Nutzungsbedingungen

Diese Bedingungen gelten zwischen schindele-consulting, Daniel Schindele, Mumbacher Talstraße 5, 69509 Mörlenbach („wir“) und allen, die bei bringmit eine Veranstaltung anlegen oder mitorganisieren („Organisator“). Teilnehmer, die sich nur eintragen, schließen keinen Vertrag mit uns. Für sie gilt der Datenschutzhinweis.

1. Leistung

bringmit ist kostenfrei. Organisatoren können Mitbring-Listen und Helferschichten anlegen, teilen und auswerten. Wir bemühen uns um einen zuverlässigen Betrieb, schulden aber keine bestimmte Verfügbarkeit. Wir dürfen den Funktionsumfang ändern und den Dienst mit einer Frist von vier Wochen einstellen. Vorher informieren wir per Mail, damit ihr eure Daten exportieren könnt (CSV, PDF).

2. Regeln für Organisatoren

• Du bist mindestens 18 Jahre alt oder handelst für eine Organisation, die dich dazu berechtigt hat.
• Du nutzt bringmit nur zur Planung echter Veranstaltungen, nicht für Werbung, Spam oder rechtswidrige Inhalte.
• Du fragst über bringmit keine besonderen Kategorien personenbezogener Daten ab (zum Beispiel Gesundheitsdaten) und lädst keine Bilder hoch, an denen du keine Rechte hast oder auf denen Personen ohne deren Einwilligung zu erkennen sind.
• Du gibst den Link zur Liste nur an den Personenkreis der Veranstaltung weiter.

Bei Verstößen dürfen wir Inhalte entfernen und Konten sperren.

3. Deine Verantwortung für Teilnehmerdaten

Für die Daten der Teilnehmer deiner Veranstaltung bist du Verantwortlicher im Sinne der DSGVO. Du informierst die Teilnehmer über die Verarbeitung. Der Hinweis unter jedem Eintragungsformular und unser Datenschutzhinweis helfen dabei. Du nutzt die Kontaktdaten nur für diese Veranstaltung. Für die Verarbeitung durch uns gilt die Vereinbarung in Abschnitt 7.

4. Haftung

Weil bringmit unentgeltlich ist, haften wir nur für Vorsatz und grobe Fahrlässigkeit. Unbeschränkt haften wir bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und soweit wir eine Garantie übernommen haben. Wir empfehlen, wichtige Listen zusätzlich zu exportieren.

5. Laufzeit und Löschung

Die Nutzung ist jederzeit beendbar. Veranstaltungen kannst du selbst löschen. Dein Konto löschen wir auf Wunsch per Mail an info@schindele-consulting.de. Automatisch gelöscht werden: E-Mail-Adressen der Teilnehmer 14 Tage nach dem letzten Veranstaltungstag, Veranstaltungen 90 Tage nach dem letzten Tag (außer du behältst bewusst nur die anonymen Zahlen) und Konten nach 12 Monaten ohne Anmeldung.

6. Änderungen

Wir können diese Bedingungen ändern. Über wesentliche Änderungen informieren wir mindestens vier Wochen vorher per Mail. Widersprichst du nicht und nutzt bringmit weiter, gelten die neuen Bedingungen. Darauf weisen wir in der Mail hin.

7. Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)

Diese Vereinbarung gilt zwischen dir als Verantwortlichem und uns als Auftragsverarbeiter, soweit wir Daten der Teilnehmer deiner Veranstaltungen verarbeiten. Du schließt sie mit dem Häkchen bei der Anmeldung ab.

7.1 Gegenstand, Dauer, Art und Zweck

Wir speichern und verarbeiten die Angaben der Teilnehmer, um deine Mitbring-Liste bereitzustellen: Anzeige, Mengenberechnung, Bestätigungs- und Erinnerungsmails, Benachrichtigungen an das Orga-Team, Export und Bericht. Die Vereinbarung gilt, solange wir Daten deiner Veranstaltungen verarbeiten.

7.2 Daten und Betroffene

Betroffen sind die Teilnehmer deiner Veranstaltungen, möglicherweise auch Eltern minderjähriger Kinder. Verarbeitet werden: Name oder Bezeichnung, Zusagen (Position, Menge, Schicht), Hinweise und Notizen zur Zusage, freiwillig die E-Mail-Adresse, gehashte Codes und Links zum Ändern, Zeitpunkte der Einträge.

7.3 Weisungen

Wir verarbeiten die Daten nur nach deiner Weisung. Deine Weisungen gibst du über die Funktionen von bringmit (anlegen, ändern, löschen, exportieren, Fristen). Weitere Weisungen sind per Mail möglich. Halten wir eine Weisung für rechtswidrig, sagen wir dir das.

7.4 Vertraulichkeit

Zugriff auf die Server hat nur Daniel Schindele. Er ist zur Vertraulichkeit verpflichtet.

7.5 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Server in Deutschland, Zugriff nur per SSH-Schlüssel, Firewall, Container-Isolation.
• Verschlüsselte Übertragung (HTTPS/TLS). Anmeldelinks, Änderungscodes und Änderungslinks werden nur als Hash gespeichert.
• Anmeldung ohne Passwort per einmaligem, 30 Minuten gültigem Link. Zugriff auf eine Veranstaltung nur für eingetragene Organisatoren.
• Ratenbegrenzung und Spam-Schutz gegen massenhafte Einträge und das Ausprobieren von Codes.
• Tägliche verschlüsselte Sicherung mit Wiederherstellungsprüfung. Löschung der Sicherungen nach spätestens 90 Tagen.
• Automatische Löschfristen wie in Abschnitt 5. Kein Tracking, keine Weitergabe an Dritte zu eigenen Zwecken.

7.6 Unterauftragsverarbeiter

Du stimmst diesen Unterauftragsverarbeitern zu: Contabo GmbH, München (Hosting in Deutschland) und Brevo (Sendinblue SAS), Paris (Mailversand). Über neue Unterauftragsverarbeiter informieren wir mindestens vier Wochen vorher per Mail. Du kannst aus wichtigem datenschutzrechtlichem Grund widersprechen und die Nutzung beenden.

7.7 Unterstützung

Wir unterstützen dich bei Anfragen von Betroffenen (Auskunft, Berichtigung, Löschung), soweit du sie nicht selbst über bringmit erledigen kannst, und bei deinen Pflichten nach Art. 32 bis 36 DSGVO. Eine Verletzung des Schutzes personenbezogener Daten melden wir dir unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

7.8 Löschung und Nachweise

Nach Ende der Verarbeitung löschen wir die Daten nach den Fristen in Abschnitt 5, auf Weisung auch früher. Vorher kannst du sie exportieren. Auf Anfrage weisen wir die Einhaltung dieser Vereinbarung nach, in der Regel durch eine schriftliche Auskunft. Vor-Ort-Kontrollen sind nach vorheriger Absprache möglich.

8. Schlussbestimmungen

Es gilt deutsches Recht. Sollte eine Bestimmung unwirksam sein, bleibt der Rest wirksam.