Datenschutzerklärung

Diese Datenschutzerklärung gilt nur für die Website waldkindergarten.app.

Sie gilt nicht für die WaKi-App der Kindergärten. Die App ist erreichbar unter *.sites.waldkindergarten.app und, falls eine Einrichtung das nutzt, unter deren eigener Domain. Für die App ist die jeweilige Einrichtung verantwortlich. Sie informiert in ihren eigenen Datenschutzhinweisen darüber.

Stand: 25. September 2026

1. Verantwortlicher

Dipl.-Ing. (FH) Florian Simeth

Ingenieurbüro für Medientechnik und -informatik

Fürbergring 13

94259 Kirchberg i. Wald

Telefon: 09927 / 309333

E-Mail: hallo@waldkindergarten.app

2. Überblick

  • Die Website setzt keine Cookies. Einzige Ausnahme: Wenn Sie der Reichweitenmessung widersprechen, merkt sich Ihr Browser das in einem Cookie (Abschnitt 4).
  • Für die Reichweitenmessung nutze ich Matomo auf meinem eigenen Server in Deutschland, ebenfalls ohne Cookies.
  • Die Website wird über Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse.
  • Es gibt kein Kontaktformular, keinen Newsletter, keine eingebetteten Videos, Karten oder Social-Media-Inhalte und keine externen Schriftarten.

3. Bereitstellung der Website (Hosting über Cloudflare)

Die Website läuft auf der Plattform Cloudflare Workers der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Wenn Sie die Website aufrufen, verarbeitet Cloudflare dabei:

  • IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • aufgerufene Seite
  • Browser und Betriebssystem (User-Agent)
  • ggf. die zuvor besuchte Seite (Referrer)

Das ist technisch notwendig, um Ihnen die Website auszuliefern und sie vor Angriffen zu schützen. Cloudflare betreibt ein weltweites Servernetz. Ihre Anfrage wird in der Regel von einem Server in Ihrer Nähe beantwortet. Eine Verarbeitung in den USA oder anderen Drittländern ist dabei nicht ausgeschlossen.

Außerdem bittet Cloudflare Ihren Browser, Verbindungsfehler an Cloudflare zu melden (Network Error Logging). Dabei werden nur fehlgeschlagene Aufrufe gemeldet, mit IP-Adresse, aufgerufener Adresse und Fehlerart.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website.
  • Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Er ist Bestandteil der Nutzungsbedingungen von Cloudflare.
  • Drittlandübermittlung: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Cloudflare im Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
  • Speicherdauer: Ich lasse bei Cloudflare keine Protokolle der einzelnen Aufrufe speichern und nicht an andere Dienste weiterleiten. Cloudflare selbst verarbeitet die Verbindungsdaten nur für die Auslieferung und den Schutz der Website.

4. Reichweitenmessung mit Matomo

Um zu verstehen, welche Seiten gelesen werden, nutze ich die Open-Source-Software Matomo. Matomo läuft auf meinem eigenen Server bei IONOS in Deutschland (Rechenzentrum Berlin). Die Daten werden nicht an Dritte weitergegeben.

Keine Cookies

Matomo ist so eingestellt, dass für die Messung keine Cookies gesetzt werden.

Verarbeitete Daten

  • IP-Adresse, die vor der Speicherung um die letzten zwei Bytes gekürzt wird (z. B. 192.168.xxx.xxx). Das erschwert eine Zuordnung zu Ihnen erheblich.
  • aufgerufene Seiten und Zeitpunkt
  • Referrer
  • Browser, Betriebssystem, Bildschirmauflösung und Spracheinstellung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Verbesserung der Website anhand pseudonymer Statistiken.

Speicherdauer

  • Die Einzeldaten der Besuche werden nach 180 Tagen gelöscht.
  • Zusammengefasste Statistiken, z. B. Aufrufe pro Seite und Monat, werden nach 12 Monaten gelöscht.

Server-Logdateien

Beim Aufruf von Matomo speichert der Webserver zusätzlich ein technisches Protokoll mit IP-Adresse, Zeitpunkt und Browser. Beim Archivieren der Protokolle wird die IP-Adresse gekürzt: Bei IPv4 wird der letzte Block durch „0“ ersetzt, bei IPv6 der letzte Abschnitt. Die Protokolle werden nach 30 Tagen gelöscht.

Widerspruch

Sie können der Auswertung jederzeit widersprechen:

  • Do Not Track: Haben Sie in Ihrem Browser „Do Not Track“ eingeschaltet, werden Ihre Besuche nicht erfasst.
  • Widerspruch hier auf der Seite: Nutzen Sie das folgende Formular. Ihr Browser speichert dann ein Cookie namens mtm_consent_removed, damit Ihr Widerspruch bestehen bleibt. Löschen Sie Ihre Cookies, geht auch der Widerspruch verloren.

5. Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, zum Beispiel als interessierte Einrichtung oder als Pilotpartner, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten.

  • Postfach: Die E-Mail-Postfächer liegen bei der IONOS SE in Deutschland.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
  • Speicherdauer: Ich lösche Ihre Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, bewahre ich die Korrespondenz als Geschäftsbrief so lange auf, wie es das Handels- und Steuerrecht verlangt (in der Regel 6 Jahre).

6. Verschlüsselung

Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Aufrufe über unverschlüsseltes HTTP werden automatisch auf HTTPS umgeleitet. Zusätzlich weist die Website Browser an, sie künftig nur noch verschlüsselt aufzurufen (HSTS).

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21)

Eine formlose E-Mail an hallo@waldkindergarten.app genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

8. Videokonferenzen (Jitsi Meet)

Für Videokonferenzen betreibe ich die Open-Source-Software Jitsi Meet selbst unter meet.waldkindergarten.app. Der Server steht bei der IONOS SE. Der Serverstandort ist Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Zweck

Ich nutze Jitsi Meet ausschließlich für Besprechungen mit Trägervereinen (Kunden und Interessenten), zum Beispiel zur Vorstellung, Einführung und Abstimmung rund um die App. Eltern und Einrichtungen nutzen den Dienst nicht.

Wer Konferenzen eröffnen kann

Konferenzen eröffnen können nur angemeldete Moderatoren. Sie haben dafür ein Benutzerkonto mit Benutzername und Passwort auf meinem Server. Gäste nehmen ohne Konto über einen Link teil.

Verarbeitete Daten

Während einer Konferenz werden verarbeitet:

  • IP-Adresse
  • technische Verbindungsdaten (Browser, Betriebssystem)
  • ein von Ihnen frei gewählter Anzeigename
  • Audio- und Videodaten
  • Bildschirmfreigaben
  • Chatnachrichten

Keine Speicherung der Inhalte

Audio, Video und Chat werden nur während der Konferenz übertragen und nicht gespeichert. Es gibt keine Aufzeichnung, kein Streaming und keine Transkription.

Verschlüsselung und Übertragung

  • Die Verbindung ist transportverschlüsselt (TLS bzw. DTLS-SRTP).
  • Alle Medienströme laufen ausschließlich über meinen eigenen Server. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt.
  • Direkte Peer-to-Peer-Verbindungen zwischen Teilnehmenden sind deaktiviert.
  • Es werden keine externen Dienste eingebunden: keine STUN- oder TURN-Server von Google oder 8x8, kein Gravatar und keine Analyse- oder Tracking-Dienste.

Lokale Speicherung im Browser

Ihr Browser speichert per Local Storage lokal auf Ihrem Gerät:

  • Ihren Anzeigenamen
  • Ihre Geräteeinstellungen
  • eine Liste zuletzt besuchter Räume

Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Tracking-Cookies werden nicht gesetzt.

Server-Logdateien

Beim Betrieb von Jitsi Meet entstehen technische Protokolle, die IP-Adressen enthalten können:

  • Webserver: Die Server-Protokolle werden nach 30 Tagen gelöscht.
  • Videokonferenzdienst: Auch die Anwendungsprotokolle des Videokonferenzdienstes werden nach 7 Tagen gelöscht.

Rechtsgrundlage

  • Vertrag oder Vertragsanbahnung: Dient die Besprechung der Durchführung eines Vertrags oder der Vertragsanbahnung mit einem Trägerverein, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
  • Teilnehmende Personen: Für die Verarbeitung der Daten von Personen, die für einen Trägerverein handeln, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die effiziente, ortsunabhängige Kommunikation mit den Ansprechpartnern meiner Kunden und Interessenten.
  • Server-Protokolle: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Sicherheit und Stabilität des Dienstes.
  • Kamera und Mikrofon: Die Nutzung ist freiwillig. Sie können beides jederzeit selbst deaktivieren.

Sie können Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, jederzeit widersprechen (Art. 21 DSGVO). Näheres steht in Abschnitt 7 „Ihre Rechte“.

Hinweis zur Teilnahme

Ich empfehle die Teilnahme über den Browser. Die Jitsi-Apps aus den App-Stores können eigene Dienste Dritter einbinden, auf die ich keinen Einfluss habe.