Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für personenbezogene Daten aus der App Stepkins (auf Tschechisch „Šlapíci“) und der Website stepkins.com (gemeinsam der „Dienst“) ist Powermove s.r.o., Identifikationsnummer 10955267, Bořivojova 878/35, Žižkov, 130 00 Prag 3, Tschechische Republik, eingetragen beim Stadtgericht Prag unter dem Aktenzeichen C 351295. Kontakt: [email protected].

Der Dienst richtet sich an Eltern mit Kindern. Ein Kind hat kein eigenes Konto und nutzt den Dienst immer zusammen mit einem Erwachsenen. Alle Angaben zum Kind macht der Elternteil, und er entscheidet darüber.

2. Daten, die nur auf eurem Gerät gespeichert sind

Die App funktioniert vor allem auf dem Gerät. Ohne Konto wird auf unserem Server nichts gespeichert, was euch oder euer Kind identifiziert; gesendet werden nur technische Daten, die für die Karte nötig sind (Abschnitt 5), ein anonymer Geräteeintrag, Meldungen von Orten und anonyme Zählungen (Abschnitt 7) sowie Fehler- und Absturzberichte (Abschnitt 8). Auf dem Gerät gespeichert sind insbesondere:

• Abenteuer mit Route, Strecke, Zeit, Aufgaben und Fundstücken;
• Fotos von Abenteuern – ohne Konto bleiben sie nur auf dem Gerät (zur Sicherung von Fotos siehe Abschnitt 3);
• Name, Ansprache und Geburtsdatum des Kindes, der gewählte Kumpel und die Altersgruppe;
• Spielfortschritt (Sammlung, Hof, Vorräte, erledigte Aufgaben) und Einstellungen der App;
• technische Daten, die die App zum Funktionieren braucht (zum Beispiel, was schon in die anonymen Zählungen eingerechnet wurde).

Widgets und die Live-Aktivität auf dem Sperrbildschirm zeigen nur Daten vom Gerät. Mit der Deinstallation der App werden diese Daten gelöscht; ihr könnt sie auch in der App löschen (Profil → Daten und Datenschutz).

3. Konto und Sicherung

Die Anmeldung (Apple, Google oder E-Mail mit Passwort) ist freiwillig. Sie dient dazu, die Daten zu sichern und mit weiteren Erwachsenen in eurer Familie zu teilen. Mit einem Konto verarbeiten wir:

• Kontodaten: E-Mail, die technische Kennung des Kontos und den Namen, falls das Apple- oder Google-Konto ihn übermittelt; der Name wird den anderen Familienmitgliedern angezeigt und lässt sich in der App ändern. Bei der Anmeldung mit E-Mail verwaltet der Anmeldedienst (Google Firebase) das Passwort, wir sehen es nie; an eure E-Mail können wir einen Link schicken, um die Adresse zu bestätigen oder ein neues Passwort festzulegen;
• Profil des Kindes: Name, Ansprache und Geburtsdatum, Kumpel, Spielfortschritt, Spieleinstellungen und das Land, in dem ihr spielt – ohne Standort;
• Abenteuer: Datum, Länge, Zeit, Aufgaben, Fundstücke, die Route des Abenteuers und welches Familienmitglied dabei war. Die Route wird gespeichert, damit das Abenteuer auch auf einem anderen Gerät auf der Karte erscheint;
• Fotos von Abenteuern: werden im Rahmen des Premium-Abos (Abschnitt 11; bis zu seinem Start für alle Angemeldeten) als verkleinerte Kopie verschlüsselt auf einem gesicherten Server in der EU gesichert und sind nur für Mitglieder eurer Familie sichtbar – wir sehen sie uns nicht an (in unserer Verwaltung sehen wir nur ihre Anzahl). Wenn ihr ein Foto, ein Abenteuer oder das Konto löscht, wird auch die Sicherung gelöscht;
• Familie: Familienmitglieder, ihre Namen und das Beitrittsdatum; eine Einladung in die Familie ist zeitlich begrenzt und enthält nur die Angaben, an denen die eingeladene Person erkennt, welcher Familie sie beitritt;
• Handy: Handymodell, System- und App-Version, Sprache, ob ihr die Neuigkeiten und das Widget auf dem Startbildschirm eingeschaltet habt, wann ihr die App zuletzt genutzt habt (daraus berechnen wir auch die tägliche Nutzungsübersicht) und ob die Sicherung geklappt hat (ggf. eine technische Beschreibung des Sicherungsfehlers), zu eurem Konto, damit wir bei Problemen die Ursache schnell finden; ohne Gerätekennung und ohne Standort.

Die Daten werden in der Cloud von Google Firebase gespeichert; die Datenbank mit den Familiendaten liegt auf Servern in der Europäischen Union, der Anmeldedienst des Anbieters kann Kontodaten (E-Mail, Kennung) auch außerhalb der EU verarbeiten (siehe Abschnitt 8). Zugriff auf die Daten einer Familie haben nur ihre Mitglieder und der Betreiber, dieser ausschließlich für Support und Fehlerbehebung. Wir verkaufen die Daten nicht und geben sie nicht zu Werbezwecken weiter.

Löschen: Ein in der App gelöschtes Abenteuer entfernen wir sofort vom Server. Das Löschen des Kontos (Profil → Daten und Datenschutz) entfernt euer Konto und die Daten der Familie, die ihr verwaltet (Abenteuer, Profile der Kinder, Mitglieder). Wurdet ihr in eine Familie eingeladen, entfernt euch das Löschen des Kontos aus ihr; die Abenteuer der Familie bleiben ihren anderen Mitgliedern erhalten. Nach dem Abmelden bleiben die Daten für die nächste Anmeldung auf dem Server; löschen könnt ihr sie jederzeit.

Rechtsgrundlage ist die Erfüllung eines Vertrags (Anlegen des Kontos). Die Angaben zum Kind macht ihr als seine gesetzlichen Vertreter. Die Angaben zum Handy verarbeiten wir auf Grundlage unseres berechtigten Interesses an Fehlerbehebung und Support; sie werden mit dem Konto gelöscht.

4. Angaben zum Kind

Ein Kind hat kein eigenes Konto und nutzt den Dienst nicht allein. Der Elternteil gibt den Namen des Kindes ein (ein Spitzname genügt), die Ansprache und das Geburtsdatum, das zur Auswahl altersgerechter Aufgaben und für eine kleine Feier in der App dient. Ohne Konto bleiben diese Angaben nur auf dem Gerät; mit Konto sieht sie nur eure Familie. Weitere Daten über das Kind erheben wir nicht, wir zeigen ihm keine Werbung und nutzen seine Daten nicht für Profilbildung. Wenn ihr nicht möchtet, dass über euer Kind etwas auf dem Server gespeichert wird, nutzt den Dienst ohne Konto.

5. Standort

Den Standort des Geräts ermittelt die App nur auf dem Bildschirm des Abenteuers – vor dem Start und währenddessen: um die Karte anzuzeigen, die Strecke zu zählen, Spielelemente zu platzieren und Spielplätze zu finden. Ein Abenteuer läuft auch bei gesperrtem Gerät weiter (auf dem iPhone mit der blauen Standortanzeige, unter Android mit einer dauerhaften Mitteilung); die Standortberechtigung „Immer“ braucht die App nicht. Außerhalb des Abenteuer-Bildschirms ermittelt sie den Standort nicht; sie merkt sich nur den letzten Standort aus einem Abenteuer, um die Karte beim nächsten Mal schneller zu laden und Spielplätze in der Nähe anzubieten. Die App speichert eure Wohnadresse nicht.

Für die Karte, die Routenberechnung und die Ortssuche nutzen wir Dienste Dritter, die auf Daten von OpenStreetMap beruhen. Diese Dienste erhalten nur die für die jeweilige Funktion nötigen Daten (den angezeigten Kartenausschnitt, die Koordinaten der Route oder den Suchtext), nie euren Namen oder Angaben zum Kind. Die Route eines Abenteuers wird auf unserem Server nur mit Konto gespeichert (Abschnitt 3).

Abenteuer teilen: Das Bild mit Karte und Foto erstellt ihr auf dem Gerät und verschickt es selbst. Die App blendet darauf den Anfang der Route aus; überlegt trotzdem, wem ihr das Bild schickt.

6. Mitteilungen

Die Mitteilungen der App (Erinnerung an das Abenteuer, Wunsch des Kumpels, Hunger, Wochenziel, Feiertage und Mitteilungen während eines Abenteuers) plant die App direkt auf dem Gerät; kein Server verschickt sie.

Eine Ausnahme sind die Neuigkeiten bei Stepkins (neue Funktionen, Aufgaben und besondere Aktionen), die standardmäßig eingeschaltet sind; ausschalten könnt ihr sie jederzeit unter Profil → Mitteilungen. Das Gerät abonniert über Firebase Cloud Messaging (Google), auf dem iPhone zusätzlich über den Apple Push Notification Service, Neuigkeiten für die Sprache der App und das Land (das Land aus dem Profil, sonst aus dem Standort auf dem Gerät bestimmt; zum Beispiel „Deutsch, Deutschland“), damit wir Neuigkeiten nur dorthin schicken, wo sie passen. Dafür erzeugt der Dienst eine zufällige Gerätekennung (Token). Den Token speichern wir weder beim Konto noch in unserer Datenbank und wir verknüpfen ihn weder mit Angaben zum Kind noch mit dem Standort. Neuigkeiten schicken wir in der Regel an alle Abonnenten einer Sprache oder eines Landes gleichzeitig; ein Gerät mit Konto abonniert zusätzlich die Neuigkeiten seiner Familie und ein Gerät ohne Konto Neuigkeiten nur für sich, sodass wir eine Nachricht auch an eine einzelne Familie oder ein einzelnes Gerät schicken können (zum Beispiel eine Antwort auf ein gemeldetes Problem oder eine Neuigkeit je nach Tarif). Eine Neuigkeit wird nur angezeigt, wenn ihr der App auf dem Gerät Mitteilungen erlaubt habt. Wenn ihr die Neuigkeiten ausschaltet oder die Daten in der App löscht, wird das Abo beendet und der Token gelöscht. Ein Teil der Verarbeitung kann auf Servern außerhalb der EU stattfinden (siehe Abschnitt 8). Rechtsgrundlage ist unser berechtigtes Interesse, euch über Neuigkeiten des Dienstes zu informieren; die Anzeige von Mitteilungen erfordert eure Erlaubnis in den Geräteeinstellungen, und ihr könnt jederzeit widersprechen, indem ihr den Schalter ausschaltet.

Alle Mitteilungen könnt ihr in der App (Profil → Mitteilungen) oder in den Einstellungen des Geräts ausschalten.

7. Anonyme Kennung, Geräteeintrag ohne Konto und anonyme Zählungen

Ein Gerät, das ohne Konto genutzt wird, kann eine anonyme technische Kennung erhalten – ohne Namen, ohne E-Mail und ohne Bezug zu euch oder eurem Kind. Meldet ihr euch später an, kann sie Teil eures Kontos werden. Die Kennung sorgt dafür, dass:

• Meldungen von Orten („Dieser Spielplatz ist nicht hier“) von jedem Gerät nur einmal gezählt werden; eine Meldung enthält die Koordinaten des gemeldeten Ortes, nicht euren Standort. Nach genügend übereinstimmenden Meldungen wird der Ort nicht mehr angezeigt;
• es pro Gerät nur einen Geräteeintrag ohne Konto („Gast“) gibt: Wenn ihr in der Einführung ohne Konto weitermacht, sendet die App höchstens einmal am Tag unter der anonymen Kennung das Gerätemodell, die System- und App-Version, die Sprache, das Land, ob ihr die Neuigkeiten und das Widget auf dem Startbildschirm eingeschaltet habt, wann ihr die App zuletzt genutzt habt und bei höchstens den letzten 20 Abenteuern nur Datum und Uhrzeit, Strecke, Dauer und Anzahl erledigter Aufgaben. Sie sendet keinen Namen, keine Routen oder Orte, keinen Standort und keine Angaben zum Kind. So wissen wir, wie viele Menschen die App nutzen und woher, und können bei Problemen helfen oder eine Neuigkeit schicken (Abschnitt 6). Aus diesen Einträgen (und mit Konto aus den Angaben zum Handy, Abschnitt 3) berechnen wir auch eine tägliche Übersicht, wie viele Menschen die App an dem Tag genutzt haben. Der Eintrag wird gelöscht, sobald ihr euch anmeldet (das Gerät wird dann bei der Familie geführt, Abschnitt 3) oder die Daten in der App löscht.

Daneben sendet die App anonyme Zählungen ohne Kennungen: wie viele Geräte die einzelnen Schritte der Einführung in die App durchlaufen haben (noch vor der Wahl eines Kontos), wie oft eine Aufgabe angezeigt, erledigt oder übersprungen wurde und wie oft jemand eine Neuigkeit geöffnet hat. Sie werden nur als Zahlen gesendet; daraus lässt sich nicht erkennen, welches Gerät was geschickt hat.

Rechtsgrundlage ist unser berechtigtes Interesse an einer richtigen Karte, an einem groben Überblick über die Nutzung des Dienstes und an der Unterstützung der Nutzerinnen und Nutzer. Für Werbung oder Profilbildung nutzen wir diese Daten nicht.

8. Absturzberichte und Nutzungsstatistiken

Damit wir Fehler beheben können, ist in der App die Meldung von Abstürzen aktiv (Google Firebase Crashlytics). Bei einem Absturz werden das Gerätemodell, die System- und App-Version und ein technisches Fehlerprotokoll gesendet – ohne Namen, Standort und Angaben zum Kind.

Zusätzlich sendet die App Fehler- und Absturzeinträge in unsere interne Verwaltung: wo in der App der Fehler aufgetreten ist, eine kurze technische Beschreibung, Gerätemodell, System- und App-Version, Sprache, Uhrzeit und die Kennung des Kontos oder die anonyme Kennung des Geräts ohne Konto, damit wir den Fehler nachverfolgen und uns bei euch melden können. Derselbe Fehler wird höchstens einmal am Tag gesendet, von einem Gerät höchstens zehn Fehler am Tag; die Einträge enthalten keine Namen, keinen Standort, keine Fotos und keine Angaben zum Kind. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Funktionieren des Dienstes.

Nutzungsstatistiken (nur mit eurer Einwilligung). Wenn ihr in der App anonymen Statistiken zustimmt (Frage in der Einführung der App, jederzeit änderbar unter Profil → Daten und Datenschutz), nutzen wir Google Analytics for Firebase. Gesendet werden eine zufällige Kennung der App-Installation (nicht die Werbe-ID des Geräts), welche Bildschirme und Funktionen genutzt werden, ob ihr eine Neuigkeit geöffnet habt, das Gerätemodell, die System- und App-Version, die Sprache und das ungefähre Land (abgeleitet aus der IP-Adresse, die Google nicht speichert). Namen, E-Mail-Adressen, Standort, Fotos und Angaben zum Kind senden wir nicht. Personalisierte Werbung und Google-Signale sind ausgeschaltet. Ohne Einwilligung wird nichts davon gesendet; einen Überblick über die Nutzung haben wir dann nur aus anonymen Zählungen ohne Kennungen (Abschnitt 7). Rechtsgrundlage ist eure Einwilligung, die ihr jederzeit im Profil widerrufen könnt; der Widerruf berührt die Verarbeitung davor nicht. Die Werbe-ID des Geräts nutzen wir nicht.

Ein Teil der Verarbeitung von Absturzberichten und Statistiken kann auf Servern außerhalb der EU stattfinden; der Anbieter (Google) nimmt am EU-US Data Privacy Framework teil, und die Übermittlung ist durch Standardvertragsklauseln abgesichert.

9. Nachrichten von euch

Schickt ihr uns aus der App eine Nachricht (Profil → Schreibt uns), erhalten wir eure E-Mail, den Text der Nachricht, gegebenenfalls Fotos und automatisch auch Gerätemodell, System- und App-Version, damit wir den gemeldeten Fehler finden. Die Nachricht wird in der Datenbank von Google Firebase auf Servern in der EU gespeichert (Fotos verschlüsselt) und wir lesen sie nur in unserer internen Verwaltung; wir antworten euch per E-Mail. Die Fotos löschen wir, sobald die Nachricht erledigt ist, den Text bewahren wir höchstens 2 Jahre auf. Wenn ihr das Konto löscht, löschen wir auch eure Nachrichten.

10. Website und Warteliste

Die Website verwendet keine Werbe- oder Tracking-Cookies. Die E-Mail aus dem Formular für die Warteliste speichern wir bei einem E-Mail-Dienstleister zusammen mit der Sprache der Website und dem Anmeldedatum, um euch über den Start der App und Neuigkeiten zu informieren. Abmelden könnt ihr euch über den Link in jeder E-Mail; danach löschen wir eure E-Mail.

11. Zahlungen

Das Premium-Abo wird über den App Store oder Google Play bezahlt und gilt für die ganze Familie; kaufen lässt es sich deshalb nur mit einem Konto. Zahlungsdaten verarbeiten nur Apple oder Google; wir (und unser Auftragsverarbeiter für die Abo-Verwaltung) erhalten nur die Kennung des Kontos, den gekauften Tarif und die Information, ob das Abo gültig ist. Zu Premium gehören die Sicherung der Fotos von Abenteuern (Abschnitt 3), mehr Kinder und Erwachsene in der Familie und weitere Aufgaben.

12. Empfänger der Daten

Folgende Auftragsverarbeiter verarbeiten Daten für uns, jeweils nur im oben beschriebenen Umfang:

• Google (Firebase): Konten, Datenbank und Cloud-Speicher in der EU, Absturzberichte (Crashlytics), Nutzungsstatistiken mit Einwilligung (Google Analytics for Firebase), Versand von Neuigkeiten (Firebase Cloud Messaging);
• Apple und Google: Anmeldung mit dem Konto, Zahlungen in den App-Stores und Zustellung von Neuigkeiten auf das Gerät;
• ein Dienstleister für die Abo-Verwaltung: Status des Abos anhand der Kennung des Kontos;
• Anbieter von Kartendaten, Routenberechnung und Ortssuche (Daten von OpenStreetMap) mit Sitz in der EU;
• ein Hosting- und Speicheranbieter in der EU: Betrieb der Website und der Verwaltung, verschlüsselte Sicherung der Fotos und Fotos zu Nachrichten;
• ein E-Mail-Dienstleister (EU) für die Warteliste.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden erhalten sie nur, wenn uns ein Gesetz dazu verpflichtet.

13. Speicherdauer

• Auf dem Gerät: bis ihr die App oder die Daten löscht.
• Auf dem Server mit Konto: bis ihr das Konto oder das Abenteuer löscht; dann sofort.
• Einladung in die Familie: bis zur Annahme oder bis sie abläuft.
• Meldungen von Orten: so lange, wie es für eine richtige Karte nötig ist (eine Meldung enthält nur den Ort, die Zeit und einen nicht umkehrbaren Hash des Kontos, keinen Namen und keine E-Mail-Adresse).
• Anonyme Zählungen (Einführung, Aufgaben, Neuigkeiten): enthalten keine personenbezogenen Daten.
• Absturzberichte (Crashlytics) sowie Fehler- und Absturzeinträge in der Verwaltung: 90 Tage.
• Geräteeintrag ohne Konto: bis ihr euch anmeldet oder die Daten in der App löscht.
• Nutzungsstatistiken (mit Einwilligung): detaillierte Einträge 2 Monate, danach nur zusammengefasste Berichte ohne Kennungen.
• Token für Neuigkeiten: bis ihr die Neuigkeiten ausschaltet oder die Daten in der App löscht; einen ungenutzten Token macht der Dienst selbst ungültig.
• Warteliste: bis zur Abmeldung.

14. Eure Rechte

Ihr habt das Recht auf Auskunft über eure Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht auf Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses und das Recht, eine Einwilligung zu widerrufen. Das meiste erledigt ihr direkt in der App (Angaben im Profil ändern, Konto und Daten löschen). In anderen Fällen schreibt uns an [email protected]; wir antworten innerhalb von 30 Tagen. Beschwerde könnt ihr beim tschechischen Amt für den Schutz personenbezogener Daten einlegen (www.uoou.gov.cz).

15. Änderungen

Wir können diese Erklärung aktualisieren. Über Änderungen informieren wir in der App oder auf der Website und nennen das Datum, ab dem sie gelten.

16. Kontakt

Powermove s.r.o., Bořivojova 878/35, Žižkov, 130 00 Prag 3, Tschechische Republik, Identifikationsnummer 10955267 E-Mail: [email protected]