Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App ist:
Eirik Heilmann
Neustädter Ring 4, 37154 Northeim
E-Mail: datenschutz@steptale.de
2. Welche Daten verarbeitet werden
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Google-Konto-Kennung (UID), Anzeigename, Profilbild | Anmeldung und Darstellung in deiner Gruppe | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Schrittzahlen inklusive Zeitstempeln (Schrittzähler des Telefons) | Kern der Anwendung: Fortschritt auf der Karte, Ranglisten, Monatsauswertung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Von dir aufgenommene Fotos und Bildtexte | Photo-Challenges und Fahndungsbrett-Aufträge | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Aufnahme-Metadaten der Kamera (Zeitpunkt, Auflösung, Kamerarichtung) | Erkennung von hochgeladenen statt aufgenommenen Bildern | Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung) |
| Kaufvorgang (Play-Bestellnummer, Laufzeit) | Freischaltung von StepTale Plus für deine Gruppe | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
Schrittzahlen sind Gesundheitsdaten
Schrittzahlen zählen zu den Gesundheitsdaten nach Art. 9 DSGVO und werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet. Du erteilst sie, wenn du der App die Berechtigung „Körperliche Aktivität" erteilst. Du kannst sie jederzeit in den Android-Einstellungen unter Apps → StepTale → Berechtigungen widerrufen.
Die Schritte stammen aus dem Schrittzähler deines Telefons, aufgezeichnet über die Recording API der Google Play-Dienste. StepTale liest keine Daten aus Health Connect und greift auf keine Wearables oder Fitness-Konten zu.
Deine Schrittdaten werden ausschließlich für die in dieser Erklärung genannten Zwecke verwendet, nicht verkauft und nicht für Werbung genutzt.
3. Wer deine Daten sieht
Anzeigename, Profilbild, Schrittzahl, Fortschritt und eingereichte Fotos sind für die anderen Mitglieder deiner Gruppe sichtbar. Gruppen sind technisch voneinander getrennt; ein Beitritt ist ausschließlich über einen Einladungslink möglich, und Mitglieder anderer Gruppen können deine Daten nicht abrufen.
4. Eingesetzte Dienste
- Google Firebase (Authentifizierung, Firestore-Datenbank, Cloud Storage) — Google Ireland Limited. Speicherung deiner Profil-, Schritt- und Spieldaten.
- Netlify — Bereitstellung der Anwendung und der Server-Funktionen.
- OpenRouter — Vermittlung der KI-Modelle. Hierhin werden die von dir eingereichten Fotos und Bildtexte übertragen, damit sie bewertet und die Auftragstexte erzeugt werden können. Die Übertragung erfolgt nur bei aktivem StepTale Plus und nur für die Bilder, die du aktiv einreichst.
- Google Play Billing — Abwicklung der Zahlungen. Zahlungsdaten verarbeitet Google; wir erhalten lediglich Bestellnummer und Laufzeit.
Bei diesen Anbietern kann eine Verarbeitung außerhalb der EU stattfinden, abgesichert über Standardvertragsklauseln nach Art. 46 DSGVO.
5. Speicherdauer
- Profil-, Schritt- und Spieldaten: bis zur Löschung deines Kontos.
- Eingereichte Fotos: bis zur Löschung deines Kontos, längstens 24 Monate.
- Kaufbelege: entsprechend der gesetzlichen Aufbewahrungsfristen.
6. Konto löschen
Du kannst dein Konto jederzeit selbst löschen — in der App über Konto → Konto löschen oder im Browser über steptale.netlify.app/konto-loeschen.html. Gelöscht werden dein Profil, deine Schritt-Historie, dein Inventar, deine Fotos und deine Gruppenmitgliedschaften. Bereits abgeschlossene Gruppenaktivitäten bleiben ohne Personenbezug in der Gruppenhistorie erhalten.
7. Deine Rechte
Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte E-Mail-Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
8. Kinder
StepTale richtet sich nicht an Kinder unter 13 Jahren. Nutzt ein Kind die App innerhalb einer Familiengruppe, ist dafür die Einwilligung der Erziehungsberechtigten erforderlich.
Impressum
Anbieterangaben nach § 5 DDG: Impressum