Datenschutz

Stand: 5. November 2026

Kurz gesagt: Wir setzen keine Werbe- oder Analysedienste ein, keine Cookies für Werbung, keine Schriften oder Karten von anderen Anbietern. Die Seite läuft auf einem von uns gemieteten Server in Deutschland. Hier steht genau, was wir verarbeiten.

1. Verantwortlich

VALOXX GmbH, Baluschekstraße 1, 01159 Dresden, vertreten durch die Geschäftsführer Justin Meißner und Maik Scheibenstock. E-Mail: info@valoxx.com. Weitere Angaben im Impressum.

Für Fragen zum Datenschutz und für deine Rechte erreichst du uns unter derselben Adresse.

2. Was gerade möglich ist

hebi startet gerade. Familien können sich die Seiten ansehen und suchen, aber noch keine Anfragen, Buchungen oder Bewertungen abschicken. Solche Eingaben nehmen wir nicht an und speichern sie nicht. Die Registrierung für Hebammen öffnen wir in Kürze. Wir versenden derzeit keine E-Mails. Sobald neue Funktionen dazukommen, ergänzen wir diese Erklärung vorher.

3. Hosting und Server-Protokolle

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Deutschland. Hetzner ist unser Hosting-Dienstleister. Der Server steht in Deutschland, die Daten auf dem Server verlassen die EU nicht.

Bei jedem Aufruf speichert der Server ein kurzes Protokoll: die IP-Adresse, deren letzter Teil vor dem Speichern abgeschnitten wird (aus 203.0.113.42 wird 203.0.113.0, bei IPv6 werden die hinteren Stellen entfernt), Datum und Uhrzeit, die aufgerufene Seite ohne Suchangaben, den Statuscode und die übertragene Datenmenge. Browser, Betriebssystem und die vorher besuchte Seite speichern wir nicht. Die Protokolle löschen wir nach 7 Tagen.

Zum Schutz vor Missbrauch (zum Beispiel vielen Anmeldeversuchen oder Formularen hintereinander) zählen wir Versuche je IP-Adresse oder E-Mail-Adresse. Gespeichert wird dabei nicht die Adresse selbst, sondern ein mit einem geheimen Schlüssel gebildeter Prüfwert (Pseudonym) mit dem Zähler. Diese Einträge löschen wir spätestens einen Tag nach dem letzten Versuch.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Speicher im Browser

Wir setzen nur ein Cookie, und nur, wenn sich eine Hebamme oder jemand aus unserem Team anmeldet: das Anmelde-Cookie „hebi“. Es hält die Anmeldung für höchstens 14 Tage und ist technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wer nicht angemeldet ist, bekommt kein Cookie.

Wenn du suchst, merkt sich dein Browser PLZ, Umkreis, Geburtsmonat und gewünschte Leistungen im Sitzungsspeicher (sessionStorage), damit die Auswahl beim Weiterklicken erhalten bleibt. Diese Angaben bleiben in deinem Browser und werden gelöscht, sobald du den Tab schließt. Deinen Geburtstermin schicken wir nie an unseren Server. PLZ und Umkreis gehen zum Berechnen der Treffer an den Server und stehen in der Adresszeile deines Browsers. In unseren Zugriffsprotokollen speichern wir sie nicht.

Wie oft ein Hebammenprofil aufgerufen wird, zählen wir als reine Tageszahl je Profil, ohne IP-Adresse, ohne Cookie und ohne etwas in deinem Browser zu speichern. Die Zahl sieht nur die Hebamme in ihrem Konto (Art. 6 Abs. 1 lit. b DSGVO gegenüber der Hebamme).

5. Konto für Hebammen

Wenn du dich als Hebamme registrierst, verarbeiten wir:

• E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert), auf Wunsch einen zweiten Faktor (verschlüsselt gespeichert);
• die Angaben in deinem Profil: Name, Ort und Postleitzahl, Einsatzradius, Leistungen, Sprachen, Qualifikationen, Kurse und Termine, auf Wunsch Foto, Website, berufliche Telefonnummer und E-Mail;
• deine freien, knappen und ausgebuchten Monate;
• deine Nachweise (Berufsurkunde oder Staatsexamen, IK-Nummer, Berufshaftpflicht). Die Dateien speichern wir verschlüsselt und löschen sie 30 Tage nach unserer Prüfung. Danach bleibt nur das Prüfprotokoll (was wann geprüft wurde, bei der Haftpflicht das Ablaufdatum);
• deine angemeldeten Sitzungen mit einer groben Gerätebeschreibung wie „Firefox auf macOS“, ohne IP-Adresse (Art. 6 Abs. 1 lit. b DSGVO);
• ein Änderungsprotokoll (wer hat wann was geändert), das wir nach 365 Tagen löschen. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Für ein Konto brauchen wir Namen, E-Mail-Adresse und Passwort, ohne sie können wir kein Konto anlegen. Ohne geprüfte Nachweise wird dein Profil nicht öffentlich. Alle anderen Angaben sind freiwillig.

Wir brauchen diese Daten, um dein Konto zu führen, deine Angaben zu prüfen und dein Profil zu zeigen (Art. 6 Abs. 1 lit. b DSGVO). Dein Profil ist erst öffentlich, wenn wir deine Nachweise geprüft haben und du es selbst freischaltest. Öffentlich sichtbar ist dann nur, was im Profil zur Veröffentlichung vorgesehen ist, nie die Nachweise, die IK-Nummer oder deine Konto-E-Mail. Das Prüfprotokoll und die IK-Nummer speichern wir, bis du dein Konto löschst.

Du kannst dein Konto jederzeit selbst löschen. Dann löschen wir sofort Konto, Profil, Monate, Nachweise, Kurse, Termine und Statistik. Im Änderungsprotokoll erscheinst du danach nur noch als „gelöschtes Konto“. Deine Daten kannst du vorher als Datei herunterladen.

Ohne E-Mail-Versand bestätigen wir neue Konten derzeit von Hand. Die Nachrichten, die hebi sonst verschicken würde (zum Beispiel Bestätigungslinks), stehen dafür in einem internen Postausgang, den nur unser Team sieht, und werden nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. b DSGVO).

6. Inhalte melden

Über das Formular Inhalt melden kannst du uns rechtswidrige Inhalte oder falsche Angaben melden. Wir speichern den gemeldeten Inhalt, den Grund, deine Beschreibung und, wenn du sie angibst, deine Kontaktadresse für Rückfragen und unsere Antwort. Rechtsgrundlage sind unsere Pflichten aus dem Digital Services Act (Art. 16 DSA, Art. 6 Abs. 1 lit. c DSGVO). Wir löschen die Meldung 12 Monate nach Abschluss.

7. Sicherungen

Wir sichern die Datenbank und die hochgeladenen Dateien jede Nacht verschlüsselt auf dem Server. Der Schlüssel zum Entschlüsseln liegt nicht auf dem Server. Sicherungen löschen wir nach 14 Tagen. Zusätzlich erstellt Hetzner tägliche Abbilder des Servers, die nach 7 Tagen überschrieben werden. Gelöschte Daten verschwinden deshalb spätestens nach 14 Tagen auch aus den Sicherungen.

8. Wer deine Daten bekommt

Auf dem Server von hebi: nur unser Team im erforderlichen Umfang und unser Hosting-Dienstleister Hetzner. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Wenn du uns per E-Mail an info@valoxx.com schreibst, landet deine Nachricht in unserem Postfach bei Google Workspace (Google Cloud EMEA Limited, Irland). Google gehört zu einem US-Konzern; ein Zugriff aus den USA lässt sich nicht ausschließen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen deine Mail nur, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie nicht mehr gebraucht wird. Schick uns per Mail bitte keine Gesundheitsdaten.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an info@valoxx.com.

Widerspruchsrecht: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (zum Beispiel die Server-Protokolle in Abschnitt 3), kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Reihenfolge der Treffer folgt festen, offen beschriebenen Regeln (So sortieren wir).