Datenschutzerklärung

Gemäß DSGVO (Verordnung (EU) 2016/679) und österreichischem DSG.Stand: 03.08.2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in dieser Anwendung ist:

Marktgemeinde Hornstein
vertreten durch Bürgermeister Mag. Christoph Wolf
Rathausplatz 1, 7053 Hornstein
Telefon: 02689/2225
E-Mail: post@hornstein.bgld.gv.at

1a. Datenschutzbeauftragte/r

Die Benennung der/des Datenschutzbeauftragten der Marktgemeinde Hornstein wird hier ergänzt, sobald sie vorliegt. Bis dahin richten Sie Anliegen zum Datenschutz bitte an die oben genannte Anschrift der Gemeinde.

2. Datenkategorien und Zwecke

Im Rahmen der Kindergarten- und Schulverwaltung werden folgende personenbezogene Daten verarbeitet:

• Stammdaten Kind: Vor- und Nachname, Geburtsdatum, Geschlecht, Adresse, Sozialversicherungsnummer, Staatsangehörigkeit, Religion, Muttersprache, Hausarzt, Krankenkasse — Zweck: Vertragsabwicklung, gesetzliche Dokumentationspflichten (Bgld. KBBG 2009)
• Stammdaten Erziehungsberechtigte: Name, Adresse, Telefon, E-Mail, Familienstand, Beruf, Arbeitgeber — Zweck: Kommunikation, Vertrag, Kontaktnachverfolgung in Notfällen
• Notfallkontakte und Abholberechtigungen — Zweck: Sicherheit des Kindes
• Gesundheitsdaten (Allergien, Medikamente, gesundheitliche Eignung): Verarbeitung gemäß Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge) und mit Einwilligung
• Anwesenheits- und Betreuungsdaten — Zweck: Vertragserfüllung, Verrechnung
• SEPA-Mandatsdaten — Zweck: Zahlungsabwicklung
• Foto des Kindes (optional, nur mit Einwilligung) — Zweck: Wiedererkennung in der Einrichtung
• Kommunikationsdaten (Nachrichten, Umfrage-Antworten, Aktivitäts-Zu-/Absagen) — Zweck: Kommunikation Einrichtung ↔ Eltern
• Audit-/Änderungsverlauf — Zweck: Nachvollziehbarkeit gem. behördlicher Vorgaben

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflicht (Bgld. KBBG 2009, Schulpflichtgesetz)
• Art. 6 Abs. 1 lit. e DSGVO — öffentliches Interesse / hoheitliche Aufgabe der Gemeinde
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Foto, Datenweitergabe an Schule, religiöse Bildung, Kaliumjod, Hausordnung)
• Art. 9 Abs. 2 lit. h DSGVO — Gesundheitsvorsorge

4. Empfänger

Daten werden grundsätzlich nur intern verarbeitet. Empfänger können sein:

• Mitarbeiter/innen der Einrichtung (Pädagog/innen, Leitung)
• Mitarbeiter/innen der Marktgemeinde Hornstein
• Auftragsverarbeiter:
  • Hetzner Online GmbH, Gunzenhausen/Nürnberg (Hosting der Anwendung, Serverstandort Deutschland)
  • Supabase Inc. (Hosting der Datenbank und der Benutzerkonten, Serverstandort EU)
  • Microsoft Ireland Operations Ltd. (E-Mail-Versand über Microsoft 365, sobald aktiviert)
• ICM4K — Verrechnungssystem der Gemeinde (Übermittlung als CSV-Export)
• Bei Übergang in die Schule (mit Einwilligung): die nachfolgende Schule

5. Speicherdauer

Stammdaten werden während der Betreuung und gemäß Bgld. KBBG 2009 § 33a für 7 Jahre nach Beendigung des Betreuungsverhältnisses aufbewahrt, danach gelöscht.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) — abrufbar unter „Mein Profil"
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

7. Cookies

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies (Authentifizierung, Sprachpräferenz). Es findet kein Tracking und keine Webanalyse statt.

8. Datensicherheit

Alle Daten werden verschlüsselt übertragen (HTTPS). Die Anwendung läuft in einem Rechenzentrum in Deutschland, die Datenbank in der EU. Der Zugriff ist rollenbasiert beschränkt. Änderungen werden protokolliert.