Datenschutz

bringmit ist ein kostenfreies Werkzeug für Mitbring-Listen und Helferschichten. Wir erheben so wenig Daten wie möglich, setzen keine Werbung und kein Tracking ein und speichern alles auf Servern in Deutschland.

Kurz gesagt

• Teilnehmer geben nur einen Namen an. Eine E-Mail-Adresse ist freiwillig.
• E-Mail-Adressen löschen wir 14 Tage nach dem letzten Veranstaltungstag.
• Die ganze Veranstaltung mit allen Namen löschen wir 90 Tage nach dem letzten Tag. Möchte das Orga-Team die Zahlen behalten, löschen wir vorher alle Namen.
• Es gibt kein Tracking, keine Analyse-Werkzeuge und keine Schriften oder Inhalte von Drittanbietern im Browser.

Wer ist verantwortlich?

Für die Daten in einer Veranstaltung: das Orga-Team

Wer eine Veranstaltung anlegt (zum Beispiel ein Verein, eine Elternvertretung oder eine Privatperson), entscheidet, wofür die Liste da ist. Das Orga-Team ist deshalb Verantwortlicher im Sinne der DSGVO für die Angaben der Teilnehmer. Wir verarbeiten diese Daten nur im Auftrag des Orga-Teams (Art. 28 DSGVO) auf Grundlage unserer Nutzungsbedingungen mit Auftragsverarbeitungsvereinbarung. Wende dich mit Fragen zu deinem Eintrag am besten zuerst an das Orga-Team. Du kannst dich aber auch jederzeit an uns wenden, wir helfen weiter.

Für den Betrieb von bringmit und für Organisator-Konten: wir

schindele-consulting, Daniel Schindele, Mumbacher Talstraße 5, 69509 Mörlenbach, E-Mail: info@schindele-consulting.de

Welche Daten, wofür und wie lange?

Wenn du dich als Teilnehmer einträgst

• Name (frei wählbar, zum Beispiel „Mama von Lena“), was und wie viel du mitbringst oder bei welcher Schicht du hilfst, freiwillige Hinweise zur Speise (zum Beispiel „vegan“) und eine freiwillige Notiz. Zweck: Das Orga-Team und, wenn es das so eingestellt hat, alle anderen mit dem Link sehen, wer was mitbringt. So wird nichts doppelt gekauft.
• E-Mail-Adresse (freiwillig). Zweck: Bestätigung mit Link zum Ändern, auf Wunsch eine Erinnerung am Vortag und Rückfragen des Orga-Teams. Nur das Orga-Team sieht sie, nie die anderen Teilnehmer.
• Einen Code zum Ändern. Wir speichern ihn nur verschlüsselt (als Hash). Auch der Link zum Ändern aus der Mail liegt nur als Hash vor.

Bitte gib keine Gesundheitsdaten über dich oder andere ein. Die Hinweise wie „glutenfrei“ beschreiben die mitgebrachte Speise, nicht eine Person.

Löschung: E-Mail-Adressen und Änderungslinks löschen wir automatisch 14 Tage nach dem letzten Veranstaltungstag. Die Veranstaltung samt Namen löschen wir 90 Tage nach dem letzten Tag. Das Orga-Team kann vorher alles löschen oder nur die Zahlen behalten. Dann löschen wir sofort alle Namen und Kontaktdaten. Deine Zusage kannst du selbst jederzeit zurückziehen, solange die Liste offen ist. Damit ist sie sofort gelöscht.

Rechtsgrundlage beim Orga-Team: in der Regel Art. 6 Abs. 1 lit. b DSGVO (Organisation der gemeinsamen Veranstaltung) oder lit. f (berechtigtes Interesse an einer reibungslosen Planung). Die E-Mail-Adresse gibst du freiwillig an (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit wieder aus deiner Zusage entfernen.

Auf deinem Gerät

Damit du dich beim nächsten Mal nicht neu eintippen musst, merkt sich dein Browser deinen Namen, deine E-Mail-Adresse und den Code deiner Zusage im lokalen Speicher (localStorage). Diese Daten verlassen dein Gerät nicht von selbst. Du kannst sie über die Browser-Einstellungen („Websitedaten löschen“) jederzeit entfernen. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du eine Veranstaltung organisierst

• E-Mail-Adresse für die Anmeldung per Link (ohne Passwort), Zeitpunkt der Zustimmung zu den Nutzungsbedingungen und der letzten Anmeldung, Benachrichtigungs-Einstellungen sowie die Inhalte deiner Veranstaltungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Ein Anmelde-Cookie (bringmit_session) hält dich 30 Tage angemeldet. Es ist technisch notwendig. Weitere Cookies gibt es nicht.
• Löschung: Konten, mit denen sich 12 Monate niemand angemeldet hat, löschen wir automatisch. Veranstaltungen, die nur zu diesem Konto gehören, gehen dabei mit. Auf Wunsch löschen wir dein Konto sofort, schreib uns einfach.
• Gibst du einen Ort ein, schlagen wir passende Adressen vor. Dafür schickt unser Server nur den eingetippten Text, nicht deine IP-Adresse, an den Dienst Nominatim von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission).

Beim Aufruf der Seite

Unser Server verarbeitet beim Aufruf technisch notwendig deine IP-Adresse. Wir nutzen sie nur, um Missbrauch abzuwehren (zum Beispiel massenhafte Einträge oder Ausprobieren von Codes). Die IP-Adresse wird dafür höchstens 24 Stunden im Arbeitsspeicher gehalten und nicht in der Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Dienstleister

• Hosting: Contabo GmbH, München. Die Server stehen in Deutschland. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung.
• Mailversand: Brevo (Sendinblue SAS), Paris, Frankreich. Über Brevo verschicken wir Anmeldelinks, Bestätigungen, Erinnerungen und Benachrichtigungen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Sicherungskopien

Die Datenbank wird jeden Tag verschlüsselt gesichert, damit nach einem Ausfall nichts verloren ist. Sicherungskopien löschen wir nach spätestens 90 Tagen. Bis dahin können in ihnen auch Daten enthalten sein, die im laufenden System schon gelöscht sind. Wir nutzen sie ausschließlich zur Wiederherstellung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dazu an info@schindele-consulting.de. Bei Einträgen in einer Veranstaltung leiten wir deine Anfrage auch an das Orga-Team weiter.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden.