Datenschutzhinweise zur BürgerWeb-App

Für die BürgerWeb-App sind Ihre Gemeinde und BürgerWeb gemeinsam verantwortlich (Art. 26 DSGVO). Das betrifft Ihr Konto, die Geräte, die für Push-Benachrichtigungen registriert sind, und den Betrieb der App. Denn es gibt eine App für alle Gemeinden, und ein Konto kann zu mehreren Gemeinden gehören.

Für die Inhalte und Vorgänge im Portal Ihrer Gemeinde – zum Beispiel Mängelmeldungen, Formulare, Buchungen, Beiträge und Kommentare – bleibt Ihre Gemeinde verantwortlich, egal ob Sie dafür die App oder das Webportal nutzen. BürgerWeb verarbeitet diese Daten nur im Auftrag der Gemeinde; dafür schließt jede Gemeinde mit BürgerWeb einen Vertrag zur Auftragsverarbeitung (AVV, Art. 28 DSGVO). Die Datenschutzerklärung Ihrer Gemeinde finden Sie in der App unter „Menü“ › „Hilfe & Support“ › „Datenschutz“ und im Webportal Ihrer Gemeinde unten auf jeder Seite.

Haben Sie noch keine Gemeinde gewählt – zum Beispiel bei „Gemeinde vorschlagen“, einem Demo-Termin oder in der Demo „Musterstadt“ –, ist BürgerWeb allein verantwortlich. Dann gilt die Datenschutzerklärung von BürgerWeb.

Für das Herunterladen und Aktualisieren der App gelten die Bedingungen von Apple (App Store) und Google (Google Play).

Ihre Gemeinde und BürgerWeb legen in einer Vereinbarung nach Art. 26 DSGVO fest, wer welche Pflichten erfüllt. Das Wesentliche:

• Gemeinsam verantwortet: Ihr Konto mit der Anmeldung, die Geräte für Push-Benachrichtigungen und der Betrieb der App.
• BürgerWeb stellt die App bereit und betreibt sie, sorgt für ihre technische Sicherheit, informiert Sie mit diesen Hinweisen und ist die zentrale Anlaufstelle für Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Daten herunterladen und Konto löschen stellt BürgerWeb direkt in der App bereit.
• Ihre Gemeinde verweist in ihrer Datenschutzerklärung auf diese Hinweise und bleibt allein verantwortlich für die Inhalte und Vorgänge in ihrem Portal.
• An wen Sie sich wenden: Sie können Ihre Rechte gegenüber Ihrer Gemeinde und gegenüber BürgerWeb geltend machen. Am einfachsten schreiben Sie zentral an BürgerWeb: info@buergerweb.de. Erreicht Ihre Anfrage die Gemeinde, gibt sie sie an BürgerWeb weiter; betrifft eine Anfrage an BürgerWeb Inhalte im Portal, geben wir sie an Ihre Gemeinde weiter.

Was Sie in der App eingeben, speichert BürgerWeb auf Servern in Deutschland (Rechenzentrum Frankfurt). Die Verbindung zwischen App und Server ist verschlüsselt.

Wie Push-Benachrichtigungen zugestellt werden, steht im nächsten Abschnitt. Hat Ihre Gemeinde den KI-Bürgerassistenten eingeschaltet und Sie stellen ihm eine Frage, verarbeitet Mistral AI (Frankreich) den Text Ihrer Frage, um die Antwort zu erzeugen.

Im Webportal Ihrer Gemeinde können Sie sich statt mit E-Mail und Passwort auch mit Ihrem Apple- oder Google-Konto anmelden oder Ihr Konto damit verbinden. Dieses Konto nutzen Sie dann auch in der App. Das ist freiwillig: Die Anmeldung mit E-Mail und Passwort oder mit einem Anmeldelink per E-Mail steht Ihnen immer offen.

• Was geschieht: Sie werden zur Anmeldeseite von Apple bzw. Google weitergeleitet und melden sich dort an. Apple bzw. Google erhalten dabei Ihre IP-Adresse und erfahren, dass Sie sich bei BürgerWeb anmelden.
• Was wir erhalten: eine Kennung Ihres Apple- bzw. Google-Kontos und, soweit Sie es freigeben, Ihren Namen und Ihre E-Mail-Adresse. Ihr Passwort bei Apple oder Google erhalten wir nie.
• Wer verantwortlich ist: Für ihre Anmeldeseite und die Daten, die sie dort verarbeiten, sind Apple bzw. Google selbst verantwortlich. Sie handeln nicht in unserem Auftrag; es gelten ihre Datenschutzerklärungen.
• Drittland: Apple und Google verarbeiten Daten auch in den USA. Dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), an dem Apple und Google teilnehmen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Anmeldung, die Sie gewählt haben, gehört zur Nutzung Ihres Kontos.
• Verbindung lösen: im Webportal unter „Mein Profil“ › „Sicherheit“, solange Ihnen eine andere Anmeldeart bleibt. Wir löschen dann die Kennung.

Die App fragt Sie, ob sie Benachrichtigungen senden darf. Nur wenn Sie zustimmen, erzeugt Ihr Gerät ein Gerätetoken – eine Adresse, über die Benachrichtigungen genau dieses Gerät erreichen.

• Was wir speichern: das Gerätetoken (verschlüsselt), ob es ein iPhone oder ein Android-Gerät ist, die Sprache und die Version der App und wann das Gerät zuletzt aktiv war.
• Wozu: um Ihnen die Benachrichtigungen zu senden, die Sie unter „Menü“ › „Benachrichtigungen“ eingestellt haben – zum Beispiel Warnungen, Mitteilungen Ihrer Gemeinde oder den Stand Ihrer Mängelmeldung. Warnungen lassen sich für Push-Benachrichtigungen nicht abschalten.
• Wie zugestellt wird: Unser Server sendet direkt an den Push-Dienst von Apple (Apple Push Notification service) oder von Google (Firebase Cloud Messaging), ohne weiteren Zwischendienst. Apple bzw. Google erhalten dafür das Gerätetoken und den Text der Benachrichtigung. Der Text ist kurz und enthält keine Angaben zu Ihrer Person oder Ihren Vorgängen – keine Namen, keine Meldungs- oder Buchungsnummern, keine Fragen oder Nachrichten, zum Beispiel „Buchung freigegeben“. Nur öffentliche Inhalte Ihrer Gemeinde wie Mitteilungen, Veranstaltungen und Warnungen nennen ihren Titel. Die Details sehen Sie erst, wenn Sie die Benachrichtigung öffnen und angemeldet sind.
• Wann gelöscht wird: wenn Sie sich auf dem Gerät abmelden, 7 Tage nachdem Apple oder Google das Token als ungültig gemeldet hat, wenn das Gerät 180 Tage lang nicht aktiv war, und spätestens mit Ihrem Konto.

Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts ausschalten.

Die App öffnet Kamera oder Fotos nur, wenn Sie es antippen – zum Beispiel für ein Foto zu einer Mängelmeldung, einem Formular oder Ihrem Profilbild. Hochgeladen wird nur das Bild, das Sie aufnehmen oder auswählen.

Bevor ein Bild gespeichert wird, entfernt unser Server die Metadaten des Bildes, auch die EXIF-Daten mit dem Aufnahmeort.

Wer bei einer Gemeinde mitarbeitet, nutzt die Kamera außerdem für Fotos im Bereich „Verwaltung“ der App.

Mit der Kamera können Sie den QR-Code eines Einladungsbriefs oder Aushangs scannen. An der Basar-Kasse scannt das Kassenteam die Etiketten der Waren. Der Code wird auf dem Gerät erkannt. Kamerabilder werden dabei weder gespeichert noch an uns gesendet; übertragen wird nur der erkannte Code. Statt zu scannen, können Sie den Code immer auch eintippen.

Die App fragt nach Ihrem Standort nur, wenn Sie es antippen: um Ihre Gemeinde zu finden oder den Ort einer Mängelmeldung zu setzen. Bei einer Mängelmeldung wird der gewählte Ort mit der Meldung gespeichert. Sonst wird Ihr Standort nicht gespeichert. Im Hintergrund nutzt die App Ihren Standort nie.

Zeigt die App eine Karte – zum Beispiel, wenn Sie den Ort einer Mängelmeldung setzen –, lädt Ihr Gerät die Kartenbilder direkt von basemap.de. Das ist der amtliche Kartendienst des Bundesamts für Kartographie und Geodäsie (BKG) in Deutschland. Das BKG erhält dafür Ihre IP-Adresse und erfährt, welchen Kartenausschnitt Ihr Gerät lädt. Angaben zu Ihrem Konto erhält es nicht. Dasselbe gilt für Karten im Webportal Ihrer Gemeinde.

Rechtsgrundlage ist das berechtigte Interesse, Orte auf einer Karte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Ein Profilbild ist freiwillig. Es erscheint dort, wo Ihr Name öffentlich steht, zum Beispiel bei Ihren Kommentaren. Das Profilbild einer minderjährigen Person sehen nur sie selbst und ihre verknüpften Eltern.

Bei Veranstaltungen kann Ihr Profilbild neben der Zahl der Interessierten erscheinen – ohne Ihren Namen. Das geschieht nur mit Ihrer Einwilligung und erst ab 18 Jahren. Sie können die Einwilligung jederzeit widerrufen: unter „Menü“ › „Einstellungen“ › „Datenschutz“ oder direkt bei der Veranstaltung. Ihr Profilbild ändern oder entfernen Sie unter „Menü“ › „Persönliche Daten“.

Eine Veranstaltung oder einen Abholtermin trägt die App nur dann in Ihren Kalender ein, wenn Sie es antippen. Ihre Termine werden dabei weder gelesen noch gesendet.

Ortsverwaltung: Wer bei einer Gemeinde mitarbeitet, entsperrt den Bereich „Verwaltung“ der App mit Face ID, Touch ID, Fingerabdruck oder dem Geräte-Code. Wichtige Aktionen, zum Beispiel das Senden einer Warnung, werden auf dieselbe Weise bestätigt. Die Prüfung übernimmt Ihr Gerät; die App erfährt nur, ob sie erfolgreich war. Biometrische Daten erhalten weder die App noch BürgerWeb oder Ihre Gemeinde.

App-Sperre (freiwillig): In Ihrem Profil unter „Sicherheit“ können Sie die App-Sperre einschalten; bis dahin ist sie aus. Dann entsperren Sie BürgerWeb beim Öffnen und nach einer Pause mit Face ID, Touch ID, Fingerabdruck oder dem Geräte-Code. Mit Face ID, Touch ID oder Fingerabdruck schützt die App zusätzlich Ihre gespeicherte Anmeldung: Sie ist mit einem Schlüssel verschlüsselt, der im Schlüsselbund bzw. Keystore Ihres Geräts liegt und erst nach erfolgreicher Prüfung freigegeben wird. Die Prüfung erfolgt nur auf Ihrem Gerät; biometrische Daten werden nicht übertragen. Ändern Sie Face ID oder Ihre Fingerabdrücke, wird der Schlüssel ungültig, und Sie melden sich einmal neu an.

Das Wetter, die Vorhersage und die Wetterwarnungen ruft unser Server ab, nicht Ihr Gerät. Er lädt dafür die Daten der nächstgelegenen Wetterstation direkt beim Deutschen Wetterdienst – Ihr Standort und Daten über Sie werden dabei nicht übermittelt.

Ihre Anmeldung legt die App im geschützten Speicher des Betriebssystems ab (Schlüsselbund bzw. Keystore). Außerdem speichert sie Einstellungen wie Sprache und gewählte Gemeinde sowie Inhalte, damit zum Beispiel Warnungen auch ohne Netz lesbar sind. Wenn Sie die App löschen, werden diese Daten von Ihrem Gerät entfernt.

Die App enthält keine Analyse-, Tracking- oder Werbedienste und keinen Dienst für Absturzberichte. Sie liest keine Werbe-ID aus und erstellt keine Nutzungsprofile. Statistiken für Ihre Gemeinde berechnet unser Server nur als Zahlen ohne Bezug zu einzelnen Personen. Schaltet Ihre Gemeinde Werbeplätze ein, erscheinen diese ohne Werbenetzwerk, ohne Wiedererkennung und ohne Zählpixel.

In der Demo „Musterstadt“ nutzen Sie ein Testkonto, für das Sie keine eigenen Angaben machen. Das Testkonto wird gelöscht, sobald Sie die Demo verlassen, sonst wenige Minuten nach Ende der Sitzung – mit allem, was Sie dort eingegeben haben. Bis dahin können andere Besucherinnen und Besucher der Demo öffentliche Beiträge sehen, die Sie dort schreiben. Geben Sie in der Demo deshalb bitte keine echten persönlichen Daten ein.

• Daten herunterladen: „Menü“ › „Persönliche Daten“ › „Daten exportieren“. Sie erhalten alle Ihre Daten als ZIP-Datei (JSON und Bilder).
• Konto löschen: „Menü“ › „Persönliche Daten“ › „Konto löschen“. Ihr Konto wird sofort deaktiviert und nach einer Karenzzeit von 14 Tagen endgültig gelöscht.
• Im Webportal finden Sie beides unter „Mein Profil“ › „Meine Daten“.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich dafür an BürgerWeb und an Ihre Gemeinde wenden; am einfachsten zentral per E-Mail an info@buergerweb.de. Weitere Wege zu uns stehen auf der Seite Hilfe und Kontakt.