Datenschutz & Sicherheit

In einer Kita geht es um Kinderdaten. Wir bauen danach.

Als Vorstand seid ihr für die Daten eurer Kita verantwortlich. Hier steht, was die Kita-Software kitanaut dafür tut – ohne Siegel-Sammlung, dafür so, dass ihr es nachprüfen könnt.

Wo die Daten liegen

In Deutschland. Und nirgendwo, wo sie nicht hingehören.

  • Server bei Hetzner in Nürnberg

    Anwendung, Datenbank, Dateien und tägliche Sicherungen liegen in einem deutschen Rechenzentrum.

  • Keine KI

    Kitanaut schickt keine Daten an KI-Dienste. Es gibt keine Auswertung eurer Inhalte, keine Werbung, keinen Verkauf.

  • E-Mail-Versand offen benannt

    Mails wie Einladungen und Newsletter verschickt der Dienstleister Resend (USA, EU-US-Datenschutzrahmen). Er steht in eurer Datenschutzerklärung.

Wer was sieht

Jede Rolle sieht nur, was sie braucht.

Eltern sehen ihre Familie, Springer*innen ihre Abrechnungen, Pädagog*innen den Alltag der Kinder, der Vorstand die Verwaltung. Welche Rolle welche Seite öffnen darf, stellt ihr selbst ein.

  • Zwei-Faktor-Anmeldung

    Pflicht für alle Vorstandsrollen, weil sie Finanzen und Bankverbindungen sehen. Für alle anderen freiwillig.

  • Verschlüsselt gespeichert

    Gesundheitsdaten der Kinder, Bankverbindungen und Steuer-IDs, Nachrichten und Notizen liegen verschlüsselt in der Datenbank.

  • Jede Kita für sich

    Eigene Adresse, eigene Konten, eigene Daten. Keine Kita sieht etwas von einer anderen.

  • Protokoll

    Änderungen an Finanzen, Zugängen und Rechten werden mit Name und Zeitpunkt festgehalten.

  • Begrenzte Anmeldeversuche

    Wer ein Passwort durchprobiert, wird nach wenigen Versuchen ausgebremst.

  • Zugang sauber beenden

    Wer die Kita verlässt, verliert den Zugang mit einem Klick – auch laufende Sitzungen enden.

Eure Pflichten, leichter gemacht

Die DSGVO-Arbeit, die sonst am Vorstand hängen bleibt.

  • Auskunft

    Fragt jemand, was über ihn gespeichert ist, stellt kitanaut die Auskunft zusammen.

  • Löschen mit Bericht

    Beim Löschen einer Person zeigt ein Bericht, was gelöscht wurde und was aus welchem Grund aufbewahrt werden muss.

  • Datenexport

    Alle Daten der Kita als CSV und JSON, dazu alle Dateien – jederzeit, ohne zu fragen.

  • Datenschutzerklärung

    Datenschutzerklärung und Impressum eurer Kita entstehen aus euren Angaben und den Bereichen, die ihr nutzt.

  • Löschfristen

    Nachrichten verschwinden nach zwölf Monaten, Server-Protokolle nach vierzehn Tagen.

  • Datenpannen

    Ein Register, in dem ihr Vorfälle festhaltet und die Meldung an die Aufsicht vorbereitet.

Fragen

Was Datenschutz-Verantwortliche wissen wollen

Gibt es einen Vertrag zur Auftragsverarbeitung?

Ja. Mit jeder Kita schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Dienstleister, die wir selbst einsetzen, sind darin und in eurer Datenschutzerklärung aufgeführt.

Braucht diese Website ein Cookie-Banner?

Nein. Kitanaut setzt keine Cookies für Werbung oder Statistik, und die Schriften werden von unserem eigenen Server geladen. Das einzige Cookie ist das der Anmeldung – und das gibt es erst, wenn ihr euch anmeldet.

Wer hat technisch Zugriff auf unsere Daten?

Innerhalb eurer Kita nur die Konten, die ihr anlegt. Technisch hat außerdem der Betreiber Zugriff auf den Server – für Betrieb, Sicherung und Fehlersuche, nicht für die Inhalte.

Was ist mit Fotos von Kindern?

Foto-Einwilligungen der Eltern verwaltet ihr in kitanaut. Auf dieser Website zeigen wir bewusst keine Kinderfotos – auch keine gekauften.

Werdet Pilot-Kita.

Kitanaut ist in der Pilotphase und für Pilot-Kitas kostenlos. Ihr registriert eure Kita in drei Schritten und könnt sofort loslegen – wir helfen beim Einrichten.