Datenschutzerklärung

Verantwortliche Stelle:
Kichererbsen e.V. · Brentanostraße 34 · 80807 München
E-Mail: info@kichererbsen-ev.de

Datenschutzbeauftragter:
Andreas -Mikula · erreichbar über info@kichererbsen-ev.de

Stand: Juli 2026 · freigegeben

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

KiGa-App — Eltern- und Organisationsportal

Neben der Website betreiben wir eine webbasierte Anwendung („KiGa-App“) für die organisatorische Abwicklung des Kindergartenalltags. Die App ist nur für eingeladene Nutzerinnen und Nutzer zugänglich (Eltern, Erzieherinnen, Leitung).

Adresse der App: https://kichererbsen.pages.dev/

1. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten, um insbesondere folgende Funktionen bereitzustellen:

An- und Abmeldungen, Abhol- und Bringzeiten
Übersicht über Anwesenheit und kommende Tage
Notbetreuung (Anmeldung, Kapazitäten, Gruppenzuordnung)
Elterndienste (z. B. Kochen, Mitbetreuung, Putzdienst)
Umfragen und Abstimmungen
Forum für Eltern und Erzieherinnen
Benachrichtigungen in der App (rollenbezogene Mitteilungen)
optional: Fotogalerie aus dem Kindergartenalltag
optional: Mitteilungen zum Abholort (Spielplatz)
Verwaltung von Nutzerkonten, Kindern und Co-Eltern-Zugängen

2. Kategorien verarbeiteter Daten

2.1 Eltern, Erzieherinnen und Leitung (Nutzerkonten)

E-Mail-Adresse, Anzeigename
Passwort (verschlüsselt beim Anbieter Supabase; wir speichern kein Klartext-Passwort)
Rolle in der App (Elternteil / Erzieherin / Administrator)
Nutzungsbezogene Einträge: Abmeldungen, Abholzeiten, Dienstanmeldungen, Forum-Beiträge, Umfrage-Stimmen, Lesebestätigungen von Mitteilungen

2.2 Kinder

Vor- und Nachname, Gruppe
Abwesenheiten, Abhol- und Bringzeiten
Notfallkontakte (Name, Telefonnummer, Beziehung zum Kind)
Allergien und gesundheitsbezogene Hinweise, soweit für die sichere Betreuung erforderlich
interne Notizen der Erzieherinnen, soweit für die Betreuung erforderlich

2.3 Co-Elternteile

Verknüpfung zwischen Nutzerkonto und Kind erst nach Einladung, Annahme durch die eingeladene Person und ausdrücklicher Freigabe durch die Leitung
Protokolldaten (wer hat wann eingeladen, angenommen oder freigegeben)

2.4 Fotos (sofern genutzt)

Bilddateien und Bildunterschriften, die von Erzieherinnen hochgeladen werden
nur für Kinder, für die eine gesonderte Einwilligung der Sorgeberechtigten vorliegt

2.5 Technische Daten

IP-Adresse, Browsertyp, Zugriffszeitpunkt (über Hosting-Anbieter Cloudflare)
Sitzungsdaten zur Anmeldung (Supabase Auth)
optional: Browser-Benachrichtigungen (Push im Browser) — nur nach Einwilligung in Ihrem Browser
lokal im Browser gespeicherte Einstellungen (z. B. Forum-Lesezeiten, Anzeige-Hinweise) — ohne Übermittlung an uns, soweit nicht anders beschrieben

3. Rechtsgrundlagen

Zweck	Rechtsgrundlage
Organisation der Betreuung (Kalender, Zeiten, Dienste, Notbetreuung)	Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Betreuung / vertragliche Pflichten aus der Anmeldung)
Notfallkontakte, Sicherheit im Kindergarten	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kindeswohlfahrt)
Allergien / Gesundheitshinweise	Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung / soziale Sicherheit) in Verbindung mit nationalem Recht; soweit erforderlich zusätzlich Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO
Co-Eltern-Zugang nach Freigabe	Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Fotos in der App-Galerie	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Browser-Benachrichtigungen	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Browser)
Technische Bereitstellung, IT-Sicherheit	Art. 6 Abs. 1 lit. f DSGVO

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung gem. Art. 28 DSGVO):

Anbieter	Leistung	Hinweis
Supabase Inc.	Datenbank, Authentifizierung, Dateispeicher, serverseitige Funktionen	Region im Supabase-Dashboard (Ziel: EU, z. B. Frankfurt)
Cloudflare Inc.	Webhosting der App, TLS-Verschlüsselung, CDN	Server-Logs können IP-Adressen enthalten

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (AVV/DPA). Die Cloudflare-DPA ist Bestandteil der Cloudflare-Vertragsbedingungen; die Supabase-DPA wurde gesondert abgeschlossen.

Discord (optional): Bei wichtigen organisatorischen Mitteilungen (z. B. neue Notbetreuung, Abholort am Spielplatz) kann die Leitung eine kurze Textmitteilung an einen internen Discord-Kanal der Einrichtung senden. Dies geschieht nur durch autorisierte Erzieherinnen/Leitung, nicht durch Eltern. Enthalten sein können Datum, Uhrzeit und organisatorische Angaben — keine vollständigen Kindlisten. Discord Inc. (USA) kann als weiterer Empfänger eintreten; die Nutzung dient dem schnellen Informationsfluss innerhalb des Teams.

5. Wer sieht welche Daten?

Eltern sehen nur Daten zu ihren eigenen Kindern (einschließlich freigegebener Co-Eltern-Verknüpfungen).
Erzieherinnen sehen die für ihre Arbeit erforderlichen Daten aller betreuten Kinder.
Leitung (Administratoren) verwaltet Nutzerkonten, Freigaben (insbesondere Co-Eltern) und Einstellungen der Einrichtung.
Forum: Beiträge sind für eingeloggte Eltern und Erzieherinnen sichtbar; Autorennamen werden angezeigt.
Elterndienste: Anmeldungen sind für andere Eltern anonym; Erzieherinnen sehen die Zuordnung.
Fotos: Zugriff nur für berechtigte, eingeloggte Nutzer; technisch über gesicherte Zugangswege der App.

6. Co-Eltern

Co-Elternteile können von berechtigten Eltern oder der Einrichtung per E-Mail eingeladen werden. Der Zugang zu kindbezogenen Daten wird erst aktiviert, wenn die eingeladene Person die Einladung angenommen hat und die Leitung den Zugang ausdrücklich freigegeben hat. Ohne Freigabe ist kein Zugriff auf Kalender, Abmeldungen oder Kind-Details möglich.

7. Speicherdauer

Nutzerkonten: bis zum Austritt aus der Einrichtung bzw. auf Wunsch/Löschung; anschließend Löschung oder Anonymisierung innerhalb von 6 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kindbezogene Daten: bis zum Ende der Betreuung; danach Löschung oder Anonymisierung innerhalb von 6 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Forum, Umfragen, Dienste: für die Dauer des Kindergartenjahres bzw. bis zur Löschung durch die Leitung.
Fotos: bis zum Widerruf der Einwilligung oder Ende der Betreuung — was zuerst eintritt; nach Ende der Betreuung Löschung innerhalb von 6 Monaten.
Server-Logs (Cloudflare): gemäß Anbieterfristen (in der Regel wenige Tage bis Wochen).

8. Pflicht zur Bereitstellung

Die Nutzung der App setzt die Bereitstellung der für die Betreuung erforderlichen Daten voraus (z. B. Kontaktdaten, Abmeldungen, Abholzeiten). Ohne diese können wir die organisatorischen Funktionen nicht anbieten. Freiwillige Funktionen (Fotos, Browser-Benachrichtigungen) können Sie ablehnen, ohne dass die Grundbetreuung beeinträchtigt wird.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, insbesondere:

verschlüsselte Übertragung (HTTPS/TLS)
rollenbasierte Zugriffsrechte und Row-Level-Security in der Datenbank
Zugang nur für eingeladene Nutzer mit persönlichem Passwort
Freigabeprozess für Co-Eltern durch die Leitung
Beschränkung administrativer Funktionen auf autorisierte Personen

Einzelheiten zu den Maßnahmen teilen wir auf berechtigte Anfrage mit.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen der App oder eingesetzte Dienstleister ändern. Den aktuellen Stand finden Sie stets unter dieser Adresse bzw. in der App verlinkt.

Cookies

Diese Website verwendet Cookies, um Ihr Erlebnis zu verbessern. Wenn Sie diese Website weiterhin nutzen, stimmen Sie der Verwendung zu. Die KiGa-App nutzt primär technisch notwendige Speicherung (z. B. Anmelde-Session); werbebezogene Cookies setzen wir in der App nicht ein.

Recht auf Auskunft, Löschung, Sperrung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten.

Widerruf von Einwilligungen (z. B. Fotos, Browser-Benachrichtigungen) ist jederzeit mit Wirkung für die Zukunft möglich.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit wenden an:

Kichererbsen e.V. · Brentanostraße 34 · 80807 München · info@kichererbsen-ev.de
Datenschutzbeauftragter: Andreas Grabisch-Mikula · info@kichererbsen-ev.de

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist in der Regel:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postanschrift: Postfach 1349, 91504 Ansbach
Website: https://www.lda.bayern.de

Widerspruch Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.