Datenschutzerklärung

Verantwortlicher

• E-Mail: request@minifyx.de
• Telefon: +49 (0) 2154 4728015

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Server, Verbindungsdaten und Protokolle

Socix (Website, Schnittstelle der Apps, Medien, Chat und Livestreams) läuft auf einem eigenen Server in Deutschland hinter dem Webserver Caddy. Inhalte werden nicht über ein Content-Delivery-Network ausgeliefert.

Für die Namensauflösung (DNS) von socix.org nutzen wir Cloudflare (Cloudflare, Inc., USA). Cloudflare beantwortet nur die Frage, unter welcher Adresse der Server erreichbar ist, und dient der Ausstellung der TLS-Zertifikate. Der Datenverkehr zwischen deinem Gerät und Socix läuft nicht über Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Wenn du Socix aufrufst, verarbeitet der Server zwangsläufig deine IP-Adresse, die angefragte Adresse, Zeitpunkt und technische Angaben deines Browsers, um die Seite auszuliefern. Der Webserver schreibt dazu kein Zugriffsprotokoll.

• Fehlerprotokoll der Schnittstelle: nur Warnungen und Fehler (Zeitpunkt, Pfad, Fehlermeldung, unter Umständen die IP-Adresse). Speicherdauer: 14 Tage.
• Missbrauchsbremse: Für Anmeldung, Registrierung und andere empfindliche Wege zählt der Server Anfragen je IP-Adresse und Pfad. Diese Zähler werden nach 24 Stunden gelöscht. Zusätzlich zählt der Server fehlgeschlagene Anmeldungen je eingegebenem Namen sowie je Name und Netz deiner IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher.
• Bot-Schutz: Bei der Registrierung und beim Zurücksetzen des Passworts löst dein Gerät eine kleine Rechenaufgabe (Proof of Work). Dafür wird kein externer Captcha-Dienst eingebunden.
• Systemprotokolle des Betriebssystems in der üblichen Standardeinstellung.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Konto, Anmeldung und Sicherheit

Für ein Konto speichern wir Handle (Nutzername), Anzeigename, E-Mail-Adresse, ein Passwort ausschließlich als Hash, den Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen und, wenn du eingeladen wurdest, den verwendeten Einladungscode. Wenn du sie einrichtest, kommen Passkeys (öffentlicher Schlüssel und Gerätename), das Geheimnis für die Bestätigung in zwei Schritten und Backup-Codes hinzu.

Jede Anmeldung erzeugt eine Sitzung mit IP-Adresse, Browserkennung (User-Agent), Zeitpunkt und der Angabe, ob ein zweiter Faktor verwendet wurde. Du siehst deine Sitzungen in den Einstellungen und kannst sie beenden. Eine Sitzung läuft nach 7 Tagen ohne Nutzung ab.

Wir prüfen neue Passwörter gegen eine lokal gespeicherte Liste häufig verwendeter Passwörter; dabei verlässt dein Passwort den Server nicht.

Zweck ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO) und dessen Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis zur Löschung deines Kontos. Nach dem Löschauftrag gilt eine Frist von 7 Tagen, in der du die Löschung zurücknehmen kannst; danach wird das Konto mit seinen Inhalten gelöscht. Dein Handle bleibt danach 30 Tage gesperrt, damit niemand sofort unter deinem Namen auftritt. Hast du deinen Handle geändert, leitet der alte 90 Tage lang auf das Profil weiter.

E-Mails

Wir schicken dir nur E-Mails, die zum Konto gehören: Bestätigung der Adresse, Zurücksetzen des Passworts, Hinweis auf ein geändertes Passwort und die Nachricht, dass dein Datenexport bereitliegt. Newsletter oder Werbung verschicken wir nicht. Absender ist „Socix <noreply@socix.org>“; versendet wird über einen eigenen Mailserver des Anbieters (mail.bitlynx.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn du uns schreibst (request@minifyx.de), verwenden wir deine Nachricht nur zur Bearbeitung deines Anliegens.

Profil, Beiträge und Medien

Was du veröffentlichst — Profil, Profilbild, Links, Beiträge, Clips, Videos, Stories, Moments, Kommentare, Reaktionen, Umfragen, Sounds, Ideen und Abstimmungen beim Mitgestalten —, speichern wir, um es so anzuzeigen, wie du es eingestellt hast (öffentlich, für Follower, für Freunde oder nur für dich). Ebenso speichern wir, wem du folgst, wen du blockierst oder stummschaltest, was du speicherst und welche Schlagworte du abonnierst. Bearbeitest du einen Beitrag, bleiben frühere Fassungen am Beitrag erhalten, solange er besteht.

Medien liegen auf unserem eigenen Server (Objektspeicher). Beim Hochladen entfernen wir Metadaten wie Kameradaten und GPS-Position. Bilder werden in WebP umgewandelt, Videos in mehrere Qualitätsstufen für das Streaming (HLS) übersetzt; das geschieht auf unserem Server.

• Stories sind 24 Stunden sichtbar und liegen danach in deinem Archiv, das nur du siehst.
• Gelöschte Beiträge liegen 7 Tage im Papierkorb und werden dann endgültig gelöscht.
• Inhalte, die wir nach einer Meldung entfernt haben, bewahren wir 30 Tage auf, damit eine Beschwerde gegen die Entscheidung möglich bleibt.
• Alles Übrige speichern wir, bis du es oder dein Konto löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte beachte: Was du öffentlich machst, kann jede Person sehen, auch ohne Konto, und kann von Dritten weiterverbreitet werden. Gib in Beiträgen keine Gesundheitsdaten oder andere besondere Angaben preis, die du nicht öffentlich sehen möchtest; tust du es doch, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. e DSGVO.

Feed, Vorschläge und Statistiken

Damit der Feed weiß, was du schon gesehen hast, und Creator erfahren, wie viele Personen ihre Beiträge erreichen, speichern wir, welche Beiträge du gesehen oder geöffnet hast (je Beitrag und Tag), deine Sitzungen im Feed, wo du in einem Video stehen geblieben bist, deine Angaben „Kein Interesse“ und wann du jemandem gefolgt bist. Creator sehen daraus nur Zahlen, nie Namen. Eigene Aufrufe werden nicht gezählt.

Vorschläge entstehen aus deinen Interessen (abonnierten Schlagworten), gemeinsamen Kontakten, Zuspruch und Aktualität von Beiträgen; jeder Vorschlag nennt seinen Grund. Ein Profil über dich zu Werbezwecken gibt es nicht.

Für Kennzahlen des Betriebs (aktive Konten je Tag und Monat) merken wir uns, an welchen Tagen ein Konto da war. Diese Einträge werden nach 45 Tagen gelöscht; danach bleiben nur Gesamtzahlen ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Feed, Art. 6 Abs. 1 lit. f DSGVO für die Statistiken (Interesse an einem verständlichen Angebot und an Zahlen für Creator). Speicherdauer: bis zur Löschung des Beitrags oder deines Kontos, soweit oben keine kürzere Frist steht.

Orte, Karten und Standort

Du kannst an Beiträge einen Ort aus OpenStreetMap hängen. Kartenkacheln und Ortssuche betreiben wir selbst auf unserem Server (unter /karten und /ortsdienst); deine Suchanfragen gehen nicht an Dritte und werden nicht protokolliert. Die Kartendaten stammen von © OpenStreetMap-Mitwirkenden (ODbL).

Deinen Gerätestandort verwendet Socix nur, wenn du ihn selbst anforderst, etwa um im Chat einen Standort zu teilen. Dein Gerät fragt dich dafür um Erlaubnis. Ein geteilter Standort im Chat ist Ende-zu-Ende-verschlüsselt (siehe Chat).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Chat (SoChat)

Nachrichten, Bilder, Sprachnachrichten und geteilte Standorte im Chat sind Ende-zu-Ende-verschlüsselt (Protokoll MLS). Die Schlüssel liegen nur auf deinen Geräten; wir können die Inhalte nicht lesen.

Unser Chat-Server sieht und speichert, was er zur Zustellung braucht: dein Konto und deine Geräte (höchstens 8) mit ihren öffentlichen Schlüsseln, welche Konten an einem Chat beteiligt sind, Zeitpunkte und Größen. Verschlüsselte Nachrichten liegen in einem Postfach, bis deine Geräte sie abholen, höchstens 30 Tage. Verschlüsselte Anhänge (bis 100 MB) werden nach 30 Tagen gelöscht.

Auf deinem Gerät speichert die Website den Chatverlauf entschlüsselt im Browser (IndexedDB), damit du ihn lesen kannst. Wer Zugriff auf dein entsperrtes Gerät hat, kann ihn sehen.

Meldest du einen Chat, kannst du der Meldung Nachrichten beilegen. Nur diese beigelegten Nachrichten werden dann für unser Moderationsteam lesbar (siehe Sicherheit und Moderation).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anrufe und „Gemeinsam schauen“

Sprach- und Videoanrufe sowie „Gemeinsam schauen“ laufen über einen eigenen Medienserver (LiveKit, sfu.socix.org) und sind Ende-zu-Ende-verschlüsselt. Der Server sieht, wer wann an einem Anruf teilnimmt und über welche IP-Adresse, aber nicht Bild und Ton. Anrufe werden nicht aufgezeichnet. „Gemeinsam schauen“ gleicht nur Socix-Videos ab; Videos anderer Plattformen werden nicht eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Livestreams

Livestreams sind nicht Ende-zu-Ende-verschlüsselt: Bild und Ton laufen über unseren eigenen Medienserver und sind für alle sichtbar, die zuschauen dürfen. Wir speichern, wer zuschaut, sowie Kommentare im Livestream. Die Aufzeichnung eines Livestreams liegt nicht öffentlich auf unserem Server und wird 7 Tage nach dem Ende gelöscht, sofern du sie nicht als Beitrag veröffentlichst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mitteilungen (Push)

Mitteilungen auf dem Gerät gibt es nur, wenn du sie einschaltest und dein Gerät zustimmst. Wir speichern dafür die Adresse, die dein Browser oder deine App für Mitteilungen vergibt, deine Einstellungen und deine Zeitzone (für Ruhezeiten).

• Im Browser (Web Push) geht die Mitteilung über den Dienst des Browserherstellers, etwa Google, Mozilla, Apple oder Microsoft. Der Inhalt ist für deinen Browser verschlüsselt; der Dienst sieht ihn nicht.
• In den Apps geht die Mitteilung über Apple Push Notification Service (Apple Inc., USA) oder Firebase Cloud Messaging (Google LLC, USA). Diese Dienste sehen das Gerätekennzeichen und den Text der Mitteilung, etwa den Namen der Person, die reagiert hat. Den Inhalt einer Nachricht enthält die Mitteilung nur, wenn du „Inhalte anzeigen“ eingeschaltet hast. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst Mitteilungen jederzeit in den Einstellungen oder auf deinem Gerät abschalten; die Adresse wird dann gelöscht.

GIFs (Klipy)

Die GIF-Suche nutzt den Dienst Klipy (klipy.com). Im Browser wird Klipy erst geladen, nachdem du dem einmal ausdrücklich zugestimmt hast. Dann sendet dein Gerät deine Suchbegriffe und deine IP-Adresse direkt an Klipy, und die GIFs werden von dort geladen. In den Apps fragt unser Server Klipy für dich, ohne deine IP-Adresse weiterzugeben.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen widerrufen; danach lädt Socix nichts mehr von Klipy. Klipy verarbeitet die Daten in eigener Verantwortung und möglicherweise außerhalb der EU.

Link-Vorschauen

Für Vorschauen von Links in Beiträgen ruft unser Server die verlinkte Seite selbst ab. Die verlinkte Seite sieht dabei die Adresse unseres Servers, nicht deine. Im Chat kannst du Link-Vorschauen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Umzug von anderen Plattformen und Datenexport

Beim Umzug lädst du ein Archiv hoch, das du bei einer anderen Plattform (etwa Instagram, TikTok oder YouTube) angefordert hast. Wir verarbeiten es auf unserem Server und übernehmen nur die Beiträge, die du auswählst. Das Archiv wird nach dem Import gelöscht, spätestens nach 2 Tagen. Die übernommenen Beiträge behandeln wir wie alle anderen Beiträge.

Du kannst jederzeit eine Kopie deiner Daten anfordern (Art. 15 und 20 DSGVO). Der Export liegt 7 Tage zum Herunterladen bereit und wird dann gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Wohlbefinden

Die Werkzeuge für dein Wohlbefinden (Tageslimit, Pause, Wochenrückblick, stumme Wörter, Zahlen ausblenden und weitere) sind aus, bis du sie selbst einschaltest. Für das Tageslimit zählt der Server deine aktive Zeit nur als Summe je Tag; diese Summen werden nach 56 Tagen gelöscht. Hinweise auf schwere Themen und die Nachfrage vor dem Senden verletzender Wörter beruhen auf kurzen, festen Wortlisten; dabei wird nichts gespeichert und nichts an Dritte gesendet.

Die Seite „Hilfe“ nennt Krisentelefone und ist ohne Anmeldung erreichbar. Wir speichern nicht, dass du sie aufgerufen hast.

Mit „Ich mache mir Sorgen“ kannst du uns mitteilen, dass es einer Person, der du folgst, nicht gut zu gehen scheint. Das ist eine Meldung, die auch Hinweise auf die Gesundheit der Person enthalten kann. Wir verwenden sie nur, um der Person Hilfe anzubieten: Melden mehrere Personen unabhängig voneinander Sorge, bekommt sie eine Mitteilung mit Hilfsangeboten, ohne zu erfahren, wer sich gemeldet hat. Diagnosen oder Gesundheitsprofile erstellen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen).

Für die übrigen Werkzeuge: Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit und Moderation

Meldungen: Wir speichern, wer was aus welchem Grund gemeldet hat, eine Kopie des gemeldeten Inhalts, beigelegte Belege, unsere Entscheidung mit Begründung und Beschwerden dagegen. Die meldende Person erfährt das Ergebnis, die betroffene Person die Entscheidung und ihre Gründe. Meldungen bewahren wir auf, um Entscheidungen nachvollziehbar zu halten und wiederholte Verstöße zu erkennen; eine automatische Löschfrist gibt es derzeit nicht. Handlungen des Moderationsteams werden protokolliert.

Schutzsignale: Um Belästigung und Kontaktaufnahme in großer Zahl zu erkennen, zählt der Server je Konto, wie oft es blockiert wird und wie viele Erwähnungen und Kommentare es in kurzer Zeit schreibt. Gespeichert werden nur Art und Zeitpunkt dieser Ereignisse, nach 30 Tagen gelöscht, sowie die letzte Zählung. Daraus kann eine Meldung an das Moderationsteam entstehen; über Maßnahmen entscheidet immer ein Mensch.

Verifizierung: Wenn du ein Abzeichen „Verifiziert“ beantragst, reichst du einen Nachweis ein, etwa ein Ausweisfoto. Der Nachweis liegt verschlüsselt auf unserem Server und wird mit der Entscheidung gelöscht. Danach bleiben der Vorgang (wer, wann, welche Kategorie, welche Entscheidung, der angegebene Name) und ein nicht umkehrbarer Hash aus Name, Geburtsdatum und Geburtsort. Mit dem Hash erkennen wir, ob eine gesperrte Person sich erneut verifizieren lässt. Er bleibt auch nach Löschung des Kontos bestehen, damit eine Sperre nicht durch Löschen und Neuanlegen umgangen werden kann.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act (Meldeverfahren, Begründungen, Beschwerden) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Personen auf Socix, Durchsetzung der Nutzungsbedingungen). Die Verifizierung ist freiwillig; sie beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten, treffen wir nicht.

Shop und Unterstützung

Im Shop kann derzeit nichts gekauft werden. Unterstützungen, die uns auf anderem Weg erreichen, tragen wir von Hand ein (Betrag, Datum und, wenn du es möchtest, dein Konto), damit die Zahlen auf der Seite „Transparenz“ stimmen. Diese Angaben bewahren wir nach den steuerrechtlichen Pflichten auf (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).

Cookies und lokaler Speicher

Socix setzt nur Cookies und speichert nur Daten auf deinem Gerät, die für den Dienst, den du ausdrücklich nutzt, unbedingt erforderlich sind oder die eine Einstellung festhalten, die du selbst gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Cookie-Banner. Es gibt keine Cookies von Dritten. Eine Ausnahme mit Einwilligung ist Klipy (siehe GIFs).

Die Anmelde-Cookies sind für Skripte unlesbar (httpOnly), gelten nur über HTTPS und nur für Socix (SameSite=Lax). Anmeldedaten legen wir nicht im lokalen Speicher ab. Du kannst alles davon in deinem Browser löschen; Socix funktioniert danach weiter, du musst dich nur neu anmelden und deine Einstellungen erneut wählen.

Empfänger und Übermittlung in Drittländer

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger außerhalb von Socix sind nur die oben genannten Dienste: Cloudflare (DNS), die Mitteilungsdienste von Apple, Google und der Browserhersteller sowie Klipy nach deiner Einwilligung. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), bei Klipy auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). An Behörden geben wir Daten nur heraus, wenn wir dazu gesetzlich verpflichtet sind.

Datensicherung

Die Datenbank sichern wir täglich. Jede Sicherung wird nach 14 Tagen gelöscht. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung enthalten sein; wir greifen darauf nur zur Wiederherstellung nach einem Fehler zurück. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Deine Rechte

• Auskunft über deine Daten (Art. 15 DSGVO) — vieles davon direkt über den Datenexport in den Einstellungen
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — dein Konto kannst du in den Einstellungen selbst löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu an request@minifyx.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Mindestalter

Socix richtet sich an Personen ab 16 Jahren. Wer jünger ist, darf kein Konto anlegen.

Änderungen

Ändert sich, wie Socix Daten verarbeitet, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.