Datenschutzerklärung

Hinweis: Diese Vorlage ist keine Rechtsberatung. Vor dem Livegang von einer fachkundigen Stelle prüfen lassen (SPEC §7).

Verantwortliche Stelle

Für die Daten der Eltern und Kinder ist die jeweilige Tagespflegeperson (Tenant) Verantwortliche (Art. 4 Nr. 7 DSGVO). Der technische Betrieb erfolgt durch den Betreiber — als Auftragsverarbeiter (Art. 28 DSGVO). Kontakt: —.

Welche Daten wir verarbeiten (Datensparsamkeit, SPEC §7.2)

• Kinder: Anzeigename, optional Geburtsmonat/-jahr, Betreuungszeitraum und -zeiten. Kein Nachname, kein volles Geburtsdatum, keine Fotos, keine Adressen.
• Eltern: E-Mail, Anzeigename.
• Keine Gesundheitsdaten (Art. 9). Es gibt keinen Schließungstyp „Krankheit"; Freitextfelder weisen darauf hin, keine Gesundheitsangaben einzutragen.

Rechtsgrundlagen

Durchführung des Betreuungsvertrags (Art. 6 Abs. 1 lit. b; bei der Tagespflegeperson ggf. lit. c/f). Web-Push ist ein freiwilliges Opt-in pro Gerät.

Kein Tracking, keine externen Ressourcen

Es gibt ausschließlich technisch notwendige Session-Cookies (§ 25 Abs. 2 TDDDG → kein Cookie-Banner). Keine Analytics, keine externen Fonts/CDNs.

Aufbewahrung & Löschung

Es gelten die Fristen des Löschkonzepts (siehe loeschkonzept.md, SPEC §7.3). Betroffene können ihre Daten exportieren und ihr Konto löschen (unter „Konto").

Betroffenenrechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit (Art. 15–20). Anfragen an — bzw. an die verantwortliche Tagespflegeperson.

Drittlandbezug

Hosting, Backups und Mailversand in der EU/EWR. Web-Push läuft technisch über die Push-Dienste der Browser-Hersteller; Payloads sind Ende-zu-Ende-verschlüsselt und frei von personenbezogenen Daten.

Nestkalender · dev.nestkalender.de