwaltung, personalisierten Suche, Matching-Funktionen und Review-Erinnerungen.

3. Erfahrungsberichte und sensible Angaben

Reviews können Freitext, Bewertungen, Geburtsmonat/-jahr und freiwillige strukturierte Angaben zum Geburtserlebnis enthalten. Solche Inhalte können Gesundheitsdaten sowie Angaben über Kinder oder Beschäftigte einer Einrichtung berühren. Bitte nenne keine identifizierbaren Personen, Diagnosen, Fallnummern oder Kontaktdaten. Veröffentlichungen erfolgen nur nach deiner ausdrücklichen Einwilligung und menschlicher Moderation.

Öffentlich zeigen wir keine Profilnamen, Wohnorte, exakten Geburtsdaten oder strukturierten Gesundheitsangaben. Gemeldete Inhalte können vorläufig quarantänisiert werden. Moderationsentscheidungen werden protokolliert; Einrichtungen und Betroffene können einen Widerspruch einreichen.

4. Automatisierte Review-Vorprüfung

Vor dem externen LLM-Aufruf maskiert ein lokales, deterministisches Skript E-Mail-Adressen, Telefonnummern, exakte Datumsangaben sowie erkannte Fall-, Patienten-, Versicherungs- und Aktenkennungen. Erst danach werden ausschließlich der redigierte Titel und der redigierte Freitext übertragen. Profilangaben und strukturierte Geburtsdetails werden nicht übertragen.

Die KI darf Hinweise und Formulierungsvorschläge erzeugen, aber weder veröffentlichen noch endgültig ablehnen. Der Originaltext bleibt erhalten. Die Verarbeitung läuft über eine dauerhafte Jobqueue mit Wiederholungen, Dead-Letter-Status und Schutz vor veralteten Ergebnissen.

5. E-Mail und Erinnerungen

Birthplace nutzt Resend für E-Mails. Erinnerungen können entstehen, wenn du einen Geburtsort merkst oder einen ET hinterlegst. Ein Reminder enthält E-Mail-Adresse, Vorname, gegebenenfalls Geburtsort, ET und einen einmaligen, zufälligen Einladungslink. Der Link ist zeitlich begrenzt; serverseitig wird nur sein SHA-256-Hash gespeichert. Reminder werden atomar beansprucht, damit parallele Jobs nicht dieselbe Nachricht versenden.

6. Nutzungsanalyse

Nur nach Einwilligung speichern wir ausgewählte Funnel-Ereignisse. Die Anwendung schreibt keine IP-Adresse oder User-Agent in die Analytics-Tabelle. Eine sitzungsbezogene Zufallskennung wird vor Speicherung gehasht. Pfad und begrenzte Interaktionsmetadaten können gespeichert werden. Hosting- und Sicherheitslogs der technischen Anbieter bleiben davon getrennt. Funnel-Rohdaten sollen nach 90 Tagen gelöscht werden.

7. Stripe

Bei kostenpflichtigen Einrichtungsleistungen verarbeitet Stripe Zahlungs- und Abrechnungsdaten. Birthplace übermittelt E-Mail-Adresse, interne Nutzer- und Einrichtungskennungen und speichert Customer-/Subscription-IDs, Tarifstatus und Webhook-Ereignisse. Vollständige Karten- oder Kontodaten werden nicht bei Birthplace gespeichert.

8. Dienstleister und Empfänger

• Supabase: Konten, Authentifizierung, Profile und Produktdaten
• Resend: Versand von Kontakt-, Reminder- und Moderations-E-Mails
• OpenCode / DeepSeek-Modell: automatisierte Vorprüfung redigierter Review-Titel und -Freitexte
• Stripe: Checkout, Abonnementverwaltung und Abrechnungskennungen
• OpenStreetMap, Photon und Nominatim: Karten, Geokodierung und Adresssuche

Auftragsverarbeitungsverträge, konkrete Hostingorte, Unterauftragnehmer und gegebenenfalls Drittlandtransfermechanismen müssen vor öffentlichem Launch abschließend geprüft und dokumentiert werden.

9. Löschung und Aufbewahrung

Reviews können widerrufen oder gelöscht werden. Einladungen verlieren nach Ablauf ihre Gültigkeit. Kontodaten können als JSON exportiert werden. Die automatische Kontolöschung ist bis zur Prüfung aller verknüpften Daten und Aufbewahrungspflichten gesperrt; Löschanfragen können an birthplace@marcelkremser.de gestellt werden. Konkrete Fristen für Kontaktanfragen, Moderationsprotokolle, Reminder, Stripe-Logs und gesperrte Nachweise werden vor Launch in einem verbindlichen Löschkonzept festgelegt. Gesetzliche Nachweis- und Aufbewahrungspflichten können einer sofortigen vollständigen Löschung einzelner Abrechnungsdaten entgegenstehen.

10. Rechte und Beschwerden

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen. Für Datenschutzanfragen und Beschwerden: birthplace@marcelkremser.de. Inhalte können direkt am Review oder an der Einrichtungsantwort gemeldet werden. Moderationsentscheidungen können durch Betroffene oder bestätigte Einrichtungen angefochten werden.

11. Rechtsgrundlagen

Je nach Vorgang kommen insbesondere Vertragserfüllung bzw. vorvertragliche Maßnahmen, Einwilligung, berechtigte Interessen und gesetzliche Pflichten in Betracht. Ob einzelne Review-, Schwangerschafts- oder Gesundheitsdaten eine zusätzliche ausdrückliche Einwilligung nach Art. 9 DSGVO benötigen, wird vor Launch rechtlich geprüft. Diese Seite ersetzt keine individuelle Rechtsberatung.