Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Ihre Einrichtung entscheidet, welche Informationen in Nimo erfasst werden. Für die Daten über Kinder und Familien (Profile, Tagesprotokolle, Fotos, Nachrichten) ist die Einrichtung der Verantwortliche im Sinne der DSGVO, und Nimo handelt als Auftragsverarbeiter — wir verarbeiten diese Daten ausschließlich nach Weisung der Einrichtung.

Für die Daten, die für den Betrieb des Dienstes selbst erforderlich sind (Benutzerkonten, technische Protokolle, Push-Benachrichtigungs-Tokens), ist Nimo der Verantwortliche.

2. Welche Daten wir verarbeiten

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihre Rolle (Erzieher/in, Elternteil, Verwaltung) und ein optionales Profilfoto.
• Von der Einrichtung eingegebene Informationen über Kinder: Name, Gruppe, Anwesenheit, Tagesablauf (Mahlzeiten, Schlafzeiten, Wickeln und Ähnliches), Notizen sowie Fotos oder Videos.
• Nachrichten zwischen dem Personal der Einrichtung und den Familien.
• Standort beim Ein-/Ausstempeln des Personals: Wenn eine Erzieherin oder ein Erzieher sich auf einem Gerät der Einrichtung ein- oder ausstempelt, wird der Standort in diesem Moment verwendet, um die Anwesenheit innerhalb des Geländes zu bestätigen. Der Standort von Eltern wird niemals erfasst.
• Geräte- und technische Daten: Push-Benachrichtigungs-Tokens, App-Version und technische Protokolle, die für den sicheren Betrieb des Dienstes erforderlich sind.

3. Fotos und Videos von Kindern

Fotos und Videos werden vom Personal der Einrichtung aufgenommen und hochgeladen. Sie sind nur für das Personal der Einrichtung und für die Familienmitglieder sichtbar, die die Einrichtung für das jeweilige markierte Kind autorisiert hat.

Die Medien werden in der Europäischen Union gespeichert und über zeitlich begrenzte, signierte Links ausgeliefert. Sie sind niemals öffentlich, werden niemals für Werbung verwendet, niemals zum Training von KI-Systemen genutzt und niemals an Dritte weitergegeben — abgesehen von den unten aufgeführten Speicheranbietern.

4. Warum wir Daten verarbeiten (Rechtsgrundlagen)

• Zur Erbringung des Dienstes im Rahmen unseres Vertrags mit Ihrer Einrichtung (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Sicherheit und zum Betrieb des Dienstes als berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Auf Grundlage einer Einwilligung, wo diese erforderlich ist — bei Daten und Fotos von Kindern holt die Einrichtung diese Einwilligung bei den Familien ein und verwaltet sie (Art. 6 Abs. 1 lit. a DSGVO).

5. Wo die Daten gespeichert werden

Alle Daten werden in der Europäischen Union gespeichert: Anwendungsdaten bei Google Cloud (Belgien), Fotos und Videos bei Amazon Web Services (Irland). Die Übertragung erfolgt verschlüsselt.

6. Dienstleister (Unterauftragsverarbeiter)

Wir setzen eine kleine Zahl von Infrastrukturanbietern ein, die alle durch Auftragsverarbeitungsverträge gebunden sind:

• Google Cloud — Hosting der Anwendung und Datenbank (EU).
• Amazon Web Services — Speicherung und Auslieferung von Fotos und Videos (EU).
• Google Firebase, Apple Push Notification Service — Zustellung von Push-Benachrichtigungen an Ihr Gerät.
• Resend — Transaktions-E-Mails (Einladungen, Passwort-Zurücksetzung).

7. Was wir niemals tun

• Wir verkaufen oder vermieten keine personenbezogenen Daten.
• Wir zeigen keine Werbung und verwenden keine Werbe-Tracker.
• Wir erstellen keine Profile von Kindern oder Familien.
• Wir verwenden Ihre Inhalte — einschließlich Fotos — nicht zum Training von KI-Systemen.

8. Wie lange wir Daten aufbewahren

Daten werden gespeichert, solange der Vertrag der Einrichtung mit Nimo aktiv ist. Verlässt eine Einrichtung Nimo, werden ihre Daten innerhalb von 90 Tagen gelöscht (unter Berücksichtigung von Backup-Zyklen). Einrichtungen können Fotos, Nachrichten oder Kinderprofile jederzeit löschen, und Eltern können die Löschung der Daten ihres Kindes über die Einrichtung verlangen.

9. Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (TLS). Der Zugriff ist rollenbasiert: Eltern sehen ausschließlich ihre eigenen Kinder. Fotos und Videos werden über ablaufende signierte Links ausgeliefert. Wenn Sie Face ID / biometrische Entsperrung aktivieren, findet die biometrische Prüfung vollständig auf Ihrem Gerät statt — wir erhalten niemals biometrische Daten.

10. Ihre Rechte

Nach der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung, Löschung oder eine Kopie verlangen sowie bestimmten Verarbeitungen widersprechen oder sie einschränken lassen.

Für die Daten Ihres Kindes ist der schnellste Weg Ihre Einrichtung, die für diese Daten verantwortlich ist. Für alles andere — oder wenn Sie Hilfe brauchen — erreichen Sie uns unter hello@nimo.club. Sie haben außerdem das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren.

11. App-Berechtigungen

Die App kann folgende Geräteberechtigungen anfragen. Alle sind optional und können in den Geräteeinstellungen widerrufen werden:

• Kamera und Fotomediathek — damit das Personal Fotos aufnehmen und hochladen kann.
• Benachrichtigungen — um Sie über neue Berichte und Nachrichten zu informieren.
• Standort — ausschließlich zur Bestätigung des Ein-/Ausstempelns des Personals; von Eltern niemals angefragt.
• Kalender — um Termine der Einrichtung in Ihren Kalender zu übernehmen, wenn Sie möchten.
• Face ID / Biometrie — optionale App-Sperre, ausschließlich auf dem Gerät verarbeitet.

12. Kinder

Nimo-Konten gehören Erwachsenen: dem Personal der Einrichtung sowie Eltern oder Erziehungsberechtigten. Kinder haben keine Konten und können die App nicht nutzen. Informationen über Kinder werden von der Einrichtung in eigener rechtlicher Verantwortung und auf Grundlage der von ihr eingeholten Einwilligungen der Familien eingegeben.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite und informieren die Einrichtungen vor Inkrafttreten über wesentliche Änderungen.

14. Kontakt

Nimo · nimo.club · hello@nimo.club