Datenschutzerklärung

Wer wir sind

Stepray ist so gebaut, dass deine Aufgaben dir gehören. Das meiste, was du in die App eingibst, verlässt dein Handy nie. Diese Erklärung beschreibt die wenigen Dinge, die es verlassen, warum, und wie du sie steuerst. Sie gilt für die Stepray-App und diese Website.

Stepray wird angeboten von Abanoub Michael, einer Privatperson mit Sitz in Ägypten („wir“). Wir entscheiden, wie die hier beschriebenen Daten verwendet werden (wir sind „Verantwortliche“). Bei allen Fragen zum Datenschutz schreib an stepray.app@gmail.com.

Was auf deinem Handy bleibt

Deine Aufgaben, Erinnerungen, Routinen und Einstellungen werden auf deinem Handy gespeichert, ebenso deine Medikamenten-Erinnerung und ihr „Genommen“-Protokoll, falls du sie nutzt. Solange du dich nicht entscheidest, eine Kopie in deinem Konto zu behalten, können wir nichts davon sehen. Tust du es (siehe 4 unten), werden deine Aufgaben, Routinen und Einstellungen auch in deinem Konto gespeichert; deine Medikamenten-Erinnerung nie.

Nutzt du die Sicherung deines Handys, können deine Stepray-Daten wie die Daten anderer Apps darin enthalten sein. Auf Android erlaubt Stepray die Cloud-Sicherung bei Google nur, wenn die Sicherung Ende-zu-Ende-verschlüsselt ist, sodass nur du sie lesen kannst. Ab Android 12 braucht das in der Regel eine Displaysperre; wenn die Sicherung nicht Ende-zu-Ende-verschlüsselt werden kann, werden Stepray-Daten nicht an die Cloud-Sicherung von Google gesendet. Unter Android 9 bis 11 kommen Stepray-Daten nur dann in eine Cloud-Sicherung, wenn sie Ende-zu-Ende-verschlüsselt ist. Der Umzug auf ein neues Handy per direkter Übertragung von Handy zu Handy funktioniert weiterhin. Unter Android 7 bis 8.1 können die älteren Sicherungsregeln diese Fälle nicht unterscheiden; wir können dort deshalb nicht zusichern, dass eine Cloud-Sicherung von Stepray-Daten Ende-zu-Ende-verschlüsselt ist. Eine bereits bestehende Sicherung ändert sich dadurch nicht. Wir erhalten deine Sicherung nie. Du verwaltest und löschst sie in den Sicherungseinstellungen deines Handys oder von Google; wenn du Stepray deinstallierst, wird eine bestehende Sicherung nicht gelöscht. Deine Anmeldung bei unserem Server ist weder in einer Sicherung noch in einer Übertragung von Handy zu Handy enthalten.

Angaben zu Medikamenten sind Gesundheitsdaten. Sie bleiben auf deinem Handy und, falls du sie nutzt, in der Sicherung deines Handys. Anmeldung und Synchronisierung lassen sie aus. Benachrichtigungen zu Medikamenten verwenden immer allgemeine Formulierungen und zeigen nie deine private Bezeichnung. Android speichert einen kleinen Alarm-Cache mit Zeitangaben und Metadaten zu den zuletzt erfassten Tagen; dieser Cache ist von Sicherungen und Geräteübertragungen ausgenommen.

Erinnerungen werden auf deinem Handy geplant. Im diskreten Modus, der an ist, solange du ihn nicht ausschaltest, zeigen Benachrichtigungen und Timer auf dem Sperrbildschirm keine Aufgabentitel.

Was dein Handy verlässt und warum

1. Eine Aufgabe in Schritte aufteilen. Wenn du eine Aufgabe aufteilst, sendet die App den Text dieser Aufgabe (bis zu 200 Zeichen), deine App-Sprache und, falls gesetzt, ihr Energielevel an unseren Server in der EU (Supabase, Frankfurt). Unser Server fragt unseren KI-Anbieter, die Anthropic PBC in den USA, nach den Schritten und schickt sie zurück. Vor deinem ersten Aufteilen erklärt dir die App das und bittet um deine Zustimmung; du kannst das Aufteilen jederzeit unter „Ich“ → „Datenschutz“ ausschalten, dann wird nichts gesendet. Den Zeitpunkt deiner Zustimmung speichern wir auf deinem Handy, nie die Aufgabe.

Wir speichern deinen Aufgabentext nicht und schreiben ihn nie in ein Protokoll. Damit wiederholte Anfragen schneller beantwortet werden, behalten wir die erzeugten Schritte 7 Tage lang unter einem Einweg-Code, der aus der Aufgabe gebildet wird; aus dem Code lässt sich dein Text nicht zurückgewinnen. Anthropic verarbeitet den Text nur, um die Schritte zu erzeugen, und nutzt ihn nicht zum Training seiner Modelle. Anthropic löscht ihn innerhalb von 30 Tagen, außer eine Anfrage wird wegen Missbrauchs markiert; dann kann Anthropic sie länger aufbewahren, um seine Nutzungsrichtlinie durchzusetzen. Bitte lass Gesundheitsangaben und andere sensible Informationen aus Aufgaben weg, die du aufteilst.

Das Limit von 5 Aufteilungen pro Woche (50 mit Stepray Plus) verwendet deine Konto-ID. Hast du noch kein Konto, legt deine erste Aufteilung ein anonymes an: eine zufällige ID ohne Namen, E-Mail-Adresse oder Telefonnummer. Wir speichern, wie viele Aufteilungen diese ID in dieser Woche genutzt hat, und ob du Plus hast, um das passende Limit zu kennen, und löschen den Zähler nach 35 Tagen. Die App prüft außerdem, wie viele Aufteilungen du noch übrig hast; dabei wird kein Aufgabentext gesendet. Zu jeder Anfrage protokollieren wir Sprache, Ergebnis, Umfang und Dauer, ohne deinen Text und ohne deine ID, um Kosten und Qualität im Blick zu behalten, und löschen diese Protokolle nach 90 Tagen.

Rechtsgrundlage: Bereitstellung der Funktion, die du angefordert hast (Art. 6 Abs. 1 lit. b DSGVO). Für das anonyme Kosten- und Qualitätsprotokoll: unser berechtigtes Interesse an einem gut laufenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

2. Nutzungsstatistiken, nur wenn du sie einschaltest. Wenn du „Nutzungsstatistiken teilen“ einschaltest (auf der letzten Seite der Einführung oder unter „Ich“ → „Datenschutz“), sendet uns die App, welche Funktionen du nutzt, zum Beispiel „eine Aufgabe wurde erledigt“, mit wenigen festen Angaben wie dem Energielevel. Sie sendet nie deinen Aufgabentext oder etwas, das du eingibst. Mit jedem Ereignis sendet sie eine zufällige ID, deine App-Version, dein Handymodell, dein Betriebssystem und deine Sprache. Dein Land wird aus deiner IP-Adresse ermittelt, die danach verworfen wird. Wir nutzen PostHog (EU-Cloud, Frankfurt). Solange du es nicht einschaltest, wird nichts gesendet. Schaltest du es aus, endet die Übermittlung und die zufällige ID wird zurückgesetzt, sodass neue Daten nicht mit alten verknüpft werden können.

Für die Warteliste für „Gemeinsam fokussieren“ sendet das Speichern deiner Antwort auf „Mit wem würdest du dich wohlfühlen?“ (egal wer oder jemand mit demselben Geschlecht) bei eingeschalteten Nutzungsstatistiken auch diese Auswahl. Wir fragen nicht nach deinem Geschlecht, deiner E-Mail-Adresse oder Details zu deinen Aufgaben. Sind die Nutzungsstatistiken aus, bleibt die Auswahl auf deinem Handy.

Wenn du Nutzungsstatistiken teilst, sendet die App außerdem einige Ereignisse zu Stepray Plus: wann und von wo aus die Plus-Seite aufgerufen wurde, wann eine Testphase begonnen oder Plus gekauft wurde und mit welchem Tarif, und wann ein Kauf wiederhergestellt wurde.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Ich“ → „Datenschutz“ widerrufen.

3. Absturzberichte, nur wenn du sie einschaltest. Wenn du „Absturzberichte senden“ einschaltest (auf der letzten Seite der Einführung, unter „Ich“ → „Datenschutz“ oder wenn die App nach einem Update einmal danach fragt), sendet die App einen Bericht, wenn sie abstürzt oder auf einen Fehler stößt, damit wir ihn beheben können. Der Bericht enthält den Fehler, die Stelle in der App, an der er auftrat, die App-Version, das Betriebssystem, das Handymodell (nicht den Namen deines Handys) und eine zufällige ID für diese Installation, damit wir zählen können, wie viele Handys betroffen sind. Er enthält keine Bildschirmfotos, nichts, was du eingegeben hast, und keinen Aufgabentext. Wir messen keine Leistung. Wir nutzen Sentry (EU-Datenregion, Frankfurt).

Solange du es nicht einschaltest, startet die Absturzerfassung nicht und es wird keine Installations-ID erstellt. Schaltest du es aus, endet die Erfassung, noch nicht gesendete Berichte werden gelöscht und die Installations-ID wird von deinem Handy entfernt; schaltest du es später wieder ein, wird eine neue ID erstellt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Ich“ → „Datenschutz“ widerrufen.

4. Eine Kopie deiner Aufgaben und Einstellungen, nur wenn du es willst (Synchronisierung). Die Anmeldung mit Google oder E-Mail ist freiwillig und lädt von selbst nichts hoch. Nach der Anmeldung fragt dich die App: „Eine Kopie deiner Aufgaben behalten?“ Nur wenn du „Kopie behalten“ wählst (oder später unter Ich → Datenschutz → „Kopie in meinem Konto behalten“ einschaltest), speichert die App eine Kopie deiner Aufgaben in deinem Konto auf unserem Server in der EU (Supabase, Frankfurt): Titel, Energielevel, geschätzte Dauer, Fälligkeitstag, Wiederholungsregel und Reihenfolge jeder Aufgabe, wann sie erledigt, archiviert oder nach „Später“ verschoben wurde, und ihre Schritte. Außerdem speichert sie deine Einstellungen (Erscheinungsbild, Design und Farbpalette, Sprache, Textgröße, Töne, Vibration, Bewegung reduzieren, diskreter Modus, Erinnerungsstärke und die Uhrzeit, zu der dein Tag beginnt) und deine Routinen (Name, Tage, Reihenfolge und Schritte sowie für jeden Tag, an dem du eine Routine abhakst, welche Schritte du abgehakt hast und wann du sie beendet hast). Änderungen sendet sie, wenn du die App öffnest, wenn du zu ihr zurückkehrst und ein paar Sekunden, nachdem du etwas änderst. Nur du kannst deine Kopie lesen.

Löschst du eine Aufgabe, behält die Kopie 90 Tage lang eine kleine Markierung ohne den Inhalt der Aufgabe, damit deine anderen Handys sie ebenfalls entfernen. Tage, an denen du eine Routine beendet hast, bleiben in deinem Konto, auch wenn du die Routine löschst, damit deine Serie sie behält, bis du dein Konto löschst. Deine Medikamenten-Erinnerung und ihr Protokoll, deine Datenschutz-Auswahl und deine Exportdatei werden nie synchronisiert. Behältst du eine Kopie, während du bei einem Konto angemeldet bist, das schon Aufgaben hat, werden die Aufgaben auf diesem Handy hinzugefügt und die Aufgaben des Kontos kommen auf dieses Handy; wählst du „Nicht jetzt“, wird nichts hoch- oder heruntergeladen. Warst du schon angemeldet, bevor es diese Auswahl gab, bleibt deine Kopie eingeschaltet, bis du sie ausschaltest. Beim Abmelden wählst du, ob die Aufgaben auf diesem Handy bleiben; die Kopie in deinem Konto bleibt, bis du „Kopie behalten“ ausschaltest oder dein Konto löschst, und bei der nächsten Anmeldung fragt dich die App erneut. Bitte lass Gesundheitsangaben aus Aufgabentiteln weg.

Du kannst das jederzeit unter Ich → Datenschutz → „Kopie in meinem Konto behalten“ ausschalten. Die App fragt einmal nach; bestätigst du, hört sie auf zu synchronisieren und löscht die Kopie von unserem Server: deine synchronisierten Aufgaben, Schritte, Routinen, Einstellungen und Löschmarkierungen. Dein Handy behält alles, und dein Konto und Stepray Plus bleiben. Ist unser Server nicht erreichbar, wird nichts gelöscht und die Kopie bleibt eingeschaltet; wird das Löschen unterbrochen, schließt die App es beim nächsten Öffnen ab, solange du angemeldet bist, und lädt in der Zwischenzeit nichts hoch. Die eigenen Datenbanksicherungen unseres Hosting-Anbieters werden nicht im selben Moment gelöscht; sie laufen nach dessen Zeitplan ab.

Diese Auswahl gilt pro Handy: Hält ein anderes Handy, das beim selben Konto angemeldet ist, weiterhin eine Kopie, lädt es seine Aufgaben erneut hoch. Schalte sie auf jedem Handy aus, damit das aufhört.

Dein Konto speichert deine E-Mail-Adresse oder die Kennung, die Google bereitstellt, Anmeldezeiten und Profilangaben, die Google bereitstellt, etwa deinen Namen und dein Foto. Meldest du dich mit Google an, zeigt der Tab „Ich“ deinen Vornamen und dein Google-Foto; dein Handy lädt das Foto direkt von Google. Google wickelt seinen Anmeldebildschirm nach seinen eigenen Bedingungen ab. Meldest du dich mit E-Mail an, senden wir dir einen Einmalcode über Brevo (EU). Brevo verarbeitet deine E-Mail-Adresse, die E-Mail und Zustellprotokolle und bewahrt die Zustellprotokolle bis zu 1 Monat auf.

Rechtsgrundlage: deine Einwilligung, die du mit „Kopie behalten“ erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Ich → Datenschutz → „Kopie in meinem Konto behalten“ widerrufen. Für Handys, die schon vor dieser Auswahl angemeldet waren, ist die Grundlage, bis du sie ausschaltest, die Bereitstellung der Sicherung und der Wiederherstellung auf einem neuen Handy, die du mit der Anmeldung eingeschaltet hast (Art. 6 Abs. 1 lit. b DSGVO).

5. Stepray Plus. Stepray Plus ist freiwillig und wird über Google Play bezahlt; Google ist der Verkäufer und wickelt die Zahlung nach seinen eigenen Bedingungen ab. Wir sehen nie deine Karten- oder Zahlungsdaten. Die App verbindet sich nur mit unserem Abo-Dienstleister RevenueCat, Inc. (USA), wenn du die Plus-Tarife öffnest oder einen Kauf wiederherstellst, oder wenn du schon Plus hast. RevenueCat erhält dann deine Stepray-Konto-ID (oder, ohne Konto, eine zufällige ID, die RevenueCat erstellt), technische Angaben wie App-Version, Betriebssystem und Store-Land und, wenn du eine Testphase startest, kaufst oder wiederherstellst, dein Google-Play-Kauftoken, deinen Kaufverlauf für Stepray und den gewählten Tarif. RevenueCat erhält nie deine Aufgaben, Routinen oder Medikamentendaten. Damit die App beim Start eine Abonnentin oder einen Abonnenten erkennt, speichert das Handy einen kleinen verschlüsselten Hinweis, der an dein Konto gebunden ist; er ist von Sicherung, Synchronisierung und Export ausgenommen und wird gelöscht, wenn Plus endet, wenn du dich abmeldest oder das Konto wechselst und wenn du deine Daten löschst.

Unser Server speichert einen kleinen Eintrag pro Konto: bis wann Plus läuft, ob du in der kostenlosen Testphase bist, ob es sich verlängert, welcher Tarif und wann das zuletzt aktualisiert wurde. Damit geben wir dir das richtige Wochenlimit für Aufteilungen. Der Eintrag ist in deinem Datenexport enthalten. Wir bewahren ihn bis 90 Tage nach dem Ende von Plus auf (hattest du nie Plus, bis 90 Tage nach der letzten Prüfung). Danach löscht ihn ein täglicher Job, und wenn du deine Daten löschst, wird er sofort entfernt. Dein Konto und deine Aufgaben bleiben davon unberührt, und dein Kundeneintrag bei RevenueCat wird nur entfernt, wenn du deine Daten löschst.

Die Erinnerung 2 Tage vor der ersten Abbuchung nach deiner Testphase ist eine Benachrichtigung, die dein Handy selbst plant. Dafür wird nichts gesendet, und sie zeigt keinen Aufgabentext.

Rechtsgrundlage: Bereitstellung des Abos, das du abgeschlossen hast (Art. 6 Abs. 1 lit. b DSGVO).

6. Verbindungsdaten. Wenn die App oder diese Website mit einem Server kommuniziert, verarbeitet dieser Server kurz deine IP-Adresse und die Uhrzeit, um die Anfrage auszuliefern und den Dienst sicher zu halten. Unser Hosting-Anbieter bewahrt diese technischen Protokolle nur kurz auf (1 Tag für Anfragen an unsere Datenbank). Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

7. Spracheingabe, nur solange du + gedrückt hältst. Wenn du + gedrückt hältst, um eine Aufgabe per Sprache hinzuzufügen, hört die App nur zu, solange du hältst (mit Screenreader, bis du eine Pause machst oder auf Fertig tippst), und gibt den Ton an die Spracherkennung deines Handys weiter (bei Android meist die von Google). Dieser Dienst macht daraus Text: auf deinem Handy, wenn es geht, sonst online über Google nach Googles eigenen Bedingungen. Stepray erhält oder speichert die Aufnahme nie; nur der Text, den du speicherst, wird zu einer Aufgabe, wie eine getippte. Die Spracheingabe ist freiwillig und braucht die Mikrofonberechtigung, die du jederzeit in den Einstellungen deines Handys ausschalten kannst.

Rechtsgrundlage: Bereitstellung der Funktion, die du angefordert hast (Art. 6 Abs. 1 lit. b DSGVO).

Diese Website

Diese Website hat keine Formulare und keine Konten und setzt keine Cookies. Google Firebase Hosting liefert die Seiten aus und verarbeitet technische Daten wie deine IP-Adresse und deinen Browser in kurzlebigen Server-Protokollen. Falls wir Seitenaufrufe zählen, nutzen wir dafür PostHog (EU-Cloud) ohne Cookies, ohne etwas auf deinem Gerät zu speichern und ohne dich zu identifizieren. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wer deine Daten für uns verarbeitet

Supabase: Wofür: Unser Server, Datenbank, Konten, Synchronisierung; Wo: EU (Frankfurt); Garantien: Auftragsverarbeitungsvertrag.

Anthropic: Wofür: KI-Modell für Aufteilungen; Wo: USA; Garantien: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln.

PostHog: Wofür: Nutzungsstatistiken (App, mit deiner Einwilligung) und, falls eingeschaltet, Seitenaufrufe (Website); Wo: EU (Frankfurt); Garantien: Auftragsverarbeitungsvertrag.

Sentry: Wofür: Absturzberichte (mit deiner Einwilligung); Wo: EU (Frankfurt); Kontoeinstellungen in den USA; Garantien: Auftragsverarbeitungsvertrag, EU-US Data Privacy Framework und Standardvertragsklauseln.

RevenueCat: Wofür: Abos für Stepray Plus; Wo: USA; Garantien: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln.

Brevo: Wofür: E-Mails mit Anmeldecode; Wo: EU; Garantien: Auftragsverarbeitungsvertrag.

Google: Wofür: Firebase Hosting für diese Website; Anmeldung mit Google; Wo: EU und USA; Garantien: Bedingungen von Google.

Jeder Anbieter arbeitet nur nach unseren Weisungen. Google Play und die Anmeldung mit Google unterliegen der eigenen Datenschutzerklärung von Google.

Wie lange wir Daten speichern

Aufgabentext, der zum Aufteilen gesendet wird: Von uns nicht gespeichert; von Anthropic innerhalb von 30 Tagen gelöscht (länger nur bei Markierung wegen Missbrauchs).

Zwischengespeicherte Schritte (unter einem Einweg-Code): 7 Tage.

Wöchentlicher Zähler für Aufteilungen: 35 Tage.

Anonymes Anfrageprotokoll: 90 Tage.

Technische Anfrageprotokolle: Kurze Zeit (1 Tag für Datenbankanfragen).

Dein Konto (anonym oder angemeldet): Bis du deine Daten löschst.

Deine synchronisierten Aufgaben, Routinen und Einstellungen: Bis du sie löschst, „Kopie behalten“ ausschaltest oder dein Konto löschst.

Markierung für eine gelöschte synchronisierte Aufgabe (ohne Inhalt): 90 Tage.

Dein Plus-Statuseintrag: Bis 90 Tage nach dem Ende von Plus (ohne Plus: 90 Tage nach der letzten Prüfung), dann von einem täglichen Job gelöscht; früher, wenn du deine Daten löschst.

Dein Kundeneintrag bei RevenueCat: Bis du deine Daten löschst; aus den Sicherungen von RevenueCat nach deren eigenem Zeitplan entfernt.

Nutzungsstatistiken: Bis zu 1 Jahr.

Absturzberichte: 30 Tage.

Zustellprotokolle der Anmelde-E-Mails: Bis zu 1 Monat.

Deine Rechte

Du kannst Auskunft über deine Daten, ihre Berichtigung, Löschung oder Einschränkung oder eine Kopie davon (Datenübertragbarkeit) verlangen. Du kannst einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, und jede Einwilligung jederzeit widerrufen. Schreib dazu an stepray.app@gmail.com.

Du kannst deine Daten auch selbst in der App exportieren und löschen, unter „Ich“ → „Datenschutz“ → „Deine Daten“. Der Export gibt dir eine Datei mit allem auf deinem Handy und auf unserem Server, und du bestimmst, wohin sie geht. Um sie an eine andere App zu übergeben, behält Stepray eine vorübergehende Kopie auf deinem Handy, bis zum nächsten Export oder bis du deine Daten löschst. Beim Löschen werden zuerst dein Kundeneintrag bei RevenueCat, dann dein Konto und alles, was auf unserem Server damit verknüpft ist, und dann alles auf deinem Handy entfernt; Nutzungsstatistiken und Absturzberichte werden ausgeschaltet. Das Löschen deiner Daten kündigt kein Abo bei Google Play: Kündige es zuerst in Google Play (die Plus-Seite verlinkt dorthin). Ist unser Server nicht erreichbar, kannst du nur auf deinem Handy löschen; deine anonyme ID bleibt dann auf unserem Server, bis du uns bittest, sie zu entfernen. Das Löschen entfernt nicht die Sicherung deines Handys (siehe oben).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel in dem EU-Land, in dem du lebst, oder beim ägyptischen Personal Data Protection Center.

Alter

Stepray ist für Erwachsene ab 18 Jahren.

Kein medizinisches Angebot

Stepray ist ein Produktivitätswerkzeug. Es stellt keine Diagnosen, behandelt nichts und gibt nie Dosierungshinweise. Deutet eine Aufgabe darauf hin, dass du in Gefahr sein könntest, zeigt die App statt Schritten Hilfsangebote. Sie ist kein Notdienst.

Änderungen

Ändern wir den Umgang mit deinen Daten, passen wir diese Erklärung und das Datum oben an und bitten dich, wo nötig, erneut um deine Einwilligung.