Vertrag zur Auftragsverarbeitung (AVV)
Version 1.0 · Stand: 01.10.2026
Gemäß Art. 28 DSGVO zwischen der Kita bzw. ihrem Träger (Verantwortlicher) und Wasa Consult (Auftragsverarbeiter). Der Vertrag wird bei der Registrierung digital abgeschlossen.
1. Gegenstand und Dauer
Auftragsverarbeiter: Wasa Consult, Inhaber Oleg Wasa, Am Diebsweg 22, 52525 Heinsberg, Telefon +49 2452 860 83 73, E-Mail info@wasacon.net.
Gegenstand ist der Betrieb der Kita-App Hello Kita. Der Vertrag gilt für die Laufzeit des Nutzungsvertrags.
2. Art der Daten und betroffene Personen
- Kinder: Stammdaten, Gruppe, Anwesenheit, Gesundheitsangaben (Allergien, Unverträglichkeiten), Fotos, Dokumente
- Eltern und Abholberechtigte: Name, Kontaktdaten, Beziehung zum Kind
- Mitarbeiter: Name, Kontaktdaten, Dienstplan- und Bereichsdaten
- Förderverein: Mitgliedsdaten und Beiträge
3. Weisungen
Wasa Consult verarbeitet die Daten nur auf dokumentierte Weisung der Kita. Die Bedienung der App durch die Kita gilt als Weisung. Ist eine Weisung rechtswidrig, informiert Wasa Consult die Kita unverzüglich.
4. Vertraulichkeit
Alle Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
- Verschlüsselte Übertragung (TLS) und verschlüsselte Passwörter
- Strikte Trennung der Kitas in der Datenbank: jede Kita sieht nur ihre eigenen Daten
- Getrennte Speicherung von Gesundheitsdaten sowie Notfall- und Abholkontakten mit eigener Rechteprüfung
- Geschützter, nicht öffentlicher Dateispeicher mit Prüfung von Dateityp und -größe
- Rollen- und Rechtekonzept (Leitung, Mitarbeiter, Eltern)
- Zugriff durch Wasa Consult nur nach Freigabe durch die Kita (Zugriffsanfrage)
- Regelmäßige Datensicherungen beim Hosting-Anbieter
6. Unterauftragsverarbeiter
Wasa Consult setzt einen Cloud-Hosting-Anbieter für Datenbank, Anmeldung und Speicher ein. Die Kita stimmt dem zu. Über neue Unterauftragsverarbeiter wird die Kita vorab informiert und kann widersprechen.
7. Unterstützung der Kita
Wasa Consult unterstützt die Kita bei Anfragen betroffener Personen, bei Datenschutzverletzungen (Meldung ohne schuldhaftes Zögern) und bei Datenschutz-Folgenabschätzungen.
8. Löschung und Rückgabe
Nach Vertragsende werden alle Daten der Kita innerhalb von 30 Tagen gelöscht. Auf Wunsch stellt Wasa Consult vorher einen Export bereit.
9. Kontrollen
Die Kita kann sich von der Einhaltung dieses Vertrags überzeugen, in der Regel durch schriftliche Auskunft oder Nachweise.
10. Schlussbestimmungen
Es gilt deutsches Recht. Bei Widersprüchen geht dieser Vertrag den AGB in Datenschutzfragen vor.