Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte als betroffene Person oder zum Abschluss eines Auftragsverarbeitungsvertrags wenden Sie sich bitte an:

E-Mail: contact@3k-studios.com

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nach § 38 BDSG derzeit nicht.

Beim Besuch unserer Website hestia-planner.com sendet der von Ihnen verwendete Browser automatisch Informationen an unseren Hosting-Anbieter. Diese werden temporär in einer Log-Datei gespeichert.

Folgende Informationen werden dabei erfasst:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser, Betriebssystem und ggf. Access-Provider

Die Verarbeitung erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Logdateien werden spätestens nach 30 Tagen gelöscht oder anonymisiert.

Wir verwenden Cookies und vergleichbare Technologien (z. B. localStorage), um die Website bereitzustellen und – mit Ihrer Einwilligung – die Nutzung zu analysieren.

Wir unterscheiden zwischen:

• Technisch notwendigen Cookies: erforderlich für den Betrieb der Website und zur Authentifizierung in der Anwendung (z. B. Session-Cookie von Supabase, Speicherung der Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b/f DSGVO.
• Analyse-/Marketing-Cookies: nur mit Ihrer aktiven Einwilligung über das Cookie-Banner. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Auswahl in Ihrem Browser löschen und die Auswahl beim nächsten Besuch erneut treffen.

Auf unserer Marketing-Website setzen wir – ausschließlich nach Ihrer Einwilligung – den Google Tag Manager und Google Analytics 4 ein, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Erteilung der Einwilligung sind Analyse- und Marketing-Cookies über Google Consent Mode v2 standardmäßig deaktiviert (analytics_storage und ad_storage jeweils denied).

Bei aktivierter Analyse werden pseudonyme Nutzungsdaten (gekürzte IP-Adresse, Geräte-/Browser-Informationen, besuchte Seiten) verarbeitet, um die Reichweite der Website zu messen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Art. 49 Abs. 1 lit. a DSGVO für etwaige Drittlandübermittlungen.

Zur Nutzung der Anwendung Hestia Planner ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert) bzw. Authentifizierungsdaten Ihres OAuth-Anbieters (Google oder Microsoft) – wir erhalten dabei lediglich Name und E-Mail-Adresse
• Berufsbezeichnung, Stadt und Startadresse zur Personalisierung der Routenplanung
• Optional: zweiter Faktor (TOTP) zur Absicherung Ihres Kontos

Bei der Nutzung der Anwendung verarbeiten wir zusätzlich Inhalts- und Nutzungsdaten (z. B. angelegte Routen, Termine, Notizen, Organisationszugehörigkeit). Diese Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Hestia Planner richtet sich an freiberufliche Hebammen und vergleichbare Berufsgruppen. Die in der Anwendung erfassten Daten Ihrer Klient:innen (z. B. Name, Adresse, Kontaktdaten, Geburtstermin, Status der Betreuung) werden ausschließlich in Ihrem Auftrag und nach Ihren Weisungen verarbeitet.

Verantwortlicher für diese Daten im Sinne von Art. 4 Nr. 7 DSGVO sind Sie als Nutzer:in der Anwendung. 3K STUDIOS UG (haftungsbeschränkt) handelt insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Da Sie als verantwortliche Stelle Daten Ihrer Klient:innen durch uns verarbeiten lassen, ist nach Art. 28 DSGVO der Abschluss eines Auftragsverarbeitungsvertrags (AVV) erforderlich. Eine Vorlage stellen wir Ihnen auf Anfrage unter contact@3k-studios.com bereit. Soweit die in der Anwendung erfassten Angaben (z. B. Status „Schwanger", „Wochenbett", errechneter Geburtstermin) Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO darstellen, obliegt die Wahrung der zusätzlichen Anforderungen aus Art. 9 DSGVO Ihnen als Verantwortliche:r.

Zur Bereitstellung der Anwendung setzen wir folgende Auftragsverarbeiter ein. Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logfiles: maximal 30 Tage
• Nutzerkonto und Inhaltsdaten: bis zur Löschung des Kontos durch Sie oder bis zum Ablauf eines etwaigen Inaktivitätszeitraums
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO und § 257 HGB
• Pseudonyme Analyse-Daten in PostHog: maximal 180 Tage

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur in beschränktem Umfang im Zusammenhang mit den unter Ziffer 5 und 8 genannten Diensten statt. Soweit Empfänger in den USA ansässig sind, stützen wir die Übermittlung auf eine Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) oder auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Sie haben jederzeit das Recht:

• Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO)
• der Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Anfragen zur Ausübung dieser Rechte – insbesondere zur Datenauskunft und -portabilität – richten Sie bitte an contact@3k-studios.com. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat.

Die Löschung Ihres Kontos können Sie selbständig in den Kontoeinstellungen vornehmen. Bestehende Abonnements werden dabei automatisch gekündigt.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Hierzu zählen insbesondere die TLS-verschlüsselte Übertragung aller Daten, eine zeilenbasierte Zugriffskontrolle (Row Level Security) auf Datenbankebene, regelmäßige Backups sowie die Möglichkeit zur Zwei-Faktor-Authentifizierung.

Diese Datenschutzerklärung wurde zuletzt im Mai 2026 aktualisiert. Durch die Weiterentwicklung unserer Anwendung oder Änderungen gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist unter hestia-planner.com/privacy-policy abrufbar.