Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für die Website und die von StepVIVO selbst bestimmten Verarbeitungen ist FutureVibes Koch & Saile KIG, Selzweg 11, 3422 Kirchberg BE, Schweiz, verantwortlich. Vertreten durch André Saile und Markus Koch, UID CHE-137.009.705. Für Datenschutzanfragen: info@stepvivo.com.

Diese Erklärung richtet sich an Websitebesucher, Teilnehmende, Organisationsadministratoren und Werbepartner. Es gelten das schweizerische Datenschutzgesetz und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).

2. StepVIVO und die Organisationen (Tenants)

Organisationen betreiben innerhalb von StepVIVO einen eigenen Bereich, den Tenant. Sie bestimmen insbesondere ihre Mitgliedschaft, Aktivitäten, lokalen Credits und lokalen Belohnungen. Für ihre eigenen Zwecke und Inhalte sind sie selbst datenschutzrechtlich verantwortlich. Die zuständige Organisation ergibt sich aus dem jeweiligen Bereich und der Mitgliedschaft. Soweit wir Daten ausschliesslich nach Weisung einer Organisation bearbeiten, handeln wir als Auftragsbearbeiter; die dafür erforderlichen vertraglichen Regelungen sind gesondert zu treffen. Für eigene Plattformzwecke wie Kontobetrieb, Sicherheit und globale Rewards ist StepVIVO verantwortlich. Die Portal-Verwaltung ist kein Tenant.

3. Website, Hosting und technische Protokolle

Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteangaben sowie Status- und Fehlermeldungen verarbeitet. Dies dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Hosting und Backups erfolgen bei za-internet in Deutschland. Server- und Sicherheitsprotokolle sowie Backups werden höchstens drei Monate aufbewahrt. Für die Sicherung konkret nachgewiesener Vorfälle oder gesetzliche Pflichten können erforderliche Nachweise gesondert aufbewahrt werden.

Die Website basiert auf WordPress. Technisch notwendige Cookies dienen insbesondere der Anmeldung und Sitzungsverwaltung. Bei einer Anmeldung können auch Einstellungen gespeichert werden. Die geprüfte Website bindet derzeit keine Google-Analytics-, Google-Maps-, YouTube- oder hCaptcha-Dienste ein. Externe Links übertragen beim blossen Anzeigen unserer Seite keine Daten an das verlinkte Ziel; erst beim Öffnen gelten auch dessen Datenschutzbestimmungen. Sollten künftig einwilligungspflichtige Analyse- oder Marketingdienste eingesetzt werden, erfolgt dies erst nach der erforderlichen Einwilligung.

Bei WordPress-Kommentaren werden, sofern diese Funktion genutzt wird, der eingegebene Inhalt und die Formulardaten sowie IP-Adresse und Browserkennung zur Darstellung und Missbrauchsabwehr verarbeitet. Veröffentlichte Kommentare bleiben bis zu ihrer Entfernung sichtbar. WordPress kann Profilbilder über Gravatar (Automattic) laden, insbesondere im angemeldeten Bereich und bei Kommentaren. Dabei werden technische Verbindungsdaten und ein aus der E-Mail-Adresse abgeleiteter Hash an Gravatar übermittelt; eine Verarbeitung in den USA ist möglich. Informationen zu Datenverarbeitung und Garantien: Datenschutzerklärung von Automattic.

4. Konto, Mitgliedschaft und Kommunikation

Wir verarbeiten die bei Registrierung, Anmeldung oder Profilpflege angegebenen Daten, insbesondere Konto- und Kontaktdaten, Benutzerkennungen, Rollen, Organisationszuordnung und gewählte Profileinstellungen. Hinzu kommen Sitzungs- und Sicherheitsinformationen. Dies ermöglicht Kontozugang, Mitgliedschaft, Support und den sicheren Betrieb. Bei Kontaktaufnahme verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung des Anliegens. Bitte senden Sie keine unnötigen Gesundheitsinformationen per E-Mail.

5. Schritte und Gesundheitsdaten

Die App kann mit Ihrer Gerätefreigabe Schrittdaten aus Apple HealthKit lesen. Verarbeitet werden insbesondere Schrittzahlen mit Tages- und Zeitbezug, daraus abgeleitete Aktivitätswerte sowie die für Synchronisierung, Challenges, Ranglisten und Credit-Gutschriften erforderlichen Nachweise. Schritt- und Aktivitätsdaten können Gesundheitsdaten sein. Der Zugriff setzt Ihre entsprechende Freigabe voraus; soweit datenschutzrechtlich erforderlich, stützen wir die Verarbeitung auf Ihre ausdrückliche Einwilligung. Wir verwenden diese Daten nicht für personenbezogene Werbeprofile und verkaufen sie nicht an Werbepartner.

Sie können die Freigabe jederzeit in den Geräteeinstellungen widerrufen. Künftige Erfassung und Synchronisierung werden dadurch eingeschränkt; bereits rechtmässig erfolgte Verarbeitungen bleiben unberührt. Ohne Schrittfreigabe stehen darauf beruhende Funktionen nicht oder nur eingeschränkt zur Verfügung. StepVIVO ist kein medizinisches Diagnose- oder Behandlungssystem.

6. Optionale Standort- und Präsenzfunktionen

Bei aktivierter Trainings- oder Anwesenheitserkennung und entsprechender Geräteberechtigung können genaue Standortdaten, deren Genauigkeit und Zeitpunkt verarbeitet werden, um die Nähe zu einem Organisationsstandort und Anwesenheitszeiten festzustellen. Dabei können Präsenzereignisse und zugehörige Credit-Gutschriften entstehen. Bei einer erteilten Hintergrundberechtigung kann die Erkennung auch im Hintergrund stattfinden. Sie können die Funktion und Standortberechtigungen in der App beziehungsweise den Geräteeinstellungen abschalten. Die grundlegende Schrittwertung erfordert keine Präsenz- oder Kursfreigabe.

Die Kartenansicht nutzt Apple MapKit. Bei Nutzung von Karten- oder Standortdiensten verarbeitet Apple Daten nach seinen eigenen Bestimmungen, insbesondere technische Verbindungsdaten und bei freigegebenem Standort die für den Dienst benötigten Ortsangaben. Weitere Informationen: Datenschutzerklärung von Apple.

7. Challenges, Credits und Rewards

Für Challenges, Ligen und Ranglisten verarbeiten wir Teilnahme, relevante Aktivitätswerte, Ergebnisse und die im jeweiligen Bereich sichtbaren Profilangaben. Andere Teilnehmende sehen Informationen entsprechend der jeweiligen Funktion und Sichtbarkeit. Bitte beachten Sie dies bei der Wahl Ihres Profilnamens und beim Teilen eigener Inhalte.

Für lokale Credits und globale StepCredits verarbeiten wir Gutschriften, Herkunft, Berechnungsgrundlagen, gespeicherte Umrechnungswerte, Guthaben, Einlösungen und Korrekturen. Präsenz- und Kurscredits zählen zum lokalen Guthaben, gehen jedoch nicht in die schrittbasierte Credit-Bewertung für StepCredits ein. Berechnungen können automatisiert erfolgen. Bei Unstimmigkeiten können Sie eine Prüfung über unsere Kontaktadresse verlangen.

Bei einer Reward-Einlösung werden die zur Abwicklung erforderlichen Daten verarbeitet, etwa Reward, Gutschein- oder Einlösekennung und Einlösestatus. Ein beteiligter Werbepartner oder Leistungserbringer erhält nur die zur jeweiligen Abwicklung erforderlichen Informationen. Müssen zusätzliche Kontakt- oder Lieferdaten übermittelt werden, werden Zweck und Empfänger im Einlösevorgang kenntlich gemacht. Werbepartner erhalten dadurch keinen allgemeinen Zugriff auf Gesundheits- oder Standortdaten.

8. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten zur Bereitstellung vereinbarter Leistungen, zur Kommunikation, zur Sicherheit und Missbrauchsabwehr sowie zur Erfüllung gesetzlicher Pflichten. Soweit die DSGVO anwendbar ist, beruhen erforderliche Vertrags- und vorvertragliche Verarbeitungen auf Art. 6 Abs. 1 lit. b, gesetzliche Pflichten auf lit. c und berechtigte Interessen am sicheren, zuverlässigen Betrieb auf lit. f. Einwilligungsbasierte Funktionen beruhen auf Art. 6 Abs. 1 lit. a; bei Gesundheitsdaten zusätzlich auf Art. 9 Abs. 2 lit. a. Einwilligungen sind mit Wirkung für die Zukunft widerrufbar. Wir berücksichtigen bei Interessenabwägungen Ihre Rechte und vernünftigen Erwartungen.

9. Empfänger und Ausland

Zugriff erhalten nur Personen und Dienstleister, die ihn für ihre jeweilige Aufgabe benötigen, insbesondere befugte Administratoren, Hosting- und technische Betriebsdienstleister sowie bei Einlösungen die beteiligten Leistungserbringer. Organisationsadministratoren bearbeiten die für ihren Tenant vorgesehenen Daten; eine Mitgliedschaft eröffnet keinen allgemeinen Zugriff auf andere Tenants. Gesetzlich verpflichtende Offenlegungen gegenüber zuständigen Behörden bleiben vorbehalten.

Hosting in Deutschland bedeutet eine Bearbeitung im Ausland aus Sicht der Schweiz. Deutschland gehört zu den Staaten mit anerkannt angemessenem Datenschutz. Apple-Dienste können auch Verarbeitung ausserhalb der Schweiz und des EWR umfassen; hierzu gelten die Angaben von Apple. Soweit wir weitere Dienstleister in Staaten ohne anerkannt angemessenes Schutzniveau einsetzen, sind die gesetzlich erforderlichen Garantien, etwa anerkannte Standardvertragsklauseln und nötige ergänzende Massnahmen, oder eine gesetzliche Ausnahme erforderlich. Informationen zu konkret einschlägigen Garantien erhalten Sie auf Anfrage.

10. Speicherdauer und Löschung

Konten-, Mitgliedschafts- und Aktivitätsdaten werden so lange gespeichert, wie dies für die jeweilige Funktion und Vertragsabwicklung erforderlich ist. Nach Wegfall des Zwecks werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für offene Ansprüche entgegenstehen. Buchungs- und Einlösenachweise können deshalb länger als das aktive Konto aufzubewahren sein; ihr Zugriff wird auf diese Zwecke begrenzt. Für Server-/Sicherheitsprotokolle und Backups gilt grundsätzlich die oben genannte Höchstdauer von drei Monaten. Gelöschte Daten können bis zum turnusmässigen Überschreiben noch in geschützten Backups enthalten sein und werden nicht für den laufenden Betrieb genutzt.

Eine Kontolöschung können Sie über eine verfügbare Kontofunktion oder über unsere Kontaktadresse beantragen. Soweit eine Organisation selbst verantwortlich ist, kann zur vollständigen Bearbeitung auch eine Anfrage an diese Organisation erforderlich sein.

11. Ihre Rechte

Sie können nach Massgabe des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung und Herausgabe beziehungsweise Übertragung Ihrer Daten verlangen. Sie können eine Einwilligung jederzeit widerrufen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Zur sicheren Bearbeitung kann eine angemessene Identitätsprüfung erforderlich sein.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO gilt, besteht ausserdem ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstosses.

12. Sicherheit und Änderungen

Wir setzen technische und organisatorische Schutzmassnahmen ein, darunter Zugriffsbeschränkungen, geschützte Übertragung und Datensicherungen. Ein vollständig risikofreier Betrieb lässt sich nicht gewährleisten. Wesentliche Änderungen dieser Erklärung werden hier kenntlich gemacht; wenn eine neue Einwilligung erforderlich ist, wird sie vor der betreffenden Verarbeitung eingeholt.

Stand: 4. November 2026 · Impressum · Datenschutzerklärung · AGB & Nutzungsbedingungen