Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

MakeMyReel LLC
KitaPortfolio
Anschrift: [PLATZHALTER: Geschäftsadresse], [PLATZHALTER: Ort / Bundesstaat / ZIP], [PLATZHALTER: Land]
E-Mail: kontakt.kitaportfolio@gmail.com
Telefon: 0160 7538763

Bei Fragen zum Datenschutz wenden Sie sich bitte ebenfalls an die oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Eine Verarbeitung erfolgt nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist, eine ausdrückliche Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Für die Nutzung von KitaPortfolio ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir:

• Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Rolle (Leitung, Team, Eltern) und Zuordnung zur Einrichtung
• Einwilligungen und deren Version (zur Nachweispflicht gem. Art. 7 DSGVO)
• Anmelde-Protokolle (Zeitpunkt, IP-Adresse) zur Sicherheit des Kontos

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Im Auftrag der jeweiligen Einrichtung verarbeiten wir Daten der betreuten Kinder (Name, Geburtsdatum, Gruppe, Fotos, Beobachtungen, Portfolio-Inhalte). Die Einrichtung ist datenschutzrechtlich Verantwortlicher; KitaPortfolio handelt insoweit als Auftragsverarbeiter gem. Art. 28 DSGVO. Die Einholung der erforderlichen Einwilligungen der Erziehungsberechtigten obliegt der Einrichtung.

Eltern erhalten ausschließlich Zugriff auf das Portfolio des eigenen Kindes. Eine öffentliche Bereitstellung von Inhalten findet nicht statt.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Einrichtung sowie Ihre Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragenbearbeitung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

KitaPortfolio wird auf Servern innerhalb der Europäischen Union betrieben. Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO geschlossen wurde:

• Supabase Inc. — Datenbank, Authentifizierung und Datei-Storage; Hosting in der EU (Frankfurt).
• Cloudflare, Inc. — Hosting der Web-Anwendung und Edge-Workers; vorrangig EU-Regionen, Standardvertragsklauseln für Drittlandtransfers.
• Stripe Payments Europe Ltd. — Zahlungs­abwicklung für Abonnements; Sitz Irland.
• Lovable AI Gateway — Verarbeitung von KI-Anfragen (z. B. Bildbeschreibungen, Textvorschläge); Drittlandtransfers auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
• Resend / Lovable Email-Infrastruktur — Versand von Transaktions- und Authentifizierungs-E-Mails; EU-Regionen.

Die jeweils aktuelle Liste sowie die technischen und organisatorischen Maßnahmen sind im Auftragsverarbeitungsvertrag (AVV) näher beschrieben. Die Datenübertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS).

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. localStorage), um Anmeldungen aufrechtzuerhalten und Spracheinstellungen zu speichern. Diese Verarbeitung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Tracking- oder Werbe-Cookies setzen wir nicht ein.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nutzerkonten und Portfolio-Daten werden auf Wunsch der Einrichtung gelöscht oder bei Vertragsende rückstandsfrei entfernt.

Ihnen stehen folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Datenexport (Art. 20) und Account-Löschung (Art. 17) können angemeldete Nutzer:innen direkt im Profil-Dialog auslösen. Im Übrigen genügt eine formlose Nachricht an kontakt.kitaportfolio@gmail.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres Wohnsitzes oder unseres Sitzes.

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen (verschlüsselte Übertragung, Zugriffskontrollen, Rollen- und Rechtekonzept, regelmäßige Backups).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern Änderungen an unseren Funktionen oder gesetzliche Vorgaben dies erforderlich machen. Ergänzend gelten die Nutzungsbedingungen sowie das Impressum. Eine Übersicht unserer Sicherheitsmaßnahmen finden Sie unter Sicherheit & Datenschutz.