Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Datenverarbeitung in dieser App und auf dieser Website ist:
KitaHaken, Inhaberin Stephanie Azizi
Siegburger Str. 385–387, 51105 Köln
Telefon: +49 221 880 48 620
E-Mail: info@kitahaken.de
2. Allgemeines
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ich verarbeite sie nur, soweit das für den Betrieb und die Funktionen von KitaHaken nötig ist. Die Übertragung ist durch TLS verschlüsselt („https://“ in der Adresszeile). KitaHaken lädt keine Inhalte von fremden Servern nach, auch keine Schriftarten.
3. Hosting
KitaHaken läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
4. Aufruf der App, keine Zugriffsprotokolle
Beim Aufruf übermittelt Ihr Gerät technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Gerät an den Server. Diese Daten werden nur verwendet, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen speichere ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Nutzerkonto und Kita-Zuordnung
Wenn Sie ein Konto anlegen, verarbeite ich:
- E-Mail-Adresse
- Passwort, das nur verschlüsselt (als Hash) gespeichert wird
- die Kita, der Sie zugeordnet sind, und Ihre Rolle (Eltern oder Elternbeirat)
- Zeitpunkt der Registrierung, der Zustimmung zu den Nutzungsbedingungen und Ihrer letzten Nutzung
Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts schicke ich Ihnen einen einmaligen Code per E-Mail. Werbung verschicke ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Einer Kita treten Sie entweder mit deren Einladungscode bei oder per Beitrittsanfrage. Bei einer Anfrage speichere ich die gewählte Kita und, falls Sie ihn angeben, einen kurzen Hinweis zu Ihrer Person. Die Anfrage mit Ihrer E-Mail-Adresse sehen nur ich und der Elternbeirat der gewählten Kita, um über die Freischaltung zu entscheiden. Über neue Anfragen werde ich per E-Mail benachrichtigt (gewählte Kita und Hinweis, ohne Ihre E-Mail-Adresse). Nach der Entscheidung oder wenn Sie die Anfrage zurückziehen, wird die Anfrage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Angebote, Fotos und Reservierungen
Wenn Sie ein Teil einstellen, speichere ich die Angaben dazu (Titel, Kategorie, Größe, Zustand, Preis oder Tauschwunsch), den Vornamen und die Gruppe, die Sie angeben, sowie ein Foto, wenn Sie eines hochladen.
- Angebote und Fotos sind nur für angemeldete Eltern derselben Kita sichtbar.
- Fotos werden auf dem Server verkleinert und neu gespeichert. Dabei werden Metadaten wie Standort (GPS), Kameradaten und Aufnahmezeit entfernt.
- Auf Fotos dürfen keine Kinder oder anderen Personen zu sehen sein.
Wenn Sie ein Teil reservieren, speichere ich den Übergabetag und einen Abholcode. Diese sehen nur Sie und die Person, die das Teil eingestellt hat; andere Eltern sehen nur, dass das Teil reserviert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Speicherdauer und Löschung
Ihre Angebote können Sie in der App jederzeit entfernen; dabei wird auch das Foto gelöscht. Reservierungen können Sie jederzeit zurückgeben. Die Kontodaten speichere ich, solange Ihr Konto besteht. Zur Löschung Ihres Kontos genügt eine formlose E-Mail an info@kitahaken.de; dabei werden auch Ihre Angebote, Fotos und Reservierungen gelöscht.
9. Dienstleister
- IONOS SE, Montabaur: Server und Hosting (siehe Abschnitt 3).
- Supabase, Inc. (USA): Datenbank, Kontoverwaltung und Speicherung der Fotos. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Weil Supabase ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Brevo (Sendinblue SAS, Paris, Frankreich): Versand der E-Mails mit Anmelde- und Bestätigungscodes sowie meiner Hinweis-Mails zu Beitrittsanfragen. Brevo erhält dafür die Empfängeradresse und den Inhalt der Nachricht. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Darüber hinaus gebe ich Ihre Daten nicht an Dritte weiter, außer ich bin gesetzlich dazu verpflichtet.
10. Cookies
KitaHaken nutzt nur technisch notwendige Cookies, um Sie angemeldet zu halten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Analyse- oder Werbe-Tracking findet nicht statt.
11. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Eine formlose E-Mail an info@kitahaken.de genügt.
12. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Stand: Oktober 2026