DSGVO

Datenschutzerklärung

Stand: Mai 2026 · Bitte vor Veröffentlichung durch eine/n Datenschutz­beauftragte/n prüfen lassen. Speziell die Verarbeitung von Daten Minderjähriger erfordert sorgfältige Abstimmung.

1. Verantwortlicher

Kita Sonnenwiese gGmbH, Lindenallee 17, 12345 Lindenfeld.
E-Mail: hallo@kita-sonnenwiese.example

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für unsere Leistungen erforderlich ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Vorvertrag), lit. c (rechtliche Verpflichtung, z. B. § 47a SGB VIII) und lit. f (berechtigte Interessen).

3. Bereitstellung der Website (Server-Logs)

Beim Aufruf werden technisch erforderliche Daten (IP, Datum/Uhrzeit, abgerufene Datei, Datenmenge, Referer, Browser) für maximal 7 Tage in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Online-Formulare (Platz, Schnuppern, Abmeldung, Kontakt)

Über unsere Online-Formulare verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a) bzw. zur Anbahnung/Erfüllung eines Betreuungsvertrags (lit. b).

Speicherort & Übermittlung: Die Daten werden direkt auf dem Web-Server der Kita gespeichert (in Deutschland gehostet, technisch gegen Web-Zugriff geschützt). Es findet keine Übermittlung an externe Dienstleister oder Drittländer statt – keine Formular-Cloud, kein externes E-Mail-Marketing.

Gespeicherte Daten: Ihre Eingaben aus dem Formular, eine pseudonymisierte IP-Adresse (letztes Oktett auf 0 / IPv6: nur erste 48 Bit), Zeitstempel und gekürzter Browser-Identifikator. Die Pseudonymisierung erfolgt zum Schutz vor Missbrauch.

Aufbewahrungsdauer: Anfragen, aus denen kein Vertrag entsteht, werden nach maximal 90 Tagen automatisiert gelöscht. Vertragsrelevante Daten unterliegen den Aufbewahrungsfristen aus SGB VIII, AO und HGB.

Spam-Schutz: Honeypot-Feld, Mindest-Ausfüllzeit und Rate-Limit – ohne externe Captchas.

5. Krankmeldungen (Gesundheitsdaten)

Mit der Krank-/Abmeldung übermitteln Sie ggf. Gesundheitsdaten (Symptome) Ihres Kindes (Art. 9 Abs. 1 DSGVO). Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Gesundheitsfürsorge und Infektionsschutz nach § 34 IfSG) sowie Ihre ausdrückliche Einwilligung. Die Information wird nur dem päd. Personal der betroffenen Gruppe sowie der Leitung zugänglich gemacht.

6. Eingebettete Karte (OpenStreetMap)

Unsere Anfahrtskarte wird von openstreetmap.org bezogen. Beim Aufruf wird Ihre IP-Adresse an die OpenStreetMap Foundation übertragen. Wir nutzen OSM als datensparsame Alternative zu Google Maps. OSM Privacy Policy.

7. Google Fonts

Diese Seite lädt die Schrift „Inter" aus dem Google-Fonts-CDN. Dabei wird Ihre IP an Google übertragen. Sie können die Schriften auch lokal hosten – siehe README; dann findet kein externer Aufruf statt.

8. Speicherung im Browser (Local Storage)

Wir nutzen kein Tracking und keine Marketing-Cookies. Lokal speichern wir lediglich Ihre Cookie-Auswahl und Theme-Präferenz. Sie können beides jederzeit über den Link „Cookie-Einstellungen" zurücksetzen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Daten­übertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beschwerden können Sie bei der für Sie zuständigen Landes­datenschutz­behörde einreichen.

← Zurück zur Startseite