Personal-App (iOS, Android)
997 Ventures UG (haftungsbeschränkt) · Version 1.2 - Stand: Oktober 2026
Diese Erklärung gilt für die Bienenstock Personal-App auf dem Handy. Sie gilt nicht für die Eltern-App, das Check-in-Terminal oder die Verwaltungs-Web-App.
997 Ventures UG (haftungsbeschränkt)
Sonnenhof 13
67677 Enkenbach-Alsenborn
E-Mail: info@bienenstock-kita.de
Verantwortlich für die Verarbeitung der Personal- und Betriebsdaten im Sinne der DSGVO ist der jeweilige Kita-Träger. Die 997 Ventures UG verarbeitet die Daten als Auftragsverarbeiter ausschließlich im Auftrag und auf Weisung des Trägers (AVV). Anfragen zu Ihren Rechten richten Sie an Ihre Einrichtung.
Die Daten gehören Ihrer Einrichtung. Alle Daten, die Sie über die App übermitteln oder die Ihnen darin angezeigt werden, gehören Ihrer Einrichtung bzw. deren Träger. Der Träger ist Verantwortlicher im Sinne der DSGVO und entscheidet über Zweck, Speicherdauer und Löschung. Die 997 Ventures UG (haftungsbeschränkt) stellt die App bereit und verarbeitet die Daten ausschließlich im Auftrag und nach Weisung des Trägers (Art. 28 DSGVO). Sie nutzt die Daten nicht für eigene Zwecke, nicht für Werbung und nicht zum Training von KI-Modellen.
Die App richtet sich an Mitarbeitende der Einrichtung. Die Anmeldung erfolgt mit der Kita-ID, Ihrem persönlichen QR-Code (derselbe wie am Terminal) und einem persönlichen Passwort; die Kamera wird nur zum Scannen dieses Codes genutzt. Die App legt kein öffentliches Nutzerkonto an. Die Anmeldung bleibt bis zu 30 Tage auf dem Gerät bestehen.
Über die App können übermittelt werden:
Die App zeigt den Tagesplan des Teams: Namen, Dienste, Pausen und die aktuelle Anwesenheit Ihrer Kolleginnen und Kollegen. Abwesenheitsgründe sehen Sie nur für sich selbst. Daten von Kindern zeigt die App nicht, nur Zählwerte.
Datensparsamkeit: Die App erhebt keine Standortdaten, greift nicht auf Fotos, Kontakte oder Mikrofon zu und enthält keine Analyse- oder Tracking-Werkzeuge. Inhalte werden nicht auf dem Gerät gespeichert, sondern bei jedem Aufruf geladen.
Nicht über diese App: Check-in und Check-out von Kindern (nur am Terminal in der Kita). Keine Kind-Codes, kein Eltern-Passwort. Die Eltern-App ist getrennt.
Der interne Chat ist auf privaten Endgeräten erreichbar. Er ist nicht für sensible Daten oder besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) bestimmt, also nicht für Gesundheitsangaben, Sozialdaten von Kindern oder Personalakteninhalte.
Chat-Nachrichten werden einmal täglich um Mitternacht (Europe/Berlin) gelöscht. Pinnboard-Nachrichten sind von dieser Löschung ausgenommen und bleiben, bis sie manuell entfernt werden oder das Vertragsverhältnis mit der Einrichtung endet. Automatische Hinweise zur geplanten, aber nicht erfolgten Anwesenheit nennen die betroffene Person gegenüber ihrer Gruppe; die Einrichtung kann sie abschalten.
Sofern Sie Push-Benachrichtigungen aktivieren, wird vom Betriebssystem (iOS) bzw. Firebase-SDK (Android) ein Geräte-Token erzeugt und in Cloudflare KV (EU) gespeichert. Es ist mit Ihrer Personal-ID verknüpft, damit persönliche Hinweise nur Sie erreichen, und wird bei Abmeldung oder beim Ausscheiden gelöscht. Die Push-Berechtigung erteilen Sie selbst am Gerät und können sie jederzeit in den Einstellungen widerrufen. Die Speicherung der Fachdaten bleibt in Frankfurt. Ohne den Transit über APNs, FCM und Expo ist eine Zustellung auf iOS und Android nicht möglich.
Verarbeitung des Tokens bei den Push-Diensten:
Diese Token-Speicherung ist Bestandteil der von Apple und Google bereitgestellten Plattform-Infrastruktur. Eine EU-ausschließliche Push-Infrastruktur existiert nicht. Push setzt eine ausdrückliche Aktivierung im Betriebssystem voraus (Opt-In). Die Übermittlung in die USA ist bei Google (FCM) und Expo durch das EU-U.S. Data Privacy Framework, soweit zertifiziert, und ergänzend durch Standardvertragsklauseln (SCCs) abgesichert. Für APNs bietet Apple keinen Auftragsverarbeitungsvertrag und keine APNs-spezifischen SCCs; es gilt das Apple Developer Program License Agreement, Attachment 1, und die DPF-Zertifizierung von Apple Inc.
Inhalte: Die Personal-App kann zwei der drei Push-Typen erhalten. Ampel-Statuswechsel: nur bei Gelb („Kita nah am Limit") oder Rot („Kita Voll Belegt"), mit diesen festen Texten; bei Grün erfolgt kein Push. Team-Chat und Personal-Direktnachricht: Titel = Name bzw. Kürzel, Text = Chat-Text; bestimmungsgemäß Organisationsangaben und persönliche Arbeitszeitangaben, keine kindbezogenen Sensibldaten. Dazu gehören Hinweise zur Pflichtpause, zur geplanten aber nicht erfolgten Anwesenheit, „Vertragszeit erreicht" nach der hinterlegten Berechnungsbasis sowie „Überstunden genehmigt" (Umfang und Datum) nur an Sie, nicht an das Team. Eine technische Filterung der Freitexte findet nicht statt. Nachrichteninhalte werden bei den Push-Diensten nicht dauerhaft gespeichert (nur Transit). Zeitmeldungen, Krankmeldungen und der Chat-Verlauf laufen über die verschlüsselte API, nicht über die Push-Payload. Push-Inhalte des Team-Chats können auf dem Sperrbildschirm erscheinen; die Vorschau können Sie in den Geräteeinstellungen abschalten.
Alle über die App übermittelten Informationen werden in Datenbanken in Deutschland gespeichert und unterliegen der Datenschutz-Grundverordnung (DSGVO).
Ausnahme: Für die Zustellung von Push-Benachrichtigungen werden Geräte-Tokens an technisch notwendige Drittdienste übermittelt (siehe Abschnitt 6). In Cloudflare KV (EU) können Push-Tokens und Geräte-IDs mit Ihrer Personal-ID liegen. Rechtsgrundlage der App-Nutzung ist der Vertrag bzw. das Beschäftigungsverhältnis mit dem Träger (Art. 6 Abs. 1 lit. b DSGVO, soweit einschlägig Art. 88 DSGVO / § 26 BDSG) sowie, für die Anwesenheitsdokumentation, gesetzliche Pflichten der Einrichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 45, § 47 SGB VIII). Push nur, wenn Sie die Berechtigung am Gerät erteilen. Die Nutzung der App ist freiwillig. Ihre Arbeitszeit in der Einrichtung wird am Terminal erfasst; aus der Nicht-Nutzung entstehen Ihnen keine Nachteile.
Für den Betrieb der App und, soweit aktiviert, Push und Wallet werden folgende Dienste eingesetzt:
Zeitmeldungen, Abwesenheiten und Chat laufen verschlüsselt direkt an die Anwendung in Frankfurt, nicht über Cloudflare.
Es werden keine Analyse-, Tracking- oder Werbetools eingesetzt. Es gibt keine KI-Funktionen in dieser App.
Cloudflare Workers versenden die Push-Nachrichten. In Cloudflare KV mit EU-Datenresidenz (Frankfurt) liegen dafür die Push-Tokens und Geräte-IDs mit Gruppenzuordnung und Personal-ID; Push-Titel und -Text werden nur zur Zustellung durchgeleitet. Cloudflare hat keinen Zugriff auf die Supabase-Datenbank. Cloudflare Inc. hat Sitz in den USA; mögliche Zugriffe der US-Muttergesellschaft sind durch SCCs und den Angemessenheitsbeschluss EU-U.S. Data Privacy Framework abgesichert.
Auf dem Gerät speichert die App nur die Anmeldedaten der Sitzung (geschützter Gerätespeicher, SecureStore auf iOS/Android) und eine Geräte-Kennung für Push. Inhalte werden nicht auf dem Gerät gespeichert.
Keine Bildschirmfotos, keine Weitergabe. Bildschirmfotos, Bildschirmaufnahmen und das Abfotografieren von Inhalten der App sind nicht gestattet, ebenso die Weitergabe von Inhalten an Dritte oder in andere Apps wie Messenger oder soziale Netzwerke. Das gilt besonders für Nachrichten, Tagebucheinträge, Dienstpläne und Angaben zu anderen Personen.
QR-Code sicher aufbewahren. Der QR-Code ist ein Schlüssel zu Ihrem Zugang. Ihr QR-Code ist zugleich Ihr Dienstausweis am Terminal. Bewahren Sie ihn sicher auf und zeigen Sie ihn niemandem, der ihn nicht haben soll. Ist er verloren gegangen oder in falsche Hände geraten, informieren Sie umgehend Ihre Einrichtung; sie stellt Ihnen einen neuen Code aus.
Die Anwesenheit von Personal und Kindern am Eingang wird am Check-in-Terminal in der Kita erfasst. Die Einrichtung braucht diese Dokumentation für Betriebserlaubnis und Aufsicht (§ 45, § 47 SGB VIII) und für den Betreuungsschlüssel. Die Personal-App ergänzt dies um den Homeoffice-Check-in und zeigt Ihnen Ihre erfassten Zeiten und Ihr Überstundenkonto. Ob und wie die Einrichtung die App dafür einsetzt, legt der Träger fest.
Der interne Chat und Push-Benachrichtigungen sind Zusatzfunktionen. Push nur nach Opt-In im Betriebssystem. Der Chat ist nicht Pflicht für den Nachweis am Eingang.
Sie können die App auf Ihrem privaten Gerät nutzen; sie greift nicht auf private Inhalte zu. Wenn Sie ausscheiden, wird Ihr Zugang gesperrt und Ihr Gerät erhält keine Mitteilungen mehr. Melden Sie den Verlust eines Geräts Ihrer Einrichtung, damit sie Ihren Zugang sperrt.
Als Mitarbeitende stehen Ihnen die Rechte der DSGVO zu. Wenden Sie sich an Ihre Einrichtung, nicht an den App-Store.
Sie können Auskunft verlangen, welche Daten über Sie gespeichert sind.
Unrichtige Angaben können Sie über die Einrichtung korrigieren lassen.
Lokal gespeicherte Daten löschen Sie durch Zurücksetzen oder Deinstallation der App. Übermittelte Zeitmeldungen und Anwesenheitsdaten werden betriebliche Aufzeichnungen des Trägers. Solange gesetzliche Aufbewahrungsfristen laufen (§ 47 Abs. 2 SGB VIII, mindestens fünf Jahre), wird die Verarbeitung eingeschränkt statt gelöscht (Art. 17 Abs. 3 lit. b DSGVO). Chat-Nachrichten werden täglich gelöscht, Pinnboard wie in Abschnitt 3.
Art. 18, Art. 20 und Art. 21 DSGVO gelten nach Maßgabe des Gesetzes. Für gesetzlich vorgeschriebene Anwesenheitsdokumentation besteht kein Widerspruch gegen die Verarbeitung als solche.
Verantwortlich ist der Kita-Träger. Die 997 Ventures UG handelt als Auftragsverarbeiter.
Wir bieten optional Support über WhatsApp an. WhatsApp ist ein Dienst der Meta Platforms Inc. mit Sitz in den USA. Wenn Sie diesen Kanal nutzen, gilt Folgendes:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Kanals). Für datenschutzkonforme Anfragen: info@bienenstock-kita.de.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist jederzeit in der App und unter bienenstock-kita.de/personal-app-datenschutz einsehbar.
Bei Fragen zum Datenschutz: info@bienenstock-kita.de