Kita-Daten sind nicht nur gewöhnliche, sondern teilweise besonders sensible Daten. Hier erfährst du, wo sie liegen und wie wir sie schützen.
DSGVO
Du arbeitest jeden Tag mit teilweise besonders schützenswerten Daten von Kindern und Familien. Datenschutz ist bei uns kein Pflichtprogramm, sondern eine Grundvoraussetzung für alles, was wir bauen.
DSGVO
Auftragsverarbeitungsvertrag
“Während du dich um die Kinder kümmerst, sorgen wir dafür, dass deine Daten sicher und verschlüsselt bleiben.”
Jan-Erik Revsbech
Chief Technical Officer
Deine Daten sind nicht nur technisch geschützt, sondern auch durch klare interne Abläufe, die genau klären, wer worauf zugreifen darf und wie wir im Ernstfall reagieren würden. Wir prüfen regelmäßig, ob diese Abläufe halten, was sie versprechen.
Wir verlassen uns nicht nur auf uns selbst: Unabhängige externe Fachleute prüfen unsere Sicherheitsmaßnahmen zusätzlich und regelmäßig. Was dabei herauskommt, steht weiter unten im Abschnitt „Sicherheitsaudits & Standards".
Die Famly-Plattform wird in einem Rechenzentrum in Deutschland gehostet.
Deine Daten sichern wir zusätzlich in einem separaten Rechenzentrum in der Schweiz – mit täglichen Komplett-Backups und zusätzlichen inkrementellen Sicherungen. Das gilt für die Kerndaten auf der Famly-Plattform. Für einzelne Zusatzfunktionen und Support-Leistungen setzen wir Drittanbieter ein, die Daten DSGVO-konform auch an anderen Standorten verarbeiten können.
Unser Versprechen: Sicherheit
Wir verfügen über die Zertifizierungen ISO 27001:2022 und 27701:2019.
Wir sagen nicht nur, dass wir sicher sind - wir lassen es prüfen.
Famly ist nach ISO 27001:2022 und ISO 27701:2019 zertifiziert - zuletzt bestätigt am 16. März 2026. Beide Zertifikate kannst du dir direkt ansehen.
Was das konkret heißt: ISO 27001 bedeutet, dass eine unabhängige Prüfstelle unsere Maßnahmen zur Informationssicherheit kontrolliert hat - von der Verschlüsselung bis zu internen Prozessen. ISO 27701 baut direkt darauf auf und deckt zusätzlich den Umgang mit personenbezogenen Daten ab: also die Daten eurer Kinder, Familien und Mitarbeitenden.
Website & Plattform
Hier findest du rechtliche Hinweise zur Website und Plattform: Datenschutz und Cookies für die Website, sowie Nutzungsbedingungen für die Famly Plattform.
Für unsere Geschäftsbedingungen und den Auftragsverarbeitungsvertrag für unsere Famly Plattform wende dich bitte an support@famly.de.
Alle kleinen Details
Ja, wir erfüllen sowohl die Vorgaben der DSGVO als auch des neuen Schweizer Datenschutzgesetzes (nDSG). Unser Auftragsverarbeitungsvertrag (AVV) ist automatisch Bestandteil der Allgemeinen Geschäftsbedingungen für die Nutzung der Famly-Plattform – du musst also nichts zusätzlich unterschreiben.
Wir haben starke technische und organisatorische Maßnahmen ergriffen – wie im AVV beschrieben – um deine Daten jederzeit sicher und geschützt zu halten.
Ja! Die Famly-Plattform wurde von Anfang an mit Blick auf die DSGVO entwickelt – nach dem Prinzip „Privacy by Design und by Default“. Das bedeutet: Du kannst genau festlegen, wer in eurer Einrichtung auf welche Daten zugreifen darf. Du kannst deinen Mitarbeitenden unterschiedliche Rollen und Zugriffsrechte zuweisen – so sieht jede:r nur die Informationen, die für die eigene Arbeit relevant sind.
Das schützt sensible personenbezogene Daten und sorgt dafür, dass sie nur von den Personen gesehen werden, die sie auch wirklich brauchen.
Wir arbeiten mit einer sorgfältig ausgewählten Gruppe vertrauenswürdiger Unterauftragsverarbeiter zusammen, um die Famly-Plattform und unsere Services bereitzustellen. Eine vollständige Liste mit den Standorten findest du im Anhang unseres Auftragsverarbeitungsvertrags. Bevor wir mit einem Dienstleister zusammenarbeiten, prüfen wir ihn genau – insbesondere in Bezug auf Sicherheit, Datenschutz und den Umgang mit Daten. Für alle Unterauftragsverarbeiter bestehen eigene AVV, sodass auch sie an dieselben DSGVO-Grundsätze gebunden sind wie Famly.
Alle Daten auf der Famly-Plattform sind sowohl bei der Speicherung als auch bei der Übertragung verschlüsselt. Für ruhende Daten verwenden wir AES-256, bei der Übertragung setzen wir auf TLS 1.2 oder neuer.
Wenn Daten z. B. von der EU an geprüfte Unterauftragsverarbeiter außerhalb der EU übertragen werden, bleiben sie während der gesamten Übertragung vollständig verschlüsselt und geschützt. Du kannst dich darauf verlassen, dass deine Daten jederzeit nach höchsten Sicherheitsstandards und gemäß DSGVO verarbeitet werden.
Mitarbeitende mit entsprechenden Berechtigungen können Daten jederzeit selbst löschen – ganz nach euren internen Aufbewahrungsrichtlinien.
Im Fall einer Kündigung des Dienstes werden alle Kundendaten innerhalb von 60 Tagen nach Vertragsende sicher, dauerhaft und unwiderruflich gelöscht.Dabei folgen wir branchenüblichen Verfahren, die sicherstellen, dass gelöschte Daten nicht wiederhergestellt oder rekonstruiert werden können.
Mehr Details zu konkreten Aufbewahrungsfristen findest du in unserem Auftragsverarbeitungsvertrag (AVV).
Bevor dein Zugang zur Famly-Plattform endet, solltest du alle Daten exportieren, die du behalten möchtest. Nach Deaktivierung deines Zugangs werden die Daten eurer Organisation innerhalb der nächsten 60 Tage sicher gelöscht. Danach sind sie dauerhaft gelöscht und können nicht wiederhergestellt werden.
Nein. Famly wurde in Kopenhagen gegründet und hat heute Standorte in mehreren europäischen Ländern, darunter Berlin. Das hat aber keinen Einfluss darauf, wo eure Kerndaten auf der Famly-Plattform liegen: Die Plattform wird für DACH-Kund:innen in einem Rechenzentrum in Deutschland gehostet, mit täglicher Sicherung in einem separaten Rechenzentrum in der Schweiz. Für ausgewählte Zusatzfunktionen und Support-Prozesse arbeiten wir mit sorgfältig geprüften Drittanbietern zusammen; auch wenn diese außerhalb Deutschlands oder der Schweiz verarbeiten, erfolgt dies ausschließlich auf Basis der im Auftragsverarbeitungsvertrag festgelegten Datenschutzgarantien.
