← Zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: August 2026

Step N Scroll („wir“, „unser“ oder „die App“) wird von Matheus Mello betrieben, Einzelunternehmer mit Sitz in Portugal, als Verantwortlicher im Sinne der DSGVO. Diese Erklärung beschreibt, welche personenbezogenen Daten die App verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verarbeitete Daten

Je nach genutzten Funktionen verarbeitet die App:

  • Schritt- und Aktivitätsdaten: tägliche Schrittzahlen aus Apple Health sowie Bewegungsdaten des Schrittzählers. Nach der DSGVO sind das Gesundheitsdaten — eine besondere Kategorie nach Artikel 9.
  • Auswahl gesperrter Apps: die Apps, die Sie sperren. Apples Bildschirmzeit-Framework (Family Controls) übergibt sie uns nur als undurchsichtige Tokens; wir können nicht erkennen, um welche Apps es sich handelt, und sie verlassen Ihr Gerät nicht.
  • Kontodaten: eine Kontokennung und E-Mail-Adresse, sofern Sie ein Konto anlegen.
  • Onboarding-Angaben: Ihr Name oder Spitzname, gewähltes Ziel, Aktivitätsniveau und Schrittziel.
  • Fotos (nur Future Walk Self): bei Nutzung des Future-Walk-Self-Scans das hochgeladene Ganzkörperfoto und das daraus erzeugte Bild.
  • Abodaten: Kauf- und Berechtigungsstatus, verarbeitet über den Apple App Store.
  • Diagnosedaten: anonyme Nutzungs- und Absturzdaten zur Fehlerbehebung und Verbesserung.

2. Zwecke und Rechtsgrundlagen

Wir stützen uns auf folgende Rechtsgrundlagen (Art. 6, sowie Art. 9 bei Gesundheitsdaten):

  • Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a): für Schritt- und Aktivitätsdaten sowie Future-Walk-Self-Fotos. Sie erteilen sie mit der Freigabe von Apple Health bzw. dem Start eines Scans und können sie jederzeit widerrufen.
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b): zur Bereitstellung der abonnierten Funktionen — App-Sperre, Fortschritt gegen Ihr Ziel und Aboverwaltung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): zur Sicherheit der App, zur Missbrauchsprävention und zur Fehlerbehebung mittels anonymer Diagnosedaten.
  • Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung oder Profiling mit rechtlicher Wirkung.

3. Auftragsverarbeiter

Wir geben Daten nur an Verarbeiter weiter, die weisungsgebunden handeln:

  • Apple (App Store, Apple Health, Bildschirmzeit): Zahlungsabwicklung sowie Gesundheits- und Sperr-Frameworks auf dem Gerät.
  • Supabase: Kontoauthentifizierung und Speicherung der Scan-Daten.
  • RevenueCat und Superwall: Abo- und Berechtigungsverwaltung.
  • OpenAI: erzeugt das Future-Walk-Self-Bild aus dem hochgeladenen Foto.
  • Mixpanel und Sentry: anonyme Produktanalyse und Absturzberichte.

4. Internationale Übermittlungen

Einige Verarbeiter arbeiten außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA. Wo das geschieht — vor allem bei der Erzeugung des Future-Walk-Self-Bildes — stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46, ergänzt um weitere Garantien, soweit erforderlich. Ihre Schrittdaten werden zu diesem Zweck nicht übermittelt.

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

  • Auskunft über die zu Ihnen gespeicherten Daten zu erhalten und eine Kopie zu bekommen.
  • Unrichtige Daten berichtigen zu lassen.
  • Ihre Daten löschen zu lassen — Sie können einzelne Scans, alle Scan-Daten oder Ihr gesamtes Konto in der App löschen.
  • Die Verarbeitung einschränken zu lassen oder ihr zu widersprechen.
  • Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten.
  • Ihre Einwilligung jederzeit zu widerrufen, auch durch Deaktivieren des Apple-Health-Zugriffs in den iOS-Einstellungen. Der Widerruf berührt die vorherige Verarbeitung nicht.
  • Beschwerde bei der portugiesischen Aufsichtsbehörde, der Comissão Nacional de Proteção de Dados (CNPD), oder bei Ihrer örtlichen Aufsichtsbehörde einzulegen.

6. Speicherung und Sicherheit

Schrittdaten verbleiben auf Ihrem Gerät und in Apple Health. Tokens gesperrter Apps verlassen Ihr Gerät nie. Scan-Fotos und Ergebnisse liegen in privatem Speicher und sind nur über kurzlebige signierte Links erreichbar, die an Ihr Konto gebunden sind. Daten während der Übertragung werden mit TLS verschlüsselt.

7. Speicherdauer

Konto- und Onboarding-Daten werden gespeichert, solange Ihr Konto aktiv ist. Scan-Fotos und erzeugte Bilder bleiben, bis Sie sie löschen oder Ihr Konto schließen. Anonyme Diagnosedaten werden bis zu 24 Monate aufbewahrt. Beim Löschen Ihres Kontos werden die zugehörigen personenbezogenen Daten aus unseren Systemen entfernt.

8. Altersanforderung

Step N Scroll richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten deren Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind Daten übermittelt hat, kontaktieren Sie uns und wir löschen sie.

9. Kontakt

Verantwortlicher: Matheus Mello, Portugal. Für Datenschutzfragen oder zur Ausübung der oben genannten Rechte schreiben Sie an privacy@stepnscroll.app

10. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich die App ändert. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an; das Datum oben wird aktualisiert.