Diese Datenschutzhinweise informieren Sie darüber, welche personenbezogenen Daten verarbeitet werden, wenn Sie mit uns über Messenger kommunizieren.
Wir nutzen die Messengerdienste Threema Work, WhatsApp Business und die Chatfunktion der Leandoo KITA-App.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Wir verarbeiten diese Daten gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den jeweils geltenden nationalen Datenschutzgesetzen.
Verantwortlich für die Datenverarbeitung ist :
SportKITA Glückskind UG (haftungsbeschränkt)
Vertreten durch Frau Nicole Hoffmann
Burgunderstraße 22
77770 Durbach
Deutschland
Firmensitz:
Barer Straße 84
80799 München
E-Mail: info@sportkita-glueckskind.de
Telefonnummer: +49 (0) 162 6280902
Unsere Datenschutzbeauftragte erreichen Sie über datenschutz@sportkita-glueckskind.de bzw. postalisch über Datenschutzbeauftragte, SportKITA Glückskind UG (haftungsbeschränkt), Burgunderstraße 22, 77770 Durbach.
Sie haben – je nach gesetzlicher Voraussetzung – das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per Nachricht oder per E-Mail an info@sportkita-glueckskind.de. Die Kontaktaufnahme über die Messenger-Dienste ist freiwillig; Sie können uns alternativ per E-Mail info@sportkita-glueckskind.de kontaktieren.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet durch uns im Rahmen der Messenger-Kommunikation nicht statt.
Bitte übermitteln Sie über Messenger-Dienste oder Chatfunktionen keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine vertraulichen Informationen. Nutzen Sie hierfür bitte unsere alternativen Kontaktwege.
Soweit anwendbar, verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung), wenn die Kommunikation der (vor-)vertraglichen Abwicklung dient.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für sonstige Kommunikation/Organisation, soweit keine (vor-)vertragliche Situation vorliegt. Unser berechtigtes Interesse ist eine effiziente, schnelle Kommunikation.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern wir hierfür (z. B. für werbliche Nachrichten) eine Einwilligung abgefragt haben; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Hinweis: Wenn die Kontaktaufnahme ausschließlich auf Ihrer Initiative über den Messenger erfolgt, verarbeiten wir Ihre Nachricht zur Bearbeitung Ihres Anliegens auf den oben genannten Grundlagen.
Zweck der Verarbeitung
Wir nutzen Threema Work zur schnellen und effizienten Kommunikation mit Kunden, Interessenten und sonstigen Geschäftspartnern, z. B. zur Bearbeitung von Anfragen, Support, Terminabstimmungen sowie zur Vertragsvorbereitung und Vertragsdurchführung.
Welche Daten verarbeiten wir?
Dabei verarbeiten wir insbesondere Ihre Threema-ID (und je nach Nutzung ggf. Telefonnummer/E-Mail, Name/Profilname, Profilbild), Nachrichteninhalte und ggf. Anhänge/Medien sowie Kommunikations-/Nutzungsdaten (z. B. Zeitpunkt/Zustellstatus).
Beim Einsatz von Threema Work werden darüber hinaus technische Daten verarbeitet, die für den Betrieb erforderlich sind (z. B. Threema-ID, Push-Token und IP-Adresse).
Ende-zu-Ende-Verschlüsselung und Backups
Nachrichteninhalte, Medien sowie optional gesetzte Nicknames/Profilbilder werden bei Threema Work Ende-zu-Ende verschlüsselt. Die privaten Schlüssel zum Entschlüsseln liegen ausschließlich auf den Endgeräten der Empfänger; der Anbieter hat keinen Zugriff auf Inhalte.
Backups: Threema Work bietet mehrere Backup-Optionen (u. a. Threema Safe, ID-Export, Daten-Backup/System-Backup – je nach Betriebssystem). Wir haben die Backup-Nutzung so eingerichtet, dass Backups verschlüsselt erfolgen (z. B. über Threema Safe mit Passwort).
Kein automatischer Adressbuchabgleich
Wir haben unsere Threema-Work-Nutzung so konfiguriert, dass keine Adressbuch-Synchronisierung erfolgt (keine Kontakte-Synchronisierung/kein Kontakt-Upload).
Speicherdauer
Die bei uns gespeicherten Kommunikationsinhalte werden gelöscht, sobald
Sie uns zur Löschung auffordern,
Sie eine erteilte Einwilligung widerrufen, oder
der Zweck entfällt (z. B. nach Abschluss der Bearbeitung Ihrer Anfrage).
Gesetzliche Aufbewahrungspflichten bleiben unberührt; in diesem Fall wird die Verarbeitung auf diese Zwecke beschränkt (z. B. Art. 18 DSGVO).
Anbieter, Empfänger und Rollenverteilung
Anbieter ist Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Schweiz.
Bei der Nutzung von Threema Work sind wir datenschutzrechtlich Verantwortliche für die Kommunikation mit Ihnen. Threema Work wird dabei grundsätzlich als Auftragsverarbeiter eingesetzt; hierfür besteht eine Vereinbarung zur Auftragsverarbeitung (DPA)
Drittlandübermittlungen / Garantien
Threema verarbeitet Daten im Rahmen von Threema Work grundsätzlich auf eigenen Servern in Zürich (Schweiz). Die Schweiz gilt aus EU-Sicht als Land mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss).
Hinweis: Je nach Konfiguration (z. B. Telefonnummer-Verifizierung) können bei einzelnen Funktionsbausteinen zusätzliche Dienstleister eingebunden sein (Details siehe Anbieter-Infos).
Zweck der Verarbeitung
Wir nutzen die Kita-App Leandoo einschließlich der integrierten Kommunikations- bzw. Chatfunktion zur Organisation des Kita-Alltags und zur Kommunikation mit Eltern bzw. Sorgeberechtigten.
Über Leandoo können insbesondere Informationen, Mitteilungen und organisatorische Rückfragen zwischen der Kita und den Eltern ausgetauscht werden. Die Chatfunktion dient insbesondere der schnellen und übersichtlichen Kommunikation zu betreuungsbezogenen Anliegen, z. B. zu Abwesenheiten, organisatorischen Fragen, Terminen, Rückmeldungen aus dem Kita-Alltag oder sonstigen Informationen im Zusammenhang mit der Betreuung des Kindes.
Leandoo wird als zentraler Kommunikationskanal zwischen Kita und Eltern eingesetzt. Soweit daneben alternative Kontaktwege erforderlich sind oder ausdrücklich angeboten werden, können diese weiterhin genutzt werden.
Welche Daten verarbeiten wir?
Im Rahmen der Nutzung von Leandoo und der Chatfunktion verarbeiten wir insbesondere:
Bitte übermitteln Sie über die Chatfunktion keine besonders sensiblen oder vertraulichen Informationen, sofern dies nicht für die Betreuung Ihres Kindes erforderlich ist oder ausdrücklich mit der Kita abgestimmt wurde. Hierzu zählen insbesondere Gesundheitsdaten, Diagnosen, Angaben zu besonderen familiären Situationen oder sonstige besonders schutzbedürftige Informationen.
Rechtsgrundlagen (speziell)
Die Verarbeitung erfolgt, soweit sie für die Organisation und Durchführung des Betreuungsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Kommunikation der allgemeinen Organisation, Information und sicheren Erreichbarkeit der Eltern dient, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in einer effizienten, strukturierten und nachvollziehbaren Kommunikation mit den Eltern sowie in der sicheren Organisation des Kita-Alltags.
Soweit über Leandoo besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, z. B. Gesundheitsdaten des Kindes, erfolgt dies nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht oder die Verarbeitung für die Betreuung des Kindes erforderlich ist. Je nach Einzelfall kann hierfür insbesondere eine ausdrückliche Einwilligung oder eine gesetzliche Grundlage erforderlich sein.
Empfänger und Rollenverteilung
Anbieter der Kita-App ist Leandoo e.K., Christoph Schneemann, Enigheimer Weg 12, 59590 Geseke. Leandoo gibt im Impressum die Rechtsform als Einzelunternehmen/eingetragener Kaufmann an; in der Datenschutzerklärung wird Christoph Schneemann unter derselben Anschrift als Verantwortlicher der Webseite genannt.
Bei der Nutzung von Leandoo für unsere Kita-Kommunikation sind wir datenschutzrechtlich Verantwortliche für die Verarbeitung der Daten im Rahmen des Betreuungsverhältnisses und der Kommunikation mit Ihnen. Leandoo wird hierbei grundsätzlich als Auftragsverarbeiter eingesetzt. Hierfür besteht bzw. ist eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.
Hosting / Drittlandübermittlungen
Nach Angaben von Leandoo erfolgt das Hosting in Deutschland. Leandoo weist auf seiner Webseite darauf hin, dass ein deutscher Hosting-Partner eingesetzt wird und Rechenzentren in Deutschland betrieben werden.
Eine Übermittlung personenbezogener Daten in ein Drittland ist nach derzeitigem Stand bei der regulären Nutzung von Leandoo nicht vorgesehen. Sollte sich dies ändern oder sollten zusätzliche Dienstleister mit Drittlandbezug eingesetzt werden, wird dies gesondert geprüft und dokumentiert.
Keine Ende-zu-Ende-Verschlüsselung wie bei klassischen Messengern
Leandoo ist keine reine Messenger-App wie z. B. WhatsApp oder Threema, sondern eine cloudbasierte Kita-Software mit Kommunikationsfunktion. Die Kommunikation erfolgt innerhalb der Leandoo-Plattform bzw. App. Anders als bei klassischen Ende-zu-Ende-verschlüsselten Messengern ist die Verarbeitung technisch in die Kita-Software eingebunden.
Wir achten darauf, dass Zugriffe innerhalb der Kita nur berechtigten Personen gewährt werden und dass Rollen und Berechtigungen entsprechend dem Erforderlichkeitsprinzip vergeben werden.
Speicherdauer
Die in Leandoo gespeicherten Kommunikationsinhalte und betreuungsbezogenen Informationen werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind.
Dies ist insbesondere der Fall, wenn
Nutzung und alternative Kontaktwege
Soweit Leandoo als Hauptkommunikationskanal der Kita eingesetzt wird, dient die Nutzung der geordneten und sicheren Kommunikation zwischen Kita und Eltern. Sollten Eltern Leandoo im Einzelfall nicht nutzen können, bitten wir um Kontaktaufnahme mit der Kita, damit ein geeigneter alternativer Kommunikationsweg abgestimmt werden kann.
Zweck der Verarbeitung
Wir nutzen WhatsApp Business zur schnellen und effizienten Kommunikation mit Kunden, Interessenten und sonstigen Geschäftspartnern, z. B. zur Bearbeitung von Anfragen, Support, Terminabstimmungen sowie zur Vertragsvorbereitung und Vertragsdurchführung.
Welche Daten verarbeiten wir?
Dabei verarbeiten wir insbesondere Ihre Telefonnummer, ggf. Name/Profilname, ggf. Profilbild, Nachrichteninhalte und ggf. Anhänge/Medien sowie Kommunikations-/Nutzungsdaten (z. B. Zeitpunkt, Zustellstatus). WhatsApp verarbeitet zudem Metadaten der Kommunikation (z. B. Absender, Empfänger, Zeitpunkt).
Ende-zu-Ende-Verschlüsselung
Die Inhalte Ihrer Nachrichten und Anrufe sind grundsätzlich Ende-zu-Ende-verschlüsselt, sodass WhatsApp die Inhalte der Kommunikation nicht mitlesen kann. WhatsApp kann aber Metadaten (z.B. wer war zuletzt online, wer hat mit wem wie lange gsprochen, wer hat welches Gerät von welchem Standort genutzt, einsehen).
Sofern in WhatsApp Backups aktiviert sind, werden Chat-Backups (je nach Einstellung) in iCloud (iOS) oder Google Drive (Android) gespeichert – WhatsApp Business bietet in der App keine Sicherung in einer frei wählbaren „eigenen Cloud“ an.
Wir haben die Ende-zu-Ende-Verschlüsselung für Backups aktiviert.
Empfänger und Rollenverteilung
Anbieter ist WhatsApp Ireland Limite, Merrion Road, Dublin 4
D04 X2K5, Irland.
Wir haben mit WhatsApp die WhatsApp Business Data Processing Terms (Auftragsverarbeitung gem. Art. 28 DSGVO) abgeschlossen; diese gelten, soweit WhatsApp personenbezogene Daten in unseren „Customer Data“ als Auftragsverarbeiter verarbeitet.
Unabhängig davon verarbeitet WhatsApp bestimmte Daten auch als eigener Verantwortlicher nach den jeweiligen Datenschutzbestimmungen (z. B. für Betrieb, Sicherheit, Integrationen).
Sofern in WhatsApp Backups aktiviert sind, werden Chat-Backups (je nach Einstellung) in iCloud (iOS) oder Google Drive (Android) gespeichert – WhatsApp Business bietet in der App keine Sicherung in einer frei wählbaren „eigenen Cloud“ an.
Drittlandübermittlungen (USA) / Garantien
Es kann nicht ausgeschlossen werden, dass Daten im Rahmen der WhatsApp-Dienste auch an WhatsApp LLC / Meta Platforms, Inc. sowie je nach Backupeinstellungen an Apple Inc. (iCloud) oder Google LLC. in den USA übermittelt bzw. dort verarbeitet werden. WhatsApp sieht hierfür u. a. das Data Transfer Addendum (Einbezug der EU-Standardvertragsklauseln, Decision 2021/914) vor.
Zusätzlich ist WhatsApp LLC nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Hinweis: Bei Drittlandübermittlungen kann – abhängig von Empfänger und Konstellation – ein Restrisiko (z. B. behördliche Zugriffe) bestehen.
Kein automatischer Adressbuchabgleich
Wir haben unsere WhatsApp-Business-Nutzung so konfiguriert, dass kein automatischer Abgleich/Upload des lokalen Adressbuchs erfolgt (keine Kontakte-Synchronisierung; WhatsApp Business erhält keine entsprechende Kontakt-Berechtigung auf den eingesetzten Geräten).
Speicherdauer
Die bei uns gespeicherten WhatsApp-Kommunikationsinhalte werden gelöscht, sobald