Deutsch · English

Datenschutzerklärung

Stand: 30.10.2026, Version 1.38

Diese Erklärung sagt dir, welche Daten ipixvent über dich verarbeitet, wofür, auf welcher rechtlichen Grundlage, wie lange und wer sie bekommt. Sie gilt für die App ipixvent (iOS und Android), die Website www.ipixvent.com und unser Support-Postfach. Die interne Verwaltungsoberfläche admin.ipixvent.com ist nur für unsere Mitarbeitenden; ihr Abschnitt steht der Vollständigkeit halber dabei. Verbindlich ist der vollständige Text unten. Übersetzungen in der App sind Lesehilfen.

1. Wer verantwortlich ist

Verantwortliche im Sinn der DSGVO ist:

ipixvent
Esentepe Mah. 960. Sokak No: 2/6
Melikgazi/Kayseri, Türkei
E-Mail: support@ipixvent.com
Telefon: ⟨Telefonnummer⟩

Datenschutzbeauftragte oder Datenschutzbeauftragter: ⟨falls bestellt: Name und Kontakt; sonst: „Wir haben keine Datenschutzbeauftragte bestellt, weil die gesetzlichen Voraussetzungen nach Art. 37 DSGVO nicht vorliegen."⟩

Für alles, was in dieser Erklärung steht, bist du bei dieser Adresse richtig. Wir antworten dir auf Deutsch oder Englisch. Alle Angaben stehen auch im Impressum.

2. Für wen die App ist und was diese Erklärung abdeckt

ipixvent richtet sich an Personen ab 14 Jahren mit Aufenthalt in Österreich. Konten für Jüngere gibt es nicht (Abschnitt 12).

Diese Erklärung deckt ab:

• die App ipixvent für iOS und Android, einschließlich aller Funktionen, die darin beschrieben sind;
• die Website www.ipixvent.com, einschließlich der Rückkehrseite nach der Ausweisprüfung;
• das Support-Postfach support@ipixvent.com;
• die Verwaltungsoberfläche admin.ipixvent.com, soweit dort deine Daten angezeigt werden.

Nicht abgedeckt sind Verarbeitungen, die andere selbst verantworten: was eine Veranstalterin oder ein Veranstalter mit Teilnehmerdaten außerhalb der App macht, was Apple, Google und Stripe bei Anmeldung und Zahlung tun, und was die OpenStreetMap Foundation beim Laden der Kartenkacheln tut. Wo das relevant ist, sagen wir es an der jeweiligen Stelle und verlinken deren Erklärungen.

Zu ipixvent gehören weitere Texte: die Nutzungsbedingungen, die Community-Regeln, die Teilnahmebedingungen jeder einzelnen Challenge, die Bedingungen des Saisonprogramms und die Cookie-Richtlinie der Website. Diese Erklärung widerspricht ihnen nicht; wo sie etwas zu Daten sagen, sagen sie dasselbe wie hier.

3. Begriffe

• Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen lassen: dein Nutzername, deine E-Mail-Adresse, ein Video, in dem du zu sehen bist, aber auch eine Kennung, die nur wir dir zuordnen können.
• Verarbeiten heißt jeder Umgang damit: speichern, anzeigen, weitergeben, löschen.
• Wir sind die Verantwortliche aus Abschnitt 1. Wir entscheiden, wofür und wie deine Daten verarbeitet werden.
• Auftragsverarbeiter sind Unternehmen, die Daten nur nach unserer Anweisung verarbeiten, zum Beispiel unser Datenbank-Anbieter. Sie dürfen die Daten nicht für eigene Zwecke nutzen. Mit jedem haben wir einen Vertrag nach Art. 28 DSGVO.
• Eigene Verantwortliche sind Unternehmen, die Daten für eigene Zwecke verarbeiten, sobald sie sie bekommen, zum Beispiel Apple beim Kauf eines Abos. Für deren Verarbeitung gelten deren Datenschutzerklärungen.
• Rechtsgrundlage ist der Grund, der uns die Verarbeitung erlaubt. Wir verwenden vier: Vertrag (Art. 6 Abs 1 lit b DSGVO: nötig, um dir die App zu liefern), berechtigtes Interesse (lit f: unser Interesse oder das anderer, das gegen deines abgewogen ist; wir nennen es jeweils), Einwilligung (lit a: du hast ausdrücklich zugestimmt und kannst jederzeit widerrufen) und rechtliche Pflicht (lit c: ein Gesetz verlangt es, etwa die Aufbewahrung von Belegen).
• Konto-Kennung ist eine zufällige Zeichenfolge (UUID), die unser System deinem Konto gibt. Sie steht nicht auf deinem Profil, aber in den Adressen deiner Dateien.
• Hash ist ein Fingerabdruck, der aus einem Wert berechnet wird und sich nicht in den Wert zurückrechnen lässt. Gepfeffert heißt: Vor dem Berechnen wird ein geheimer Zusatz angehängt, der nur auf unserem Server liegt. Ohne ihn lässt sich der Fingerabdruck nicht einmal durch Ausprobieren nachbilden.
• Challenge ist ein Wettbewerb in der App. Die Veranstalterin oder der Veranstalter legt ihn an, führt ihn durch und lobt einen allfälligen Preis aus. Verwalterinnen und Verwalter sind Personen, denen sie Rechte an ihrer Challenge gegeben hat (Verwaltung, Moderation, Einlass). Eine Jury sind eingeladene Personen, die bewerten.
• Partner sind Betriebe, die im Saisonprogramm Vorteile gewähren. Werbekundinnen und Werbekunden schalten Anzeigen in der App. Beide brauchen kein Nutzerkonto; mit einem Business-Konto ist ein Konto mit ihnen verknüpft (4.11, „Business-Konto“).
• Saison ist ein Zeitraum des Treueprogramms, in dem XP und Level gerechnet werden.

4. Was wir verarbeiten, wofür, auf welcher Grundlage, wie lange

Die Tabelle gibt die Übersicht. Darunter steht zu jeder Funktion, was genau passiert. „Vertrag", „berechtigtes Interesse", „Einwilligung" und „rechtliche Pflicht" sind die Rechtsgrundlagen aus Abschnitt 3. Fristen im Detail stehen in Abschnitt 8.

4.1 Konto und Anmeldung

Ein Konto brauchst du für alles außer dem Betrachten öffentlicher Profile. Beim Anlegen gibst du eine E-Mail-Adresse, ein Passwort, dein Geburtsdatum und einen Nutzernamen an; einen Anzeigenamen kannst du dazu wählen. Ohne E-Mail-Adresse und Geburtsdatum gibt es kein Konto, weil wir dich sonst nicht erreichen und das Mindestalter nicht prüfen können. Das Geburtsdatum bleibt bei uns; es erscheint nirgends in der App und geht an niemanden weiter.

Anmeldung, Passwörter und Sitzungen verwaltet Supabase Auth in unserem Auftrag. Dein Passwort liegt dort nur als Hash. Die E-Mail zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts versendet Resend in unserem Auftrag (EU-Region Frankfurt); sie enthält deine Adresse und einen Link.

Beim Anlegen des Kontos bestätigst du die Nutzungsbedingungen und die Kenntnisnahme dieser Erklärung. Wir speichern dazu die Fassung und den Zeitpunkt. Das ist unser Nachweis, dass du zugestimmt hast. Deine Bestätigung ist keine Einwilligung in die Datenverarbeitung; auf welche Rechtsgrundlagen wir uns stützen, steht bei jeder Funktion in diesem Abschnitt.

Anmeldung mit Apple. Wählst du „Mit Apple anmelden", fragen wir Apple nach deiner E-Mail-Adresse und deinem Namen. Apple kann dir anbieten, deine Adresse zu verbergen; dann bekommen wir eine Weiterleitungsadresse (privaterelay.appleid.com), die an dich zustellt. Wir übernehmen die E-Mail-Adresse und die Apple-Kennung deines Kontos. Deinen Namen schlagen wir dir im Schritt „Konto vervollständigen" als Anzeigenamen vor; du kannst ihn dort ändern. Nutzername und Geburtsdatum fragen wir dich selbst. Außerdem tauschen wir bei der Anmeldung einen einmaligen Code bei Apple gegen ein Widerrufszeichen; es liegt nur auf unserem Server und dient allein dazu, deine Apple-Anmeldung bei ipixvent zu widerrufen, wenn du dein Konto löschst — so verlangt es Apple. Beim Löschen senden wir es an Apple und entfernen es danach. Apple erfährt, dass und wann du dich bei ipixvent angemeldet hast. Dafür ist Apple eigene Verantwortliche.

Anmeldung mit Google. Google übermittelt uns ein Anmeldezeichen mit deiner E-Mail-Adresse, deinem Namen, deinem Profilbild und deiner Google-Kennung. Wir übernehmen die E-Mail-Adresse und die Kennung; deinen Namen schlagen wir dir im Schritt „Konto vervollständigen" als Anzeigenamen vor, das Bild übernehmen wir nicht. Google erfährt, dass und wann du dich bei ipixvent angemeldet hast. Dafür ist Google eigene Verantwortliche.

Sperren. Sperrt unsere Verwaltung dein Konto, wird das bei Supabase Auth mit einem Ablaufdatum vermerkt; unbefristete Sperren tragen ein Datum weit in der Zukunft. Mehr dazu in 4.13.

Wegwerf-Adressen. Beim Anlegen eines Kontos prüfen wir, ob die E-Mail-Adresse zu einem bekannten Wegwerf-Dienst gehört. Die Liste solcher Dienste ist öffentlich und wird wöchentlich aktualisiert. Gehört sie dazu, legen wir kein Konto an. Dabei speichern wir nichts zusätzlich.

Zugangscodes. Private Challenges haben einen Zugangscode. Fehlversuche zählen wir 15 Minuten lang je Konto, bei nicht angemeldeten Aufrufen je IP-Adresse, um Durchprobieren zu bremsen. Danach ist der Zähler weg.

Registrierung. Damit niemand massenhaft Konten anlegt, zählen wir neue Konten je IP-Adresse. Wir speichern dafür nicht die Adresse selbst, sondern nur einen verschlüsselten Kurzwert, und löschen ihn nach 24 Stunden. Kommen aus derselben Adresse mehr als 30 neue Konten in einer Stunde oder 100 an einem Tag, nehmen wir vorübergehend keine weiteren an.

Anmeldung auf einem neuen Gerät. Meldet sich dein Konto auf einem Gerät an, das wir für dein Konto noch nicht kennen, schicken wir dir eine E-Mail mit Gerätemodell und Uhrzeit: Warst du das nicht, kannst du sofort dein Passwort ändern. Dafür meldet die App nach dem Anmelden und beim Öffnen die Kennung ihrer Installation (eine Zufallszahl, die sie beim ersten Start erzeugt, keine Hardware-Kennung; wir speichern sie nur gehasht) und den Modellnamen des Geräts, etwa „iPhone 15 Pro Max". Je Konto merken wir uns die bekannten Geräte mit erster und letzter Nutzung; ein Gerät, das du 12 Monate nicht benutzt hast, vergessen wir (kommt es danach wieder, bekommst du einmal die Mail), spätestens mit der Kontolöschung; jede einzelne Anmeldung mit Zeitpunkt, Gerät und ob eine Mail ging nur 30 Tage. Keine Mail gibt es bei der allerersten Anmeldung eines Kontos, und höchstens eine je halbe Stunde. Die Mail versendet Resend in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse und deines, dein Konto vor fremdem Zugriff zu schützen.

4.2 Profil und öffentliche Sichtbarkeit

Dein Profil ist öffentlich, auch ohne Anmeldung: Nutzername, Anzeigename, Profilbild, Biografie, Mitglied seit, Zähler (Beiträge, Challenges, Auszeichnungen, erhaltene Bewertungen mit Sternenschnitt, Follower, Gefolgte), der Haken nach bestandener Identitätsprüfung, das Abzeichen „Verlässlich", das Kennzeichen für Veranstalterinnen und Veranstalter mit bezahlter Stufe, deine Profil-Links und deine öffentlichen Videos. Stellst du dein Profil auf „privat", sehen andere nur den Kopf: Name, Bild, Biografie, Mitglied seit, Abzeichen und Links; Zähler, Beiträge und Listen sehen nur Personen, deren Folge-Anfrage du angenommen hast.

Profilbilder, Beitragsfotos und Challenge-Logos liegen in öffentlichen Ordnern unseres Dateispeichers. Ihre Adressen enthalten deine Konto-Kennung. Wer eine solche Adresse kennt, kann die Datei öffnen, auch ohne Anmeldung. Wir geben die Adressen nicht heraus, aber die App zeigt die Bilder allen, die dein Profil oder den Beitrag sehen dürfen.

Geteilte Links. Teilst du einen Link auf ein Profil, eine Challenge oder einen Beitrag, zeigen Messenger und soziale Netzwerke (etwa WhatsApp, Instagram oder iMessage) eine Vorschau mit Name, Bild und Text. Diese Angaben holen sie von unserer Website ab. Wir geben dabei nur heraus, was ohnehin ohne Anmeldung sichtbar ist: bei einem Profil Anzeigename, Nutzername, Profilbild und Biografie; bei einer öffentlichen Challenge ohne Altersgrenze über 14 Jahren Titel, Beschreibung, Bild, Ort und wer sie veranstaltet; bei einem Beitrag darin zusätzlich Vorschaubild, Beschreibung und Name der Person, die ihn eingereicht hat, nicht aber, wenn ihr Profil privat ist; bei einem Spot-Duell Spot, Kategorie und die Namen der beiden, die antreten, dazu ein Bild aus den Standbildern beider Duell-Videos, das unser Server zusammensetzt, und nach dem Ende stattdessen, wer gewonnen hat, mit dem Standbild seines Videos (Bilder nur, wenn die Videos ohne Anmeldung ab 14 sichtbar sind; ist eines der beiden Profile privat, weder Namen noch Bild). Für private Challenges und Challenges ab 18 erscheint nur eine allgemeine Vorschau ohne Inhalt. Was der Messenger mit der Vorschau macht, regelt seine eigene Datenschutzerklärung.

Seiten für Suchmaschinen. Für jede öffentliche Challenge ohne Altersgrenze über 14 Jahren gibt es auf unserer Website eine eigene Seite, in Deutsch, Englisch, Französisch und Türkisch, die Suchmaschinen wie Google oder Bing aufnehmen und in ihren Ergebnissen zeigen können. Darauf steht nur, was ohnehin ohne Anmeldung sichtbar ist: Titel, Beschreibung, Bild, Kategorie, ob Videos oder Fotos eingereicht werden, Zeitraum, Gewinn, wer die Challenge veranstaltet (Anzeigename und Nutzername, verlinkt nur bei öffentlichem Profil), wie viele mitmachen, weitere Ausgaben derselben Reihe und bei Veranstaltungen vor Ort und Spot-Challenges Ort, Stadt und Koordinaten, vor Ort auch die Adresse. Dieselben Angaben stehen auf der Seite zusätzlich in maschinenlesbarer Form, damit Suchmaschinen die Challenge als Veranstaltung erkennen. Teilnehmende, Beiträge, Bewertungen und Kommentare stehen nicht darauf. Eine Liste dieser Seiten (Sitemap) sagt den Suchmaschinen, welche es gibt. Wer eine Challenge einstellt, kann das jederzeit abwählen, auch nach dem Ende: Challenge → Verwaltung → „In Google zeigen“. Dann gibt es die Seite nicht mehr; ebenso, wenn die Challenge privat gestellt, ihre Altersgrenze erhöht oder sie gelöscht wird. Eine eigene Kopie speichern wir nicht: Die Seite entsteht bei jedem Abruf aus der Challenge, Cloudflare hält sie höchstens eine Stunde zwischen. Aus den Ergebnissen einer Suchmaschine verschwindet sie, sobald diese die Seite erneut abruft; das dauert meist einige Tage bis Wochen und liegt nicht in unserer Hand. Was eine Suchmaschine mit den Angaben macht, regelt ihre eigene Datenschutzerklärung. Rechtsgrundlage ist unser berechtigtes Interesse, dass öffentliche Challenges gefunden werden und Menschen mitmachen (Art. 6 Abs 1 lit f DSGVO). Dein Widerspruchsrecht (Art. 21 DSGVO) übst du als Veranstalterin oder Veranstalter mit der Abwahl aus, sonst über den Kontakt in Abschnitt 16.

Nicht öffentlich sind: deine E-Mail-Adresse, dein Geburtsdatum, alle Einzelheiten der Identitätsprüfung, deine Käufe, deine Sanktionen, deine Blockierliste, deine Bewertungen im Einzelnen, dein Standort. Andere Nutzerinnen und Nutzer bekommen deine Konto-Kennung nicht zu sehen, außer in den erwähnten Dateiadressen.

Das Abzeichen „Verlässlich" berechnet die App aus deiner Aktivität: mindestens 5 sichtbare Beiträge, mindestens 10 erhaltene Stimmen, ein Schnitt von mindestens 3,5 Sternen, mindestens 30 Tage Mitgliedschaft und 180 Tage ohne Sanktion (Standardwerte, die wir anpassen können). Das ist eine Rechnung, keine Entscheidung mit rechtlicher Wirkung; du kannst nichts verlieren außer dem Abzeichen.

Deine Profil-Links speichern wir nur als Handle; den Zielhost bestimmt ein Katalog erlaubter Dienste. Änderungen von Nutzername und Anzeigename halten wir mit Zeitpunkt fest, damit die Wartefrist zwischen zwei Änderungen zählt.

4.3 Inhalte: Videos, Fotos, Kommentare, Chat, Storys

Videos lädt die App direkt von deinem Gerät zu Bunny.net hoch. Bunny sieht dabei deine IP-Adresse. Das Video trägt bei Bunny einen Titel aus deinem Nutzernamen, dem Challenge-Titel, dem Datum und deiner Konto-Kennung, damit wir es zuordnen können. Bunny rechnet es in Abspielformate um und liefert es über sein Netz an alle aus, die es sehen dürfen; auch dabei sieht Bunny die IP-Adresse der Betrachtenden. Die Abspieladresse bildet unser Server; sie wird nicht im Klartext an Dritte gegeben.

Fotos liegen in unserem Dateispeicher bei Supabase (Frankfurt) unter einem Pfad aus deiner Konto-Kennung und der Beitragskennung. Zu jedem Beitrag speichern wir die Bildunterschrift (bis 200 Zeichen), den Zeitpunkt und die Challenge; bei Videos zusätzlich, welchen Titel aus unserer Musikbibliothek du gewählt hast. Die Musikbibliothek enthält nur Titel, die wir selbst bereitstellen; Rechteinhaber erfahren nicht, wer welchen Titel verwendet.

Ohne versteckte Angaben. Handyfotos und -videos tragen oft versteckte Angaben in der Datei: den Aufnahmeort, das Gerät und die Aufnahmezeit. Die App entfernt sie auf deinem Gerät, bevor etwas hochgeladen wird — bei Videos, indem sie die Datei neu verpackt, bei Fotos, indem sie das Bild neu speichert. Den Aufnahmeort deiner Fotos und Videos bekommen wir deshalb nicht. Lässt sich ein Ort aus einem Video ausnahmsweise nicht entfernen, lädt die App es nicht hoch und bittet dich, es direkt in der App aufzunehmen.

Löschst du einen Beitrag, ist er sofort für alle unsichtbar. Die Datei kommt in eine Löschwarteschlange, die alle 10 Minuten abgearbeitet wird; danach ist sie bei Supabase beziehungsweise bei Bunny zum Löschen beauftragt. Bunny entfernt Kopien aus seinem Auslieferungsnetz in der Regel innerhalb weniger Minuten.

Kommentare (bis 500 Zeichen) stehen unter Beiträgen und sind für alle sichtbar, die den Beitrag sehen. Löschst du einen Kommentar, wird er als gelöscht markiert und nicht mehr angezeigt; endgültig entfernt wird er mit dem Beitrag, unter dem er steht, spätestens mit deinem Konto.

Chat. Jede Challenge hat Chaträume (öffentlich und Crew). Nachrichten (bis 1000 Zeichen) sehen alle im Raum; Erwähnungen mit @ verlinken ein Profil. Wer die Challenge veranstaltet oder verwaltet, und unsere Verwaltung können Nachrichten mit Grund löschen und Personen mit Grund stummschalten; du siehst den Grund. Chat-Nachrichten und Stummschaltungen werden 3 Tage nach dem Ende der Challenge gelöscht (nächtlicher Lauf; wir können die Frist zwischen 1 und 30 Tagen einstellen und nennen hier den geltenden Wert). Direktnachrichten zwischen Konten gibt es nicht.

Storys zu einer Challenge verschwinden 24 Stunden nach dem Einstellen; ein Lauf alle 10 Minuten entfernt sie und beauftragt das Löschen der Datei.

Ausblenden. Blendest du einen Beitrag aus, merken wir uns das je Konto, damit er dir nicht mehr angezeigt wird. Niemand sonst erfährt davon.

Zeigen deine Inhalte andere Personen, bist du dafür verantwortlich, dass sie einverstanden sind. Was das für abgebildete Personen heißt, steht in Abschnitt 5.

4.4 Bewertungen und Ranglisten

Bewertest du einen Beitrag mit einem bis fünf Sternen, speichern wir deine Stimme mit deiner Konto-Kennung, damit jede Person nur einmal je Beitrag stimmt und wir Manipulation erkennen. Andere sehen nur den Durchschnitt und die Zahl der Stimmen, nie deine einzelne Stimme. Du siehst deine eigene. Bei Veranstaltungen vor Ort gilt dasselbe für die Stimme des eingecheckten Publikums. Eine Stimme kannst du einmal ändern; danach ist sie endgültig.

Schutz vor Manipulation. Online bewerten kannst du 24 Stunden nach dem Anlegen deines Kontos und mit bestätigter E-Mail-Adresse; Jurymitglieder und das eingecheckte Publikum vor Ort sind davon ausgenommen. Zu jeder Stimme speichern wir zwei Merkmale, um Mehrfachkonten zu erkennen: deinen Internetanschluss in gekürzter Form (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten vier Gruppen) und eine zufällige Kennung deiner App-Installation. Beides speichern wir nur als Hash mit einem geheimen Schlüssel, nie im Klartext; auf deine IP-Adresse lässt sich daraus nicht zurückrechnen. Stimmen mehrere Konten vom selben Gerät oder Anschluss für denselben Beitrag, oder auffällig viele ganz neue Konten, zeigt unsere Verwaltung den Fall an. Entschieden wird von einem Menschen, nichts automatisch, denn im selben Netz sitzen oft verschiedene Personen. Eine Stimme, die wir als Manipulation einstufen, zählt danach nicht mehr; sie bleibt mit Grund in unserem Verwaltungsprotokoll, und du kannst diesen Beitrag nicht noch einmal bewerten. Die beiden Merkmale löschen wir 30 Tage nach Ende der Challenge. Rechtsgrundlage ist unser berechtigtes Interesse an fairen Wertungen und an der Abwehr von Missbrauch; du kannst widersprechen (Abschnitt 9).

Likes. Ein Like speichern wir mit deiner Konto-Kennung und dem Zeitpunkt, ein Like je Person und Beitrag. Ein Like ist keine Bewertung und zählt nicht für Ranglisten. Die Zahl der Likes sehen alle, die den Beitrag sehen dürfen; wer dahintersteht, zeigt die App der Person, der der Beitrag gehört (abrufen kann die Liste, wer die Challenge sehen darf). Ein Like kannst du zurücknehmen. Bei einer Blockierung verschwindet dein Name aus dieser Liste, die Zahl bleibt.

Antworten und Herzen an Kommentaren. Auf einen Kommentar kann man antworten; die Antwort steht darunter, und die Person, deren Kommentar beantwortet wurde, bekommt eine Benachrichtigung. Ein Herz an einem Kommentar speichern wir mit deiner Konto-Kennung, eines je Person und Kommentar. Die Zahl der Herzen sehen alle, die den Kommentar sehen dürfen; wer ein Herz gegeben hat, zeigen wir niemandem. Die Zahl bestimmt auch, welche Kommentare oben stehen. Entfernst du einen Kommentar, löschen wir seine Herzen sofort.

Aufrufe. Ist ein Beitrag mindestens zwei Sekunden auf deinem Bildschirm zu sehen und bist du angemeldet, zählen wir einen Aufruf. Damit jede Person einen Beitrag nur einmal am Tag zählt, merken wir uns deine Konto-Kennung, den Beitrag und das Datum; diesen Eintrag löschen wir nach spätestens zwei Tagen. Danach bleibt nur die Zahl: je Beitrag insgesamt und je Tag, ohne Bezug zu dir. Eigene Beiträge zählen nicht. Die Zahl sieht die Person, der der Beitrag gehört; alle anderen erst nach dem Ende der Challenge, damit sie die Bewertung nicht beeinflusst. Wer die Challenge veranstaltet oder mitverwaltet, sieht die Summe der Challenge, ein Sponsor sie in seinem Bericht, ebenfalls ohne Namen. Aufrufe zählen nicht für Ranglisten. Rechtsgrundlage ist unser berechtigtes Interesse, Teilnehmenden, Veranstaltern und Sponsoren die Reichweite zu zeigen; du kannst widersprechen (Abschnitt 9).

Ranglisten berechnet die App aus den Stimmen und aus nichts anderem. Es gibt eine Rangliste je Challenge (gewichteter Durchschnitt der Sterne) und eine Gesamtrangliste über alle Challenges, wahlweise über alles oder über die letzten 30 Tage; sie sortiert nach der Summe der Sterne, bei Gleichstand nach Durchschnitt und Zahl der Beiträge. „30 Tage" zählt Sterne, die in diesem Zeitraum vergeben, und Beiträge, die in ihm eingereicht wurden. Jurymitglieder sowie Veranstalterinnen und Veranstalter sehen bei Jury- oder Veranstalter-Wertung ihre eigenen Wertungen; Teilnehmende sehen Schnitt und Stimmenzahl.

Löschst du dein Konto, fallen deine Stimmen weg und die betroffenen Ranglisten werden neu gerechnet. Das kann Platzierungen anderer verändern.

4.5 Challenges, Veranstalter-Anmeldung und Rollen

Eine Challenge anlegen. Du gibst Titel, Beschreibung, eigene Regeln, Zeiten, Wertungsart, allenfalls Preis mit Art, Wert, Bereitsteller und Übergabefrist, bei Veranstaltungen vor Ort den Ort (Name, Adresse, Ort, Koordinaten, die du selbst setzt; wir nutzen keinen Geocoding-Dienst), dazu Logo und Intro-Video. Öffentliche Challenges sehen alle angemeldeten Nutzerinnen und Nutzer; private nur Eingeladene und wer den Zugangscode hat. Bei einem echten Preis prüft unsere Verwaltung die Challenge vor der Veröffentlichung.

Veranstalter-Anmeldung. Wer eine Challenge anlegen will, meldet sich vorher in der App als Veranstalterin oder Veranstalter an: privat oder gewerblich, Auftrittsname, Kontakt-E-Mail, bei Betrieben Ansprechperson, dazu eine Telefonnummer. Die Kontakt-E-Mail und der Auftrittsname stehen in den Teilnahmebedingungen jeder Challenge, die du veranstaltest, weil Teilnehmende jemanden erreichen müssen, der für den Preis geradesteht; das sagen wir dir vor dem Absenden. Die Telefonnummer veröffentlichen wir nicht; sie ist nur für Rückfragen von uns. Eine Anschrift oder Firmenbuchnummer erheben wir nicht. Den Zeitpunkt der Anmeldung speichern wir als Nachweis deiner Zustimmung zu den Veranstalter-Pflichten.

Was Veranstalterinnen und Veranstalter sowie Verwaltende sehen. Über Teilnehmende ihrer Challenge: Nutzername, Anzeigename, Status (aktiv, zurückgezogen, disqualifiziert, blockiert), Beitrittszeit, Beitrag, Zahl der Stimmen, Schnitt und Verwarnungen. Dieselben Felder gibt es als CSV-Datei; sie enthält keine Kontaktadresse und keine Konto-Kennung. Bei Veranstaltungen vor Ort dazu die Türliste (4.6) und während einer Übertragung die Zuschauerzahl. Sie können Teilnehmende mit Grund verwarnen, disqualifizieren oder blockieren; du siehst den Grund. Für das, was sie mit diesen Angaben außerhalb der App tun, sind sie eigene Verantwortliche; die Nutzungsbedingungen verpflichten sie, die Angaben nur für die Challenge zu verwenden.

Rollen. Wer eine Challenge veranstaltet, kann anderen Konten Rechte daran geben (Verwaltung, Moderation, Einlass) und Jurymitglieder einladen. Wir speichern, wer welche Rolle hat und wann sie vergeben wurde. Einladungen zu privaten Challenges und zur Jury laufen über den Nutzernamen; die eingeladene Person sieht, wer eingeladen hat.

4.6 Veranstaltungen vor Ort und Eintrittskarten

Für eine Veranstaltung vor Ort reservierst du in der App eine Karte als Teilnehmende oder als Zuschauende. Wir speichern die Karte mit Art, Code, Status, Preis, Zeitpunkt der Zahlung und Zeitpunkt des Einlasses samt der Person, die eingecheckt hat. Bezahlt wird vor Ort bei der Veranstalterin oder dem Veranstalter; ipixvent nimmt kein Geld entgegen und erfährt nur, dass die Karte als bezahlt markiert wurde. Den QR-Code zeichnet die App auf deinem Gerät; er verlässt es nur, wenn er am Einlass gescannt wird.

Wer die Challenge veranstaltet oder verwaltet, und die Personen mit Einlass-Rolle sehen die Türliste: Kartencode, Betrag, bezahlt, eingecheckt. Die Namen der Zuschauenden sehen nur, wer selbst eine Karte hat, Teilnehmende und der Einlass, nicht die Öffentlichkeit. Abstimmen kann das Publikum erst nach dem Einlass; deshalb hängt die Stimme am Check-in.

Für Aufnahmen, die Veranstalterinnen und Veranstalter vor Ort machen, sind sie selbst verantwortlich.

4.7 Time Challenges

Time Challenges laufen in Runden mit Fristen. Die Rundenaufgaben stellt, wer die Challenge veranstaltet; deine Rundenvideos werden wie andere Videos verarbeitet. 7 Tage nach dem Ende werden die Videos gelöscht (wir können die Frist zwischen 1 und 365 Tagen einstellen und nennen hier den geltenden Wert); das Ergebnis, also Platzierungen und Punkte, bleibt.

4.8 Livestreams und Live-Pakete

Derzeit bieten wir Livestreams nicht an. Die Funktion ist abgeschaltet: Es werden keine Live-Pakete verkauft, und es gehen keine Daten an Mux. Dieser Abschnitt beschreibt, was gilt, sobald wir Livestreams anbieten; dann passen wir auch den Stand dieser Erklärung an.

Veranstalterinnen und Veranstalter können Veranstaltungen vor Ort übertragen. Die Übertragung läuft über Mux, Inc. (USA). Die App sendet selbst kein Bild: Du bekommst in der App eine Serveradresse und einen Sendeschlüssel und trägst beide in ein Sendeprogramm ein (etwa OBS oder Larix); dieses Programm schickt den Sendestrom direkt an Mux, das dabei die IP-Adresse der Sendequelle sieht. Die Abrufe der Zuschauenden gehen an das Netz von Mux, das dabei ihre IP-Adressen sieht. Wir speichern die Übertragungskennungen und, solange eine Übertragung läuft, welches Konto gerade zusieht (ein Puls, der die Zuschauergrenze des gebuchten Pakets einhält). Dieser Puls wird alle 10 Minuten gelöscht; einen Verlauf, wer wann zugesehen hat, gibt es nicht. Die Zahl sieht nur, wer die Challenge veranstaltet. Innerhalb der gebuchten Sendezeit kannst du die Übertragung unterbrechen und wieder aufnehmen; ist die Sendezeit abgelaufen, geht es nur mit einer gekauften Verlängerung weiter. Mux zeichnet die Übertragung auf; die Aufzeichnung bleibt bei Mux unter derselben Kennung, die App zeigt sie heute nicht an ⟨Aufbewahrungsfrist bei Mux⟩.

Live-Pakete kaufen Veranstalterinnen und Veranstalter bei uns über Stripe Checkout. Wir übergeben Stripe den Paketnamen, den Challenge-Titel, die Kennung des Kaufs und der Challenge; deine E-Mail-Adresse übergeben wir nicht. Stripe fragt dich selbst nach E-Mail-Adresse und Kartendaten; Kartendaten sehen wir nie. Für die Zahlungsabwicklung ist Stripe Payments Europe, Ltd. (Irland) eigene Verantwortliche (stripe.com/at/privacy). Bei uns bleiben: die Kennung der Checkout-Sitzung, Paket, Preis, Status, das kaufende Konto und der Zeitpunkt. Wird die Challenge gelöscht, auch mit deinem Konto, wandert der Kaufeintrag in ein Archiv ohne Bezug zu deinem Profil. Kaufeinträge sind Buchungsbelege; wir bewahren sie 7 Jahre auf (§ 132 BAO, § 212 UGB), auch nach der Kontolöschung. Eine Kaufbestätigung und Rechnung bekommst du per E-Mail ⟨sobald der Versand eingerichtet ist; heute verschickt keine unserer Funktionen eine E-Mail nach dem Kauf⟩.

4.9 Abos und Einmal-Pass (Apple, Google)

Den Creator Pass (4,99 € je Monat), die Orga-Stufen Starter (9,99 €), Pro (19,99 €) und Max (59,99 € je Monat) sowie den Einmal-Pass für eine einzelne Challenge kaufst du im App Store oder bei Google Play. Vertragspartnerin für Zahlung, Verlängerung, Kündigung und Rückerstattung ist Apple Distribution International Ltd. (Irland) bzw. Google Commerce Ltd. (Irland); beide sind dafür eigene Verantwortliche und geben uns weder deinen Namen noch Zahlungsdaten.

Von einem Kauf erhalten wir eine Transaktionskennung bzw. ein Kaufzeichen, die Produktkennung, die Umgebung (Produktion oder Sandbox), den Preis und die Laufzeit. Diese Kennung senden wir an Apple bzw. Google zurück, um den Kauf zu prüfen; erst dann schalten wir frei. Beim Einmal-Pass speichern wir dazu, wann er eingelöst wurde; er ist 90 Tage gültig. Bei Abos speichern wir Stufe, Laufzeit und Quelle und je Abo die Kennung beim Store, den Zustand (aktiv, gekündigt, Zahlung offen, abgelaufen, erstattet) und ob es sich automatisch verlängert. Den Beleg über diese Käufe hält der Store; unsere Einträge zu Einmal-Pass und Abos löscht die Datenbank heute mit dem Konto ⟨bis ein eigenes Archiv gebaut ist⟩.

Damit ein Abo nach dem ersten Monat richtig weiterläuft, gibt die App beim Kauf die Kennung deines Kontos an Apple bzw. Google mit (bei Apple als „App-Account-Token", bei Google als verschleierte Konto-ID; es ist eine zufällige Nummer, nicht dein Name oder deine E-Mail-Adresse). Apple und Google melden uns dann jede Verlängerung, Kündigung, gescheiterte Zahlung und Erstattung mit dieser Kennung; wir fragen daraufhin den aktuellen Stand direkt beim Store ab. Einmal täglich fragen wir außerdem nach, wenn ein Abo bald ausläuft. So endet ein gekündigtes Abo pünktlich, und ein verlängertes läuft ohne Unterbrechung weiter (Art. 6 Abs 1 lit b DSGVO).

Stand 10.10.2026 ist weder der Kauf der Abos noch der des Einmal-Passes im Store freigeschaltet. Solange das so ist, vergibt unsere Verwaltung Stufen und Pässe von Hand; dabei entstehen nur der Stufen- oder Pass-Eintrag (Stufe bzw. Pass, Laufzeit, Quelle „Verwaltung") und ein Eintrag im Verwaltungsprotokoll (4.13). Ob dir Anzeigen gezeigt werden, hängt von deiner Stufe ab und wird auf unserem Server entschieden (4.12).

4.10 Identitätsprüfung (Didit)

Was geprüft wird und wer prüft. Du fotografierst einen amtlichen Ausweis (Personalausweis, Reisepass oder Führerschein) und nimmst ein kurzes Selfie mit Lebendigkeitsprüfung auf. Das geschieht in der App im Modul unseres Auftragsverarbeiters Didit Identity Spain, S.L., Calle Nápoles 227, 08013 Barcelona, Spanien (didit.me/terms/privacy-policy); geht das Modul nicht, öffnet sich die Prüfung im Browser. Didit prüft Echtheitsmerkmale des Dokuments, liest Dokumentart, Ausstellungsland, Dokumentnummer und Geburtsdatum aus, vergleicht dein Gesicht mit dem Ausweisfoto und prüft, dass eine lebende Person vor der Kamera ist. Dabei entstehen biometrische Daten im Sinn von Art. 9 DSGVO.

Wann die Prüfung möglich oder nötig ist. Die Prüfung ist freiwillig. Sie bringt den Haken am Profil. Die Reihenfolge: Du kaufst den Creator Pass oder eine Orga-Stufe; damit kannst du die Prüfung starten. Bei einer Orga-Stufe aus dem Store (Starter, Pro, Max) gilt der enthaltene Creator Pass sofort, die Veranstalter-Funktionen erst nach bestandener Prüfung (Nutzungsbedingungen 8.3). Für die kostenlose Nutzung der App brauchst du sie nie. Die Zahl der Prüfungen je Monat ist begrenzt.

Freiwilligkeit. Damit die Einwilligung freiwillig bleibt, gibt es zu jeder Store-Stufe einen Weg ohne biometrische Prüfung: Du kannst statt der automatischen Prüfung eine Prüfung durch einen Menschen verlangen (support@ipixvent.com; wie du dich dabei ausweist, besprechen wir mit dir ⟨z. B. Videogespräch oder Ausweis mit abgedeckter Nummer⟩). Sie dauert länger, kostet aber nichts und schaltet dieselbe Stufe frei. Für die kostenlose Nutzung brauchst du keine von beiden.

Was an Didit geht und was Didit behält. Wir übergeben Didit die Kennung des Prüfablaufs, deine Konto-Kennung, die Rückkehradresse und deine Sprache. Ausweisbilder, Selfie und das kurze Video gibst du Didit direkt; wir sehen sie nicht. Didit bewahrt die Bilder laut unserer Einstellung 30 Tage auf und löscht sie dann. In dieser Zeit können unsere Mitarbeitenden mit dem entsprechenden Recht sie in der Didit-Konsole ansehen, etwa wenn eine Prüfung einen zweiten Blick braucht.

Was bei uns bleibt. Ergebnis (bestanden, nicht bestanden, in Prüfung), Grund einer Ablehnung, Dokumentart, Ausstellungsland, das Geburtsdatum aus dem Ausweis, Hinweise von Didit in gekürzter Form, die Sitzungskennung bei Didit und ein gepfefferter Hash aus Land, Dokumentart und Dokumentnummer. Nicht bei uns: dein Name laut Ausweis, deine Anschrift, Bilder, Bewertungswerte, die Dokumentnummer im Klartext. Der Hash dient nur dazu, zu erkennen, ob derselbe Ausweis schon bei einem anderen Konto verwendet wurde; dann wird die Prüfung abgelehnt. Bestehst du die Prüfung, ersetzt das Geburtsdatum aus dem Ausweis dein selbst angegebenes.

Rechtsgrundlage. Deine ausdrückliche Einwilligung (Art. 9 Abs 2 lit a und Art. 6 Abs 1 lit a DSGVO): Die App erklärt dir vor dem Start, was geprüft wird und was gespeichert bleibt; direkt über dem Knopf „Zustimmen und prüfen" steht der Satz zur Einwilligung, und erst mit deinem Tippen darauf beginnt die Prüfung. Fassung und Zeitpunkt deiner Zustimmung speichern wir als Nachweis. Für Store-Stufen ist die Prüfung zusätzlich Vertragsvoraussetzung (Art. 6 Abs 1 lit b); die biometrischen Daten selbst verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Die Abwehr von Mehrfachkonten über den Hash stützen wir auf unser berechtigtes Interesse an fairen Wettbewerben (lit f). Wir haben diese Verarbeitung vor dem Start datenschutzrechtlich bewertet (Datenschutz-Folgenabschätzung, ⟨Datum⟩).

Automatisierte Entscheidung (Art. 22 DSGVO). Die Prüfung läuft automatisch, und ihr Ergebnis entscheidet, ob du den Haken bekommst und ob du eine im Store gekaufte Orga-Stufe nutzen kannst. Die Logik in Grundzügen: Echtheit des Dokuments, Übereinstimmung von Gesicht und Ausweisfoto, Lebendigkeit, Alter mindestens 18, kein anderes Konto mit demselben Ausweis. Folgen: Ohne bestandene Prüfung kein Haken und keine Store-Stufe, außer über die Prüfung durch einen Menschen (oben, „Freiwilligkeit"); ergibt der Ausweis ein Alter unter 18, bekommst du keinen Haken und keine Store-Stufe; nutzen darfst du die App ab 14 weiter (Abschnitt 12). Zulässig ist diese Entscheidung, weil du ausdrücklich eingewilligt hast (Art. 22 Abs 2 lit c DSGVO); für Store-Stufen stützen wir sie zusätzlich darauf, dass sie für den Vertrag erforderlich ist (Art. 22 Abs 2 lit a). Deine Rechte dabei: Fällt die Prüfung negativ aus oder braucht sie einen zweiten Blick, sieht ein Mensch aus unserer Verwaltung sie an. Du kannst das auch selbst verlangen, deinen Standpunkt darlegen und der Entscheidung widersprechen: support@ipixvent.com. Die App zeigt dir den Ablehnungsgrund an.

Widerruf. Du kannst die Einwilligung jederzeit widerrufen: in der App auf der Seite der Prüfung („Einwilligung widerrufen") oder per E-Mail an support@ipixvent.com. Dann nehmen wir den Haken weg, leeren den Prüfeintrag bei uns (Dokumentart, Land, Geburtsdatum aus dem Ausweis, Hinweise von Didit), brechen eine laufende Prüfung ab und lassen Didit deine Sitzungen samt Bildern löschen. Bestehen bleibt nur der Hash der Ausweisnummer an einer bestandenen Prüfung, bis zur Kontolöschung, damit derselbe Ausweis nicht für ein zweites Konto verwendet werden kann (berechtigtes Interesse, Art. 6 Abs 1 lit f). Das Geburtsdatum deines Kontos bleibt, weil es die Altersgrenzen trägt; es gilt danach nicht mehr als geprüft. Veranstalter-Funktionen einer Orga-Stufe aus dem Store ruhen bis zu einer neuen Prüfung. Der Widerruf berührt nicht die Rechtmäßigkeit dessen, was davor geschehen ist.

Was unsere Verwaltung sieht. Ergebnis, Dokumentart, Ausstellungsland, Umgebung und die Sitzungskennung bei Didit. Endet dein Creator Pass, ruht der Haken; mit einem neuen Pass oder einer Orga-Stufe kommt er ohne neue Prüfung zurück.

4.11 Saisonprogramm

Das Saisonprogramm ist ein Treueprogramm, das wir veranstalten; es gelten seine Bedingungen in der App. Aus deiner Aktivität in öffentlichen Challenges (fertige Beiträge, erhaltene Sterne, Platzierungen, abgegebene Stimmen, beendete eigene Challenges) berechnet die App XP und daraus dein Level je Saison. Wir speichern XP, Level und das höchste Level der Saison. XP werden gerechnet, nicht gebucht: Fällt ein Beitrag weg, sinken sie.

Löst du einen Vorteil ein, speichern wir, welchen Vorteil du wann eingelöst hast und den Code, den du bekommen hast. Der Partner, der den Vorteil gewährt, erhält keine Personendaten: weder Name noch Konto, nur die Zahl der Einlösungen und gegebenenfalls seinen eigenen Code. Die Karte der Partner zeigt Betriebsadressen der Partner, keine Daten von Nutzerinnen und Nutzern.

Die XP-Berechnung wertet dein Verhalten in der App aus, aber sie trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung: Vorteile sind freiwillige Angebote der Partner, XP sind kein Guthaben, und nichts hängt davon ab außer dem Zugang zu diesen Angeboten. Deshalb ist Art. 22 DSGVO hier nicht berührt.

Spot-König. An Orten, die wir freigegeben haben (Spots), gibt es je Kategorie eine Krone; sie hängt an keiner Saison. Ein Spot entsteht nur nach unserer Prüfung; eine Spot-Challenge schlägt ihren Ort lediglich vor. Die Krone hält, wer an diesem Ort eine öffentliche Spot-Challenge gewonnen oder ein Duell um die Krone gewonnen hat. Herausfordern lässt sich die Krone nur mit einem neuen Video, das am Spot aufgenommen wird (Duell-Video); der König kann einmal je Duell mit einem neuen Duell-Video kontern. Während an diesem Ort eine Spot-Challenge läuft, gibt es keine Duelle. Dafür speichern wir, wer die Krone mit welchem Beitrag oder Duell-Video seit wann hält und bis wann sie geschützt ist, die Duell-Videos selbst (die Datei liegt bei unserem Videodienst), die bisherigen Kronen (Ehrentafel: wer, von wann bis wann, auf welchem Weg), die Duelle (König, Herausforderer, ihre beiden Videos, Zeitraum, Ergebnis, Stimmenzahlen) und je Duell, wer wie abgestimmt hat. Öffentlich sichtbar sind die Krone mit Name und Video auf der Spot-Seite und auf der Karte, die Ehrentafel sowie laufende Duelle mit beiden Videos und ihr Ergebnis. Wie du abgestimmt hast, zeigen wir niemandem; wir speichern es nur, damit jede Person je Duell einmal abstimmt. Unter einem Duell kann kommentieren, wer es sehen darf; diese Kommentare speichern und zeigen wir wie Kommentare unter Beiträgen, die beiden, die antreten, erfahren davon, und sieben Tage nach dem Ende des Duells löschen wir sie (ist einer davon Gegenstand einer Meldung oder Maßnahme, nach sechs Monaten). Nach dem Ende sehen alle anderen nur noch das Ergebnis: wer gewonnen hat, mit dessen Video. Ein Duell lässt sich teilen (Geteilte Links, siehe oben), an Leute schicken, denen du folgst und die dir folgen, und ein Duell-Video lässt sich melden; entfernen wir es nach einer Meldung, verliert die Person das Duell, und trägt es eine Krone, wird sie frei. Auf der Karte zeigen wir das Profilbild nur bei Volljährigen, unter 18 steht dort nur der Anfangsbuchstabe. In den Einstellungen kannst du festlegen, dass du auf der Karte nicht als Spot-König erscheinst; dann steht dort nur die Krone, auf der Spot-Seite bleibst du sichtbar. Wen du blockiert hast oder wer dich blockiert hat, sieht dich dort nicht. Ob dein Beitrag oder Duell-Video am Spot aufgenommen wurde, prüft die App auf deinem Gerät (4.15); wir erhalten nur „am Spot: ja“. Rechtsgrundlage ist der Vertrag (Art. 6 Abs 1 lit b DSGVO): Mit einem Beitrag zu einer öffentlichen Spot-Challenge oder einem Duell-Video nimmst du an Spot-König teil. Ein Duell-Video löschen wir samt Datei, sobald es ein Duell verliert, durch einen Konter ersetzt wird oder die Krone über eine Spot-Challenge wechselt — es bleibt nur, solange es in einem laufenden Duell steht oder die Krone trägt. Beiträge aus Spot-Challenges bleiben davon unberührt. Eine Krone besteht, bis sie wechselt oder ihr Video oder dein Konto gelöscht wird; ein Duell samt Stimmen, bis eines der beiden Konten gelöscht wird (gelöschte Videos fehlen dann darin); Ehrentafel-Einträge und deine Stimmen bis zur Kontolöschung.

Partner-Anfragen. Möchte eine Firma im Saisonprogramm Vorteile gewähren, kannst du sie in der App vertreten: mit einem Business-Konto über „Einen Vorteil anbieten“ (dafür gilt der Absatz „Anfragen von Unternehmen“ unten) oder unter Saison → „Partner werden“, beides ab 18 Jahren. Du kannst uns auch an support@ipixvent.com schreiben (dann gilt 4.17). Über „Partner werden“ speichern wir die Angaben aus dem Formular (Firma, Beschreibung der Firma, Ansprechperson, Telefon, Website, UID-Nummer, Adresse, Branche, das Angebot), einen automatischen Hinweis, wenn der Text nach einer ausgeschlossenen Branche klingt, und einen verschlüsselten Kurzwert deiner IP-Adresse (HMAC), mit dem wir Massenanfragen bremsen; die IP-Adresse selbst speichern wir nicht. Die Anfrage verknüpfen wir mit deinem Konto: Die E-Mail-Adresse nehmen wir aus dem Konto, bestätigen musst du sie nicht, an sie geht nur eine Eingangsbestätigung; die Verwaltung sieht deinen Benutzernamen, seit wann es das Konto gibt und ob dein Ausweis geprüft ist. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs 1 lit b DSGVO), für die Missbrauchsbremse und die Angaben zum Konto unser berechtigtes Interesse an einem sicheren Betrieb und einer zügigen Prüfung (lit f). Eingangsbestätigung und Antwortmails verschicken wir über Resend. Die UID-Nummer prüfen wir auf Knopfdruck bei der Datenbank VIES der Europäischen Kommission; gespeichert wird das Ergebnis nicht. Löschst du das Konto, bleibt die Anfrage ohne diese Verknüpfung stehen. Mitarbeitende mit Zugang zur Saison-Verwaltung sehen die Angaben einschließlich der Kontakt-E-Mail-Adresse. Abgelehnte Anfragen löschen wir 180 Tage nach der Entscheidung. Aus einer angenommenen legen wir einen Partner-Eintrag an (4.12; Telefon, UID-Nummer und Branche stehen dort in einer internen Notiz), der bis zum Ende der Partnerschaft bleibt; die angenommene Anfrage selbst löschen wir 12 Monate nach der Annahme, noch offene Anfragen 12 Monate nach dem letzten Schritt — du kannst die Löschung jederzeit früher verlangen (Abschnitt 9). Bis zum 24.10.2026 ging die Anfrage auch ohne Konto über ein Formular auf www.ipixvent.com/partner; dafür haben wir zusätzlich die E-Mail-Adresse aus dem Formular gespeichert und an sie einen Link zum Bestätigen geschickt. Nicht bestätigte Anfragen löschen wir nach zwei Tagen.

Anfragen von Unternehmen. Möchtest du für eine Firma Werbung schalten, eine Challenge sponsern, im Saisonprogramm einen Vorteil anbieten oder auf einer Spot-Seite Spot-Pate werden, geht das über ihr Business-Konto in der App (Absatz „Business-Konto“ unten); du kannst uns auch an support@ipixvent.com schreiben (dann gilt 4.17). Für eine Anfrage aus dem Business-Konto speichern wir die Art der Anfrage, wo und wann, das Budget (beim Spot-Paten Spot, Kategorie und Laufzeit) und deine Nachricht, dazu aus dem Firmen-Eintrag (4.12) Firma, Ansprechperson, Kontakt-E-Mail-Adresse und Website sowie die Verknüpfung mit dem Firmen-Eintrag und mit deinem Konto. Fehlt im Firmen-Eintrag eine Ansprechperson, nehmen wir deinen Anzeige- oder Benutzernamen; fehlt die Kontakt-E-Mail-Adresse, die geschäftliche E-Mail-Adresse aus deinem Antrag auf das Business-Konto. Eine Bestätigungsmail gibt es dafür nicht; wir bekommen nur intern eine Mitteilung. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs 1 lit b DSGVO). Unsere Antwort (Annahme, Rückfrage oder Absage) schicken wir über Resend an die Kontakt-E-Mail-Adresse; Stand und Antwort siehst du auch im Business-Konto in der App. Mitarbeitende mit Zugang zur Werbung sehen die Angaben einschließlich der Kontakt-E-Mail-Adresse und deines Benutzernamens. Löschst du dein Konto, bleibt die Anfrage ohne die Verknüpfung mit dem Konto stehen. Abgelehnte Anfragen löschen wir 180 Tage nach der Entscheidung. Angenommene Anfragen löschen wir 12 Monate nach der Annahme (was die Zusammenarbeit braucht, steht im Firmen-Eintrag, 4.12), noch offene 12 Monate nach dem letzten Schritt — du kannst die Löschung jederzeit früher verlangen (Abschnitt 9). Bis zum 24.10.2026 ging eine Anfrage zu Werbung oder Sponsoring auch ohne Konto über ein Formular auf www.ipixvent.com/unternehmen. Dafür haben wir die Angaben aus dem Formular (Art der Anfrage, Firma, Ansprechperson, E-Mail-Adresse, Telefon, Website, wo und wann, Budget, Nachricht), einen automatischen Hinweis, wenn Firmenname, Nachricht oder Website nach einer ausgeschlossenen Branche klangen, und einen verschlüsselten Kurzwert der IP-Adresse (HMAC) gegen Massenanfragen gespeichert, die IP-Adresse selbst nicht (berechtigtes Interesse an einem sicheren Betrieb, lit f); der Kurzwert bleibt bei der Anfrage, solange sie besteht. An die E-Mail-Adresse haben wir über Resend einen Link zum Bestätigen geschickt (dafür einen verschlüsselten Kurzwert des Links, den wir beim Bestätigen löschen). Aus einer angenommenen Formular-Anfrage haben wir einen Firmen-Eintrag (4.12) mit Firma, Ansprechperson, E-Mail-Adresse und Website angelegt oder sie mit einem bestehenden verknüpft. Nicht bestätigte Anfragen löschen wir nach zwei Tagen.

Warteliste. Trägst du dich auf www.ipixvent.com in die Warteliste ein, speichern wir deine E-Mail-Adresse, die Sprache der Seite, die Zeitpunkte von Eintragung, Mail und Bestätigung sowie einen verschlüsselten Kurzwert deiner IP-Adresse (HMAC), mit dem wir Massen-Eintragungen bremsen; die IP-Adresse selbst speichern wir nicht. Wir schicken dir eine Mail mit einem Bestätigungslink; erst mit dem Klick darauf stehst du auf der Liste. Danach bekommst du genau eine Mail, wenn ipixvent im App Store und bei Google Play erscheint, und wir löschen deine Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs 1 lit a DSGVO; § 174 TKG 2021). Du kannst sie jederzeit widerrufen, über den Abmelde-Link in der Mail oder per E-Mail an support@ipixvent.com; dann löschen wir die Adresse sofort. Nicht bestätigte Einträge löschen wir nach zwei Tagen. Die Mails verschicken wir über Resend. Unsere Verwaltung sieht nur die Zahl der Einträge, keine Adressen.

Sponsor-Vorschläge. Veranstaltest du eine öffentliche Challenge, kannst du in der App ein Geschäft als Sponsor vorschlagen. Dafür speichern wir, was du einträgst (Name der Firma, Ansprechperson, E-Mail-Adresse oder Telefon, Website, was die Firma beitragen möchte, deine Notiz), dazu dein Konto, die Challenge und ob du ein Abo hast (davon hängt ab, wie viele Vorschläge gleichzeitig gehen und in welcher Reihenfolge wir sie ansehen). Vorschlagen geht ab 18; du bestätigst, dass die Firma einverstanden ist, dass wir sie kontaktieren. Rechtsgrundlage ist die Anbahnung eines Vertrags mit der Firma (Art. 6 Abs 1 lit b DSGVO) und unser berechtigtes Interesse, Patenschaften für Challenges zu vermitteln (lit f). Mitarbeitende mit Zugang zur Werbung sehen den Vorschlag, deinen Benutzernamen und ob dein Ausweis geprüft ist; was wir entscheiden, bekommst du als Mitteilung. Abgelehnte und zurückgezogene Vorschläge löschen wir 180 Tage nach der Entscheidung; aus einem angenommenen wird ein Firmen-Eintrag (4.12), den Vorschlag selbst löschen wir 12 Monate nach der Annahme, noch offene 12 Monate nach dem letzten Schritt.

Business-Konto. Du kannst in der App beantragen, dass dein Konto als Konto einer Firma geführt wird. Dafür speichern wir, was du einträgst (Name der Firma, Land, Anschrift, UID-Nummer und Firmenbuch- oder Registernummer, wenn angegeben, Website, geschäftliche E-Mail-Adresse, Telefon, Notiz), und dein Konto. Beantragen geht ab 18; du bestätigst, dass du für die Firma auftreten darfst. An die geschäftliche E-Mail-Adresse schicken wir einen Link; erst wenn er geöffnet ist, sehen wir den Antrag an (dafür speichern wir einen verschlüsselten Kurzwert des Links und die Zeitpunkte). Ob die Domain dieser Adresse zur angegebenen Website passt, rechnen wir aus und zeigen es nur unseren Mitarbeitenden. Eine UID-Nummer aus der EU prüfen wir im Register der Europäischen Kommission (VIES): Dabei geht nur die Nummer an die Kommission, und wir speichern, was das Register dazu sagt (gültig oder nicht, Name und Anschrift laut Register, Zeitpunkt). Rechtsgrundlage ist dein Antrag (Art. 6 Abs 1 lit b DSGVO) und unser berechtigtes Interesse, nur echte Firmen als solche zu kennzeichnen (lit f). Mitarbeitende mit Zugang zur Werbung sehen den Antrag, deinen Benutzernamen und ob dein Ausweis geprüft ist; was wir entscheiden, bekommst du als Mitteilung. Schalten wir das Business-Konto frei, verknüpfen wir dein Konto mit dem Firmen-Eintrag (4.12): Dein Profil zeigt dann für alle „Verified business“, auch wenn es privat ist, weil Werbung als solche erkennbar sein muss, und du siehst in der App, was die Firma bei uns gebucht hat, samt Einblendungen, Klicks und Einlösungen. Anfragen aus dem Business-Konto (Werbung, Sponsoring, Vorteil) beschreibt der Absatz „Anfragen von Unternehmen“ oben. Die Verknüpfung endet, wenn du dein Konto löschst oder wir sie lösen; der Firmen-Eintrag bleibt. Nicht bestätigte Anträge löschen wir nach zwei Tagen, abgelehnte und zurückgezogene 180 Tage nach der Entscheidung, noch offene 12 Monate nach dem letzten Schritt. Den angenommenen Antrag bewahren wir auf, bis du dein Konto löschst, weil er belegt, wer für die Firma auftritt.

4.12 Werbung

Die App zeigt im Feed und in Challenges Anzeigen von Werbekundinnen und Werbekunden, die wir selbst betreuen. Es gibt kein Werbenetzwerk und kein Werbe-SDK eines Dritten in der App. Jede Anzeige trägt die Kennzeichnung „Anzeige" und den Namen der Werbekundin oder des Werbekunden; ein Erklärblatt in der App sagt, wer bezahlt hat.

Anzeigen richten sich nicht nach dir. Welche Anzeige du siehst, hängt nur davon ab, welche Kampagnen im Zeitraum laufen, für welche Platzierung (Feed, Challenge, beide) und für welche Region sie gebucht sind, welche Priorität sie haben und dann vom Zufall. Es gibt keine Zielgruppen und keine Auswahl nach Interessen oder danach, was du dir ansiehst. Die Ausnahmen sind der Jugendschutz: Jede Kampagne trägt eine Altersfreigabe (14, 16 oder 18), und du siehst nur Anzeigen, deren Freigabe du erfüllst; und die Region, siehe den nächsten Absatz. Dein Name, dein Bild und deine Beiträge erscheinen nie in Anzeigen.

Regionale Anzeigen, ohne dass dein Standort dein Gerät verlässt. Eine Kampagne kann weltweit laufen, nur in bestimmten Ländern oder nur im Umkreis um einen Ort. Für Länder schickt die App beim Laden der Anzeigen das Land aus der Regionseinstellung deines Geräts mit (zum Beispiel „AT"), so wie eine Spracheinstellung; das ist keine Ortung, und wir speichern es nicht. Für einen Umkreis schickt unser Server die Anzeige samt Mittelpunkt und Radius an dein Gerät, und nur dein Gerät rechnet, ob du darin bist. Dafür nimmt die App den Standort, den dein Gerät schon kennt, und nur, wenn du die Standortfreigabe ohnehin erteilt hast; für Werbung fragt sie nie danach und schaltet die Ortung nicht ein. Dein Standort wird dabei weder übertragen noch gespeichert.

Wir zählen je Kampagne, Konto und Tag, wie oft eine Anzeige eingeblendet und wie oft sie angetippt wurde. Damit rechnen wir mit Werbekundinnen und Werbekunden ab, verteilen Einblendungen und erkennen Missbrauch. Sie bekommen nur Summen, nie Konten. Rechtsgrundlage ist unser berechtigtes Interesse, die App durch Werbung zu finanzieren und sie korrekt abzurechnen; du kannst dem widersprechen (Abschnitt 9). Mit einem Creator Pass oder einer Orga-Stufe, die Werbefreiheit enthält, zeigt dir die App keine Anzeigen; das entscheidet unser Server anhand deiner Stufe.

Von Werbekundinnen, Werbekunden und Partnern speichern wir Betriebsdaten: Name, Ansprechperson, Kontakt-E-Mail, Beschreibung, Website, Logo, bei Partnern Adresse und Koordinaten für die Karte; mit einem Business-Konto (4.11) zusätzlich Land, UID- und Firmenbuchnummer und das verknüpfte Konto. Ohne Business-Konto haben sie kein Nutzerkonto. Ist eine Firma Spot-Pate – sie veranstaltet eine Kategorie an einem Spot für eine Laufzeit exklusiv –, speichern wir dazu Spot, Kategorie, Laufzeit und eine interne Notiz und zeigen auf der Spot-Seite ihren Namen und ihr Logo („präsentiert von …“). Bezahlt wird über ein Angebot mit Rechnung (wie bei Anzeigen).

4.13 Folgen, Blockieren, Melden, Moderation

Folgen und Blockieren. Wir speichern, wem du folgst, welche Folge-Anfragen offen sind und wen du blockierst. Eine Blockierung wirkt in beide Richtungen: kein Kontakt, keine Sichtbarkeit der Beiträge und Profile. Ranglisten bleiben davon unberührt. Die blockierte Person bekommt darüber keine Benachrichtigung.

Melden. Du kannst Beiträge, Kommentare, Profile, Chat-Nachrichten und Challenges melden, mit einem Grund aus einer Liste (Gewalt, Hass oder Beleidigung, sexuelle Inhalte, Spam oder Betrug, Urheberrechtsverletzung, Nachahmung einer anderen Person, etwas anderes) und einer Notiz bis 500 Zeichen; bei „Etwas anderes" ist die Notiz Pflicht. Wir speichern deine Meldung mit deiner Konto-Kennung, dem Ziel, dem Grund und später der Entscheidung. Eine Meldung je Person und Ziel. Die gemeldete Person erfährt nicht, wer gemeldet hat. Umgekehrt gilt: Wehrst du dich gegen eine Meldung wegen einer Rechteverletzung mit einer Gegenäußerung (Nutzungsbedingungen 11.3), leiten wir sie an die meldende Person weiter, mit deinem Namen, aber ohne deine E-Mail-Adresse, außer du erlaubst es. Rechtsgrundlage ist unser berechtigtes Interesse und deines, den Streit zu klären (Art. 6 Abs 1 lit f). Du bekommst eine Benachrichtigung, sobald entschieden ist.

Wie wir entscheiden. Meldungen landen in einer Prüfliste unserer Verwaltung. Menschen entscheiden; einen automatischen Inhaltsfilter gibt es heute nicht. Zu einem Fall können Mitarbeitende interne Notizen (bis 2000 Zeichen) anlegen. Maßnahmen sind: Meldung abweisen, Inhalt entfernen, Inhalt zurückholen, Verwarnung, befristete oder unbefristete Sperre, Zurücksetzen von Anzeigename oder Links, Entzug des Hakens, Freigabe oder Ablehnung einer Challenge. Jede Maßnahme hat einen Pflichtgrund und wird protokolliert. Du bekommst in der App eine Benachrichtigung mit dem Grund, ohne den Namen der handelnden Person, und kannst deine Sanktionen jederzeit in der App nachsehen. Was Veranstalterinnen und Veranstalter in ihrer eigenen Challenge tun (verwarnen, disqualifizieren, blockieren), speichern wir ebenso mit Grund. Gegen unsere Maßnahmen erhebst du Einspruch über support@ipixvent.com (Nutzungsbedingungen 9.5); gegen einen Ausschluss oder eine Sperre in einer Challenge direkt in der App (nächster Absatz).

Einspruch gegen Maßnahmen in einer Challenge. Hat dich eine Veranstalterin oder ein Veranstalter aus der Wertung genommen oder für die Challenge gesperrt, kannst du in der App einmal je Maßnahme Einspruch einlegen, bis 48 Stunden nach dem Ende der Challenge. Wir speichern deinen Text (bis 500 Zeichen), die Maßnahme, auf die er sich bezieht, die Zeitpunkte, die Entscheidung, die Antwort (bis 300 Zeichen) und wer entschieden hat. Lesen können den Einspruch die Veranstalterin oder der Veranstalter und die Personen, denen sie das Recht zur Moderation gegeben haben; sie sehen dazu deinen Nutzernamen, Anzeigenamen und dein Profilbild. Entscheiden sie nicht innerhalb von 72 Stunden, geht der Einspruch an unsere Verwaltung, die dann an ihrer Stelle entscheidet; diese Entscheidung steht im Verwaltungsprotokoll. Über jeden Schritt bekommst du eine Benachrichtigung in der App. Rechtsgrundlage ist der Vertrag und unser berechtigtes Interesse an fairen Wettbewerben (Art. 6 Abs 1 lit b und f). Einsprüche werden mit deinem Konto oder mit der Challenge gelöscht; ein Eintrag im Verwaltungsprotokoll bleibt wie jeder andere (Abschnitt 8).

Verwaltungsprotokoll. Jede Handlung unserer Verwaltung wird in einem Protokoll festgehalten, das niemand ändern oder löschen kann: Kennung und Nutzername der handelnden Person, Aktion, Kennung und Bezeichnung des Ziels (zum Beispiel dein Nutzername als Text), Grund, Zeitpunkt. Dieses Protokoll ist unser Nachweis gegenüber Behörden und Gerichten und schützt dich vor willkürlichen Maßnahmen.

Rechtsgrundlagen. Vertrag (die Community-Regeln sind Teil der Nutzungsbedingungen), berechtigtes Interesse an Sicherheit, Missbrauchsabwehr und Rechtsverteidigung, und rechtliche Pflicht (Art. 16 und 17 des Digital Services Act verlangen Meldewege und begründete Entscheidungen). Bei Verdacht auf Straftaten gegen Leben oder Sicherheit von Personen melden wir an die Strafverfolgungsbehörden (Art. 18 DSA).

Aufbewahrung. Blockierungen und Folge-Beziehungen bleiben, bis du sie aufhebst. Sanktionen, deine Einsprüche und die Meldungen, die du selbst abgegeben hast, werden mit deinem Konto gelöscht. Meldungen anderer über dich bleiben mit Grund, Notiz und der Kennung des gemeldeten Inhalts bestehen, ohne Verknüpfung zu deinem gelöschten Profil, 1 Jahr nach der Entscheidung. Was bleibt: das Verwaltungsprotokoll und interne Fallnotizen für 3 Jahre ab der Maßnahme, weil wir Entscheidungen nachweisen können müssen (Abschnitt 8).

4.14 Benachrichtigungen

Benachrichtigungen bekommst du in der App, in deiner Inbox: Art der Nachricht und Bezug (Beitrag, Challenge, Vorteil, Moderationsmaßnahme). Deine Einstellungen dazu speichern wir je Konto. Einträge werden nach 7 Tagen aufgeräumt. Erlaubst du auf deinem Gerät Mitteilungen, schicken wir dir zusätzlich Push-Benachrichtigungen (siehe unten). Per E-Mail schreiben wir dir nur, was zum Betrieb und zum Vertrag nötig ist: Adresse bestätigen (das ist zugleich die Bestätigung deines Kontos), Passwort zurücksetzen, Warnung bei einer Anmeldung auf einem neuen Gerät (4.1), Kaufbestätigung und Rechnung für Live-Pakete ⟨sobald der Versand eingerichtet ist, 4.8⟩, Mitteilung und Begründung bei einer Kontosperre, Ankündigung von Änderungen dieser Erklärung oder der Nutzungsbedingungen und Antworten auf deine Anfragen. Werbe-E-Mails schicken wir nicht ohne deine Einwilligung (§ 174 TKG 2021); heute gibt es keine.

Push-Benachrichtigungen. Die App fragt das Betriebssystem, ob sie dir Mitteilungen schicken darf; ohne dein Ja gibt es keine. Sagst du Ja, vergibt Firebase Cloud Messaging (Google) deinem Gerät eine Kennung für den Versand (Push-Token) und dazu eine Installationskennung der App. Wir speichern das Push-Token mit deinem Konto, der Plattform (Android oder iOS) und den Zeitpunkten der Anmeldung und der letzten Nutzung, höchstens für zehn Geräte je Konto. Gibt es für dich eine neue Benachrichtigung, deren Art in deinen Einstellungen auf „Push" steht, schicken wir über Firebase an dein Gerät: den Text der Benachrichtigung (zum Beispiel „Dein Beitrag gefällt Lea und 11 weiteren.") und das, was die App zum Öffnen braucht — Art der Nachricht, Nutzername der handelnden Person, Kennung und Titel der Challenge, Kennung des Beitrags. Auf iPhones stellt Firebase die Nachricht über den Push-Dienst von Apple (APNs) zu. Firebase nutzen wir nur für den Versand: ohne Analyse, ohne Werbe-ID, ohne Absturzberichte.

Welche Arten als Push kommen, stellst du in der App unter Einstellungen, Benachrichtigungen ein; ganz abschalten kannst du sie in den Mitteilungs-Einstellungen deines Geräts. Meldest du dich ab, löschen wir das Token des Geräts; ebenso, wenn Firebase meldet, dass es nicht mehr gilt (etwa weil die App gelöscht wurde), und mit deinem Konto. Ein Versandauftrag liegt bei uns nur, bis er zugestellt ist, und wird bei Fehlern einige Male wiederholt. Rechtsgrundlage ist der Vertrag (die Benachrichtigungen gehören zur App, die du nutzt); den Zugriff auf dein Gerät für das Token erlaubt § 165 Abs 3 TKG 2021, weil du die Funktion ausdrücklich angefordert hast. Google verarbeitet die Daten als unser Auftragsverarbeiter (Abschnitt 6).

4.15 Standort und Karte

Fragst du auf der Karte nach Entfernungen, bittet die App das Betriebssystem um deinen Standort. Er bleibt auf dem Gerät; die App rechnet damit die Entfernung zu Veranstaltungen aus und zeigt sie an. Er wird in keiner Datenbank gespeichert und an keine Abfrage angehängt. Lehnst du ab, siehst du die Karte trotzdem, nur ohne Entfernungen.

Zwei Dinge verlassen beim Kartengebrauch dein Gerät. Erstens schickt die App unserem Server den Kartenausschnitt, den du gerade siehst, gerundet auf ein grobes Raster, damit er die Veranstaltungen darin liefern kann; unser Server erfährt „ein Konto sah auf dieses Rechteck", nicht, wo du stehst, und speichert den Ausschnitt nicht. Zweitens lädt die Karte ihre Kacheln vom Server der OpenStreetMap Foundation (Vereinigtes Königreich, tile.openstreetmap.org); dieser sieht deine IP-Adresse und die Koordinaten der geladenen Kacheln, also ungefähr, welche Gegend du betrachtest. Dafür ist die OpenStreetMap Foundation eigene Verantwortliche; Rechtsgrundlage auf unserer Seite ist das berechtigte Interesse, dir eine Karte zeigen zu können.

Spot-Challenges. Manche Challenges nehmen nur Beiträge an, die an einem bestimmten Ort aufgenommen wurden. Den Ort (Punkt und Umkreis) legt die Veranstalterin fest; er steht öffentlich bei der Challenge und auf der Karte. Ob du beim Aufnehmen im Umkreis bist, prüft die App auf deinem Gerät mit deinem Standort. An uns geht nur, ob die Aufnahme am Spot war (ja oder nein), nicht der Standort selbst; den Aufnahmeort in der Datei entfernt die App wie bei jedem Beitrag. Lehnst du den Standort ab, kannst du bei Spot-Challenges nichts einreichen; alles andere funktioniert wie gewohnt.

4.16 Kamera, Mikrofon, Fotos

Die App fragt Berechtigungen erst, wenn du eine Funktion nutzt, die sie braucht, und erklärt dabei den Zweck:

• Kamera: Challenge-Video aufnehmen, Profilbild aufnehmen, als Einlass Eintrittskarten scannen, bei der Identitätsprüfung Ausweis und Selfie aufnehmen.
• Mikrofon: Ton für dein Video, kurze Aufnahme bei der Identitätsprüfung.
• Fotos: ein Bild aus deiner Galerie als Profilbild wählen; bei der Identitätsprüfung ein Ausweisbild aus der Galerie, falls die Kamera nicht geht.
• Standort: Entfernungen auf der Karte (4.15).

Die App liest nur, was du auswählst oder aufnimmst. Sie greift nicht im Hintergrund auf Kamera, Mikrofon, Galerie oder Standort zu. Verweigerst du eine Berechtigung, fehlt nur die jeweilige Funktion.

4.17 Support-Anfragen

Schreibst du an support@ipixvent.com oder über „Hilfe und Kontakt" in der App, verarbeiten wir deine Absenderadresse, den Inhalt und allfällige Anhänge, um dir zu antworten. Das Postfach betreibt Zoho in unserem Auftrag (⟨Zoho-Vertragsgesellschaft, Rechenzentrum⟩). Bei Anfragen zu deinem Konto bitten wir dich, von der Adresse deines Kontos zu schreiben, damit wir wissen, dass du es bist. Anfragen bewahren wir 2 Jahre nach Abschluss auf, um Rückfragen beantworten und Verläufe nachweisen zu können.

4.18 Website www.ipixvent.com

Die Website ist eine statische Seite, die Cloudflare in unserem Auftrag ausliefert. Cloudflare protokolliert dabei IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und Angriffe abzuwehren; Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Betrieb. Wir werten diese Protokolle nicht aus. Die Seite lädt Schrift und Stil von uns selbst und bindet keine Inhalte Dritter ein.

Cookies und Gerätespeicher. Vor deiner Entscheidung setzt die Website selbst nichts auf deinem Gerät. Cloudflare kann zur Abwehr von Angriffen ein technisch notwendiges Cookie setzen (__cf_bm, Laufzeit unter einer Stunde); es braucht keine Einwilligung (§ 165 Abs 3 TKG 2021). Ein eigenes Skript (kein fremdes Consent-Tool) kennt die Kategorien „Notwendig", „Funktional", „Statistik" und „Marketing". Heute ist außer „Notwendig" keine Kategorie mit einem Dienst belegt; deshalb erscheint kein Banner, und es gibt nichts, dem du zustimmen müsstest. Triffst du über „Cookie-Einstellungen" trotzdem eine Wahl, speichert die Seite nur diese Wahl (Fassung, Zeitpunkt, Kategorien) im Gerätespeicher und in einem Cookie namens ipx_consent für 12 Monate; dieser Speicher ist unbedingt erforderlich und braucht keine Einwilligung (§ 165 Abs 3 TKG 2021). Sollten wir je einen Dienst eintragen, der Einwilligung braucht, fragt die Seite vorher, „Alle ablehnen" steht gleichwertig neben „Alle akzeptieren", und Ablehnen schränkt nichts ein. Einzelheiten stehen in der Cookie-Richtlinie.

Rückkehrseite der Identitätsprüfung. Nach der Prüfung im Browser zeigt dir www.ipixvent.com/verifiziert eine Seite mit dem Knopf „Zurück zur App". Die Seite liest keine Daten aus, speichert nichts und lädt nichts von Dritten.

4.19 Verwaltungsoberfläche admin.ipixvent.com

Die Verwaltungsoberfläche ist nur für unsere Mitarbeitenden; Nutzerinnen und Nutzer haben dort keinen Zugang. Sie legt das Anmeldezeichen der Sitzung im Gerätespeicher des Browsers ab; das ist für die Anmeldung unbedingt erforderlich und braucht keine Einwilligung. Was Mitarbeitende dort über dich sehen, hängt von ihrer Rolle ab: Profil, Stufen, Verifizierungsstand samt Dokumentart, Land und Didit-Sitzungskennung, Sanktionen, Meldungen, Verwarnungen, Veranstalter-Angaben, Prüfliste mit internen Notizen. Keine Ansicht der Verwaltungsoberfläche zeigt E-Mail-Adressen von Nutzerinnen und Nutzern (die Kontaktadresse einer Firma, die sich als Partner bewirbt oder über ihr Business-Konto anfragt, schon — 4.11); die sieht nur, wer Zugang zur Anmeldeverwaltung bei Supabase hat. Jede Handlung dort wird protokolliert (4.13).

4.20 Technische Protokolle und Sicherheit

Beim Betrieb entstehen technische Protokolle bei unseren Auftragsverarbeitern: bei Supabase zu Anfragen an Datenbank, Anmeldung und Funktionen (IP-Adresse, Zeitpunkt, aufgerufene Funktion, Status, Konto-Kennung), bei Bunny zu Uploads und Abrufen (IP-Adresse), bei Mux zu Livestreams (IP-Adressen von Sendequelle und Zuschauenden), bei Cloudflare zur Website, bei Resend zur Zustellung von E-Mails (Adresse, Status), bei Stripe zu Zahlungen. Wir nutzen sie, um Fehler zu finden, Angriffe zu erkennen und Missbrauch nachzuweisen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb. Die Anbieter löschen sie nach ihren Fristen (Supabase und Cloudflare höchstens 7 Tage, Bunny 3 Tage, Resend 30 Tage). Zusätzlich speichern wir kurzlebige Betriebsdaten: Fehlversuche bei Zugangscodes (15 Minuten), Upload-Tickets, Einreichversuche. Ein Analyse-, Tracking- oder Absturzmelde-Dienst eines Dritten ist in der App nicht enthalten.

Fehlerberichte und Leistungsdaten. Stürzt die App ab oder tritt ein unerwarteter Fehler auf, schickt sie uns einen Bericht an unsere eigene Datenbank, nicht an einen Dritten: Art und Text des Fehlers (ohne Werte, E-Mail-Adressen und längere Zahlenfolgen), die Stelle im Programm, den Bildschirm als Muster ohne Kennungen (zum Beispiel „/competitions/:id“), die letzten bis zu 20 Schritte davor (Bildschirmwechsel, Namen gedrückter Knöpfe, aufgerufene Adressen ohne Parameter), Gerätemodell, Betriebssystem, App-Version, Sprache und, wenn du angemeldet bist, deine Konto-Kennung. Was du eintippst, ist nie dabei. Dazu kommen Messwerte zur Geschwindigkeit: Dauer des App-Starts, Wartezeit auf Videos, Anteil ruckelnder Bilder je Sitzung und Anfragen, die länger als drei Sekunden brauchen. Um die Berichte gegen Überflutung zu schützen, zählen wir sie je Absender und Stunde; der Absender steht dabei nur als verschlüsselter Prüfwert, der nach drei Stunden gelöscht wird. Lesen können die Berichte nur Mitarbeitende unserer Verwaltung mit dem Recht für den Betrieb. Wir nutzen sie ausschließlich, um Fehler zu beheben und die App schneller zu machen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs 1 lit f). Du kannst die Berichte jederzeit in der App abschalten: Profil → Menü → Einstellungen → Privatsphäre → „Fehlerberichte senden“. Einzelne Vorfälle löschen wir nach 30 Tagen, Messwerte nach 30 Tagen, zusammengefasste Fälle spätestens 180 Tage nach dem letzten Auftreten; bei einer Kontolöschung wird die Konto-Kennung aus allen Berichten entfernt.

Nutzungszahlen. Öffnest du die App an einem Tag zum ersten Mal oder kehrst du aus dem Hintergrund zu ihr zurück, vermerkt unser Server an deinem Konto das Datum dieses Tages, ohne Uhrzeit und höchstens einmal am Tag. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen, und kein Dritter ist beteiligt. Daraus und aus dem, was ohnehin in unserer Datenbank steht (Registrierung, Beitritte, Beiträge, Bewertungen, Kommentare, Likes), berechnen wir zusammengefasste Zahlen: wie viele Personen die App heute, in den letzten 7 und in den letzten 30 Tagen benutzt haben, und für jede Woche, in der sich Personen registriert haben, welcher Anteil von ihnen mitmacht und nach einem Tag, in der zweiten und in der fünften Woche wiederkommt. Unsere Verwaltung sieht nur diese Gruppenzahlen, für Wochen mit weniger als fünf neuen Konten nicht einmal die; die einzelnen Tage einer Person zeigt keine Oberfläche, auch dir nicht. Für die Zeit vor dem 15.10.2026 haben wir die Tage aus deiner vorhandenen Aktivität nachgetragen (registriert, eingereicht, bewertet, kommentiert, geliked, im Chat geschrieben, beigetreten, angemeldet). Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs 1 lit f DSGVO); du kannst widersprechen (Abschnitt 9). Die Tage löschen wir nach 13 Monaten, bei einer Kontolöschung sofort.

5. Daten über dich, die nicht von dir kommen

Manche Daten über dich bekommen wir nicht von dir selbst. Art. 14 DSGVO verlangt, dass wir dir das sagen:

• Du bist in einem Beitrag, einer Story oder einem Livestream einer anderen Person zu sehen oder zu hören. Quelle ist die Person, die den Inhalt hochlädt. Wir verarbeiten Bild, Stimme und Umgebung, um den Beitrag anzuzeigen, gestützt auf das berechtigte Interesse der Hochladenden und der Plattform an der Veröffentlichung; die Hochladenden sichern uns zu, dass abgebildete Personen einverstanden sind. Bist du nicht einverstanden, melde den Beitrag in der App oder schreib uns; wir prüfen und entfernen, was dein Recht am eigenen Bild (§ 78 UrhG) oder deine Privatsphäre verletzt. Wir können dich nicht einzeln informieren, weil wir nicht wissen, wer in einem Beitrag zu sehen ist und wie wir dich erreichen (Art. 14 Abs 5 lit b DSGVO). Deshalb machen wir diese Information öffentlich zugänglich, verpflichten die Hochladenden, dich zu fragen, und nehmen Meldungen auch ohne Konto entgegen: support@ipixvent.com.
• Anmeldung mit Apple oder Google. Was wir dabei erhalten, steht in 4.1.
• Meldungen anderer über dich. Inhalt der Meldung, Grund, Notiz; wer gemeldet hat, erfährst du nicht. Wer das sieht und wie lange, steht in 4.13.
• Einladungen. Lädt dich jemand zu einer privaten Challenge oder in eine Jury ein, kommt dein Nutzername von der einladenden Person. Eine Jury-Einladung nimmst du an oder lehnst sie ab. Eine Einladung zu einer Challenge kannst du nur ignorieren; sie bleibt gespeichert, bis die Challenge gelöscht wird oder eines der beiden Konten.
• Erwähnungen. Schreibt dich jemand im Chat mit @ an, entsteht ein Verweis auf dein Profil; er wird mit dem Chat gelöscht.
• Angaben über Dritte in Challenges. Veranstalterinnen und Veranstalter nennen, wer einen Preis bereitstellt; Betriebe nennen Ansprechpersonen für Werbung oder Partnerschaft. Diese Namen erscheinen in den Teilnahmebedingungen bzw. in unserer Verwaltung. Wirst du so genannt und willst das nicht, schreib uns.
• Einlass. Checkt dich eine Person mit Einlass-Rolle ein, wird das an deiner Karte gespeichert und ist für die Challenge-Leitung sichtbar (4.6).

6. Empfänger und Auftragsverarbeiter

Deine Daten bekommen nur die, die sie für den beschriebenen Zweck brauchen. Auftragsverarbeiter handeln nach unserer Anweisung und unter Vertrag nach Art. 28 DSGVO. Eigene Verantwortliche verarbeiten nach ihren Erklärungen, die wir verlinken. Kopien der Verträge und Garantien bekommst du auf Anfrage bei support@ipixvent.com.

Es gibt keine Einbindung von Meta, keine Werbenetzwerke, keine Datenhändler und keine Weitergabe zu Zwecken, die hier nicht stehen.

7. Übermittlung in Länder außerhalb des EWR

Die Regel ist Frankfurt: Datenbank, Dateien, Anmeldung und E-Mail-Versand laufen in der EU. Die Ausnahmen stehen in der Tabelle in Abschnitt 6, jeweils mit der Garantie, auf die wir uns stützen:

• Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO): für die USA das EU-US Data Privacy Framework (Beschluss (EU) 2023/1795), soweit ein Unternehmen dort zertifiziert ist (Cloudflare, Resend, Mux, Stripe, Inc., Google LLC für Firebase Cloud Messaging); für das Vereinigte Königreich der Beschluss, der am 19.12.2025 bis 27.12.2031 verlängert wurde.
• Standardvertragsklauseln (Art. 46 Abs 2 lit c DSGVO, Durchführungsbeschluss (EU) 2021/914) mit Prüfung des Zielstaats: für Supabase (Singapur, USA) und als Rückfall überall dort, wo ein Angemessenheitsbeschluss wegfallen sollte. Das Data Privacy Framework wurde vom Gericht der Europäischen Union am 03.09.2025 bestätigt (T-553/23), ein Rechtsmittel ist möglich; fällt es, gelten bei uns die Standardvertragsklauseln.
• Apple und Google übermitteln nach ihren eigenen Regeln; für Anmeldung und Kauf sind sie eigene Verantwortliche.

Kopien der Standardvertragsklauseln und die Links zu den Zertifizierungen bekommst du bei support@ipixvent.com.

8. Speicherdauer

Wir speichern Daten nur so lange, wie der Zweck es verlangt oder ein Gesetz es vorschreibt. Wo es feste Läufe gibt, nennen wir sie; sie stammen aus dem Bau der App und wir halten sie aktuell.

Was nach der Kontolöschung bleibt und warum

Löschst du dein Konto, löscht die Datenbank in einem Zug dein Anmeldekonto und alles, was daran hängt: Profil, Beiträge, Kommentare, Chat, Stimmen, Likes, eigene Meldungen, Sanktionen, Einträge zu Einmal-Pass und Abos, Eintrittskarten, Einladungen, Rollen, Saisonstand, Einlösungen, Kronen, Duell-Videos, Duelle und Stimmen bei Spot-König, Identitätsprüfung samt Hash, Werbezähler, Benachrichtigungen, Push-Tokens deiner Geräte, bekannte Geräte und Anmeldungen. Dateien und Videos kommen in die Löschwarteschlange. Es gibt keine Sperrfrist und kein Wiederherstellen, auch nicht über den Support.

Übrig bleibt, was wir nachweisen können müssen, und nur so lange, wie das nötig ist:

• Belege über Live-Pakete: 7 Jahre nach § 132 BAO und § 212 UGB, in einem Archiv ohne Bezug zu deinem Profil (Paket, Preis, Zeitpunkt, Kennung des Kaufs, deine frühere Konto-Kennung). Einträge zu Einmal-Pass und Abos löscht die Datenbank heute mit dem Konto; den Beleg über diese Käufe hält der Store ⟨bis ein eigenes Archiv gebaut ist⟩.
• Meldungen anderer über dich bleiben mit Grund, Notiz und der Kennung des gemeldeten Inhalts, ohne Verknüpfung zu deinem gelöschten Profil, 1 Jahr nach der Entscheidung (4.13).
• Verwaltungsprotokoll und Fallnotizen zu Moderationsmaßnahmen: 3 Jahre, um Entscheidungen gegenüber Behörden, Gerichten und dir selbst belegen zu können (berechtigtes Interesse an Rechtsverteidigung; Art. 17 DSA). Deine Konto-Kennung wird als handelnde Person entfernt; als Ziel-Bezeichnung kann dein früherer Nutzername als Text stehen.
• Verweise in Datensätzen anderer, etwa „eingecheckt von" auf einer fremden Karte oder „gelöscht von" an einer fremden Nachricht, werden auf leer gesetzt.
• Eingelöste Codes bleiben beim Vorteil als verbraucht markiert, ohne Bezug zu dir.
• Bei Anbietern: Zahlungsdaten bei Stripe, Bilder bei Didit (längstens 30 Tage), Videos bei Bunny bis zum Lauf der Warteschlange, Livestream-Aufzeichnungen bei Mux ⟨Aufbewahrungsfrist bei Mux⟩, Zustellprotokolle bei Resend und technische Protokolle bei Supabase nach deren Fristen.

Was andere aus deinen Inhalten gemacht haben, etwa ein Kommentar unter deinem Beitrag, verschwindet mit dem Beitrag. Beiträge anderer in einer Challenge, die du veranstaltet hast, werden mit deiner Challenge gelöscht; die App zeigt dir vor dem Löschen, wie viele das betrifft.

9. Deine Rechte

Du hast gegenüber uns die folgenden Rechte. Du übst sie per E-Mail an support@ipixvent.com aus, am besten von der Adresse deines Kontos; bei begründetem Zweifel an deiner Identität fragen wir nach. Wir antworten innerhalb eines Monats; bei komplexen Anfragen dürfen wir die Frist um zwei Monate verlängern und sagen dir das vorher. Die Ausübung ist kostenlos, außer bei offenkundig unbegründeten oder übermäßig häufigen Anfragen.

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich haben, wofür, woher, an wen, wie lange. Du bekommst eine Kopie.
• Berichtigung (Art. 16): Falsche Daten korrigieren wir. Nutzername, Anzeigename, Biografie, Profilbild und Links änderst du selbst in der App.
• Löschung (Art. 17): Beiträge, Kommentare und Storys löschst du selbst in der App; das Konto löschst du unter Einstellungen (Abschnitt 10). Für einzelne Daten, die du nicht selbst löschen kannst, schreib uns. Grenzen sind gesetzliche Aufbewahrungspflichten und unser Nachweisinteresse (Abschnitt 8).
• Einschränkung (Art. 18): Solange wir eine Anfrage prüfen oder du eine Löschung nicht willst, aber die Verarbeitung bestreitest, frieren wir die Daten ein.
• Datenübertragbarkeit (Art. 20): Daten, die du uns gegeben hast und die wir auf Grundlage von Vertrag oder Einwilligung verarbeiten, bekommst du in einem gängigen, maschinenlesbaren Format (⟨JSON⟩). Einen Knopf dafür gibt es in der App heute nicht; schreib uns, und du bekommst die Datei innerhalb eines Monats. Deine Videos und Fotos sind darin als Dateien enthalten.
• Widerruf einer Einwilligung (Art. 7 Abs 3): jederzeit, mit Wirkung für die Zukunft. Das betrifft heute die Identitätsprüfung (4.10) und künftig allfällige Werbe-E-Mails oder optionale Cookies; für Standort, Kamera, Mikrofon und Fotos widerrufst du in den Einstellungen deines Geräts.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das betrifft insbesondere: die Werbezähler (4.12), Sicherheits- und Missbrauchsprotokolle (4.1, 4.20), das Verwaltungsprotokoll nach der Kontolöschung (Abschnitt 8) und die Anzeige von Inhalten anderer, in denen du zu sehen bist (Abschnitt 5). Wir verarbeiten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht; falls je, kannst du ihr ohne Angabe von Gründen widersprechen.

Beschwerde. Du kannst dich jederzeit bei der Aufsichtsbehörde beschweren (§ 24 DSG):

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Daneben kannst du Ansprüche vor den ordentlichen Gerichten geltend machen (§ 29 DSG). Das Grundrecht auf Datenschutz nach § 1 DSG bleibt von allem hier unberührt.

Was du uns geben musst. E-Mail-Adresse und Geburtsdatum sind Vertragsvoraussetzung; ohne sie gibt es kein Konto. Die Identitätsprüfung ist freiwillig; ohne sie gibt es keinen Haken, und eine im Store gekaufte Orga-Stufe bekommst du nur über sie oder über die Prüfung durch einen Menschen (4.10), alles andere bleibt. Standort, Kamera, Mikrofon und Fotos sind freiwillig; ohne sie fehlt nur die jeweilige Funktion.

10. Konto löschen

Du löschst dein Konto in der App unter Einstellungen, „Konto löschen". Die App zeigt dir vorher, was daran hängt (Challenges, Beiträge, Teilnahmen, Eintrittskarten) und dass auch Beiträge und Karten anderer in deinen Challenges mitgelöscht werden; sie werden darüber nicht benachrichtigt. Du bestätigst mit dem Tippwort LÖSCHEN; die Datenbank prüft es. Danach ist die Löschung sofort und endgültig (Abschnitt 8).

Ohne Zugang zur App kannst du die Löschung über www.ipixvent.com/konto-loeschen oder per E-Mail an support@ipixvent.com von der Adresse deines Kontos beantragen; wir führen sie innerhalb eines Monats durch.

Ein Abo im App Store oder bei Google Play endet nicht mit der Kontolöschung. Kündige es zusätzlich in den Abo-Einstellungen des Stores, sonst läuft es weiter und wird weiter abgebucht.

11. Reihung, Profilbildung, automatisierte Entscheidungen

Wie Listen gereiht sind. Der Feed zeigt Beiträge ohne Bewertung zuerst, danach in einer Reihenfolge, die für dich fest berechnet wird (aus einem Schlüssel deines Geräts, sonst aus Tag und Konto), damit die Liste beim Nachladen nicht springt. Der Streifen „Empfohlen" zeigt Challenges, deren Veranstalterin oder Veranstalter eine Orga-Stufe mit dieser Leistung hat (Pro: 1, Max: 3), in einer je Konto und Tag gemischten Reihenfolge; Plätze darin werden nicht einzeln verkauft, und die App sagt beim Streifen, dass es sich um eine Leistung der Stufe und keine Auswahl einer Redaktion handelt. Ranglisten hängen nur an den Stimmen. Die Karte zeigt Veranstaltungen im Ausschnitt, nach Termin. Anzeigen richten sich nach Laufzeit, Platzierung, Priorität und Zufall (4.12).

Kein Profil. Wir bilden kein Interessenprofil, lernen nicht aus dem, was du dir ansiehst, und passen weder Feed noch Anzeigen daran an. Was die App automatisch berechnet, sind XP und Level (4.11) und das Abzeichen „Verlässlich" (4.2); beides sind Rechnungen aus deiner Aktivität ohne rechtliche oder ähnlich erhebliche Wirkung.

Automatisierte Entscheidungen. Die einzige Entscheidung im Sinn von Art. 22 DSGVO ist die Identitätsprüfung (4.10); dort stehen Logik, Folgen und deine Rechte. Die Altersgrenze prüfen wir über dein Geburtsdatum, das du selbst angibst; das ist eine Vertragsvoraussetzung, keine automatisierte Bewertung. Sanktionen, Sperren und Entfernungen entscheiden Menschen.

12. Minderjährige

ipixvent ist ab 14 Jahren (Stand 20.09.2026; davor 18). Das ist die Altersgrenze, ab der du in Österreich selbst in die Verarbeitung deiner Daten einwilligen kannst (Art. 8 DSGVO, § 4 Abs 4 DSG). Beim Anlegen des Kontos gibst du dein Geburtsdatum an; unter 14 gibt es kein Konto. Aus dem Geburtsdatum rechnet der Server dein Alter und wendet die Altersfreigaben an: Challenges, deren Chats und Anzeigen, die ab 16 oder ab 18 freigegeben sind, bekommst du nicht zu sehen. Bist du unter 18, ist dein Profil zu Beginn privat; du kannst das in den Einstellungen ändern. Die Identitätsprüfung (Abschnitt 4.9) steht nur Erwachsenen offen, ebenso das Anlegen eigener Challenges und die Anmeldung als Veranstalterin oder Veranstalter.

Ergibt eine Identitätsprüfung ein Alter unter 18, lehnt die App die Prüfung ab, zeigt dir den Grund an und legt den Fall unserer Verwaltung vor; ein Mensch entscheidet dann über eine Sperre bis zur Klärung und über die Löschung des Kontos. Haben wir sonst begründeten Verdacht, sperren wir das Konto bis zur Klärung und löschen es, wenn sich der Verdacht bestätigt; du kannst dich mit einem Nachweis an support@ipixvent.com wenden. Wir erheben wissentlich keine Daten von Kindern. Siehst du in der App eine Person, die offensichtlich unter 18 ist, melde das Profil oder schreib uns.

13. Datensicherheit

Wir schützen deine Daten mit Maßnahmen, die dem Stand der Technik und dem Risiko entsprechen (Art. 32 DSGVO). Konkret:

• Alle Verbindungen zwischen App, Website, unseren Servern und unseren Anbietern sind verschlüsselt (TLS). Supabase, Bunny, Stripe und Didit erzwingen HTTPS; Daten liegen bei Supabase (AWS) und Bunny verschlüsselt.
• Jede Tabelle unserer Datenbank hat Zugriffsregeln je Zeile. Empfindliche Tabellen (Identitätsprüfung, Abos, Veranstalter-Angaben, Eintrittskarten, Werbekundschaft, Werbezähler) sind für die App gar nicht direkt lesbar; jede Änderung läuft über geprüfte Server-Funktionen, die nur das freigeben, was die jeweilige Rolle sehen darf.
• Konto-Kennungen anderer verlassen die Datenbank nicht, außer in den Adressen öffentlicher Dateien. Abspieladressen für Videos bildet der Server.
• Rückmeldungen von Stripe, Didit und Mux sind signiert; unsignierte Rückmeldungen glauben wir nicht. Zeitgesteuerte Läufe brauchen ein Geheimnis. Geheimnisse (Schlüssel, Pfeffer) liegen nur auf dem Server, nie in der App.
• Die Ausweisnummer existiert bei uns nur als gepfefferter Hash. Kaufbelege prüfen wir bei Apple und Google auf dem Server; Preise kommen aus der Datenbank, nie vom Gerät.
• Fehlversuche bei Zugangscodes werden gebremst. Das Verwaltungsprotokoll lässt sich nicht ändern; gelöscht wird ein Eintrag erst nach Ablauf seiner Frist von 3 Jahren. Die Kontolöschung verlangt ein Tippwort, das die Datenbank prüft.
• Dein Standort wird nie hochgeladen.
• Zugang zu Verwaltung und Anbieter-Konsolen haben nur Mitarbeitende mit der jeweiligen Rolle. Sicherungskopien der Datenbank bewahrt Supabase höchstens 7 Tage auf.

Absolute Sicherheit gibt es nicht. Kommt es zu einer Verletzung des Schutzes deiner Daten, die für dich ein hohes Risiko bedeutet, informieren wir dich und die Datenschutzbehörde nach Art. 33 und 34 DSGVO.

14. Was wir nicht tun

• Push-Benachrichtigungen nur, wenn du sie auf deinem Gerät erlaubst; das Push-Token dient nur dem Versand.
• Kein Analyse-, Tracking- oder Absturzmelde-SDK eines Dritten in der App; keine Werbe-ID, kein Fingerprinting.
• Kein Werbenetzwerk, keine Weitergabe an Werbekundinnen, Werbekunden oder Datenhändler, kein Verkauf von Daten.
• Keine Anzeigen nach Profil, kein Lernen aus deinem Sehverhalten.
• Keine Übermittlung deines Standorts.
• Keine Cookies der Website vor deiner Entscheidung, außer dem Schutz-Cookie von Cloudflare (4.18); und heute keine, die eine Entscheidung bräuchten.
• Keine Werbe-E-Mails ohne Einwilligung.
• Keine Speicherung von Ausweisbildern, Selfies oder der Ausweisnummer im Klartext.
• Keine Weitergabe von Personendaten an Partner des Saisonprogramms.

Kommt eines davon je dazu, ändern wir diese Erklärung vorher und sagen es dir in der App, bevor die Funktion für dich aktiv wird.

15. Änderungen dieser Erklärung

Wir ändern diese Erklärung, wenn sich die App, unsere Anbieter oder das Recht ändern. Neue Zwecke, für die wir bereits erhobene Daten verwenden wollen, teilen wir dir vorher mit (Art. 13 Abs 3 DSGVO); wo eine Einwilligung nötig ist, holen wir sie vorher ein. Bei wesentlichen Änderungen zeigt die App einen Hinweis, bevor du weitermachst, und wir schreiben dir an die Adresse deines Kontos. Jede Fassung trägt Versionsnummer und Datum; ältere Fassungen findest du unter ⟨www.ipixvent.com/datenschutz/archiv⟩. Diese Fassung ist Version 1.38 vom 30.10.2026.

16. Kontakt

Fragen zu dieser Erklärung, Anträge zu deinen Rechten, Widerspruch, Widerruf und Meldungen von Inhalten:

support@ipixvent.com
ipixvent, Esentepe Mah. 960. Sokak No: 2/6, Melikgazi/Kayseri, Türkei
Telefon: ⟨Telefonnummer⟩

In der App erreichst du uns über Einstellungen, „Hilfe und Kontakt". Ein Mensch antwortet dir, auf Deutsch oder Englisch.

Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, +43 1 52 152-0.