CPM BBS GmbH
Altenburg 5
84307 Eggenfelden
E-Mail: servus@mitanand.app

Für die Inhalte, die Gemeinden, Vereine und Betriebe über mitanand veröffentlichen, ist der jeweilige Anbieter selbst verantwortlich. Erhebt ein Anbieter über ein Formular eigene Daten, ist er dafür Verantwortlicher und wir sind Auftragsverarbeiterin.

Sie können mitanand ohne Anmeldung nutzen. Nachrichten, Termine, Abfallkalender sowie Vereins- und Gewerbeverzeichnis sind ohne Konto abrufbar. Ein Konto brauchen Sie nur für persönliche Funktionen.

Beim Aufruf verarbeiten wir die technisch notwendigen Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufener Pfad und Statuscode. Das dient dem sicheren Betrieb und der Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Löschung: Zugriffsprotokoll der Schnittstelle nach 30 Tagen, allgemeines Protokoll nach 180 Tagen — automatisch, täglich.

Wir verwenden ausschließlich technisch notwendige Cookies. Es gibt keine Analyse-, Tracking-, Werbe- oder Reichweitenmessung.

• Anmeldung und Sitzung
• Vorausfüllen von Formularen, wenn Sie ein Profil angelegt haben
• Gerätekennung für Benachrichtigungen, sofern Sie sie aktiviert haben
• Kennung zur Vermeidung von Mehrfachabstimmung bei Umfragen
• Speicherung Ihrer Kenntnisnahme dieses Hinweises

Diese Zugriffe sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil ohne sie die von Ihnen gewünschte Funktion nicht erbracht werden kann.

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse oder Mobilnummer und, sofern Sie sie angeben, Name, Anschrift und Geburtsdatum.

Die Anmeldung erfolgt ohne Passwort über einen Einmalcode. Der Code wird nur als Hash gespeichert, läuft ab und hat einen Fehlversuchszähler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Löschung: bis Sie Ihr Konto löschen — das können Sie selbst tun.

Wenn Sie Benachrichtigungen aktivieren, verarbeiten wir eine Gerätekennung, ein Push-Token, Plattform und App-Version sowie den Zustellstatus. Die Zustellung läuft über Firebase Cloud Messaging (Google) beziehungsweise den Apple Push Notification Service. Dabei können Daten in die USA übermittelt werden; Grundlage sind die Standardvertragsklauseln beziehungsweise der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Sie aktivieren es ausdrücklich und können es jederzeit wieder abschalten. Voreingestellt ist es nicht.

Welche Angaben erhoben werden, legt der jeweilige Anbieter fest; er ist dafür verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag.

Abstimmungen ohne Konto werden nur über einen pseudonymen Wert dedupliziert, der sich ohne Zugriff auf unsere Server nicht auf ein Gerät zurückrechnen lässt.

Buchungen können Entgelte auslösen und unterliegen dann der handels- und steuerrechtlichen Aufbewahrung von zehn Jahren.

Karten werden erst geladen, wenn Sie sie ausdrücklich anfordern. Beim Aufruf einer Seite passiert nichts; Sie sehen zunächst nur einen Hinweis mit der Schaltfläche „Karte laden“.

Erst nach diesem Klick werden die Kartenkacheln von der OpenStreetMap Foundation geladen und dabei Ihre IP-Adresse dorthin übermittelt. Ihre Entscheidung merkt sich der Browser für die Dauer der Sitzung — dafür wird kein Cookie gesetzt.

Die Adresssuche im Standortwähler nutzt denselben Dienst und wird nur bei aktiver Eingabe angesprochen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Anforderung.

Manche Seiten binden Inhalte anderer Anbieter ein — etwa eine Webcam oder eine externe Seite. Auch diese werden erst nach Ihrem Klick geladen. Vorher sehen Sie nur einen Hinweis mit dem Namen des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Anforderung.

Eingebettete Videos werden erst nach Ihrem Klick geladen, im erweiterten Datenschutzmodus von YouTube. Vorher wird keine Verbindung zu YouTube aufgebaut — auch kein Vorschaubild, denn schon dessen Abruf würde Ihre IP-Adresse an Google übermitteln.

Zu jedem Beitrag zeigen wir, wer ihn eingestellt hat: Name, Anschrift und die inhaltlich verantwortliche Person des Anbieters. Diese Angaben sind zur Veröffentlichung bestimmt — das ist ihr Zweck.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 18 Abs. 2 MStV und § 5 DDG.

Stimmt eine Person für einen Anbieter den Nutzungsbedingungen zu, halten wir fest, wer wann welcher Fassung zugestimmt hat, einschließlich IP-Adresse. Das ist der Nachweis, dass die Bedingungen wirksam einbezogen wurden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Eingestellte Inhalte prüfen wir automatisiert auf mögliche Verstöße. Das Ergebnis sieht der Verfasser; die Entscheidung über den Inhalt bleibt bei ihm. Eine automatisierte Entscheidung mit Rechtsfolge im Sinne des Art. 22 DSGVO findet nicht statt.

Melden Sie uns einen Inhalt, verarbeiten wir Ihre Angaben zur Prüfung und Rückmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichten aus der Verordnung über digitale Dienste, sowie lit. f.

Wir setzen Dienstleister als Auftragsverarbeiter ein: den Hoster (Deutschland), einen deutschen Anbieter für den SMS-Versand der Anmeldecodes, Firebase und Apple für die Zustellung von Benachrichtigungen sowie — soweit eine Gemeinde es aktiviert — Google-Dienste für Textvorschläge im Redaktionsbereich.

Anwendung, Datenbank und hochgeladene Bilder liegen auf einem Server in Deutschland. Es gibt keinen externen Bildspeicher und kein Auslieferungsnetz für Ihre Inhalte.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Auskunft, Datenexport und Löschung Ihres Kontos können Sie in der App selbst auslösen — Sie müssen dafür niemanden anschreiben.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — etwa indem Sie Benachrichtigungen wieder abschalten.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose Nachricht an uns genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns als privates Unternehmen mit Sitz in Bayern ist das:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach

Geht es um Inhalte oder Verfahren einer Gemeinde, ist dort nicht das Landesamt zuständig, sondern der Bayerische Landesbeauftragte für den Datenschutz — öffentliche Stellen unterliegen einer eigenen Aufsicht.

• Zugriffsprotokoll der Schnittstelle: 30 Tage
• Allgemeines Protokoll: 180 Tage
• Vertrauenswürdige Verwaltungs-IP-Adressen: höchstens 24 Stunden
• Konto und zugehörige Daten: bis zur Löschung durch Sie
• Buchungen und abgegebene Antworten nach einer Kontolöschung: anonymisiert, harte Löschung nach zehn Jahren
• Nachweis der Zustimmung zu den Nutzungsbedingungen: für die Dauer des Nutzungsverhältnisses zuzüglich Verjährungsfrist
• Anbieterangaben: solange der Anbieter auf der Plattform veröffentlicht

Alle Fristen laufen als automatischer täglicher Löschlauf.