1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der/die:
Kinderhaus München
Rainer Eckerl
Fürstenrieder Straße 267
81377 München
Telefon: 089 / 41 11 49-100
E-Mail: kontakt@kinderhaus-muenchen.de
Kontakt zum Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist wie folgt erreichbar:
E-Mail: datenschutz@kinderhaus-muenchen.de
Postanschrift:
Kinderhaus München
z.Hd. Datenschutzbeauftragter
Fürstenrieder Straße 267
81377 München
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Besucher, Interessenten, Kunden und Bewerber dieser Website zu folgenden Hauptzwecken:
- Bereitstellung und Betrieb der Website (technisch notwendige Verarbeitung)
- Bearbeitung von Anfragen über Kontaktformular, E-Mail oder Telefon
- Durchführung von Bewerbungsverfahren über unser Bewerberportal
- Reichweitenmessung und Analyse des Nutzerverhaltens (nur mit Ihrer Einwilligung)
- Einbindung externer Inhalte wie Karten und Videos (nur mit Ihrer Einwilligung)
- Erfüllung rechtlicher Verpflichtungen (z.B. Aufbewahrungspflichten)
Die jeweiligen konkreten Rechtsgrundlagen, Speicherdauern, Empfänger und weiteren Pflichtinformationen entnehmen Sie bitte den nachfolgenden Abschnitten zu den einzelnen Verarbeitungszwecken.
Die Rechtsgrundlagen richten sich nach Art. 6 Abs. 1 DSGVO:
- lit. a – Einwilligung der betroffenen Person
- lit. b – Vertragserfüllung oder vorvertragliche Maßnahmen
- lit. c – Erfüllung einer rechtlichen Verpflichtung
- lit. f – Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten.
3. Ihre Rechte
Sie haben insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
Eine vollständige Liste aller deutschen Datenschutzbeauftragten und deren Kontaktdaten finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
4. Datenlöschung und Speicherdauer
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck:
- Server-Log-Dateien (Hosting) – 7 Tage (sofern keine sicherheitsrelevante Aufbewahrung erforderlich)
- Kontaktanfragen (Formular, E-Mail, Telefon) – Bis zur abschließenden Bearbeitung der Anfrage, danach Löschung nach 6 Monaten, sofern keine Aufbewahrungspflichten bestehen
- Bewerbungsunterlagen – 6 Monate nach Abschluss des Bewerbungsverfahrens; bei Einwilligung zur Aufnahme in den Talentpool: bis zu 2 Jahre oder bis zum Widerruf
- Vertrags- und Abrechnungsdaten – 10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB)
- Cookie-Einwilligungen (Real Cookie) – 12 Monate oder bis zur Löschung durch Nutzer
Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde (z.B. handels- und steuerrechtliche Aufbewahrungspflichten nach §§ 147 AO, 257 HGB).
Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.
5. Empfänger und Kategorien von Empfängern
Ihre personenbezogenen Daten werden grundsätzlich nur verarbeitet, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Eine Weitergabe erfolgt an folgende Empfänger bzw. Kategorien von Empfängern:
- IT-Dienstleister und Auftragsverarbeiter (z.B. Hosting-Provider, E-Mail-Dienste, Bewerbermanagementsysteme, Helpdesk-Systeme)
- Anbieter von Web-Analyse- und Marketing-Tools (nur mit Ihrer Einwilligung: Google Analytics, YouTube, OpenStreetMap)
- Behörden und öffentliche Stellen (soweit rechtliche Verpflichtungen bestehen, z.B. Finanzamt, Sozialversicherungsträger)
- Steuerberater, Wirtschaftsprüfer, Rechtsanwälte (im Rahmen der Mandatserfüllung)
- Bewerber-Dienstleister (Softgarden für Bewerbermanagement)
Konkrete Details zu einzelnen Empfängern und deren Standorten entnehmen Sie bitte den jeweiligen Abschnitten zu den einzelnen Verarbeitungen.
6. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Bereitstellung bestimmter Daten erforderlich, um:
- Anfragen zu bearbeiten (ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten)
- Bewerbungen zu berücksichtigen (ohne Bewerbungsunterlagen kann keine Teilnahme am Auswahlverfahren erfolgen)
- Verträge zu schließen und zu erfüllen (ohne notwendige Vertrags- und Abrechnungsdaten ist keine Vertragserfüllung möglich)
- Sofern Sie diese Daten nicht bereitstellen, können wir die entsprechende Leistung nicht erbringen.
6.1 Automatisierte Entscheidungsfindung und Profiling
Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Profiling zu Marketing- oder Analysezwecken erfolgt ausschließlich auf Grundlage Ihrer Einwilligung und ohne rechtliche Wirkung für Sie.
7. Externes Hosting
Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Personenbezogene Daten, die beim Besuch der Website erhoben werden – insbesondere IP‑Adressen, Kontaktanfragen, Meta‑ und Kommunikationsdaten, Vertrags‑ und Kontaktdaten – werden auf dessen Servern gespeichert.
Das Hosting erfolgt zur Vertragserfüllung gegenüber unseren (potenziellen) Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer sicheren und effizienten Bereitstellung unseres Online‑Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Einwilligungen sind jederzeit widerrufbar.
Hoster: hosting.de GmbH, Franzstr. 51, 52064 Aachen, Deutschland
Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Server‑Log‑Dateien werden in der Regel nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist. Eine Übermittlung in Drittländer findet nicht statt.
8. Cookies & Einwilligung mit Real Cookie Banner
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, um bestimmte Funktionen zu ermöglichen oder Nutzerverhalten auszuwerten.
Man unterscheidet zwischen technisch notwendigen Cookies und Cookies für Analyse‑, Statistik‑ oder Marketingzwecke.
Die Verarbeitung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Website.
Die Nutzung von Cookies, die nicht technisch erforderlich sind, erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung kann jederzeit über das Real Cookie Banner widerrufen oder angepasst werden.
Einwilligung mit Real Cookie
Wir nutzen die Consent‑Technologie Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling, um Ihre Einwilligungen zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren.
Wenn Sie unsere Website besuchen, wird ein Real Cookie in Ihrem Browser gespeichert. Darin werden die von Ihnen erteilten Einwilligungen oder ein etwaiger Widerruf gespeichert. Diese Daten werden nicht an die devowl.io GmbH weitergegeben.
Die erfassten Daten werden gespeichert, bis Sie zur Löschung auffordern, das Real Cookie selbst löschen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz erfolgt, um gesetzlich vorgeschriebene Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen finden Sie unter: https://devowl.io/
9. Kontaktformular
Wenn Sie uns über ein Kontaktformular Anfragen zukommen lassen, verarbeiten wir die von Ihnen im Formular eingegebenen personenbezogenen Daten (z. B. Name, E‑Mail‑Adresse, Telefonnummer, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gegenüber (potenziellen) Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer effizienten und nachvollziehbaren Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO); soweit im Formular eine Einwilligung abgefragt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, eine erteilte Einwilligung kann jederzeit widerrufen werden.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels‑ oder Steuerrecht) entgegenstehen.
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine entsprechende rechtliche Verpflichtung besteht.
10. Anfrage per E‑Mail oder Telefon
Wenn Sie uns per E‑Mail oder telefonisch kontaktieren, verarbeiten wir die in diesem Zusammenhang anfallenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Datum und Uhrzeit der Kontaktaufnahme, Inhalt der Anfrage) zum Zweck der Kommunikation und Bearbeitung Ihres Anliegens.
Der E‑Mail‑Verkehr wird über den Dienst Microsoft 365 abgewickelt; Ihre Kommunikationsdaten werden dabei in Rechenzentren von Microsoft in Deutschland bzw. innerhalb der EU gespeichert.
Die Verarbeitung erfolgt zur Vertragsanbahnung bzw. ‑durchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer effektiven und sicheren Kommunikation mit (potenziellen) Kunden, Geschäftspartnern und sonstigen Kontaktpersonen (Art. 6 Abs. 1 lit. f DSGVO). Microsoft agiert hierbei als Auftragsverarbeiter; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Einzelfall ein Zugriff aus den USA erforderlich ist, erfolgt dieser auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission für die USA (EU‑US Data Privacy Framework, Art. 45 DSGVO).
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen, insbesondere handels‑ oder steuerrechtliche Aufbewahrungspflichten, entgegenstehen.
11. OpenStreetMap
Wir verwenden den Kartendienst OpenStreetMap zur Darstellung von Standorten und zur erleichterten Anfahrtplanung. OpenStreetMap ist ein freies, gemeinschaftlich gepflegtes Kartenprojekt, das von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, betrieben wird. Bei Aufruf von Seiten, in die OpenStreetMap eingebunden ist, werden personenbezogene Daten wie IP‑Adresse, aufgerufene URL sowie Datum und Uhrzeit des Zugriffs an die Server der OpenStreetMap Foundation übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen und leicht auffindbaren Darstellung unserer Einrichtungen (Art. 6 Abs. 1 lit. f DSGVO); sofern eine entsprechende Einwilligung über das Consent‑Banner abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Einwilligung ist jederzeit widerrufbar.
Die Daten werden auf Servern innerhalb der EU verarbeitet. Eine Übermittlung in Drittländer findet grundsätzlich nicht statt.
Weitere Informationen zum Datenschutz bei OpenStreetMap finden Sie unter https://wiki.osmfoundation.org/wiki/Privacy_Policy
12. Facebook/Instagram
Wir betreiben Unternehmensauftritte auf den Plattformen Facebook und Instagram, um über unsere Einrichtungen und Angebote zu informieren und mit Interessenten, Eltern sowie sonstigen Nutzern zu kommunizieren. Anbieter beider Dienste ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Beim Besuch unserer Facebook‑ bzw. Instagram‑Seiten verarbeitet Meta personenbezogene Daten der Nutzer (z. B. IP‑Adresse, Geräteinformationen, Seitenaufrufe, Interaktionen mit Beiträgen, Kommentaren und Nachrichten) und stellt uns hierfür aggregierte Statistiken über die Nutzung unserer Seiten („Insights“) zur Verfügung. Für diese Insights‑Daten sind wir gemeinsam mit Meta im Sinne von Art. 26 DSGVO verantwortlich. Die entsprechende Vereinbarung („Seiten‑Insights‑Ergänzung bezüglich des Verantwortlichen“) sowie weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum und in den Datenschutzinformationen von Meta, u. a. unter https://www.facebook.com/privacy/policy und https://privacycenter.instagram.com/policy/
Rechtsgrundlage für den Betrieb dieser Social‑Media‑Auftritte und die Auswertung der Insights‑Daten ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung, der Kommunikation mit (potenziellen) Eltern sowie der Bereitstellung von Einblicken in den Alltag in unseren Einrichtungen, der Öffentlichkeitsarbeit und der Gewinnung neuer Interessenten (Art. 6 Abs. 1 lit. f DSGVO).
Meta kann personenbezogene Daten in Drittländer, insbesondere die USA, übertragen. Nach Angaben von Meta erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU‑Kommission (EU‑US Data Privacy Framework, Art. 45 DSGVO) sowie ergänzend der EU‑Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Einzelheiten zur Art, dem Umfang und den Zwecken der Datenverarbeitung durch Meta sowie zu Ihren Betroffenenrechten und Einstellungsmöglichkeiten (z. B. Werbe‑ und Privatsphäre‑Einstellungen) entnehmen Sie bitte den Datenschutzinformationen von Meta.
Sie können Ihre Rechte (z. B. auf Auskunft, Löschung, Einschränkung, Widerspruch) sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen. Soweit die Verarbeitung von Daten im alleinigen Verantwortungsbereich von Meta erfolgt (insbesondere bei der Nutzung der Plattformen unabhängig von unserem Auftritt), empfehlen wir, sich unmittelbar an Meta zu wenden.
13. Softgarden (Bewerberportal)
Für die Abwicklung von Online‑Bewerbungen nutzen wir das Bewerbermanagement‑System Softgarden. Bei Nutzung des Bewerberportals werden die von Ihnen eingegebenen personenbezogenen Daten (z. B. Stammdaten, Kontaktdaten, Bewerbungsunterlagen, Kommunikationsinhalte) auf den Servern der Softgarden e‑recruiting GmbH verarbeitet.
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG) sowie ggf. auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie z. B. in eine längere Speicherung im Talentpool einwilligen; Einwilligungen können jederzeit widerrufen werden.
Die Speicherdauer ist im Regelfall (ohne Einwilligung) 6 Monate nach Abschluss des Bewerbungsverfahrens. Bei Einwilligung in Talentpool-Aufnahme bis zu 24 Monate nach Abschluss des Bewerbungsverfahrens oder bis zum Widerruf der Einwilligung.
Bei Begründung eines Arbeitsverhältnisses erfolgt die Überführung in die Personalakte und eine Aufbewahrung gemäß arbeits- und sozialversicherungsrechtlicher Pflichten.
Mit Softgarden besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern in zertifizierten Rechenzentren in Deutschland (Frankfurt am Main). Eine Übermittlung in Drittländer findet nicht statt.
Weitere Details entnehmen Sie bitte den Datenschutzhinweisen auf der Seite von Softgarden unter: https://kinderhaus-muenchen.softgarden.io/de/data-security
Stand: 04.2026