Datenschutzerklärung
Version 2.1 · 2026-07-17
1. Verantwortlicher
Avelia Health GbR (Anton Anders, Annett Anders, Viktoria Hoffmann), Wittenberger Str. 91b, 04849 Bad Düben, Deutschland. Kontakt: privacy@avelia-health.com.
2. Welche Daten wir erheben
2.1 Website
- Warteliste & Kontaktformulare: Name, E-Mail-Adresse, Telefonnummer und freiwillig angegebene Informationen (z. B. Beruf, Praxisname, Organisationsname und -typ, Land, Registrierungsnummer). Gespeichert in Listmonk, selbst gehostet in Deutschland. Telefonnummern werden ausschließlich zur Verifizierung erhoben und nicht für Marketingzwecke verwendet.
- Avelia Fund & Partneranfragen: Bei Anfragen über das Hebammen-Fastlane- oder Partnerformular erheben wir zusätzlich berufliche Angaben (Praxisname, Beruf, Registrierungsnummer) oder Organisationsdaten (Name, Typ, erwartetes monatliches Code-Volumen, Beschreibung). Diese Daten dienen ausschließlich der Eignungsprüfung und werden in Listmonk gespeichert.
- Region-Cookie: Ein einzelnes funktionales Cookie (
jurisdiction), um die korrekten rechtlichen Informationen für Ihr Land anzuzeigen. Keine Einwilligung erforderlich gemäß DSGVO Art. 6(1)(f), da es einem berechtigten Interesse dient. - Analyse (mit Einwilligung): Wenn Sie in unserem Cookie-Banner der Analyse zustimmen, erheben wir anonyme Nutzungsstatistiken über selbst gehostete, cookielose Analyse-Software. Derzeit laufen zwei solche Programme parallel — Matomo und OpenPanel —, bis wir uns für eines der beiden Werkzeuge entscheiden; beide sind selbst gehostet auf Servern in Deutschland. Keines setzt Tracking-Cookies, legt dauerhafte Kennungen in Ihrem Browser ab oder führt seitenübergreifendes Tracking durch; IP-Adressen werden nur flüchtig oder in gekürzter (anonymisierter) Form verarbeitet. Alle Analyse-Anfragen laufen über unsere eigene Domain — es werden keine Daten an Dritte übertragen. Sie können Ihre Einwilligung jederzeit widerrufen.
- Server-Logs: Unser Webserver protokolliert IP-Adressen, Anfragepfade, Zeitstempel und User-Agents für Sicherheits- und Betriebszwecke. Logs werden 30 Tage aufbewahrt und unter berechtigtem Interesse verarbeitet (DSGVO Art. 6(1)(f)). IP-Adressen werden vor jeder Analyseverarbeitung anonymisiert.
2.2 Mobile App
- Gerätelokal gespeicherte Daten: Tagebucheinträge, Tracking-Daten, Checklisten und persönliche Notizen werden lokal auf Ihrem Gerät gespeichert. Im kostenlosen Tarif verlassen diese Daten niemals Ihr Gerät.
- Cloud-Sync (Personal- & Zusammen-Tarif): Bei aktiviertem Cloud-Sync werden Ihre Daten auf Ihrem Gerät Ende-zu-Ende verschlüsselt, bevor sie übertragen werden. Wir empfangen und speichern ausschließlich Ciphertext. Wir sind technisch nicht in der Lage, Ihre Inhalte zu lesen, zu analysieren oder darauf zuzugreifen.
- Partner-Verknüpfung: Bei der Verknüpfung mit einem Partner wird ein gemeinsamer Verschlüsselungsschlüssel direkt zwischen Ihren Geräten ausgetauscht. Wir vermitteln die Verbindung, können aber geteilte Inhalte nicht lesen.
- Kontodaten: E-Mail-Adresse und gehashtes Passwort zur Authentifizierung. Gespeichert in unserer Backend-Datenbank, gehostet in Deutschland.
3. Rechtsgrundlage
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Kontoerstellung & Dienstleistung | Vertragserfüllung (Art. 6(1)(b)) |
| Region-Cookie | Berechtigtes Interesse (Art. 6(1)(f)) |
| Analyse | Einwilligung (Art. 6(1)(a)) |
| Server-Logs | Berechtigtes Interesse (Art. 6(1)(f)) |
| Newsletter / Warteliste | Einwilligung (Art. 6(1)(a)), Double-Opt-in |
| Partner- / Fund-Antragsformulare | Einwilligung (Art. 6(1)(a)) |
4. Datenweitergabe
Wir verkaufen, handeln oder teilen Ihre personenbezogenen Daten nicht mit Dritten. Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste von Drittanbietern. Die gesamte Infrastruktur ist selbst gehostet in Deutschland.
Auftragsverarbeiter: Unsere Server-Infrastruktur wird von netcup GmbH und Hetzner Online GmbH betrieben, mit Standort in Deutschland. Es findet keine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums statt.
5. Speicherdauer
- Kontodaten: Bis zur Löschung Ihres Kontos.
- Verschlüsselte Sync-Daten: Werden bei Kontolöschung sofort und dauerhaft gelöscht.
- Server-Logs: Anonymisiert oder gelöscht nach 30 Tagen.
- Newsletter-Abonnenten: Bis zur Abmeldung.
- Formulareinreichungen (Interesse, Partner, Fund-Anträge): Name, E-Mail, Telefonnummer und berufliche/organisatorische Angaben werden bis zur Erledigung der Anfrage oder bis zu Ihrem Löschungswunsch aufbewahrt.
- Abgelaufene Konten (Avelia Fund / codebasiert): Nach Ablauf der Lizenz gilt eine Kulanzfrist von 2–4 Wochen, in der Sync-Daten verfügbar bleiben. Nach der Kulanzfrist werden alle verschlüsselten Sync-Daten dauerhaft von unseren Servern gelöscht. Lokale Daten auf Ihrem Gerät sind davon nicht betroffen.
6. Ihre Rechte
Gemäß der DSGVO haben Sie das Recht auf:
- Auskunft über Ihre personenbezogenen Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung („Recht auf Vergessenwerden“) (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) — Export ist in der App verfügbar
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
- Widerruf der Einwilligung jederzeit ohne Auswirkung auf vorherige Verarbeitung (Art. 7(3))
- Beschwerde bei einer Aufsichtsbehörde einreichen
Zur Ausübung dieser Rechte kontaktieren Sie privacy@avelia-health.com.
7. Sicherheit
Wir setzen Ende-zu-Ende-Verschlüsselung (AES-256-GCM mit X25519-Schlüsselaustausch), Zero-Knowledge-Architektur, TLS 1.3 für Daten während der Übertragung und verschlüsselte Speicherung im Ruhezustand ein. Unsere Infrastruktur wird regelmäßig überprüft. Wir folgen dem Grundsatz der Datenminimierung.
8. Daten von Kindern
Avelia wird von Erwachsenen (Eltern und werdenden Eltern) genutzt. Kinder erstellen keine eigenen Konten und interagieren nicht direkt mit dem Dienst. Eltern können jedoch Daten über ihre Kinder eingeben — wie Namen, Geburtsdaten, Entwicklungsmeilensteine, Still- und Schlafprotokolle sowie Gesundheitsnotizen — als Kernfunktion der App.
Diese Daten sind durch dieselbe Ende-zu-Ende-Verschlüsselung geschützt wie alle anderen Inhalte. Wir können sie nicht lesen oder darauf zugreifen. Sie werden ausschließlich auf Ihrem Gerät (kostenloser Tarif) oder als verschlüsselter Ciphertext auf unseren Servern (kostenpflichtige Tarife) gespeichert. Bei Löschung Ihres Kontos werden alle Daten über Ihre Kinder dauerhaft gelöscht.
Kinder unter 16 Jahren dürfen kein eigenes Avelia-Konto erstellen. Wenn Sie glauben, dass ein Kind eigenständig ein Konto erstellt hat, kontaktieren Sie uns bitte und wir werden es umgehend löschen.
9. Änderungen
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt. Versionsnummer und Datum oben auf dieser Seite kennzeichnen die aktuelle Fassung.