Datenschutz
iks.haus App für iOS und Android
Für die mobile Anwendung „iks.haus" (Apple App Store und Google Play) gilt diese Datenschutzerklärung ergänzend. Verantwortlicher ist die oben genannte iks.haus FlexCo. Die App kann ohne Konto und ohne Registrierung genutzt werden.
Abruf von Inhalten
Beim Laden von Artikeln verbindet sich die App mit unserem Server (iks.haus). Dabei wird Ihre IP-Adresse technisch bedingt verarbeitet; es gelten die Abschnitte „Hosting der Webseite bei easyname" und „Server Protokolle" dieser Erklärung. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
Push-Benachrichtigungen (nur mit Einwilligung)
Push-Benachrichtigungen sind standardmäßig deaktiviert. Erst wenn Sie sie in den App-Einstellungen aktiv einschalten, wird ein Geräte-Token (Expo Push Token) zusammen mit Plattform (iOS/Android), gewählter App-Sprache und App-Version auf unserem Server gespeichert — ausschließlich, um Ihnen Benachrichtigungen zuzustellen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit in den App-Einstellungen widerrufen; der Token wird dann umgehend von unserem Server gelöscht. Für die Zustellung werden die Dienste Expo (Expo, Inc., USA; EU-Standardvertragsklauseln) sowie Apple Push Notification Service bzw. Google Firebase Cloud Messaging genutzt.
Nutzungsstatistik (nur mit Einwilligung, standardmäßig aus)
Die App enthält eine optionale, standardmäßig ausgeschaltete anonyme Nutzungsstatistik (PostHog, EU-Hosting). Solange Sie die Statistik nicht aktiv in den Einstellungen einschalten, werden keine Statistikdaten erhoben und keine Kennungen gespeichert. Bei Aktivierung werden anonyme Ereignisse (z. B. „Artikel geöffnet") ohne Namen, E-Mail oder Profilbildung verarbeitet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
Lokale Speicherung am Gerät
Merkliste (inkl. offline gespeicherter Artikel), Sprachwahl, Lesestatus und Einstellungen werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen. Mit der Deinstallation der App werden diese Daten gelöscht.
Eingebettete Spotify-Inhalte in der App
Einzelne Artikel enthalten eingebettete Spotify-Player. Beim Öffnen eines solchen Artikels wird eine Verbindung zu Spotify AB (Schweden) hergestellt; es gilt der Abschnitt „Eingebettete Spotify-Inhalte" dieser Erklärung sowie die Datenschutzerklärung von Spotify.
Externe Links und Sponsor-Karten
Externe Links (z. B. Tickets, Social Media) öffnen sich im Browser Ihres Geräts. Sponsor-Karten im Feed werden von unserem eigenen Server ausgeliefert — ohne Werbenetzwerke, ohne Tracking durch Dritte und ohne app-übergreifende Nachverfolgung.
Ihre Rechte
Für die App gelten die in dieser Erklärung beschriebenen Betroffenenrechte (Auskunft, Löschung, Widerruf u. a.) unverändert. Kontakt: servus@iks.haus.
iksSocial: Veröffentlichung auf YouTube und TikTok
Für die Veröffentlichung eigener Videos auf den Kanälen von iks.haus bei YouTube und TikTok nutzen wir die eigene Desktop-Anwendung iksSocial. Verantwortlicher ist die oben genannte iks.haus, FlexCo. Ergänzend gelten die iksSocial Nutzungsbedingungen.
YouTube API Services
iksSocial verwendet YouTube API Services von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung durch Google gilt die Google Datenschutzerklärung, für die Nutzung von YouTube gelten die YouTube Nutzungsbedingungen. Die Nutzung und Übertragung von Informationen, die iksSocial über Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
TikTok
Für TikTok nutzt iksSocial die Content Posting API von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Für die Verarbeitung durch TikTok gilt die TikTok Datenschutzrichtlinie.
Welche Daten iksSocial abruft und speichert
- Google und YouTube: Beim Verbinden ruft iksSocial die Kanal-ID, den Kanalnamen und die Kanaladresse ab. Gespeichert werden die Kanal-ID, der Kanalname beziehungsweise die Kanaladresse und die von Google ausgegebenen Zugangstoken (Access Token und Refresh Token) für die Berechtigung „youtube“. Auf Kommentare, Abonnenten, Statistiken oder fremde Kanäle greift iksSocial nicht zu.
- TikTok: Beim Verbinden ruft iksSocial Open ID, Union ID, Anzeigename und Profilbild ab, vor jeder Veröffentlichung zusätzlich die Creator-Informationen des Kontos (Nickname, Profilbild, erlaubte Sichtbarkeitsstufen, maximale Videolänge sowie die Einstellungen für Kommentare, Duette und Stitches). Gespeichert werden nur Open ID, Anzeigename und die Zugangstoken für die Berechtigungen „user.info.basic“ und „video.publish“. Profilbild und Creator-Informationen werden nicht gespeichert.
- Beiträge: Videodatei, Titel, Beschreibung, Schlagwörter, Kategorie, Sprache, Sichtbarkeit, geplanter Veröffentlichungszeitpunkt und die Angabe, ob ein Video für Kinder bestimmt ist, sowie die von YouTube und TikTok zurückgegebenen Kennungen und Statusmeldungen (zum Beispiel Video-ID, Publish-ID und Post-ID).
Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten ausschließlich, um Videos von iks.haus auf den verbundenen Kanälen hochzuladen, zu planen, zu veröffentlichen, geplante Veröffentlichungen zu ändern oder abzubrechen und den Status anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbreitung unserer redaktionellen Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Wenn Mitarbeitende oder beauftragte Personen ein Konto für iks.haus verbinden, erfolgt die Verarbeitung ihrer Daten zur Erfüllung des Vertrags mit ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nicht für Werbung, Profilbildung oder automatisierte Entscheidungen genutzt und nicht verkauft.
Speicherort, Sicherheit und Geräte
iksSocial läuft lokal auf Computern von iks.haus. Zugangstoken und Schnittstellenschlüssel werden dort mit AES-256-GCM verschlüsselt in einer lokalen Datenbank gespeichert, die Videodateien liegen bis zu ihrer Löschung im lokalen Datenordner der Anwendung. Einen externen Server von iksSocial gibt es nicht: Die Verbindung besteht direkt zwischen der Anwendung und Google beziehungsweise TikTok. iksSocial setzt keine Cookies, enthält keine Werbung und lässt keine Inhalte oder Werbung von Dritten ausspielen. Für die Anmeldung öffnet iksSocial die Anmeldeseite von Google oder TikTok im Browser, dort gelten die Regeln dieser Anbieter zu Datenschutz und Cookies.
Empfänger und Drittländer
Videos und Beitragsdaten übermittelt iksSocial nur an die Plattform, auf der veröffentlicht wird: an Google (YouTube) oder an TikTok. Beide Anbieter verarbeiten Daten als eigene Verantwortliche und können sie auch in Länder außerhalb der EU übermitteln, insbesondere in die USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission). TikTok stützt Übermittlungen in Drittländer nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). An andere Empfänger geben wir diese Daten nicht weiter.
Speicherdauer
- Videodateien: bis zur Veröffentlichung. Drei Tage danach löscht iksSocial die lokale Kopie automatisch.
- Kennungen und Statusmeldungen von YouTube und TikTok: höchstens 30 Tage nach der Veröffentlichung, danach werden sie gelöscht. Eigene Planungsdaten von iks.haus wie Texte und Zeitpunkte bleiben für die Redaktionsplanung gespeichert.
- Zugangstoken und Kontodaten: solange das Konto mit iksSocial verbunden ist. iksSocial prüft täglich, ob die Berechtigung noch besteht. Wird ein Konto in iksSocial getrennt oder der Zugriff bei Google oder TikTok widerrufen, löschen wir Zugangstoken und Kontodaten unverzüglich, spätestens innerhalb von 7 Tagen.
Zugriff widerrufen
- Google und YouTube: unter https://security.google.com/settings/security/permissions
- TikTok: in der TikTok App unter Einstellungen und Datenschutz, Sicherheit und Berechtigungen, Berechtigungen für Apps und Dienste
- In iksSocial: mit der Schaltfläche „Konto trennen“ beim jeweiligen Konto
Ihre Rechte und Kontakt
Es gelten die oben beschriebenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Fragen und Beschwerden zum Datenschutz bei iksSocial richten Sie bitte an iks@iks.haus. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).
Web-App und Push-Benachrichtigungen
Sie können iks.haus als Web-App auf Ihrem Gerät installieren. Damit Seiten schneller laden und bereits gelesene Artikel auch ohne Internetverbindung verfügbar sind, speichert Ihr Browser zuletzt geöffnete Seiten, Bilder und Schriftarten lokal auf Ihrem Gerät (Service-Worker-Cache). Außerdem merkt sich Ihr Browser lokal einzelne Einstellungen, etwa die Schrift für Legasthenie. Diese Daten verlassen Ihr Gerät nicht; Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.
Push-Benachrichtigungen
Wenn Sie Benachrichtigungen erlauben (über die Glocke in der Seitenleiste oder beim ersten Start der installierten Web-App), speichern wir auf unserem Server die Adresse, die Ihr Browser für Push-Nachrichten vergibt, die zugehörigen technischen Schlüssel, die Sprache der Seite sowie das Datum der Anmeldung. Wir verwenden diese Daten ausschließlich, um Sie über neue Artikel zu informieren. Die Nachrichten werden verschlüsselt über den Push-Dienst Ihres Browser- bzw. Geräteherstellers zugestellt (z. B. Google, Apple, Mozilla oder Microsoft); diese Anbieter können den Inhalt der Nachrichten nicht lesen. Einen externen Push-Anbieter setzen wir nicht ein.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Glocke ausschalten oder Benachrichtigungen in den Einstellungen Ihres Browsers bzw. Geräts deaktivieren. Abgemeldete oder nicht mehr erreichbare Anmeldungen löschen wir automatisch.
App-Rabatte für Events
Wenn Sie in der installierten iks.haus Web-App einen Rabatt für ein Event abholen, erzeugt die App eine zufällige Kennung, die nur auf Ihrem Gerät gespeichert wird. Auf unserem Server speichern wir davon nur einen nicht umkehrbaren Hashwert zusammen mit dem Event, dem zugeteilten Rabattcode und dem Zeitpunkt der Ausgabe. So stellen wir sicher, dass jede App pro Event nur einen Rabatt erhält. Name, E-Mail-Adresse oder andere Kontaktdaten erheben wir dafür nicht. Den Code lösen Sie beim Veranstalter ein (im Ticketshop oder am Eingang); was dieser dabei verarbeitet, regelt seine Datenschutzerklärung. Rechtsgrundlage ist die Bereitstellung des von Ihnen angeforderten Rabatts (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden 30 Tage nach dem Event automatisch gelöscht.