Datenschutzerklärung

Die meisten personenbezogenen Daten in NestliCare werden von einer Kita-Einrichtung eingegeben: Datensätze über angemeldete Kinder, deren Familien und das Personal der Einrichtung. Für diese Daten ist Ihre Kita-Einrichtung der Verantwortliche, und NestliCare verarbeitet sie im Auftrag der Einrichtung auf Grundlage eines Auftragsverarbeitungsvertrags. Wenn Sie als Elternteil oder Mitarbeitende:r eine Frage oder ein Anliegen zu diesen Datensätzen haben, ist der schnellste Weg Ihre Einrichtung; wir unterstützen sie bei der Beantwortung, und Sie können sich jederzeit auch an uns wenden.

Für Informationen, die wir selbst erheben, etwa Angaben bei der Registrierung einer Einrichtung, Besuche unserer öffentlichen Websites und Support-Konversationen, ist NestliCare der Verantwortliche.

Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache und ein optionales Profilfoto. Konten für Eltern und Personal werden von den Administrator:innen der Einrichtung angelegt, die Nutzer:innen auf die Plattform einladen.

Kinderdaten: Einrichtungen können Informationen über angemeldete Kinder erfassen, darunter Name, Geburtsdatum, Gruppenzuordnung, Fotos, Notfallkontakte und gesundheitsbezogene Informationen wie Allergien, Erkrankungen, Medikamente, Ernährungsbedürfnisse, Impfunterlagen und Angaben zur Ärztin oder zum Arzt. Der Dienst erfasst außerdem die Anwesenheit (Ein- und Auscheckzeiten), Tagesaktivitäten (Mahlzeiten, Schlafzeiten, Wickeln, Lernaktivitäten, Stimmung), Vorfallberichte und Entwicklungsbeobachtungen. Diese Informationen werden von berechtigten Erwachsenen in der Einrichtung eingegeben, nicht von Kindern.

Formulare und Unterschriften: Ausgefüllte Anmelde- und Einwilligungsformulare, einschließlich getippter oder handgezeichneter elektronischer Unterschriften sowie eines Signaturprotokolls (etwa Zeitpunkt der Unterzeichnung und Geräteinformationen), das aufbewahrt wird, um nachzuweisen, dass ein Formular wirksam unterzeichnet wurde.

Anmeldedaten für staatliche Betreuungszuschüsse: Ist ein Kind in einem staatlichen Zuschussprogramm für Kinderbetreuung angemeldet, das dies verlangt (zum Beispiel Texas Workforce Commission Child Care Services), können An- und Abmeldung ein Foto der unterschreibenden Person, eine handgezeichnete Unterschrift und den Standort des Kiosks oder Mitarbeitergeräts in diesem Moment umfassen. NestliCare erhebt diese Daten nur für Kinder in einem solchen Programm, nur im Moment der An- oder Abmeldung, und übermittelt sie im Auftrag der Einrichtung an das Anwesenheitssystem des Bundesstaates. Sie werden für nichts anderes verwendet.

Nachrichten und Beiträge: Nachrichten, die zwischen Eltern und Personal ausgetauscht werden, Ankündigungen und Newsletter-Inhalte. Der Nachrichtenverlauf wird gespeichert, damit Konversationen für die Beteiligten verfügbar bleiben.

Spracheingabe: Auf einigen Bildschirmen für das Personal können Sie sprechen, statt zu tippen. Die Sprache wird auf Ihrem eigenen Gerät in Text umgewandelt, mithilfe der integrierten Spracherkennung Ihres Telefons oder Browsers, die ausschließlich auf die Verarbeitung auf dem Gerät eingestellt ist. NestliCare erhält nicht die Audiodaten, sondern nur den Text, den Sie absenden.

Dateien für die Datenmigration: Wenn eine Einrichtung von einer anderen Software zu NestliCare wechselt, kann sie Exporte wie Kinderlisten und Familienlisten hochladen, damit wir sie importieren können. Diese Dateien enthalten in der Regel dieselben Arten von Kinder-, Familien- und Personaldaten wie oben beschrieben.

Zahlungsinformationen: Online-Zahlungen werden von unseren Zahlungsdienstleistern (Stripe und bei einigen Einrichtungen Adyen) abgewickelt. Karten- und Bankkontonummern werden direkt beim Dienstleister eingegeben und erreichen unsere Server nie. Wir speichern nur Referenzen und Anzeigedaten, etwa ein Zahlungs-Token, die Kartenmarke und die letzten vier Ziffern einer Karte oder eines Bankkontos.

Personal- und Lohnabrechnungsdaten: Für Nutzer:innen aus dem Personal können Einrichtungen Angaben zur Tätigkeit, Dienstpläne, Zeiterfassungen, Abwesenheiten, Qualifikationen und Vergütungsdaten wie Stundensätze erfassen. Die Lohnabrechnung selbst erfolgt außerhalb von NestliCare über den eigenen Lohnabrechnungsanbieter der Einrichtung; Bankverbindungen und Steuerinformationen werden nicht von NestliCare gespeichert.

Geräte- und technische Daten: Gerätetyp, Betriebssystem, Push-Benachrichtigungs-Token, IP-Adresse, Browsertyp und Protokolldaten, einschließlich eines Prüfprotokolls sensibler administrativer Aktionen.

Analysedaten der öffentlichen Website: Nutzungsdaten zu Besuchen unserer öffentlichen Marketingseiten, wie im nachstehenden Abschnitt zu Cookies beschrieben.

Anfragen zur Demo-Zusammenfassung: Wenn Sie sich auf nestlicare.com/demo eine Zusammenfassung der Demo per E-Mail schicken lassen, speichern wir Ihre E-Mail-Adresse, das gewählte Thema sowie die angesehenen Demo-Kapitel und Tutorial-Videos. Wir nutzen diese Angaben, um Ihnen die Zusammenfassung zu senden und um zu wissen, wer NestliCare in Betracht zieht. Wir setzen Sie auf keine Mailingliste und verkaufen die Daten nicht. Schreiben Sie an [email protected], und wir löschen sie.

Wir verwenden die von uns erhobenen Informationen, um:

• den Dienst bereitzustellen und zu betreiben, einschließlich Tagesberichten, Anwesenheit, Abrechnung und Aktualisierungen in Echtzeit
• die Kommunikation zwischen Eltern und Kita-Personal zu erleichtern
• Benachrichtigungen über den Tag eines Kindes, die Anwesenheit, Ankündigungen und Zahlungen zu versenden
• Zahlungen zu verarbeiten und Abrechnungsunterlagen zu führen
• den Dienst sicher zu halten, einschließlich Anmeldeschutz, Bot-Erkennung, Geräteattestierung bei der Registrierung in der App, Betrugsprävention und Prüfprotokollierung
• auf Support-Anfragen zu reagieren
• zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern
• gesetzlichen Verpflichtungen nachzukommen
• den Dienst vor Betrug und Missbrauch zu schützen, einschließlich automatisierter Prüfungen neuer Einrichtungen, zur Veröffentlichung eingereichter Seiten und der Nutzung von KI-Funktionen, wie in Abschnitt 4 beschrieben

Soweit die DSGVO oder die UK-DSGVO auf eine Verarbeitung Anwendung findet, für die wir Verantwortlicher sind, stützen wir uns als Rechtsgrundlagen auf die Erfüllung eines Vertrags (Bereitstellung des Dienstes), unsere berechtigten Interessen (Sicherung und Verbesserung des Dienstes) sowie die Erfüllung rechtlicher Verpflichtungen.

4.1 KI-Funktionen für Kita-Einrichtungen („NestliAI“)

Einige Funktionen nutzen große Sprachmodelle von Anthropic, um Inhalte zu entwerfen oder zusammenzufassen. Jede davon übermittelt an Anthropic nur das, was sie für die jeweilige Aufgabe benötigt:

• Quick log: wandelt eine getippte oder gesprochene Notiz einer Mitarbeiterin oder eines Mitarbeiters in Aktivitätseinträge um. Es übermittelt die Notiz und die Vornamen in der betreffenden Gruppe, damit erkannt werden kann, wen die Notiz betrifft.
• Entwürfe für Beobachtungen, Unterrichtsplanung und Entwicklungsberichte: übermittelt die Notizen, Aktivitäten oder Pläne, auf deren Grundlage eine Erzieherin oder ein Erzieher den Entwurf erstellt, einschließlich der darin vorkommenden Vornamen der Kinder.
• Tageszusammenfassungen: werden aus Zahlen (Anwesenheit, Mahlzeiten, Schlafzeiten und ähnlichen Summen) statt aus den Datensätzen einzelner Kinder erstellt.
• Der NestliAI-Assistent für Administrator:innen: übermittelt die Fragen der Administratorin oder des Administrators und die Datensätze, die der Assistent zur Beantwortung abruft; diese können Namen von Kindern, Anwesenheit, Allergien und die Abrechnung von Familien umfassen. Der Assistent kann Änderungen an Datensätzen vorschlagen, zum Beispiel die Korrektur einer Anwesenheitszeit. Es wird nichts geschrieben, solange nicht ein:e Administrator:in den Vorschlag prüft und genehmigt, und jede Genehmigung wird mit der genehmigenden Administratorin oder dem genehmigenden Administrator protokolliert.
• Automatische Datenmigration: übermittelt die Dateien, die eine Einrichtung hochlädt, damit das Modell sie lesen und einen Importvorschlag machen kann. Ein:e Administrator:in prüft den Plan, bevor etwas importiert wird.
• Platzierung von Formularfeldern: übermittelt die Seiten eines leeren Formulars, das die Einrichtung hochlädt, damit Felder automatisch darauf platziert werden können.

Was ausgeschlossen bleibt: Diese Funktionen übermitteln keine im Dienst gespeicherten Fotos von Kindern. Die einzigen Bilder, die sie übermitteln, sind Dateien, die eine Einrichtung gezielt dafür hochlädt: Formularseiten für die Feldplatzierung und Bilddateien (etwa ein Screenshot einer Kinderliste), die für eine Datenmigration hochgeladen werden. Unsere KI-Anbieter dürfen diese Inhalte nicht zum Training ihrer Modelle verwenden.

Wer die Kontrolle hat: KI-Funktionen werden von der Einrichtung gesteuert. Die Inhaberin oder der Inhaber der Einrichtung kann sie alle auf einmal in den Einstellungen ausschalten, und einzelne Funktionen können einzeln ausgeschaltet werden. Bei neuen Einrichtungen in den Vereinigten Staaten und Kanada sind diese Funktionen zunächst verfügbar; anderswo sind sie zunächst ausgeschaltet.

4.2 KI, die wir für den Betrieb des Dienstes nutzen

Wir nutzen Modelle von Anthropic außerdem intern, um den Dienst sicher und funktionsfähig zu halten: um neue Einrichtungen auf Betrug zu prüfen, um zur öffentlichen Listung eingereichte Seiten zu prüfen, bevor ein Mensch sie freigibt, um Missbrauch von KI-Funktionen zu erkennen und um Fehlerberichte und Support-Anfragen zu sortieren. Diese Prüfungen können die Registrierungsangaben einer Einrichtung, Aktivitätszahlen, die von ihr eingereichten Seiten sowie kurze Auszüge aus KI-Unterhaltungen oder Support-Nachrichten einsehen. Bevor etwas übermittelt wird, werden E-Mail-Adressen, Telefonnummern und lange Zahlen entfernt, und die Namen der Kinder, Familien und Mitarbeitenden der Einrichtung werden ersetzt. Diese Prüfungen werden nicht für Einrichtungen im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz durchgeführt. Jede Entscheidung, die das Konto einer Einrichtung betrifft, trifft ein Mensch.

Antworten auf unseren Websites: Der Assistent in unserem Hilfe-Center und auf unserer Marketing-Website antwortet ausschließlich auf Grundlage unserer veröffentlichten Hilfeartikel. Er hat keinen Zugriff auf Konto- oder Einrichtungsdaten. Geben Sie dort keine personenbezogenen Daten über Kinder ein. Auf der Demo-Seite (nestlicare.com/demo) speichern wir die Fragen, die Besucher dem Assistenten stellen, gekürzt auf 300 Zeichen und ohne E-Mail-Adressen und Telefonnummern, zusammen mit dem gerade gezeigten Demo-Kapitel, damit wir sehen, welche Tutorial-Videos wir als Nächstes erstellen sollten. Ihre IP-Adresse, Browserdaten oder eine Kennung speichern wir dabei nicht.

Wir verkaufen keine personenbezogenen Daten, und wir geben sie nicht für Werbung Dritter weiter. Wir geben Informationen ausschließlich wie folgt weiter:

• Innerhalb Ihrer Einrichtung: Informationen sind für berechtigte Eltern und Mitarbeitende derselben Einrichtung entsprechend ihren Rollen sichtbar. Eltern sehen ihre eigenen Kinder; das Personal sieht die Gruppen und Datensätze, für die es berechtigt ist.
• Staatliche Zuschussbehörden: Für ein Kind, das seine Einrichtung in einem staatlichen Betreuungszuschussprogramm angemeldet hat, und für kein anderes Kind, werden der Anwesenheitsdatensatz des Kindes, Foto, Unterschrift und Standort der unterzeichnenden erwachsenen Person sowie der Name der Person, die das jeweilige Bringen oder Abholen erfasst hat, im Auftrag der Einrichtung an das Anwesenheitssystem des Bundesstaates übermittelt. Die staatliche Behörde verarbeitet diese Informationen nach ihren eigenen Regeln.
• Hosting und Infrastruktur: Amazon Web Services hostet unsere Datenbanken und Medienspeicher in den Vereinigten Staaten. Cloudflare stellt Content-Auslieferung, Sicherheit und Bot-Schutz für unsere Websites bereit.
• Zahlungsabwicklung: Stripe (und Adyen, sofern aktiviert) wickeln Zahlungen und Auszahlungen ab. Zahlungsdienstleister handeln für die von ihnen erhobenen Zahlungsdaten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.
• E-Mail-Zustellung: Transaktions-E-Mails (Einladungen, Belege, Passwort-Zurücksetzungen, Tageszusammenfassungen) werden über SendGrid (Twilio) zugestellt.
• Push-Benachrichtigungen: Benachrichtigungen werden über die Push-Dienste von Apple und Google und, für Webbrowser, über Browser-Push-Dienste zugestellt. Benachrichtigungsinhalte, die den Vornamen eines Kindes enthalten können, laufen zum Zweck der Zustellung über diese Dienste.
• KI-Verarbeitung: Anthropic verarbeitet als unser Dienstleister Inhalte für die in Abschnitt 4 beschriebenen KI-Funktionen und internen Prüfungen, nach seinen Bedingungen für Geschäftskunden. Nach diesen Bedingungen verwendet es diese Inhalte nicht zum Training seiner Modelle und bewahrt sie nur für begrenzte Zeit auf, zum Beispiel um Missbrauch zu erkennen.
• Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies durch Gesetz, Vorschrift, ein gerichtliches Verfahren oder eine behördliche Anfrage vorgeschrieben ist.
• Sicherheit: Wir können Informationen offenlegen, wenn wir dies für erforderlich halten, um die Sicherheit einer Person, einschließlich eines Kindes, zu schützen oder rechtswidrige Handlungen zu verhindern.
• Unternehmensübergänge: Ist NestliCare an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können personenbezogene Daten im Rahmen dieser Transaktion übertragen werden, vorbehaltlich der Schutzvorkehrungen dieser Erklärung.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sind durch Verträge gebunden, die ihre Nutzung der Daten auf die Erbringung ihrer Leistung für uns beschränken.

In der App und im Dashboard: Das Produkt im angemeldeten Bereich verwendet keine Werbe- oder Analyse-Tracker Dritter. Wir nutzen nur den Speicher, der für den Betrieb des Dienstes erforderlich ist, etwa Ihre Anmeldesitzung und Ihre Spracheinstellung.

Auf öffentlichen Seiten der Website (unsere Startseite, Preise, Blog und andere Marketingseiten, die öffentlichen Such- und Einrichtungsseiten für Kitas, die Registrierungsseite und die Live-Demo) verwenden wir PostHog, einen Dienst für Produktanalyse, um zu verstehen, wie Besucher die Website finden und nutzen. PostHog erhält Nutzungsdaten wie IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und eine anonyme Kennung, die in einem Cookie gespeichert wird. Die Sitzungsaufzeichnung ist ausgeschaltet, und wir entfernen E-Mail-Adressen, Namen und ähnliche Angaben aus Seitenadressen, bevor etwas gesendet wird. Wir können außerdem Cloudflare Web Analytics verwenden, das keine Cookies setzt. Wir verwenden keine Werbepixel oder Werbe-Tags (etwa von Meta oder Google Ads) und verkaufen oder teilen keine Besucherdaten für Werbezwecke.

Seiten ohne Analyse: Das angemeldete Dashboard, unsere mobilen Apps, Anmeldeformulare für Kinder sowie die Seiten zum Einloggen, für Passwörter und für Einladungen laden keine Analyse-Tools von Drittanbietern; diese Tools erhalten daher nie Daten zu Kindern, Familien oder Einrichtungen.

Ihre Wahlmöglichkeiten: Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz werden zuerst gefragt, und die Analyse bleibt ausgeschaltet, solange sie nicht zustimmen. Überall gilt: Sendet Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, wird PostHog nicht geladen. Sie können Cookies außerdem in Ihren Browsereinstellungen blockieren oder löschen.

NestliCare wird von den Vereinigten Staaten aus betrieben, und Daten werden auf der Infrastruktur von Amazon Web Services in den Vereinigten Staaten gespeichert. Wenn Sie den Dienst aus einem anderen Land nutzen, einschließlich Kanada, dem Vereinigten Königreich, Australien oder dem Europäischen Wirtschaftsraum, werden Ihre Informationen in die Vereinigten Staaten übermittelt und dort verarbeitet.

Soweit die DSGVO oder die UK-DSGVO Anwendung findet, stützen wir uns für diese Übermittlungen auf geeignete Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission, die in unseren Auftragsverarbeitungsvertrag mit Einrichtungen einbezogen sind, sowie, soweit einschlägig, des UK-Addendums.

Die in Abschnitt 4.2 beschriebenen internen Prüfungen werden nicht für Einrichtungen im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz durchgeführt, und deren Namen und Datensätze werden aus Prüfungen herausgehalten, die viele Einrichtungen gleichzeitig betreffen.

Wir schützen Ihre Informationen mit Maßnahmen, zu denen gehören:

• Verschlüsselung bei der Übertragung (TLS) und Verschlüsselung im Ruhezustand auf der AWS-Infrastruktur
• Rollenbasierte Zugriffskontrollen, sodass Nutzer:innen nur Daten sehen, für deren Zugriff sie berechtigt sind, sowie strikte Trennung zwischen Einrichtungen
• Fotos und Dokumente in privatem Speicher, zugänglich nur über kurzlebige signierte Links, die an berechtigte Nutzer:innen ausgegeben werden
• Prüfprotokollierung sensibler administrativer Aktionen mit handelnder Person, Zeitstempel und IP-Adresse
• Bot-Schutz bei der Registrierung und Geräteattestierung für unsere mobilen Apps

Keine Methode der Übertragung oder Speicherung ist vollständig sicher, und wir können keine absolute Sicherheit garantieren. Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, benachrichtigen wir die betroffenen Einrichtungen ohne unangemessene Verzögerung und unterstützen sie bei der Erfüllung ihrer eigenen Meldepflichten.

Solange ein Konto aktiv ist, bewahren wir die Datensätze auf, die die Einrichtung im Dienst führt. Kita-Einrichtungen sind häufig gesetzlich verpflichtet, Unterlagen wie Anwesenheits-, Vorfall- und Gesundheitsakten für einen Zeitraum aufzubewahren, der durch ihre Zulassungsvorschriften festgelegt ist, daher löschen wir diese Datensätze nicht automatisch; die Einrichtung hat die Kontrolle darüber.

Einige Daten werden automatisch nach einem festen Zeitplan gelöscht: In-App-Benachrichtigungen werden nach höchstens 180 Tagen entfernt, KI-generierte Tageszusammenfassungen nach 30 Tagen, Unterhaltungen mit dem NestliAI-Assistenten 90 Tage nach ihrer letzten Nachricht und Zugriffsprotokolle des Webservers nach etwa 30 Tagen. Sicherheits-Prüfprotokolle werden aufbewahrt, solange das Konto der Einrichtung besteht.

Aufzeichnungen unserer automatisierten Betrugs- und Sicherheitsprüfungen werden bis zu ein Jahr aufbewahrt, oder bis zu drei Jahre, wenn ein Mensch sie geprüft oder Missbrauch festgestellt hat.

Datenmigrationen: 90 Tage nachdem eine Datenmigration abgeschlossen wurde oder keine Aktivität mehr aufwies, werden die von der Einrichtung hochgeladenen Dateien gelöscht. Um künftige Migrationen zu verbessern, bewahren wir eine Aufzeichnung darüber auf, wie die Migration verlaufen ist, etwa die Arten von Dateien, die von uns gestellten Fragen, die gewählten Optionen und wie viele Familien, Kinder und Mitarbeitende betroffen waren. Aus dieser Aufzeichnung entfernen wir Namen, Kontaktdaten, Geburtstage, Adressen und Gesundheitsinformationen. Die Kinder, Familien und Mitarbeitenden, die durch die Migration angelegt wurden, sind eigene Datensätze der Einrichtung und werden wie oben beschrieben aufbewahrt.

Anfragen zur Demo-Zusammenfassung: Werden 12 Monate nach Ihrer letzten Anfrage gelöscht, oder früher auf Ihren Wunsch.

Backups sind verschlüsselt und laufen nach einem rollierenden Zeitplan ab: Die Point-in-Time-Wiederherstellung der Datenbank deckt etwa die letzten 7 Tage ab, und nächtliche Archivkopien laufen automatisch nach etwa 31 Tagen ab.

Wenn eine Einrichtung NestliCare nicht mehr nutzt, bleiben ihre Datensätze gespeichert, bis die Einrichtung uns auffordert, sie zu löschen, damit Daten weiterhin exportiert, übertragen oder reaktiviert werden können. Wenn die Inhaberin oder der Inhaber einer Einrichtung einen verifizierten Löschantrag stellt, löschen wir die Datensätze der Einrichtung innerhalb von 90 Tagen aus unseren Produktivsystemen; danach laufen Sicherungskopien nach dem oben genannten rollierenden Zeitplan ab. Kopien hochgeladener Mediendateien können nach der Löschung aus der Datenbank noch eine Zeit lang im Cloud-Speicher verbleiben, während die Speicherbereinigung abgeschlossen wird. Wir können Informationen aufbewahren, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, etwa Finanz- und Steuerunterlagen, sowie Unterlagen, die zur Beilegung von Streitigkeiten erforderlich sind.

Anmeldedaten für staatliche Betreuungszuschüsse: Für ein staatliches Zuschussprogramm erhobene Fotos, Unterschriften und Gerätestandorte werden nach der von der Einrichtung festgelegten Aufbewahrungsfrist (standardmäßig 90 Tage, zwischen 30 Tagen und 3 Jahren) aus NestliCare gelöscht, sobald der Bundesstaat den Tag akzeptiert hat. Ein vom Bundesstaat nie akzeptierter Tag wird höchstens ein Jahr aufbewahrt. Der Bundesstaat behält seine eigene Kopie für seine Aufbewahrungsfrist. Die Anwesenheitszeiten selbst bleiben Teil der Anwesenheitsaufzeichnungen der Einrichtung.

Eltern können die Löschung ihres Kontos in den Profileinstellungen der App beantragen oder indem sie sich unter [email protected] an uns wenden. Da einige Datensätze, in denen ein Elternteil vorkommt (etwa Anwesenheits-, Vorfall- und Abrechnungsunterlagen), Unterlagen sind, die Ihre Kita-Einrichtung aufbewahren muss, werden Löschanträge von der Einrichtung geprüft.

Wird ein Antrag genehmigt, deaktivieren wir die Anmeldung, löschen das Elternprofil und die Geräte-Token, entfernen gespeicherte Zahlungsreferenzen und anonymisieren die identifizierenden Angaben des Kontos, sodass das Konto nicht mehr mit Ihnen verknüpft ist. Datensätze, die die Einrichtung aufbewahren muss, etwa ihre Anwesenheits- und Abrechnungshistorie, verbleiben unter der Kontrolle der Einrichtung. Wenn Sie der Ansicht sind, dass Ihre Einrichtung einen Löschantrag zu Unrecht abgelehnt hat, wenden Sie sich an uns, und wir arbeiten gemeinsam mit Ihnen und der Einrichtung daran.

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, sie zu löschen oder eine Kopie davon zu erhalten, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen sowie eine Einwilligung zu widerrufen. Diese Rechte bestehen nach Gesetzen wie der DSGVO (Europäischer Wirtschaftsraum), der UK-DSGVO, PIPEDA (Kanada), dem Privacy Act und den Australian Privacy Principles (Australien) sowie verschiedenen Datenschutzgesetzen einzelner US-Bundesstaaten.

Für Datensätze, die Ihre Kita-Einrichtung über Sie oder Ihr Kind eingegeben hat, richten Sie Ihr Anliegen bitte zuerst an die Einrichtung; sie ist der Verantwortliche für diese Datensätze, und wir unterstützen sie bei der Beantwortung. Für Informationen, die NestliCare verantwortet, wenden Sie sich unter [email protected] an uns; wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie zudem das Recht, eine Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einzureichen.

KI: Die Inhaberin oder der Inhaber einer Einrichtung kann alle KI-Funktionen der Einrichtung auf einmal ausschalten.

Benachrichtigungen: Sie können Push-Benachrichtigungen jederzeit in Ihren Geräteeinstellungen deaktivieren.

NestliCare ist für die Nutzung durch Erwachsene konzipiert: Fachkräfte der Kinderbetreuung sowie Eltern oder Erziehungsberechtigte. Kinder nutzen den Dienst nicht, und wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 13 Jahren. Alle Informationen über Kinder im Dienst werden von berechtigten Erwachsenen eingegeben, und Kita-Einrichtungen sind vertraglich verpflichtet, die Einwilligung eines Elternteils oder einer erziehungsberechtigten Person für die Erhebung der Daten eines Kindes einzuholen, einschließlich einer schriftlichen Einwilligung, bevor Fotos oder Videos eines Kindes hochgeladen werden.

Eltern und Erziehungsberechtigte können die Informationen ihres Kindes jederzeit in der App einsehen und ihre Kita-Einrichtung oder uns bitten, sie zu berichtigen oder zu löschen, vorbehaltlich der Unterlagen, die die Einrichtung gesetzlich aufbewahren muss.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Erklärung auf dieser Seite und aktualisieren das Datum „Zuletzt aktualisiert“, und bei wesentlichen Änderungen benachrichtigen wir Einrichtungen per E-Mail oder in der App. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen.

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten haben, wenden Sie sich an uns:

• E-Mail: [email protected]
• Unternehmen: NestliCare LLC
• Website: nestlicare.com

Für Personen in der Europäischen Union, im Europäischen Wirtschaftsraum und im Vereinigten Königreich: NestliCare LLC hat Data Protection Representative Limited (handelnd als DataRep) als Datenschutzvertreter nach Artikel 27 DSGVO bzw. UK GDPR benannt. Sie können NestliCare über DataRep kontaktieren:

• E-Mail: [email protected], bitte „NestliCare LLC" in der Betreffzeile angeben
• Webformular: www.datarep.com/data-request
• Post: DataRep, 77 Camden Street Lower, Dublin, D02 XE80, Irland (oder jeder DataRep-Standort in der EU, im EWR oder im Vereinigten Königreich; Briefe bitte an „DataRep" adressieren)

Bei Fragen zu NestliCare-Produkten oder Ihrem Konto wenden Sie sich bitte stattdessen an [email protected].