Zurück zur Startseite

Datenschutzhinweise

Hier erfährst du, welche personenbezogenen Daten beim Besuch von hebia.de, bei einer Kontaktaufnahme und bei der Anmeldung für E-Mails von Hebia verarbeitet werden. Diese Hinweise betreffen den Webauftritt und die Anmeldung für unsere E-Mails. Für die spätere Hebia-App wird es eigene Datenschutzhinweise geben.

Stand: 9. September 2026

1. Verantwortlicher

Leon JünemannNeon App SolutionsStöberlstraße 9480686 MünchenDeutschland

hallo@hebia.de+49 1520 7864189

Verantwortlich für die Verarbeitung ist Leon Jünemann, Einzelunternehmer unter der Geschäftsbezeichnung Neon App Solutions. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden.

2. Besuch dieser Website

Damit dein Browser die Website anzeigen kann, werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, der Zeitpunkt des Aufrufs, die angeforderte Adresse sowie die von deinem Browser übermittelten Angaben zu Browser und Betriebssystem. Soweit übermittelt, gehört auch die zuvor besuchte Seite dazu.

Die Verarbeitung dient der Auslieferung und dem sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, einen zuverlässigen und gegen Missbrauch geschützten Webauftritt bereitzustellen.

Die Website wird auf einem IONOS Cloud Cube in Frankfurt am Main betrieben. Anbieter ist IONOS Cloud GmbH, Elgendorfer Straße 57, 56410 Montabaur. Unser Webserver führt kein Zugriffsprotokoll über einzelne Seitenaufrufe. Für den Betrieb können begrenzte Fehler- und Sicherheitsprotokolle entstehen; IONOS verarbeitet außerdem die für die Bereitstellung und Absicherung seiner Infrastruktur erforderlichen Daten.

3. Cookies, Schriftarten und Reichweitenmessung

Die Website und die Anmeldung funktionieren ohne Zustimmung zur Nutzungsanalyse oder Werbeerfolgsmessung. Optionale Messdienste laden wir erst nach deiner ausdrücklichen Zustimmung für den jeweiligen Zweck. Schriftarten und die Gestaltung stellen wir zusammen mit der Website bereit.

Deine Datenschutzentscheidung einschließlich Zeitpunkt, zufälliger Einwilligungskennung und Textversion speichern wir für 180 Tage im Cookie „hebia_consent“. Diese Speicherung dient dazu, deine Auswahl zu berücksichtigen und ist gemäß § 25 Abs. 2 Nr. 2 TDDDG erforderlich; die zugehörige Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht in der zuverlässigen Umsetzung und Nachweisbarkeit deiner Entscheidung.

Wenn du der Nutzungsanalyse zustimmst, verwenden wir PostHog Inc. in der EU-Region. Wir erfassen Seitenkategorien, das Öffnen der Anmeldung und ihre Bestätigung mit einer zufälligen Browserkennung. Für die Bestätigung verwenden wir eine gesonderte Ereigniskennung zur Vermeidung doppelter Zählungen. Das Analyse-Cookie ist auf 30 Tage begrenzt. PostHog speichert die Analyseereignisse im verwendeten kostenlosen Tarif für ein Jahr; die Cookie-Laufzeit verkürzt diese Speicherung nicht. Wir erfassen keine Formularinhalte, E-Mail-Adressen oder Sitzungsaufzeichnungen. Beim Verbindungsaufbau erhält der Anbieter technisch deine IP-Adresse; wir deaktivieren die Speicherung als Ereigniseigenschaft und die Standortanreicherung.

Wenn du der Werbeerfolgsmessung zustimmst, verwenden wir Google Ads von Google Ireland Limited. Google erhält Werbeklick-Kennungen, technische Verbindungsdaten und nach geprüfter E-Mail-Bestätigung eine gesonderte Kennung zur Vermeidung doppelter Zählungen. Werbe-Cookies sind auf 30 Tage begrenzt. Wir übermitteln keine E-Mail-Adressen und aktivieren keine personalisierte Werbung. Ohne Zustimmung laden wir keine Google-Tags und senden keine Messsignale an Google. Die Zuordnung nach einem Werbeklick ist auf 30 Tage eingestellt. Das ist keine Löschfrist für bereits übermittelte Daten. Google bewahrt Daten nach Zweck auf, etwa für die Messung, Sicherheit und gesetzliche Pflichten; zusammengefasste Werbeberichte können länger verfügbar bleiben. Näheres erläutert Google in den verlinkten Hinweisen zur Aufbewahrung.

Rechtsgrundlagen der optionalen Speicherung und Verarbeitung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligungen sind freiwillig und getrennt auswählbar. Über „Datenschutzeinstellungen“ am Seitenende kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Dabei stoppen wir die weitere Messung und löschen die optionalen Mess-Cookies. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bei PostHog und Google sind Verarbeitungen außerhalb der EU, insbesondere in den USA, möglich. Die EU-Region von PostHog schließt solche Verarbeitungen nicht aus. PostHog und Google nennen das EU-US Data Privacy Framework als Grundlage für entsprechende US-Übermittlungen. Ihre Datenschutzbedingungen sehen zudem EU-Standardvertragsklauseln vor. Die einschlägigen Garantien und weitere Informationen zu den Anbietern findest du unter den folgenden Links.

Das Anmeldeformular wird direkt von Hebia bereitgestellt. Beim bloßen Besuch wird keine Verbindung zu Brevo hergestellt. Erst beim Absenden einer Anmeldung übermittelt unser Server die erforderlichen Anmeldedaten an Brevo.

4. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die weiteren Angaben, die du uns freiwillig mitteilst. Diese Daten verwenden wir, um deine Anfrage zu bearbeiten und zu beantworten. Auch die technischen Verbindungsdaten der E-Mail werden durch die beteiligten E-Mail-Dienste verarbeitet.

Bei allgemeinen Anfragen beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem berechtigten Interesse an der Beantwortung eingehender Nachrichten. Betrifft deine Anfrage konkrete vorvertragliche Maßnahmen, die du selbst anfragst, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine weitere Aufbewahrung erforderlich ist. Falls gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern, beschränken wir die Verarbeitung auf diese Zwecke. Unser Kontaktpostfach wird als IONOS Mail Basic bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben.

5. Anmeldung, Interesse an Tests und E-Mails

Die Anmeldung ist freiwillig und kostenlos. Mit deiner Einwilligung erhältst du E-Mails mit Neuigkeiten zum Start von Hebia und Einladungen zum Ausprobieren. Die Anmeldung ist kein Kauf, kein kostenpflichtiges Abo und keine Verpflichtung, die spätere App zu nutzen.

Für die Anmeldung benötigen wir deine E-Mail-Adresse und deine aktive Einwilligung. Wir fragen keine Betreuungs- oder Gesundheitsdaten ab. Rechtsgrundlage für die E-Mails ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Ohne Einwilligung kannst du die Website weiterhin besuchen, erhältst aber keine E-Mails zum Start von Hebia.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung wird eine E-Mail mit einem Bestätigungslink angefordert. Erst nach deiner Bestätigung wird die Anmeldung für die E-Mails zum Start von Hebia wirksam. Unser Server übermittelt den Zeitpunkt der Anmeldung und die Version des von dir bestätigten Einwilligungstextes an Brevo. Brevo verarbeitet außerdem technische Ereignisse zu Bestätigung und Zustellung. Der bestätigte Anmeldestatus, die Textversion der Einwilligung und der Anmeldezeitpunkt werden im Kontaktprofil aufbewahrt. Technische Versandereignisse werden bei Brevo einen Monat lang vorgehalten; E-Mail-Vorschauen werden dort nicht aufbewahrt. Die Nachweisführung dient unserem berechtigten Interesse, eine rechtmäßige Anmeldung belegen zu können; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Bei der Anmeldung kannst du freiwillig deine Arbeitsform und dein Smartphone-System angeben. Dein Interesse an den ersten Tests und die Bereitschaft zu einem Gespräch wählst du getrennt aus. Wir verwenden diese Angaben mit deiner Einwilligung für die Produktentwicklung und die Auswahl und Kontaktaufnahme für passende Tests beziehungsweise Gespräche. Du erhältst unsere Neuigkeiten auch ohne diese Angaben. Bitte trage keine Angaben zu betreuten Familien ein. Du kannst die Einwilligung jederzeit über hallo@hebia.de widerrufen; dann löschen wir die optionalen Angaben, soweit keine begründete Aufbewahrungspflicht entgegensteht.

Der Bestätigungslink enthält deine freiwilligen Angaben in verschlüsselter Form und ist für die Prüfung und Übernahme dieser Angaben sieben Tage gültig. Der Browser entfernt ihn beim Öffnen aus der Adresszeile und hält ihn nur für die geöffnete Seite im Arbeitsspeicher. Erst nach dem Klick auf den Link und der Prüfung deiner aktiven Anmeldung bei Brevo übernimmt unser Server die freiwilligen Angaben in dein Kontaktprofil. Ohne diesen Aufruf werden sie nicht in das Kontaktprofil übernommen. Es werden dadurch keine abgemeldeten Kontakte erneut angemeldet. Für die Begrenzung von Bestätigungsanfragen werden pseudonymisierte Prüfwerte höchstens elf Minuten im Arbeitsspeicher vorgehalten.

Zum Schutz vor missbräuchlichen und wiederholten Anmeldungen verarbeitet unser Server deine IP-Adresse und E-Mail-Adresse. Für die kurzfristige Begrenzung von Anfragen werden daraus pseudonymisierte Prüfwerte gebildet und ausschließlich im Arbeitsspeicher vorgehalten: für IP-Adressen höchstens elf Minuten, für E-Mail-Adressen höchstens 61 Minuten. Die Prüfwerte und die dafür verwendeten Schlüssel werden nicht an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz vor unerwünschten Bestätigungs-E-Mails und einer Überlastung des Anmeldedienstes.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, über den Abmeldelink in unseren Neuigkeiten und Einladungen oder durch eine Nachricht an hallo@hebia.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wir verwenden deine Adresse für unsere Neuigkeiten und Einladungen, bis du dich abmeldest oder der Zweck dieser E-Mails entfällt. Erforderliche Einwilligungsnachweise und Sperrinformationen können darüber hinaus getrennt und zweckgebunden aufbewahrt werden, soweit dies zum Nachweis der Anmeldung oder zur Beachtung deiner Abmeldung erforderlich ist. Sie werden nicht für weitere Werbung verwendet.

Wir werten keine individuellen Öffnungen oder Klicks für Werbung aus. Brevo fügt E-Mails ein Messbild hinzu und verwendet Links über seine Versand-Infrastruktur. Bei nicht erteilter Tracking-Einwilligung werden Öffnungen nach den Brevo-Einstellungen nur anonymisiert für zusammengefasste Statistiken verarbeitet. Der Aufruf des Bestätigungslinks wird außerdem benötigt, um deine Anmeldung zu bestätigen. Wenn du dich nicht selbst angemeldet hast, kannst du die Bestätigungs-E-Mail ignorieren; ohne Bestätigung erhältst du keine Neuigkeiten.

6. Brevo als Versanddienstleister

Wir verwenden Brevo für die Warteliste, die E-Mail-Bestätigung und den Versand. Anbieter ist Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Brevo-Vertragsbedingungen.

Brevo erhält vom Hebia-Server die E-Mail-Adresse, die aktive Einwilligung mit ihrer Textversion und den Anmeldezeitpunkt. Brevo verarbeitet den Anmelde- und Abmeldestatus sowie technische Daten zu Bestätigung und Zustellung. Wenn du einen Bestätigungs- oder Abmeldelink öffnest, werden die dafür erforderlichen Verbindungsdaten an Brevo und dessen Infrastruktur-Dienstleister übermittelt. Nach dem Öffnen des Bestätigungslinks und der Prüfung deiner aktiven Anmeldung erhält Brevo außerdem deine angegebenen Antworten, dein Interesse an Tests und Gesprächen sowie den Zeitpunkt und die Version dieser Einwilligung. Die freiwilligen Angaben werden nur so lange für die genannten Zwecke verwendet, wie deine Einwilligung besteht und die Angaben für die Vorbereitung der Tests oder Gespräche benötigt werden. Bei Widerruf löschen wir diese Angaben. Die weiterhin erforderliche Sperrinformation bleibt davon getrennt erhalten, damit wir deine Abmeldung beachten.

Brevo setzt Unterauftragnehmer ein. Dabei können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Die Brevo-Vertragsunterlagen sehen hierfür je nach Empfänger einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO, vor. Informationen zu den für das Konto geltenden Empfängern und Schutzmaßnahmen kannst du über unsere Kontaktadresse erhalten.

7. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

8. Dein Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen. Die betreffenden Daten werden dann nicht mehr für diese Zwecke verarbeitet. Für die einwilligungsbasierten Wartelisten-E-Mails kannst du ebenso jederzeit den Abmeldelink nutzen oder uns schreiben.

9. Beschwerde bei einer Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, Deutschland.

10. Automatisierte Entscheidungen

Wir treffen im Rahmen dieser Website und der Warteliste keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).