Datenschutzhinweise für die App

Geltungsbereich

1. Wofür diese Hinweise gelten

Diese Hinweise beziehen sich auf die Nutzung der App Kita & Eltern durch Einrichtungen, Träger, Eltern und weitere autorisierte Nutzer. Für die Verarbeitung auf dieser Marketing-Website gelten gesonderte Hinweise unter Website-Datenschutz.

Rollen

2. Datenschutzrechtliche Rollen

Soweit die App von einer Einrichtung oder einem Träger für die Organisation des Kita-Alltags eingesetzt wird, kann die jeweilige Einrichtung oder der Träger datenschutzrechtlich Verantwortlicher für die inhaltliche Nutzung der App sein. In diesen Fällen verarbeitet Kita & Eltern personenbezogene Daten grundsätzlich nach Maßgabe der vertraglichen Vereinbarung und der Weisungen der jeweiligen Einrichtung bzw. des Trägers.

Für bestimmte Verarbeitungen, die wir zur Bereitstellung, Absicherung, Fehleranalyse, Missbrauchsprävention oder zur Bearbeitung technischer Supportfälle eigenständig vornehmen müssen, können wir datenschutzrechtlich selbst verantwortlich sein. Die genaue Rollenzuordnung richtet sich nach dem jeweils genutzten Modul und der konkreten Vertragsbeziehung.

Datenkategorien

3. Welche Daten verarbeitet werden können

Grundprinzipien

4. Datenschutzarchitektur der App

Kita & Eltern ist auf ein rollenbasiertes Berechtigungskonzept ausgelegt. Eltern sollen nur Daten sehen, die sie selbst oder ihre eigenen Kinder betreffen. Einrichtungen sollen nur auf Daten zugreifen können, die ihrer Einrichtung und ihrer jeweiligen Aufgabe zugeordnet sind.

Standardmäßig sollen nur solche Daten verarbeitet und zugänglich gemacht werden, die für den jeweiligen Zweck erforderlich sind. Wo immer möglich, verwenden wir pseudonymisierte Kennungen statt Klardaten, insbesondere für interne Prozesse, Supportvorbereitung und technische Auswertungen.

Zugriff durch uns

5. Interner Zugriff und Support

Mitarbeitende von Kita & Eltern erhalten nicht allein deshalb Zugriff auf personenbezogene Klarinformationen, weil sie die Plattform betreiben. Interne Zugriffe sollen auf das erforderliche Minimum beschränkt und organisatorisch abgesichert sein.

Ein Zugriff im Supportfall soll nur dann erfolgen, wenn dies zur Bearbeitung eines konkreten Problems erforderlich ist. Ein solcher Zugriff soll zweckgebunden, dokumentiert, zeitlich begrenzt und soweit möglich über Kennungen statt über frei einsehbare Inhaltsdaten erfolgen.

Selbstbestimmung

6. Kontolöschung, Berichtigung und Speicherfristen

Nutzer sollen einfache Wege erhalten, ihre Angaben zu berichtigen, ihr Konto zu verwalten und die Löschung ihres Kontos zu veranlassen. Soweit eine direkte Kontolöschung in der App vorgesehen ist, soll sie ohne unnötige Hürden ausgelöst werden können.

Eine Löschung erfolgt jedoch nicht grenzenlos, wenn gesetzliche Aufbewahrungspflichten, vertragliche Pflichten oder berechtigte Dokumentationsinteressen entgegenstehen. In solchen Fällen werden Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt, soweit dies rechtlich geboten ist.

Dienstleister

7. Empfänger, Auftragsverarbeiter und Drittstaaten

Personenbezogene Daten werden nicht für Werbezwecke, Profiling oder Verkauf an Dritte weitergegeben. Soweit technische Dienstleister für Hosting, Zustellung, Monitoring, Sicherheit oder Support erforderlich sind, sollen diese ausschließlich zweckgebunden und auf vertraglicher Grundlage als Auftragsverarbeiter oder sonst datenschutzrechtlich abgesicherte Empfänger eingesetzt werden.

Soweit Daten außerhalb der EU oder des EWR verarbeitet werden, sollen geeignete Garantien nach Art. 44 ff. DSGVO vorgesehen werden. Wo immer praktikabel, bevorzugen wir europäische Hosting- und Infrastrukturmodelle.

Rechte

8. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• ✓Auskunft über personenbezogene Daten
• ✓Berichtigung unrichtiger oder unvollständiger Angaben
• ✓Löschung oder Einschränkung der Verarbeitung, soweit rechtlich möglich
• ✓Datenübertragbarkeit im Rahmen der gesetzlichen Vorgaben
• ✓Widerspruch gegen bestimmte Verarbeitungen
• ✓Widerruf einer Einwilligung mit Wirkung für die Zukunft

Soweit eine Einrichtung oder ein Träger im Einzelfall Verantwortlicher ist, kann die Ausübung bestimmter Rechte über diese Einrichtung bzw. diesen Träger zu erfolgen haben.

Kontakt

9. Ansprechpartner

Weitere Informationen zur Haltung hinter unserem Datenschutzkonzept finden Sie unter Sicherheit & Datenschutz.