1. Wer wir sind und wofür diese Erklärung gilt
Diese Erklärung gilt für die GemStep-iOS-App, ihre Widgets, den Einladungs- und Belohnungsdienst für Gem Credits sowie die Website gemsteps.com (zusammen die „Dienste“). „GemStep“, „wir“ und „uns“ bezeichnen den unabhängigen Entwickler, der diese Dienste betreibt.
Datenschutzfragen kannst du an support@gemsteps.com senden.
2. Welche Informationen wir verarbeiten
| Kategorie | Was dazugehört | Wo und wofür |
|---|---|---|
| Schritte aus Apple Health | Nur lesbare HealthKit-Schrittsummen und spätere Aktualisierungen. GemStep fragt weder Routen noch genauen Standort oder Schreibrechte für Gesundheitsdaten ab. | Mit deiner HealthKit-Freigabe auf dem Gerät, um Wachstum und Fortschritt zu berechnen. Genaue Werte und einzelne HealthKit-Datensätze gehen weder an GemStep-Server noch an Mixpanel. |
| Inhalte auf dem Gerät | Kristalle und Seeds, eigene Namen, Wachstumsstände, Einstellungen, Exportstatus und lokale Backups. | Sie bleiben für die App auf dem iPhone und verlassen es nur, wenn du sie bewusst exportierst, sicherst oder über ein gewähltes iOS-Ziel teilst. |
| Freiwillige Produktanalyse | Anonyme Installations-ID, App-Version, Plattform, Sprache, Funktionsnutzung, Erfolgs- und Fehlerzustände, grobe Fortschrittsstufen, Experimente und – falls Apple sie liefert – Apple-Ads-Zuordnungsdaten. Mixpanel kann übliche technische SDK-Anfragedaten verarbeiten. | Direkt an Mixpanel, aber nur nach Zustimmung, um Onboarding, Stabilität und Nutzung zu verbessern. Genaue Schritte, HealthKit-Daten, Routen, genauer Standort, Kristallnamen oder -Seeds, Belege, E-Mail-Adressen und Telefonnummern werden nicht gesendet. |
| Gem Credits und Einladungen | Zufällige Belohnungskonto-ID, App-Attest-Daten, DeviceCheck-Ergebnis, Codes, Ansprüche, Saldo, Buchungen und Sicherheitszeiten. Bei freiwilliger Wiederherstellung kommen eine einseitig geschützte Apple-Referenz und ein verschlüsseltes Token hinzu; Apple-Name und E-Mail werden nicht angefordert. | Auf Cloudflare, um Betrug zu verhindern, Belohnungen zu buchen, das Hauptbuch zu führen und das Konto wiederherzustellen. Der Dienst erhält keine HealthKit-Daten oder genauen Schrittwerte. Eine Einladung wird beim Öffnen des Links in der installierten App oder bei manueller Codeeingabe eingelöst; DeviceCheck begrenzt doppelte Belohnungen. |
| Käufe | Produktberechtigung und Transaktionsprüfung aus StoreKit. | Apple verarbeitet Zahlung und Abrechnung. GemStep nutzt verifizierte StoreKit-Ergebnisse zum Freischalten und Wiederherstellen und erhält keine vollständigen Kartendaten. |
| Support-Nachrichten | E-Mail-Adresse, Nachricht, Anhänge und freiwillig mitgeteilte Diagnosedaten. | Zur Beantwortung, Fehlerbehebung und notwendigen Dokumentation der Anfrage. |
| Website- und Netzwerkdaten | Übliche Anfragedaten wie IP-Adresse, User-Agent, URL, Zeitpunkt und Sicherheitssignale. | Cloudflare verarbeitet sie zur Auslieferung und Absicherung. Die Website setzt keine Analyse- oder Werbe-Cookies und enthält keine Verhaltensanalyse-Skripte. |
3. HealthKit-Daten
GemStep nutzt HealthKit-Informationen niemals für Werbung, Marketing, Datenhandel oder sachfremde Berechtigungsentscheidungen.
Apple verwaltet die HealthKit-Freigabe; du kannst sie in Health oder den iOS-Einstellungen ändern. Apple teilt Apps nicht mit, ob ein Lesezugriff abgelehnt wurde. Ein leeres Ergebnis kann auch bedeuten, dass keine Schritte vorliegen. Deshalb kann GemStep Hilfe oder einen Demozustand zeigen, ohne den Grund zu behaupten.
Bestätigtes Wachstum kann lokal gespeichert bleiben, damit es bei späteren Korrekturen, Löschungen oder Verzögerungen in HealthKit nicht zurückgeht. Du entscheidest, wohin lokale Backups exportiert werden.
4. Deine Entscheidung zur Analyse
Bei einer Neuinstallation ist Analyse aus. Das Mixpanel-SDK wird erst nach deiner ausdrücklichen Wahl im Onboarding oder in den Einstellungen eingerichtet und sendet vorher nichts. Nach dem Ausschalten meldet GemStep das Gerät ab und sendet keine weiteren Ereignisse, bis du erneut zustimmst.
Kristallwachstum, Sammlung, Widgets, Exporte, Käufe und Gem Credits funktionieren ohne Analyse. Apple Ads Attribution kann die Herkunft aus Apple Search Ads melden; auch diese Daten gehen nur bei aktiver Analyse an Mixpanel. GemStep verwendet keine Werbe-ID eines Drittanbieters und verfolgt dich nicht in fremden Apps oder Websites.
5. Wofür wir Informationen verwenden
Wir verarbeiten die jeweils nötigen Daten, um Wachstum, Sammlung, Widgets, Exporte, Backups, Käufe, Einladungen, Belohnungen und Wiederherstellung bereitzustellen; Geräte zu prüfen, Missbrauch zu verhindern und Fehler zu diagnostizieren; die Dienste mit deiner Zustimmung zu messen und zu verbessern; Anfragen zu beantworten und rechtliche Pflichten zu erfüllen.
Je nach Recht stützen wir freiwillige Analyse und HealthKit-Zugriff auf deine Einwilligung, Kernfunktionen auf die von dir gewünschte Leistung und Sicherheit, Betrugsabwehr und Support auf berechtigte Interessen oder gesetzliche Pflichten. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
6. Wann Informationen weitergegeben werden
Begrenzt und nur soweit nötig: an Apple für HealthKit, StoreKit, Apple Ads Attribution, App Attest, DeviceCheck und optionale Apple-Anmeldung; an Mixpanel nach Analyse-Zustimmung; an Cloudflare für Website, Edge-Sicherheit, Worker und Belohnungsdatenbank; sowie nötigenfalls an Berater, Behörden oder einen Rechtsnachfolger.
Wir verkaufen keine personenbezogenen Daten, teilen sie nicht für kontextübergreifende Verhaltenswerbung und geben HealthKit-Daten nicht an Werbeplattformen, Datenhändler oder Wiederverkäufer.
7. Aufbewahrung und Löschung
- Lokale Daten bleiben bis zur Löschung in GemStep, einem ersetzenden Import oder dem Löschen der App. Exportierte Dateien musst du am Zielort löschen.
- Analysedaten bleiben gemäß Mixpanel-Konfiguration und rechtlichem Bedarf; du kannst die Löschung zu deiner Installations-ID verlangen.
- Belohnungsdaten bleiben während des aktiven Kontos und soweit für Sicherheit und Buchführung nötig. Bei Kontolöschung werden Apple-Wiederherstellung und Token entfernt. Anonyme historische Buchungen, ein deaktiviertes Konto und ein nicht umkehrbarer Geräte-Tombstone können für Hauptbuchintegrität, Missbrauchsschutz, Streitfälle und Rechtspflichten bestehen bleiben; nicht für Wiederherstellung oder Werbung.
- Support-Nachrichten bleiben nur so lange, wie Lösung, Geschäftsunterlagen und Recht es erfordern.
8. Deine Rechte und Einstellungen
Je nach Wohnort kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder eine Kopie verlangen, widersprechen, Einwilligung widerrufen und dich bei einer Datenschutzbehörde beschweren.
- Health-Zugriff verwaltest du in Apple Health oder den iOS-Einstellungen.
- Analyse schaltest du unter GemStep → Einstellungen → Datenschutz → Analysedaten teilen ein oder aus.
- Das optionale Gem-Credits-Konto löschst du unter Einstellungen → Einladen & Gem Credits.
- Lokale Daten löschst du in der App oder mit der App. Exporte, bereits mit Zustimmung gesendete Mixpanel-Daten und serverseitige Buchungen verschwinden dadurch nicht automatisch.
- Anfragen sendest du an support@gemsteps.com.
Die Seite Datenschutzoptionen fasst die Schalter zusammen.
9. Internationale Verarbeitung
Apple, Mixpanel und Cloudflare können Daten in den USA, der Europäischen Union, Japan und weiteren Ländern verarbeiten. Wo nötig, setzen wir mit den Dienstleistern anerkannte Schutzmaßnahmen für internationale Übermittlungen ein.
10. Sicherheit
Zum Schutz dienen unter anderem verschlüsseltes HTTPS, App-Attest-Assertions für geschützte Belohnungsanfragen, Einweg-Hashing von Apple-Referenzen, Verschlüsselung von Wiederherstellungs-Token und die Trennung von HealthKit-, Analyse- und Belohnungsdaten. Absolute Sicherheit kann kein Verfahren garantieren.
11. Kinder
GemStep ist ein Wellness-Angebot für ein allgemeines Publikum und nicht darauf ausgelegt, Namen, E-Mail-Adressen oder andere Kontaktdaten von Kindern zu erfragen. Gesundheitsfreigaben und Käufe unterliegen Apples Konto-, Familien- und Geräteeinstellungen. Melde dich, wenn ein Kind ohne passende Erlaubnis Daten geschickt haben könnte.
12. Änderungen
Wir können diese Erklärung mit dem Produkt oder neuen rechtlichen Anforderungen ändern. Die überarbeitete Fassung und ihr Datum erscheinen hier; bei wesentlichen Auswirkungen auf deine Wahl oder Datennutzung informieren wir zusätzlich in der App.
13. Kontakt
Datenschutzfragen gehen an support@gemsteps.com, technische Fragen an den GemStep-Support.
Datenschutzhinweise der Anbieter: Apple, Mixpanel und Cloudflare.