Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung bezieht sich auf die öffentliche Website kitale.de. Die Datenschutzinformation für die Nutzung der KITALE-App (Eltern & Einrichtungen) wird Eltern im Rahmen der Registrierung in der App angezeigt.

Beim Aufruf unserer Website werden automatisch technische Daten an unseren Server übertragen und vorübergehend in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (gekürzt/anonymisiert gespeichert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / Referrer-URL
• verwendeter Browser, Sprache und Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland gehostet. Hetzner verarbeitet die oben genannten Logdaten in unserem Auftrag als Auftragsverarbeiter gem. Art. 28 DSGVO.

Wenn Sie uns per E-Mail (z. B. hello@kitale.de) oder über ein Formular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie sich auf unserer Website in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Name/Einrichtung, um Sie über den Launch und wichtige Produkt-Updates zu informieren. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an privacy@kitale.de.

Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt (z. B. zur Spracheinstellung). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Auf den passwortgeschützten Seiten für einzelne Einrichtungen (Ziffer 13) speichert Ihr Browser im lokalen Speicher (localStorage) den Namen, den Sie für eine Rückmeldung angeben, und die Stellen, die Sie kommentiert haben, damit Sie den Namen nicht erneut eingeben müssen und sehen, was Sie schon angemerkt haben. Diese Angaben verlassen Ihr Gerät nicht. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Zur Reichweitenmessung betreiben wir einen selbst gehosteten Messdienst (Analytics-Beacon), der beim Aufruf jeder Seite einen anonymisierten Zugriffslog auf unserem Server in Deutschland erstellt. Dabei werden folgende Daten erhoben: aufgerufene Seite, Zeitstempel, Browser-Kategorie (z. B. Chrome, Safari), Referrer-Domain sowie ein tagesrotierender pseudonymer Besucher-Hash (64-Bit-HMAC unter täglich gewechseltem Schlüssel – nach Ablauf des Tages ist eine Rückverfolgung auf eine Person mathematisch ausgeschlossen). Es werden keine Rohdaten der IP-Adresse gespeichert, keine Cookies gesetzt und kein Fingerprinting eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Reichweite). Die Daten werden nach 12 Monaten automatisch gelöscht. Die Verarbeitung kann über das Cookie-Banner abgelehnt werden.

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter (Hosting, E-Mail-Versand, Code-Verwaltung) oder wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur im Rahmen der unter Ziffer 11 (Kundenstimmen) beschriebenen Funktion auf Grundlage Ihrer ausdrücklichen Einwilligung statt sowie bei Rückmeldungen nach Ziffer 13 an GitHub (USA) auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@kitale.de.

Wir treffen geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung erfolgt ausschließlich über verschlüsselte TLS-Verbindungen (HTTPS).

Wenn Sie über unser Formular „Erzähl uns deine Geschichte“ (kitale.de/de/stimme-abgeben) eine Kundenstimme abgeben, verarbeiten wir Ihre Antworten auf die drei Leitfragen, Ihre Angaben zu Name, Rolle und Einrichtung sowie Ihre E-Mail-Adresse. Aus Ihren Antworten erstellen wir mit KI-Unterstützung einen Textvorschlag, den Sie selbst bearbeiten und final freigeben. Erst der von Ihnen freigegebene Text wird nach interner Prüfung auf kitale.de veröffentlicht, und zwar mit der von Ihnen gewählten Sichtbarkeit (voller Name, nur Vorname oder anonym).

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an privacy@kitale.de. Wir entfernen die Veröffentlichung dann zeitnah.

Zur Erstellung des Textvorschlags übermitteln wir Ihre Antworten an Google (Gemini API, Google Ireland Ltd. bzw. Google LLC, USA). Für den Versand der Bestätigungs-E-Mail nutzen wir Brevo (Sendinblue SAS, Frankreich/EU) als Auftragsverarbeiter.

Den Nachweis Ihrer Einwilligung (E-Mail-Adresse, Zeitstempel, freigegebener Text) speichern wir getrennt vom veröffentlichten Zitat, solange das Zitat veröffentlicht ist und darüber hinaus zur Dokumentation der Einwilligung. Ihre E-Mail-Adresse wird nicht veröffentlicht.

Einrichtungen, Träger und Vertragspartner können Verträge und Vereinbarungen, die wir ihnen auf einer passwortgeschützten Seite unter kitale.de/einrichtung/ bereitstellen, dort elektronisch unterschreiben. Dazu geben Sie Name, Funktion und E-Mail-Adresse an. Sie erhalten einen Bestätigungslink per E-Mail, der zehn Minuten und genau einmal gilt. Nach der Unterschrift verarbeiten wir:

• Name, Funktion und E-Mail-Adresse
• das Bild Ihrer Unterschrift und das unterschriebene Dokument
• Zeitpunkt der Anforderung und der Unterschrift
• die IP-Adresse bei Anforderung und bei Unterschrift sowie die Browserkennung (User-Agent)
• Prüfsummen des Dokuments vor und nach der Unterschrift

Zweck ist der Abschluss und der Nachweis des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) sowie lit. c und f DSGVO (gesetzliche Aufbewahrungspflichten, berechtigtes Interesse am Nachweis, wer wann in welcher Funktion unterschrieben hat). Das unterschriebene Dokument erhalten Sie und wir per E-Mail.

Die Daten liegen auf unserem Server bei Hetzner in Deutschland (Ziffer 3). Für den Versand der E-Mails nutzen wir Brevo (Sendinblue SAS, Frankreich/EU) als Auftragsverarbeiter. Wir speichern die Daten für die Laufzeit des Vertrags und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel sechs bis zehn Jahre nach § 257 HGB und § 147 AO). Nicht genutzte Bestätigungslinks verfallen nach zehn Minuten.

Auf passwortgeschützten Erklärseiten für einzelne Einrichtungen (kitale.de/einrichtung/…) können Sie Text markieren und dazu eine Rückmeldung geben oder allgemein Feedback schreiben. Dabei verarbeiten wir Ihren Namen, die markierte Textstelle, den Abschnitt, Ihren Kommentar, die Seite und den Zeitpunkt. Ihre IP-Adresse speichern wir dabei nicht; sie wird nur kurzzeitig im Arbeitsspeicher genutzt, um massenhafte Einsendungen zu begrenzen.

Zweck ist die gemeinsame Abstimmung der jeweiligen Seite mit der Einrichtung, dem Träger und der beteiligten Fachberatung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Rückmeldungen zu einem Vorschlag zuzuordnen und einzuarbeiten) bzw. lit. b DSGVO, soweit die Abstimmung der Vorbereitung eines Vertrags dient.

Die Rückmeldungen werden zunächst auf unserem Server bei Hetzner in Deutschland gespeichert (Ziffer 3) und anschließend in unser nicht öffentliches Code-Verzeichnis bei GitHub (GitHub B.V., Niederlande, bzw. GitHub Inc., USA) übernommen, wo wir sie einarbeiten. Bearbeiten können die Rückmeldungen nur Marc Baumgartner und Felix Degeler. Während der Abstimmung sehen sie außerdem alle, die das Passwort der Seite erhalten haben, mit Name und Kommentar; bevor eine Seite an einen neuen Kreis geht, blenden wir sie aus. Nach dem Abholen löschen wir sie auf dem Server. Im Code-Verzeichnis löschen wir sie, sobald die Abstimmung der Seite abgeschlossen ist, spätestens zwölf Monate nach Eingang. Frühere Stände des Code-Verzeichnisses (Versionsgeschichte) enthalten sie darüber hinaus; darauf haben ebenfalls nur Marc Baumgartner und Felix Degeler Zugriff.