5. Server- und Sicherheitsprotokolle

Beim Zugriff auf unsere Website, API oder App-Dienste können technisch bedingt insbesondere folgende Informationen in Serverprotokollen verarbeitet werden:

> IP-Adresse,

> Datum und Uhrzeit des

> Zugriffs, aufgerufene URL oder API-Funktion,

> HTTP-Statuscode,

> technische Anfrageinformationen,

> Browser- bzw. Clientinformationen und sicherheitsrelevante Ereignisse.

Diese Daten verwenden wir insbesondere zur:

> Bereitstellung unserer Systeme,

> Fehleranalyse,

> Erkennung technischer Störungen,

> Abwehr von Angriffen und

> Untersuchung von Missbrauch.

Server- und Sicherheitslogs werden für maximal drei Monate gespeichert und anschliessend gelöscht bzw. im Rahmen der Logrotation überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

————————————————–

6. Cookies und ähnliche Technologien auf der Website

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Dabei unterscheiden wir zwischen technisch notwendigen Technologien und optionalen Diensten.

Technisch notwendige Technologien können insbesondere erforderlich sein für:

> Sicherheitsfunktionen,

> Formularfunktionen,

> Sitzungsverwaltung,

> Speicherung Ihrer Datenschutzentscheidung und

> den ordnungsgemäßen technischen Betrieb der Website.

Darüber hinaus verwenden wir optionale Dienste wie Google Analytics, YouTube und Google Maps. Optionale Dienste werden nur nach Ihrer Einwilligung aktiviert.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist. Rechtsgrundlage für optionale Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

————————————————–

7. Google Analytics

Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst von Google.

Für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz werden Google-Dienste grundsätzlich durch:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

bereitgestellt.

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird und welche Inhalte für Besucher relevant sind. Dabei können insbesondere folgende Informationen verarbeitet werden:

> aufgerufene Seiten,

> Zeitpunkt und Dauer von Besuchen,

> Interaktionen mit der Website,

> verwendeter Browser,

> Gerätetyp,

> Betriebssystem,

> ungefähre geografische Region,

> Referrer bzw. Herkunft eines Besuchs und

> technische Nutzungsinformationen.

Google erklärt, dass IP-Adressen von Nutzern aus der EU und der Schweiz bei Google Analytics nicht protokolliert oder gespeichert werden. Sie werden technisch zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Google Analytics wird auf unserer Website nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherdauer der Analytics-Daten richtet sich nach den in unserem Google-Analytics-Konto konfigurierten Aufbewahrungsfristen.

Wir verwenden Google Analytics zur statistischen Analyse unserer Website und nicht als Analytics-System innerhalb der Steps4Miles-App.

————————————————–

8. Google Maps

Wir verwenden Google Maps zur Darstellung unseres Unternehmensstandorts. Dabei wird nicht der aktuelle Standort des Nutzers durch Steps4Miles abgefragt oder verarbeitet.

Beim Laden einer Google-Karte stellt Ihr Browser bzw. Gerät jedoch eine Verbindung zu Google her. Dabei können insbesondere IP-Adresse, technische
Geräteinformationen sowie Informationen über die aufgerufene Seite an Google übertragen werden. Google Maps wird nur nach entsprechender Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Google weist selbst darauf hin, dass eingebettete Google-Dienste Informationen von Websites und Apps erhalten können, darunter die aufgerufene URL und die IP-Adresse.

————————————————–

9. YouTube

Auf unserer Website können Videos des Dienstes YouTube eingebettet sein.

YouTube ist ein Dienst von Google. Beim Laden oder Abspielen eines eingebetteten Videos kann eine Verbindung zu YouTube hergestellt werden. Dabei können insbesondere folgende Daten verarbeitet werden:

> IP-Adresse,

> technische Geräte- und Browserinformationen,

> aufgerufene Seite,

> Informationen über das eingebettete Video und

> gegebenenfalls vorhandene Google- bzw. YouTube-Cookies oder Kontoinformationen.

Soweit technisch möglich, empfehlen wir für die Einbindung den von YouTube angebotenen erweiterten Datenschutzmodus. Google beschreibt diesen Modus ausdrücklich als Möglichkeit, die Verwendung von eingebetteten Videoaufrufen zur Personalisierung zu reduzieren.

————————————————–

10. hCaptcha

Zum Schutz unserer Website, Formulare und Systeme vor automatisierten Eingaben, Spam und Missbrauch verwenden wir hCaptcha.

Anbieter ist:

Intuition Machines, Inc.
1065 SW 8th St #704
Miami, Florida 33130
USA

hCaptcha prüft, ob eine Eingabe mit hoher Wahrscheinlichkeit von einem Menschen oder einem automatisierten System stammt.

Dabei können insbesondere verarbeitet werden:

> IP-Adresse,

> Zeitpunkt der Anfrage,

> Browser- und Geräteinformationen,

> technische Interaktionsdaten und

> sicherheitsrelevante Informationen.

Die Verarbeitung dient dem Schutz unserer Systeme und Nutzer vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer Website und der Verhinderung automatisierter Angriffe und Spam.

Intuition Machines gibt an, sowohl am EU-U.S. Data Privacy Framework als auch am Swiss-U.S. Data Privacy Framework teilzunehmen.

————————————————–

11. Kontaktformular

Wenn Sie uns über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

> Name, soweit angegeben,

> E-Mail-Adresse,

> Inhalt Ihrer Nachricht sowie

> gegebenenfalls weitere freiwillig übermittelte Informationen.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation zur Durchführung oder Vorbereitung eines Vertragsverhältnisses erforderlich ist, oder Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

————————————————–

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls technische Informationen über die Anmeldung.

Die Verarbeitung erfolgt zum Zweck der Zusendung von Informationen über Steps4Miles, Neuigkeiten, Produkte und Entwicklungen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch eine Nachricht an:

privacy@stepsformiles.com

Nach einem Widerruf verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletter, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.

Der Versand erfolgt über unsere eigene Serverinfrastruktur. Für den Newsletterversand verwenden wir derzeit keinen externen E-Mail-Marketing-Dienstleister.

————————————————–

13. Registrierung und Benutzerkonto

Für die Nutzung wesentlicher Funktionen von Steps4Miles ist ein Benutzerkonto erforderlich. Bei der Registrierung können insbesondere folgende Daten verarbeitet werden:

> Benutzername,

> Vorname,

> Nachname,

> E-Mail-Adresse,

> Anmeldedaten,

> Geburtsdatum,

> bevorzugte Sprache,

> Zeitzone,

> Angaben zu erforderlichen Zustimmungen sowie

> Kontostatus und E-Mail-Verifizierungsstatus.

Wir verwenden diese Informationen zur:

> Erstellung und Verwaltung des Benutzerkontos,

> Authentifizierung,

> Kommunikation mit dem Nutzer,

> Personalisierung grundlegender Einstellungen,

> Durchführung der Steps4Miles-Funktionen und

> Durchsetzung unserer Nutzungsbedingungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

————————————————–

14. Mindestalter

Steps4Miles ist für Personen ab 16 Jahren vorgesehen.

Das bei der Registrierung angegebene Geburtsdatum wird insbesondere verwendet, um die Altersvoraussetzung zu überprüfen.

Personen unter 16 Jahren können kein reguläres Steps4Miles-Benutzerkonto erstellen.

————————————————–

15. Apple HealthKit und Schrittdaten

Steps4Miles kann mit Ihrer ausdrücklichen Berechtigung auf Apple HealthKit zugreifen. Wir lesen ausschliesslich den Datentyp Schrittzahl / Step Count

Wir lesen insbesondere keine:

> Herzfrequenz,

> Kalorien,

> Körpergewichtsangaben,

> Schlafdaten,

> medizinischen Diagnosen,

> Trainingsdetails oder

> sonstigen Gesundheitsdaten.

Steps4Miles schreibt keine Daten zurück in HealthKit.

Apple HealthKit verlangt für jeden Datentyp eine gesonderte Nutzerberechtigung.

————————————————–

16. Welche HealthKit-Daten wir speichern

Wir speichern keine einzelnen HealthKit-Samples. Wir speichern ausschließlich aggregierte Tageswerte bzw. die für Steps4Miles benötigten Tagesinformationen, insbesondere:

> tägliche HealthKit-Schrittzahl,

> Datum,

> für Steps4Miles bestätigte Schrittdaten und

> daraus resultierende Reward- bzw. Fortschrittsinformationen.

Wir speichern nicht, ob die Schritte beispielsweise von einem iPhone oder einer Apple Watch stammen. Manuell in Apple Health eingetragene Schritte werden bei der Verarbeitung ausgeschlossen.

Schritte aus anderen Anwendungen oder Geräten können berücksichtigt werden, soweit sie ordnungsgemäss über Apple Health bereitgestellt werden und die Steps4Miles-Prüfungen erfüllen.

Steps4Miles besitzt derzeit keine direkte Fitbit-, Withings- oder vergleichbare Drittanbieterintegration.

————————————————–

17. Zweck der Schrittdatenverarbeitung

Die Schrittdaten werden verwendet, um die zentralen Steps4Miles-Funktionen bereitzustellen, insbesondere:

> persönlichen Fortschritt,

> Tageswerte,

> Schrittbestätigung,

> Rankings,

> League-System,

> Freundes-Ligen,

> Challenges,

> Community-Funktionen,

> StepCoin-Berechnung und

> Rewards.

Wir verwenden HealthKit-Schrittdaten nicht zur personalisierten Werbung und geben sie nicht an Werbenetzwerke weiter. Apple behandelt Gesundheits- und Fitnessdaten als besonders sensibel und beschränkt insbesondere die Verwendung von HealthKit-Daten für Werbung und werbebezogenes Data Mining.

Wir behandeln die über HealthKit erhaltenen Schrittinformationen deshalb mit einem erhöhten Datenschutzniveau.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die betreffenden Informationen im konkreten Kontext als besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO einzustufen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

————————————————–

18. Widerruf des HealthKit-Zugriffs

Sie können die Berechtigung von Steps4Miles zum Zugriff auf Apple Health jederzeit über die Datenschutz- bzw. Health-Einstellungen Ihres Apple-Geräts widerrufen.

Nach dem Widerruf kann Steps4Miles keine neuen Schrittinformationen mehr aus HealthKit abrufen.

Der Widerruf führt nicht automatisch zur rückwirkenden Löschung bereits an Steps4Miles übertragener Tageswerte. Bereits gespeicherte Daten können durch Löschung des Benutzerkontos oder durch eine entsprechende Datenschutzanfrage an uns gelöscht werden, soweit keine gesetzlichen Gründe entgegenstehen.

Ohne HealthKit-Zugriff können schrittbasierte Funktionen von Steps4Miles ganz oder teilweise nicht zur Verfügung stehen.

————————————————–

19. Schrittbestätigung, Plausibilitätsprüfung und Missbrauchsschutz

Steps4Miles führt technische Plausibilitäts- und Sicherheitsprüfungen durch, um Manipulationen, technisch unplausible Schrittbestätigungen und missbräuchliche Reward-Gutschriften zu verhindern. Dabei werden insbesondere eingehende Schrittwerte, zeitliche Zusammenhänge und für die Bestätigung relevante technische Informationen geprüft.

Werte, die die vorgesehenen Plausibilitäts- oder Validierungsregeln nicht erfüllen, können nicht oder nicht vollständig für eine Bestätigung bzw. Reward-Berechnung berücksichtigt werden. Diese Prüfungen dienen:

> der Integrität von Rankings und Challenges,

> dem Schutz anderer Nutzer,

> der Verhinderung unberechtigter Rewards und

> dem Schutz der Steps4Miles-Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Diese Prüfungen dienen nicht dazu, Nutzer zu Werbe- oder Marketingzwecken zu profilieren.

Steps4Miles trifft derzeit keine ausschließlich automatisierte Entscheidung, die für den Nutzer rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

————————————————–

20. StepCoins und Rewards

Steps4Miles verwendet ein internes Reward-System mit sogenannten StepCoins. Im Rahmen dieses Systems verarbeiten wir insbesondere:

> verdiente StepCoins,

> Zeitpunkt und Grund einer Gutschrift,

> Reward-Berechnungen,

> StepCoin-Saldo und

> zugehörige Transaktionsinformationen.

StepCoins sind derzeit ein internes Punkte- bzw. Reward-System. Es erfolgt derzeit:

> keine Auszahlung in Geld,

> keine Auszahlung in Kryptowährungen,

> keine Übertragung personenbezogener Daten an Miles & More und

> keine Übertragung personenbezogener Daten an externe Reward-Partner.

Sollten zukünftig externe Reward-Partner eingebunden werden und dadurch personenbezogene Daten übertragen werden, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorher eine entsprechende Einwilligung einholen.

————————————————–

21. Rankings und League-System

Steps4Miles bietet Rankings und verschiedene League-Funktionen. Hierfür können insbesondere verarbeitet werden:

> Benutzerkennung,

> Benutzername,

> Schrittinformationen,

> League-Level,

> Rankingposition,

> Mitgliedschaften und

> Challenge-Ergebnisse.

Diese Daten werden verwendet, um Rankings, Wettbewerbe und Community-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

————————————————–

22. Sichtbarkeit innerhalb der Steps4Miles-Community

Bestimmte Informationen können anderen angemeldeten Steps4Miles-Nutzern angezeigt werden. Dazu gehören derzeit:

> Benutzername,

> Vorname und Nachname,

> Profilbild,

> angezeigte Schrittzahl,

> League-Level,

> Rankingposition,

> Freundes-Ligen und

> Challenges.

Nicht für andere Nutzer angezeigt werden insbesondere:

> StepCoin-Guthaben,

> der interne Wert confirmed_steps als eigener Datenwert,

> Land und

> nicht für Community-Funktionen vorgesehene Kontodaten.

Diese Informationen sind nicht als öffentliches Profil für beliebige Internetnutzer vorgesehen, sondern nur innerhalb des angemeldeten Steps4Miles-Bereichs sichtbar.

————————————————–

23. Freunde und Freundes-Ligen

Steps4Miles ermöglicht es Nutzern, sich mit anderen Nutzern zu verbinden sowie eigene Freundes-Ligen zu erstellen oder solchen beizutreten.

Hierfür verarbeiten wir insbesondere:

> beteiligte Benutzerkonten,

> Einladungen,

> Freundschafts- bzw. Mitgliedschaftsbeziehungen,

> League-Zuordnungen,

> Rankinginformationen und

> Schritte bzw. daraus berechnete League-Werte.

Diese Daten werden benötigt, um die vom Nutzer gewählten Social- und League-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

————————————————–

24. Challenges und League-vs-League

Bei Challenges und Wettbewerben zwischen Freundes-Ligen verarbeiten wir insbesondere:

> teilnehmende Nutzer und Ligen,

> Challenge-Zuordnungen,

> Beginn und Ende einer Challenge,

> für die Challenge relevante Schrittwerte,

> Rang- bzw. Ergebnisinformationen und

> gegebenenfalls daraus resultierende Rewards.

Diese Daten dienen ausschließlich der Durchführung und Darstellung der jeweiligen Challenge

————————————————–

25. Nachrichten innerhalb der App

Steps4Miles ermöglicht die Kommunikation zwischen Nutzern. Dabei werden insbesondere verarbeitet:

> Absender,

> Empfänger,

> Gesprächszuordnung,

> Nachrichteninhalt,

> Zeitpunkt der Nachricht und

> technische Zustellinformationen.

Nachrichten werden serverseitig gespeichert.

Die Kommunikation ist derzeit nicht Ende-zu-Ende verschlüsselt.

Nachrichten werden grundsätzlich solange gespeichert, wie dies für das Benutzerkonto und die entsprechende Kommunikation erforderlich ist. Wenn ein Nutzer eine Nachricht über die dafür vorgesehene Funktion löscht, wird sie aus dem produktiven System gelöscht.

Bei Löschung des Benutzerkontos werden die dem Konto zugeordneten Nachrichten gelöscht.

Aufgrund der Backup-Rotation können gelöschte Daten technisch noch für maximal drei Monate in Sicherungskopien enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

————————————————–

26. Profilbilder

Nutzer können freiwillig ein Profilbild hochladen. Profilbilder sind für andere angemeldete Steps4Miles-Nutzer sichtbar.

Sie sind nicht für den öffentlichen Zugriff ohne Anmeldung vorgesehen.

Beim Upload speichern wir derzeit die hochgeladene Originaldatei. Enthält diese Datei eingebettete Metadaten, beispielsweise EXIF-Informationen oder GPS-Daten, können diese technisch ebenfalls Bestandteil der gespeicherten Datei sein.

Nutzer sollten daher Standort- oder andere nicht gewünschte Metadaten vor dem Upload aus einer Bilddatei entfernen. Wird ein Profilbild ersetzt oder gelöscht, wird die entsprechende Datei aus dem produktiven Profilbildspeicher entfernt.

————————————————–

27. Meldungen und Moderation

Soweit Nutzer andere Nutzer, Inhalte oder Vorgänge innerhalb von Steps4Miles melden können, verarbeiten wir die für die Prüfung einer solchen Meldung erforderlichen Informationen. Dazu können insbesondere gehören:

> meldender Nutzer,

> gemeldeter Nutzer oder Inhalt,

> Grund der Meldung,

> relevante Kontextinformationen und

> Bearbeitungsstatus.

Die Verarbeitung erfolgt zum Schutz unserer Nutzer, zur Durchsetzung der Nutzungsbedingungen und zur Verhinderung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

————————————————–

28. Apple App Attest

Steps4Miles verwendet Apple App Attest, um die Echtheit und Integrität der App und bestimmter Anfragen gegenüber unserer API zu überprüfen. App Attest hilft insbesondere dabei festzustellen, ob sicherheitsrelevante Anfragen von einer legitimen Instanz unserer App stammen.

Im Rahmen der Attestierung werden technische Sicherheitsinformationen zwischen der App, unserer Serverinfrastruktur und Apple verarbeitet. Diese Daten verwenden wir ausschließlich zur:

> Absicherung der App,

> Verhinderung manipulierter API-Zugriffe,

> Missbrauchserkennung und

> Sicherung der Integrität der Steps4Miles-Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden App-Attest-Daten nicht für Werbung oder Marketing.

————————————————–

29. Weitere Apple-Dienste

Derzeit verwenden wir innerhalb der Steps4Miles-App:

> Apple HealthKit und

> Apple App Attest.

Derzeit verwenden wir insbesondere nicht:

> Sign in with Apple,

> Apple Push Notifications für Steps4Miles-Kommunikation,

> externe Apple-Analytics-Funktionen durch Steps4Miles oder

> zusätzliche Apple-Dienste zur Nutzeranalyse.

Sollten solche Funktionen zukünftig eingeführt werden, wird diese Datenschutzerklärung entsprechend angepasst.

————————————————–

30. App-Analytics und externe Tracking-SDKs

Steps4Miles verwendet derzeit innerhalb der App keine externen Analyse-, Werbe- oder Attribution-SDKs wie beispielsweise Firebase Analytics, Crashlytics, Mixpanel, AppsFlyer oder Adjust.

Google Analytics wird ausschließlich für die Website verwendet und nicht zur Analyse des Nutzerverhaltens innerhalb der Steps4Miles-App.

————————————————–

31. E-Mail-Kommunikation

Für notwendige E-Mails im Zusammenhang mit einem Steps4Miles-Konto können wir insbesondere folgende Daten verwenden:

> E-Mail-Adresse,

> Benutzername,

> Kontostatus und

> für die jeweilige Nachricht erforderliche technische Informationen.

Dazu gehören beispielsweise:

> E-Mail-Verifizierung,

> Sicherheitsinformationen,

> Kontoänderungen und

> sonstige für den Betrieb des Benutzerkontos erforderliche Mitteilungen.

Der Versand erfolgt über unsere eigene Serverinfrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

————————————————–

32. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting und Infrastruktur

za-internet GmbH, Deutschland

Google-Dienste

Google Ireland Limited und verbundene Google-Unternehmen für Google Analytics, Google Maps und YouTube.

Sicherheitsdienst

Intuition Machines, Inc., USA, für hCaptcha.

Apple-Dienste

Apple bzw. die jeweils zuständigen Apple-Gesellschaften im Zusammenhang mit HealthKit-Berechtigungen und App Attest.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn:

> dies zur Erfüllung unserer Leistungen erforderlich ist,

> eine gesetzliche Verpflichtung besteht,

> dies zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist oder

> eine entsprechende Einwilligung vorliegt.

————————————————–

33. Datenübermittlungen in andere Länder

Unsere eigene produktive Server- und Backup-Infrastruktur befindet sich in Deutschland. Bei der Verwendung von Google-, Apple- oder hCaptcha-Diensten kann es jedoch zu einer Verarbeitung durch Konzerngesellschaften oder Dienstleister außerhalb der Schweiz oder des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.

Soweit personenbezogene Daten in Länder übertragen werden, für die kein uneingeschränkter gesetzlicher Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage der jeweils zulässigen Datenschutzmechanismen, insbesondere:

> anerkannter Datenschutzrahmen,

> Angemessenheitsbeschlüsse,

> Standardvertragsklauseln oder

> anderer gesetzlich zulässiger Garantien.

Google regelt europäische Datenübermittlungen unter anderem über seine Datenschutzbedingungen und Standardvertragsmechanismen.

————————————————–

34. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für aktive Steps4Miles-Benutzerkonten werden die für das Konto und die verwendeten Funktionen benötigten Daten grundsätzlich für die Lebensdauer des Benutzerkontos gespeichert. Dazu können insbesondere gehören:

> Kontodaten,

> Tages-Schrittdaten,

> Reward-Daten,

> StepCoin-Daten,

> League- und Rankinginformationen,

> Community-Daten,

> Freundes- und Challenge-Daten sowie

> Nachrichten.

> Server- und Sicherheitslogs werden für maximal drei Monate gespeichert.

Daten aus Kontaktanfragen werden gelöscht, wenn der Zweck der Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Newsletterdaten werden bis zum Widerruf der Einwilligung bzw. solange gespeichert, wie dies zur Abwicklung des Newsletters erforderlich ist.

Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Der EDÖB weist ausdrücklich darauf hin, dass Betroffene über die Speicherdauer oder zumindest die Kriterien für deren Bestimmung informiert werden müssen.

————————————————–

35. Löschung des Benutzerkontos

Nutzer können ihr Steps4Miles-Konto über die dafür vorgesehene Funktion löschen. Bei der Kontolöschung werden die dem Benutzerkonto zugeordneten personenbezogenen Daten aus den produktiven Steps4Miles-Systemen gelöscht. Dies umfasst insbesondere:

> Kontodaten,

> Name und E-Mail-Adresse,

> Geburtsdatum,

> Profilbild,

> Schritt-Historie,

> StepCoin- und Reward-Daten,

> Nachrichten,

> Freundschaften,

> League-Zuordnungen,

> Challenge-Daten,

> Community-Daten und

> zugeordnete personenbezogene Profildaten.

Aktive Sitzungen werden beendet. Ein vorhandenes StepCoin-Guthaben verfällt mit der Kontolöschung. Gelöschte Daten können aufgrund unserer technischen Backup-Rotation noch für maximal drei Monate in Sicherungskopien enthalten sein. Nach Ablauf dieses Zeitraums sind diese Kopien ebenfalls überschrieben bzw. ausgelaufen.

Gesetzlich zwingend aufzubewahrende Daten können hiervon ausgenommen sein, soweit eine entsprechende Pflicht im konkreten Fall besteht.

————————————————–

36. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor:

> Verlust,

> unbefugtem Zugriff,

> Manipulation,

> unbefugter Offenlegung und

> sonstigem Missbrauch.

Hierzu gehören je nach System insbesondere:

> verschlüsselte Datenübertragung,

> Authentifizierungs- und Sitzungsschutz,

> Zugriffsbeschränkungen,

> serverseitige Sicherheitskontrollen,

> App Attest,

> Plausibilitäts- und Missbrauchsschutz,

> Protokollierung sicherheitsrelevanter Vorgänge und

> regelmäßige Datensicherungen.

Kein digitales System kann jedoch einen absoluten Schutz vor sämtlichen Sicherheitsrisiken gewährleisten.

————————————————–

37. Rechtsgrundlagen nach DSGVO

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung beispielsweise für:

> optionale Cookies,

> Google Analytics,

> Google Maps,

> YouTube,

> Newsletter und

> HealthKit-Zugriff.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Massnahmen beispielsweise für:

> Registrierung,

> Benutzerkonto,

> Steps4Miles-App-Funktionen,

> Schritte und Rewards,

> Leagues,

> Challenges,

> Social-Funktionen und

> Messaging.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse beispielsweise für:

> IT-Sicherheit,

> Serverlogs,

> App Attest,

> hCaptcha,

> Missbrauchs- und Manipulationsschutz sowie

> Moderation und Durchsetzung unserer Nutzungsbedingungen.

Soweit Schrittdaten im konkreten Zusammenhang als Gesundheitsdaten oder andere besonders geschützte Daten nach Art. 9 DSGVO einzustufen sind, stützen wir deren Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

————————————————–

38. Ihre Datenschutzrechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht auf:

> Auskunft über Ihre personenbezogenen Daten,

> Berichtigung unrichtiger Daten,

> Löschung Ihrer Daten,

> Einschränkung der Verarbeitung,

> Datenübertragbarkeit,

> Widerspruch gegen bestimmte Verarbeitungen sowie

> Widerruf erteilter Einwilligungen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. Datenschutzanfragen können an folgende Adresse gerichtet werden:

privacy@stepsformiles.com

Wir können bei Datenschutzanfragen geeignete Massnahmen zur Überprüfung der Identität des Antragstellers verlangen, damit personenbezogene Daten nicht an unberechtigte Personen herausgegeben werden. Der EDÖB bestätigt insbesondere das Recht auf Auskunft sowie auf Berichtigung bzw. Löschung nach Schweizer Datenschutzrecht.

————————————————–

39. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, dieser Verarbeitung zu widersprechen.

Wir verarbeiten die betreffenden Daten anschließend nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

————————————————–

40. Beschwerderecht

Wenn Sie der Auffassung sind, dass Ihre personenbezogenen Daten nicht rechtmässig verarbeitet werden, können Sie sich jederzeit an uns wenden:

privacy@stepsformiles.com

Personen in der Schweiz können sich ausserdem an den:

Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

wenden.

Soweit die DSGVO anwendbar ist, haben betroffene Personen ausserdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstosses.

————————————————–

41. Keine Nutzung von Schrittdaten für Werbung

Die über HealthKit und Steps4Miles erhobenen Schritt- und Aktivitätsinformationen werden nicht verwendet, um:

> personalisierte Werbung auszuspielen,

> Werbeprofile zu erstellen,

> Nutzer für Werbenetzwerke zu segmentieren oder

> HealthKit-Daten an Werbenetzwerke zu übermitteln.

Unsere Website-Analyse durch Google Analytics erfolgt getrennt von den persönlichen Steps4Miles-Schrittdaten. Wir führen HealthKit-Schrittdaten nicht zu Werbezwecken mit Google-Analytics-Daten zusammen.

————————————————–

42. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn:

> neue Funktionen eingeführt werden,

> sich unsere technischen Systeme ändern,

> neue Dienstleister oder Partner hinzukommen oder

> gesetzliche Anforderungen eine Anpassung erforderlich machen.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Bei wesentlichen Änderungen, die die Verarbeitung innerhalb der Steps4Miles-App betreffen, informieren wir Nutzer in geeigneter Form.

Stand dieser Datenschutzerklärung: 6. September 2026