Datenschutzerklärung

Diese Seite zeigt denselben Text wie die App. Maßgeblich ist die Fassung in deiner Sprache.

Verantwortlicher

R&R Digital Solutions, René Rostek

Scheifendahl 3, 52525 Heinsberg

Das Wichtigste in Kürze

Im Solo-Modus kommt Stepsibling ohne Benutzerkonto und ohne eigenen Server aus. Deine Daten bleiben auf deinem Gerät. Wir sehen sie nicht, wir verkaufen sie nicht und wir nutzen keine Werbung oder Tracking-Dienste. Die App funktioniert offline: Läufe aufzeichnen, Verlauf, Quests, Abzeichen und Minispiele brauchen keine Internetverbindung. Nur wenn du den Online-Modus wählst oder die optionalen Wetter-Sprüche einschaltest, werden die unten genannten Daten übertragen.

Welche Daten die App speichert

Angaben beim Start (alle freiwillig): Name, Alter, gewünschte Ansprache, gewählter Charakter, Sprache.
Deine Läufe: Datum, Dauer, Strecke sowie Hinweise, wenn die Aufzeichnung wegen zu hohem Tempo pausiert wurde.
Ob die Altersprüfung (ab 16 Jahren) bestanden wurde. Dein Geburtsmonat und -jahr werden nicht gespeichert.
Ob du Stepsibling Plus nutzt.

Diese Daten liegen ausschließlich lokal auf deinem Gerät.

Online-Modus und Laufgruppen

Die folgenden Angaben gelten nur im Online-Modus, den du freiwillig wählst. Verantwortlicher ist der oben genannte Anbieter.

(1) Verarbeitete Daten: Benutzername (einmalig), Charakter, Kilometer-Summen (Woche und gesamt), Gruppenzugehörigkeiten (bis zu 3 Gruppen), Chatnachrichten und, wenn du das Teilen in einer Gruppe aktivierst, beendete Läufe (Strecke und Zeit, nicht der Weg). Deine Strecken und dein Standort werden nicht übertragen.

(2) Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um Rangliste, Laufgruppen und Chat bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

(3) Empfänger: Andere Nutzer sehen Benutzername, Charakter und Kilometer in der Rangliste. Mitglieder deiner Gruppen sehen zusätzlich deine Chatnachrichten und geteilte Läufe. Die Daten liegen bei einem Auftragsverarbeiter auf Servern in der EU (Art. 28 DSGVO).

(4) Speicherdauer: bis zur Löschung deines Kontos. Das Teilen von Läufen stellst du für jede Gruppe einzeln ein und kannst es jederzeit ausschalten.

(5) Fotos: Fotos im Gruppenchat sind Einmalbilder. Beim Senden verkleinern wir das Foto, entfernen versteckte Angaben (zum Beispiel Aufnahmeort und Gerät) und prüfen es automatisch auf unzulässige Inhalte (zum Beispiel Nacktheit und Gewalt). Besteht ein Foto die Prüfung nicht, wird es nicht zugestellt. Bis zum Ansehen liegt es in einem nicht öffentlichen Speicher auf Servern in der EU und ist nur für Mitglieder der Gruppe abrufbar. Nach dem Ansehen wird es sofort gelöscht, nicht angesehene Fotos nach spätestens 7 Tagen. Bis dahin speichern wir einen digitalen Fingerabdruck (Hash) des Fotos, nicht das Foto selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung auf unzulässige Inhalte Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer).

(6) Automatische Prüfung: Die Prüfung kann dazu führen, dass ein Foto nicht zugestellt wird. Wenn du die Entscheidung nicht für richtig hältst, kannst du uns per E-Mail bitten, sie von einer Person prüfen zu lassen.

(7) Screenshots: Die App versucht, Screenshots zu verhindern. Ein vollständiger Schutz ist technisch nicht garantiert, zum Beispiel kann ein Bildschirm abfotografiert werden.

(8) Du kannst den Online-Modus jederzeit in den Einstellungen verlassen und dein Konto samt Online-Daten löschen. Solange noch kein Server angebunden ist, sind die Community-Daten in der App simuliert.

Melden, Blockieren und Sperren

(1) Gemeldete Inhalte: Wenn du eine Nachricht oder ein Foto meldest, speichern wir den gemeldeten Inhalt, den Grund, die Konto-Kennungen von dir als Melder und von der gemeldeten Person, die Gruppe und den Zeitpunkt. Bei einem gemeldeten Foto sendet deine App das Foto, das du gerade gesehen hast, noch einmal an uns. Wir vergleichen es mit dem Fingerabdruck des gesendeten Fotos, damit niemand ein anderes Bild vortäuschen kann.

(2) Speicherdauer: Gemeldete Fotos und Nachrichten halten wir zur Prüfung höchstens 72 Stunden gesperrt vor. Danach werden sie gelöscht, es sei denn, sie wurden an eine zuständige Stelle weitergegeben oder wir sind gesetzlich zur Aufbewahrung verpflichtet. Entscheidungen zu Meldungen protokollieren wir und speichern das Protokoll so lange, wie es zur Missbrauchsabwehr und zur Rechtsverfolgung erforderlich ist.

(3) Besonders schwere Meldungen: Bei den Gründen „sexuelle Inhalte oder Missbrauch“ und „Kind in Gefahr“ sieht unser Support das Foto nicht an, sondern gibt den Fall weiter.

(4) Blockieren und Sperren: Wenn du jemanden blockierst, speichern wir das an deinem Konto, damit es auch auf einem neuen Gerät gilt. Sperren (durch den Gründer einer Gruppe oder durch uns) speichern wir am Konto, damit Gesperrte nicht zurückkehren.

(5) Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Nutzer und der Plattform (Art. 6 Abs. 1 lit. f DSGVO) und, soweit wir dazu verpflichtet sind, eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe an Behörden

(1) Folgende Inhalte und die zugehörigen Daten (zum Beispiel Konto-Kennung, Benutzername, Zeitpunkte, Gruppe, gemeldeter Inhalt) geben wir ausnahmslos an die zuständigen Strafverfolgungsbehörden und anerkannten Meldestellen weiter, in der Regel ohne die betroffene Person vorher zu informieren, soweit das gesetzlich zulässig ist:

Darstellungen des sexuellen Missbrauchs von Kindern,
eine konkrete Gefahr für Leben oder Gesundheit,
terroristische Inhalte.

(2) Bei anderen Straftaten, zum Beispiel Bedrohungen oder dem Verwenden verfassungsfeindlicher Kennzeichen, geben wir Daten weiter, wenn wir gesetzlich oder aufgrund einer behördlichen oder gerichtlichen Anordnung dazu verpflichtet sind oder wenn es zur Verfolgung der Straftat erforderlich ist.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO. Empfänger sind die jeweils zuständigen Stellen im Inland oder, soweit erforderlich, im Ausland.

Standort

Zum Aufzeichnen eines Laufs nutzt die App den Standort deines Geräts, nur während eines Laufs und nur, wenn du es erlaubst. Wenn du es erlaubst, läuft die Aufzeichnung auch bei ausgeschaltetem Bildschirm weiter. Die Standortdaten werden auf deinem Gerät ausgewertet und nicht an uns oder Dritte gesendet. Gespeichert werden Strecke, Zeit und Hinweise, nicht dein genauer Weg. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts widerrufen.

Wetter-Sprüche (optional)

Nur wenn du in den Einstellungen "Wetter-Sprüche" einschaltest (Standard: aus): Die App sendet deinen auf etwa 10 km gerundeten Standort an den Wetterdienst open-meteo.com, um das aktuelle Wetter für einen passenden Spruch abzufragen. Dabei erhält der Dienst technisch bedingt auch deine IP-Adresse. Wir speichern davon nichts. Das setzt voraus, dass du der App den Standort erlaubt hast. Du kannst die Funktion jederzeit ausschalten.

Offline-Nutzung

Die Kernfunktionen der App (Läufe, Verlauf, Quests, Abzeichen, Minispiele, Sprüche) funktionieren ohne Internet. Eine Verbindung brauchen nur der Online-Modus mit Rangliste, Gruppen und Chat sowie die optionalen Wetter-Sprüche.

Käufe

Stepsibling Plus wird über den Apple App Store abgewickelt. Zahlungsdaten sehen und speichern wir nicht. Dafür ist Apple verantwortlich.

Support-Nachrichten

Wenn du uns über „Support kontaktieren“ schreibst, speichern wir den Grund, deinen Text und, wenn du sie angibst, deine E-Mail-Adresse, um dir zu antworten. Die Nachricht geht an unsere Support-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht. Bitte gib keine Passwörter oder Zahlungsdaten an.

Anonyme Nutzungszahlen (optional)

Nur wenn du in den Einstellungen "Anonyme Nutzungszahlen" einschaltest (Standard: aus): Die App zählt anonym Ereignisse mit Datum, zum Beispiel "Lauf gespeichert" oder "Ergebnis geteilt". Nie gezählt werden Kilometer, Orte, Namen, Fotos oder Chat-Inhalte. Dazu gehört eine zufällige Installationsnummer, die sich nicht auf dich zurückführen lässt. Aktuell bleiben diese Zahlen nur auf deinem Gerät. Wenn ein Versand an uns dazukommt, beschreiben wir ihn hier, bevor er aktiv wird. Beim Ausschalten werden die Zahlen und die Nummer gelöscht.

Rechtsgrundlagen und Speicherdauer im Überblick

Läufe, Einstellungen und Altersprüfung im Solo-Modus: Die Daten bleiben auf deinem Gerät, wir erhalten sie nicht. Sie bleiben bis zum Löschen oder Deinstallieren der App gespeichert.
Altersprüfung: Wir prüfen das Mindestalter aus Gründen des Jugendschutzes (Art. 6 Abs. 1 lit. f DSGVO). Das Geburtsdatum wird nicht gespeichert.
Standort während eines Laufs: Einwilligung über die Standortfreigabe deines Geräts (Art. 6 Abs. 1 lit. a DSGVO). Die Auswertung erfolgt nur auf dem Gerät. Widerruf jederzeit in den Geräteeinstellungen.
Wetter-Sprüche (optional): Einwilligung durch Einschalten (Art. 6 Abs. 1 lit. a DSGVO). Gerundeter Standort und IP-Adresse gehen an Open-Meteo. Wir speichern nichts. Widerruf durch Ausschalten.
Online-Konto, Rangliste, Gruppen, Chat: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bis zur Löschung des Kontos.
Fotos: Vertragserfüllung (lit. b), bis zum Ansehen, höchstens 7 Tage. Der Hash wird mit dem Foto gelöscht.
Meldungen, Blockierungen, Sperren: berechtigtes Interesse und rechtliche Verpflichtung (lit. f und lit. c). Gemeldete Inhalte höchstens 72 Stunden.
Käufe: Apple ist selbst Verantwortlicher für Zahlungsdaten. Wir erfahren nur, ob Stepsibling Plus aktiv ist (Art. 6 Abs. 1 lit. b DSGVO).
Support-Nachrichten: Art. 6 Abs. 1 lit. b und lit. f DSGVO, Löschung nach Erledigung.
Anonyme Nutzungszahlen (optional): Einwilligung durch Einschalten (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Aktuell nur auf dem Gerät.

Empfänger und Weitergabe an Dritte

(1) Wir verkaufen keine Daten. Es gibt keine Werbung und keine Tracking-Tools.

(2) Im Online-Modus setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Art. 28 DSGVO): für den Serverbetrieb (Hosting in der EU), die automatische Prüfung von Fotos und den E-Mail-Versand von Meldungen und Support-Nachrichten. Sie dürfen die Daten nur nach unseren Weisungen verwenden.

(3) Daten geben wir außerdem an Behörden und Meldestellen weiter, wie unter „Weitergabe an Behörden“ beschrieben.

(4) Eine Übermittlung in Länder außerhalb der EU findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, zum Beispiel durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

(5) Zu den optionalen Funktionen (Wetter-Sprüche, Nutzungszahlen) siehe oben.

Löschen deiner Daten

(1) Einzelne Läufe löschst du im Verlauf.

(2) Dein Online-Konto samt Online-Daten (Benutzername, Kilometer-Summen, Gruppenzugehörigkeiten, Chatnachrichten, Blockierungen) löschst du in den Einstellungen unter „Konto löschen“. Das löscht die Daten auch auf unseren Servern.

(3) Ausgenommen sind Meldungen, Sperren und Daten, die wir wegen einer Meldung, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten länger aufbewahren müssen (Art. 17 Abs. 3 DSGVO).

(4) Alle lokalen Daten werden gelöscht, wenn du die App deinstallierst.

Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft (Art. 15),
Berichtigung (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Im Solo-Modus kannst du die meisten Rechte direkt in der App und auf deinem Gerät ausüben. Für Daten im Online-Modus schreib uns an die oben genannte Adresse. Bitte beachte: Daten, die wir an Behörden weitergeben oder zur Verfolgung von Straftaten benötigen, können wir nicht in jedem Fall herausgeben oder löschen.

Alter

Stepsibling ist ab 16 Jahren. Beim ersten Start fragt die App nach Geburtsmonat und -jahr, um das zu prüfen. Diese Angabe wird nicht gespeichert, nur das Ergebnis der Prüfung. Wird sie nicht bestanden, ist die Nutzung gesperrt, auch das wird lokal gespeichert.

Änderungen

Wenn wir die App um neue Funktionen erweitern oder sich die Rechtslage ändert, passen wir diese Erklärung an. Stand: Oktober 2026 (Entwurf).

Privacy Policy

This page shows the same text as the app.

Responsable

R&R Digital Solutions, René Rostek

Scheifendahl 3, 52525 Heinsberg

info@stepsibling.app

Privacy: privacy@stepsibling.app

En bref

En mode solo, Stepsibling fonctionne sans compte utilisateur et sans serveur propre. Tes données restent sur ton appareil. Nous ne les voyons pas, nous ne les vendons pas et nous n'utilisons ni publicité ni service de suivi. L'appli fonctionne hors ligne : enregistrer des courses, l'historique, les quêtes, les badges et les mini-jeux ne nécessitent pas de connexion Internet. Les données listées ci-dessous ne sont transmises que si tu choisis le mode en ligne ou si tu actives les phrases météo facultatives.

Ce que l'appli enregistre

Informations au démarrage (toutes facultatives) : nom, âge, forme d'adresse souhaitée, personnage choisi, langue.
Si la vérification de l'âge (16 ans et plus) a été réussie. Ton mois et ton année de naissance ne sont pas enregistrés.
Tes courses : date, durée, distance, ainsi que des notes lorsque l'enregistrement a été mis en pause à cause d'une vitesse trop élevée.
Si tu utilises Stepsibling Plus.

Ces données sont enregistrées uniquement en local sur ton appareil.

Mode en ligne et groupes de course

Les informations suivantes ne valent que pour le mode en ligne, que tu choisis librement. Le responsable du traitement est l'éditeur indiqué ci-dessus.

(1) Données traitées : nom d'utilisateur (unique), personnage, totaux de kilomètres (semaine et total), appartenances à des groupes (jusqu'à 3 groupes), messages du chat et, si tu actives le partage dans un groupe, les courses terminées (distance et durée, pas le parcours). Tes parcours et ta position ne sont pas transmis.

(2) Finalité et base juridique : nous traitons ces données pour fournir le classement, les groupes de course et le chat. La base juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD).

(3) Destinataires : les autres utilisateurs voient le nom d'utilisateur, le personnage et les kilomètres dans le classement. Les membres de tes groupes voient en plus tes messages et les courses partagées. Les données se trouvent chez un sous-traitant, sur des serveurs dans l'UE (art. 28 du RGPD).

(4) Durée de conservation : jusqu'à la suppression de ton compte. Tu règles le partage des courses pour chaque groupe séparément et tu peux le désactiver à tout moment.

(5) Photos : les photos du chat de groupe sont des photos éphémères. À l'envoi, nous réduisons la photo, supprimons les informations cachées (par exemple le lieu de prise de vue et l'appareil) et la vérifions automatiquement pour détecter des contenus interdits (par exemple nudité et violence). Si une photo ne passe pas la vérification, elle n'est pas remise. Jusqu'à ce qu'elle soit vue, elle se trouve dans un espace non public sur des serveurs dans l'UE et n'est accessible qu'aux membres du groupe. Après avoir été vue, elle est supprimée immédiatement ; les photos non vues le sont au bout de 7 jours au plus. D'ici là, nous conservons une empreinte numérique (hash) de la photo, pas la photo elle-même. La base juridique est l'art. 6, par. 1, point b du RGPD, et pour la vérification des contenus interdits l'art. 6, par. 1, point f du RGPD (protection des utilisateurs).

(6) Vérification automatique : la vérification peut conduire à ce qu'une photo ne soit pas remise. Si tu estimes que la décision est erronée, tu peux nous demander par e-mail de la faire examiner par une personne.

(7) Captures d'écran : l'appli essaie de les empêcher. Une protection complète n'est pas garantie techniquement, par exemple on peut photographier un écran.

(8) Tu peux quitter le mode en ligne à tout moment dans les réglages et y supprimer ton compte et tes données en ligne. Tant qu'aucun serveur n'est relié, les données de la communauté dans l'appli sont simulées.

Signalements, blocages et bannissements

(1) Contenus signalés : lorsque tu signales un message ou une photo, nous enregistrons le contenu signalé, le motif, les identifiants de compte de toi, comme auteur du signalement, et de la personne signalée, le groupe et la date et l'heure. Pour une photo signalée, ton appli nous renvoie la photo que tu viens de voir. Nous la comparons à l'empreinte de la photo envoyée, pour que personne ne puisse simuler une autre image.

(2) Durée de conservation : nous conservons les photos et messages signalés, bloqués, pendant 72 heures au maximum pour examen. Ils sont ensuite supprimés, sauf s'ils ont été transmis à un service compétent ou si nous sommes légalement tenus de les conserver. Nous consignons les décisions relatives aux signalements et conservons ce journal aussi longtemps que nécessaire pour prévenir les abus et pour faire valoir des droits.

(3) Signalements particulièrement graves : pour les motifs « contenus sexuels ou abus » et « enfant en danger », notre support ne regarde pas la photo, mais transmet le cas.

(4) Blocage et bannissement : si tu bloques quelqu'un, nous l'enregistrons sur ton compte pour que cela vaille aussi sur un nouvel appareil. Les bannissements (par le fondateur d'un groupe ou par nous) sont enregistrés sur le compte, pour que les personnes bannies ne reviennent pas.

(5) Base juridique : notre intérêt légitime à protéger les utilisateurs et la plateforme (art. 6, par. 1, point f du RGPD) et, lorsque nous y sommes tenus, une obligation légale (art. 6, par. 1, point c du RGPD).

Transmission aux autorités

(1) Nous transmettons systématiquement les contenus suivants et les données associées (par exemple identifiant du compte, nom d'utilisateur, dates et heures, groupe, contenu signalé) aux autorités de poursuite compétentes et aux services de signalement reconnus, en général sans en informer préalablement la personne concernée, dans la mesure où la loi le permet :

les représentations d'abus sexuels sur des enfants,
un danger concret pour la vie ou la santé,
les contenus terroristes.

(2) Pour d'autres infractions, par exemple des menaces ou l'usage de signes anticonstitutionnels, nous transmettons des données lorsque nous y sommes tenus par la loi ou par une décision d'une autorité ou d'un tribunal, ou lorsque c'est nécessaire pour les poursuites.

(3) La base juridique est l'art. 6, par. 1, points c et f du RGPD. Les destinataires sont les services compétents en Allemagne ou, si nécessaire, à l'étranger.

Localisation

Pour enregistrer une course, l'appli utilise la position de ton appareil, uniquement pendant une course et seulement si tu l'autorises. Si tu l'autorises, l'enregistrement continue aussi écran éteint. Les données de localisation sont traitées sur ton appareil et ne sont envoyées ni à nous ni à des tiers. Nous enregistrons la distance, la durée et des notes, pas ton parcours exact. Tu peux retirer l'autorisation à tout moment dans les réglages de ton appareil.

Phrases météo (facultatif)

Uniquement si tu actives « Phrases météo » dans les réglages (par défaut : désactivé) : l'appli envoie ta position, arrondie à environ 10 km, au service météo open-meteo.com pour obtenir la météo actuelle et choisir une phrase adaptée. Pour des raisons techniques, le service reçoit aussi ton adresse IP. Nous n'en conservons rien. Cela suppose que tu aies autorisé l'appli à utiliser ta position. Tu peux désactiver la fonction à tout moment.

Utilisation hors ligne

Les fonctions de base de l'appli (courses, historique, quêtes, badges, mini-jeux, phrases) fonctionnent sans Internet. Seuls le mode en ligne avec classement, groupes et chat, ainsi que les phrases météo facultatives, nécessitent une connexion.

Achats

Stepsibling Plus est géré par l'App Store d'Apple. Nous ne voyons ni n'enregistrons de données de paiement. Apple en est responsable.

Messages au support

Lorsque tu nous écris via « Contacter le support », nous enregistrons le motif, ton texte et, si tu l'indiques, ton adresse e-mail pour te répondre. Le message est envoyé à notre adresse de support. La base juridique est l'art. 6, par. 1, points b et f du RGPD. Nous le supprimons lorsque l'affaire est réglée et qu'aucune obligation de conservation ne s'applique. N'indique pas de mots de passe ni de données de paiement.

Chiffres d'usage anonymes (facultatif)

Uniquement si tu actives « Chiffres d'usage anonymes » dans les réglages (par défaut : désactivé) : l'appli compte de façon anonyme des événements avec une date, par exemple « course enregistrée » ou « résultat partagé ». Jamais comptés : kilomètres, lieux, noms, photos ou contenus du chat. Un numéro d'installation aléatoire, qui ne peut pas être relié à toi, y est associé. Pour l'instant, ces chiffres restent uniquement sur ton appareil. Si un envoi vers nous est ajouté, nous le décrirons ici avant qu'il ne soit actif. En désactivant la fonction, les chiffres et le numéro sont supprimés.

Bases juridiques et durées de conservation en un coup d'œil

Courses, réglages et vérification de l'âge en mode solo : les données restent sur ton appareil, nous ne les recevons pas. Elles sont conservées jusqu'à leur suppression ou la désinstallation de l'appli.
Vérification de l'âge : nous vérifions l'âge minimal pour protéger les mineurs (art. 6, par. 1, point f du RGPD). La date de naissance n'est pas enregistrée.
Position pendant une course : consentement via l'autorisation de localisation de ton appareil (art. 6, par. 1, point a du RGPD). L'exploitation se fait uniquement sur l'appareil. Retrait possible à tout moment dans les réglages de l'appareil.
Phrases météo (facultatif) : consentement en activant la fonction (art. 6, par. 1, point a du RGPD). La position arrondie et l'adresse IP vont à Open-Meteo. Nous n'enregistrons rien. Retrait en désactivant la fonction.
Compte en ligne, classement, groupes, chat : exécution du contrat (art. 6, par. 1, point b du RGPD), jusqu'à la suppression du compte.
Photos : exécution du contrat (point b), jusqu'à ce qu'elles soient vues, 7 jours au maximum. Le hash est supprimé avec la photo.
Signalements, blocages, bannissements : intérêt légitime et obligation légale (points f et c). Contenus signalés : 72 heures au maximum.
Achats : Apple est lui-même responsable du traitement des données de paiement. Nous savons seulement si Stepsibling Plus est actif (art. 6, par. 1, point b du RGPD).
Messages au support : art. 6, par. 1, points b et f du RGPD, suppression une fois l'affaire réglée.
Chiffres d'usage anonymes (facultatif) : consentement en activant la fonction (art. 6, par. 1, point a du RGPD). Actuellement uniquement sur l'appareil.

Destinataires et transmission à des tiers

(1) Nous ne vendons aucune donnée. Il n'y a ni publicité ni outil de suivi.

(2) En mode en ligne, nous faisons appel à des prestataires qui traitent des données pour notre compte (art. 28 du RGPD) : pour l'exploitation des serveurs (hébergement dans l'UE), la vérification automatique des photos et l'envoi d'e-mails de signalements et de messages au support. Ils ne peuvent utiliser les données que selon nos instructions.

(3) Nous transmettons en outre des données aux autorités et aux services de signalement, comme décrit sous « Transmission aux autorités ».

(4) Une transmission vers des pays hors de l'UE n'a lieu que si les conditions des art. 44 s. du RGPD sont remplies, par exemple par une décision d'adéquation ou des clauses contractuelles types.

(5) Pour les fonctions facultatives (phrases météo, chiffres d'usage), voir plus haut.

Suppression de tes données

(1) Tu supprimes des courses individuelles dans l'historique.

(2) Ton compte en ligne et les données en ligne (nom d'utilisateur, totaux de kilomètres, appartenances à des groupes, messages du chat, blocages) se suppriment dans les réglages sous « Supprimer le compte ». Cela supprime aussi les données sur nos serveurs.

(3) Font exception les signalements, bannissements et données que nous devons conserver plus longtemps à cause d'un signalement, pour faire valoir des droits ou en raison d'obligations légales (art. 17, par. 3 du RGPD).

(4) Toutes les données locales sont supprimées lorsque tu désinstalles l'appli.

Tes droits

Tu disposes, en vertu du RGPD, des droits suivants :

accès (art. 15),
rectification (art. 16),
effacement (art. 17),
limitation du traitement (art. 18),
portabilité des données (art. 20),
opposition aux traitements fondés sur des intérêts légitimes (art. 21),
retrait d'un consentement avec effet pour l'avenir (art. 7, par. 3),
réclamation auprès d'une autorité de protection des données (art. 77).

En mode solo, tu peux exercer la plupart des droits directement dans l'appli et sur ton appareil. Pour les données du mode en ligne, écris-nous à l'adresse indiquée ci-dessus. Remarque : nous ne pouvons pas toujours communiquer ni supprimer les données que nous transmettons aux autorités ou dont nous avons besoin pour les poursuites.

Âge

Stepsibling est réservé aux 16 ans et plus. Au premier démarrage, l'appli demande le mois et l'année de naissance pour le vérifier. Cette information n'est pas enregistrée, seulement le résultat de la vérification. Si la vérification échoue, l'accès est bloqué et cela est aussi enregistré localement.

Modifications

Si nous ajoutons de nouvelles fonctions à l'appli ou si la situation juridique change, nous adaptons cette déclaration. État : octobre 2026 (projet).

Politique de confidentialité

Cette page reproduit le même texte que l'appli.

Controller

R&R Digital Solutions, René Rostek

Scheifendahl 3, 52525 Heinsberg

info@stepsibling.app

Confidentialité: privacy@stepsibling.app

In short

In solo mode, Stepsibling works without a user account and without our own server. Your data stays on your device. We do not see it, we do not sell it, and we use no advertising or tracking services. The app works offline: recording runs, history, quests, badges and minigames need no internet connection. Only if you choose online mode or turn on the optional weather phrases is the data listed below transmitted.

What the app stores

Details at start (all optional): name, age, preferred form of address, chosen character, language.
Your runs: date, duration, distance and notes when recording was paused because of too high speed.
Whether the age check (16 and older) was passed. Your birth month and year are not stored.
Whether you use Stepsibling Plus.

This data is stored only locally on your device.

Online mode and running groups

The following applies only in online mode, which you choose voluntarily. The controller is the provider named above.

(1) Data processed: username (unique), character, kilometer totals (week and total), group memberships (up to 3 groups), chat messages and, if you switch on sharing in a group, finished runs (distance and time, not the route). Your routes and your location are not transmitted.

(2) Purpose and legal basis: we process this data to provide the leaderboard, running groups and chat. The legal basis is performance of the contract (Art. 6(1)(b) GDPR).

(3) Recipients: other users see username, character and kilometers in the leaderboard. Members of your groups also see your chat messages and shared runs. The data is held by a processor on servers in the EU (Art. 28 GDPR).

(4) Retention: until your account is deleted. You set the sharing of runs for each group separately and can switch it off at any time.

(5) Photos: photos in the group chat are one-time photos. When you send one, we shrink it, remove hidden information (for example where it was taken and the device) and check it automatically for prohibited content (for example nudity and violence). If a photo fails the check, it is not delivered. Until it is viewed, it sits in non-public storage on servers in the EU and can only be retrieved by members of the group. After it has been viewed it is deleted immediately, photos that were not viewed after 7 days at the latest. Until then we store a digital fingerprint (hash) of the photo, not the photo itself. The legal basis is Art. 6(1)(b) GDPR, and for the check for prohibited content Art. 6(1)(f) GDPR (protection of users).

(6) Automatic check: the check can lead to a photo not being delivered. If you think the decision is wrong, you can ask us by email to have a person review it.

(7) Screenshots: the app tries to prevent screenshots. Complete protection is not technically guaranteed, for example a screen can be photographed.

(8) You can leave online mode at any time in the settings and delete your account and online data there. As long as no server is connected, the community data in the app is simulated.

Reporting, blocking and bans

(1) Reported content: when you report a message or a photo, we store the reported content, the reason, the account IDs of you as the reporter and of the reported person, the group and the time. For a reported photo, your app sends us the photo you just saw once more. We compare it with the fingerprint of the photo that was sent so that nobody can fake another image.

(2) Retention: we keep reported photos and messages blocked for review for no more than 72 hours. After that they are deleted, unless they were passed on to a competent body or we are legally obliged to keep them. We log decisions about reports and keep the log as long as necessary to prevent abuse and to assert legal claims.

(3) Particularly serious reports: for the reasons "sexual content or abuse" and "child in danger", our support does not look at the photo but passes the case on.

(4) Blocking and bans: if you block someone, we store this on your account so that it also applies on a new device. We store bans (by the founder of a group or by us) on the account so that banned people do not return.

(5) Legal basis: our legitimate interest in protecting users and the platform (Art. 6(1)(f) GDPR) and, where we are obliged to, a legal obligation (Art. 6(1)(c) GDPR).

Reports to authorities

(1) We pass on the following content and the related data (for example account ID, username, times, group, reported content) without exception to the competent law enforcement authorities and recognized reporting centers, as a rule without informing the person concerned beforehand, to the extent the law permits:

depictions of the sexual abuse of children,
a concrete danger to life or health,
terrorist content.

(2) For other offenses, for example threats or the use of unconstitutional symbols, we pass on data when we are obliged to by law or by an order of an authority or court, or when it is necessary for prosecution.

(3) The legal basis is Art. 6(1)(c) and (f) GDPR. Recipients are the competent bodies in Germany or, where necessary, abroad.

Location

To record a run, the app uses your device location, only during a run and only if you allow it. If you allow it, recording also continues with the screen off. Location data is processed on your device and is not sent to us or third parties. We store distance, time and notes, not your exact route. You can revoke the permission at any time in your device settings.

Weather phrases (optional)

Only if you turn on "Weather phrases" in the settings (default: off): the app sends your location, rounded to about 10 km, to the weather service open-meteo.com to look up the current weather for a fitting phrase. As is technically necessary, the service also receives your IP address. We store none of it. This requires that you have allowed the app to use your location. You can turn the feature off at any time.

Offline use

The core features of the app (runs, history, quests, badges, minigames, phrases) work without internet. Only online mode with leaderboard, groups and chat as well as the optional weather phrases need a connection.

Purchases

Stepsibling Plus is handled through the Apple App Store. We do not see or store payment data. Apple is responsible for that.

Support messages

When you write to us via "Contact support", we store the reason, your text and, if you give it, your email address so we can reply. The message goes to our support address. The legal basis is Art. 6(1)(b) and (f) GDPR. We delete it when the matter is settled and no retention obligation applies. Please do not enter passwords or payment details.

Anonymous usage numbers (optional)

Only if you turn on "Anonymous usage numbers" in the settings (default: off): the app anonymously counts events with a date, for example "run saved" or "result shared". Never counted: kilometers, places, names, photos or chat content. This includes a random installation number that cannot be traced back to you. Currently these numbers stay on your device only. If sending them to us is added, we will describe it here before it becomes active. Turning it off deletes the numbers and the number.

Legal bases and retention at a glance

Runs, settings and age check in solo mode: the data stays on your device, we do not receive it. It is kept until you delete it or uninstall the app.
Age check: we check the minimum age for the protection of minors (Art. 6(1)(f) GDPR). The date of birth is not stored.
Location during a run: consent through your device's location permission (Art. 6(1)(a) GDPR). It is evaluated on the device only. Withdrawal at any time in the device settings.
Weather phrases (optional): consent by switching the function on (Art. 6(1)(a) GDPR). Rounded location and IP address go to Open-Meteo. We store nothing. Withdrawal by switching it off.
Online account, leaderboard, groups, chat: performance of the contract (Art. 6(1)(b) GDPR), until the account is deleted.
Photos: performance of the contract (point b), until viewed, 7 days at most. The hash is deleted with the photo.
Reports, blocks, bans: legitimate interest and legal obligation (points f and c). Reported content for 72 hours at most.
Purchases: Apple is itself the controller for payment data. We only learn whether Stepsibling Plus is active (Art. 6(1)(b) GDPR).
Support messages: Art. 6(1)(b) and (f) GDPR, deletion once the matter is settled.
Anonymous usage numbers (optional): consent by switching the function on (Art. 6(1)(a) GDPR, section 25 TDDDG). Currently only on the device.

Recipients and sharing with third parties

(1) We do not sell data. There is no advertising and there are no tracking tools.

(2) In online mode we use service providers that process data on our behalf (Art. 28 GDPR): for running the servers (hosting in the EU), the automatic check of photos and sending emails for reports and support messages. They may only use the data on our instructions.

(3) We also pass data to authorities and reporting centers, as described under "Reports to authorities".

(4) Data is transferred to countries outside the EU only if the requirements of Art. 44 et seq. GDPR are met, for example through an adequacy decision or standard contractual clauses.

(5) For the optional functions (weather phrases, usage numbers), see above.

Deleting your data

(1) You delete individual runs in the history.

(2) You delete your online account and online data (username, kilometer totals, group memberships, chat messages, blocks) in the settings under "Delete account". This also deletes the data on our servers.

(3) Exceptions are reports, bans and data we must keep longer because of a report, to assert legal claims or because of legal obligations (Art. 17(3) GDPR).

(4) All local data is deleted when you uninstall the app.

Your rights

Under the GDPR you have the following rights:

access (Art. 15),
rectification (Art. 16),
erasure (Art. 17),
restriction of processing (Art. 18),
data portability (Art. 20),
objection to processing based on legitimate interests (Art. 21),
withdrawal of consent with effect for the future (Art. 7(3)),
lodging a complaint with a data protection supervisory authority (Art. 77).

In solo mode you can exercise most rights directly in the app and on your device. For online mode data, write to us at the address above. Please note: we cannot always hand out or delete data that we pass on to authorities or need for prosecuting offenses.

Age

Stepsibling is for ages 16 and up. At first start the app asks for your birth month and year to check this. This information is not stored, only the result of the check. If the check is not passed, use is blocked, and this is also stored locally.

Changes

If we add new functions to the app or the legal situation changes, we will adapt this policy. Status: October 2026 (draft).