Datenschutzerklärung

Kindertagespflege Kleine Florakinder, Christine Zekina & Sandra Ebeling, Görschstraße 40, 13187 Berlin
Telefon: 030 – 22349789, E-Mail: info@kleine-florakinder.de

Eine Pflicht zur Benennung besteht für uns nicht (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die verantwortliche Stelle.

Diese Website und das Elternportal laufen auf einem eigenen Server in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern und Missbrauch (z. B. massenhafte Login-Versuche) zu begrenzen. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht in Protokollen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Verbindung ist durchgehend per TLS verschlüsselt.

Für Besucherinnen und Besucher setzen wir keine Cookies. Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern. Nur nach einer Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.

Karte: Die Karte im Bereich „Kontakt“ wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Dann wird Ihre IP-Adresse an die OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission) übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben nur zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie dafür nicht mehr benötigt werden.

Angaben aus dem Wartelisten-Formular (Name und Geburtsdatum bzw. Geburtstermin des Kindes, Namen und Kontaktdaten der Eltern, Wunschtermin, Kitagutschein, Bemerkungen) verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Sie werden verschlüsselt gespeichert, sind nur für die Kita-Leitung sichtbar und werden spätestens 12 Monate nach dem letzten Kontakt automatisch gelöscht.

Familien betreuter Kinder erhalten von uns eine Zugangskarte (Benutzername und Passwort) oder einen Einladungscode. Wir verarbeiten dafür den Namen, den Anmeldenamen, das Passwort (nur als Hash), Anmeldezeitpunkte und – falls eingerichtet – Passkeys. Rechtsgrundlage ist der Betreuungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Im Portal erscheinen Kinder nur unter einem zufällig gelosten Tier-Pseudonym; Familien sehen ausschließlich die Namen ihrer eigenen Kinder. Namen, Geburtsdaten, Gesundheitsangaben, Kontaktdaten und Fotos werden zusätzlich verschlüsselt gespeichert (AES-256). Sicherheitsrelevante Vorgänge (z. B. Anmeldungen) protokollieren wir ohne Inhalte und ohne IP-Adresse; diese Einträge werden nach 180 Tagen gelöscht.

Fotos aus dem Kita-Alltag teilen wir im Elternportal nur mit schriftlicher Einwilligung beider Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Eine Familie sieht nur Fotos, auf denen das eigene Kind zu sehen ist – und nur, wenn für alle abgebildeten Kinder eine Einwilligung vorliegt. Beim Hochladen werden alle Metadaten (z. B. GPS-Position) entfernt. Ein Widerruf – auch direkt im Portal – blendet die betroffenen Fotos sofort aus; beim Austritt eines Kindes werden sie gelöscht.

Eltern können ihr Kind im Portal abmelden. Wir fragen nur einen groben Grund ab (krank, Urlaub, sonstiges), keine Diagnosen; eine Notiz ist freiwillig und wird verschlüsselt gespeichert (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO). Abwesenheiten werden 90 Tage nach dem letzten Tag gelöscht. Abholberechtigte Personen (Name, Beziehung, Telefon) speichern wir verschlüsselt zur Sicherheit der Kinder (Art. 6 Abs. 1 lit. b und f DSGVO) bis zur Löschung durch die Eltern, spätestens beim Austritt.

Bei Ausflügen kann das Kita-Team den Aufenthaltsort der Gruppe melden, auf Wunsch mit einer auf ca. 10 m gerundeten Position. Eine fortlaufende Ortung findet nicht statt. Check-ins sehen nur die Eltern der teilnehmenden Kinder; mit Ende des Ausflugs – spätestens nach 14 Stunden – werden sie samt Position gelöscht. Der Link „Auf Karte zeigen“ öffnet erst nach Antippen die Website von OpenStreetMap.

Damit jedes Kind sicher essen kann, speichern wir Allergien, Unverträglichkeiten und die Kostform (z. B. vegetarisch) Ihres Kindes samt einem optionalen Hinweis. Eintragen können Sie selbst im Portal oder das Kita-Team; neue Angaben bestätigt die Kita. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Die Angaben sind verschlüsselt gespeichert und nur für das Kita-Team und Ihre Familie sichtbar – nie für andere Eltern. Der Speiseplan-Aushang enthält keine Angaben zu Kindern. Mit dem Austritt Ihres Kindes werden sie gelöscht.

Für Gesprächstermine speichern wir Zeitpunkt, Thema (verschlüsselt) und Status bis zum Austritt. Pinnwand und Speiseplan enthalten keine personenbezogenen Daten von Kindern. Elternbriefe als PDF werden verschlüsselt gespeichert und sind nur nach Anmeldung abrufbar.

Benachrichtigungen werden nur nach Ihrer ausdrücklichen Aktivierung im jeweiligen Browser gesendet und können jederzeit deaktiviert werden (Art. 6 Abs. 1 lit. a DSGVO). Die Zustellung erfolgt über den Push-Dienst Ihres Browsers bzw. Betriebssystems (z. B. Apple, Google, Mozilla). Die Inhalte sind dabei Ende-zu-Ende verschlüsselt (RFC 8291) und enthalten keine Namen von Kindern.

Wir geben personenbezogene Daten nicht an Dritte weiter und verkaufen sie nicht. Empfänger sind nur unser Server-Anbieter als Auftragsverarbeiter sowie – bei aktivierten Benachrichtigungen – der Push-Dienst Ihres Geräts.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Elternportal können Sie Ihre Daten unter „Familie → Datenauskunft“ selbst herunterladen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.