Datenschutz.

Wer wir sind

Stepa wird von Harry, Seb und Ollie gebaut — drei Freunden im Vereinigten Königreich, die einen Schrittzähler fürs Gehen mit den Menschen bauen, die man liebt. Die Website getstepa.com und die Stepa-App werden betrieben von SocialClimb Marketing Ltd, einer in England und Wales eingetragenen Gesellschaft (Registernummer 16858678) mit Sitz in 67 Illingworth, Windsor, Vereinigtes Königreich, SL4 4UP. SocialClimb Marketing Ltd ist der Verantwortliche im Sinne der UK-DSGVO (UK GDPR) und, soweit wir Stepa Personen im Europäischen Wirtschaftsraum anbieten, im Sinne der EU-DSGVO.

Bei allen Fragen zum Datenschutz erreichen Sie uns unter hello@getstepa.com. Wir bemühen uns, innerhalb von 14 Tagen zu antworten.

Was wir erheben — und warum

Wenn Sie der Warteliste beitreten

• Ihre E-Mail-Adresse. Damit wir Sie über Stepa informieren und Ihnen sagen können, wann es für Sie verfügbar ist. Sicher gespeichert in Google Firestore.
• Der Zeitpunkt Ihrer Anmeldung und die Quellseite (derzeit immer website).
• Die User-Agent-Zeichenfolge Ihres Browsers. Wird ausschließlich genutzt, um Fehler bei der Anmeldung in einem bestimmten Browser einzugrenzen. Nicht zum Tracking.

Das ist der gesamte Datensatz, den wir für Warteliste-Anmeldungen speichern, zusammen mit dem Einladungslink, über den du gekommen bist, falls zutreffend. Deine IP-Adresse wird kurzzeitig zur Begrenzung der Formularaufrufe verwendet und nicht gespeichert.

Wenn Sie die Stepa-App nutzen

• Ihren Namen und Ihr Profilbild — damit Ihre Freunde Sie finden können.
• Die E-Mail-Adresse oder das Apple-/Google-Konto, mit dem Sie sich anmelden — ausschließlich zur Authentifizierung.
• Ihre Schrittzahl — ausgelesen aus dem Bewegungssensor Ihres Handys (dem in Stepa eingebauten Schrittzähler) und, sofern Sie die Erlaubnis erteilen, aus Apple Health (HealthKit) unter iOS. Wir lesen ausschließlich Schrittsummen — wir lesen weder Ihre Herzfrequenz noch Ihren Schlaf, Ihre Workouts oder sonstige Gesundheitsdaten.
• Ihren Standort und Ihre Gehrouten. Stepa nutzt den Standort Ihres Handys, um die von Ihnen gegangenen Routen aufzuzeichnen und zu erkennen, wann Sie losgegangen sind. Mit Ihrer Erlaubnis („Immer erlauben“ unter iOS) nutzt Stepa den Standort auch im Hintergrund, um den Beginn eines Spaziergangs zu erkennen und die Aufzeichnung automatisch zu starten, ohne dass Sie die App öffnen müssen. Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Handys ändern — auf „Beim Verwenden der App“ umstellen oder ganz ausschalten. Stepa funktioniert auch ohne Hintergrundstandort; Sie müssen dann nur selbst auf „Spaziergang starten“ tippen.
• Ihre Freundesliste — den kleinen Kreis von Menschen, mit denen Sie gehen möchten. Wir sehen, teilen oder zeigen sie niemals öffentlich.
• Ihre Duelle — wenn Sie ein Duell annehmen, speichern wir dessen Start- und Enddatum sowie die Schrittsummen der Teilnehmenden, damit wir die Bestenliste anzeigen können.

Die Schrittzählung selbst benötigt keinerlei Standortdaten. Der Standort wird nur für die Routenzeichnung, die Erkennung von Spaziergängen und die Rundenbibliothek verwendet.

Rechtsgrundlage (UK-DSGVO und EU-DSGVO)

• Vertrag. Das meiste, was wir erheben, ist erforderlich, um Ihnen Stepa bereitzustellen (Ihr Konto, Ihre Schritte, Ihre Freunde, Ihre Duelle).
• Berechtigtes Interesse. Die Warteliste-E-Mail und der User-Agent-String werden auf Grundlage des berechtigten Interesses gespeichert — um dich über Stepa und seine Verfügbarkeit zu informieren und Anmeldeprobleme zu beheben. Wir schreiben dir außerdem zu deiner eigenen Aktivität bei Stepa: eine monatliche Zusammenfassung, Wochenergebnisse, wenn du unter die ersten drei kommst, eine Nachricht, wenn dich jemand herausfordert oder jemand, den du eingeladen hast, beitritt, und gelegentlich einen Anstoß, wenn du länger nicht unterwegs warst. Jede dieser E-Mails enthält einen sofort wirksamen Abmeldelink, und du kannst sie jederzeit in den Einstellungen abschalten.
• Einwilligung. Push-Benachrichtigungen, Standort für Spaziergänge und Bewegungsdaten erfordern alle eine ausdrückliche Berechtigung auf Systemebene. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen. Auch Neuigkeiten zu Stepa-Funktionen erfolgen nur mit Einwilligung — wir senden sie ausschließlich, wenn du danach gefragt hast, und du kannst das jederzeit widerrufen, ohne dass sich sonst etwas ändert.

Wo Ihre Daten liegen

Wir nutzen eine kleine Handvoll vertrauenswürdiger Dienste, damit Stepa funktioniert. Jeder ist hier benannt, damit Sie genau wissen, wer Ihre Daten berührt hat.

• Google Firestore (gehostet in europe-west2 / London) — speichert Ihr Konto, Ihre Schritte, Ihre Freundesliste, Ihre Duelle und die Wartelisten-Anmeldungen.
• Resend — unser E-Mail-Anbieter. Versendet Konto-E-Mails (Verifizierung, Löschbestätigung), Service-E-Mails zu deiner eigenen Aktivität bei Stepa sowie Produktneuigkeiten, sofern du zugestimmt hast. Resend verarbeitet deine E-Mail-Adresse nach unseren Weisungen und nutzt sie für nichts anderes.
• Vercel — hostet getstepa.com. Vercel kann grundlegende Anfragedaten (IP, User-Agent, URL) am Edge protokollieren, zur Sicherheit und zum Schutz vor DDoS-Angriffen. Vercel Analytics und Speed Insights laden nur, wenn Sie sie im Cookie-Banner akzeptieren (siehe unten).
• Apple App Store und Google Play — vertreiben die Stepa-App und übernehmen die Authentifizierung, wenn Sie sich mit Apple oder Google anmelden.
• Sentry — erhält anonymisierte Absturzberichte und Leistungsdaten, wenn in der App oder auf der Website etwas schiefgeht. Wir deaktivieren die IP-Erfassung und entfernen personenbezogene Daten (einschließlich Standortkoordinaten) vor dem Versand. Sentry speichert Berichte in der EU und ist DSGVO-konform.
• RevenueCat — wickelt die Stepa-Pro-Abos ab. Es erhält Ihre Stepa-Nutzer-ID und den Kauf selbst (welcher Tarif, wann, ob er verlängert wurde), damit wir Pro freischalten und Wiederherstellungen auf Ihren Geräten berücksichtigen können. Es erhält niemals Ihren Namen, Ihre E-Mail-Adresse, Ihren Standort oder Ihre Schrittdaten. Kreditkartendaten gehen an Apple oder Google und werden weder von uns noch von RevenueCat gesehen.
• Hetzner — hostet den Routing-Dienst, der Ihre Runden berechnet, auf Servern in Deutschland. Wenn Sie einen Spaziergang anfordern, erhält er die Koordinaten Ihres Startpunkts, um Routen um Sie herum zu erzeugen. Anfragen werden über die Anmeldeprüfung hinaus nicht mit Ihrem Konto verknüpft, und Koordinaten werden nicht aufbewahrt, um einen Verlauf Ihrer Aufenthaltsorte aufzubauen.
• Meta (Facebook) — die Stepa-App enthält das Meta-SDK, das App-Installationen meldet, damit wir erkennen können, welche unserer eigenen Anzeigen und Beiträge Menschen zu Stepa gebracht haben. Unter iOS fragen wir zuvor über Apples Abfrage „App Tracking Transparency“, und Ihre Werbekennung wird nur verwendet, wenn Sie es erlauben. Es erhält weder Ihre Schrittdaten noch Ihre Routen, Freunde oder Ihren Standort.

Wir nutzen Vercel Analytics und Vercel Speed Insights, um die Seitenleistung zu überwachen (Ladezeiten, Web Vitals). Das sind datenschutzfreundliche, cookiefreie Werkzeuge, die keine einzelnen Nutzer verfolgen und keine Profile bilden. Wir nutzen auf dieser Website weder Google Analytics noch Mixpanel, Segment, das Facebook-Pixel oder Hotjar.

Die Stepa-App enthält das oben beschriebene Meta-SDK zur Installationszuordnung — das ist das einzige werbebezogene Werkzeug, das wir einsetzen, und unter iOS nutzt es Ihre Werbekennung nur, wenn Sie der Abfrage „App Tracking Transparency“ zustimmen. Wir schalten keine Werbung innerhalb von Stepa und verkaufen keine Werbeflächen. Wir haben keine Werbekunden, denen wir gefallen müssten.

An wen wir Ihre Daten weitergeben

An niemanden. Wir verkaufen, vermieten, lizenzieren, teilen oder übermitteln Ihre personenbezogenen Daten nicht auf sonstige Weise an Dritte zu Marketingzwecken. Niemals.

Die Einzigen, die Ihre Daten sehen, sind: Sie, die Freunde, die Sie ausdrücklich zu Ihrem Kreis hinzufügen, und die oben aufgeführten vertrauenswürdigen Infrastrukturanbieter (die sie nach unseren Weisungen und ausschließlich zum Betrieb des Dienstes verarbeiten).

Wie lange wir Ihre Daten aufbewahren

• Wartelisten-E-Mail: bis zu 12 Monate ab dem Tag, an dem Sie sich auf die Warteliste eintragen; danach löschen wir sie — es sei denn, Sie haben ein Stepa-Konto erstellt, dann gelten die unten genannten Fristen für Konten. Wenn Sie uns darum bitten oder sich abmelden, löschen wir sie früher.
• Abmeldeliste: Wenn Sie sich abmelden, speichern wir Ihre E-Mail-Adresse (die Adresse selbst, keine verschlüsselte Fassung) und das Datum Ihrer Abmeldung und verwenden beides ausschließlich, um sicherzustellen, dass wir Ihnen nie wieder Marketing-E-Mails senden. Wir bewahren diesen Eintrag auf, solange wir E-Mails versenden.
• Aktive Konten: solange Ihr Konto besteht. Schrittdaten werden unbefristet aufbewahrt, damit Ihr Verlauf vollständig bleibt.
• Gelöschte Konten: Wir löschen Ihr Konto, Ihre Schrittdaten, Ihre Freundesliste und Ihre Duelle innerhalb von 30 Tagen nach der Löschung endgültig. Einzelne Backup-Stände können weitere 60 Tage bestehen bleiben, bevor sie überschrieben werden.

Ihre Rechte

Nach der UK-DSGVO und der EU-DSGVO haben Sie das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie halten.
• Unrichtige Daten berichtigen zu lassen.
• Ihre Daten löschen zu lassen (das „Recht auf Vergessenwerden“).
• Ihr Recht auf Datenübertragbarkeit auszuüben — Ihre Daten in einem maschinenlesbaren Format zu einem anderen Dienst zu übertragen.
• Der Art und Weise, wie wir Ihre Daten verarbeiten, zu widersprechen.
• Die Verarbeitung unter bestimmten Umständen einschränken zu lassen.

Um eines dieser Rechte auszuüben, schreiben Sie von der Adresse, mit der Sie sich angemeldet haben, an hello@getstepa.com. Wir bemühen uns, Anfragen innerhalb von 14 Tagen zu bearbeiten.

Wenn Sie mit dem Umgang mit Ihren Daten nicht zufrieden sind, haben Sie das Recht, sich beim Information Commissioner’s Office des Vereinigten Königreichs unter ico.org.uk zu beschweren.

Cookies

Wir fragen, bevor wir etwas setzen, das nicht notwendig ist. Beim ersten Besuch von getstepa.com bietet ein Banner Alle akzeptieren oder Nicht notwendige ablehnen an, und Ihre Wahl wird im lokalen Speicher Ihres Browsers gemerkt, damit wir nicht erneut fragen.

Notwendig — eine kleine Menge lokaler Speicher merkt sich die Cookie-Entscheidung selbst und, falls Sie über einen Einladungs- oder Empfehlungslink gekommen sind, welchen, damit die App ihn zuordnen kann. Sie sind für den Betrieb der Website erforderlich und nicht optional.

Analyse, nur mit Ihrer Zustimmung — Vercel Analytics und Vercel Speed Insights laden erst, nachdem Sie Alle akzeptieren gedrückt haben, und bei Ablehnung überhaupt nicht. Sie messen Seitenaufrufe und Ladezeiten. Sie kommen ohne Cookies aus, erstellen kein Profil von Ihnen und verfolgen Sie nicht auf anderen Websites.

Wir verwenden auf dieser Website keine Werbe-Cookies und keine Tracker von Drittanbietern, und das war noch nie der Fall. Sie können Ihre Entscheidung jederzeit ändern, indem Sie die Websitedaten für getstepa.com in Ihrem Browser löschen — dann erscheint das Banner erneut.

Kinder

Stepa richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Erfahren wir, dass uns ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, löschen wir diese unverzüglich. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind sich angemeldet hat, kontaktieren Sie uns bitte unter hello@getstepa.com.

Internationale Übermittlungen

Ihre Daten werden in der Region europe-west2 von Google Firestore gespeichert (London, Vereinigtes Königreich), sie bleiben also im Vereinigten Königreich. Resend und Vercel haben ihren Sitz in den USA und können einzelne Daten in den USA verarbeiten — beide haben Standardvertragsklauseln (SCCs) unterzeichnet und sind nach dem EU-US Data Privacy Framework zertifiziert, was ein dem britischen Datenschutzrecht gleichwertiges Schutzniveau bietet. Der Routing-Dienst, der Ihre Runden berechnet, läuft auf Hetzner-Servern in Deutschland.

Unser Vertreter in der EU

Wir sind im Vereinigten Königreich niedergelassen. Soweit wir Stepa Personen im Europäischen Wirtschaftsraum anbieten, verpflichtet uns Artikel 27 der EU-DSGVO, einen Vertreter innerhalb des EWR zu benennen, an den Sie und die Datenschutzbehörden sich wegen Ihrer Daten wenden können.

Vertreter in der EU: [TO BE APPOINTED — name and address before Stepa is marketed in the EEA]

Die Kontaktaufnahme mit unserem Vertreter ersetzt nicht Ihr Recht, sich bei der Datenschutzbehörde Ihres eigenen Landes zu beschweren, und Sie können uns jederzeit direkt unter hello@getstepa.com erreichen.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern. Das Datum „Zuletzt aktualisiert“ oben zeigt an, wann. Ist die Änderung wesentlich (etwa weil wir einen neuen Auftragsverarbeiter einsetzen oder neue Daten erheben), schreiben wir Ihnen vorab eine E-Mail.

Kontakt

Fragen, Anliegen, Beschwerden oder einfach nur neugierig — schreiben Sie an hello@getstepa.com. Echte Menschen lesen mit. Harry, Seb oder Ollie antwortet.

Um Ihre Daten oder Ihr Konto zu löschen, geht es am schnellsten über das Selbstbedienungsformular unter getstepa.com/delete — E-Mail-Adresse eingeben, auf den Bestätigungslink klicken, den wir schicken, und Ihre Daten sind binnen Minuten weg. Oder schreiben Sie an hello@getstepa.com mit dem Betreff „Delete my data“ (von der Adresse, mit der Sie sich angemeldet haben), und wir bearbeiten das binnen 14 Tagen.