Datenschutzerklärung

Für die App StepIsle und die Website stepisle.de. Stand: Oktober 2026.

Das Wichtigste in Kürze

• StepIsle zeigt keine Werbung und verwendet keine Tracking- oder Analyse-Tools. Die Website setzt keine Cookies.
• Deine Schritte liest die App nur mit deiner Erlaubnis. Sie werden auf deinem iPhone verarbeitet und nur in deiner eigenen, privaten iCloud gesichert.
• Es gibt keinen eigenen Server. Die App nutzt Apples iCloud-Dienst (CloudKit), um deine Insel zu sichern und mit Freunden zu teilen.
• Deine Daten werden nicht verkauft und nicht für Werbung verwendet.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten gibt es nicht, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz schreib einfach an die E-Mail-Adresse oben.

2. Die App StepIsle

2.1 Schritte aus Apple Health und vom Bewegungssensor

StepIsle ist ein Spiel, in dem deine Schritte den Fortschritt bringen. Dafür liest die App mit deiner Erlaubnis die Schrittzahl aus Apple Health (dort landen auch die Schritte deiner Apple Watch) und vom Bewegungssensor deines iPhones. Gelesen wird nur die Schrittzahl, keine anderen Gesundheitsdaten. Die App schreibt nichts in Apple Health.

Schrittzahlen können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Sie werden auf deinem iPhone verarbeitet und nicht an mich oder an Dritte übermittelt. Eine Ausnahme ist die Sicherung in deiner privaten iCloud (Abschnitt 2.2). Beim Teilen der Insel (Abschnitt 2.3) wird nie eine genaue Schrittzahl übertragen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du in den Abfragen von iOS erteilst. Du kannst sie jederzeit widerrufen: in der Health-App über dein Profilbild unter „Apps“ › StepIsle sowie in den Einstellungen unter Datenschutz & Sicherheit › Bewegung & Fitness. Ohne diese Erlaubnis zählt die App keine Schritte.

2.2 Sicherung in deiner iCloud

Wenn du auf deinem iPhone bei iCloud angemeldet bist, sichert die App deinen Spielstand in der privaten iCloud-Datenbank deines Apple-Kontos. So kannst du auf einem neuen Gerät weiterspielen. Die Sicherung enthält:

• deine Insel mit Gebäuden, Vorräten und Fortschritt,
• deinen Spielernamen, den Namen deiner Insel und das Aussehen deiner Spielfigur,
• die bereits verbuchten Schrittzahlen je Stunde (damit Schritte nach einem Gerätewechsel nicht doppelt zählen) und die Gesamtzahl deiner Schritte im Spiel,
• den Gerätetyp (zum Beispiel „iPhone“), eine zufällige Gerätekennung, die App-Version und den Zeitpunkt der Sicherung.

Auf diese private Datenbank habe ich keinen Zugriff. Gespeichert wird sie von Apple (Abschnitt 4). Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzt (Art. 6 Abs. 1 lit. b DSGVO), und für die Schrittzahlen deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Sicherung beenden, indem du iCloud für StepIsle in den Einstellungen deines iPhones ausschaltest (Einstellungen › dein Name › iCloud). Gelöscht wird sie mit „Insel und Konto löschen“ in der App (Abschnitt 2.6).

2.3 Insel mit Freunden teilen

Damit Freunde dich besuchen können, lädt die App eine bereinigte Kopie deiner Insel in die öffentliche iCloud-Datenbank von StepIsle hoch. Das passiert nur, wenn du bei iCloud angemeldet bist, und nur, solange die App geöffnet ist. Die Kopie enthält:

• deinen Inselcode, deinen Spielernamen und den Namen deiner Insel,
• Inselform, Gebäude, Deko, Tiere, die Stufe deiner Hütte und das Aussehen deiner Spielfigur,
• deine Schritte nur als gerundeten Meilenstein, zum Beispiel „10.000+“,
• die App-Version und den Zeitpunkt der letzten Aktualisierung.

Nicht enthalten sind deine genaue Schrittzahl, Schrittzahlen je Stunde, deine Vorräte und deine Apple-ID. Jeder, der deinen Inselcode kennt, kann sich deine Insel ansehen. Ich kann die öffentliche Datenbank über Apples CloudKit-Verwaltung einsehen, etwa um Meldungen zu prüfen. Wie bei allen iCloud-Einträgen speichert Apple zu jedem Eintrag eine Kennung, die für StepIsle eindeutig ist. Sie lässt keinen Rückschluss auf deine Apple-ID oder deine E-Mail-Adresse zu.

Rechtsgrundlage ist die Bereitstellung der Besuchsfunktion (Art. 6 Abs. 1 lit. b DSGVO). Die Inseln, die du als Freunde speicherst, liegen nur auf deinem Gerät und im iCloud-Speicher deines Apple-Kontos. Wenn du nicht möchtest, dass deine Insel geteilt wird, schalte iCloud für StepIsle aus. Die Kopie bleibt gespeichert, bis du sie mit „Insel und Konto löschen“ entfernst.

2.4 Inseln melden

Du kannst eine fremde Insel melden, zum Beispiel wegen eines unangemessenen Namens. Dabei werden der Inselcode, der Grund und der Zeitpunkt gespeichert. Ich nutze die Meldungen nur, um Inhalte zu prüfen und unangemessene Inseln zu entfernen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Miteinander im Spiel (Art. 6 Abs. 1 lit. f DSGVO). Meldungen lösche ich, sobald sie bearbeitet sind.

2.5 Weitere Funktionen

• Uhrzeit: Für die Saison-Deko fragt die App die aktuelle Uhrzeit bei www.apple.com ab. Dabei erhält Apple technisch bedingt deine IP-Adresse. Weitere Daten werden nicht gesendet (Art. 6 Abs. 1 lit. f DSGVO).
• Pflicht-Updates: Beim Start prüft die App in der öffentlichen iCloud-Datenbank, ob ein Update nötig ist. Dabei werden keine Daten von dir gespeichert.
• Mitteilungen: Mitteilungen, etwa wenn ein Gebäude fertig ist, erstellt die App auf deinem iPhone. Es wird kein Push-Dienst genutzt. Du kannst sie in der App oder in den iOS-Einstellungen abschalten.

2.6 Löschen

Mit „Insel und Konto löschen“ ganz unten im Profil löschst du deine geteilte Insel und deine Sicherung in iCloud sowie den Spielstand auf deinem Gerät. Wenn du die App löschst, ohne diese Funktion zu nutzen, bleiben die Daten in iCloud bestehen. Du kannst mich dann jederzeit bitten, deine geteilte Insel zu entfernen. Deine private Sicherung kannst du auch selbst in den iCloud-Einstellungen deines iPhones löschen.

2.7 App Store

Du lädst StepIsle über Apples App Store. Dafür verarbeitet Apple Daten in eigener Verantwortung, siehe Apples Datenschutzrichtlinie. Wenn du in den iOS-Einstellungen zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen, erhalte ich von Apple zusammengefasste Statistiken und Absturzberichte ohne Bezug zu deiner Person.

3. Diese Website

Die Website wird bei GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu deinem Browser. Das dient der sicheren und stabilen Auslieferung der Website. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von GitHub.

Die Website setzt keine Cookies, nutzt keine Analyse-Tools und lädt keine Inhalte von anderen Anbietern. Schriften und Bilder liegen auf demselben Server. Erst wenn du auf einen Link zum App Store klickst, verlässt du die Website und gelangst zu Apple.

4. Empfänger und Übermittlung in Drittländer

Für iCloud und den App Store ist Apple Empfänger deiner Daten (für Nutzer in der EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Die Website wird von GitHub, Inc. bereitgestellt. Dabei können Daten in die USA übermittelt werden. Apple und GitHub sind nach dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus gebe ich keine Daten weiter.

5. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib dafür einfach an die E-Mail-Adresse in Abschnitt 1. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde in deinem Bundesland oder bei der für mich zuständigen Behörde, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

6. Änderungen

Wenn sich die App oder die Website ändern, passe ich diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.