Datenschutz

1. Einleitung

Gemäß den Vorgaben des Art. 13 DSGVO informieren wir Sie hiermit über die Verarbeitung Ihrer von uns erhobenen personenbezogenen Daten sowie Ihre diesbezüglichen Rechte. Welche Daten wir im Einzelnen verarbeiten, richtet sich konkret nach den angefragten beziehungsweise vereinbarten Leistungen für Sie.

2. Angaben zum Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer Daten ist die Kindertagesstätten „Am Salbker See“ gGmbH, Am Unterhorstweg 28, 39122 Magdeburg. Gesetzliche Vertreterinnen sind Ute Brusinski und Maria Brusinski.

Per E-Mail erreichen Sie uns unter kita@am-salbker-see.de, per Telefon unter +49 391 4016115.

3. Datenschutzbeauftragter

Bei Fragen und Anliegen zum Datenschutz steht Ihnen unser Datenschutzbeauftragter unter datenschutz@am-salbker-see.de oder unter der oben angegebenen postalischen Anschrift mit dem Zusatz „Datenschutzbeauftragter“ zur Verfügung.

4. Erhebung beziehungsweise Pflicht zur Bereitstellung von Daten

Die Bereitstellung von personenbezogenen Daten Ihrerseits ist stets freiwillig. Für bestimmte Verarbeitungen ist ihre Angabe jedoch erforderlich, da wir Ihr Anliegen sonst nicht bearbeiten beziehungsweise keine Vertragsbeziehung eingehen können.

Sofern möglich, zum Beispiel in Kontakt- oder Vertragsformularen, setzen wir optionale Felder und Pflichtfelder ein. Pflichtfelder werden als solche gekennzeichnet. Daten aus Pflichtfeldern enthalten Angaben, die wir zwingend zur Bearbeitung Ihres Anliegens benötigen.

5. Verarbeitungen

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (EU-DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die Rechtsgrundlagen richten sich nach dem jeweiligen Zweck.

• Wir geben personenbezogene Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten beziehungsweise zur Umsetzung unseres berechtigten Interesses benötigen.
• Eine Weitergabe außerhalb des Unternehmens erfolgt, wenn wir gesetzlich oder durch Gerichtsentscheidung dazu verpflichtet sind. Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer Zustimmung beziehungsweise aufgrund eines berechtigten Interesses, insbesondere im Rahmen von Auftragsverarbeitungen.
• Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Ansprüche einer Löschung entgegenstehen.

5.1 Website und Speicherung von Daten auf Ihrem Endgerät

5.1.1 Inhalt der Verarbeitung

Beim Aufruf dieser Website werden durch den Webserver technisch notwendige Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite gehören. Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen und ihre Sicherheit zu gewährleisten.

Die öffentlich zugänglichen Informationsseiten einschließlich Startseite, Kita-Seiten, Termine, Essenspläne, Anmeldung, Archiv, Impressum und Datenschutz werden ohne Sitzungs-Cookie ausgeliefert. Ein technisch notwendiges Sitzungs-Cookie wird nur beim Kontaktformular, beim geschützten Dokumenten-Upload, bei der Einrichtung des Redaktionszugangs sowie im Redaktionsbereich verwendet. Es schützt Formulare vor missbräuchlichen Anfragen und hält eine erfolgreiche Anmeldung aufrecht. Zusätzlich wird Ihre Auswahl aus dem Cookie-Banner in einem notwendigen Cookie gespeichert. Externe Statistik- oder Analysewerkzeuge sind nicht eingebunden. Eine personenbezogene Auswertung oder die Erstellung von Nutzungsprofilen findet nicht statt.

Für den öffentlich angezeigten Besucherzähler wird die beim Seitenaufruf übermittelte IP-Adresse serverseitig mit einem geheimen Zufallsschlüssel in einen nicht lesbaren HMAC-SHA-256-Prüfwert umgewandelt. Die IP-Adresse selbst wird vom Besucherzähler nicht gespeichert. Derselbe Prüfwert wird innerhalb von 24 Stunden nur einmal gezählt. Der öffentlich sichtbare Gesamtstand enthält keinen Personenbezug.

5.1.2 Kategorien von Betroffenen und Daten

Betroffen sind alle Besucher dieser Website. Verarbeitet werden technische Verbindungs- und Protokolldaten, die von Ihnen gewählten Cookie-Einstellungen mit Zeitstempel sowie für den Besucherzähler ein aus der IP-Adresse gebildeter Prüfwert und der Zeitpunkt der erstmaligen Zählung. Sitzungskennungen werden nur verarbeitet, wenn Sie ein geschütztes Formular oder den Redaktionsbereich aufrufen.

5.1.3 Empfänger

Empfänger sind die Geschäftsführung und der für das Hosting eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO: 1blu AG, Riedemannweg 60, 13627 Berlin.

5.1.4 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und gestalterisch einwandfreien Bereitstellung dieser Website sowie in einer einfachen, datensparsamen Darstellung der Reichweite ohne externe Analysedienste. Die 24-Stunden-Prüfung verhindert Mehrfachzählungen bei Seitenwechseln. Soweit technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Der Besucherzähler selbst setzt kein Cookie und liest keine Informationen aus Ihrem Endgerät aus.

5.1.5 Dauer der Speicherung

Die Dauer der Speicherung von Server-Protokolldaten richtet sich nach den Vorgaben des Hosting-Anbieters und den Erfordernissen zur Aufklärung von Sicherheitsvorfällen. Der für den Besucherzähler erzeugte IP-Prüfwert wird nach 24 Stunden für die Zählung ungültig und beim nächsten Seitenaufruf aus der Zählerdatei entfernt. Dauerhaft erhalten bleibt ausschließlich der zusammengefasste Zählerstand. Sitzungs-Cookies der Formulare und des Redaktionsbereichs werden mit dem Ende der Browsersitzung gelöscht. Die im Cookie-Banner gespeicherte Entscheidung bleibt maximal zwölf Monate oder bis zu Ihrem Widerruf erhalten.

5.1.6 Cookie-Einwilligungs-Management

Beim ersten Besuch und jederzeit später können Sie auswählen, welche Kategorien von Cookies und externen Inhalten genutzt werden dürfen. Sie können nur technisch notwendige Cookies zulassen, der Einbindung externer Medien zustimmen oder diese ablehnen und Ihre Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.

In dem notwendigen Einwilligungs-Cookie werden die gewählte Medieneinstellung sowie Datum und Uhrzeit Ihrer Entscheidung gespeichert. Die Speicherung ist erforderlich, damit die Website Ihre Auswahl beachtet und die erteilte beziehungsweise verweigerte Einwilligung nachvollziehbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; der Zugriff auf die notwendige Einstellung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Cookie-Einstellungen ändern

5.2 Kontaktformular

5.2.1 Inhalt der Verarbeitung

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für mögliche Anschlussfragen als E-Mail an kita@am-salbker-see.de übermittelt und dort gespeichert.

Als Pflichtangaben verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Betreff, Nachricht und Ihre Datenschutzbestätigung. Telefonnummer und die Auswahl einer Kita sind freiwillig. Das Formular ist nicht für Gesundheitsdaten, ausgefüllte Verträge oder andere besonders vertrauliche Angaben bestimmt.

5.2.2 Betroffene, Empfänger und Rechtsgrundlage

Betroffen sind Websitebesucher und Interessenten, die das Formular nutzen. Empfänger sind die zuständigen Beschäftigten der Geschäftsführung sowie die für Hosting und E-Mail-Übermittlung eingesetzten Dienstleister.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dient die Anfrage der Anbahnung eines Betreuungsverhältnisses, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

5.2.3 Dauer der Speicherung

Die Speicherdauer der Formular-E-Mails richtet sich nach ihrem Zweck, das heißt bis Ihr Anliegen erfüllt ist, Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungsgründe einer Löschung entgegenstehen.

5.3 Geschützter Dokumenten-Upload

5.3.1 Inhalt und Zweck der Verarbeitung

Über den geschützten Dokumenten-Upload können Sie ausgefüllte Betreuungsunterlagen als PDF übermitteln. Verarbeitet werden Name und E-Mail-Adresse der absendenden Person, optional Telefonnummer und Hinweis, die ausgewählte Kita, Eingangs- und Löschzeitpunkt sowie die hochgeladenen Dokumente. Die Unterlagen können Daten von Kindern, Sorgeberechtigten und weiteren Personen enthalten. Dazu können auch Gesundheitsangaben und andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören.

Die Verarbeitung erfolgt zur Prüfung, Anbahnung und – soweit ein Betreuungsverhältnis zustande kommt – Durchführung des Betreuungsverhältnisses. Bitte laden Sie nur erforderliche und vollständig ausgefüllte Unterlagen hoch.

5.3.2 Übermittlung, Empfänger und Schutz

Dokumente und zugehörige Einreichungsdaten werden bei der Übermittlung durch TLS geschützt und anschließend mit AES-256-GCM verschlüsselt im Webspeicher abgelegt. Ein Abruf ist nur nach Anmeldung im geschützten Redaktionsbereich möglich. Empfänger sind ausschließlich hierzu befugte Beschäftigte sowie der Hosting-Dienstleister 1blu AG als Auftragsverarbeiter.

An kita@am-salbker-see.de wird lediglich eine neutrale Benachrichtigung mit Vorgangsnummer, Eingangszeit und Anzahl der Dateien gesendet. Namen, Kontaktdaten, Hinweise und Dokumente werden nicht an diese E-Mail angehängt oder in den Nachrichtentext aufgenommen.

5.3.3 Rechtsgrundlagen und Einwilligung

Rechtsgrundlage für allgemeine personenbezogene Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung des Betreuungsverhältnisses erforderlich ist. Soweit gesetzliche Pflichten erfüllt werden, gilt Art. 6 Abs. 1 lit. c DSGVO. Für freiwillig übermittelte Gesundheitsangaben und andere besondere Kategorien personenbezogener Daten ist die im Upload-Formular ausdrücklich erteilte Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne erforderliche Angaben können wir die Unterlagen gegebenenfalls nicht bearbeiten.

5.3.4 Speicherdauer

Einreichungen werden spätestens 30 Tage nach dem Upload automatisch aus dem geschützten Upload-Posteingang gelöscht. Sie können nach der Bearbeitung bereits früher gelöscht werden. Werden erforderliche Unterlagen in die offizielle Kinder- beziehungsweise Vertragsakte übernommen, gelten dort die gesetzlichen und vertraglichen Aufbewahrungsfristen.

5.4 Öffentlicher Essensplan

Für die mobile Anzeige und die Übersetzung kann die Redaktion zusätzlich eine Textfassung veröffentlichen. Bei einer neuen PDF wird deren vorhandene Textschicht lokal im Browser der Redaktion ausgelesen. Hierfür wird kein externer Texterkennungsdienst aufgerufen. Die veröffentlichte Textfassung ist anschließend öffentlich zugänglich.

Für jede unserer drei Einrichtungen kann von einer berechtigten Person im geschützten Redaktionsbereich ein eigener aktueller Essensplan als PDF veröffentlicht werden. Die jeweilige Datei und die dazugehörigen Angaben zum Gültigkeitszeitraum werden im Webspeicher gespeichert und beim Ersetzen oder Löschen des Plans entfernt. Die Essenspläne sind öffentlich abrufbar und dürfen deshalb keine personenbezogenen Daten enthalten.

Beim Abruf gelten die unter 5.1 beschriebenen technischen Verarbeitungen. Darüber hinaus werden durch die Essensplan-Funktion keine personenbezogenen Daten der Besucher erhoben.

5.5 YouTube – Einbindung von Videos

Auf unserer Website werden Videos über den Dienst YouTube eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner. Ohne Zustimmung werden keine Inhalte von YouTube geladen und keine Verbindung zu YouTube hergestellt. Nach Ihrer Zustimmung können insbesondere IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

5.6 Instagram-Link und lokaler QR-Code

In der Fußzeile verlinken wir unser öffentliches Instagram-Profil. Der dort angezeigte QR-Code ist als Bilddatei auf unserem eigenen Webserver gespeichert. Auf dieser Website werden keine Beiträge, Schaltflächen, Skripte, Pixel oder sonstigen Inhalte von Instagram eingebettet. Beim bloßen Aufruf unserer Website wird deshalb durch diese Verlinkung keine Verbindung zu Instagram oder Meta hergestellt.

Erst wenn Sie den Instagram-Link bewusst öffnen oder den QR-Code mit einem Gerät scannen und dem enthaltenen Link folgen, verlassen Sie unsere Website. Dann kann Meta Platforms Ireland Limited als Betreiberin von Instagram insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Cookies beziehungsweise ähnliche Kennungen sowie – falls Sie angemeldet sind – Kontoinformationen und Ihre Interaktionen verarbeiten. Auf Art, Umfang, Zwecke, Rechtsgrundlagen und Speicherdauer dieser Verarbeitung durch Meta haben wir keinen Einfluss.

Weitere Informationen erhalten Sie in der Datenschutzrichtlinie von Instagram/Meta. Die Nutzung des Links ist freiwillig; alle wesentlichen Informationen und Kontaktmöglichkeiten unserer Einrichtungen stehen auch unmittelbar auf dieser Website zur Verfügung.

5.7 Startseitenmusik

Die auf der Startseite angebotene Musikdatei wird ausschließlich von unserem eigenen Webserver geladen. Sie startet nicht automatisch, sondern erst nach Ihrer bewussten Betätigung des Audioplayers. Es wird keine Verbindung zu einem externen Musikdienst hergestellt und es werden keine zusätzlichen Cookies gesetzt.

Beim Abruf der Musikdatei fallen ausschließlich die unter 5.1 beschriebenen technischen Verbindungsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der freiwillig nutzbaren multimedialen Gestaltung unseres Internetangebots.

5.8 Sprachauswahl und Übersetzung

Der Cookie-Dialog enthält lokal gespeicherte Texte in den angebotenen Sprachen. Eine Sprachänderung erteilt keine YouTube-Einwilligung. Das technisch notwendige Cookie kitaCookieChoiceSeen merkt sich die bestätigte Auswahl in diesem Dialog für höchstens zwölf Monate; es enthält keine Freigabe für YouTube. In der übersetzten Leseansicht führen „Cookie-Einstellungen“ zur Auswahl auf unserer Originaldomain zurück.

Die Website liest die bevorzugte Browsersprache aus. Eine ausdrücklich gewählte Sprache hat Vorrang und wird im Cookie kitaLanguage für höchstens 365 Tage gespeichert. Für eine nicht unterstützte Sprache wird Englisch gewählt. Über „Sprache / Language“ kann jederzeit Deutsch ausgewählt werden.

Für andere Sprachen wird eine öffentliche Leseansicht über den kostenlosen Webdienst Google Übersetzer geöffnet. Bei entsprechend eingestellter Browsersprache erfolgt dieser Wechsel automatisch, sobald eine Cookie-Auswahl getroffen wurde. Dabei erhält Google insbesondere die IP-Adresse, Browserinformationen und die Adresse der öffentlichen Leseansicht. Für diesen externen Dienst gelten zusätzlich die Datenschutzhinweise von Google. Eine Verarbeitung außerhalb der Europäischen Union ist möglich.

Die Leseansicht enthält keine Eingabeformulare. Kontaktformulare, Dokumenten-Uploads und die Redaktion werden auf der Originalwebsite geöffnet. Über diese Funktion werden keine dort eingegebenen Nachrichten, Anmeldedaten oder hochgeladenen persönlichen Unterlagen an Google zur Übersetzung gesendet. Original-PDFs und Bilder werden durch die Seitenübersetzung nicht automatisch übersetzt.

5.9 Web-App „Meine Kita“

Die unter „Kita-App“ erreichbare Web-App zeigt die öffentlichen Termine und Essenspläne unserer Website. Die öffentlichen Informationen sind ohne Elternkonto nutzbar. Dabei werden keine Kindernamen oder Abwesenheiten abgefragt. Die App fordert keinen Zugriff auf Standort, Kamera, Mikrofon oder Kontakte an und bindet keine zusätzlichen Analyse- oder Werbedienste ein. Für den gesonderten geschützten Bereich und freiwillige Mitteilungen gelten die ergänzenden Hinweise unter 5.10.

Beim Online-Abruf werden die unter 5.1 beschriebenen technischen Verbindungsdaten durch den Webserver verarbeitet. Die App sendet keine Kita- oder Sprachauswahl an ihre Datenschnittstelle: Diese liefert dieselben öffentlichen Inhalte für alle Besucher; die Auswahl erfolgt auf dem Gerät. Die App verwendet keinen eigenen Besucherzähler.

Bei Ihrer Auswahl werden Kita- und Spracheinstellungen im lokalen Browserspeicher dieses Geräts hinterlegt. Sie bleiben bis zur Löschung erhalten. Für den Start ohne Internet legt die App ihre eigenen Oberflächendateien einschließlich Sprachdateien, Logo und Installationssymbolen im Browser-Zwischenspeicher ab. Diese Dateien enthalten keine persönlichen Angaben.

Wenn Sie „Öffentliche Termine und Speiseplan-Texte auf diesem Gerät speichern“ einschalten, wird zusätzlich der letzte erfolgreich abgerufene öffentliche Datenstand gespeichert. Die App verwendet diesen Stand höchstens 30 Tage und verwirft ihn beim nächsten Zugriff nach Ablauf. Ohne erneuten Zugriff können die Dateien bis zur Löschung der Websitedaten im Browser verbleiben. Ohne erfolgreiche Aktualisierung kennzeichnet die App den Stand ausdrücklich als nicht aktuell bestätigt. Original-PDFs, ALEXMENÜ-Seiten und Inhalte aus geschützten Bereichen werden von der App nicht offline gespeichert.

Unter „Mehr“ können Sie die Offline-Speicherung ausschalten und gespeicherte Inhalte sowie Ihre Auswahl löschen. Zum Entfernen sämtlicher App-Dateien einschließlich der Oberfläche löschen Sie die Websitedaten in Ihrem Browser beziehungsweise den App-Einstellungen. Hierbei können auch Einstellungen der normalen Website entfernt werden. Browser können lokale Daten außerdem selbstständig entfernen.

Der ALEXMENÜ-Link öffnet das externe Kundenportal erst nach Ihrer Betätigung. Eine Bestellung oder Abmeldung erfolgt ausschließlich dort. Für die Verarbeitung im Portal gelten die Hinweise von ALEXMENÜ. Die App-Oberfläche verwendet lokal bereitgestellte Sprachdateien. Beim ersten Öffnen wird die bevorzugte Browser- beziehungsweise Gerätesprache ausgewertet; eine eigene Auswahl hat Vorrang. Dabei werden keine Inhalte an einen Übersetzungsdienst gesendet. Für die separate Übersetzungsfunktion der normalen Website gelten die Hinweise unter 5.8.

5.10 Geschützter Eltern- und Mitarbeiterbereich

Freiwillige Rückmeldungen: Nach Freigabe der Funktion und der jeweiligen Abfrage durch die Leitung können zugeordnete Eltern beispielsweise zu einer Teilnahme oder einem Buffet antworten. Gespeichert werden die Abfrage, die Zuordnung zum Kind, die gewählte Antwort, eine gegebenenfalls eingegebene Ergänzung sowie der ändernde Zugang, der Änderungszeitpunkt und eine Versionskennung. Pro Kind wird eine gemeinsame Antwort geführt, die alle diesem Kind zugeordneten Eltern sehen und innerhalb der Antwortfrist ändern oder zurücknehmen können. Andere Familien erhalten keinen Zugriff auf diese Antwort. Die berechtigten Mitarbeiter der Gruppe und die Leitung sehen die Rückmeldungen für ihre Aufgaben. Diese Daten werden im verschlüsselten Portal-Speicher geführt und nicht für die Offline-Nutzung gespeichert. Abfragen und Antworten werden 90 Tage nach der Antwortfrist beim nächsten Bereinigungslauf oder Schreibzugriff entfernt; die Leitung kann sie vorher löschen. Beim Zurücknehmen werden die gewählte Antwort und die Ergänzung aus dem aktuellen Antwortdatensatz entfernt; eine Änderungskennung bleibt bis zur Bereinigung erhalten.

Wenn der Elternbereich freigegeben ist, können eingeladene Eltern die Informationen ihrer Kindergruppen lesen und Abwesenheiten melden. Mitarbeiter bearbeiten nur ihre zugeordneten Gruppen; die Leitung verwaltet die Zuordnung und die Freigabe. Jeder Erwachsene erhält einen eigenen Zugang. Vor der allgemeinen Freigabe sind nur interne Zugänge und ausdrücklich eingerichtete Testzugänge nutzbar.

Verarbeitete Daten: Name und Benutzername des Erwachsenen, Berechtigung und Gruppenzuordnung, eine bestätigte E-Mail-Adresse zur Wiederherstellung, eine minimale Namensangabe des Kindes und seine Eltern- und Gruppenzuordnung. Passwörter werden als nicht rückrechenbare Prüfwerte gespeichert. Hinzu kommen verschlüsselt gespeicherte Authenticator-Schlüssel, Prüfwerte einmaliger Wiederherstellungscodes, Einladungs- und Bestätigungsdaten sowie technische Sicherheitsprotokolle. Wir fragen kein Geburtsdatum und keine Diagnose ab. Für Abmeldungen werden Kind, Zeitraum, meldender Zugang und Bearbeitungsstatus gespeichert. Zusätzlich kann freiwillig „Krank“, „Urlaub“ oder „Kommt nicht / anderer Grund“ gewählt werden; „Ohne Angabe“ ist voreingestellt. Die Angabe „Krank“ enthält eine Gesundheitsinformation. Es gibt kein Freitextfeld für Diagnosen. Auch der freiwillige Grund bleibt auf die berechtigten Zugänge beschränkt. Bei einer ausdrücklichen Bestätigung erhält der zugeordnete Elternzugang den Namen des bestätigenden Mitarbeiters und den Zeitpunkt.

Zwecke und Rechtsgrundlagen: Der Bereich unterstützt die notwendige Organisation des Betreuungsverhältnisses, soweit hierfür erforderlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen und begrenzte Zugriffsprotokolle dienen dem Schutz der vertraulichen Kommunikation und werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Freiwillige Push-Mitteilungen erfolgen nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ohne Push-Einwilligung bleibt der Bereich nutzbar. Eine Abmeldung kann alternativ über den bekannten Kontaktweg der Kita erfolgen.

Empfänger und Zugriff: Zugriff erhalten die zugeordneten Eltern, berechtigte Mitarbeiter der Gruppe und die Leitung. Hosting und E-Mail-Versand erfolgen über die dafür eingesetzten Dienstleister. Beim Abruf fallen technische Verbindungsdaten gemäß Abschnitt 5.1 an. Die Zwei-Faktor-Anmeldung ist für alle Konten verpflichtend. Ein Sitzungs-Cookie namens KITA_PORTAL ist für den ausdrücklich gewünschten geschützten Zugang erforderlich. Die Sitzung endet spätestens nach zwölf Stunden beziehungsweise nach 30 Minuten ohne aktive Nutzung. Das Cookie enthält keine Kindernamen oder Passwörter.

Speicherung und Löschung: Abwesenheiten werden nach Ablauf von 30 Tagen nach dem letzten Abwesenheitstag bereinigt, Wochenpläne nach 90 Tagen ab Wochenbeginn und Gruppenhinweise 90 Tage nach ihrem Ablauf. Sicherheitsprotokolle werden höchstens 90 Tage, offene Push-Aufträge höchstens sieben Tage und nicht erneuerte Geräteanmeldungen höchstens 180 Tage aufbewahrt. Einladungen sind 48 Stunden, E-Mail-Links 30 Minuten gültig. Konten und Kinderzuordnungen werden bei Wegfall der Berechtigung durch die Leitung gesperrt und nach Prüfung verbleibender Erfordernisse gelöscht. Automatische verschlüsselte Sicherungen werden spätestens nach sieben Tagen ersetzt. Bereinigungen erfolgen durch den regelmäßigen Hintergrundlauf und bei Schreibzugriffen. Für darüber hinausgehende Sicherungen des Hosting-Dienstleisters gelten dessen vereinbarte Fristen.

Schutz auf dem Gerät: Die App speichert geschützte Antworten nicht für die Offline-Nutzung und übermittelt sie nicht an den eingebauten Übersetzungsdienst. Bei Verbindungsverlust wird die geschützte Ansicht ausgeblendet. Bei einem bewussten Kalenderexport wird eine Kopie des ausgewählten Termins auf Ihrem Gerät beziehungsweise in Ihrem Kalender abgelegt. Diese Kopie wird nicht automatisch aktualisiert oder aus Ihrem Kalender gelöscht.

Freiwillige Push-Mitteilungen: Nach Ihrer ausdrücklichen Freigabe wird die technische Geräteanmeldung beim Server gespeichert. Je nach Browser übernimmt insbesondere Apple, Google, Mozilla oder Microsoft die Zustellung. Dabei verarbeitet der Anbieter technische Verbindungs- und Geräteinformationen; eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden. Der verschlüsselte Mitteilungsinhalt ist neutral und enthält weder Kindesnamen noch Gruppen, Abmeldedaten oder Diagnosen. Einzelheiten sehen Sie erst nach der Anmeldung. Sie können den Versand unter „Mein Konto“ für das Gerät ausschalten oder die Berechtigung in den Geräteeinstellungen widerrufen. Eine erfolgreiche Übergabe an den Push-Dienst garantiert keine Anzeige auf dem Endgerät.

Für Auskunft, Berichtigung und Löschung wenden Sie sich an die oben genannten Verantwortlichen beziehungsweise den Datenschutzbeauftragten. Bitte teilen Sie Diagnosen und andere vertrauliche Gesundheitsangaben nicht über Gruppeninformationen mit. Die Nutzung des ALEXMENÜ-Portals ist von der Kita-Abmeldung getrennt.

6. Datenübermittlung an Drittländer oder internationale Organisationen

Wir sind bestrebt, Verarbeitungen in der Europäischen Union oder in Staaten mit Angemessenheitsbeschluss der Europäischen Kommission durchzuführen. Bei der oben beschriebenen Übersetzung über Google, nach Ihrer Aktivierung von YouTube sowie nach dem bewussten Öffnen unseres Instagram-Links kann eine Verarbeitung durch Google beziehungsweise Meta auch in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden. Hierfür können ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, oder geeignete Garantien nach Art. 46 DSGVO herangezogen werden. Die verschlüsselt hochgeladenen Dokumente selbst werden nicht an Google oder Meta übertragen.

7. Technische und organisatorische Maßnahmen

Wir haben technische und organisatorische Maßnahmen getroffen, um die Sicherheit der Verarbeitung Ihrer Daten zu gewährleisten. Diese Website nutzt insbesondere eine SSL- beziehungsweise TLS-Verschlüsselung. Dokumente und Einreichungsdaten aus dem geschützten Upload werden zusätzlich mit AES-256-GCM verschlüsselt gespeichert und sind nur im angemeldeten Redaktionsbereich abrufbar. Eine hundertprozentige Sicherheit elektronischer Übertragungen kann dennoch nicht garantiert werden.

8. Keine automatisierte Entscheidungsfindung oder Profiling

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 beziehungsweise Art. 4 Abs. 4 DSGVO ein.

9. Rechte der betroffenen Person und Beschwerderecht

Als von der Verarbeitung personenbezogener Daten betroffene Person haben Sie insbesondere folgende Rechte:

• nach Art. 7 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• nach Art. 15 DSGVO das Recht auf Auskunft über die von uns verarbeiteten Daten,
• nach Art. 16 DSGVO das Recht auf Berichtigung unrichtiger Daten,
• nach Art. 17 DSGVO das Recht auf Löschung, soweit keine gesetzlichen Ausnahmen oder Aufbewahrungspflichten entgegenstehen,
• nach Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung,
• nach Art. 19 DSGVO das Recht auf Mitteilung über Berichtigung, Löschung oder Einschränkung,
• nach Art. 20 DSGVO das Recht auf Datenübertragbarkeit, soweit dies technisch machbar ist,
• nach Art. 21 DSGVO das Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO.

Erteilte Einwilligungen, insbesondere zu Cookies und externen Medien, können jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen werden.

Sie können sich nach Art. 77 DSGVO an eine Datenschutz-Aufsichtsbehörde wenden, wenn Sie der Auffassung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

Originalfassung: November 2023
An die aktuellen Funktionen und Rechtsgrundlagen dieser Website angepasst: September 2026