Sicherheit und Datenschutz
Wir arbeiten mit Daten von Kindern zwischen 0 und 3 Jahren und ihren Familien. Sie zu schützen ist keine Funktion unter vielen, sondern unsere wichtigste Verantwortung.
Daten in der EU
Server und Speicher in Frankreich.
Verschlüsselung
Bei Verbindungen und gespeicherten Dateien.
Private Fotos
Nie öffentlich, immer mit Einwilligung.
DSGVO und LOPDGDD
Wir halten europäisches und spanisches Recht ein.
Unser Versprechen
- Die Daten Ihrer Kita gehören Ihnen. Wir verarbeiten sie nur, um den Dienst zu erbringen, und nach Ihren Weisungen.
- Wir verkaufen oder übermitteln keine Daten, zeigen keine Werbung und nutzen die Daten für keine anderen Zwecke.
- Weder die Plattform noch die Apps noch diese Website verwenden Werbe-Tracker oder Analysedienste von Dritten.
- Wir sagen Ihnen klar, wo die Daten liegen und welche Anbieter beteiligt sind.
Wo die Daten liegen
Die Plattform, die Datenbank und alle Dateien (Fotos, Videos und Dokumente) werden bei OVHcloud, einem europäischen Anbieter, in dessen Rechenzentrum in Gravelines (Frankreich) gespeichert. Die Sicherungen liegen in einem anderen OVHcloud-Rechenzentrum in Deutschland, damit ein Vorfall an einem Standort den anderen nicht betrifft. Die Daten der Kinder und Familien verlassen die Europäische Union nicht.
Nur zwei konkrete Funktionen nutzen Dienste außerhalb der EU, beide zertifiziert nach dem EU-US-Datenschutzrahmen (Data Privacy Framework):
- Stripe für die Abbuchung des Abonnements per Karte oder Lastschrift. Stripe erhält nur die Rechnungsdaten der Einrichtung, niemals Daten von Kindern.
- Google Firebase für die Benachrichtigungen auf den Smartphones der Familien. Die Benachrichtigung enthält nur einen kurzen Text, etwa den Namen des Kindes und das Datum; der Inhalt des Berichts, Nachrichten und Fotos laufen nicht über Firebase.
Wie wir die Informationen schützen
- Verschlüsselte Verbindung (HTTPS mit HSTS) auf der Website, der Plattform und in den Apps.
- Fotos, Videos und Dokumente in privatem Speicher: Sie öffnen sich nur über signierte Links, die ablaufen, niemals über eine öffentliche Adresse.
- Dateien auch im Ruhezustand verschlüsselt (AES-256) im Speicher von OVHcloud.
- Nächtliche Sicherungen in einem anderen EU-Land (Deutschland), verschlüsselt, bevor sie den Server verlassen, und mit getesteter Wiederherstellung.
- Passwörter werden mit Einweg-Verschlüsselung gespeichert: Nicht einmal wir können sie lesen.
- Automatische Sperre nach mehreren fehlgeschlagenen Anmeldeversuchen.
- Berechtigungen nach Rolle: Die Leitung entscheidet, ob jede Fachkraft die ganze Kita oder nur ihre Gruppen sieht.
- Jede Familie sieht nur die Informationen ihrer eigenen Kinder.
- Einwilligungen pro Kind für Bilder, Medikamente und Ausflüge. In ein Album können nur Kinder mit Einwilligung zur Bildnutzung aufgenommen werden.
Welche Vorschriften wir einhalten
| Vorschrift | Was das für Ihre Kita bedeutet |
|---|---|
| Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) | Die Kita ist Verantwortliche für die Daten ihrer Kinder und La Charca Software Auftragsverarbeiter (Art. 28): Wir verarbeiten die Daten nur im Auftrag der Einrichtung, mit angemessenen Sicherheitsmaßnahmen und ohne sie für andere Zwecke an Dritte zu übermitteln. |
| Spanisches Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) | Wir wenden die spanische Umsetzung der DSGVO an, mit besonderer Sorgfalt bei Daten von Minderjährigen. |
| Schutz des Bildes Minderjähriger (spanische Organgesetze 1/1982 und 1/1996) | Die Plattform erfasst die Einwilligung zur Bildnutzung für jedes Kind und erlaubt nur das Teilen von Fotos der Kinder mit Einwilligung. |
| Spanisches Gesetz 34/2002 über Dienste der Informationsgesellschaft (LSSI-CE) | Wir geben klar an, wer den Dienst erbringt, und halten die Regeln für elektronische Kommunikation ein. |
| Arbeitszeiterfassung (Art. 34.9 des spanischen Arbeitnehmerstatuts) | Die Zeiterfassung der Plattform zeichnet Beginn und Ende der Arbeitszeit des Teams auf und ermöglicht den Export nach Excel, um sie aufzubewahren und bei Bedarf vorzulegen. |
Rechte der Familien und des Personals
Jede Person kann bei ihrer Kita oder unter soporte@mynurserymanager.com Auskunft, Berichtigung oder Löschung ihrer Daten verlangen und ihr Konto jederzeit löschen (so löschen Sie Ihr Konto). Die Kita kann die Listen der Kinder und Familien nach Excel exportieren und alte Fotos und Dateien mit dem Werkzeug zur Speicherfreigabe löschen.
Haben Sie Fragen?
Lesen Sie unsere Datenschutzerklärung oder schreiben Sie uns an soporte@mynurserymanager.com. Wir antworten Ihnen persönlich.
30 Tage kostenlos testen
Ohne Kreditkarte, ohne Mindestlaufzeit und mit allen Funktionen.