Infos zum Start & Grundlagen
EinleitungOrganisation, Kanäle und MixesPosts, Karten & Content TypenRollen für NutzendeCommunity FunktionenMobile Apps & Web AppFunktions-& LeistungsbeschreibungTech StackSupportDatenschutz
Grundlage Datenschutzkonzept(e)NutzungsauswertungVerwaltung Zugangsdaten der NutzendenPersonenbezogene Daten und DatenkategorienInhalte in App und WebAuftragsdatenverarbeiterTOMsInformationssicherheit
Informationssicherheit bei tchopSicherheitsrichtlinie ISO27001 ZertifikatSicherer ZugangSchwachstellenanalyseRisikoanalyseKommunikationsmatrixApp Customization & Deployment
Bereitstellung AppsMobile App Deployment & VertriebApp CustomizationApp UpdatesSSO via SAMLSSO via Open ID ConnectAnalytics & Reporting
Grundlagen KPIsAnalytics DashboardProjektsteuerung
Arbeitspakete & TimelineEnablementLaunch & OnboardingBetriebsratBeispiele & VorlagenSonstiges
Feature RoadmapLanguages
EnglishWie wir die Nutzung der App(s) auswerten
Die Auswertung der App Nutzung ist aus vielerlei Gründen wichtig für die entsprechenden Fachabteilungen und Unternehmensführungen. Es geht zum einen darum den Erfolg und die Akzeptanz des Angebots zu beurteilen in dem man Nachvollziehen kann wieviele Nutzende aktiv in der App sind. Und zum anderen natürlich darum Inhalte und Funktionalität im Sinne der Zielsetzung zu optimieren. Dies ist wiederum nur möglich, wenn die Verantwortlichen Einblicke in die Nutzung bekommen.
Administration und Redaktion haben Zugriff auf ein spezielles Analytics Dashboard, welches fester Teil unserer Plattform ist. Dort werden zum einen Daten aus dem Backend aggregiert und ausgewertet und mit Daten aus den Apps angereichert.
Im folgenden wird erläutert wie tchop die Nutzung der Plattform erfasst, speichert, auswertet und wie wir dabei trotzdem die Privatsphäre der Nutzenden schützen.
Datenerfassung im tchop CMS
Bei der Nutzung der App, des Web Frontends oder des tchop CMS hinterlassen Nutzer*innen wie bei jedem digitalen Kommunikationsangebot technisch Ihre IP Adresse bei der Anfrage von Daten bzw. Inhalten aus dem tchop CMS.
Für Kunden, deren App Angebot sich an noch nicht registrierte, öffentliche Nutzenden richtet, besteht die Möglichkeit die IP Adresse des bzw. der Nutzenden zu speichern, um ein späteres Blockieren gemeldeter Nutzer*innen zu ermöglichen. Dies dient der Vermeidung potenziellen Missbrauchs.
Für Kunden, deren Angebot sich an einen geschlossenen Nutzerkreis (bspw. Mitarbeiter App) registrierter Nutzenden richtig (bspw. die eigenen Mitarbeiter) wird die IP Adresse nicht gespeichert. Für die Funktionalität des tchop CMS ist die Erfassung der IP-Adresse nicht notwendig.
Nutzenden wird im tchop CMS automatisch eine randomisierte “User-ID” vergeben. Diese wird zusammen mit Name und E-Mail zur Verwaltung von Zugang und Funktionalität der Plattform verwendet. Im Zusammenhang mit dem Datensatz der Nutzenden werden nur folgende Daten erfasst, gespeichert und der Administration zugänglich gemacht:
- Zeitstempel der erstmaligen Anmeldung (und damit auch die Tatsache, ob ein Nutzer*in sich überhaupt schon einmal angemeldet hat oder ob er bzw. sie bislang inaktiv waren)
- Zeitstempel der letzten Aktivität, d.h. wann der bzw. die Nutzer*in das letzte mal die App oder Web App geöffnet hatte
- Nutzergenerierte Inhalte wie eigene Beiträge oder Kommentare, die ein/e Nutzende(r) freiwillig hinterlassen hat (dabei wird angezeigt wer einen Beitrag oder Kommentare erstellt hat)
Im Zusammenhang mit Emoji-Reaktionen an Inhalten wie Likes speichert das tchop CMS keine “User-IDs” oder IPs, dass heisst es ist an keiner Stelle einsehbar, welche Nutzer*innen so auf einen Beitrag reagiert haben.
Philosophie
Wir stellen den Schutz der Privatsphäre Ihrer Nutzer*innen bei der Entwicklung von unseren Produkten, unseren Diensten und bei unserer internen Steuerung an oberste Stelle. Das gilt auch für Nutzungsstatistiken, die wir über ein eigenes Analytics-Dashboard ausgewählten Nutzende (in der Regel Administration und Redaktion) bereit stellen.
Deswegen stellen wir Folgendes sicher:
- Datenminimierung: Für die Bereitstellung von Statistiken verwendet tchop nur randomisierte Geräte-IDs, die keinen Rückschluss auf einzelne Nutzende ermöglichen, da dies technisch vollständig separiert ist. Eine Verbindung zwischen unserer internen “User-ID” und der statistischen Auswertung kann an keiner Stelle hergestellt werden (siehe unten). Wir erheben nur die notwendigsten Daten, werten nur die wichtigsten Teile der App Nutzung aus.
- Keine Rückschlüsse auf individuelle Nutzer: Wir erstellt keine individuellen Nutzendenprofile, wir erheben keinerlei Daten, die Rückschluss auf die Aktivitäten eines individuellen Nutzers zulassen. Alle Aktivitäten in der App werden zusammengefasst zu aussagekräftigen Berichten zur allgemeinen Nutzerinteraktion. So lässt sich auf unserem Analytics Dashboard bspw. sehen, wie viele Nutzenden an einem Montagnachmittag einen geöffnet haben oder wieviele die App wie lange benutzt haben. Sie können aber nicht sehen, welche Nutzenden es konkret waren. Und auch wir wissen dies nicht bzw. können es Ihnen nicht sagen.
- Keine Drittanbieterdienste: Wir nutzen keine Drittanbieterdienste wie z.B. Google Analytics, die Personenbezogene Daten auswerten. Wir erfassen die Rohdaten selbst, haben Statistiken selbst entwickelt und bieten ein eigenes Analytics Dashboard, um Ihnen wertvolle Einblicke in Ihre Inhalte und deren Reichweite und den Erfolg der App zu liefern. Wir erfassen auch die Nutzung in der Web App selbst mittels eigenes Software-Codes. Aus technischen Gründen wir nur für die Erfassung bestimmter Nutzungsparameter in den Apps auf die Verwendung des Firebase SDKs von Google zurückgegriffen.
Technische Details zur Nutzungsauswertung
Die Erfassung der Daten erfolgt auf Basis der oben beschriebenen Grundlagen in einer Art und Weise, die die Privatsphäre Ihrer Nutzer*innen umfassend schützt. Technisch erfolgt dies folgendermaßen:
- In der App erfasst das Firebase SDK die notwendigsten Nutzungsdaten; jedem Endgerät wird dazu von dem SDK eine randomisierte, anonyme Geräte-ID vergeben; diese kann technisch nicht mit dem bzw. der Nutzer*in verbunden werden, dem SDK sind nutzerbezogene Daten in der App nicht bekannt (auch keine IP-Adresse), es erfolgt kein Datenaustausch und keine Datenübermittlung jeglicher Personenbezogener Daten zwischen App und SDK.
- Das SDK übermittelt die Nutzungsdaten an ein eigenes, von dem tchop CMS technisch getrennten Backend, welches ausschliesslich zur Auswertung dieser anonymisierten Nutzungsdaten zur Verfügung steht. Das System hat keinerlei Informationen über Personenbezogene Nutzerdaten, sondern führt die Berechnungen nur auf Basis der anonymen Geräte-IDs durch.
- In den Apps werden folgende Parameter anonymisiert erfasst und für die Auswertung ans tchop Backend übermitteln:
- App-Installation und -Deinstallation
- App Session Start und Ende
- Öffnen Inhalte oder Rubriken
- Abspielen Video oder Audio-Inhalte
- Öffnen Push Benachrichtigung
- Öffnen In-App Benachrichtigung
- Das Backend mit den Nutzungsdaten stellt eine graphische Benutzeroberfläche zur Verfügung, die eine Auswertung und Analyse der Daten anhand von verschiedenen Werten und Zeitstempeln ermöglicht. Dabei ist kein Rückschluss auf einzelne Nutzer*innen oder -gruppen möglich; da bspw. Daten zu Endgeräten oder OS-Versionen bewusst nicht erhoben werden.
Wir stellen auf Wunsch jederzeit einen technischen Einblick in die zugrunde liegende SQL Datenbank zur Verfügung. Daraus geht hervor, dass wir weder “User-IDs” des tchop CMS noch IP-Adressen erfasst oder gespeichert werden.
Datenexport
Über das Dashboard können Kunden Nutzungsdaten in Rohform als csv für einen asugewählten Zeitraum herunterladen. So können eigene Auswertungen erstellt werden.