Datenschutz bei Babyforecast

Impressum & Verantwortlicher

Wolf Wittmund ist für die hier beschriebenen Verarbeitungen verantwortlich. Du kannst Datenschutzanfragen per E-Mail oder Post stellen. Bitte veröffentliche keine persönlichen Angaben, Schwangerschaftsdaten oder Zahlungsbelege in GitHub-Issues.

Rechner & Pro-Vorschau

Die kostenlose Berechnung verarbeitet den eingegebenen ET und die gewählten Einstellungen im Browser. Die Pro-Demo auf localhost verwendet zusätzlich freiwillige Schwangerschafts- und Gesundheitsangaben, etwa Alter, BMI, frühere Geburten und klinische Angaben. Sie erstellt daraus eine persönliche statistische Schätzung. Dies ist eine automatisierte Auswertung persönlicher Merkmale, aber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und keine medizinische Beratung.

Der kostenlose Rechner und die lokale Pro-Demo senden diese Eingaben nicht an einen Profildienst. Die Demo hält Profil und Ergebnisse im Arbeitsspeicher. Davon getrennt kannst du nach Anmeldung ein Pro-Profil im Konto speichern: Nach ausdrücklicher, nicht vorausgewählter Gesundheitsdaten-Einwilligung werden die Angaben verschlüsselt bei Hetzner gespeichert und dort statistisch ausgewertet (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Ohne Zustimmung bleibt der kostenlose Rechner nutzbar. „Zustimmung widerrufen & Angaben entfernen“ beendet die lokale Demo; im Konto entfernt „Gesundheitsangaben löschen und E-Mails stoppen“ das gespeicherte Profil und beendet seine E-Mails. Konto, Spiele und Wunschliste sind davon getrennt.

Der separate Rechner „Babyforecast Pro“ auf pro-model.html verarbeitet Eingaben zunächst nur im Arbeitsspeicher seines Browser-Tabs. Nur über „Diese Angaben in mein Konto übernehmen“ kannst du sie ausdrücklich als Entwurf an einen neuen Konto-Tab derselben Webadresse übergeben. Die Übergabe läuft im Browser, ohne Gesundheitsangaben in URL, Cookie oder Webspeicher; der kurzlebige Übergabekanal schließt nach Empfang oder spätestens zwei Minuten. Der Entwurf bleibt bis zum Schließen oder Neuladen des Konto-Tabs im Arbeitsspeicher. Erst nach deiner Prüfung und gesonderten Speicherung mit Gesundheitsdaten-Einwilligung wird er an den Kontodienst übertragen. Einwilligungen und E-Mail-Abos werden nicht übernommen; das Anmelden allein speichert nichts. Nicht eindeutig zuordenbare Antworten musst du erneut beantworten.

Im gespeicherten Pro-Profil wird das Modell erst nach einer zusätzlichen ausdrücklichen Bestätigung verwendet; ältere Einwilligungen aktivieren es nicht automatisch. Gespeichert werden dafür auch die Antworten zu noch nicht begonnenen Wehen/abwartender Betreuung und zu früherer Frühgeburt, Kaiserschnitt oder Operation am Gebärmutterhals sowie Version und Zeitpunkt deiner Modell-Auswahl. Größe und Gewicht werden nach der BMI-Berechnung nicht als einzelne Werte gespeichert. Die Schätzung ist nicht klinisch validiert. Du kannst die Modellnutzung ausschalten, ohne Konto, Spiele oder Wunschliste zu löschen. E-Mail-Einstellungen werden separat gespeichert; sie verändern keine Gesundheitsangaben oder Modell-Einwilligung.

ET und Vergleichstag werden beim Wechsel zu Pro oder beim Teilen im Link hinter dem Zeichen # übergeben, nicht in der HTTP-Anfrage. Das ist keine Verschlüsselung: Wer den vollständigen Link erhält, kann diese Angaben lesen. Auch Verlauf, Lesezeichen, Erweiterungen und synchronisierte Zwischenablagen können Links enthalten. Alte Links mit ET vor dem # können schon beim ersten Aufruf beim Server ankommen; die anschließende Bereinigung kann das nicht rückgängig machen. Teile nur bewusst.

Schließe zur Entfernung laufender Eingaben alle betroffenen Tabs; prüfe zusätzlich Verlauf, Lesezeichen und Downloads. Ein Neuladen allein löscht diese nicht zuverlässig.

Erinnerung ohne Konto / Reminder without an account

Wunschliste zur Geburt

Optionale Zahlungsangaben bei Geldwünschen: Eltern können eine PayPal-E-Mail-Adresse oder einen PayPal.Me-Link und/oder Kontoinhaber, IBAN und optional BIC speichern. Diese Angaben werden mit dem Wunsch verschlüsselt bei Hetzner gespeichert, sind im Kontoexport und in Sicherungen enthalten und dienen der ausdrücklich gewünschten Weitergabe an Gäste. Alle mit einem aktivierten Listen-Link können sie sehen; das gilt auch für freigegebene Spiel-Links, die zur Wunschliste führen. Bitte nur Angaben speichern, die ihr teilen dürft. Leeren der Felder oder Löschen des Wunsches entfernt die aktuellen Angaben, nicht bereits angefertigte Kopien oder ältere Sicherungen. Babyforecast übermittelt keine Zahlung, prüft keine Kontoinhaberschaft und bindet keine Zahlungsanbieter ein. Erst das bewusste Öffnen eines PayPal.Me-Links ruft PayPal auf; für eine Zahlung gelten die Bedingungen und Datenschutzinformationen des dort gewählten Anbieters. Reservierungen und Markierungen sind keine Zahlungsbestätigungen.

Optional payment details for money wishes: Parents can store a PayPal email or PayPal.Me link and/or account holder, IBAN and optional BIC. These details are encrypted with the wish at Hetzner, included in account exports and backups, and used for the requested sharing with guests. Anyone with an enabled list link can see them, including through enabled game links leading to the wishlist. Only store details you may share. Clearing the fields or deleting the wish removes current details, not copies already made or older backups. Babyforecast sends no payments, verifies no account ownership and embeds no payment providers. PayPal is contacted only when someone deliberately opens a PayPal.Me link; the selected provider's terms and privacy information apply to any payment. Reservations and markers are not payment confirmations.

Im Konto kannst du eine kostenlose Wunschliste je Familienbereich speichern: Titel, Wünsche, Mengen, freiwillige Preisangaben, Shop-Links, Hinweise und Design. Ein ET, Gesundheitsangaben, Lieferadressen und Zahlungen sind dafür nicht erforderlich. Bitte keine vertraulichen Informationen über andere Personen in Freitexten eintragen.

Freiwillige Familienfotos werden vor dem Speichern im Browser verkleinert und ohne EXIF-/Standort-Metadaten übertragen. Bitte nur Fotos teilen, mit denen alle erkennbaren Personen einverstanden sind. Das Foto wird mit der Wunschliste verschlüsselt bei Hetzner gespeichert und ist über ihre freigegebenen Listen- oder Spiel-Links sichtbar. Das Entfernen löscht es aus der aktuellen Liste; bereits kopierte Bilder und vorhandene Sicherungen werden dadurch nicht rückwirkend entfernt. Geldwünsche speichern einen Euro-Zielbetrag und freiwillig zugesagte Teilbeträge. Übergabe- und Empfangsmarkierungen sind Angaben der Beteiligten, keine Zahlungsbestätigung. Babyforecast zieht kein Geld ein und benötigt keine Bankdaten.

Optional family photos are resized in the browser and sent without EXIF/location metadata. Only share photos with the agreement of everyone identifiable in them. The photo is stored encrypted with the wish list at Hetzner and is visible through its enabled list or game links. Removal deletes it from the current list, not from copies already made or existing backups. Money wishes store a EUR target and voluntary partial pledges. Handover and receipt markers are participants’ statements, not verified payments. Babyforecast collects no money and requires no bank details.

Nur mit ausdrücklich aktivierter Freigabe sehen Personen mit dem Link die geteilte Liste und verfügbare Mengen. Namen anderer Schenkender, Kontoanmeldedaten und Schwangerschaftsprofile werden nicht angezeigt. Eine Verknüpfung mit Spielen ist standardmäßig aus und muss zusätzlich aktiviert werden. Links können weitergeleitet werden; eine Freigabe ist deshalb nicht auf bestimmte Personen beschränkt. Pausieren oder Ersetzen des Links sperrt den bisherigen Zugang, kann aber bereits kopierte Inhalte nicht zurückholen.

Gäste reservieren ohne Konto oder E-Mail-Adresse. Der Name bleibt standardmäßig eine Überraschung: Ein neuer Anzeigename wird nur bei ausdrücklicher Freigabe gespeichert und den Eltern angezeigt, niemals anderen Gästen. Ältere Einträge ohne ausdrückliche Freigabe zeigen den Eltern ebenfalls keinen Namen. Status und Mengen bleiben sichtbar. Über den privaten Rückkehrlink kann der Gast die Namensfreigabe ändern, solange die Liste über diesen Link zugänglich ist. Beim Zurücknehmen der Freigabe wird der gespeicherte Name entfernt; bereits gesehene oder kopierte Namen lassen sich nicht zurückholen.

Reservierung, selbst gemeldeter Kauf und bestätigter Empfang sind unterschiedliche Zustände; Babyforecast prüft keinen Einkauf beim Händler. Der private Reservierungsnachweis wird im Sitzungsspeicher dieses Tabs gehalten und kann in einem privaten Rückkehrlink gesichert werden. Wer diesen Rückkehrlink erhält, kann die zugehörige Reservierung verwalten. Browser können Sitzungen wiederherstellen.

Listen und Reservierungen bleiben bis zur Löschung erhalten. Im Konto lassen sich die Daten exportieren und die Liste samt Reservierungen löschen. Das Löschen des Familienbereichs oder der Anwendungsdaten des Kontos entfernt sie ebenfalls. Shop-Seiten werden erst beim Öffnen eines Links kontaktiert; Babyforecast lädt keine Produktdaten oder Bilder automatisch von dort. Wunschlisten-Seiten werden nicht für die Nutzungsanalyse erfasst. Es gibt keine automatischen Wunschlisten-E-Mails.

Hier kannst du nur die privaten Reservierungsnachweise dieses Tabs entfernen. Die Reservierungen bleiben bestehen. Bewahre benötigte Rückkehrlinks vorher privat auf oder bitte die Familie um Freigabe der Reservierung. Schließe anschließend andere Wunschlisten-Tabs; Verlauf, gespeicherte Links und andere Tabs werden nicht gelöscht. Reservierungsnachweise sind nicht im Demo-Datenexport enthalten.

This clears only this tab’s private reservation receipts, not reservations on the server. Keep any return links you need privately, or ask the family to release your reservation. Afterwards close other wishlist tabs. History, saved links and other tabs are not cleared. Receipt secrets are not included in the demo-data export.

Spiele & Browser-Speicher

Ergebnisnachrichten enthalten nur die Anzeigenamen von Gewinnern, die dieser Namensnennung selbst zugestimmt haben. Die Eltern prüfen vor dem Teilen eine Vorschau. Es werden keine E-Mail-Adressen der Gäste erhoben; die Eltern leiten die Nachricht selbst weiter. Weitergeleitete Nachrichten lassen sich nicht zurückholen. Im Kontodienst benötigt eine freiwillige einmalige Erinnerung 12 Tage nach dem ET eine gesonderte ausdrückliche Einwilligung. Der ET bleibt vor Gästen verborgen. Abwählen entfernt den Erinnerungs-ET und stoppt eine noch nicht versendete Erinnerung; ein Spiel wird niemals automatisch aufgelöst. Der Versand dieser Erinnerung erfolgt nur nach eigener Zustimmung und wenn sie noch erforderlich ist.

Die lokalen Testspiele speichern Titel, Spitznamen, optionalen ET, Designs, Namen oder Pseudonyme der Mitspielenden, Tipps, Nachrichten und aufgelöste Ergebnisse in diesem Browser. Verwende möglichst fiktive Daten, keine fremden Gesundheitsdaten und keine vollständigen Namen von Kindern. Die Gästeansicht kann den angegebenen ET und das aufgelöste Ergebnis zeigen. Lokale Vorschau-Links funktionieren nicht als geräteübergreifende Einladung.

Die Speicherung dient ausschließlich dem ausdrücklich gestarteten Testspiel (Art. 6 Abs. 1 lit. b DSGVO; notwendiger Speicherzugriff nach § 25 Abs. 2 Nr. 2 TDDDG). Spiele bleiben bis zur Löschung im Spielbereich, hier oder in den Browser-Einstellungen erhalten; es gibt dafür noch keinen automatischen Ablauf. Eine Abmeldung löscht gespeicherte Spiele nicht. Andere Personen mit Zugang zum selben Browser können darauf zugreifen. Online-Spielinhalte liegen davon getrennt im verschlüsselten Kontospeicher bei Hetzner und bleiben bis zur Löschung des Spiels oder Familienbereichs erhalten.

Eine lokale Demo-Freigabe und ein fiktiver Newsletter-Status werden im Sitzungsspeicher dieses Tabs gehalten. Der Browser kann Sitzungen wiederherstellen. Ein lokaler Testtarif bleibt bis zur Entfernung im dauerhaften Speicher. Keines davon ist ein echtes Kundenkonto oder ein Kauf.

Keine Werbetracker · optionale lokale Testmessung

Keine Werbe- oder Social-Media-Tracker. Die frühere Browser-Nutzungsanalyse und ihre Einwilligungsabfrage wurden eingestellt. Für die einfachen serverseitigen Seitenzähler werden keine Cookies oder neuen Browser-Kennungen gesetzt; Einzelheiten stehen unten. Bilder, Schriften und Skripte werden von derselben Website geladen. Externe Links verbinden erst beim Öffnen mit dem jeweiligen Anbieter; es wird kein Referrer übermittelt.

Nur auf localhost kannst du im Seitenfuß freiwillig eine lokale Testmessung aktivieren. Sie zählt ausgewählte Seitenaufrufe, Klicks und Fehler, ohne Formulareingaben, vollständige URLs, Namen oder Gesundheitsdaten. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Es bleiben höchstens 300 Ereignisse mit Zeitpunkt im Sitzungsspeicher dieses Tabs; sie werden nicht hochgeladen. Ausschalten entfernt die Ereignisse sofort. Ohne Einwilligung erfolgt keine Messung.

Kontakt & Feedback

Der Feedback-Button öffnet nur einen E-Mail-Entwurf an wolfwittmund@googlemail.com. Er enthält deinen Nachrichtentext und freiwillige Kontaktangaben, aber keinen automatisch angehängten ET, Rechner-Link oder Gesundheitsstatus. Erst dein Versand im E-Mail-Programm übermittelt die Nachricht. Bitte sende keine medizinischen Unterlagen; frage bei Bedarf zunächst nach einem geeigneten Übermittlungsweg.

Wir verarbeiten Anfragen zur Beantwortung (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, sonst lit. f: Interesse an der Bearbeitung deiner Anfrage). Für Datenschutzrechte gilt Art. 6 Abs. 1 lit. c. Die Kommunikation wird über das angegebene Google-Mail-Postfach sowie deinen E-Mail-Anbieter verarbeitet. E-Mail ist nicht zwingend Ende-zu-Ende-verschlüsselt; die Google-Nutzung kann eine Verarbeitung außerhalb des EWR einschließen. Die betriebliche Eignung dieses Postfachs, Verträge und Transfergrundlagen sind vor dem Kundenbetrieb zu prüfen; sie werden hier nicht als abgeschlossen dargestellt.

Gewöhnliche abgeschlossene Anfragen sollen nach spätestens sechs Monaten gelöscht werden. Erforderliche Nachweise zu Rechtsansprüchen oder gesetzlichen Pflichten sind gesondert und nur für die jeweils erforderliche Dauer aufzubewahren. Diese Fristen müssen im produktiven Postfach organisatorisch umgesetzt werden; die Website löscht dort keine Nachrichten.

Hosting und Dienste

Freiwillige E-Mail-Begleitung · Zahlungen noch nicht freigegeben

Die tägliche E-Mail-Begleitung ist für berechtigte Konten mit bestätigter E-Mail-Adresse freigeschaltet, aber nur nach gesonderter Zustimmung. Ohne zusätzliche Zustimmung zu Gesundheitsangaben im E-Mail-Text enthält die tägliche Mail nur einen neutralen Hinweis auf das geschützte Konto. Mit dieser ausdrücklichen Wahl kann sie persönliche Schätzwerte, Schwangerschaftstipps und Mythenchecks enthalten. Auch Wahrscheinlichkeiten und eine Geburtsmeldung können Gesundheitsinformationen sein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

Eine persönliche Pro-Zahl und ihre Kurve erscheinen in der Tages-Mail nur bei aktivierter Modellnutzung und erfüllten Modellvoraussetzungen. Für denselben Tag und dieselben gespeicherten Angaben verwenden Konto und Mail dieselbe Berechnung. Einzelne Fragebogenantworten und die Aufschlüsselung ihrer Einflüsse werden nicht in die Mail übernommen. Ohne Modellbestätigung oder bei fehlenden Voraussetzungen wird kein persönlicher Prozentwert versendet. Bereits zugestellte oder vom Versanddienst angenommene Nachrichten lassen sich nicht zurückrufen.

Der Versand erfolgt über Resend (Plus Five Five, Inc., USA); Empfängeradresse, Absender, Betreff, der gewählte Mailinhalt und Zustellinformationen werden dort verarbeitet. Die oben beschriebenen Resend-Verträge, Drittlandverarbeitung und Anbieterfristen gelten auch hierfür. Versandaufträge, Zustellstatus und Abmeldeinformationen liegen zusätzlich verschlüsselt bei Hetzner und bleiben Teil des Familienbereichs bis zu seiner Löschung; Anbieterfristen löschen diese lokalen Daten nicht automatisch. Jede Mail bietet einen privaten Link zum Pausieren oder Beenden; auch im Konto kannst du deine Wahl ändern. Bereits zugestellte Mails werden dadurch nicht zurückgerufen. Die Anwendung fügt keine Öffnungspixel oder individuellen Klicktracker ein.

Stripe ist als Zahlungsadapter vorbereitet, nicht als aktiver Checkout. Bei Aktivierung sind Anbieterrolle, konkrete Stripe-Vertragsgesellschaft, Empfänger, Drittlandtransfers und Schutzmaßnahmen nachzutragen. Die Anwendung soll nur Bestellkennung, Produkt, Beträge, Zahlungs-/Erstattungsdatum, Gebühren und Transaktionsreferenzen übernehmen, keine Schwangerschaftsangaben oder Kartendaten. Vertragsabwicklung und Buchhaltung beruhen auf Art. 6 Abs. 1 lit. b und c DSGVO. Gesetzlich aufzubewahrende Belege dürfen bei einer Kontolöschung nicht pauschal gelöscht werden.

Die interne Verwaltung ist nicht anonym zugänglich. Berechtigte Administratoren können sie über eine gesonderte HTTPS-Adresse mit Passwort und zusätzlichem Authenticator-Code öffnen. Daneben bleibt ein getrennt geschützter SSH-Zugang für Administration und Wiederherstellung verfügbar. Finanzunterlagen und redaktionelle Inhalte liegen im privaten Serverspeicher, nicht in den öffentlichen Website-Dateien. Konkrete Backup- und Löschfristen sowie Verfahren zur Wiederherstellung nach Löschanfragen müssen weiterhin dokumentiert und überprüft werden; der Zugangsschutz allein bestätigt diese Verfahren nicht.

Deine Rechte

Je nach Voraussetzung hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung davor bleibt unberührt. Eine Anfrage ist grundsätzlich kostenlos. Wir müssen grundsätzlich innerhalb eines Monats antworten; eine zulässige Verlängerung ist innerhalb dieser Frist zu begründen.

Schreibe an den oben genannten Kontakt. Beschreibe dein Anliegen zunächst ohne unnötige Gesundheitsangaben. Wir dürfen eine angemessene Identitätsprüfung verlangen, aber nicht pauschal eine Ausweiskopie. Lokale Daten sind für uns nicht aus der Ferne zugänglich. Gesetzliche Aufbewahrungspflichten können einer vollständigen Löschung einzelner Unterlagen entgegenstehen; diese Ausnahmen müssen dir erklärt werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den hier genannten Betreiber kommt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht.

Frühere Messdaten: Vor der Einstellung konnten nach ausdrücklicher Einwilligung pseudonyme Seiten-, Zeit-, Scroll-, Herkunfts-, Klick-, Sprach- und Geräteklassenwerte gespeichert werden. Diese können Interesse an Schwangerschaftsthemen erkennen lassen. Bereits vorhandene verschlüsselte Daten unterliegen weiterhin der bisherigen 30-Tage-Frist; es werden keine neuen Messdaten angenommen. Nach Ablauf erscheinen sie nicht mehr in Berichten oder Exporten. Die Bereinigung läuft beim Start, stündlich und vor Berichten; im Normalbetrieb kann sie bis zu eine Stunde nachlaufen, bei einem gestoppten Dienst bis zum nächsten Start.

Wenn dieser Tab noch einen früheren gültigen Schlüssel im Sitzungsspeicher hat, erscheint im Seitenfuß „Frühere Messdaten“. Dort kannst du ausdrücklich einen Download oder die Löschung der zugehörigen Daten aus der aktiven Analyse anfordern. Die Schaltflächen lösen vorher keine Serveranfrage aus. Bei einer fehlgeschlagenen Löschung bleibt der Schlüssel zum erneuten Versuch erhalten; Schließen oder Leeren des Tabs kann ihn entfernen. Die bisherige Aufbewahrungsfrist gilt unabhängig davon weiter. Ein alter Schlüssel wird ausschließlich für diese Rechte verwendet und erzeugt keine neue Messung. Anfragen über den Kontakt oben bleiben möglich; Konto- und lokale Demo-Daten haben eigene Löschfunktionen.

Serversicherungen früherer Messdaten: Die gesonderten Anwendungs-Backups enthalten keine früheren Analysedaten. Vollständige Hetzner-Serversicherungen können dagegen auch verschlüsselte Analysedaten und frühere Datenstände enthalten. Sie dienen ausschließlich der Wiederherstellung, nicht der Auswertung, und bleiben bis zum Überschreiben des jeweiligen rotierenden Backup-Slots oder zur Löschung der Sicherung erhalten. Sieben tägliche Slots sind keine garantierte Sieben-Tage-Löschfrist, insbesondere wenn neue Sicherungen ausbleiben. Eine Löschanforderung entfernt keine einzelnen Datensätze aus bestehenden Serversicherungen. Nach einer Wiederherstellung muss der Betreiber die öffentliche Freigabe gesperrt halten, bis die wiederhergestellte persönliche Analysehistorie verworfen wurde; Kunden-, Wunschlisten- und Versanddaten werden dadurch nicht gelöscht. Die 30-Tage-Frist betrifft die aktive frühere Analyse, nicht eine vollständige Löschung aller Sicherungskopien.

Privacy information in English

Both the German and English information remain available on this page. Additional English sections above cover the reminder without an account, wish lists, photos and optional payment details, current counters and previous measurements, and local-data controls.

Version: 29 October 2026. Controller: Wolf Wittmund, Immenhoferstraße 83, 70180 Stuttgart, Germany; wolfwittmund@googlemail.com. Accounts, online games, wish lists and voluntary email updates are enabled. Creating an account does not subscribe you to email. Checkout and social sign-in remain disabled. Previous browser usage analytics has been retired. The counters described above keep daily page/country totals and, separately, counts of received input-free Free/Pro calculation signals. Only the approximate network-country lookup briefly processes the request IP locally; it is not stored in the statistics. Local previews are separately labelled. Actual host and system log retention has not yet been fully verified; open items are identified below. This page is not a privacy certification.

Calculations and health information

The separate “Babyforecast Pro” calculator at pro-model.html initially processes details only in its tab's memory. Only by choosing “Save these details to my account” can you explicitly transfer a draft to a new account tab on the same origin. This happens within the browser, without health details in a URL, cookie or web storage; the transfer channel closes on receipt or after two minutes. The draft stays in the account tab's memory until that tab is closed or reloaded. Only after review and a separate save with health-data consent is it sent to the account service. Consents and email subscriptions are not imported; signing in alone saves nothing. Answers that cannot be mapped unambiguously must be answered again.

The saved Pro profile uses the model only after additional explicit confirmation; older consents do not enable it automatically. This also stores your answers about labour not having started/expectant management and previous preterm birth, caesarean or cervical surgery, plus the version and timestamp of your model choice. Height and weight are not retained separately after calculating BMI. The estimate is not clinically validated. You can disable model use without deleting your account, games or wish list. Email choices are saved separately and do not change health details or model-use consent.

The free calculator runs in your browser. The localhost Pro demo processes voluntary pregnancy details (such as age, BMI, obstetric history and clinical information) in memory. Separately, after sign-in you can save a Pro profile: with explicit, unticked health-data consent, details are stored encrypted at Hetzner and used there to calculate statistical estimates, under GDPR Articles 6(1)(a) and 9(2)(a). The free calculator remains available without Pro consent. The local withdrawal/removal button ends the demo assessment; “Delete health details and stop emails” in your account removes the saved profile and stops its emails. Accounts, games and wish lists are separate. This automated assessment is not a legally or similarly significant automated decision and is not medical advice.

New shared links and transfers to Pro put dates after #, outside the HTTP request. This is not encryption: recipients, history, bookmarks, extensions or clipboard sync may reveal them. Legacy query links may already have reached a server before being cleaned up. Closing all relevant tabs ends the in-memory session; reloading alone does not clear history, downloads or saved game data.

Local games and optional diagnostics

Result messages include only winners’ display names approved for sharing by those guests. Parents check a preview before sharing. No guest email addresses are collected; parents forward the message themselves. Forwarded messages cannot be recalled. In the account service, an optional one-time reminder 12 days after the due date requires separate explicit consent. The due date is kept private from guests. Opting out removes the reminder due date and stops any unsent reminder; it never reveals a game automatically. That reminder is sent only after its separate opt-in and while it is still needed.

Local games store titles, nicknames, optional due dates, designs, participants' names or aliases, guesses, messages and results until you delete them. Use fictional data, avoid children's full names and other people's health details. Shared-browser users may access this data. Guests can see an explicitly supplied due date and the revealed result. Local preview links do not work across devices. Necessary storage for a requested test game relies on GDPR Article 6(1)(b) and TDDDG §25(2)(2). Online game contents are stored separately in encrypted account storage at Hetzner until the game or family space is deleted.

Demo access and a fictional newsletter status use this tab's session storage; browsers may restore sessions. The demo tariff uses persistent storage. None is a real purchase. There are no advertising trackers or external embedded fonts/scripts. Previous browser usage analytics and its consent prompt have been retired. Simple server-side page counters set no cookies or new browser identifiers; see the Page counts and previous measurements section above. Only on localhost, a separate opt-in permits up to 300 local page/click/error events with timestamps, without form values, full URLs or health details, under GDPR Article 6(1)(a) and TDDDG §25(1). Switch it off in the footer to clear events. Nothing is uploaded. External links connect to their destination only when opened, without a referrer.

Contact, service providers and retention

Feedback opens a draft to the controller's address, containing only your message, optional contact details and feedback category—not your calculator link or health settings. It is sent only by your email app. Contact processing relies on GDPR Article 6(1)(b) for contractual requests, (f) for our interest in answering other requests, and (c) for statutory rights requests. The Google mailbox and your mail provider handle correspondence; email is not necessarily end-to-end encrypted and Google processing may take place outside the EEA. Suitability, contracts and transfer safeguards for business use of this mailbox remain a launch blocker. Do not send medical documents; ask for a suitable channel first. Ordinary closed correspondence is intended to be removed within six months, subject to separately justified legal retention. This requires an operational mailbox procedure, not implemented by the website.

Voluntary email updates · payments not yet enabled

A personal Pro value and its chart appear in daily emails only with model use enabled and its eligibility requirements met. For the same day and saved details, the account and email use the same calculation. Individual questionnaire answers and the breakdown of their effects are not included in the email. Without model confirmation or when prerequisites are missing, no personal percentage is sent. Messages already delivered or accepted by the mail provider cannot be recalled.

Daily email updates are enabled for eligible accounts with verified email addresses, only after separate consent. Without additional consent to health information in email, the daily message contains only a neutral notification linking to the protected account. With that explicit choice it can include personal estimates, pregnancy tips and myth checks. Even probabilities and a birth announcement can reveal health information. The bases are GDPR Article 6(1)(a) and, where health information is involved, Article 9(2)(a).

Resend (Plus Five Five, Inc., USA) processes recipient/sender addresses, subject, the chosen message content and delivery information. The Resend contracts, international processing and provider retention described above also apply here. Mail jobs, delivery status and unsubscribe information are additionally stored encrypted at Hetzner as part of the family space until its deletion; provider retention does not automatically delete those local records. Every message offers a private pause/stop link, and choices can also be changed in the account. Already delivered messages cannot be recalled. The application adds no open-tracking pixels or individual click trackers.

Stripe is prepared but checkout is disabled. Before activation, specify the actual Stripe legal entity, roles, recipients and international-transfer safeguards. The adapter minimises local accounting data to order/product IDs, amounts, dates, fees and transaction references; no pregnancy or card data. Contract and statutory bookkeeping purposes rely on Articles 6(1)(b) and (c). Financial records subject to legal retention cannot simply be erased with an account.

Internal management is not accessible anonymously. Authorised administrators can open it through a separate HTTPS address protected by a password and an additional authenticator code. A separately protected SSH path remains available for administration and recovery. Financial records and editorial content stay in private server storage, not public website files. Actual backup and deletion periods and restoration procedures following erasure requests still need documentation and verification; access protection alone does not verify those procedures.

Your choices and rights

Subject to applicable conditions, you can request access, correction, erasure, restriction, portability and object to legitimate-interest processing. Consent can be withdrawn for the future without changing the lawfulness of prior processing. Contact the controller privately, never through public GitHub issues. Requests are generally free and answered within one month; any permitted extension must be explained within that period. Only proportionate identity checks should be required. We cannot remotely access browser-only data; use the local controls above. Retention exceptions must be explained. You may complain to a supervisory authority, including the Baden-Württemberg authority linked above, or the authority where you live, work or consider an infringement to have occurred.