Datenschutz
Schnupperstern wird DSGVO-konform betrieben. Personenbezogene Daten werden ausschließlich für die pädagogische Begleitung des einzelnen Kindes verarbeitet. Wir gehen mit den Daten Ihrer Familie so sorgsam um, wie wir mit den Augenblicken Ihres Kindes umgehen — verschlüsselt, sparsam und nur für den Menschen sichtbar, der sie wirklich braucht.
Was wir speichern
- Klarnamen, Geburtsdatum und Sorgeberechtigte ausschließlich verschlüsselt (AES-256-GCM).
- Beobachtungen und Notizen sind an pseudonyme Kind-IDs gebunden.
- Audit-Log über jeden Zugriff auf personenbezogene Daten (90 Tage, danach anonymisiert).
Stammdaten der Erziehungsberechtigten
- Was
- Vor- und Nachname der Erziehungsberechtigten, freiwillige Kontaktangaben (Telefon, E-Mail), das Verhältnis zum Kind (etwa Mutter oder Vater) und eine optionale Notiz zu Besonderheiten. Diese Stammdaten werden ausschließlich von der pädagogischen Fachkraft gepflegt.
- Zweck
- Eindeutige Zuordnung des Kindes zu seinen Bezugspersonen, sichere Kommunikation im Betreuungsalltag und Erfüllung der Aufsichts- und Fürsorgepflicht.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Betreuungsvertrags) in Verbindung mit der Erforderlichkeit nach § 62 SGB VIII. Es handelt sich um normale personenbezogene Daten — keine besonderen Kategorien im Sinne von Art. 9 DSGVO.
- Aufbewahrung
- Auf Wunsch oder bei Ende der Betreuung sofortige Soft-Löschung (sofort unsichtbar), endgültige Hard-Löschung nach 30 Tagen.
- Ihre Rechte
- Auskunft, Berichtigung, Löschung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO.
Abholberechtigung
- Was
- Der Hinweis, welche Bezugspersonen ein Kind abholen dürfen, sowie optionale Angaben zu weiteren abholberechtigten Personen (etwa Großeltern oder eine vertraute Nachbarin) mit Name und Verhältnis zum Kind.
- Zweck
- Schutz des Kindes: Die Einrichtung gibt ein Kind nur an Personen heraus, die ausdrücklich berechtigt sind. Das dient unmittelbar dem Kindeswohl und der Aufsichtspflicht.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung sowie das berechtigte Interesse am Schutz des Kindes). Diese Angaben sind sensibel und werden daher streng datenminimiert behandelt: Sie sind ausschließlich für die pädagogische Fachkraft und die Leitung einsehbar, niemals für andere Eltern.
- Aufbewahrung
- Sofortige Soft-Löschung, endgültige Hard-Löschung nach 30 Tagen.
- Ihre Rechte
- Auskunft, Berichtigung und Löschung nach Art. 15 bis 17 DSGVO sowie Widerspruch nach Art. 21 DSGVO.
Fotos abholberechtigter Personen
- Was
- Optional ein einzelnes Identifikationsfoto einer abholberechtigten Person. Dieses Foto dient allein der sicheren Wiedererkennung durch die Fachkraft an der Tür.
- Zweck
- Sichere Identifikation beim Abholen — damit ein Kind verlässlich nur an die richtige Person übergeben wird.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Kindesschutz) zusammen mit der ausdrücklichen Bestätigung, dass die abgebildete Person informiert ist und der Speicherung zugestimmt hat. Ein solches Foto dient der menschlichen Wiedererkennung und bildet keine biometrische Vorlage — es fällt damit nicht unter Art. 9 DSGVO. Die Aufnahme ist freiwillig.
- Speicherung & Schutz
- Fotos werden serverseitig von Standortdaten (EXIF) befreit, verkleinert und nur über eine streng zugriffsbeschränkte Route ausgeliefert, die ausschließlich der Fachkraft und der Leitung offensteht. Eltern haben keinen Zugriff auf diese Fotos.
- Aufbewahrung
- Jederzeit löschbar; ansonsten sofortige Soft-Löschung und endgültige Hard-Löschung nach 30 Tagen.
- Ihre Rechte
- Widerruf der Einwilligung mit Wirkung für die Zukunft, Auskunft, Berichtigung und Löschung nach Art. 15 bis 17 DSGVO.
Ihre Rechte
Sie können jederzeit Auskunft, Berichtigung, Export oder Löschung Ihrer Daten verlangen. Bitte wenden Sie sich an die Kita-Leitung oder über das Kontaktformular.
Hinweis: Dieses Dokument ist ein Phase-1-Stub. Die finale Datenschutzerklärung wird vor Inbetriebnahme durch eine:n Datenschutzbeauftragte:n geprüft.