Datenschutzerklärung

    Personal-App (iOS, Android)

    997 Ventures UG (haftungsbeschränkt) · Version 1.0 - Stand: August 2026

    Diese Erklärung gilt für die Bienenstock Personal-App auf dem Handy. Sie gilt nicht für die Eltern-App, das Check-in-Terminal oder die Verwaltungs-Web-App.

    1. Verantwortlicher

    997 Ventures UG (haftungsbeschränkt)
    Sonnenhof 13
    67677 Enkenbach-Alsenborn
    E-Mail: info@bienenstock-kita.de

    Verantwortlich für die Verarbeitung der Personal- und Betriebsdaten im Sinne der DSGVO ist der jeweilige Kita-Träger. Die 997 Ventures UG verarbeitet die Daten als Auftragsverarbeiter ausschließlich im Auftrag und auf Weisung des Trägers (AVV). Anfragen zu Ihren Rechten richten Sie an Ihre Einrichtung.

    2. Erhobene Daten

    Die App richtet sich an Mitarbeitende der Einrichtung. Der Zugang erfolgt über die im Kita-System vorhandene Personal-ID bzw. PIN. Die App legt kein öffentliches Nutzerkonto an. Sitzungsdaten (Refresh-Tokens) halten die Anmeldung auf dem Gerät.

    Über die App können übermittelt werden:

    • Zeitmeldungen sowie Check-in und Check-out des Personals, einschließlich Arbeitsort-Kennzeichen (Homeoffice, Ausflug, außer Haus)
    • Krankmeldungen und sonstige Abwesenheiten, soweit die Einrichtung sie über die App entgegennimmt
    • Nachrichten des internen Personal-Chats (Inhalt, Zeitstempel, Absender-Name oder Kürzel)

    Die App kann betriebliche Statusdaten anzeigen (Anwesenheit, Ampel), soweit der Träger das für die Arbeit in der Gruppe braucht. Das ist kein Ersatz für die Kind-Akte.

    Nicht über diese App: Check-in und Check-out von Kindern (nur am Terminal in der Kita). Keine Wallet-Karten, keine Kind-Codes, kein Eltern-Passwort. Die Eltern-App ist getrennt.

    3. Interner Personal-Chat

    Der interne Chat ist auf privaten Endgeräten erreichbar. Er ist nicht für sensible Daten oder besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) bestimmt, also nicht für Gesundheitsangaben, Sozialdaten von Kindern oder Personalakteninhalte.

    Chat-Nachrichten werden einmal täglich um Mitternacht (Europe/Berlin) gelöscht. Pinnboard-Nachrichten sind von dieser Löschung ausgenommen und bleiben, bis sie manuell entfernt werden oder das Vertragsverhältnis mit der Einrichtung endet.

    4. Push-Benachrichtigungen

    Sofern die App Push-Benachrichtigungen anbietet und Sie diese aktivieren, wird ein anonymisiertes Geräte-Token vom Betriebssystem (iOS) bzw. Firebase-SDK (Android) erzeugt und in der EU-Datenbank (Supabase, Frankfurt) sowie in Cloudflare KV (EU) gespeichert, um Hinweise zuzustellen (zum Beispiel zum Chat). Das Token lässt keinen Rückschluss auf Ihre Identität zu und wird bei Deaktivierung oder Deinstallation gelöscht.

    Verarbeitung des Tokens bei den Push-Diensten:

    • Apple Push Notification Service (APNs): Apple verwaltet das Geräte-Token in seiner Routing-Infrastruktur, um Nachrichten an iOS-Geräte zuzustellen.
    • Google Firebase Cloud Messaging (FCM): Google erzeugt und verwaltet das FCM-Registrations-Token, um Nachrichten an Android-Geräte zuzustellen.
    • Expo (650 Industries Inc., USA): Expo speichert das Geräte-Token gemäß eigener Datenschutzangabe, um Nachrichten an APNs bzw. FCM weiterzuleiten.

    Diese Token-Speicherung ist Bestandteil der von Apple und Google bereitgestellten Plattform-Infrastruktur. Eine EU-ausschließliche Push-Infrastruktur existiert nicht. Push setzt eine ausdrückliche Aktivierung im Betriebssystem voraus (Opt-In). Die Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework und ergänzend durch Standardvertragsklauseln (SCCs) abgesichert.

    Inhalte: Titel und Text gehen an Expo, wie sie verfasst werden. Keine Namen, Kürzel oder Kind-Codes in Titel oder Text. Eine technische Filterung findet nicht statt. Nachrichteninhalte werden bei den Push-Diensten nicht dauerhaft gespeichert (nur Transit). Zeitmeldungen, Krankmeldungen und Chat-Inhalte laufen über die verschlüsselte API, nicht über die Push-Payload.

    5. Datenspeicherung

    Alle über die App übermittelten Informationen werden in Datenbanken in Deutschland gespeichert und unterliegen der Datenschutz-Grundverordnung (DSGVO).

    Ausnahme: Für die Zustellung von Push-Benachrichtigungen werden Geräte-Tokens an technisch notwendige Drittdienste übermittelt (siehe Abschnitt 6). In Cloudflare KV (EU) können Push-Tokens und Geräte-IDs der Einrichtung liegen. Rechtsgrundlage der App-Nutzung ist der Vertrag bzw. das Beschäftigungsverhältnis mit dem Träger (Art. 6 Abs. 1 lit. b DSGVO, soweit einschlägig Art. 88 DSGVO / § 26 BDSG) sowie, für die Anwesenheitsdokumentation, gesetzliche Pflichten der Einrichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 45, § 47 SGB VIII). Push nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

    6. Technisch notwendige Drittdienste

    Für API-Vermittlung und, soweit aktiviert, Push werden folgende Dienste eingesetzt:

    • Apple Push Notification Service (APNs) - Zustellung auf iOS, nur bei aktiviertem Push
    • Google Firebase Cloud Messaging (FCM) - Zustellung auf Android, nur bei aktiviertem Push
    • Expo (expo.dev) - Vermittlung zwischen App und APNs/FCM, nur bei aktiviertem Push
    • Cloudflare (cloudflare.com) - API-Vermittlung (Workers) und Speicherung in Cloudflare KV mit EU-Datenresidenz (Frankfurt / Cloudflare Regional Services); kein Zugriff auf die Supabase-Datenbank

    Cloudflare vermittelt Zeitmeldungen, Check-in/Check-out des Personals, Krankmeldungen und Chat-Nachrichten mit pseudonymisierter Personal-ID. Check-in-Zeiten von Kindern laufen nicht über Cloudflare.

    Es werden keine Analyse-, Tracking- oder Werbetools eingesetzt. Es gibt keine Wallet-Funktion und keine KI-Funktionen in dieser App.

    7. Cloudflare Workers (API-Vermittlung)

    Daten zwischen der App und der Kita-Datenbank (Supabase, Frankfurt) laufen über Cloudflare Workers. Cloudflare hat keinen Zugriff auf die Supabase-Datenbank. Das Routing und die KV-Speicherung sind auf die EU beschränkt (Cloudflare Regional Services, Frankfurt). Cloudflare Inc. hat Sitz in den USA; mögliche Zugriffe der US-Muttergesellschaft sind durch SCCs und den Angemessenheitsbeschluss EU-U.S. Data Privacy Framework abgesichert.

    Über Cloudflare Workers verarbeitete Daten:

    • Zeitmeldungen, Check-in/Check-out des Personals, Arbeitsort-Kennzeichen
    • Krankmeldungen und Abwesenheiten, soweit über die App gemeldet
    • Chat-Nachrichten (Inhalt, Zeitstempel, Absender-Name oder Kürzel)
    • Pseudonymisierte Personal-ID und Kita-ID
    • Sitzungsdaten, soweit für die Anmeldung erforderlich

    8. Lokale Speicherung

    Zugangs- und Sitzungsdaten sowie Einstellungen werden im lokalen Speicher des Geräts abgelegt (SecureStore auf iOS/Android). Diese Daten verlassen das Gerät nicht, außer soweit sie für die Anmeldung und die API-Anfragen an die Einrichtung benötigt werden.

    9. Unterscheidung: Dokumentation und freiwillige Nutzung

    Anwesenheit des Personals

    Die Anwesenheit von Personal und Kindern am Eingang wird am Check-in-Terminal in der Kita erfasst. Die Einrichtung braucht diese Dokumentation für Betriebserlaubnis und Aufsicht (§ 45, § 47 SGB VIII) und für den Betreuungsschlüssel. Die Personal-App kann zusätzlich Zeitmeldungen und Check-in/Check-out des Personals entgegennehmen. Ob und wie die Einrichtung die App dafür einsetzt, legt der Träger fest.

    Chat und Push

    Der interne Chat und Push-Benachrichtigungen sind Zusatzfunktionen. Push nur nach Opt-In im Betriebssystem. Der Chat ist nicht Pflicht für den Nachweis am Eingang.

    10. Rechte der Betroffenen

    Als Mitarbeitende stehen Ihnen die Rechte der DSGVO zu. Wenden Sie sich an Ihre Einrichtung, nicht an den App-Store.

    Auskunft (Art. 15 DSGVO)

    Sie können Auskunft verlangen, welche Daten über Sie gespeichert sind.

    Berichtigung (Art. 16 DSGVO)

    Unrichtige Angaben können Sie über die Einrichtung korrigieren lassen.

    Löschung (Art. 17 DSGVO)

    Lokal gespeicherte Daten löschen Sie durch Zurücksetzen oder Deinstallation der App. Übermittelte Zeitmeldungen und Anwesenheitsdaten werden betriebliche Aufzeichnungen des Trägers. Solange gesetzliche Aufbewahrungsfristen laufen (§ 47 Abs. 2 SGB VIII, mindestens fünf Jahre), wird die Verarbeitung eingeschränkt statt gelöscht (Art. 17 Abs. 3 lit. b DSGVO). Chat-Nachrichten werden täglich gelöscht, Pinnboard wie in Abschnitt 3.

    Einschränkung, Übertragbarkeit, Widerspruch

    Art. 18, Art. 20 und Art. 21 DSGVO gelten nach Maßgabe des Gesetzes. Für gesetzlich vorgeschriebene Anwesenheitsdokumentation besteht kein Widerspruch gegen die Verarbeitung als solche.

    Verantwortlich ist der Kita-Träger. Die 997 Ventures UG handelt als Auftragsverarbeiter.

    11. Support über WhatsApp

    Wir bieten optional Support über WhatsApp an. WhatsApp ist ein Dienst der Meta Platforms Inc. mit Sitz in den USA. Wenn Sie diesen Kanal nutzen, gilt Folgendes:

    • Keine personenbezogenen Daten teilen: Senden Sie über WhatsApp keine Namen von Kindern oder Mitarbeitenden, keine Gesundheitsdaten, keine Fotos oder Dokumente mit personenbezogenen Inhalten.
    • Datenspeicherung außerhalb der EU: Nachrichten können auf Servern von Meta außerhalb der EU, insbesondere in den USA, verarbeitet werden.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Kanals). Für datenschutzkonforme Anfragen: info@bienenstock-kita.de.

    12. Änderungen

    Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist jederzeit in der App und unter bienenstock-kita.de/personal-app-datenschutz einsehbar.

    13. Kontakt

    Bei Fragen zum Datenschutz: info@bienenstock-kita.de