Datenschutzerklärung

1. Verantwortlicher

Wimmelhof IT-Systemhaus, Musterstr. 1, 77749 Hohberg. Datenschutzbeauftragte/r: [vom Betreiber auszufüllen: Datenschutzbeauftragte/r]

2. Besuch dieser Website

Diese Website lädt keine externen Ressourcen (keine Schriften, Skripte oder Bilder von Dritten) und setzt keine Tracking-Cookies. Unser Server schreibt keine Zugriffsprotokolle mit IP-Adressen. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher gehalten, um Missbrauch zu begrenzen (zum Beispiel zu viele Anmeldeversuche), und danach verworfen.

Die Website ist über den Dienst Cloudflare erreichbar (siehe Abschnitt 8). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse und kann ein technisch notwendiges Cookie zur Abwehr von Angriffen setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Antrag auf Registrierung (Träger)

Wenn Sie einen Antrag stellen, verarbeiten wir Name des Trägers, Ihren Namen, E-Mail-Adresse, optional Telefonnummer, Name und Adresse der ersten Einrichtung, den gewählten Tarif und, wenn Sie eine angeben, Ihre Wunsch-Adresse (Subdomain). Zweck ist die Prüfung des Antrags, die Durchführung der Testphase und des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Ihr Passwort wird nur verschlüsselt (gehasht) gespeichert. Abgelehnte Anträge löschen wir nach 90 Tagen samt Ihren Angaben.

4. Anfragen über das Kontaktformular

Ihre Angaben (Name, E-Mail, optional Telefon und Organisation, Ihre Nachricht) werden zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Anfrage spätestens 12 Monate nach Eingang.

5. Nutzung der App

Für die Verarbeitung von Daten in der App (insbesondere Daten von Kindern und Eltern) ist der jeweilige Träger bzw. die Einrichtung verantwortlich, wir handeln als Auftragsverarbeiter. Einen Vertrag zur Auftragsverarbeitung stellen wir bereit: [vom Betreiber auszufüllen: AV-Vertrag verlinken oder beilegen]

Cookies und Browser-Speicher: Die App setzt nur ein technisch notwendiges Sitzungs-Cookie (14 Tage, nur für die Anmeldung). Für das Betreiber-Personal gibt es zusätzlich ein Sitzungs-Cookie der Verwaltungs-Konsole (12 Stunden). Im Browser-Speicher liegen nur technisch notwendige Angaben, zum Beispiel der Warenkorb, die gewählte Einrichtung und, wenn Sie es einschalten, eine Offline-Kopie der Notfall-Liste. Beim Abmelden werden die Offline-Kopien gelöscht. Es gibt kein Tracking und keine Werbung, daher ist kein Cookie-Banner nötig.

Push-Benachrichtigungen sind freiwillig und je Gerät aktivierbar. Sie enthalten nie Nachrichtentexte, nie den Grund einer Abwesenheit und nie den Text von Infos. Bei Infos und Terminen steht höchstens der Titel. Zugestellt werden sie über die Push-Dienste der Browser- und Geräte-Hersteller (Google, Apple, Mozilla, Microsoft). Dorthin gehen nur ein technischer Gerätecode und die verschlüsselte Benachrichtigung.

Support-Anfragen: Was Sie in einer Support-Anfrage schreiben, sieht, wer die Anfrage bearbeitet (Eltern und Fachkräfte: zuerst die Leitung, bei Weiterleitung das Wimmelhof-Team; Träger und Leitungen: das Wimmelhof-Team). Bitte schreiben Sie keine Gesundheitsdaten und keine Namen von Kindern hinein. Erledigte Anfragen löschen wir nach 12 Monaten.

6. Empfänger und Auftragsverarbeiter

Hosting: [vom Betreiber auszufüllen: Anbieter und Standort]
E-Mail-Versand: [vom Betreiber auszufüllen: Anbieter]
Netzwerk und Absicherung (Tunnel, DNS, Schutz vor Angriffen): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (siehe Abschnitt 8)
Push-Zustellung: die Hersteller der Browser und Geräte, auf denen Sie Push einschalten
Übersetzung (nur, wenn eingerichtet): [vom Betreiber auszufüllen: eigener Übersetzungsdienst oder Anbieter]

7. Speicherdauer

Die Inhalte der App (zum Beispiel Kinder, Nachrichten, Berichte) speichert der Träger so lange, wie er sie braucht. Er kann sie jederzeit löschen. Automatisch löschen wir: Tagesberichte nach 90 Tagen, abgesagte Anmeldungen nach einer Frist, Schnellmeldungen nach 12 Monaten, abgelaufene Anmelde-Sitzungen täglich, den Zwischenspeicher für Übersetzungen nach 30 Tagen, Sicherheitsprotokolle der App nach 12 Monaten, Protokolle der Betreiber nach 24 Monaten, erledigte Support-Anfragen und Kontaktanfragen nach 12 Monaten und abgelehnte Anträge nach 90 Tagen. Gelöschte Konten werden unwiderruflich anonymisiert. Rechnungen bewahren wir und die Träger gemäß den gesetzlichen Aufbewahrungspflichten auf.

8. Cloudflare

Damit die App sicher und ohne offene Ports erreichbar ist, nutzen wir Cloudflare (Tunnel, DNS, Schutz vor Angriffen). Der gesamte Datenverkehr zwischen Ihrem Gerät und der App läuft dabei verschlüsselt (HTTPS) über das Netzwerk von Cloudflare und wird dort technisch weitergeleitet. Cloudflare ist unser Auftragsverarbeiter. Cloudflare kann Daten in den USA verarbeiten. Grundlage der Übermittlung sind die Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework: [vom Betreiber auszufüllen: Stand prüfen und Auftragsverarbeitungsvertrag (Cloudflare DPA) abschließen]. Die App weist Cloudflare an, keine Antworten der App zwischenzuspeichern.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In der App können Sie Ihre Daten unter „Mein Profil“ herunterladen. Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. [vom Betreiber auszufüllen: Zuständigkeit prüfen]