Datenschutzhinweise

Wir nehmen den Schutz eurer Daten ernst – besonders, weil es auf KitaPfad um Kinder geht. Hier erklären wir, welche Daten wir verarbeiten, wozu, wie lange und welche Rechte ihr habt.

1. Verantwortlicher

Tim Ammann
Alt-Gatow 2a, 14089 Berlin
E-Mail: datenschutz@kitapfad.de

2. Welche Daten wir verarbeiten

Konto (Eltern und Kitas)

• Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Rolle (Eltern oder Kita)
• freiwillig: Telefon, Anschrift
• Zeitpunkt der Zustimmung zu Nutzungsbedingungen und Datenschutzhinweisen

Kind-Profile (Eltern)

• Vorname, Geburtsdatum, gewünschter Betreuungsbeginn und -umfang, Postleitzahl
• freiwillig: pädagogische Wünsche, Notizen
• Einstellung zu E-Mail-Benachrichtigungen über neue passende Kitas

Anfragen und Nachrichten

• Anfragen an Kitas inkl. Nachricht, Status (z. B. Warteliste, Zusage) und Antworten auf Zusatzfragen der Kita
• Nachrichten zwischen Eltern und Kita, PDF-Anhänge, Lesestatus
• Gesundheitsangaben (z. B. Allergien): nur, wenn eine Kita danach fragt, ihr antwortet und ausdrücklich einwilligt (Art. 9 Abs. 2 lit. a DSGVO)

Kita-Profile

• Angaben zur Einrichtung (Name, Anschrift, Kontakt, Plätze, Konzept, Öffnungszeiten, Träger, Kosten, Logo, Fotos). Diese sind öffentlich einsehbar, sobald die Kita ihr Profil veröffentlicht.

Technische Daten

• Beim Aufruf der Seiten verarbeiten unsere Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite (Server-Protokolle), um den Dienst bereitzustellen und abzusichern.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform (Konto, Suche, Match-Score, Anfragen, Nachrichten, Benachrichtigungen per E-Mail): Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
• Gesundheitsangaben: ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Widerruf jederzeit, z. B. per Nachricht an die Kita oder durch Zurückziehen der Anfrage.
• Sicherheit und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
• Eingebettete Karte (Google Maps): Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

4. Wer eure Daten sieht

• Kitas sehen das Kind-Profil, euren Namen und eure Kontaktdaten sowie Nachricht und Antworten erst, wenn ihr bei ihnen anfragt – und nur für diese Anfrage. Für die Daten, die sie so erhalten, ist die jeweilige Kita ab dann selbst verantwortlich (z. B. bei Übernahme in die eigene Verwaltung).
• Andere Eltern sehen eure Daten nicht.
• Kitas erfahren nicht, welche Familien in ihrer Region suchen, solange diese nicht selbst anfragen. E-Mails über neue passende Kitas verschicken wir, ohne der Kita eure Daten zu zeigen.

5. Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Supabase (Supabase Inc., USA) – Datenbank, Anmeldung und Dateispeicher. Die Daten werden in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert.
• Resend (Resend Inc., USA) – Versand von E-Mail-Benachrichtigungen. Dabei werden Empfängeradresse und Inhalt der Benachrichtigung verarbeitet.
• mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin) – E-Mail-Postfach für Anfragen, die ihr uns per E-Mail schickt (z. B. an kontakt@kitapfad.de oder datenschutz@kitapfad.de).
• Vercel (Vercel Inc., USA) – Hosting der Webanwendung; die Anwendung läuft in der Region Frankfurt am Main (EU).

Soweit Daten in die USA übermittelt werden können, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln.

6. Karte und Routenplanung

Auf Kita-Seiten könnt ihr eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einblenden. Die Karte wird erst nach eurem Klick geladen; dabei werden u. a. eure IP-Adresse an Google übertragen und ggf. Cookies gesetzt. Ohne Klick fließen keine Daten an Google. Die Buttons „Route mit Google Maps“ bzw. „Apple Karten“ öffnen den jeweiligen Dienst in einem neuen Fenster; dort gelten dessen Datenschutzbestimmungen.

7. Cookies

Wir verwenden nur technisch notwendige Cookies, damit ihr angemeldet bleibt (§ 25 Abs. 2 TDDDG). Es gibt kein Tracking, keine Analyse-Tools und keine Werbung – deshalb auch keinen Cookie-Banner.

8. Widget auf Kita-Webseiten

Kitas können ein Widget mit ihren freien Plätzen auf ihrer eigenen Webseite einbinden. Beim Laden wird eure IP-Adresse an unsere Server übertragen, damit das Widget angezeigt werden kann. Das Widget setzt keine Cookies und speichert keine weiteren Daten.

9. Speicherdauer

• Kontodaten: bis ihr euer Konto löscht (jederzeit unter „Konto“ möglich) – dann sofort und vollständig.
• Abgesagte oder zurückgezogene Anfragen inkl. Nachrichten und Anhängen: 6 Monate nach der letzten Änderung.
• Offene, wartende und zugesagte Anfragen: 12 Monate nach dem gewünschten Betreuungsbeginn.
• Kind-Profile ohne Anfragen: 24 Monate nach dem gewünschten Betreuungsbeginn.
• Die Löschung erfolgt automatisch.

10. Eure Rechte

• Auskunft (Art. 15 DSGVO) – ihr könnt eure Daten jederzeit unter Konto herunterladen
• Berichtigung (Art. 16) – die meisten Angaben könnt ihr selbst ändern
• Löschung (Art. 17) – z. B. über „Konto löschen“
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – Download als JSON-Datei
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-berlin.de)

Für alle Anliegen genügt eine E-Mail an datenschutz@kitapfad.de.

11. Daten von Kindern

Konten können nur Erwachsene anlegen. Angaben zu Kindern machen die Eltern bzw. Sorgeberechtigten. Bitte gebt nur an, was für die Suche nach einem Kitaplatz nötig ist.