Sicherheit & Datenschutz
Warum Schnupperstern anders gebaut ist.
Wer eine Kita-App einführt, entscheidet über die Daten fremder Kinder. Das ist eine Verantwortung, die man nicht an ein Häkchen in einem Einwilligungsformular abgeben kann. Deshalb steht hier nicht, dass uns Datenschutz wichtig ist. Das schreiben alle. Hier steht, was technisch tatsächlich passiert, und woran Sie es überprüfen können.
Sechs Belege
Der Name Ihres Kindes liegt verschlüsselt
Beobachtungen und Namen werden getrennt gespeichert. Wer die Datenbank in die Hände bekäme, fände dort Entwicklungsschritte, die zu einer Nummer gehören, aber keinen Namen dazu.
Fachlich
Klarnamen, Geburtsdaten und Angaben zu Sorgeberechtigten liegen in einer eigenen Tabelle und sind mit AES-256-GCM verschlüsselt. Beobachtungen referenzieren ausschließlich pseudonyme Kind-IDs. Hochgeladene Fotos werden ebenfalls verschlüsselt abgelegt, nicht nur die Datenbankfelder.
Nachprüfbar
Fragen Sie uns nach dem Datenbank-Schema: Die Trennung ist darin sichtbar und nicht nachträglich behauptet.
Diktiertes bleibt auf Ihrem Gerät
Fachkräfte können Beobachtungen sprechen statt tippen. Die Aufnahme wird direkt im Browser in Text umgewandelt und danach verworfen. Sie wird nirgendwohin geschickt, auch nicht zu uns.
Fachlich
Spracherkennung über ein Whisper-Modell, das im Browser läuft (WebAssembly). Es gibt keine Sprach-Schnittstelle auf dem Server und keinen Zukauf bei einem Sprachdienstleister. Auch die automatische Zuordnung eines Textes zu Entwicklungsbereichen rechnet lokal.
Nachprüfbar
Öffnen Sie beim Diktieren die Netzwerkanalyse Ihres Browsers: Die Modelldateien kommen von schnupperstern.de, Audiodaten verlassen das Gerät nicht.
Kein Umweg über amerikanische Anbieter
Viele Anwendungen laden im Hintergrund Schriften, Symbole oder Programmteile von großen US-Anbietern nach. Dabei wird die Adresse Ihres Anschlusses dorthin übertragen, ohne dass Sie es merken. Bei uns passiert das nicht.
Fachlich
Schriftarten werden selbst ausgeliefert, nicht über Google Fonts. Die Sprachmodelle liegen auf unserem Server statt beim US-Anbieter, von dem sie ursprünglich stammen. Es sind keine Content-Delivery-Netze, Analysedienste oder Social-Media-Bausteine eingebunden.
Nachprüfbar
Die Netzwerkanalyse zeigt beim Laden dieser Seite ausschließlich Verbindungen zu schnupperstern.de.
Jeder Blick in die Daten wird protokolliert
Wenn jemand die Daten Ihres Kindes ansieht, ändert oder exportiert, entsteht ein Eintrag darüber. Die Leitung Ihrer Einrichtung kann jederzeit nachvollziehen, wer was getan hat.
Fachlich
Fortlaufendes Protokoll über jede Operation an personenbezogenen Daten, nur anfügbar und nicht änderbar. Nach 90 Tagen werden die personenbezogenen Anteile automatisch anonymisiert, die Tatsachen bleiben erhalten. Technische Server-Protokolle mit IP-Adressen werden nach 14 Tagen gelöscht.
Nachprüfbar
Die Leitung sieht das Protokoll im Verwaltungsbereich unter „Auditlog“, inklusive der eigenen Zugriffe.
Ein Passwort allein genügt nicht
Für Fachkräfte und Leitung reicht ein gestohlenes Passwort nicht aus, um an Daten zu kommen. Es braucht zusätzlich einen Code vom Telefon der Person oder ein Gerät, dem sie zuvor ausdrücklich vertraut hat.
Fachlich
Zwei-Faktor-Authentifizierung ist für die Rollen Leitung und Fachkraft verpflichtend, nicht optional. Sie lässt sich nicht abschalten. Der zweite Faktor kann auf zwei Weisen erbracht werden: als Einmal-Code (TOTP) oder als registriertes Gerät, das für 30 Tage gilt, jederzeit widerrufbar ist und beim Zurücksetzen des Passworts automatisch verfällt. Beides ist ein Besitzfaktor; das Passwort bleibt in jedem Fall nötig. Eltern-Zugänge sind ausschließlich lesend und immer nur auf das eigene Kind beschränkt.
Nachprüfbar
Beim ersten Anmelden führt die Anwendung zwingend durch die Einrichtung des zweiten Faktors; ohne ihn gibt es keinen Zugang zu Kinderdaten. Welche Geräte als vertraut gelten, steht für jede Person in ihren Einstellungen und lässt sich dort einzeln oder vollständig zurücknehmen.
Alles bleibt in Deutschland
Die Daten liegen auf einem Server in Sachsen, der nur für Schnupperstern betrieben wird. Sie werden nicht in die USA übertragen und nicht mit anderen Anwendungen geteilt.
Fachlich
Betrieb bei der Hetzner Online GmbH im Rechenzentrum Falkenstein; eigene Maschine, getrennt von allen anderen Anwendungen des Betreibers. Betriebliche E-Mails versendet die Brevo GmbH in Berlin. Dorthin gelangen keine Kinderdaten. Kein Drittlandtransfer.
Nachprüfbar
Die vollständige Liste der Dienstleister mit Anschrift steht in der Datenschutzerklärung, nicht „auf Anfrage“.
Gelöscht heißt gelöscht
Wenn Sie die Löschung verlangen, verschwinden die Daten sofort aus der Anwendung. Nach 30 Tagen werden sie endgültig entfernt, inklusive der Fotos.
Fachlich
Zweistufiges Löschkonzept: sofortige Soft-Löschung, danach automatisierte endgültige Löschung nach 30 Tagen über einen regelmäßigen Lauf, der Datenbankeinträge, Foto-Dateien und zugehörige Protokolleinträge gemeinsam entfernt. Die Frist ermöglicht die Korrektur eines Irrtums, verhindert aber dauerhaftes Liegenbleiben.
Nachprüfbar
Der Löschlauf ist als planmäßige Aufgabe auf dem Server eingerichtet, nicht als manueller Schritt, den jemand vergessen kann.
Was wir bewusst nicht tun
- Keine Werbung, kein Verkauf und keine Weitergabe von Daten.
- Keine Analyse- oder Tracking-Dienste, keine Zählpixel. Deshalb gibt es hier auch kein Cookie-Banner. Es wird nur ein einziges Cookie gesetzt, und zwar erst nach dem Anmelden, damit die Sitzung bestehen bleibt.
- Keine automatische Bewertung von Kindern. Schnupperstern schlägt Zuordnungen vor; die Einschätzung trifft immer ein Mensch und lässt sich jederzeit korrigieren.
- Kein Einblick des Betreibers in die Beobachtungen. Für den Betrieb sehen wir Verwaltungsangaben der Einrichtung, nicht die Inhalte.
Woran wir noch arbeiten
Ehrlichkeit gehört zu einer Seite wie dieser. Zwei Dinge sind noch offen:
- Die Rechtstexte (Datenschutzerklärung, Auftragsverarbeitungsvertrag und Einwilligungen) beschreiben den tatsächlichen Betrieb vollständig, sind aber noch nicht anwaltlich freigegeben. Diese Prüfung ist beauftragt und eingeplant.
- Wir haben noch kein externes Sicherheits-Zertifikat. Was hier steht, ist von uns umgesetzt und von Ihnen überprüfbar, aber noch nicht von einer unabhängigen Stelle geprüft. Ein solches Audit ist geplant.
Sie prüfen Schnupperstern für eine Einrichtung?
Für die Bewertung durch Träger, Leitung oder Datenschutzbeauftragte stellen wir das Verzeichnis der Verarbeitungstätigkeiten, den Auftragsverarbeitungsvertrag und Auskunft über die technischen Maßnahmen bereit. Fragen Sie danach. Wir halten das nicht zurück.