Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung in dieser App und auf dieser Website ist:

KitaPasst, Inhaberin Stephanie Azizi
Siegburger Str. 385–387, 51105 Köln
Telefon: +49 221 880 48 620
E-Mail: info@kitapasst.de

2. Allgemeines

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ich verarbeite sie nur, soweit das für den Betrieb und die Funktionen von KitaPasst nötig ist. Die Übertragung ist durch TLS verschlüsselt („https://“ in der Adresszeile). KitaPasst lädt keine Inhalte von fremden Servern nach, auch keine Schriftarten.

3. Hosting

KitaPasst läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

4. Aufruf der App, keine Zugriffsprotokolle

Beim Aufruf übermittelt Ihr Gerät technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Gerät an den Server. Diese Daten werden nur verwendet, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen speichere ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Nutzerkonto und Kita-Zuordnung

Wenn Sie ein Konto anlegen, verarbeite ich:

E-Mail-Adresse
Passwort, das nur verschlüsselt (als Hash) gespeichert wird
die Kita, der Sie zugeordnet sind, und Ihre Rolle (Eltern oder Elternbeirat)
Zeitpunkt der Registrierung, der Zustimmung zu den Nutzungsbedingungen und Ihrer letzten Nutzung

Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts schicke ich Ihnen einen einmaligen Code per E-Mail. Außerdem erhalten Sie E-Mails zu Ihren Übergaben (neue Anfrage, Terminvorschlag, Bestätigung, Absage). Werbung verschicke ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Einer Kita treten Sie entweder mit deren Einladungscode bei oder per Beitrittsanfrage. Bei einer Anfrage speichere ich die gewählte Kita und, falls Sie ihn angeben, einen kurzen Hinweis zu Ihrer Person. Die Anfrage mit Ihrer E-Mail-Adresse sehen nur ich und der Elternbeirat der gewählten Kita, um über die Freischaltung zu entscheiden. Über neue Anfragen werde ich per E-Mail benachrichtigt (gewählte Kita und Hinweis, ohne Ihre E-Mail-Adresse). Nach der Entscheidung oder wenn Sie die Anfrage zurückziehen, wird die Anfrage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Angebote, Fotos und Reservierungen

Wenn Sie ein Teil einstellen, speichere ich die Angaben dazu (Titel, Kategorie, Größe, Zustand, Preis oder Tauschwunsch, Beschreibung), den Vornamen und die Gruppe, die Sie angeben, sowie bis zu fünf Fotos, wenn Sie welche hochladen.

Angebote und Fotos sind nur für angemeldete Eltern derselben Kita sichtbar. Zur Bearbeitung von Meldungen und zur Durchsetzung der Nutzungsbedingungen kann ich als Betreiberin Angebote aller Kitas einsehen und entfernen.
Fotos werden auf dem Server verkleinert und neu gespeichert. Dabei werden Metadaten wie Standort (GPS), Kameradaten und Aufnahmezeit entfernt.
Auf Fotos dürfen keine Kinder oder anderen Personen zu sehen sein.

Wenn Sie eine Übergabe anfragen, speichere ich den gewünschten Tag, die Tageszeit (beim Bringen oder Abholen), den Vornamen und die Gruppe, die Sie dabei angeben, eine optionale Nachricht sowie den Stand der Absprache. Diese Angaben sehen nur Sie und die Person, die das Teil eingestellt hat, damit Sie sich in der Kita erkennen; andere Eltern sehen nur, dass das Teil angefragt ist. Ihre E-Mail-Adresse wird dabei nicht an die andere Person weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer und Löschung

Selbst löschen: Angebote können Sie in der App jederzeit entfernen, Reservierungen jederzeit zurückgeben. Ihr Konto löschen Sie unter „Meine Kita“ → „Konto löschen“; dabei werden sofort auch Ihre Angebote, Fotos, Reservierungen, Ihre Kita-Zuordnung und offene Beitrittsanfragen gelöscht. Alternativ genügt eine formlose E-Mail an info@kitapasst.de.

Automatische Löschung:

Angebote werden 90 Tage nach dem Einstellen automatisch gelöscht, einschließlich Foto.
Übergabe-Anfragen und Termine werden eine Woche nach dem verabredeten Tag gelöscht.
Konten, mit denen Sie sich 12 Monate lang nicht angemeldet haben, werden mit allen zugehörigen Daten gelöscht. Vier Wochen vorher erhalten Sie eine Erinnerung per E-Mail; melden Sie sich an, bleibt Ihr Konto bestehen.
Konten, die keiner Kita zugeordnet sind (z. B. nicht freigeschaltete Beitrittsanfragen), werden 90 Tage nach der letzten Anmeldung gelöscht.

9. Dienstleister

IONOS SE, Montabaur: Server und Hosting (siehe Abschnitt 3).
Supabase, Inc. (USA): Datenbank, Kontoverwaltung und Speicherung der Fotos. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Weil Supabase ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Brevo (Sendinblue SAS, Paris, Frankreich): Versand der E-Mails mit Anmelde- und Bestätigungscodes, der Nachrichten zu Übergaben, der Erinnerung vor einer automatischen Kontolöschung sowie meiner Hinweis-Mails zu Beitrittsanfragen. Brevo erhält dafür die Empfängeradresse und den Inhalt der Nachricht. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus gebe ich Ihre Daten nicht an Dritte weiter, außer ich bin gesetzlich dazu verpflichtet.

10. Cookies

KitaPasst nutzt nur technisch notwendige Cookies, um Sie angemeldet zu halten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Analyse- oder Werbe-Tracking findet nicht statt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine formlose E-Mail an info@kitapasst.de genügt.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Stand: Oktober 2026