Datenschutzerklärung
Was meine-ogs speichert, wozu, wo und wie lange. Zuerst das Wichtigste, darunter alle Einzelheiten.
Das Wichtigste
- Gespeichert wird nur, was die OGS für Betreuung, Abholung, Notfall und Mittagessen braucht. Keine Gesundheitsdaten: Allergien und Medikamente geben Sie bitte weiterhin schriftlich bei der OGS ab.
- Die Daten liegen auf einem Server in Deutschland. Telefonnummern von Abholberechtigten und Notfallkontakten sowie freie Notizen sind zusätzlich verschlüsselt.
- Daten werden automatisch gelöscht: Anmeldungen 30 Tage nach dem letzten Betreuungstag, Abmeldungen nach 30 Tagen, alle Angaben zu einem Kind 90 Tage nach seinem Austritt.
- Keine Werbung, keine Analysewerkzeuge, kein Tracking.
- Im Familienkonto laden Sie Ihre Daten selbst herunter und löschen Ihr Konto selbst.
Wer ist verantwortlich?
Für diese Website und die Konten der OGS (Startseite, Preise, Registrierung, Anmeldung der Leitung) ist verantwortlich:
Ramazan Usanmaz
Albert-Altwicker-Straße 31
47445 Moers
Deutschland
E-Mail: [email protected]
Für die Daten in einer OGS (Kinder, Eltern, Anmeldungen, Familienkonten) ist der Träger der jeweiligen OGS verantwortlich. Ramazan Usanmaz verarbeitet diese Daten nur im Auftrag des Trägers (Art. 28 DSGVO) und nach dessen Weisung. Fragen zu diesen Daten richten Sie bitte zuerst an Ihre OGS.
Website und Konten der OGS
Beim Aufruf der Seiten werden technisch nötige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser), um die Seite auszuliefern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle sind auf 30 MB begrenzt und werden laufend überschrieben; IP-Adressen werden darin nicht ausgewertet. Bei der Registrierung einer OGS speichern wir Name der OGS, Träger, E-Mail-Adresse der Leitung sowie Fassung und Zeitpunkt der angenommenen Verträge (Art. 6 Abs. 1 lit. b DSGVO), solange der Vertrag besteht und gesetzliche Aufbewahrungspflichten es verlangen.
Daten in einer OGS: welche, wozu und wie lange?
| Bereich | Daten | Zweck | Rechtsgrundlage (Vorschlag) | Löschung |
|---|---|---|---|---|
| Anmeldungen zu Ferien und unterrichtsfreien Tagen | Name und Klasse des Kindes, gewählte Tage, Antworten auf Zusatzfragen, Name und E-Mail der anmeldenden Person | Planung von Betreuung, Personal und Mittagessen | Art. 6 Abs. 1 lit. b DSGVO (Betreuungsvertrag) | 30 Tage nach dem letzten Betreuungstag der Abfrage, automatisch |
| Stammdaten der Kinder | Vor- und Nachname, Klasse, aktiv oder ausgetreten mit Datum | Organisation der Betreuung, Abgleich „noch nicht gemeldet“ | Art. 6 Abs. 1 lit. b DSGVO | 90 Tage nach dem Austritt, automatisch, mit allen zugehörigen Angaben |
| Anmeldungen über den Anmeldelink (Paket Anmeldelink) | Vor- und Nachname und Klasse des Kindes, gewählte Tage, Abholung, Antworten auf Zusatzfragen, Name und Telefon der Eltern, E-Mail freiwillig; Telefon und Abholung verschlüsselt | Planung von Betreuung, Personal und Mittagessen | Art. 6 Abs. 1 lit. b DSGVO | 30 Tage nach dem letzten Betreuungstag der Abfrage, automatisch; zurückziehen über den Änderungslink löscht sofort |
| Familienkonten (Paket Familienportal) | E-Mail-Adresse, Passwort nur als Hash, Zeitpunkt der letzten Anmeldung, angemeldete Geräte (Gerätetyp und Browser, keine IP-Adresse), Codes aus dem Elternbrief und aus E-Mails nur als Hash | sicherer Zugang der Eltern zu den Angaben ihrer Kinder | Art. 6 Abs. 1 lit. b DSGVO | Konto: bis die Eltern es löschen oder das letzte Kind austritt; E-Mail-Codes nach 1 Tag; abgemeldete Geräte nach 90 Tagen; verbrauchte Briefcodes nach 180 Tagen |
| Postausgang | verschickte oder (bei ausgeschaltetem Mailversand) abgelegte E-Mails mit Empfänger und Text | Nachweis, welche Mitteilung wann erstellt wurde | Art. 6 Abs. 1 lit. b und lit. f DSGVO | 30 Tage, automatisch |
| Löschwünsche der Eltern | Familie, Datum, Status und Antwort der OGS | Bearbeitung von Anträgen nach Art. 17 DSGVO | Art. 6 Abs. 1 lit. c DSGVO | mit der Familie |
| Erziehungsberechtigte | Name, E-Mail, Telefon, Angaben sorge- und abholberechtigt, Notfall-Reihenfolge | Kontakt, Abholung, Erreichbarkeit im Notfall | Art. 6 Abs. 1 lit. b DSGVO; im Notfall Art. 6 Abs. 1 lit. d DSGVO | mit dem letzten zugeordneten Kind |
| Weitere abholberechtigte Personen und Notfallkontakte | Name, Beziehung zum Kind, Telefonnummern und kurze Notiz (beide verschlüsselt), abholberechtigt, Notfall-Reihenfolge, Bestätigung „mindestens 14 Jahre“ | sichere Übergabe des Kindes, Erreichbarkeit im Notfall | Art. 6 Abs. 1 lit. a und lit. b DSGVO; gespeichert nur mit bestätigtem Einverständnis der Person | beim Entfernen der Person, spätestens mit dem Kind |
| Abholverbote | Name der Person, kurzer Hinweis (verschlüsselt), Datum des Eintrags | Schutz des Kindes bei der Abholung | Art. 6 Abs. 1 lit. b und lit. d DSGVO | beim Entfernen, spätestens mit dem Kind; nur für die Leitung sichtbar, nie im Elternportal oder im Export |
| Einverständnisse mit Verlauf | alleine nach Hause (mit Uhrzeit und Wochentagen), Ausflüge, Schwimmen, Fotos intern, Fotos öffentlich, Elternbriefe per E-Mail; Datum und Quelle jeder Änderung | Nachweis, was erlaubt ist | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) | mit dem Kind |
| Ernährungswünsche | vegetarisch, vegan, kein Schweinefleisch, kurzer freier Hinweis (verschlüsselt); keine Gesundheitsangaben | Bestellung und Ausgabe des Mittagessens | Art. 6 Abs. 1 lit. b DSGVO; „kein Schweinefleisch“ kann Rückschlüsse auf die Religion zulassen und wird nur auf Wunsch der Eltern gespeichert (vom Träger zu bewerten) | mit dem Kind |
| Abwesenheiten | Kind und Datum („kommt nicht“), ohne Grund | Tagesplanung, Essenszahl | Art. 6 Abs. 1 lit. b DSGVO | 30 Tage nach dem Datum, automatisch |
| Beiträge (z. B. Wassergeld) | bezahlt ja oder nein, Datum, Zahlungsart, kurze Notiz; keine Bankdaten | Übersicht über Barkasse und Eingänge | Art. 6 Abs. 1 lit. b DSGVO | mit dem Beitrag oder dem Kind (Aufbewahrungspflichten des Trägers prüfen) |
| Änderungswünsche aus dem Familienkonto | vorgeschlagene Änderung (verschlüsselt), Datum, Status | Prüfung durch die Leitung vor der Übernahme | Art. 6 Abs. 1 lit. b DSGVO | 90 Tage nach der Entscheidung, automatisch |
| Konten der OGS-Leitung | E-Mail, Passwort (nur als Hash), Name | Zugang zur Verwaltung | Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG | bei Löschung des Kontos |
| Protokoll | was geändert wurde (ohne Inhalte, ohne Namen), Zeitpunkt, Konto-Nummer | Nachvollziehbarkeit und Sicherheit | Art. 6 Abs. 1 lit. c und lit. f DSGVO, Art. 32 DSGVO | 365 Tage, automatisch |
Wo werden die Daten verarbeitet?
Auf einem Server des Betreibers in Deutschland. Diese Dienstleister helfen dabei (Auftragsverarbeiter):
- Cloudflare, Inc. (USA): verschlüsselte Verbindung aus dem Internet zum Server (Tunnel). Dabei werden Verbindungsdaten wie die IP-Adresse verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
- Brevo (Sendinblue SAS, Frankreich): Versand von E-Mails (Bestätigungen, Codes), nur wenn der Mailversand eingeschaltet ist. Derzeit ist er ausgeschaltet; es werden keine E-Mails verschickt.
- Hetzner Online GmbH (Deutschland): Speicherplatz für verschlüsselte Sicherungskopien. Der Schlüssel liegt nur beim Betreiber.
Cookies
Nur technisch notwendige Cookies: ein Sitzungs-Cookie (schützt Formulare vor Missbrauch, hält die Leitung höchstens 8 Stunden angemeldet) und im Familienkonto ein Geräte-Cookie (bis zum Abmelden, mit „Angemeldet bleiben“ höchstens 90 Tage). Keine Cookies zu Werbe- oder Analysezwecken.
Familienkonto
Ihr Konto richten Sie mit dem Code aus dem Elternbrief ein. Codes und Passwörter speichern wir nur als Prüfwert (Hash), nie im Klartext. Sie sehen nur die Kinder Ihrer Familie. Unter „Konto und Geräte“ laden Sie alle Daten zu Ihrer Familie herunter (JSON und PDF) und löschen Ihr eigenes Konto sofort; das zweite Elternteil behält seinen Zugang. Die Angaben zu Ihren Kindern gehören zur Akte der OGS: Ihren Wunsch, sie zu löschen, senden Sie im Familienkonto an die OGS und sehen dort, ob er erledigt ist.
Anmeldelink
Wenn Ihre OGS einen öffentlichen Anmeldelink nutzt, bekommen Sie nach der Anmeldung einen persönlichen Änderungslink. Wer ihn kennt, kann die Anmeldung ändern; bitte geben Sie ihn nicht weiter. Mit „Anmeldung zurückziehen“ löschen Sie sie bis zur Rückmeldefrist selbst. Eine E-Mail-Adresse ist freiwillig.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.