Datenschutzerklärung
Vorlage – bitte Angaben in [eckigen Klammern] ergänzen und vor dem Echtbetrieb rechtlich prüfen lassen (Datei templates/legal/privacy.html.twig).
1. Verantwortlicher
[Name / Organisation, Anschrift, E-Mail] – siehe auch Impressum.
2. Was wir speichern – und was nicht
- Konten der Eltern: Vorname, Nachname, Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash), Kita und optional Gruppe.
- Bücher und Ausleihen: eingetragene Bücher (inkl. Cover-Fotos), wer welches Buch ausgeliehen hat, Rückgabetermine, Anfragen und Wartelisten.
- Keine Daten über Kinder: Wir speichern keine Namen, kein Alter und keine sonstigen Angaben zu Kindern. Die Altersempfehlung gehört zum Buch, nicht zu einem Kind.
- Technisch: Server-Logdateien (IP-Adresse, Zeitpunkt, aufgerufene Seite) für die Sicherheit, höchstens [14] Tage.
3. Wer was sieht
Alle Daten bleiben innerhalb der eigenen Kita. Andere Eltern sehen nur Vorname, den ersten Buchstaben des Nachnamens und die Gruppe – keine E-Mail-Adressen. Die Kita-Leitung bzw. der Elternbeirat (Kita-Admins) sieht zusätzlich die E-Mail-Adressen der Mitglieder ihrer Kita, um Konten freizuschalten. Der Plattformbetreiber kann die Daten zur Verwaltung und Fehlerbehebung einsehen.
4. Zweck und Rechtsgrundlage
Wir verarbeiten die Daten, um den Bücherverleih innerhalb der Kita zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO – Nutzungsvertrag) sowie zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
5. E-Mails und Push-Benachrichtigungen
Wir schicken E-Mails nur, wenn es um Ihre Ausleihen, Anfragen oder Ihre Mitgliedschaft geht. Push-Benachrichtigungen gibt es nur, wenn Sie sie auf Ihrem Gerät einschalten; sie lassen sich jederzeit im Profil wieder ausschalten. [Mail-Dienstleister: …]
6. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Cookies (Anmeldung, „Angemeldet bleiben“, Schutz vor Formular-Missbrauch) und speichern die gewählte Darstellung (hell/dunkel) im Browser. Es gibt kein Tracking und keine Werbung.
7. Hosting
[Hosting-Anbieter, Standort des Servers, Auftragsverarbeitungsvertrag]
8. Speicherdauer und Löschung
Sie können Ihr Konto jederzeit selbst im Profil löschen. Dabei werden Ihre Bücher, Anfragen und Wartelisten gelöscht; laufende Ausleihen müssen vorher zurückgegeben werden. Wird eine Kita gelöscht, werden alle zugehörigen Daten gelöscht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreiben Sie uns dazu an [kontakt@example.org].