Impressum & Datenschutz

Anbieterin · Angaben gemäß § 5 DDG

Virginia Roncalli Sander
Midnight Milk Club · Einzelunternehmen
Blankeneser Bahnhofstraße 20
22587 Hamburg, Deutschland

E-Mail: vr@midnightmilkclub.de
Direkter Kontakt: Kontaktformular

Inhaltlich verantwortlich: Virginia Roncalli Sander, Anschrift wie oben.

Beratung und Preise

BFB bindungsorientierte Familienbegleiterin® · Still-, Schlaf- und Beikostberatung. Die Beratung ersetzt keine ärztliche Diagnose oder Behandlung, Hebammenversorgung oder Notfallhilfe.

Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet oder ausgewiesen.

Bilder und Schrift

Porträt: Eigenaufnahme von Virginia Roncalli Sander. Die KI-Illustration ist am Motiv gekennzeichnet. Tintorettos gemeinfreies Gemälde „Die Entstehung der Milchstraße“ ist dort mit Werk und Sammlung verlinkt. Cormorant Garamond: SIL Open Font License.

1. Verantwortliche

Virginia Roncalli Sander, Midnight Milk Club. Anschrift und Kontakt findest du oben im Impressum. Für Datenschutzfragen und deine Rechte genügt eine E-Mail an vr@midnightmilkclub.de. Die technische Kontoverwaltung erfolgt in ihrem Auftrag.

2. Beim Besuch der Website

Cloudflare Pages liefert die Website aus. Dabei verarbeitet Cloudflare, Inc. (USA) mit eingesetzten Unterauftragsverarbeitern IP-Adresse, Abrufzeit, angeforderte Seite, Status sowie Browser- und Gerätedaten, gegebenenfalls die Herkunftsseite. Das ist für Auslieferung, Störungsprüfung und Angriffsschutz erforderlich. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Websitebetrieb.

Diese Daten werden nur so lange verarbeitet, wie diese Zwecke oder gesetzliche Pflichten es erfordern. Cloudflares eigene Aufbewahrungskriterien stehen in Abschnitt 11 seiner Datenschutzhinweise.

Wir verwenden keine eigenen Analyse- oder Marketing-Cookies, Google Analytics oder Meta Pixel; Cloudflare Web Analytics ist deaktiviert. Schriften und Bilder werden lokal ausgeliefert. Es gibt keine eingebetteten Karten, Videos, Buchungs- oder Social-Media-Dienste. Externe Links verbinden dich erst beim Öffnen mit dem jeweiligen Anbieter.

3. Kontaktformular und E-Mail

Für deine Anfrage verarbeiten wir Name, E-Mail-Adresse, Beratungsform und Nachricht; freiwillig auch Telefonnummer, Kindesalter und Anschrift. Das Alter hilft bei der Einordnung, die Anschrift bei Angebot, Rechnung oder Hausbesuch. Pflichtfelder sind mit * markiert; ohne ausreichende Angaben können wir dein Anliegen nicht bearbeiten. Du kannst stattdessen direkt per E-Mail anfragen.

Das Formular sendet verschlüsselt an Supabase Pte. Ltd. (Singapur); die Anfrage-Datenbank liegt in Paris, Frankreich. Die Anfrage wird im geschützten Anfragebereich der Beratungs-App gespeichert. Nur berechtigte Beratungskonten können sie lesen. Über IONOS SE (Deutschland) erhält Virginia eine Eingangsmitteilung mit Referenznummer, ohne Namen, Kontaktdaten, Thema oder Nachrichteninhalt. Du erhältst eine Bestätigung ohne den Inhalt deiner Anfrage, Kindesangaben, Telefonnummer oder Anschrift.

Bei direkter E-Mail werden auch gegebenenfalls mitgesendete Anhänge und technische Versanddaten verarbeitet. Zweck ist die Beantwortung, Terminabstimmung und Angebotsvorbereitung: bei vertragsbezogenen Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anliegen zu bearbeiten.

Bitte sende beim Erstkontakt keine Diagnosen oder Gesundheitsunterlagen. Für notwendige sensible Angaben wird vorher ein geeigneter Weg vereinbart; ihre unaufgeforderte Zusendung ersetzt keine erforderliche Einwilligung.

Das Formular bucht keine kostenpflichtige Beratung und erstellt kein persönliches Benutzerkonto. Deine Kontaktanfrage eröffnet noch keinen Zugang zu einer Beratung oder zum persönlichen Bereich. Dort gelten Freischaltung und serverseitige Zugriffskontrollen. Bevor für eine Beratung zusätzliche Familien-, Vertrags- oder Gesundheitsdaten erhoben werden, erhältst du die dafür geltenden Hinweise und gegebenenfalls Einwilligungsabfragen.

4. Freiwilliger Spamschutz

Erst nach „Einwilligen und Spamschutz laden“ ruft das Formular seine Konfiguration bei Supabase ab und lädt Cloudflare Turnstile. Vorher verbindet sich das Formular nicht mit diesen Diensten. Ohne Einwilligung bleibt der Formularversand gesperrt; die direkte E-Mail ist eine gleichwertige Alternative.

Turnstile verarbeitet IP-Adresse, TLS-Fingerabdruck, Browserkennung, Websitekennung und Herkunftsseite. Cloudflare nutzt diese Signale zur Spamabwehr und in eigener Verantwortung zur Verbesserung seiner Erkennung, auch in den USA. Für unsere Einbindung gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Cloudflare nennt für seine Verbesserung berechtigte Interessen. Einzelheiten: Turnstile-Datenschutzhinweise.

Du kannst über „Einwilligung widerrufen“ im Formular die Einbindung beenden. Die Seite lädt neu; ungesendete Eingaben gehen verloren. Die Auswahl wird nicht dauerhaft im Browser gespeichert. Es ist kein dauerhafter Turnstile-Freigabe-Cookie aktiviert. Bei einer Anfrage speichern wir Hinweisversion und Eingangszeit; die Einwilligung gilt nur für den Spamschutz.

Zur Missbrauchsabwehr prüfen wir Wiederholungen innerhalb von 15 Minuten und halten einen E-Mail-Hash höchstens eine Stunde im Arbeitsspeicher. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einem sicheren Anfragebetrieb.

5. Datensicherung

Zum Schutz vor Datenverlust sichern wir Datenbank, Anfragen und Uploads täglich mit GitHub Actions im privaten Firmenbereich bei GitHub, Inc. (USA) und prüfen die Wiederherstellung. Dabei werden Daten vorübergehend unverschlüsselt verarbeitet; aufbewahrt wird erst das erfolgreich geprüfte verschlüsselte Archiv. Temporäre Klartextkopien und Testumgebung werden entfernt. Der private Wiederherstellungsschlüssel bleibt unabhängig von GitHub.

Die GitHub-Sicherungskopien werden bis zu 14 Tage aufbewahrt; ihr Ablauf löscht keine laufenden Supabase-Daten. Aus dem bisherigen Verfahren bestehen noch geschützte verschlüsselte Kopien bei IONOS, die im Rahmen des Wechsels gesondert bereinigt werden. Dort werden keine neuen Sicherungen erstellt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einem wiederherstellbaren Betrieb. Die Überwachung nutzt technische Statusangaben, keine Anfrageinhalte.

6. Dienstleister und Übermittlungen ins Ausland

Für Hosting, Anfragen, E-Mail und Sicherungen gelten Vereinbarungen zur Auftragsverarbeitung mit Cloudflare, Supabase, IONOS und GitHub. Die verlinkten Unterlagen enthalten auch Angaben zu Unterauftragsverarbeitern.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich, insbesondere in den USA und Singapur. Cloudflare ist im EU-US-Data-Privacy-Framework-Register aufgeführt; für erfasste US-Übermittlungen gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Für andere einschlägige Übermittlungen sehen Cloudflare sowie Supabase und GitHub EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Kopien der Garantien erhältst du über den Datenschutzkontakt. Die GitHub-Unterauftragsliste nennt weitere Anbieter und Orte.

Ein europäischer Datenbankstandort oder die spätere Archivverschlüsselung schließt vorherige Klartextverarbeitung und Zugriffe außerhalb Europas nicht aus. Die Turnstile-Einwilligung ersetzt keine erforderlichen Übermittlungsgarantien.

7. Speicherdauer

Reine Anfragen ohne anschließenden Vertrag und zugehörige E-Mails löschen wir spätestens 90 Tage nach der letzten abschließenden Bearbeitung, bei früherem Zweckfortfall früher. Konkrete gesetzliche Aufbewahrungspflichten oder erforderliche Rechtsnachweise bleiben vorbehalten. Diese Frist gilt nicht pauschal für laufende Beratungen, App-Konten oder Rechnungen; Aufbewahrungspflichten für Rechnungen gelten nicht automatisch für Gesundheitsdaten.

Notwendige weitere Aufbewahrung wird auf ihren zulässigen Zweck beschränkt. Für technische Daten gelten Abschnitt 2 und 4, für aktuelle GitHub-Sicherungskopien die 14 Tage aus Abschnitt 5. Nach einer Wiederherstellung müssen bereits erfolgte Löschungen berücksichtigt werden.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Schreibe dazu an den Datenschutzkontakt oben; falls nötig prüfen wir deine Identität. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Beruht eine Verarbeitung auf berechtigten Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wir beenden sie, sofern keine vorrangigen zwingenden Schutzgründe oder erforderlichen Rechtsansprüche entgegenstehen. Deine Anfrage wird nicht für Direktwerbung oder Profiling verwendet; es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, besonders an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig: Beschwerde einreichen.