NestWERK24Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf NestWERK24 ist:
Sebastian Salomo
Burgstädtler Str. 29, 01809 Dohna
E-Mail: info@nestwerk24.de
2. Grundsatz: so wenig Daten wie möglich
Ohne Konto ist nur der Bereich Hilfe & Notfall erreichbar, dazu Anmeldung, Registrierung und die Rechtstexte. Deine Eingaben in den Bereichen Schwangerschaft (Wochenwissen) und Geburt (inkl. Wehen-Timer) bleiben ausschließlich im lokalen Speicher deines Browsers auf deinem Gerät (localStorage). Sie werden nicht an unseren Server übertragen, und wir können sie nicht einsehen.
Für die Nutzung von NestWERK24 ist ein kostenloses Konto nötig. Bei den übrigen Funktionen (unter anderem Kinderwunsch, Wochenbett, Baby 0–12 Monate, Termine und Fristen, Kalender, Erinnerungen, Checklisten, Familiencenter, Momente, Notizen, Wissen, Anfragen an Hebammen, Schreiben im Blog) werden die Daten auf unserem Server gespeichert, damit du sie auf mehreren Geräten nutzen kannst.
2a. Hosting und Server-Protokolle
NestWERK24 wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 7 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Welche Daten wir verarbeiten und wofür
a) Kontodaten
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als unumkehrbaren Hash. Deine E-Mail-Adresse nutzen wir für die Anmeldung, zur Bestätigung deines Kontos, zum Zurücksetzen des Passworts und für die Benachrichtigungen, die du selbst eingeschaltet hast. Sie wird anderen Nutzerinnen und Nutzern, Hebammen und unserem Verwaltungsbereich nicht angezeigt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
b) Gesundheitsbezogene Angaben
Angaben zu Kinderwunsch, Schwangerschaft, Geburt, Wochenbett und der Entwicklung deines Kindes (z. B. errechneter Termin, Zyklusdaten, Vorsorgetermine, Impfungen, Wachstumsdaten) sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur, wenn du sie freiwillig einträgst, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Anlegen des Kontos gibst. Diese Einträge werden verschlüsselt gespeichert. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch Löschen deines Kontos (Art. 7 Abs. 3 DSGVO).
c) Anfragen und Nachrichten an Hebammen
Wenn du über NestWERK24 eine Hebamme anfragst, übermitteln wir an die ausgewählte Hebamme deinen Namen, die gewünschte Leistung, das Gebiet, den Wunschtermin und deine Nachricht. Weil eine solche Anfrage Rückschlüsse auf eine Schwangerschaft oder Geburt zulässt, holen wir dafür vor jeder Anfrage deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Deine E-Mail-Adresse wird der Hebamme nicht übermittelt. Der weitere Kontakt läuft ausschließlich über die Nachrichtenfunktion von NestWERK24. Nachrichten werden verschlüsselt gespeichert.
d) Automatisches Entfernen von Kontaktdaten
Damit der Kontakt über die Plattform läuft und niemand ungewollt eigene Kontaktdaten öffentlich macht, ersetzen wir Telefonnummern und E-Mail-Adressen in Nachrichten, Anfragen, Blogbeiträgen, Kommentaren, Hebammenprofilen, Wissensartikeln und im Hebammen-Chat automatisch durch einen Hinweis. In Hebammenprofilen und Wissensartikeln betrifft das auch Webadressen. Dies geschieht maschinell beim Speichern, ohne dass eine Person die Inhalte liest. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzerinnen und Nutzer vor ungewollter Weitergabe von Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO).
e) Verknüpfung mit Partnerin oder Partner
Du kannst dein Konto über einen Einladungscode mit dem Konto einer zweiten Person verknüpfen. Nach der Verknüpfung sehen beide gegenseitig ausgewählte Angaben, etwa den errechneten Termin, das Geburtsdatum und den Fortschritt. Das geschieht nur, wenn beide Seiten aktiv zustimmen (Art. 9 Abs. 2 lit. a DSGVO). Die Verknüpfung kann jederzeit von jeder Seite beendet werden.
f) Mütter-Blog und Kommentare
Beiträge und Kommentare erscheinen unter dem von dir gewählten Anzeigenamen und erst nach Prüfung durch unser Team. Sie sind öffentlich lesbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit du in Beiträgen Gesundheitsangaben machst, deine ausdrückliche Einwilligung, die du vor dem Veröffentlichen erteilst (Art. 9 Abs. 2 lit. a DSGVO).
g) Angaben von Hebammen
Registrierte Hebammen geben einen Anzeigenamen, Einsatzgebiete, Leistungen und eine Beschreibung an. Nach Prüfung und Freischaltung sind diese Angaben für alle Besucherinnen und Besucher sichtbar, auch ohne Konto. Für die Freischaltung prüft unser Team die Angaben zum Beruf. Freigeschaltete Hebammen können einen Hebammen-Chat (Gruppenbereich und Direktnachrichten) nutzen, der nur anderen freigeschalteten Hebammen zugänglich ist. Nachrichten darin werden verschlüsselt gespeichert. Hebammen können außerdem Wissensartikel einreichen, die nach Prüfung unter ihrem Anzeigenamen veröffentlicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie die bei der Registrierung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
h) E-Mail-Benachrichtigungen
Auf Wunsch informieren wir dich per E-Mail über neue Nachrichten oder Kommentare. Die E-Mails enthalten keine Nachrichteninhalte, nur einen Hinweis und einen Link zur App. Du kannst diese Benachrichtigungen in den Einstellungen jederzeit abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
i) Newsletter
Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail und wirst erst nach Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder E-Mail widerrufen kannst.
j) Sicherheitsprotokolle
Zum Schutz vor Missbrauch (z. B. automatisierte Anmeldeversuche) verarbeiten wir technische Daten wie IP-Adresse und Zeitpunkt bestimmter Anfragen. Zähler zur Begrenzung von Anfragen löschen wir nach 24 Stunden. Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldungen im Verwaltungsbereich) protokollieren wir für höchstens 180 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
k) Push-Benachrichtigungen (optional)
Wenn du Push-Benachrichtigungen einschaltest, speichern wir die Zustelladresse deines Geräts beim Push-Dienst deines Browsers bzw. Betriebssystems (je nach Gerät Apple, Google, Mozilla oder Microsoft), die dazugehörigen Schlüssel, eine Gerätebezeichnung (zum Beispiel „iPhone“), deine Themenauswahl sowie die noch nicht versendeten Erinnerungen zu deinen Terminen und Fristen. Diese Angaben werden verschlüsselt gespeichert. Eine Erinnerung enthält standardmäßig keinen Terminnamen. Nur wenn du „Titel und Details auf dem Sperrbildschirm zeigen“ aktivierst, werden Terminname und Angaben mitgesendet; sie sind auf dem Weg zu deinem Gerät verschlüsselt, sodass der Push-Dienst den Inhalt nicht lesen kann. Eine Nachricht deiner Hebamme löst nur den Hinweis „Neue Nachricht“ aus, ohne Inhalt. Der Push-Dienst erfährt dabei, dass dein Gerät eine Nachricht von NestWERK24 erhält. Einige dieser Anbieter sitzen in Drittländern (insbesondere USA). Rechtsgrundlage ist deine Einwilligung durch Einschalten der Funktion (Art. 6 Abs. 1 lit. a DSGVO; soweit Termine Rückschlüsse auf eine Schwangerschaft zulassen, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen durch Ausschalten oder durch Löschen deines Kontos widerrufen. Nicht mehr zustellbare Adressen löschen wir automatisch; versendete Erinnerungen werden nach spätestens 7 Tagen entfernt.
l) Anmeldebogen für Hebammen (optional)
Wenn du deine Anmeldedaten ausfüllst, speichern wir die Angaben, die du eingibst (zum Beispiel Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Krankenversicherung, Geburtstermin, geplanter Geburtsort und Hinweise an deine Hebamme), verschlüsselt in deinem Konto. Sie sind nur für dich sichtbar, bis du sie für eine bestimmte Anfrage an eine Hebamme freigibst. Erst mit dieser Freigabe kann die Hebamme, an die die Anfrage gerichtet ist, die Angaben ansehen. Du kannst die Freigabe jederzeit beenden. Sie endet automatisch, wenn die Anfrage abgelehnt, zurückgezogen oder abgeschlossen wird oder wenn du deine Anmeldedaten löschst. Änderungen an deinen Anmeldedaten sind für Hebammen sichtbar, für die eine Freigabe besteht. Die Hebamme kann die Angaben kopieren, als Textdatei oder als CSV-Datei speichern und in ihre eigene Dokumentations- oder Abrechnungssoftware übernehmen. Für diese Kopie ist ab dann die Hebamme verantwortlich, darauf haben wir keinen Einfluss. Jeder Abruf oder Export durch eine Hebamme wird protokolliert (Zeitpunkt und Anfrage, ohne Inhalt) und ist Teil deiner Datenauskunft. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO), die du mit der Freigabe erteilst und jederzeit für die Zukunft widerrufen kannst. Angaben zur Krankenversicherung und freie Hinweise können Gesundheitsbezug haben. Gib nur an, was du deiner Hebamme mitteilen möchtest.
m) Kurse (optional)
Wenn du dich für einen Kurs einer Hebamme anmeldest (Kursanmeldung), speichern wir den Kurs, den Zeitpunkt deiner Anmeldung und ob du angemeldet bist oder auf der Warteliste stehst. Die Kursleiterin sieht deinen Namen, wie er in deinem Konto steht, und den Status deiner Anmeldung, sonst nichts. Andere Nutzerinnen sehen deinen Namen nicht, nur die Zahl der freien Plätze und der Wartenden. Wird ein Platz frei, rückt die am längsten wartende Person automatisch nach und wird per E-Mail ohne Inhalte benachrichtigt. Sagt die Hebamme einen Kurs ab, benachrichtigen wir alle Angemeldeten. Aus der Kursart (zum Beispiel Geburtsvorbereitung) kann auf eine Schwangerschaft geschlossen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO), die du mit der Anmeldung erteilst und mit der Abmeldung für die Zukunft widerrufen kannst. Abgemeldete Anmeldungen löschen wir nach 30 Tagen, beendete Kurse nach einem Jahr, spätestens mit dem Löschen deines Kontos. Zahlungen wickeln wir nicht ab, die Kosten und ihre Abrechnung liegen allein bei der Hebamme.
n) Besucherstatistik ohne Cookies und Fehlerprotokoll
Beim Aufruf einer Seite zählt unser eigener Server mit. Er wertet dafür nur aus, was dein Browser beim Abruf der Seite ohnehin mitschickt; ein Skript in deinem Browser ist dafür nicht beteiligt, und auf deinem Gerät wird nichts gespeichert oder ausgelesen. Ausgewertet werden die aufgerufene Seitenadresse (ohne Parameter), ein Kampagnen-Kennzeichen, wenn der Link eines enthält (z. B. „utm_source=instagram“), die Adresse der zuvor besuchten Seite, wie sie dein Browser mitschickt (wir behalten davon nur, ob du von außen kommst, und bei einer anderen Website deren Domainnamen), die Browserkennung (nur um den Gerätetyp Handy, Tablet oder Computer zu bestimmen und Suchmaschinen-Roboter sowie automatisches Vorab-Laden auszusortieren) und die bevorzugte Sprache deines Browsers. Daraus speichern wir ausschließlich Tageszähler: Aufrufe je Tag, je Stunde, je Seite und je verweisender Website sowie die Zahl der Besuche je Tag, aufgeteilt nach Herkunft, Gerätetyp und Sprache; als Besuch zählt ein Aufruf, der nicht von einer anderen Seite dieser Website kommt. Enthält ein Link statt eines Kampagnen-Kennzeichens nur eine Klick-Kennung von Facebook/Instagram („fbclid“) oder TikTok („ttclid“), zählen wir lediglich, dass eine solche Kennung vorhanden war; die Kennung selbst fließt nicht in die Statistik ein. Die IP-Adresse verwenden wir für die Statistik nicht. Besuchern werden keine Cookies gesetzt, es werden keine Gerätekennungen gespeichert und keine Daten an Dritte weitergegeben. Einzelne Besuche lassen sich weder über mehrere Tage verfolgen noch einer Person zuordnen. Schickt dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir den Aufruf nicht. Die Tageszähler löschen wir nach etwa 26 Monaten.
Tritt auf dem Server ein Programmfehler auf, speichern wir Zeitpunkt, Fehlertext, aufgerufene Seitenadresse (ohne Parameter) und die betroffene Programmstelle. E-Mail-Adressen und lange Kennungen werden vorher unkenntlich gemacht, Formulareingaben werden nicht gespeichert. Neue Einträge gehen höchstens einmal pro Stunde per E-Mail an den Betreiber. Das Protokoll ist in der Größe begrenzt, ältere Einträge werden überschrieben.
Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verbesserten Angebot (Art. 6 Abs. 1 lit. f DSGVO).
o) Benachrichtigungen in der iPhone- und Android-App (optional)
Wenn du in der NestWERK24-App Benachrichtigungen einschaltest, nutzen wir dafür Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir speichern dazu die Gerätekennung für Benachrichtigungen (Push-Token), die Plattform (iOS oder Android), deine Themenauswahl und die noch nicht versendeten Erinnerungen zu deinen Terminen und Fristen. Zum geplanten Zeitpunkt übermitteln wir Push-Token, Titel und Text der Benachrichtigung an Google. Auf iPhones leitet Google die Benachrichtigung an den Apple Push Notification Service der Apple Distribution International Ltd. weiter. Standardmäßig enthält eine Erinnerung nur einen allgemeinen Hinweis ohne Terminnamen; eine Nachricht deiner Hebamme löst nur den Hinweis „Neue Nachricht“ aus. Nur wenn du „Inhalte anzeigen“ einschaltest, werden Terminname und Angaben mitgesendet. Anders als bei Benachrichtigungen im Browser ist der Inhalt dabei auf dem Weg über Google nicht zusätzlich verschlüsselt, Google kann ihn technisch lesen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO, bei Inhalten mit Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in der App unter Profil → Benachrichtigungen oder in den Einstellungen deines Geräts widerrufen. Beim Abmelden meldet die App das Gerät ab; ungültige Gerätekennungen löschen wir automatisch.
p) Marktplatz (optional)
Wenn du den Marktplatz nutzt, speichern wir deine Anzeigen mit den Angaben, die du machst (Art, Kategorie, Titel, Beschreibung, Preis, Zustand, Postleitzahl, Ort, Abholung oder Versand, Sichtbarkeit), sowie die Fotos, die du hochlädst. Fotos werden vor dem Hochladen verkleinert und neu gespeichert; eingebettete Angaben wie der Aufnahmeort fallen dabei weg. Anzeigen sehen nur angemeldete Mitglieder, je nach deiner Wahl alle oder nur Eltern bzw. nur Hebammen. Angezeigt wird dein Anzeigename (in der Regel dein Vorname), nicht dein vollständiger Name und nicht deine E-Mail-Adresse. Telefonnummern, E-Mail-Adressen und Links werden in Anzeigen automatisch ausgeblendet. Nachrichten zu einer Anzeige sehen nur du und die andere Person; sie werden verschlüsselt gespeichert. Außerdem speichern wir, welche Anzeigen du dir gemerkt hast. Eine Anzeige läuft 60 Tage; kurz vor Ablauf erinnern wir dich per E-Mail, sofern du diese Benachrichtigung nicht abgeschaltet hast. Abgelaufene Anzeigen löschen wir 60 Tage nach Ablauf, erledigte 60 Tage nach der letzten Änderung und vom Team ausgeblendete nach 180 Tagen, jeweils mit Fotos und Nachrichten. Löschst du dein Konto, löschen wir alle deine Anzeigen samt Fotos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
q) Melden und Blockieren
Du kannst Beiträge, Kommentare, Anzeigen, Nachrichten im Marktplatz und Personen melden. Wir speichern dazu, was gemeldet wurde, wer gemeldet hat, den Zeitpunkt und deine Begründung; das Team sieht diese Angaben, um die Meldung zu prüfen. Meldest du eine Person aus einem Gespräch heraus, sieht das Team zusätzlich Name und E-Mail-Adresse des gemeldeten Kontos. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Erledigte Meldungen löschen wir nach einem Jahr. Wenn du jemanden blockierst, speichern wir, wer wen blockiert hat. Ihr könnt euch danach keine Nachrichten mehr schreiben und seht gegenseitig keine Anzeigen, keine Hebammenprofile, keine Beiträge oder Kommentare im Mütter-Blog und – unter Hebammen – keine Nachrichten in der Lounge des Hebammen-Chats mehr. Bisherige Nachrichten bleiben erhalten, damit Meldungen nachvollziehbar bleiben. Du kannst eine Blockierung jederzeit aufheben; wird eines der beiden Konten gelöscht, löschen wir sie ebenfalls. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzerinnen und Nutzer und an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
r) Nutzung der iPhone- und Android-App
Die Apps speichern auf deinem Gerät einen Anmeldeschlüssel, damit du angemeldet bleibst (auf dem iPhone im Schlüsselbund, nur für dieses Gerät; unter Android verschlüsselt mit dem Android-Schlüsselspeicher), sowie eine Kopie deiner Nest-Daten, damit die App auch ohne Verbindung funktioniert. Beides liegt im geschützten Speicher der App und ist von Geräte- und Cloud-Backups ausgenommen. Fotos, die du unter „Momente“ speicherst, bleiben nur auf diesem Gerät und werden nicht an unseren Server übertragen. Beim Abmelden löscht die App den Anmeldeschlüssel, die Kopie und diese Fotos vom Gerät. Auf unserem Server speichern wir zu einer Anmeldung aus der App dieselben Angaben wie bei einer Anmeldung im Browser; angemeldete Geräte kannst du im Profil einsehen und abmelden. Übernimmst du einen Termin oder eine Frist in deinen Kalender, übergibt die App die Angaben an die Kalender-App deines Geräts; wir erhalten davon nichts. Die Apps enthalten keine Werbe- oder Analysedienste. Zu Benachrichtigungen siehe den Abschnitt „Benachrichtigungen in der iPhone- und Android-App“.
s) Verbindung mit kellerWERK24 (optional)
Du kannst NestWERK24 mit der Vorrats-App kellerWERK24 deiner Familie verbinden. Dazu zeigt NestWERK24 einen Code, der 10 Minuten gilt und nur einmal verwendbar ist; kellerWERK24 erhält damit einen Zugangsschlüssel, den wir nur verschlüsselt (als Prüfsumme) speichern. Solange nur verbunden ist, übermitteln wir nichts aus deinem Tracker. Erst wenn du zusätzlich „Verbrauch an kellerWERK24 melden“ einschaltest, stellen wir für Tracker-Einträge ab diesem Zeitpunkt zum Abruf bereit: die Art des Verbrauchs (Windel, Pulvermilch), die Menge, die Einheit und das Datum – keine Uhrzeiten, keine Namen und keine anderen Angaben zu deinem Kind. Fläschchen melden wir nur als Pulvermilch, wenn du das ausdrücklich bestätigst. Empfänger ist die kellerWERK24-App, mit der du verbunden hast. Umgekehrt sendet kellerWERK24 uns deinen Vorrat an Babyartikeln und deine Hausapotheke fürs Baby (Bezeichnung, Menge, Haltbarkeitsdatum, Lagerort, voraussichtliche Reichweite), damit wir sie dir anzeigen; das wird verschlüsselt gespeichert. Schaltest du zusätzlich „Checklisten mit kellerWERK24 abgleichen“ ein, stellen wir die Einträge deiner Checklisten (Liste, Bezeichnung, erledigt ja/nein) zum Abruf bereit, und kellerWERK24 meldet zurück, ob und wo ein Gegenstand im Keller liegt (Bezeichnung, Lagerort, Menge, Haltbarkeitsdatum). Ist eine dieser Freigaben eingeschaltet und ein Geburtsdatum eingetragen, teilen wir kellerWERK24 außerdem mit, dass ein Baby im Haushalt lebt – ohne Alter oder Namen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit Angaben aus dem Tracker als Gesundheitsdaten gelten, Art. 9 Abs. 2 lit. a DSGVO). Du kannst das Melden jederzeit ausschalten oder die Verbindung in NestWERK24 unter Profil → kellerWERK24 trennen; dann löschen wir Verbrauchsangaben, Vorrat, Checklisten-Abgleich und Zugangsschlüssel sofort. Bereitgestellte Verbrauchsangaben löschen wir spätestens nach 120 Tagen.
t) Verbindung mit kochWERK24 (optional)
Du kannst NestWERK24 mit der Rezept-App kochWERK24 verbinden, damit deren Baby-Küche das Alter deines Babys kennt. Dazu trägst du in NestWERK24 einen Code ein, den kochWERK24 anzeigt; kochWERK24 gibt uns damit einen Zugangsschlüssel, den wir verschlüsselt speichern. Wir übermitteln an kochWERK24 ausschließlich den Geburtsmonat deines Kindes (Jahr und Monat) – keinen Namen, keinen Tag, keine Maße und keine Gesundheitsdaten –, und zwar beim Verbinden und wenn sich das eingetragene Geburtsdatum ändert. Ist kein Geburtsdatum (mehr) eingetragen, teilen wir kochWERK24 mit, dass kein Monat vorliegt. Empfänger ist der kochWERK24-Haushalt, mit dem du verbunden hast; alle Mitglieder dieses Haushalts sehen die Baby-Küche. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Verbindung jederzeit in NestWERK24 unter Profil → kochWERK24 verbinden trennen; dann löschen wir den Zugangsschlüssel und machen ihn auch bei kochWERK24 ungültig. Was kochWERK24 danach mit dem Monat tut, regelt dessen Datenschutzerklärung.
u) WirkAPP24 Plus (optional)
Für Extras gibt es das freiwillige Abo WirkAPP24 Plus. Buchung, Zahlung und Kündigung laufen über wirkapp24.de/plus beim selben Anbieter; die Zahlung wickelt dort der Zahlungsdienstleister Stripe ab. Wir erhalten keine Zahlungsdaten. Damit Plus hier gilt, prüft unser Server anhand der E-Mail-Adresse deines Kontos, ob ein Plus-Abo besteht, bis wann es läuft und ob es gekündigt ist. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten stehen in der Datenschutzerklärung von wirkapp24.de.
v) Prüfung auf bekannte Passwörter
Wenn du ein Passwort festlegst, prüft unser Server, ob es in bekannten Datenlecks vorkommt. Dazu schickt er nur die ersten fünf Zeichen eines Hashwerts (SHA-1) des Passworts an den Dienst Pwned Passwords (Have I Been Pwned); das Passwort selbst, deine E-Mail-Adresse und deine IP-Adresse werden nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Konten (Art. 6 Abs. 1 lit. f DSGVO).
4. Wer im Team was sieht
Unser Verwaltungsbereich zeigt keine Namen, E-Mail-Adressen, Einträge oder Nachrichten von Nutzerinnen und Nutzern an. Konten erscheinen dort nur mit einer technischen Kennung. Zur Moderation sehen wir öffentliche Inhalte (Blogbeiträge, Kommentare, Wissensartikel, Hebammenprofile) und gemeldete Inhalte. Technisch haben Personen mit Zugang zum Server und zur Datenbank (wir als Betreiber sowie unser Hosting-Anbieter im Rahmen der Auftragsverarbeitung) grundsätzlich Zugriff auf gespeicherte Daten. Wir nutzen diesen Zugriff nur, soweit es für Betrieb, Sicherheit oder gesetzliche Pflichten zwingend erforderlich ist.
5. Cookies und lokale Speicherung
Wir setzen ein technisch notwendiges Sitzungs-Cookie ein, damit du nach der Anmeldung angemeldet bleibst. Es dient keinen Marketing- oder Analysezwecken. Zusätzlich nutzt NestWERK24 den lokalen Speicher deines Browsers (localStorage), um Einstellungen und die Daten aus den frei nutzbaren Bereichen auf deinem Gerät zu speichern, sowie einen Offline-Speicher für die App-Dateien. Diese Speicherung ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten werden von unserem eigenen Server geladen, nicht von Drittanbietern.
6. Kein Tracking, keine Werbung, kein KI-Chat
Wir binden keine Werbe- oder Analysedienste Dritter ein. Die einfache Besucherzählung ohne Cookies unter 3 n) läuft ausschließlich auf unserem eigenen Server. NestWERK24 enthält keinen KI-Chatbot und trifft keine automatisierten Diagnosen oder Entscheidungen.
7. Empfänger und Auftragsverarbeiter
Deine Daten geben wir nur weiter, soweit es für die Nutzung nötig ist (z. B. deine Anfrage an die von dir ausgewählte Hebamme) oder du eingewilligt hast. Für den Betrieb der Server nutzen wir IONOS. Für den Versand von E-Mails nutzen wir IONOS. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach dem Vertrag zur Auftragsverarbeitung von IONOS erfolgt die Verarbeitung überwiegend in der Europäischen Union bzw. im Europäischen Wirtschaftsraum; Ausnahmen ergeben sich aus der Liste der von IONOS eingesetzten Unterauftragnehmer. Darüber hinaus übermitteln wir Daten nur dann in Länder außerhalb der EU bzw. des EWR, wenn du freiwillig Benachrichtigungen einschaltest (siehe die Abschnitte zu Push-Benachrichtigungen).
8. Speicherdauer
Kontodaten, Einträge, Nachrichten, Blogbeiträge und Kommentare speichern wir, bis du dein Konto löschst. Beim Löschen des Kontos werden diese Daten unwiderruflich gelöscht. Anmeldesitzungen enden spätestens nach 14 Tagen. Links zum Bestätigen oder Zurücksetzen sind nur kurz gültig und werden spätestens 7 Tage nach Ablauf gelöscht. Erledigte Meldungen zu Inhalten löschen wir nach einem Jahr. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). In den Einstellungen der App kannst du deine Daten jederzeit exportieren und dein Konto mit allen Daten selbst löschen. Du kannst dich auch an die unten genannte Kontakt-E-Mail wenden.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, E-Mail: post@sdtb.sachsen.de
10. Pflicht zur Bereitstellung
Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Konto kannst du nur den Bereich Hilfe & Notfall nutzen. Für ein Konto sind Name, E-Mail-Adresse und Passwort erforderlich.
11. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz wende dich an: info@nestwerk24.de
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf NestWERK24 ist:
Sebastian Salomo
Burgstädtler Str. 29, 01809 Dohna
E-Mail: info@nestwerk24.de
2. Grundsatz: so wenig Daten wie möglich
Ohne Konto ist nur der Bereich Hilfe & Notfall erreichbar, dazu Anmeldung, Registrierung und die Rechtstexte. Deine Eingaben in den Bereichen Schwangerschaft (Wochenwissen) und Geburt (inkl. Wehen-Timer) bleiben ausschließlich im lokalen Speicher deines Browsers auf deinem Gerät (localStorage). Sie werden nicht an unseren Server übertragen, und wir können sie nicht einsehen.
Für die Nutzung von NestWERK24 ist ein kostenloses Konto nötig. Bei den übrigen Funktionen (unter anderem Kinderwunsch, Wochenbett, Baby 0–12 Monate, Termine und Fristen, Kalender, Erinnerungen, Checklisten, Familiencenter, Momente, Notizen, Wissen, Anfragen an Hebammen, Schreiben im Blog) werden die Daten auf unserem Server gespeichert, damit du sie auf mehreren Geräten nutzen kannst.
2a. Hosting und Server-Protokolle
NestWERK24 wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 7 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Welche Daten wir verarbeiten und wofür
a) Kontodaten
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als unumkehrbaren Hash. Deine E-Mail-Adresse nutzen wir für die Anmeldung, zur Bestätigung deines Kontos, zum Zurücksetzen des Passworts und für die Benachrichtigungen, die du selbst eingeschaltet hast. Sie wird anderen Nutzerinnen und Nutzern, Hebammen und unserem Verwaltungsbereich nicht angezeigt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
b) Gesundheitsbezogene Angaben
Angaben zu Kinderwunsch, Schwangerschaft, Geburt, Wochenbett und der Entwicklung deines Kindes (z. B. errechneter Termin, Zyklusdaten, Vorsorgetermine, Impfungen, Wachstumsdaten) sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur, wenn du sie freiwillig einträgst, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Anlegen des Kontos gibst. Diese Einträge werden verschlüsselt gespeichert. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch Löschen deines Kontos (Art. 7 Abs. 3 DSGVO).
c) Anfragen und Nachrichten an Hebammen
Wenn du über NestWERK24 eine Hebamme anfragst, übermitteln wir an die ausgewählte Hebamme deinen Namen, die gewünschte Leistung, das Gebiet, den Wunschtermin und deine Nachricht. Weil eine solche Anfrage Rückschlüsse auf eine Schwangerschaft oder Geburt zulässt, holen wir dafür vor jeder Anfrage deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Deine E-Mail-Adresse wird der Hebamme nicht übermittelt. Der weitere Kontakt läuft ausschließlich über die Nachrichtenfunktion von NestWERK24. Nachrichten werden verschlüsselt gespeichert.
d) Automatisches Entfernen von Kontaktdaten
Damit der Kontakt über die Plattform läuft und niemand ungewollt eigene Kontaktdaten öffentlich macht, ersetzen wir Telefonnummern und E-Mail-Adressen in Nachrichten, Anfragen, Blogbeiträgen, Kommentaren, Hebammenprofilen, Wissensartikeln und im Hebammen-Chat automatisch durch einen Hinweis. In Hebammenprofilen und Wissensartikeln betrifft das auch Webadressen. Dies geschieht maschinell beim Speichern, ohne dass eine Person die Inhalte liest. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzerinnen und Nutzer vor ungewollter Weitergabe von Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO).
e) Verknüpfung mit Partnerin oder Partner
Du kannst dein Konto über einen Einladungscode mit dem Konto einer zweiten Person verknüpfen. Nach der Verknüpfung sehen beide gegenseitig ausgewählte Angaben, etwa den errechneten Termin, das Geburtsdatum und den Fortschritt. Das geschieht nur, wenn beide Seiten aktiv zustimmen (Art. 9 Abs. 2 lit. a DSGVO). Die Verknüpfung kann jederzeit von jeder Seite beendet werden.
f) Mütter-Blog und Kommentare
Beiträge und Kommentare erscheinen unter dem von dir gewählten Anzeigenamen und erst nach Prüfung durch unser Team. Sie sind öffentlich lesbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit du in Beiträgen Gesundheitsangaben machst, deine ausdrückliche Einwilligung, die du vor dem Veröffentlichen erteilst (Art. 9 Abs. 2 lit. a DSGVO).
g) Angaben von Hebammen
Registrierte Hebammen geben einen Anzeigenamen, Einsatzgebiete, Leistungen und eine Beschreibung an. Nach Prüfung und Freischaltung sind diese Angaben für alle Besucherinnen und Besucher sichtbar, auch ohne Konto. Für die Freischaltung prüft unser Team die Angaben zum Beruf. Freigeschaltete Hebammen können einen Hebammen-Chat (Gruppenbereich und Direktnachrichten) nutzen, der nur anderen freigeschalteten Hebammen zugänglich ist. Nachrichten darin werden verschlüsselt gespeichert. Hebammen können außerdem Wissensartikel einreichen, die nach Prüfung unter ihrem Anzeigenamen veröffentlicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie die bei der Registrierung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
h) E-Mail-Benachrichtigungen
Auf Wunsch informieren wir dich per E-Mail über neue Nachrichten oder Kommentare. Die E-Mails enthalten keine Nachrichteninhalte, nur einen Hinweis und einen Link zur App. Du kannst diese Benachrichtigungen in den Einstellungen jederzeit abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
i) Newsletter
Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail und wirst erst nach Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder E-Mail widerrufen kannst.
j) Sicherheitsprotokolle
Zum Schutz vor Missbrauch (z. B. automatisierte Anmeldeversuche) verarbeiten wir technische Daten wie IP-Adresse und Zeitpunkt bestimmter Anfragen. Zähler zur Begrenzung von Anfragen löschen wir nach 24 Stunden. Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldungen im Verwaltungsbereich) protokollieren wir für höchstens 180 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
k) Push-Benachrichtigungen (optional)
Wenn du Push-Benachrichtigungen einschaltest, speichern wir die Zustelladresse deines Geräts beim Push-Dienst deines Browsers bzw. Betriebssystems (je nach Gerät Apple, Google, Mozilla oder Microsoft), die dazugehörigen Schlüssel, eine Gerätebezeichnung (zum Beispiel „iPhone“), deine Themenauswahl sowie die noch nicht versendeten Erinnerungen zu deinen Terminen und Fristen. Diese Angaben werden verschlüsselt gespeichert. Eine Erinnerung enthält standardmäßig keinen Terminnamen. Nur wenn du „Titel und Details auf dem Sperrbildschirm zeigen“ aktivierst, werden Terminname und Angaben mitgesendet; sie sind auf dem Weg zu deinem Gerät verschlüsselt, sodass der Push-Dienst den Inhalt nicht lesen kann. Eine Nachricht deiner Hebamme löst nur den Hinweis „Neue Nachricht“ aus, ohne Inhalt. Der Push-Dienst erfährt dabei, dass dein Gerät eine Nachricht von NestWERK24 erhält. Einige dieser Anbieter sitzen in Drittländern (insbesondere USA). Rechtsgrundlage ist deine Einwilligung durch Einschalten der Funktion (Art. 6 Abs. 1 lit. a DSGVO; soweit Termine Rückschlüsse auf eine Schwangerschaft zulassen, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen durch Ausschalten oder durch Löschen deines Kontos widerrufen. Nicht mehr zustellbare Adressen löschen wir automatisch; versendete Erinnerungen werden nach spätestens 7 Tagen entfernt.
l) Anmeldebogen für Hebammen (optional)
Wenn du deine Anmeldedaten ausfüllst, speichern wir die Angaben, die du eingibst (zum Beispiel Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Krankenversicherung, Geburtstermin, geplanter Geburtsort und Hinweise an deine Hebamme), verschlüsselt in deinem Konto. Sie sind nur für dich sichtbar, bis du sie für eine bestimmte Anfrage an eine Hebamme freigibst. Erst mit dieser Freigabe kann die Hebamme, an die die Anfrage gerichtet ist, die Angaben ansehen. Du kannst die Freigabe jederzeit beenden. Sie endet automatisch, wenn die Anfrage abgelehnt, zurückgezogen oder abgeschlossen wird oder wenn du deine Anmeldedaten löschst. Änderungen an deinen Anmeldedaten sind für Hebammen sichtbar, für die eine Freigabe besteht. Die Hebamme kann die Angaben kopieren, als Textdatei oder als CSV-Datei speichern und in ihre eigene Dokumentations- oder Abrechnungssoftware übernehmen. Für diese Kopie ist ab dann die Hebamme verantwortlich, darauf haben wir keinen Einfluss. Jeder Abruf oder Export durch eine Hebamme wird protokolliert (Zeitpunkt und Anfrage, ohne Inhalt) und ist Teil deiner Datenauskunft. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO), die du mit der Freigabe erteilst und jederzeit für die Zukunft widerrufen kannst. Angaben zur Krankenversicherung und freie Hinweise können Gesundheitsbezug haben. Gib nur an, was du deiner Hebamme mitteilen möchtest.
m) Kurse (optional)
Wenn du dich für einen Kurs einer Hebamme anmeldest (Kursanmeldung), speichern wir den Kurs, den Zeitpunkt deiner Anmeldung und ob du angemeldet bist oder auf der Warteliste stehst. Die Kursleiterin sieht deinen Namen, wie er in deinem Konto steht, und den Status deiner Anmeldung, sonst nichts. Andere Nutzerinnen sehen deinen Namen nicht, nur die Zahl der freien Plätze und der Wartenden. Wird ein Platz frei, rückt die am längsten wartende Person automatisch nach und wird per E-Mail ohne Inhalte benachrichtigt. Sagt die Hebamme einen Kurs ab, benachrichtigen wir alle Angemeldeten. Aus der Kursart (zum Beispiel Geburtsvorbereitung) kann auf eine Schwangerschaft geschlossen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO), die du mit der Anmeldung erteilst und mit der Abmeldung für die Zukunft widerrufen kannst. Abgemeldete Anmeldungen löschen wir nach 30 Tagen, beendete Kurse nach einem Jahr, spätestens mit dem Löschen deines Kontos. Zahlungen wickeln wir nicht ab, die Kosten und ihre Abrechnung liegen allein bei der Hebamme.
n) Besucherstatistik ohne Cookies und Fehlerprotokoll
Beim Aufruf einer Seite zählt unser eigener Server mit. Er wertet dafür nur aus, was dein Browser beim Abruf der Seite ohnehin mitschickt; ein Skript in deinem Browser ist dafür nicht beteiligt, und auf deinem Gerät wird nichts gespeichert oder ausgelesen. Ausgewertet werden die aufgerufene Seitenadresse (ohne Parameter), ein Kampagnen-Kennzeichen, wenn der Link eines enthält (z. B. „utm_source=instagram“), die Adresse der zuvor besuchten Seite, wie sie dein Browser mitschickt (wir behalten davon nur, ob du von außen kommst, und bei einer anderen Website deren Domainnamen), die Browserkennung (nur um den Gerätetyp Handy, Tablet oder Computer zu bestimmen und Suchmaschinen-Roboter sowie automatisches Vorab-Laden auszusortieren) und die bevorzugte Sprache deines Browsers. Daraus speichern wir ausschließlich Tageszähler: Aufrufe je Tag, je Stunde, je Seite und je verweisender Website sowie die Zahl der Besuche je Tag, aufgeteilt nach Herkunft, Gerätetyp und Sprache; als Besuch zählt ein Aufruf, der nicht von einer anderen Seite dieser Website kommt. Enthält ein Link statt eines Kampagnen-Kennzeichens nur eine Klick-Kennung von Facebook/Instagram („fbclid“) oder TikTok („ttclid“), zählen wir lediglich, dass eine solche Kennung vorhanden war; die Kennung selbst fließt nicht in die Statistik ein. Die IP-Adresse verwenden wir für die Statistik nicht. Besuchern werden keine Cookies gesetzt, es werden keine Gerätekennungen gespeichert und keine Daten an Dritte weitergegeben. Einzelne Besuche lassen sich weder über mehrere Tage verfolgen noch einer Person zuordnen. Schickt dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir den Aufruf nicht. Die Tageszähler löschen wir nach etwa 26 Monaten.
Tritt auf dem Server ein Programmfehler auf, speichern wir Zeitpunkt, Fehlertext, aufgerufene Seitenadresse (ohne Parameter) und die betroffene Programmstelle. E-Mail-Adressen und lange Kennungen werden vorher unkenntlich gemacht, Formulareingaben werden nicht gespeichert. Neue Einträge gehen höchstens einmal pro Stunde per E-Mail an den Betreiber. Das Protokoll ist in der Größe begrenzt, ältere Einträge werden überschrieben.
Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verbesserten Angebot (Art. 6 Abs. 1 lit. f DSGVO).
o) Benachrichtigungen in der iPhone- und Android-App (optional)
Wenn du in der NestWERK24-App Benachrichtigungen einschaltest, nutzen wir dafür Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir speichern dazu die Gerätekennung für Benachrichtigungen (Push-Token), die Plattform (iOS oder Android), deine Themenauswahl und die noch nicht versendeten Erinnerungen zu deinen Terminen und Fristen. Zum geplanten Zeitpunkt übermitteln wir Push-Token, Titel und Text der Benachrichtigung an Google. Auf iPhones leitet Google die Benachrichtigung an den Apple Push Notification Service der Apple Distribution International Ltd. weiter. Standardmäßig enthält eine Erinnerung nur einen allgemeinen Hinweis ohne Terminnamen; eine Nachricht deiner Hebamme löst nur den Hinweis „Neue Nachricht“ aus. Nur wenn du „Inhalte anzeigen“ einschaltest, werden Terminname und Angaben mitgesendet. Anders als bei Benachrichtigungen im Browser ist der Inhalt dabei auf dem Weg über Google nicht zusätzlich verschlüsselt, Google kann ihn technisch lesen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO, bei Inhalten mit Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in der App unter Profil → Benachrichtigungen oder in den Einstellungen deines Geräts widerrufen. Beim Abmelden meldet die App das Gerät ab; ungültige Gerätekennungen löschen wir automatisch.
p) Marktplatz (optional)
Wenn du den Marktplatz nutzt, speichern wir deine Anzeigen mit den Angaben, die du machst (Art, Kategorie, Titel, Beschreibung, Preis, Zustand, Postleitzahl, Ort, Abholung oder Versand, Sichtbarkeit), sowie die Fotos, die du hochlädst. Fotos werden vor dem Hochladen verkleinert und neu gespeichert; eingebettete Angaben wie der Aufnahmeort fallen dabei weg. Anzeigen sehen nur angemeldete Mitglieder, je nach deiner Wahl alle oder nur Eltern bzw. nur Hebammen. Angezeigt wird dein Anzeigename (in der Regel dein Vorname), nicht dein vollständiger Name und nicht deine E-Mail-Adresse. Telefonnummern, E-Mail-Adressen und Links werden in Anzeigen automatisch ausgeblendet. Nachrichten zu einer Anzeige sehen nur du und die andere Person; sie werden verschlüsselt gespeichert. Außerdem speichern wir, welche Anzeigen du dir gemerkt hast. Eine Anzeige läuft 60 Tage; kurz vor Ablauf erinnern wir dich per E-Mail, sofern du diese Benachrichtigung nicht abgeschaltet hast. Abgelaufene Anzeigen löschen wir 60 Tage nach Ablauf, erledigte 60 Tage nach der letzten Änderung und vom Team ausgeblendete nach 180 Tagen, jeweils mit Fotos und Nachrichten. Löschst du dein Konto, löschen wir alle deine Anzeigen samt Fotos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
q) Melden und Blockieren
Du kannst Beiträge, Kommentare, Anzeigen, Nachrichten im Marktplatz und Personen melden. Wir speichern dazu, was gemeldet wurde, wer gemeldet hat, den Zeitpunkt und deine Begründung; das Team sieht diese Angaben, um die Meldung zu prüfen. Meldest du eine Person aus einem Gespräch heraus, sieht das Team zusätzlich Name und E-Mail-Adresse des gemeldeten Kontos. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Erledigte Meldungen löschen wir nach einem Jahr. Wenn du jemanden blockierst, speichern wir, wer wen blockiert hat. Ihr könnt euch danach keine Nachrichten mehr schreiben und seht gegenseitig keine Anzeigen, keine Hebammenprofile, keine Beiträge oder Kommentare im Mütter-Blog und – unter Hebammen – keine Nachrichten in der Lounge des Hebammen-Chats mehr. Bisherige Nachrichten bleiben erhalten, damit Meldungen nachvollziehbar bleiben. Du kannst eine Blockierung jederzeit aufheben; wird eines der beiden Konten gelöscht, löschen wir sie ebenfalls. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzerinnen und Nutzer und an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
r) Nutzung der iPhone- und Android-App
Die Apps speichern auf deinem Gerät einen Anmeldeschlüssel, damit du angemeldet bleibst (auf dem iPhone im Schlüsselbund, nur für dieses Gerät; unter Android verschlüsselt mit dem Android-Schlüsselspeicher), sowie eine Kopie deiner Nest-Daten, damit die App auch ohne Verbindung funktioniert. Beides liegt im geschützten Speicher der App und ist von Geräte- und Cloud-Backups ausgenommen. Fotos, die du unter „Momente“ speicherst, bleiben nur auf diesem Gerät und werden nicht an unseren Server übertragen. Beim Abmelden löscht die App den Anmeldeschlüssel, die Kopie und diese Fotos vom Gerät. Auf unserem Server speichern wir zu einer Anmeldung aus der App dieselben Angaben wie bei einer Anmeldung im Browser; angemeldete Geräte kannst du im Profil einsehen und abmelden. Übernimmst du einen Termin oder eine Frist in deinen Kalender, übergibt die App die Angaben an die Kalender-App deines Geräts; wir erhalten davon nichts. Die Apps enthalten keine Werbe- oder Analysedienste. Zu Benachrichtigungen siehe den Abschnitt „Benachrichtigungen in der iPhone- und Android-App“.
s) Verbindung mit kellerWERK24 (optional)
Du kannst NestWERK24 mit der Vorrats-App kellerWERK24 deiner Familie verbinden. Dazu zeigt NestWERK24 einen Code, der 10 Minuten gilt und nur einmal verwendbar ist; kellerWERK24 erhält damit einen Zugangsschlüssel, den wir nur verschlüsselt (als Prüfsumme) speichern. Solange nur verbunden ist, übermitteln wir nichts aus deinem Tracker. Erst wenn du zusätzlich „Verbrauch an kellerWERK24 melden“ einschaltest, stellen wir für Tracker-Einträge ab diesem Zeitpunkt zum Abruf bereit: die Art des Verbrauchs (Windel, Pulvermilch), die Menge, die Einheit und das Datum – keine Uhrzeiten, keine Namen und keine anderen Angaben zu deinem Kind. Fläschchen melden wir nur als Pulvermilch, wenn du das ausdrücklich bestätigst. Empfänger ist die kellerWERK24-App, mit der du verbunden hast. Umgekehrt sendet kellerWERK24 uns deinen Vorrat an Babyartikeln und deine Hausapotheke fürs Baby (Bezeichnung, Menge, Haltbarkeitsdatum, Lagerort, voraussichtliche Reichweite), damit wir sie dir anzeigen; das wird verschlüsselt gespeichert. Schaltest du zusätzlich „Checklisten mit kellerWERK24 abgleichen“ ein, stellen wir die Einträge deiner Checklisten (Liste, Bezeichnung, erledigt ja/nein) zum Abruf bereit, und kellerWERK24 meldet zurück, ob und wo ein Gegenstand im Keller liegt (Bezeichnung, Lagerort, Menge, Haltbarkeitsdatum). Ist eine dieser Freigaben eingeschaltet und ein Geburtsdatum eingetragen, teilen wir kellerWERK24 außerdem mit, dass ein Baby im Haushalt lebt – ohne Alter oder Namen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit Angaben aus dem Tracker als Gesundheitsdaten gelten, Art. 9 Abs. 2 lit. a DSGVO). Du kannst das Melden jederzeit ausschalten oder die Verbindung in NestWERK24 unter Profil → kellerWERK24 trennen; dann löschen wir Verbrauchsangaben, Vorrat, Checklisten-Abgleich und Zugangsschlüssel sofort. Bereitgestellte Verbrauchsangaben löschen wir spätestens nach 120 Tagen.
t) Verbindung mit kochWERK24 (optional)
Du kannst NestWERK24 mit der Rezept-App kochWERK24 verbinden, damit deren Baby-Küche das Alter deines Babys kennt. Dazu trägst du in NestWERK24 einen Code ein, den kochWERK24 anzeigt; kochWERK24 gibt uns damit einen Zugangsschlüssel, den wir verschlüsselt speichern. Wir übermitteln an kochWERK24 ausschließlich den Geburtsmonat deines Kindes (Jahr und Monat) – keinen Namen, keinen Tag, keine Maße und keine Gesundheitsdaten –, und zwar beim Verbinden und wenn sich das eingetragene Geburtsdatum ändert. Ist kein Geburtsdatum (mehr) eingetragen, teilen wir kochWERK24 mit, dass kein Monat vorliegt. Empfänger ist der kochWERK24-Haushalt, mit dem du verbunden hast; alle Mitglieder dieses Haushalts sehen die Baby-Küche. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Verbindung jederzeit in NestWERK24 unter Profil → kochWERK24 verbinden trennen; dann löschen wir den Zugangsschlüssel und machen ihn auch bei kochWERK24 ungültig. Was kochWERK24 danach mit dem Monat tut, regelt dessen Datenschutzerklärung.
u) WirkAPP24 Plus (optional)
Für Extras gibt es das freiwillige Abo WirkAPP24 Plus. Buchung, Zahlung und Kündigung laufen über wirkapp24.de/plus beim selben Anbieter; die Zahlung wickelt dort der Zahlungsdienstleister Stripe ab. Wir erhalten keine Zahlungsdaten. Damit Plus hier gilt, prüft unser Server anhand der E-Mail-Adresse deines Kontos, ob ein Plus-Abo besteht, bis wann es läuft und ob es gekündigt ist. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten stehen in der Datenschutzerklärung von wirkapp24.de.
v) Prüfung auf bekannte Passwörter
Wenn du ein Passwort festlegst, prüft unser Server, ob es in bekannten Datenlecks vorkommt. Dazu schickt er nur die ersten fünf Zeichen eines Hashwerts (SHA-1) des Passworts an den Dienst Pwned Passwords (Have I Been Pwned); das Passwort selbst, deine E-Mail-Adresse und deine IP-Adresse werden nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Konten (Art. 6 Abs. 1 lit. f DSGVO).
4. Wer im Team was sieht
Unser Verwaltungsbereich zeigt keine Namen, E-Mail-Adressen, Einträge oder Nachrichten von Nutzerinnen und Nutzern an. Konten erscheinen dort nur mit einer technischen Kennung. Zur Moderation sehen wir öffentliche Inhalte (Blogbeiträge, Kommentare, Wissensartikel, Hebammenprofile) und gemeldete Inhalte. Technisch haben Personen mit Zugang zum Server und zur Datenbank (wir als Betreiber sowie unser Hosting-Anbieter im Rahmen der Auftragsverarbeitung) grundsätzlich Zugriff auf gespeicherte Daten. Wir nutzen diesen Zugriff nur, soweit es für Betrieb, Sicherheit oder gesetzliche Pflichten zwingend erforderlich ist.
5. Cookies und lokale Speicherung
Wir setzen ein technisch notwendiges Sitzungs-Cookie ein, damit du nach der Anmeldung angemeldet bleibst. Es dient keinen Marketing- oder Analysezwecken. Zusätzlich nutzt NestWERK24 den lokalen Speicher deines Browsers (localStorage), um Einstellungen und die Daten aus den frei nutzbaren Bereichen auf deinem Gerät zu speichern, sowie einen Offline-Speicher für die App-Dateien. Diese Speicherung ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten werden von unserem eigenen Server geladen, nicht von Drittanbietern.
6. Kein Tracking, keine Werbung, kein KI-Chat
Wir binden keine Werbe- oder Analysedienste Dritter ein. Die einfache Besucherzählung ohne Cookies unter 3 n) läuft ausschließlich auf unserem eigenen Server. NestWERK24 enthält keinen KI-Chatbot und trifft keine automatisierten Diagnosen oder Entscheidungen.
7. Empfänger und Auftragsverarbeiter
Deine Daten geben wir nur weiter, soweit es für die Nutzung nötig ist (z. B. deine Anfrage an die von dir ausgewählte Hebamme) oder du eingewilligt hast. Für den Betrieb der Server nutzen wir IONOS. Für den Versand von E-Mails nutzen wir IONOS. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach dem Vertrag zur Auftragsverarbeitung von IONOS erfolgt die Verarbeitung überwiegend in der Europäischen Union bzw. im Europäischen Wirtschaftsraum; Ausnahmen ergeben sich aus der Liste der von IONOS eingesetzten Unterauftragnehmer. Darüber hinaus übermitteln wir Daten nur dann in Länder außerhalb der EU bzw. des EWR, wenn du freiwillig Benachrichtigungen einschaltest (siehe die Abschnitte zu Push-Benachrichtigungen).
8. Speicherdauer
Kontodaten, Einträge, Nachrichten, Blogbeiträge und Kommentare speichern wir, bis du dein Konto löschst. Beim Löschen des Kontos werden diese Daten unwiderruflich gelöscht. Anmeldesitzungen enden spätestens nach 14 Tagen. Links zum Bestätigen oder Zurücksetzen sind nur kurz gültig und werden spätestens 7 Tage nach Ablauf gelöscht. Erledigte Meldungen zu Inhalten löschen wir nach einem Jahr. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). In den Einstellungen der App kannst du deine Daten jederzeit exportieren und dein Konto mit allen Daten selbst löschen. Du kannst dich auch an die unten genannte Kontakt-E-Mail wenden.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, E-Mail: post@sdtb.sachsen.de
10. Pflicht zur Bereitstellung
Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Konto kannst du nur den Bereich Hilfe & Notfall nutzen. Für ein Konto sind Name, E-Mail-Adresse und Passwort erforderlich.
11. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz wende dich an: info@nestwerk24.de