Datenschutzerklärung
Informationen zur Verarbeitung Ihrer Daten gemäß DSGVO
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserer Kindertagespflege „Bärenbande". Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie ausführlich darüber, welche Daten bei der Nutzung unserer Website erhoben werden, zu welchen Zwecken und auf welcher Rechtsgrundlage diese verarbeitet werden und welche Rechte Ihnen zustehen.
1. Verantwortliche Stelle
Angaben zum Datenverantwortlichen
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dagmar Heil
Bärenbande Kindertagespflege
Frieslandring 22
53844 Troisdorf
E-Mail: info@baerenbande-troisdorf.de
Telefon: +49 (0)2241-8660245
2. Erhebung und Speicherung personenbezogener Daten
Art, Zweck und Rechtsgrundlage der Verwendung
Beim Aufrufen unserer Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten z. B. die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, die keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um die Inhalte der von Ihnen angeforderten Webseite korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an.
2.1. Kontaktformular
Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, erheben wir die folgenden Daten:
- •Name (Pflichtangabe)
- •E-Mail-Adresse (Pflichtangabe)
- •Telefonnummer (freiwillige Angabe)
- •Betreff (freiwillige Angabe)
- •Nachricht (Pflichtangabe)
Nach dem Absenden des Formulars erhalten Sie eine Verifizierungs-E-Mail an die angegebene E-Mail-Adresse. Erst nach Bestätigung über den darin enthaltenen Link wird Ihre Anfrage an uns weitergeleitet und bearbeitet. Der Verifizierungslink ist 24 Stunden gültig.
Zusätzlich werden zum Schutz vor Missbrauch automatisch Ihre IP-Adresse (pseudonymisiert als Hash-Wert) sowie der User-Agent Ihres Browsers erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).
Speicherdauer: Nicht verifizierte Anfragen werden nach 24 Stunden automatisch gelöscht. Verifizierte Anfragen werden bis zur vollständigen Bearbeitung Ihres Anliegens gespeichert und anschließend unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gelöscht.
2.2. Automatische Erhebung von IP-Adressen
Ihre IP-Adresse wird automatisch bei jedem Zugriff auf unsere Website erhoben und in den Server-Logfiles gespeichert. Diese Speicherung erfolgt, um die technische Sicherheit und Stabilität der Website zu gewährleisten und Angriffe erkennen und abwehren zu können.
Darüber hinaus wird Ihre IP-Adresse in pseudonymisierter Form (als kryptografischer Hash-Wert) für das Rate-Limiting und den Schutz vor Missbrauch gespeichert. Eine Rückverfolgung auf Ihre tatsächliche IP-Adresse ist durch diese Pseudonymisierung nicht möglich.
Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, es besteht eine gesetzliche Verpflichtung dazu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).
2.3. Bewertungen
Auf unserer Website haben Sie die Möglichkeit, eine Bewertung über unsere Kindertagespflege abzugeben. Hierbei erheben wir die folgenden Daten:
- •Name (Pflichtangabe)
- •E-Mail-Adresse (Pflichtangabe)
- •Bewertungstext (Pflichtangabe)
- •Sterne-Rating (Pflichtangabe, 1–5 Sterne)
Nach dem Absenden der Bewertung erhalten Sie eine Verifizierungs-E-Mail. Erst nach Bestätigung über den darin enthaltenen Link wird Ihre Bewertung zur Prüfung an uns weitergeleitet. Der Verifizierungslink ist 24 Stunden gültig.
Genehmigte Bewertungen werden mit Ihrem Namen, dem Bewertungstext, der Sterne-Bewertung und dem Datum auf unserer Website öffentlich angezeigt. Ihre E-Mail-Adresse wird nicht veröffentlicht.
Sie können Ihre Einwilligung zur Veröffentlichung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns per E-Mail an info@baerenbande-troisdorf.de kontaktieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch aktive Bestätigung beim Absenden des Bewertungsformulars.
Speicherdauer: Nicht verifizierte Bewertungen werden nach 24 Stunden automatisch gelöscht. Genehmigte Bewertungen bleiben bis zum Widerruf Ihrer Einwilligung gespeichert.
3. Cookies und lokale Speicherung
Datenschutzfreundliche Website
Diese Website verwendet keine eigenen Cookies zur Analyse des Nutzerverhaltens oder zu Marketingzwecken. Wir respektieren Ihre Privatsphäre und verzichten bewusst auf den Einsatz von Tracking-Technologien.
Wir nutzen den sogenannten localStorage Ihres Browsers, um Ihre Entscheidung zur Anzeige von Facebook-Inhalten zu speichern (Schlüssel: facebook-consent). Diese Information wird ausschließlich lokal in Ihrem Browser gespeichert, verlässt diesen nicht und wird nicht an unsere Server oder Dritte übermittelt. Sie können diesen Eintrag jederzeit über die Browser-Einstellungen oder über die Einwilligungsverwaltung auf dieser Seite (Abschnitt 3.1) löschen.
3.1. Einbindung von Facebook-Inhalten
Externe Inhalte mit Zustimmung
Auf unserer Website bieten wir die Möglichkeit, Facebook-Beiträge der Bärenbande anzuzeigen. Diese Funktion wird nur mit Ihrer ausdrücklichen Zustimmung aktiviert. Wenn Sie der Anzeige zustimmen, werden Inhalte direkt von den Facebook-Servern geladen.
Datenverarbeitung durch Facebook
Beim Laden von Facebook-Inhalten kann Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) Cookies setzen und Daten über Ihr Nutzungsverhalten sammeln. Dies umfasst unter anderem Ihre IP-Adresse, Browser-Informationen und Interaktionen mit den eingebetteten Inhalten. Diese Daten werden von Facebook zu eigenen Zwecken verarbeitet und können auch mit Ihrem Facebook-Profil verknüpft werden, falls Sie bei Facebook angemeldet sind.
Übermittlung in Drittländer
Beim Laden von Facebook-Inhalten können Daten in die USA übertragen werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Beschluss vom 10.07.2023). Damit ist ein angemessenes Datenschutzniveau gewährleistet.
Rechtsgrundlage
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen
Ausführliche Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Facebook:
https://www.facebook.com/privacy/policy/Ihre Einwilligung verwalten
Hier können Sie Ihre Entscheidung zur Anzeige von Facebook-Inhalten verwalten.
Sie werden beim nächsten Besuch der Aktuelles-Seite um Ihre Zustimmung gebeten.
4. SSL/TLS-Verschlüsselung
Sichere Datenübertragung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Hosting und Technologie
Informationen zur technischen Infrastruktur
Unsere Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Alle erhobenen Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Hetzner stellt lediglich die Server-Infrastruktur bereit und hat keinen aktiven Zugriff auf die von uns gespeicherten personenbezogenen Daten.
5.1. Next.js Framework
Diese Website nutzt Next.js, ein modernes React-Framework. Next.js ermöglicht eine schnelle und sichere Auslieferung der Website-Inhalte. Dabei werden standardmäßige Web-Technologien (HTML, CSS, JavaScript) verwendet, die lokal im Browser ausgeführt werden. Es werden keine externen Schriftarten (z. B. Google Fonts) oder CDN-Dienste eingebunden.
5.2. API-Backend
Für die Verarbeitung von Kontaktanfragen und Bewertungen nutzen wir ein eigenes Backend-System (FastAPI), das ebenfalls bei Hetzner auf deutschen Servern gehostet wird. Dabei werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) verschlüsselt in der Datenbank gespeichert. Die Verschlüsselung erfolgt vor der Speicherung, sodass Ihre Daten auch im Ruhezustand geschützt sind.
5.3. Bildoptimierung
Bilder werden über das Next.js Image Optimization System ausgeliefert, welches Bilder automatisch für verschiedene Geräte optimiert. Dies erfolgt direkt über unsere Server ohne Einbindung externer Dienste.
5.4. E-Mail-Versand
Für den Versand von Verifizierungs- und Bestätigungs-E-Mails nutzen wir den E-Mail-Dienst der Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland). Die E-Mail-Übertragung erfolgt TLS-verschlüsselt über deutsche Server. Die E-Mail-Daten (Empfänger-Adresse, Inhalt) durchlaufen dabei technisch bedingt die Mailserver von Strato, ohne dass Strato aktiv auf diese Daten zugreift oder sie auswertet.
6. Empfänger und Dienstleister
Technisch eingebundene Dritte
Wir geben Ihre personenbezogenen Daten grundsätzlich nicht aktiv an Dritte weiter. Für den Betrieb unserer Website und den E-Mail-Versand setzen wir jedoch technische Dienstleister ein, auf deren Infrastruktur Ihre Daten verarbeitet werden. Diese Dienstleister haben dabei keinen aktiven Zugriff auf Ihre Daten:
- •Hetzner Online GmbH (Hosting) — Unsere Server und Datenbank befinden sich auf der Infrastruktur von Hetzner in Deutschland. Hetzner stellt lediglich die Hardware bereit und hat keinen Zugriff auf die von uns gespeicherten personenbezogenen Daten.
- •Strato AG (E-Mail-Versand) — Verifizierungs- und Bestätigungs-E-Mails werden über den SMTP-Server von Strato versendet. Die E-Mail-Daten durchlaufen dabei technisch bedingt die Mailserver von Strato, ohne dass Strato aktiv auf die Inhalte zugreift.
- •Meta Platforms Ireland Ltd. (Facebook) — Nur wenn Sie aktiv in die Anzeige von Facebook-Inhalten einwilligen (siehe Abschnitt 3.1), lädt Ihr Browser Inhalte direkt von Facebook-Servern. Dabei erhält Meta technisch bedingt Ihre IP-Adresse. Ohne Ihre Einwilligung findet keinerlei Datenübertragung an Meta statt. Personenbezogene die Sie im Kontaktformular oder bei Bewertungen angegeben haben, werden dadurch nicht an Meta übermittelt.
Eine darüber hinausgehende aktive Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
7. Datensicherheit
Technische und organisatorische Maßnahmen
Wir verwenden umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich verbessert.
Zu den eingesetzten Maßnahmen zählen insbesondere:
- •SSL/TLS-Verschlüsselung der gesamten Datenübertragung
- •Verschlüsselte Speicherung personenbezogener Daten in der Datenbank
- •Rate-Limiting zum Schutz vor automatisierten Angriffen
- •IP-basierte Sicherheitsmaßnahmen zur Abwehr von Bedrohungen
- •Automatische Löschung nicht verifizierter Daten nach Ablauf des Verifizierungszeitraums
8. Ihre Rechte
Rechte gemäß DSGVO
Sie haben nach der DSGVO folgende Rechte:
- •Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
- •Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- •Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
- •Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- •Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- •Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- •Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
10. Fragen zum Datenschutz
Wir helfen Ihnen gerne weiter
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail:
info@baerenbande-troisdorf.de