Datenschutzerklärung

Stand: 17. Oktober 2026

Verantwortlicher

Michael Füby — IT-Dienstleistungen, Geretschlag 42a, 2811 Wiesmath, Österreich. E-Mail [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt; das ist bei einem Einzelunternehmen dieser Größe auch nicht vorgeschrieben.

Diese Website

Die Seite mitwem.app wird auf Cloudflare Pages ausgeliefert. Sie setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und legt keine Profile an. Deshalb erscheint auch kein Cookie-Banner: Es gibt nichts, wozu du zustimmen müsstest.

• Server-Protokolle. Beim Abruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Schriften. Die beiden verwendeten Schriftarten liegen auf demselben Server wie die Seite. Es wird nichts von Google Fonts oder einem anderen fremden Dienst nachgeladen. Deine IP-Adresse geht deshalb an niemanden außer an den Anbieter, der die Seite ausliefert.
• Kontakt per E-Mail. Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, sobald der Anlass erledigt ist.

Die App

Die App speichert Daten bei Supabase (Datenbank, Dateispeicher und Anmeldung) in einer Region innerhalb der EU. Verarbeitet werden:

• Konto. E-Mail-Adresse beziehungsweise die Kennung deiner Apple- oder Google-Anmeldung, dein Anzeigename und, wenn du willst, ein Foto.
• Anmeldung per E-Mail. Wählst du diesen Weg, schicken wir dir einen einmaligen Anmeldelink. Für den Versand übermitteln wir deine E-Mail-Adresse an Brevo. Wer sich mit Apple oder Google anmeldet, bekommt von uns keine E-Mail.
• Heimatregion. Ein von dir gewählter Ort und ein Umkreis. Die App verfolgt deinen Standort nicht laufend und läuft nicht im Hintergrund mit.
• Aktivitäten und Zusagen. Was du einstellst, wo du zusagst, deine Kommentare, Abstimmungen und hochgeladenen Fotos. Dazu, wenn du es einträgst, ob du zu einer Aktivität Platz im Auto hast oder eine Mitfahrgelegenheit bräuchtest, und von welchem Ort aus — als Ortsname in deinen Worten, nie als Koordinate. Das sehen nur die, die derselben Aktivität zugesagt haben, und es wird gelöscht, sobald du nicht mehr dabei bist. Wer das sieht, bestimmst du beim Einstellen: alle, nur Leute, mit denen du schon einmal unterwegs warst, oder nur eine bestimmte Gruppe. Bei „alle“ ist die Aktivität auch über einen Link im Browser abrufbar.
• Leute, die du kennst. Wer mit dir bei einer Aktivität war, zählt danach als jemand, den du kennst; das ergibt sich aus den Aktivitäten und wird nicht eigens gespeichert. Zusätzlich kannst du jemanden über deinen persönlichen Einladungslink hinzufügen. Nimmt die Person an, speichern wir genau das: dass ihr beide euch kennt, wer den Link geschickt hat und wann. Beide sehen den Eintrag, beide können ihn jederzeit löschen, und eine Blockierung beendet ihn sofort. Wer den Link öffnet, sieht nur deinen Vornamen und dein Profilbild. Es gibt keine Suche nach Personen.
• Der genaue Treffpunkt. Beim Stöbern zeigt die App nur einen auf etwa 300 Meter gerundeten Punkt und keine Straßenadresse — genug, um zu sehen, wo es ungefähr ist, zu wenig, um eine Haustür zu finden. Den genauen Ort bekommt, wer zugesagt hat, und wer die Aktivität eingestellt hat. Das gilt auch für die Schnittstelle dahinter, nicht nur für die Anzeige. Hängt eine Route an der Aktivität, fehlen bis zur Zusage außerdem die ersten und letzten 500 Meter der Linie und die GPX-Datei, denn der Anfang einer Route ist der Treffpunkt.
• Kalender-Abo. Auf Wunsch bekommst du einen persönlichen Link, den deine Kalender-App abonniert. Er liefert die Aktivitäten, die du eingestellt oder denen du zugesagt hast — mit Titel, Zeit und Ort, den genauen Treffpunkt nur dort, wo ihn auch die App dir zeigt. Der Link ist ein Geheimnis aus 160 zufälligen Bits; wer ihn hat, sieht diese Termine, deshalb kannst du ihn in der App jederzeit zurücksetzen, und der alte zeigt danach nichts mehr. Abholen tut ihn deine Kalender-App in eigenen Abständen. Abonnierst du ihn in Google Kalender, holt Google die Daten von seinen Servern ab und verarbeitet sie nach seinen eigenen Bedingungen — das ist deine Wahl, und ohne Abo verlässt nichts davon Mitwem.
• Live-Standort am Treffpunkt. Rund um den Beginn einer Aktivität, an der du teilnimmst, kannst du deinen Standort für 15 Minuten teilen, damit die Gruppe dich findet oder du sie. Das passiert nur, wenn du es in diesem Moment selbst auslöst — es gibt keinen Schalter, der es dauerhaft einschaltet. Sichtbar ist er ausschließlich für die, die derselben Aktivität zugesagt haben, nie für Blockierte und nie für jemanden von außen. Danach endet es von selbst; beenden kannst du es jederzeit sofort. Gespeichert wird nur die letzte Position, kein Verlauf und keine Spur, und sie wird nach Ablauf gelöscht. Im Hintergrund wird nichts gesendet: sobald die App nicht mehr im Vordergrund ist, hört die Aktualisierung auf und die Anzeige erlischt binnen zwei Minuten.
• Mitteilungen aufs Handy. Wenn du sie erlaubst, wird eine Kennung deines Geräts gespeichert, damit die Mitteilung ankommt. Der Versand läuft über Apple beziehungsweise Google.
• Meldungen und Blockierungen. Was du meldest und wen du blockierst, um die Meldung bearbeiten zu können.
• Gesprochene Suche. Nur wenn du auf das Mikrofon in der Suche tippst. Dein Handy wandelt das Gesagte selbst in Text um; die App verlangt dafür die Erkennung direkt am Gerät. Es wird nichts aufgenommen und nichts an uns geschickt — bei uns kommt nur der fertige Suchbegriff an, genauso wie wenn du ihn eintippst. Apple beziehungsweise Google zeigt beim ersten Mal einen eigenen Hinweis zur Spracherkennung an; das ist der Hinweis des Herstellers zu seiner Funktion, nicht unserer.
• Wetter. Steht eine Aktivität in den nächsten zwei Tagen an, holt die App die Vorhersage für den Treffpunkt bei Open-Meteo. Dabei werden der auf etwa einen Kilometer gerundete Treffpunkt und deine IP-Adresse übermittelt — nicht, um welche Aktivität es geht, und nicht, wer du bist.
• Steige und Wege. Wenn du beim Erstellen einer Aktivität nach einem Weg suchst, fragt die App die Namen der Wege in der Umgebung bei der Overpass-API der OpenStreetMap-Gemeinschaft ab. Dabei werden der gewählte Treffpunkt und deine IP-Adresse übermittelt. Gespeichert wird bei uns nur der Weg, den du auswählst.
• Karte und Ortssuche. Die Kartenausschnitte lädt die App von Thunderforest (Gravitystorm Limited, Vereinigtes Königreich), die Ortssuche läuft über Photon der Komoot GmbH. Beide erhalten dabei deine IP-Adresse und den Ausschnitt beziehungsweise den Suchbegriff. Die Karte selbst beruht auf Daten der OpenStreetMap-Gemeinschaft; Thunderforest zeichnet sie und liefert sie aus. Wenn du beim Festlegen deiner Heimatregion auf „Aktuellen Standort verwenden“ tippst, werden einmalig deine Koordinaten an Photon übermittelt, um daraus einen Ortsnamen zu machen. Ohne diesen Tipp fragt die App deinen Standort nicht ab.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für Mitteilungen aufs Handy deine Einwilligung (lit. a), für Sicherheit und Missbrauchsabwehr das berechtigte Interesse (lit. f).

Weitergabe

Wir verkaufen keine Daten und schalten keine Werbung. Daten werden nur an Dienstleister weitergegeben, die für den Betrieb nötig sind.

In unserem Auftrag und weisungsgebunden arbeiten Supabase (Datenbank und Dateispeicher), Cloudflare (Auslieferung der Website und der Seiten hinter geteilten Links), Google (Zustellung der Mitteilungen auf Android-Geräte) und die Sendinblue SAS mit Sitz in Frankreich, die unter dem Namen Brevo auftritt (Versand der Anmelde-E-Mails). Mit ihnen bestehen Auftragsverarbeitungsverträge.

Wenn du dich mit deinem Apple- oder Google-Konto anmeldest, verarbeiten Apple beziehungsweise Google deine Daten dabei eigenverantwortlich; dasselbe gilt für Apple bei der Zustellung der Mitteilungen auf iPhones. Wir erhalten von dort nur deine E-Mail-Adresse und, sofern du sie freigibst, deinen Namen. Es gelten deren Datenschutzbestimmungen.

Karten, Wegnamen, Ortssuche und Wettervorhersage ruft die App direkt bei den jeweiligen Anbietern ab: Thunderforest (Kartenausschnitte), die OpenStreetMap Foundation (Wegnamen), die Komoot GmbH (Ortssuche) und Open-Meteo (Wettervorhersage). Diese erfahren dabei deine IP-Adresse und welcher Ausschnitt oder Ort angefragt wurde, sonst nichts — kein Konto, kein Name, keine Aktivität. Sie sind dafür eigene Verantwortliche, nicht unsere Auftragsverarbeiter.

Für Übermittlungen in Drittländer gelten die Standardvertragsklauseln.

Speicherdauer

• Konto, Aktivitäten, Zusagen, Kommentare und Fotos bleiben gespeichert, bis du dein Konto löschst. Mit dem Konto werden auch die von dir eingestellten Aktivitäten und deine Zusagen gelöscht.
• Protokolle über versendete Mitteilungen werden nach 30 Tagen automatisch gelöscht. Ein nächtlicher Auftrag räumt sie weg, es braucht dafür niemanden.
• Meldungen und Blockierungen bleiben auch nach der Bearbeitung bestehen, damit wiederholtes Verhalten erkennbar bleibt.

Mindestalter

Mitwem ist für Menschen ab 14 Jahren. In Österreich ist das die Grenze, ab der man einer Datenverarbeitung selbst zustimmen kann (§ 4 Abs. 4 DSG, Art. 8 DSGVO). Erfahren wir, dass ein Konto einem jüngeren Kind gehört, löschen wir es. Nachgeprüft wird das Alter nicht — die App fragt nicht danach.

Keine automatische Entscheidung

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinn von Art. 22 DSGVO. Was du in der App siehst, wird nach Ort und Datum sortiert, nicht nach einer Bewertung deiner Person.

Ist die Angabe verpflichtend?

Für ein Konto brauchen wir eine E-Mail-Adresse oder eine Apple- bzw. Google-Anmeldung und einen Anzeigenamen; ohne die geht es nicht. Alles andere — Foto, Beschreibung, Mitteilungen, Standort — ist freiwillig, und die App funktioniert ohne.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung — etwa in Mitteilungen aufs Handy — kannst du jederzeit zurücknehmen, ohne dass das rückwirkend etwas ändert; in der App genügt dafür ein Schalter. Eine E-Mail an [email protected] genügt. Dein Konto kannst du außerdem direkt in der App löschen.

Wenn du glaubst, dass etwas nicht in Ordnung ist, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.