Datenschutzerklärung

MobiKreş und Renkli Kalem sind Verwaltungssoftware, mit der Kitas ihre Prozesse rund um Kinder, Eltern und Personal abwickeln; nachfolgend nennen wir beide kurz die „App". Dieses Dokument ist zugleich Datenschutzerklärung und Informationspflicht-Hinweis nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) sowie unser Transparenzhinweis nach der DSGVO.

1. Wer ist der Verantwortliche?

Das Gesetz unterscheidet zwei Rollen: den Verantwortlichen, der entscheidet, warum und wie Daten verarbeitet werden, und den Auftragsverarbeiter, der sie nach diesen Weisungen verarbeitet.

• Für Daten von Kindern, Eltern und Personal ist die Einrichtung, in der das Kind angemeldet ist, der Verantwortliche (die Kita). Die Einrichtung entscheidet, welche Daten erhoben werden; die Eltern zu informieren und die erforderlichen ausdrücklichen Einwilligungen einzuholen liegt in ihrer Verantwortung. MobiKreş verarbeitet diese Daten ausschließlich auf Weisung der Einrichtung und nur soweit der Dienst es erfordert.
• Für Websitebesuche, Kontaktformulare, Demo-Anfragen und Supportkorrespondenz ist MobiKreş der Verantwortliche.

2. Verarbeitete personenbezogene Daten

• Identität: Vor- und Nachname des Kindes und der Eltern, Geburtsdatum, Gruppe; Name, Funktion und Fachrichtung des Personals.
• Kontakt: E-Mail-Adresse, Telefonnummer.
• Betreuung und Tagesverlauf: Anwesenheit, Bring- und Abholvorgänge, Schlaf- und Ernährungsangaben, Tagesbericht, Aktivitäts- und Entwicklungsbeobachtungen.
• Fotos und Videos: Aufnahmen aus dem Gruppenalltag, Profilfoto, von der Einrichtung geteilte Dokumente.
• Zahlungen und Beiträge: Gebührenplan, Zahlungsnachweise. Kartennummer, CVC oder Bankzugangsdaten werden zu keinem Zeitpunkt erhoben.
• Lesestatus: wann Sie eine Mitteilung, Umfrage, ein Dokument oder einen Galeriebeitrag zum ersten Mal öffnen. Nur die Leitung der Einrichtung und die Fachkraft, die den Inhalt veröffentlicht hat, können dies sehen; andere Eltern nicht.
• Technische und Sicherheitsprotokolle: Anmeldeprotokolle, Sitzungsdaten, Benachrichtigungs-Token des Geräts und Aktivitätsprotokolle darüber, wer auf welchen Datensatz zugegriffen hat.
• Gesundheit (besondere Kategorie personenbezogener Daten): Allergien und Allergene, Name, Dosis und Uhrzeit der an die Einrichtung übergebenen Medikamente, Größen- und Gewichtsmessungen sowie von der Einrichtung eingetragene Gesundheitsnotizen.

3. Zwecke und Rechtsgrundlagen

• Der Einrichtung die Verwaltung von Kindern, Gruppen, Personal und Anwesenheit zu ermöglichen,
• Eltern über den Tag ihres Kindes zu informieren und die Kommunikation mit der Einrichtung zu ermöglichen,
• Den sicheren Abholvorgang zu steuern (wer das Kind abholen darf),
• Gebühren und Zahlungen nachzuverfolgen,
• Gesundheitsbezogene Vorkehrungen rechtzeitig zu übermitteln (Allergenwarnung, Medikamentenerinnerung),
• Sicherheit des Dienstes und Erfüllung gesetzlicher Pflichten.

Die Verarbeitung stützt sich auf die Erfüllung des Vertrags zwischen Einrichtung und Eltern (KVKK Art. 5/2-c), die Erfüllung gesetzlicher Pflichten der Einrichtung (Art. 5/2-ç) und das berechtigte Interesse an der Sicherheit des Dienstes (Art. 5/2-f). Gesundheitsdaten sowie das Teilen von Fotos oder Videos eines Kindes erfordern zusätzlich eine ausdrückliche Einwilligung (Art. 6/2). Die Einwilligung wird getrennt von diesem Hinweis und ausschließlich von der Einrichtung eingeholt.

4. Gesundheitsdaten, Fotos und Videos

Angaben zu Allergien, Medikamenten und Wachstum sind für die Sicherheit des Kindes notwendig, gehören aber zur am strengsten geschützten Datenkategorie. Deshalb gilt:

• Diese Felder werden von der Einrichtung nur mit ausdrücklicher Einwilligung der Eltern ausgefüllt; ohne Einwilligung bleiben sie leer und der übrige Dienst funktioniert weiterhin.
• Auf Gesundheitsdaten können nur die Eltern des Kindes und das von der Einrichtung autorisierte Personal zugreifen.
• Allergenwarnungen gehen ausschließlich an die Eltern des betroffenen Kindes und an autorisiertes Personal.
• Diese Daten werden niemals für Werbung, Profilbildung oder Analysen genutzt und mit niemandem außer den in Abschnitt 6 genannten Infrastrukturanbietern geteilt.
• Bitte beachten Sie: Push-Benachrichtigungen erreichen Ihr Gerät über die Benachrichtigungsinfrastruktur von Google, und der Benachrichtigungstext kann den Namen Ihres Kindes und den Anlass der Warnung enthalten.

Aktivitätsfotos werden nur den Eltern der Gruppe, für die die Einrichtung sie freigegeben hat, sowie autorisiertem Personal gezeigt; sie werden nie unter einer öffentlich erreichbaren Adresse veröffentlicht. Wenn Sie nicht möchten, dass Fotos Ihres Kindes geteilt werden, genügt eine Mitteilung an Ihre Einrichtung; die Einwilligung kann jederzeit widerrufen werden.

Die App richtet sich nicht an Kinder; sie wird von Eltern, Erzieherinnen und Einrichtungsleitungen genutzt.

5. Meldungen, Blockieren und Moderation von Inhalten

Die App duldet keine unangemessenen Inhalte und kein missbräuchliches Verhalten (Nulltoleranz); die Regeln stehen in den Nutzungsbedingungen.

• Melden: Sie können eine unangemessene Nachricht, einen Galeriebeitrag, einen Kommentar oder eine Person direkt in der App melden. Eine Meldung enthält, wer sie abgegeben hat, den gewählten Grund, gegebenenfalls Ihre Notiz und einen Auszug des Inhalts zum Zeitpunkt der Meldung. Meldungen werden an die Leitung der Einrichtung weitergeleitet und innerhalb von 24 Stunden geprüft; über eine Meldung, die in dieser Zeit nicht entschieden wird, wird zusätzlich MobiKreş informiert. Der gemeldete Inhalt wird Ihnen bis zur Entscheidung nicht angezeigt, und Sie werden über das Ergebnis benachrichtigt. Inhalte, die gegen die Regeln verstoßen, werden entfernt; das verantwortliche Konto kann gesperrt oder geschlossen werden.
• Blockieren: Sie können eine Person blockieren, die Sie belästigt; ihre Nachrichten und Kommentare werden Ihnen nicht mehr angezeigt, und ihre Benachrichtigungen erreichen Sie nicht mehr. Die blockierte Person sieht, dass ihre Nachrichten Sie nicht erreichen. Die Leitung der Einrichtung kann nicht blockiert werden; blockiert eine Erzieherin ein Elternteil, wird die Leitung informiert.
• Filter für unangemessene Ausdrücke: Enthält eine Nachricht, eine Bildunterschrift, ein Kommentar oder eine Mitteilung unangemessene Ausdrücke, wird der Text nicht gesendet. Nachrichten und Kommentare, die den Server erreichen, werden mit derselben Liste geprüft; passende Texte werden der Leitung der Einrichtung automatisch gemeldet. Fotos und Sprachaufnahmen werden nicht automatisch durchsucht; für sie gilt der Meldeweg.
• Kinderschutz: Inhalte, die ein Kind ausbeuten oder gefährden, werden sofort entfernt, das Konto wird geschlossen und der Fall wird gemäß den gesetzlichen Pflichten den zuständigen Behörden gemeldet; die Inhalte können zu diesem Zweck als Beweismittel aufbewahrt werden. Ist ein Kind in unmittelbarer Gefahr, wählen Sie zuerst die Notrufnummer 112.

6. Empfänger und Übermittlung ins Ausland

Daten werden niemals verkauft und niemals zu Werbe- oder Marketingzwecken an Dritte weitergegeben. Es werden ausschließlich die folgenden Infrastrukturanbieter eingesetzt, allein um den Dienst zu betreiben:

Die mit „Außerhalb Europas" gekennzeichneten Übermittlungen fallen unter Artikel 9 KVKK und sind für den Betrieb des Dienstes erforderlich; diese Anbieter verarbeiten die Daten ausschließlich zur Erbringung dieses Dienstes. Informationen können außerdem weitergegeben werden, wenn eine rechtmäßige Anfrage einer zuständigen Behörde eine gesetzliche Pflicht begründet.

Cookies: Die mobile App enthält keine Analyse-, Werbe- oder Absturzberichtswerkzeuge. Google Analytics, das Google-Ads-Conversion-Tag und Microsoft Clarity werden nur auf dieser Website für Besucherstatistiken und Werbemessung eingesetzt. Sie können Cookies in Ihren Browsereinstellungen blockieren.

7. Speicherung und Löschung

• Die Daten werden gespeichert, solange das Abonnement der Einrichtung und die Anmeldung des Kindes bestehen.
• Fotos und Videos in der Momente-Galerie werden ebenfalls aufbewahrt, solange das Abonnement der Einrichtung besteht; sie werden nicht automatisch gelöscht. Möchte die Einrichtung Beiträge vor einem bestimmten Datum löschen lassen, erfolgt die Löschung an einem zwischen der Einrichtung und MobiKreş vereinbarten Datum. Die Einrichtung informiert die Eltern vorher; sofern sie das Herunterladen erlaubt, können Eltern die Fotos und Videos bis zu diesem Datum auf ihre eigenen Geräte herunterladen. Gelöschte Beiträge können innerhalb von 30 Tagen wiederhergestellt werden und werden danach endgültig gelöscht.
• Nach Erfüllung eines Löschantrags werden die Daten aus den aktiven Systemen entfernt. Eine Kopie gelöschter Daten bleibt höchstens 98 Tage in den Sicherungen und wird danach automatisch gelöscht: Tägliche Datenbanksicherungen werden 30 Tage, wöchentliche Datenbanksicherungen 98 Tage und die Sicherung der Benutzerkonten 30 Tage aufbewahrt.
• Gelöschte Fotos, Videos und Dokumente werden innerhalb von 30 Tagen endgültig aus dem Speicher entfernt; ihre Kopien in der Dateisicherung bleiben danach höchstens 30 weitere Tage erhalten.
• Datensätze, für die das Gesetz eine längere Aufbewahrung vorschreibt (z. B. Finanzunterlagen), werden für diesen Zeitraum aufbewahrt.

Eltern oder Einrichtung können die Löschung ihres Kontos und der Daten ihres Kindes verlangen. Senden Sie Ihren Antrag einfach an destek@mobikres.com; er wird spätestens innerhalb von 30 Tagen bearbeitet. Da die Einrichtung Verantwortliche für die Daten der Kinder ist, wird ein Löschantrag für ein aktuell angemeldetes Kind mit Zustimmung der Einrichtung umgesetzt.

8. Ihre Rechte und Kontakt

Nach Artikel 11 KVKK haben Sie das Recht, zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, Auskunft darüber zu verlangen, den Zweck der Verarbeitung zu erfahren, die Empfänger im In- und Ausland zu kennen, die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen, unter den gesetzlichen Voraussetzungen die Löschung zu verlangen, die Benachrichtigung der Empfänger über diese Maßnahmen zu verlangen, einem ausschließlich durch automatisierte Analyse entstandenen nachteiligen Ergebnis zu widersprechen und Ersatz eines entstandenen Schadens zu fordern.

Anfragen zu Kinderdaten richten Sie bitte zuerst an die Einrichtung, in der Ihr Kind angemeldet ist, da sie der Verantwortliche ist. Erreicht uns Ihre Anfrage direkt, informieren wir als Auftragsverarbeiter die Einrichtung und leisten die zur Erfüllung nötige Unterstützung.

• ✉️ E-Mail: destek@mobikres.com
• 📍 Web: www.mobikres.com

Dieses Dokument wird aktualisiert, sobald sich die eingesetzte Infrastruktur oder die geltenden Vorschriften ändern; das Aktualisierungsdatum steht oben auf der Seite.

Unsere technischen und Sicherheitsmaßnahmen (optionale Lektüre)

• Die Daten jeder Einrichtung liegen in einem eigenen Bereich; ein Nutzer einer Einrichtung kann nicht auf die Daten einer anderen Einrichtung zugreifen.
• Berechtigungen sind rollenbasiert (Leitung, Erzieherin, Eltern), und Zugriffsentscheidungen werden durch serverseitige Regeln getroffen.
• Der gesamte Datenverkehr ist mit TLS verschlüsselt; die Daten werden bei den Anbietern verschlüsselt gespeichert.
• Zugriffe auf sensible Datensätze und deren Änderungen werden in einem Aktivitätsprotokoll festgehalten.
• Bei der ersten Anmeldung werden Sie gebeten, Ihr Passwort zu ändern; Passwörter werden unumkehrbar gespeichert und können von niemandem eingesehen werden, auch nicht von MobiKreş.
• Die Datenbank kann auf jede beliebige Minute der letzten 7 Tage zurückgesetzt werden; tägliche Sicherungen werden 30 Tage, die jeden Sonntag erstellten wöchentlichen Sicherungen 98 Tage aufbewahrt. Datenbanksicherungen werden in Europa gespeichert.
• Die Anmeldedaten der Benutzerkonten werden jede Nacht in Europa gesichert; diese Sicherung wird 30 Tage aufbewahrt.
• Fotos, Videos und Dokumente werden in einem separaten Speicher gesichert; eine an der Quelle gelöschte Datei bleibt höchstens 30 weitere Tage in der Sicherung.
• Beim Betrachten von Fotos und Videos wird eine Kopie der Datei bis zu 7 Tage auf dem Server zwischengespeichert, der dem Gerät am nächsten liegt.