Datenschutzerklärung für Sommersprossen KITA App
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Sommersprossen KITA App.
1. Verantwortlicher
Schützstraße 56
50996 Köln
E-Mail: privacy@sommersprossen.org
Impressum: https://sommersprossen.org/impressum/
Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Kontaktadresse wenden. Ein gesonderter Datenschutzbeauftragter wurde derzeit nicht benannt.
2. Rollenverteilung (Verantwortlicher / Auftragsverarbeiter)
Für die Nutzung der Sommersprossen KITA App ist die Einrichtung Verantwortlicher im Sinne der DSGVO. Technische Dienstleister (z. B. Hosting- und Backend-Anbieter) werden als Auftragsverarbeiter auf Grundlage vertraglicher Vereinbarungen eingesetzt.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
-
Organisation der Betreuung und Kommunikation mit Eltern
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags-/Betreuungsverhältnis) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneten Betriebsabläufen). -
Nutzerverwaltung und Zugriffsschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. -
Push-Benachrichtigungen (abhängig von Geräteeinstellungen und erteilten Berechtigungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich) und/oder Art. 6 Abs. 1 lit. b DSGVO für betriebsbezogene Mitteilungen. -
Technische Sicherheit, Fehleranalyse und Missbrauchsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. -
Bereitstellung konto- und nutzerbezogener Backend-Funktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
4. Verarbeitete Datenkategorien
- Stammdaten: Vorname/Nachname von Eltern und Kindern
- Kontaktdaten: E-Mail-Adressen
- Nutzungs- und Organisationsdaten: Bedarfsmeldungen, Lotterie-/Betreuungsstatus, Zuordnungen
- Technische Daten: Push-Token (FCM), technische Protokolldaten und sicherheitsbezogene Verbindungsdaten
- Authentifizierungsdaten: Konto-ID (Firebase Authentication)
- Lokale Gerätedaten: technisch erforderliche lokale Speicherinformationen zum Login-Status und zur Nutzerrolle
5. Empfänger und Dienstleister
Zur Bereitstellung der App werden insbesondere folgende Kategorien von Empfängern einbezogen:
- Interne befugte Stellen der Einrichtung
- Technische Auftragsverarbeiter (z. B. Firebase/Google Cloud für Authentifizierung, Datenbank, Cloud Functions und Push-Benachrichtigungen)
- Dienstleister für systemseitige E-Mail-Zustellung, soweit Passwort-Reset- oder accountbezogene E-Mails versendet werden
- IT-Dienstleister im Rahmen von Wartung und Support
6. Drittlandübermittlung
Bei Nutzung von Cloud-Diensten kann eine Verarbeitung in Drittländern (z. B. USA) nicht ausgeschlossen werden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.
7. Speicherdauer und Löschung
- Kontodaten und zugeordnete Organisationsdaten werden gespeichert, solange das Betreuungsverhältnis besteht und die Daten für die Betreuung erforderlich sind.
- Push-Token werden bis zur Abmeldung, Ersetzung oder Löschung des Kontos gespeichert.
- Lokal auf dem Gerät gespeicherte Sitzungsinformationen werden mit Abmeldung oder Neuinstallation entfernt bzw. überschrieben.
- Technische Protokolldaten werden nur so lange gespeichert, wie es für Sicherheit und Betrieb erforderlich ist.
Eine Löschung kann über die Kindergartenleitung bzw. die oben genannte Kontaktadresse angefordert werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Rechte betroffener Personen
Betroffene Personen haben nach DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte wenden Sie sich bitte an folgende Kontaktadresse: info@sommersprossen.org
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
10. Pflicht zur Bereitstellung von Daten
Bestimmte Daten sind für die Nutzung der App sowie für die Organisation des Betreuungsbetriebs erforderlich. Ohne diese Daten können einzelne Funktionen eingeschränkt sein oder nicht zur Verfügung stehen.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
12. Kontolöschung
Nutzer können ihr Konto jederzeit direkt in der Sommersprossen Kita App löschen.
So funktioniert die Kontolöschung:
- Öffnen Sie die Sommersprossen Kita App.
- Öffnen Sie den Bereich Optionen.
- Wählen Sie Konto löschen und bestätigen Sie den Vorgang.
Mit der Kontolöschung werden das Benutzerkonto sowie alle in der Sommersprossen Kita App gespeicherten personenbezogenen Daten dauerhaft gelöscht.
