Sicherheit bei NestliCare
Sie vertrauen uns sensible Informationen über Kinder und Familien an. Diese Verantwortung nehmen wir ernst. So schützen wir Ihre Daten.
Verschlüsselung
Alle Daten werden bei der Übertragung mit TLS 1.2+ verschlüsselt und als ruhende Daten auf der AWS-Infrastruktur mit AES-256 verschlüsselt.
Rollenbasierte Zugriffskontrollen
Jede:r Nutzer:in hat eine festgelegte Rolle (Inhaber:in, Administrator:in, Erzieher:in, Elternteil) mit strengen Berechtigungen. Erzieher:innen sehen nur die ihnen zugewiesenen Gruppen. Eltern sehen nur ihre eigenen Kinder.
Sichere Infrastruktur
NestliCare läuft auf Amazon Web Services (AWS) in der Region US-East-2. AWS unterhält für seine Infrastruktur SOC 2, ISO 27001 und weitere Zertifizierungen.
Datenisolierung
Die Daten jeder Kita-Einrichtung sind logisch voneinander getrennt. Personal und Eltern einer Einrichtung können niemals auf die Daten einer anderen Einrichtung zugreifen.
Audit-Protokollierung
Sensible Vorgänge wie Änderungen an Einstellungen, die Zustimmung zu Vereinbarungen und administrative Aktionen werden zur Nachvollziehbarkeit mit Zeitstempel, Benutzeridentität und IP-Adresse protokolliert.
Auftragsverarbeitungsvertrag
Jede Einrichtung unterzeichnet vor dem Zugriff auf die Plattform einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA). Der Vertrag regelt die Dateneigentümerschaft, die Verarbeitungszwecke, die Fristen für die Meldung von Datenschutzverletzungen und Ihr Recht, Daten zu exportieren oder zu löschen.
Meldung von Datenschutzverletzungen
Im unwahrscheinlichen Fall einer Datenschutzverletzung informieren wir die betroffenen Einrichtungen umgehend und ohne unangemessene Verzögerung, mit Angaben zu Umfang, Auswirkungen und den Maßnahmen zur Behebung.
Kein Verkauf von Daten
Wir verkaufen Ihre Daten niemals, und Daten zu Kindern, Familien und Kitas werden niemals an Werbetreibende weitergegeben oder für Werbung verwendet. Ihre Daten werden ausschließlich verarbeitet, um den NestliCare Dienst bereitzustellen.
Haben Sie eine Frage zur Sicherheit?
Wenn Sie Fragen zu unseren Sicherheitspraktiken haben oder eine Schwachstelle melden möchten, schreiben Sie uns an [email protected]
Zuletzt aktualisiert: 13. April 2026