Datenschutzerklärung

Austrana Solutions KG, Edi-Finger-Straße 7/6/602, 1210 Wien — siehe Impressum. Kontakt für Datenschutzanliegen: support@markitch.com

Account: E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), optionaler Anzeigename und Profilbild, Rolle (Acro/Assent). Bei Marken-Konten zusätzlich die Angaben zur Marke (Name, Logo, Beschreibung, Kategorie, Website) — diese sind öffentlich sichtbar.

Inhalte: von dir hochgeladene Videos, Kommentare, Likes, Stimmen bei Duellen, Reaktionen auf Pitches (auch als Zuschauer:in), wem du folgst, wen du blockierst und was du meldest. Videos, Reaktionen und Kommentare sind öffentlich sichtbar.

Automatische Prüfung von Kommentaren: Beim Absenden prüfen wir Kommentare automatisch auf unzulässige Wörter, Links und Spam. Dabei wird nichts zusätzlich gespeichert; abgelehnte Kommentare werden nicht veröffentlicht.

Technisch notwendig: IP-Adresse (kurzzeitig, ausschließlich zur Missbrauchs-/Manipulationserkennung bei Registrierung und Voting — siehe Abschnitt "Sicherheit"), Push-Zugangsdaten deines Browsers bzw. Geräts, sofern du Benachrichtigungen aktivierst. In der App wird dein Anmelde-Schlüssel nur verschlüsselt auf deinem Gerät gespeichert. Technische Fehlermeldungen (aufgerufene Seite, Fehlertext, Browser-Typ) landen kurzzeitig in den Protokollen unseres Hosters, damit wir Fehler beheben können.

Kamera, Mikrofon, Fotos (nur App): nur wenn du selbst ein Video aufnimmst oder ein Video/Bild auswählst, und nur nach deiner Freigabe in den iOS-Einstellungen.

Anonyme Reichweiten-Statistik: ein zufällig erzeugtes, nicht personenbezogenes Kennzeichen (im Browser als Cookie, in der App auf dem Gerät gespeichert), das lediglich zählt, wie viele Videos angesehen werden, ob Besuche wiederkehren und über welchen geteilten Link jemand kam — ohne Namen, E-Mail oder sonstigen Personenbezug, nie an Dritte weitergegeben. Marken sehen davon nur zusammengezählte Zahlen zu ihren eigenen Videos (Aufrufe, Link-Klicks), nie, wer etwas angesehen hat. Kein Tracking über andere Apps oder Websites hinweg, keine Werbe-Netzwerke.

Um dir einen Account zu geben, deine Inhalte zu zeigen, Duelle/Abstimmungen zu ermöglichen und dich per Push zu benachrichtigen, wenn ein Ergebnis feststeht oder ein Pitch live geht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Kernfunktion, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Missbrauchsschutz.

Vercel — Hosting der Anwendung.

Supabase — Datenbank und Speicherung hochgeladener Videos/Bilder.

Push-Dienste deines Browsers (z. B. FCM/Mozilla Push/APNs, je nach Browser/Gerät) — technisch notwendig, um Benachrichtigungen zuzustellen, sobald du sie aktivierst.

Expo (650 Industries, Inc.) und Apple Push Notification Service — Zustellung von Push-Benachrichtigungen in der App, sofern du sie erlaubst.

Resend — Versand von System-E-Mails (z. B. Passwort zurücksetzen).

Einige dieser Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Mit allen Auftragsverarbeitern besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Account- und Inhaltsdaten bleiben gespeichert, bis du dein Konto löschst — das geht jederzeit selbst in den Einstellungen (Web und App). Dabei werden Konto, Videos, Kommentare, Likes und Stimmen gelöscht; bist du das letzte Mitglied einer Marke, auch die Marke mit allen Inhalten. Nicht mehr verwendete hochgeladene Dateien werden automatisch täglich entfernt. IP-Adressen zur Missbrauchserkennung werden nur für das jeweilige Zeitfenster (aktuell bis zu 24 Stunden) vorgehalten.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (in Österreich: die Datenschutzbehörde, dsb.gv.at). Wende dich dafür an support@markitch.com.

Passwörter werden gehasht gespeichert, nie im Klartext. IP-basierte Ratenbegrenzung schützt vor automatisiertem Missbrauch (Fake-Accounts, manipuliertes Voting).