Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Joshua Rocholl
Fine Frau 88
44149 Dortmund, Deutschland
E-Mail: mapit-app@gmx.de

2. Hosting, Auslieferung und Server-Logfiles

Diese Website wird beim Hosting-Dienstleister Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) betrieben und über ein global verteiltes Content-Delivery-Netzwerk ausgeliefert; die Server-Funktionen werden in einer Rechenzentrumsregion in den USA betrieben. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet (insb. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung personenbezogener Daten in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem Netlify, Inc. zertifiziert teilnimmt; ergänzend gelten die EU-Standardvertragsklauseln (Standard Contractual Clauses gemäß Durchführungsbeschluss (EU) 2021/914).

Die App prüft außerdem über den Dienst Expo Application Services (650 Industries, Inc., Burlingame, Kalifornien, USA) auf App-Updates. Dabei werden kurzfristig technische Daten wie IP-Adresse sowie Geräte- und Versionsinformationen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem das Unternehmen zertifiziert teilnimmt.

Die Kartenansicht in der App – sie erscheint auf der Startseite und im Bereich „Entdecken“ – lädt Kartenkacheln und Kartenstil-Daten von OpenFreeMap (öffentlicher Kartendienst, gehostet in der Europäischen Union; Kartendaten © OpenStreetMap-Mitwirkende). Dabei werden technisch bedingt deine IP-Adresse und die angeforderten Kartenausschnitte übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Der Kartendienst erhält dabei nur den angezeigten Kartenausschnitt, nicht deinen genauen Geräte-Standort. Wann dein Standort an einen Geocoding-Dienst geht, steht in Abschnitt 5f.

Die App selbst beziehst du über den Apple App Store bzw. Google Play. Beim Laden und Aktualisieren verarbeiten Apple und Google eigenverantwortlich Daten nach ihren eigenen Datenschutzbestimmungen; darauf haben wir keinen Einfluss. Von dort erhalten wir lediglich zusammengefasste Statistiken (etwa Anzahl der Installationen), die keinen Bezug zu einzelnen Personen zulassen.

3. Backend und Datenbank (Supabase)

Für Nutzerkonten, Datenspeicherung und Datei-Uploads setzen wir den Dienst Supabase (Supabase, Inc.) als Auftragsverarbeiter ein. Dort werden die unten genannten Daten in unserem Auftrag gespeichert und verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Zur Ermittlung von Koordinaten zu eingereichten Adressen verwenden wir beim Freischalten ausschließlich europäische, auf OpenStreetMap basierende Geocoding-Dienste (Photon/Nominatim); eine Übermittlung von Adressdaten an Anbieter außerhalb der EU (z. B. Google) findet nicht statt. Dieselben Dienste nutzt die App für Ortsvorschläge und die Ortssuche beim Hinzufügen eines Orts – Details in Abschnitt 5f.

4. Welche Daten wir verarbeiten

• Nutzerkonten: E-Mail-Adresse bzw. Anmeldedaten sowie ein Benutzername, unter dem dich andere sehen und dem wir deine Beiträge zuordnen.
• Orts-Einreichungen: von dir übermittelte Inhalte wie Bezeichnung, Beschreibung, Kategorie, Standort-/Geodaten sowie hochgeladene Fotos. Reichst du einen Ort über die Website ohne Konto ein, kannst du freiwillig eine E-Mail-Adresse für Rückfragen angeben; sie wird automatisch gelöscht, sobald der Ort freigegeben oder archiviert ist.
• Feedback: deine Nachricht sowie die Angabe, ob dein Name veröffentlicht werden darf. Eine E-Mail-Adresse speichern wir dabei nicht.
• Freundschaften: von dir gesendete bzw. angenommene Freundschaftsanfragen und die Verknüpfung zu den jeweiligen Konten. Lädst du jemanden per Link oder Code ein, zusätzlich dieser Einladungscode und seine Gültigkeit – Details in Abschnitt 5g.
• Meldungen und Blockierungen: was du gemeldet hast, der von dir angegebene Grund und der Bearbeitungsstand sowie die von dir blockierten Konten – Details in Abschnitt 5h.
• Bewertungen, Besuche & Favoriten: deine Like- und Dislike-Bewertungen von Orten sowie als besucht oder favorisiert markierte Orte.
• Ortsempfehlungen: welchen Ort du welcher Person aus deiner Freundesliste geschickt hast. Eine Empfehlung besteht nur aus Absender und Ort – einen Begleittext gibt es bewusst nicht.
• Gruppen: der von dir gewählte Gruppenname, wer Mitglied ist, wer die Gruppe verwalten darf, eingebrachte Ortsvorschläge sowie deine Stimmen zu Ort, Tag und Uhrzeit.
• Terminanfragen: an wen du eine Anfrage gerichtet hast (oder dass du sie als Link geteilt hast), der vorgeschlagene Tag und die Uhrzeit, eine von dir angegebene Stadt, ein optionaler Ort sowie die Angabe, wer einlädt. Beantwortest du eine per Link zugestellte Anfrage ohne Konto, wird zusätzlich der von dir eingegebene Name gespeichert – Details in Abschnitt 5c.
• Wettbewerb: die Anzahl deiner zustande gekommenen Treffen der letzten 30 Tage, deine Einstellung dazu, wer diese Zahl sehen darf, sowie bei Challenges der von dir gewählte Titel, die Stadt, der Zeitraum und die Anzahl der von dir im Zeitraum als besucht markierten Orte – Details in Abschnitt 5d.
• Benachrichtigungen: Ortsbezogene Erinnerungen erzeugt die App als lokale Benachrichtigungen direkt auf deinem Gerät; dabei werden keine Daten an uns oder an externe Push-Dienste übermittelt. Wenn du Mitteilungen über Empfehlungen, Freundschaftsanfragen, Gruppen oder Treffen einschaltest, speichern wir zusätzlich einen gerätebezogenen Push-Token und deine Einstellungen dazu – Details in Abschnitt 5a.
• Standortdaten: dein Geräte-Standort (auf Wunsch auch im Hintergrund) für die ortsbezogenen Erinnerungen – Details in Abschnitt 5. Tippst du beim Hinzufügen eines Orts auf das Standort-Symbol, wird deine aktuelle Position einmalig an einen Geocoding-Dienst übermittelt – Details in Abschnitt 5f.
• Technische Zugriffsdaten: siehe Abschnitt 2 (Server-Logfiles).

4a. Nutzung ohne Konto

Du kannst MapIt ohne Registrierung benutzen: Karte, Ortsliste und Ortsdetails stehen dir offen. Dafür legt die App eine anonyme Sitzung an – wir erhalten dabei weder eine E-Mail-Adresse noch einen Namen, und aus dieser Sitzung entsteht kein auffindbares Profil.

Alles, was etwas dauerhaft an einer Person festmacht – Favoriten, „war ich“, Bewertungen, Freundschaften, Gruppen, Meldungen und die Rangliste – ist ohne Konto gesperrt; die App weist dich an diesen Stellen auf die Registrierung hin. Meldest du dich später an, wird deine bisherige anonyme Sitzung zu deinem Konto aufgewertet. Die einzige Ausnahme, bei der wir zu einer anonymen Sitzung Daten speichern, ist die Antwort auf eine per Link zugestellte Terminanfrage – siehe Abschnitt 5c.

5. Standort und ortsbezogene Erinnerungen (Geofencing)

Mit deiner Einwilligung nutzt MapIt deinen Geräte-Standort – auf Wunsch auch im Hintergrund –, um dich an das Bewerten von Orten zu erinnern, an denen du dich aufhältst. Diese Erinnerungsfunktion steht derzeit nur in der iOS-App zur Verfügung; die Android-App nutzt deinen Standort ausschließlich im Vordergrund (Orte in der Nähe, Distanzen) und verarbeitet keinen Hintergrund-Standort. Sobald du dich etwa 10 Minuten an einem in MapIt hinterlegten Ort befindest, löst die App eine lokale Benachrichtigung mit der Einladung zu einer kurzen Bewertung aus. Die Auswertung der Geofence-Ereignisse erfolgt ausschließlich lokal auf deinem Gerät; dein genauer Standortverlauf wird dabei nicht an uns oder Dritte übermittelt oder bei uns gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst – in den App-Einstellungen (Funktion deaktivieren) oder in den Geräteeinstellungen (Standortberechtigung entziehen). Die Erinnerung wird als lokale Benachrichtigung direkt auf deinem Gerät erzeugt; externe Push-Dienste (z. B. Apple- oder Google-Push-Server) sind an dieser Erinnerung nicht beteiligt, und ein gerätebezogener Push-Token wird dafür nicht verarbeitet.

5a. Mitteilungen auf dein Gerät

Vier Arten von Ereignissen können dir eine Mitteilung schicken, und jede ist freiwillig und getrennt einstellbar (App-Einstellungen → Mitteilungen). Du wirst in der App jeweils einmalig gefragt und kannst „Nur in der App" wählen – dann versenden wir dafür keine Mitteilungen:

• Empfehlungen: eine Person aus deiner Freundesliste schickt dir einen Ort.
• Freundschaftsanfragen: jemand möchte sich mit dir verbinden.
• Gruppen: in einer deiner Gruppen steht eine Entscheidung fest (Ort, Tag oder Uhrzeit). Diese Mitteilung geht nur an die Person, die die Gruppe angelegt hat.
• Treffen: jemand fragt dich nach einem Termin, antwortet auf deine Anfrage oder nimmt deinen Gegenvorschlag an.

Schaltest du Mitteilungen ein, speichern wir einen gerätebezogenen Push-Token sowie deine Einstellungen. Der Versand läuft über den Push-Dienst von Expo (650 Industries, Inc., Burlingame, Kalifornien, USA) und von dort über die Push-Server von Apple bzw. Google. Übermittelt werden dabei der Push-Token, der Benutzername bzw. der selbst gewählte Name der auslösenden Person und je nach Anlass der Name des empfohlenen Orts, der Gruppenname oder Tag und Uhrzeit des Termins. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem Expo zertifiziert teilnimmt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den jeweiligen Schalter in den App-Einstellungen ausschaltest oder Mitteilungen in den Geräteeinstellungen deaktivierst. Der Push-Token wird gelöscht, sobald du dich abmeldest oder dein Konto löschst.

5b. Gruppen und gemeinsame Terminplanung

Du kannst Gruppen anlegen und Personen aus deiner Freundesliste dazu einladen. Wer eingeladen wird, entscheidet selbst – ohne Zusage wird niemand Mitglied und sieht von der Gruppe nichts außer der Einladung selbst.

Innerhalb einer Gruppe sehen die Mitglieder deinen Benutzernamen, die von dir eingebrachten Ortsvorschläge und deine Stimmen zu Ort, Tag und Uhrzeit. Außerhalb der Gruppe sind diese Angaben nicht sichtbar. Eine Zu- oder Absage zum feststehenden Termin gibt es bewusst nicht – wir speichern also auch nicht, wer kommt. Der Gruppenname ist der einzige freie Text und kann von jedem Mitglied gemeldet werden.

Die Person, die eine Gruppe angelegt hat, kann Mitglieder zu Verwaltenden machen; wir speichern dazu die jeweilige Rolle. Eine Abstimmung muss nicht in einem Termin enden – ihr könnt sie auch mit einem bloßen Ergebnis (etwa nur einem Ort) abschließen. Schlägt jemand dabei einen noch nicht freigegebenen Ort vor, ist dieser für die Beteiligten mit dem Vermerk „In Prüfung“ sichtbar, öffentlich aber erst nach unserer Freigabe.

Gruppen, die an ein Enddatum gebunden sind, löschen wir samt Vorschlägen und Stimmen 24 Stunden nach dem Termin. Bei dauerhaften Gruppen wandert ein abgeschlossenes Treffen in die Gruppen-Historie und wird nach 12 Monaten gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Steht ein Termin fest, bietet dir die App an, ihn in deinen Gerätekalender zu übernehmen. Dazu öffnet sich das Kalender-Fenster deines Betriebssystems mit vorausgefüllten Angaben; du entscheidest, ob du speicherst. Wir lesen deinen Kalender nicht und erhalten keine Rückmeldung darüber, ob und was du eingetragen hast.

5c. Terminanfragen, auch ohne Konto

Du kannst einer Person aus deiner Freundesliste eine Terminanfrage schicken oder sie als Link teilen. Der Link enthält einen zufälligen Code, gilt 24 Stunden und lässt sich genau einmal beantworten; danach wird der Code entwertet. Ziehst du die Anfrage zurück, geschieht dasselbe sofort.

Eine per Link zugestellte Anfrage kann auch ohne Konto beantwortet werden. Dafür legt die App eine anonyme Sitzung an und fragt einmalig nach einem Namen, unter dem du der anfragenden Person angezeigt wirst. Dieser Name ist freiwillig gewählt, auf 30 Zeichen begrenzt und wird nur der anfragenden Person gezeigt; wir prüfen ihn nicht auf Richtigkeit. Eine Antwort ohne Konto begründet keine Freundschaft und macht dich für andere Personen nicht auffindbar. Der Name kann gemeldet werden.

Ortsvorschläge in einer Anfrage beziehen sich auf eine Stadt, die beide Seiten selbst angeben. Wir übermitteln dabei keine Koordinaten und keinen Aufenthaltsort an die jeweils andere Person.

Beantwortete, abgelehnte und abgelaufene Anfragen bewahren wir 12 Monate auf und löschen sie danach. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

5d. Wettbewerb: Rangliste und Challenges

Die App zeigt eine Rangliste, die zählt, wie viele Treffen in den letzten 30 Tagen zustande gekommen sind. Herausgegeben wird immer nur diese Gesamtzahl – nie, mit wem, wo oder wann du dich getroffen hast.

Du bestimmst selbst, wer diese Zahl sehen darf (App-Einstellungen → Wettbewerb):

• Nur ich – niemand außer dir sieht die Zahl; du erscheinst in keiner Rangliste und siehst umgekehrt auch keine.
• Freunde (Voreinstellung) – Personen, mit denen du eine bestätigte Freundschaft hast, sehen die Zahl.
• Alle – die Zahl darf zusammen mit deinem Benutzernamen in einer offenen Bestenliste erscheinen, die alle angemeldeten Nutzer sehen können.

Dieselbe Einstellung gilt für die Stadt-Rangliste, die anzeigt, wie viele Orte einer Stadt du als besucht markiert hast. Ob du an einem Ort tatsächlich warst, prüfen wir nicht – gezählt wird ausschließlich deine eigene Angabe.

Bei einer befristeten Challenge sehen die Teilnehmenden deinen Benutzernamen und die Anzahl der von dir im Zeitraum als besucht markierten Orte der gewählten Stadt. Eine Teilnahme setzt deine Zusage voraus; ohne sie wirst du nicht hinzugefügt. Du kannst eine Challenge jederzeit verlassen. Challenge-Titel sind freier Text und können gemeldet werden; abgelaufene Challenges löschen wir nach 12 Monaten. Rechtsgrundlage ist deine Einwilligung in die jeweils gewählte Sichtbarkeit (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Umstellen der Einstellung widerrufen kannst.

5e. Geteilte Links zu Orten

Teilst du einen Ort als Link, enthält die zugehörige Webseite den Ortsnamen, die Kategorie, die Stadt und – falls vorhanden – ein Foto des Orts, damit Chat-Apps eine Vorschau anzeigen können. Der Dienst, in dem du den Link teilst (z. B. ein Messenger), ruft dazu unsere Seite auf; dabei fallen die in Abschnitt 2 genannten Server-Logfiles an. Personenbezogene Daten über dich enthält die Vorschau nicht – sie nennt nicht, wer den Link geteilt hat. Diese Seiten sind für Suchmaschinen gesperrt. Nur freigegebene Orte werden angezeigt; noch nicht geprüfte Einreichungen erscheinen dort nicht.

5f. Ortsvorschläge und Ortssuche in der App

Im Formular „Ort hinzufügen" kannst du dir Orte in deiner Nähe vorschlagen lassen. Tippst du auf das Standort-Symbol im Namensfeld, übermittelt die App deine aktuelle Standortkoordinate – bzw. die Aufnahmekoordinate eines von dir gewählten Fotos, die sie dafür lokal aus den Bilddaten liest – an den Geocoding-Dienst Photon (photon.komoot.io, komoot GmbH, Deutschland), der daraus nahegelegene Orte ermittelt. Die Aufnahmekoordinate wird dabei nur auf deinem Gerät ausgelesen; das Foto selbst laden wir ohne diese Metadaten hoch. Ist nichts Passendes dabei, kannst du den Suchradius schrittweise vergrößern (etwa 300 Meter, 1 Kilometer, 3 Kilometer); jeder dieser Schritte löst genau einen weiteren Abruf mit derselben Koordinate aus, und zwar nur, wenn du ihn antippst.

Gibst du im Namens- oder Adressfeld etwas ein, sendet die App ab drei Zeichen den eingegebenen Suchbegriff an Photon, um passende Orte vorzuschlagen. Wählst du einen Vorschlag aus, ruft die App zu genau diesem Treffer Detailangaben (etwa Öffnungszeiten oder Telefonnummer) bei OpenStreetMap Nominatim (OpenStreetMap Foundation, EU) ab. Technisch bedingt erhalten beide Dienste dabei deine IP-Adresse.

Beides geschieht nur auf deine ausdrückliche Handlung (Antippen des Symbols bzw. Eingabe im Feld), nie automatisch im Hintergrund. Wir speichern weder die übermittelte Koordinate noch deine Suchbegriffe; bei uns landet nur der fertige Ortsvorschlag, den du einreichst. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und fehlerarmen Erfassung von Orten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Felder jederzeit auch von Hand ausfüllen, ohne dass Daten an diese Dienste gehen.

5g. Freundschafts-Einladungen per Code oder Link

Statt jemanden über den Benutzernamen zu suchen, kannst du einen Einladungscode erzeugen und ihn weitergeben – als Zahlen-Buchstaben-Folge oder als Link auf mapit-app.de. Wir speichern dazu den Code, wer ihn erzeugt hat und wie lange er gilt: 24 Stunden. Danach verfällt er; erzeugst du einen neuen Code, wird der vorherige sofort ungültig. Wer den Code einlöst, sendet dir damit eine Freundschaftsanfrage – zustande kommt die Freundschaft erst, wenn du sie annimmst.

Ein weitergegebener Code ist für jede Person nutzbar, die ihn erhält. Teile ihn deshalb nur mit Menschen, mit denen du dich tatsächlich verbinden möchtest. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

5h. Melden und Blockieren

Inhalte und Konten lassen sich in der App melden (Orte, Fotos, Nutzerinnen und Nutzer, Gruppen, Challenges). Wir speichern dazu, was gemeldet wurde, wer gemeldet hat, den von dir angegebenen Grund und den Bearbeitungsstand. Wir prüfen jede Meldung – in der Regel innerhalb von 24 Stunden – und entfernen rechtswidrige oder anstößige Inhalte; in schweren Fällen sperren wir das verursachende Konto. Die gemeldete Person erfährt nicht, wer die Meldung abgegeben hat.

Unabhängig davon kannst du einzelne Konten blockieren. Wir speichern dann, wen du blockiert hast; bestehende Freundschaften werden dabei in beide Richtungen aufgelöst, und ihr seht die Inhalte des jeweils anderen nicht mehr. Deine Blockierungen kannst du in den Einstellungen einsehen und jederzeit wieder aufheben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Nutzung ohne Missbrauch sowie die Erfüllung unserer Pflichten als Anbieter (Art. 6 Abs. 1 lit. f und lit. c DSGVO). Meldungen bewahren wir bis zum Abschluss der Prüfung und – soweit für den Nachweis erforderlich – darüber hinaus auf.

6. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung und Nutzung der App und ihrer Funktionen (z. B. Anzeige und Verwaltung von Orten, Bearbeitung von Einreichungen, Beantwortung von Feedback). Rechtsgrundlagen sind die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit du Daten freiwillig angibst (z. B. Name im Feedback), erfolgt die Verarbeitung auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

7. Cookies

Im Administrationsbereich werden ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung verwendet (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ein.

8. Speicherdauer und Löschung deines Kontos

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Fristen für einzelne Funktionen stehen in den jeweiligen Abschnitten (Gruppen 5b, Terminanfragen 5c, Challenges 5d, Einladungscodes 5g).

Dein Konto kannst du jederzeit selbst löschen – in der App unter Mein MapIt → Einstellungen → Profil löschen. Dabei löschen wir dein Konto samt Anmeldedaten, Profil, Favoriten, Besuchen, Bewertungen, Freundschaften, Feedback, Push-Token sowie deine noch nicht freigegebenen Orts-Einreichungen einschließlich der dazu hochgeladenen Fotos. Bereits freigegebene Orte bleiben als Teil des öffentlichen Katalogs erhalten, werden aber von deiner Person getrennt (anonymisiert). Gruppen, die du angelegt hast und in denen noch andere Mitglieder sind, gehen an ein anderes Mitglied über, damit sie nicht mitgelöscht werden; bist du das letzte Mitglied, wird die Gruppe gelöscht. Den Weg ohne Zugriff auf die App beschreibt die Seite Konto und Daten löschen.

8a. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO). Die Übertragung zwischen App, Website und Server erfolgt ausschließlich verschlüsselt (TLS). Deine Anmelde-Sitzung wird auf deinem Gerät verschlüsselt abgelegt, der zugehörige Schlüssel im gesicherten Schlüsselspeicher des Betriebssystems. Der Zugriff auf die Verwaltungsoberfläche ist auf persönlich berechtigte Konten beschränkt; welche Daten ein Konto sehen darf, entscheidet die Datenbank selbst (zeilenbasierte Zugriffsregeln) und nicht erst die App.

9. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an mapit-app@gmx.de.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de