Datenschutz

Datenschutzhinweis für Kitawerk

Entwurf – noch nicht gültig. Dieser Text ist ein Arbeitsstand vom 10.11.2026 und noch nicht rechtlich geprüft. Blau markierte Stellen werden vor der Veröffentlichung ergänzt.

Kitawerk dokumentiert, wann Kinder in die Kita gebracht und wieder abgeholt werden. Die Kita bestätigt jede Übergabe auf einem iPad, Eltern bekommen eine Quittung in der App. Dieser Hinweis gilt für diese Website (kitawerk.techmanufaktur.io) und für die Apps „Kitawerk“ (Eltern) und „Kitawerk Kita“ (Personal).

Kurz gesagt

Die Nutzung der Eltern-App ist freiwillig. Ohne App bucht das Team dein Kind wie bisher von Hand.
Dein Standort bleibt auf deinem Handy. Der Server erfährt nur, dass du an der Kita bist.
Gespeichert werden nur Vor- und Nachname und Gruppe deiner Kinder, dein Name (freiwillig) und die Buchungszeiten.
Die Daten liegen auf Servern in Frankfurt am Main.
Keine Tracker, keine Werbung, keine Analyse-Werkzeuge – weder in den Apps noch auf dieser Website.

1. Wer ist verantwortlich?

Für die Apps: Verantwortlich im Sinne der DSGVO ist der Träger deiner Kita. Er entscheidet, ob und wie Kitawerk eingesetzt wird. Die Kontaktdaten des Trägers und seines Datenschutzbeauftragten bekommst du von deiner Kita.

Techmanufaktur betreibt Kitawerk im Auftrag des Trägers (Auftragsverarbeitung nach Art. 28 DSGVO). Unterauftragsverarbeiter ist Fly.io (Rechenzentrum Frankfurt).

Für diese Website: Pudelko Beteiligungs GmbH (Techmanufaktur), Arnold-Schlüter-Weg 29, 33100 Paderborn, hello@techmanufaktur.de

2. Diese Website

Keine Cookies, keine Tracker, keine Webfonts oder Skripte von Dritten.
Beim Aufruf verarbeitet der Hosting-Dienst technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und Absicherung. Die Seite liegt auf der Share-Plattform der Techmanufaktur. [Serverstandort und Speicherdauer der Zugriffsprotokolle – noch zu bestätigen]
Einrichtungslink vom Aushang: Der Einrichtungscode steht hinter dem „#“ in der Adresse und wird deshalb nicht an den Webserver dieser Seite übertragen. Die Seite fragt mit Kita-Kennung und Code den Namen und die Gruppen der Kita beim Kitawerk-Server (Frankfurt) ab und gibt beides an die App weiter. Gespeichert wird dabei nichts.
Die Pilot-Anfrage stellt die Seite nur in deinem Browser zusammen. Gesendet wird sie erst, wenn du die Mail in deinem Mailprogramm abschickst.

3. Welche Daten verarbeitet die Eltern-App?

Daten	Wozu
Dein Name (freiwillig)	damit das Team weiß, wer an der Tür steht
Vorname, Nachname und Gruppe je Kind	Anzeige auf dem iPad, Anwesenheitsliste der Kita
Ereignis „an der Kita“ mit Uhrzeit	damit die Karte auf dem iPad erscheint
Bring- und Abholzeit, bestätigendes iPad	Dokumentation der Übergabe, deine Quittung
Zufälliger Geräteschlüssel	Anmeldung der App am Server (im Schlüsselbund des iPhones)

Nicht gespeichert werden: Geburtsdaten, Fotos, Adressen, Telefonnummern, Gesundheitsangaben, Standortkoordinaten oder ein Standortverlauf. Die App sendet keine dauerhafte Funkkennung deines Handys.

Standort und Bluetooth

Ob du in der Nähe der Kita bist, prüft dein iPhone selbst (Geofence und Bluetooth-Signal des iPads an der Tür). Die Koordinaten verlassen das Gerät nicht. Du kannst Standort und Bluetooth jederzeit abschalten und stattdessen in der App „Ich bin an der Tür“ tippen.

4. Rechtsgrundlage

Die Nutzung der Eltern-App beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du gibst sie in der App vor dem Anlegen deiner Kinder; nichts ist vorausgewählt. Die Anwesenheitsdokumentation selbst führt die Kita auf eigener Grundlage (Betreuungsvertrag bzw. Kita-Gesetz des Landes). [Rechtsgrundlage je Bundesland prüfen]

5. Wer bekommt die Daten?

deine Kita (iPads der Kita)
Techmanufaktur als Auftragsverarbeiter (Betrieb und Wartung)
Fly.io als Unterauftragsverarbeiter, Rechenzentrum Frankfurt. Fly.io ist ein US-Unternehmen; die Übermittlung ist über [EU-US Data Privacy Framework bzw. Standardvertragsklauseln – im AVV prüfen und nennen] abgesichert.

Andere Eltern sehen deine Kinder nicht.

6. Wie lange?

Buchungen und Protokoll: standardmäßig 12 Monate, je Kita einstellbar (3–60 Monate), danach automatische Löschung. Für längere Aufbewahrungspflichten des Trägers (§ 47 SGB VIII) exportiert die Kita die Listen in ihr Archiv.
Nie bestätigte Anmeldungen an der Tür: 7 Tage.
Löschst du in der App „Alle meine Daten“, sind Konto, Geräteschlüssel und dein Name sofort weg. Die Buchungen bleiben als Unterlage der Kita mit pseudonymisierter Familie erhalten. [mit Träger abstimmen, analyse.md §9]

7. Sicherheit

Verschlüsselte Übertragung (TLS), verschlüsseltes Speichervolume, getrennte Schlüssel für Kita-iPads und Familien, Ratenbegrenzung am Server. Jede Buchung wird mit Gerät und Zeit in ein Protokoll geschrieben, das nur angehängt und per Prüfsumme verkettet wird.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen – am einfachsten mit „Alle meine Daten löschen“ in der App. Wende dich dafür an deine Kita bzw. ihren Träger. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. [zuständige Aufsichtsbehörde nennen]

Stand: Entwurf 10.11.2026