Datenschutz

Wer ist verantwortlich?

Für die Daten Ihres Kindes ist die Einrichtung verantwortlich, die Schnupperstern nutzt, also Ihre Kita, Ihre Kindertagespflege oder Ihr Träger. Sie entscheidet, welche Daten erhoben werden und wer sie sehen darf. Bitte richten Sie Auskünfte und Löschwünsche zuerst dorthin.

Die JIMS Lifestyle GmbH stellt die technische Plattform bereit und verarbeitet die Daten ausschließlich im Auftrag und nach Weisung der Einrichtung (Auftragsverarbeitung nach Art. 28 DSGVO). Wir werten die Daten nicht für eigene Zwecke aus. Vor der ersten Nutzung schließt jede Einrichtung mit uns einen Vertrag zur Auftragsverarbeitung.

JIMS Lifestyle GmbH, Totenhügel 21, 47546 Kalkar, Deutschland
E-Mail: info@jims-lifestyle.de · weitere Angaben im Impressum

Was wir speichern

• Klarnamen, Geburtsdatum und Sorgeberechtigte ausschließlich verschlüsselt (AES-256-GCM).
• Beobachtungen und Notizen sind an pseudonyme Kind-IDs gebunden.
• Audit-Log über jeden Zugriff auf personenbezogene Daten (90 Tage, danach anonymisiert).

Stammdaten der Erziehungsberechtigten

Was

Vor- und Nachname der Erziehungsberechtigten, freiwillige Kontaktangaben (Telefon, E-Mail), das Verhältnis zum Kind (etwa Mutter oder Vater) und eine optionale Notiz zu Besonderheiten. Diese Stammdaten werden ausschließlich von der pädagogischen Fachkraft gepflegt.

Zweck

Eindeutige Zuordnung des Kindes zu seinen Bezugspersonen, sichere Kommunikation im Betreuungsalltag und Erfüllung der Aufsichts- und Fürsorgepflicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Betreuungsvertrags) in Verbindung mit der Erforderlichkeit nach § 62 SGB VIII. Es handelt sich um normale personenbezogene Daten, keine besonderen Kategorien im Sinne von Art. 9 DSGVO.

Aufbewahrung

Auf Wunsch oder bei Ende der Betreuung sofortige Soft-Löschung (sofort unsichtbar), endgültige Hard-Löschung nach 30 Tagen.

Ihre Rechte

Auskunft, Berichtigung, Löschung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO.

Abholberechtigung

Was

Der Hinweis, welche Bezugspersonen ein Kind abholen dürfen, sowie optionale Angaben zu weiteren abholberechtigten Personen (etwa Großeltern oder eine vertraute Nachbarin) mit Name und Verhältnis zum Kind.

Zweck

Schutz des Kindes: Die Einrichtung gibt ein Kind nur an Personen heraus, die ausdrücklich berechtigt sind. Das dient unmittelbar dem Kindeswohl und der Aufsichtspflicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung sowie das berechtigte Interesse am Schutz des Kindes). Diese Angaben sind sensibel und werden daher streng datenminimiert behandelt: Sie sind ausschließlich für die pädagogische Fachkraft und die Leitung einsehbar, niemals für andere Eltern.

Aufbewahrung

Sofortige Soft-Löschung, endgültige Hard-Löschung nach 30 Tagen.

Ihre Rechte

Auskunft, Berichtigung und Löschung nach Art. 15 bis 17 DSGVO sowie Widerspruch nach Art. 21 DSGVO.

Fotos abholberechtigter Personen

Was

Optional ein einzelnes Identifikationsfoto einer abholberechtigten Person. Dieses Foto dient allein der sicheren Wiedererkennung durch die Fachkraft an der Tür.

Zweck

Sichere Identifikation beim Abholen, damit ein Kind verlässlich nur an die richtige Person übergeben wird.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Kindesschutz) zusammen mit der ausdrücklichen Bestätigung, dass die abgebildete Person informiert ist und der Speicherung zugestimmt hat. Ein solches Foto dient der menschlichen Wiedererkennung und bildet keine biometrische Vorlage. Es fällt damit nicht unter Art. 9 DSGVO. Die Aufnahme ist freiwillig.

Speicherung & Schutz

Fotos werden serverseitig von Standortdaten (EXIF) befreit, verkleinert und nur über eine streng zugriffsbeschränkte Route ausgeliefert, die ausschließlich der Fachkraft und der Leitung offensteht. Eltern haben keinen Zugriff auf diese Fotos.

Aufbewahrung

Jederzeit löschbar; ansonsten sofortige Soft-Löschung und endgültige Hard-Löschung nach 30 Tagen.

Ihre Rechte

Widerruf der Einwilligung mit Wirkung für die Zukunft, Auskunft, Berichtigung und Löschung nach Art. 15 bis 17 DSGVO.

Wenn Sie diese Website besuchen

Server-Protokolle

Beim Abruf jeder Seite protokolliert unser Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystem-Kennung. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Cookies

Schnupperstern setzt Cookies erst nach dem Anmelden, und nur solche, die technisch notwendig und daher einwilligungsfrei sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es sind höchstens zwei:

• Das Sitzungs-Cookie hält Ihre Anmeldung aufrecht, damit Sie nicht auf jeder Seite neu eingeben müssen, wer Sie sind. Beim Abmelden wird es gelöscht, spätestens nach acht Stunden läuft es ab.
• Das Geräte-Cookie entsteht nur, wenn Sie beim zweiten Faktor ausdrücklich „Diesem Gerät vertrauen“ wählen. Es ersetzt für 30 Tage den Code aus der Authenticator-App (Ihr Passwort bleibt bei jeder Anmeldung nötig). Es enthält eine Zufallszeichenfolge und sonst nichts, dient allein der Anmeldesicherheit und lässt sich jederzeit unter „Einstellungen › Vertraute Geräte“ zurücknehmen. Beim Zurücksetzen des Passworts verfällt es automatisch.

Wir setzen keine Cookies zu Werbe-, Analyse- oder Wiedererkennungszwecken. Deshalb gibt es hier auch kein Cookie-Banner.

Schriften

Die verwendeten Schriftarten liegen auf unserem eigenen Server. Ihr Browser stellt beim Laden dieser Seite keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter her.

An wen Daten weitergegeben werden

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Um Schnupperstern zu betreiben, arbeiten wir mit den folgenden Dienstleistern zusammen. Alle sind vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden und verarbeiten ausschließlich innerhalb der Europäischen Union.

Hetzner Online GmbH · Server und Datenbank

Industriestr. 25, 91710 Gunzenhausen, Deutschland. Betreibt das Rechenzentrum in Falkenstein (Sachsen), in dem die Anwendung und die Datenbank laufen. Schnupperstern nutzt einen eigenen, ausschließlich für diesen Zweck betriebenen Server: Die Kinderdaten liegen getrennt von allen anderen Anwendungen der JIMS Lifestyle GmbH.

Brevo GmbH · E-Mail-Versand

Köpenicker Str. 126, 10179 Berlin, Deutschland. Versendet die wenigen betrieblich notwendigen E-Mails: Einladung, Bestätigung der E-Mail-Adresse und Zurücksetzen des Passworts. Übermittelt werden dafür nur die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht, keine Kinderdaten und keine Beobachtungen. Es werden keine Newsletter und keine Werbung versendet.

Die Domain schnupperstern.de ist bei der INWX GmbH & Co. KG, Prinzessinnenstraße 30, 10969 Berlin registriert. Dort liegen ausschließlich die Angaben der JIMS Lifestyle GmbH als Domain-Inhaberin; Nutzer- oder Kinderdaten werden dorthin nicht übermittelt.

Keine Übermittlung in Drittländer: Es findet keine Verarbeitung außerhalb der Europäischen Union statt. Auf eine Übermittlung in die USA oder andere Drittländer sind wir nicht angewiesen.

Diktat und automatische Zuordnung: auf Ihrem Gerät

Fachkräfte können Beobachtungen diktieren statt zu tippen, und Schnupperstern schlägt zu einem Text passende Entwicklungsbereiche vor. Beides läuft vollständig in Ihrem Browser: Die Tonaufnahme und der eingegebene Text werden dafür nicht an einen Server übertragen und verlassen Ihr Gerät nicht. Auch wir können sie nicht mithören oder mitlesen.

Damit das funktioniert, lädt Ihr Browser einmalig die dafür nötigen Sprachmodelle herunter und legt sie lokal ab. Diese Dateien liefern wir von unserem eigenen Server in Deutschland aus; ein Zugriff auf Angebote außerhalb der EU findet dabei nicht statt. Die Diktat-Funktion ist freiwillig und lässt sich jederzeit in den Einstellungen abschalten. Die Texteingabe bleibt davon unberührt.

Was wir nicht tun

• Keine Werbung, kein Verkauf und keine Weitergabe von Daten.
• Keine Analyse- oder Tracking-Dienste, keine Zählpixel, keine Social-Media-Plugins.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO. Schnupperstern schlägt Zuordnungen vor. Bewertet wird ausschließlich von Menschen, und jede Zuordnung ist korrigierbar.
• Kein Zugriff des Betreiber-Personals auf Kinderdaten. Für den technischen Betrieb sehen wir nur Verwaltungsangaben der Einrichtung, nicht die Beobachtungen.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wo wir Sie um eine Einwilligung gebeten haben, etwa für Fotos oder das Diktat, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus ein Nachteil entsteht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür bitte zuerst an die Leitung Ihrer Einrichtung: Sie ist verantwortlich und kann Ihr Anliegen direkt umsetzen. Wir unterstützen die Einrichtung dabei technisch.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in der Regel bei der Behörde des Bundeslandes, in dem Ihre Einrichtung liegt. Für die JIMS Lifestyle GmbH ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig, Kavalleriestraße 2–4, 40213 Düsseldorf.