Datenschutzerklärung

2. Datenschutzbeauftragte:r (falls bestellt)

Es besteht derzeit keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten, da die Schwellenwerte nach Art. 37 DSGVO / § 38 BDSG nicht erreicht werden.

3. Hosting dieser Website

Diese Homepage wird auf Servern der Hostinger UK Limited (6 Lloyds Avenue Suite 4CL, London, England EC3N 3AX; Verarbeitungsort Frankfurt am Main, EU) betrieben; für den Vertragspartner mit Sitz im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag. Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) zur Bereitstellung der Seite und zur Gewährleistung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb).

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und bindet keine Analyse- oder Tracking-Dienste Dritter ein. Schriftarten werden ausschließlich selbst gehostet ausgeliefert — es findet keine Verbindung zu externen Font- oder CDN-Anbietern statt.

Reichweitenmessung (Umami): Um zu verstehen, wie viele Besucher diese Website nutzen und woher sie kommen, setzen wir die Statistik-Software Umami ein. Sie läuft auf eigener, in Deutschland gehosteter Server-Infrastruktur, setzt keine Cookies, speichert keine IP-Adressen und erkennt Besucher weder seiten- noch geräteübergreifend wieder. Verarbeitet werden die aufgerufene Seite, die verweisende Seite (Herkunft), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie grob das Land, die Region und die Stadt, die kurzzeitig aus der IP-Adresse abgeleitet werden, bevor diese verworfen wird; zur Unterscheidung von Besuchen dient ein nicht rückrechenbarer, regelmäßig wechselnder Hashwert. Ein „Do Not Track“-Signal Ihres Browsers wird beachtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots); ein Zugriff auf Informationen in Ihrem Endgerät nach § 25 TDDDG findet nicht statt. Für die Erreichbarkeit aus dem Internet wird Tailscale Funnel eingesetzt (siehe Abschnitt 5).

Sprachwahl und Übersetzung (optional): Über das Sprachmenü können Sie die Homepage in einer anderen Sprache anzeigen lassen. Ihre Wahl speichert Ihr Browser nur lokal auf Ihrem Gerät (Local Storage, kein Cookie, keine Übermittlung an uns); sie ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Anzeige lädt Ihr Browser die übersetzten Seitentexte von unserem Server (app.kitalotse.pro, Hostinger, Frankfurt am Main); dabei wird wie bei jedem Seitenaufruf technisch bedingt Ihre IP-Adresse übertragen (siehe Abschnitt 3). Liegt die Übersetzung eines Textes noch nicht vor, übersetzt unser Dienstleister IONOS SE (Elgendorfer Str. 57, 56410 Montabaur; KI-Sprachmodell in Rechenzentren in Deutschland, Auftragsverarbeitungsvertrag) den Text der Seite. Übermittelt werden ausschließlich die Texte dieser Homepage — keine Angaben zu Ihrer Person und keine Eingaben aus Formularen; die Übersetzungen werden bei uns zur Wiederverwendung gespeichert. Die Übersetzung erfolgt automatisch und kann Fehler enthalten; maßgeblich ist die deutsche Fassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Homepage in der Sprache der Besucher bereitzustellen). Mit „Deutsch“ im Sprachmenü beenden Sie die Übersetzung.

5. Externe Erreichbarkeitsüberwachung

Zur Überwachung der Serververfügbarkeit setzen wir Uptime Kuma ein, das diese Homepage in regelmäßigen Abständen automatisiert abruft. Der Dienst wird auf eigener, in Deutschland gehosteter Server-Infrastruktur betrieben. Dabei werden ausschließlich technische Verfügbarkeitsdaten unserer eigenen Server-Infrastruktur erhoben (HTTP-Statuscode, Antwortzeit) — keine personenbezogenen Besucherdaten. Für die Erreichbarkeit aus dem Internet wird Tailscale Funnel (Tailscale Inc.) als reiner Verbindungsvermittler eingesetzt: Der Datenverkehr wird nicht bei Tailscale entschlüsselt (die Verschlüsselung endet auf unserer Server-Infrastruktur), Tailscale erhält bei der Vermittlung jedoch technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Zielport). Ein Auftragsverarbeitungsvertrag mit Tailscale inkl. EU-Standardvertragsklauseln (Art. 46 DSGVO) liegt vor.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Absenderadresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

7. Kontakt-/Demo-Anfragen und Marketing-E-Mails

Wenn Sie über ein Formular dieser Homepage eine Anfrage stellen (z. B. Kontaktformular, Demo-Zugang, Gründungsträger-Konditionen), speichern wir die dabei angegebenen Daten (Name, E-Mail-Adresse, optional Trägername, Anzahl Einrichtungen, Nachricht bzw. Kommentar) als Interessenten-Datensatz zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage).

Demo-Zugang: Fordern Sie über die Träger-Präsentation oder das Demo-Formular einen Demo-Zugang an, senden wir Ihnen zunächst eine Bestätigungsmail mit einem Link (Double-Opt-in). Erst nach Ihrem Klick auf diesen Link wird der Demo-Zugang eingerichtet; das dient dem Schutz vor Missbrauch und der Bestätigung Ihrer E-Mail-Adresse. Bestätigen Sie den Link nicht, senden wir Ihnen keine weitere Erinnerung; die Anfrage verfällt dann von selbst, und Sie können jederzeit über das Formular einen neuen Link anfordern. Rechtsgrundlage für die Bestätigungsmail ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an der Bestätigung Ihrer E-Mail-Adresse).

Nach der Bestätigung legen wir für Sie einen eigenen Demo-Zugang mit ausschließlich erfundenen Beispieldaten an. Er ist zeitlich befristet (derzeit 14 Tage) und wird nach Ablauf automatisch samt allen darin angelegten Daten gelöscht. Geben Sie im Demo-Zugang bitte keine echten personenbezogenen Daten von Kindern, Eltern oder Mitarbeitenden ein. Wir speichern dazu die zuletzt gewählte Perspektive (Träger oder Leitung) und den Zeitpunkt Ihrer letzten Nutzung des Demo-Zugangs, um unser Angebot bei Rückfragen sinnvoll begleiten zu können.

Herkunft und Empfehlungscode: Rufen Sie das Formular über einen Kampagnen- oder Empfehlungslink auf, speichern wir zusätzlich die im Link enthaltenen Herkunftsangaben (Quelle, Medium, Kampagne, die verweisende Seite) sowie einen etwaigen Empfehlungscode. Diese Angaben dienen ausschließlich dazu, nachzuvollziehen, über welchen Weg Sie zu uns gekommen sind, und einen Empfehlungscode einer werbenden Einrichtung zuzuordnen.

Online-Annahme eines Angebots: Nehmen Sie ein Angebot über den Link in unserer E-Mail an, speichern wir den von Ihnen eingegebenen Namen, den Zeitpunkt und Ihre IP-Adresse als Nachweis der Annahme (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angaben werden mit dem Angebot aufbewahrt (gesetzliche Aufbewahrungsfristen, § 257 HGB).

Auf einzelnen Formularen können Sie zusätzlich, getrennt von der eigentlichen Anfrage und freiwillig, einwilligen, künftig per E-Mail über KitaLotse-Neuigkeiten informiert zu werden. Rechtsgrundlage für diese Marketing-E-Mails ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an uns widerrufen können. Der Demo-Zugang ist nicht von dieser Einwilligung abhängig.

In Marketing-E-Mails (Kampagnen und Newsletter) an Empfänger:innen mit einer solchen Einwilligung messen wir den Erfolg des jeweiligen Versands: ein unsichtbares 1×1-Pixel-Bild zeigt an, ob eine E-Mail geöffnet wurde, und Links in der E-Mail führen über eine eigene Weiterleitung, die den Klick auf den jeweiligen Link erfasst. Vereinzelt wird dabei probeweise eine von zwei unterschiedlichen Betreffzeilen verwendet (A/B-Test), um zu vergleichen, welche Formulierung besser ankommt. Diese Auswertung betrifft ausschließlich die einzelne Kampagne, führt zu keinem geräteübergreifenden Profil und keiner Verknüpfung mit sonstigem Nutzungsverhalten; es kommen keine Cookies und kein Tracking-Dienst eines Drittanbieters zum Einsatz — Pixel und Klick-Weiterleitung laufen ausschließlich über unsere eigene Server-Infrastruktur (siehe Abschnitt 3). Interessenten-Datensätze ohne Einwilligung sowie nach einem Widerruf werden nicht für Öffnungs-/Klick-Auswertungen herangezogen.

8. Speicherdauer

Zugriffsdaten des Webservers werden von unserem Hosting-Anbieter im Rahmen des laufenden Betriebs verarbeitet und automatisiert gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Näheres zur konkreten Aufbewahrungsdauer regelt der Auftragsverarbeitungsvertrag mit unserem Hosting-Anbieter. E-Mail-Korrespondenz wird gelöscht, sobald sie zur Bearbeitung nicht mehr benötigt wird.

Interessenten-Datensätze aus Formularanfragen (Abschnitt 7) ohne Marketing-Einwilligung löschen wir automatisch 12 Monate nach der Anfrage. Haben Sie in Marketing-E-Mails eingewilligt, speichern wir Ihre Daten bis zum Widerruf der Einwilligung und löschen sie spätestens nach einem Widerruf. Der Demo-Zugang samt Beispieldaten wird nach Ablauf der Befristung (derzeit 14 Tage) automatisch gelöscht. Sie können die Löschung Ihrer Daten jederzeit formlos per E-Mail verlangen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15–21 DSGVO. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

10. Datenschutz in der KitaLotse-Anwendung

Diese Erklärung betrifft nur diese Homepage. Für die eigentliche KitaLotse-Anwendung — mit Kinderdaten, Gesundheitsdaten, Chat und Anwesenheit — gilt eine eigene, ausführlichere Datenschutzerklärung. Dafür liegt bereits eine Vorlage nach Art. 13/14 DSGVO vor, die jeder Träger vor Veröffentlichung an seine Eltern und Mitarbeitenden mit den eigenen Angaben (Verantwortlicher, Datenschutzbeauftragte:r, ggf. anwendbare landes-/kirchenrechtliche Regelung) ausfüllt — idealerweise gemeinsam mit dem eigenen Datenschutzbeauftragten. In der Anwendung steht zudem eine optionale KI-gestützte Übersetzungsfunktion zur Verfügung (Dienstleister IONOS, Rechenzentren in Deutschland); Einzelheiten stehen in der Datenschutzerklärung der Anwendung.