Es geht um sensible Kinderdaten. Wir schützen sie.
Wo die Daten liegen, wer sie sieht, wie lange sie bleiben und was passiert, wenn Sie aufhören wollen. Ohne Marketingsprache, damit der Vorstand es prüfen kann.
Kinderdaten sind kein Geschäftsmodell.
Personenbezogene Daten werden nicht verkauft. Für den technischen Betrieb werden Dienstleister eingesetzt. Vereinsbeiträge und mögliche Partnerleistungen werden gesondert vereinbart.
Portal-Hosting und weitere Dienste.
Das Vereinsportal wird bei Hetzner in Deutschland betrieben. Für einzelne Funktionen werden weitere technische Dienstleister eingesetzt; dabei können Daten auch außerhalb der EU verarbeitet werden. Details stehen in den Datenschutzhinweisen. Die Übertragung zum Portal erfolgt über HTTPS.
Der Verein bleibt Herr über die Daten.
Der Verein ist Verantwortlicher im Sinne der DSGVO, Kinovo verarbeitet ausschließlich in seinem Auftrag und nur zu den vereinbarten Zwecken. Rollen und Rechte vergibt der Verein selbst.
Erwachsene erreichen Kinder nicht ungesehen.
Ein Erwachsener kann ein fremdes Kind gar nicht erst direkt anschreiben, das lehnt der Server ab. Wo ein Trainer oder die Jugendleitung mit einem Kind schreiben muss, können die Erziehungsberechtigten mitlesen, und beide Seiten sehen, dass das so ist. Das ist keine Einstellung, sondern in der Anwendung so gebaut. Mehr im Kinderschutz-Prinzip.
Wer im Verein sieht welche Daten.
| Rolle | Sieht | Sieht nicht |
|---|---|---|
| Trainer | Die eigene Mannschaft: Termine, Zu- und Absagen, Anwesenheit, Elternkontakt | Andere Mannschaften, Beitragsdaten, Nicht für ihre Rolle freigegebene private Daten |
| Jugendleitung | Den gesamten Nachwuchsbereich, Auswertungen je Mannschaft | Nicht für ihre Rolle freigegebene private Daten |
| Eltern | Verknüpfte Kinder, berechtigte Termine und gemeinsame Gruppeninhalte | Nicht freigegebene private Daten anderer Familien |
| Kind | Eigene Termine, eigenes Sticker-Album | Kontaktdaten anderer, offene Chats gibt es nicht |
| Kinovo | Nur was für Betrieb und Support nötig ist, protokolliert | Kein Zugriff zu eigenen Zwecken, keine Auswertung für Werbung |
Was Sie von uns bekommen.
Diese Unterlagen und ihren aktuellen Stand besprechen wir mit Ihrem Verein vor der Nutzung.
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
- Muster-Einwilligung für Erziehungsberechtigte
- Vorlage für das Verzeichnis der Verarbeitungstätigkeiten
- Elterninformationsblatt zum Aushang im Vereinsheim
- Löschkonzept mit Fristen je Datenart
- Technische Maßnahmen nach Art. 32 DSGVO, dokumentiert
Offen gesagt: Wir erarbeiten diese Unterlagen gerade mit unseren Gründungsvereinen und deren Vorständen. Wer früh dabei ist, redet also mit, statt ein fertiges Dokument vorgelegt zu bekommen.
Verbindlich ist: Der Auftragsverarbeitungsvertrag liegt Ihnen vor, bevor die ersten Mitgliederdaten zu uns kommen, nicht danach. Wenn Sie den aktuellen Stand vorab sehen wollen, schreiben Sie kurz an kinovo@kinovo.at.
Was passiert, wenn Sie aufhören wollen.
Die Angst vor der Einbahnstraße ist bei Vereinen groß. Zu Recht. Deshalb ist das hier zuerst geregelt.
Export jederzeit
Für unterstützte Verwaltungsbereiche stehen Exporte zur Verfügung. Den benötigten Umfang klären wir gemeinsam mit dem Verein.
Austritt eines Mitglieds
Personenbezogene Daten werden nach dem vereinbarten Zeitraum gelöscht. Gesetzliche Aufbewahrungspflichten des Vereins bleiben unberührt.
Ende der Zusammenarbeit
Nach dem Export löschen wir die Daten des Vereins vollständig. Auch aus den Sicherungen, nach dem im Vertrag genannten Zeitraum.
Betrieb und Zusammenarbeit.
Die Website beschreibt den Produktstand. Verbindliche Leistungen und Datenschutzunterlagen werden gesondert mit dem Verein vereinbart.
- Transparente Konditionen. Vereinsbeiträge und mögliche Partnerleistungen werden gesondert vereinbart. Kinderdaten werden nicht verkauft.
- Kein Verkauf personenbezogener Daten. Technische Dienstleister werden für den Betrieb einzelner Funktionen eingesetzt.
- Portal-Hosting in Deutschland. Zusätzliche Dienste können Daten außerhalb der EU verarbeiten. Maßgeblich sind die eingesetzten Dienste und ihre Datenflüsse.
- Keine Direktnachrichten zwischen Erwachsenen und einzelnen Kindern ohne Einsicht der Erziehungsberechtigten.
Fragen, die hier nicht beantwortet sind?
Stellen Sie sie. Was wir noch nicht können oder noch nicht geregelt haben, sagen wir Ihnen offen.
Lieber telefonisch? +43 664 75477100 - Christoph geht selbst ran.