Datenschutzerklärung — Step Swap

Version: 1.3 · Gültig ab: 2026-06-27

Step Swap hilft Menschen mit unterschiedlichen Schuhgrößen, einen Match zu finden und Schuhe zu tauschen. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten und welche Rechte du daran hast.

Verantwortlicher: Vitalii Bartashchuk (Einzelunternehmer), eingetragener Geschäftssitz Za vodou 161/2, 032 03 Liptovský Ján, Slowakische Republik, IČO 54225337 (Gewerberegister des Bezirksamts Liptovský Mikuláš). Kontakt: info@vaet.sk. Wir haben keinen Datenschutzbeauftragten bestellt; für Datenschutzanliegen wende dich an info@vaet.sk.

1. Welche Daten wir erheben

Daten	Beispiele	Quelle
Konto / Identität	Google-Konto-E-Mail, Name, Profilbild	Google-Anmeldung (OAuth)
Schuhprofil	Linke/rechte EU-Größen, bevorzugte Stile	Du
Kontakt & Versand	Postanschrift, Telefonnummer	Du
Kommunikation	Chat-Nachrichten mit anderen Mitgliedern	Du
Tauschdaten	Adress-Momentaufnahmen und Versandetikett-Datensätze für einen Tausch	Du / Versandpartner
Zahlung	Dass du die Gebühr pro Tausch bezahlt hast, Betrag, Währung und Stripe-Transaktionskennungen — keine Kartennummern (auf der Stripe-Kasse eingegeben, für uns nie sichtbar)	Du / Stripe
Diagnose	Absturz- und Fehlerberichte (kein Nachrichteninhalt, keine Adresse/Telefonnummer)	Sentry
Nutzungsanalyse	Bildschirmaufrufe und wichtige In-App-Aktionen — nur Zählwerte, kein Nachrichteninhalt, keine Adresse/Telefonnummer	Vercel Analytics

Wir verkaufen deine personenbezogenen Daten nicht.

Die Angabe deiner Schuhgrößen ist nötig, um dich zu matchen; Adresse und Telefonnummer sind nötig, um einen Tausch zu versenden. Ohne sie kannst du die App nutzen, aber keinen Tausch abschließen.

2. Wie wir sie verwenden

Dein Konto erstellen und dich authentifizieren (Google-Anmeldung).
Dich anhand der Schuhgröße mit anderen Mitgliedern zusammenbringen (Stil ist ein Ranking-Signal).
Chat und den Schuh-Tausch-Ablauf ermöglichen.
Versandetiketten für einen Tausch erstellen (Adresse + Telefonnummer werden nur für den von dir initiierten Tausch an unseren Versandpartner weitergegeben).
Die Versandgebühr pro Tausch entgegennehmen, sofern zutreffend (Kartendaten werden auf der gehosteten Stripe-Kasse eingegeben und erreichen unsere Server nie; wir speichern nur Zahlungsstatus, Betrag und Stripe-Kennungen).
Abstürze diagnostizieren (Berichte werden um Adresse, Telefonnummer, Namen und Nachrichtentext bereinigt).
Die aggregierte Nutzung verstehen, um die App zu verbessern.
Wir setzen keine automatisierte Entscheidungsfindung ein, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung entfaltet — das Matching nach Größe ist ein unverbindlicher Vorschlag, auf den du selbst reagierst.

3. Rechtsgrundlagen (DSGVO)

Wir stützen verschiedene Zwecke auf verschiedene Grundlagen (Art. 6 DSGVO):

Vertragserfüllung (Art. 6 Abs. 1 lit. b) — dein Konto, Google-Anmeldung, Matching, Chat, Tausch-Ablauf, Versandetiketten und die Gebühr pro Tausch. Die Google-Anmeldung ist die Art, wie wir den Dienst bereitstellen, und beruht daher auf dem Vertrag, nicht auf Einwilligung.
Einwilligung (Art. 6 Abs. 1 lit. a) — optionale Diagnose und nicht notwendige Analyse oder Speicherung (siehe §10). Du kannst sie jederzeit widerrufen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug sowie Fehlerbehebung; abgewogen gegen deine Rechte.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Aufbewahrung von Zahlungs- und Versanddatensätzen für Steuer- und Buchhaltungszwecke (siehe §5).

4. Mit wem wir sie teilen

Auftragsverarbeiter, die nach unseren Weisungen handeln: Supabase (Authentifizierung, Datenbank, Hosting), Google (Anmeldung), Sentry (PII-bereinigte Diagnose), der Paketdienstleister, der deine Route bedient (derzeit Packeta/Zásielkovňa für die Slowakei/CEE; Sendcloud mit seinem Zusteller, z. B. Österreichische Post, für Österreich/Westeuropa) (Empfängername, Adresse, Telefonnummer und bei Haustürzustellung E-Mail — zur Erstellung des Etiketts und Zustellung des Pakets), Stripe (wickelt die Versandgebühr pro Tausch ab; verarbeitet deine Kartendaten direkt als eigener Verantwortlicher — wir erhalten nur Zahlungsstatus und Kennungen), Resend (versendet unsere internen betrieblichen Warn-E-Mails — z. B. eine Zahlungsanfechtung oder eine zu prüfende Rückerstattung — an unser eigenes Team; nur Transaktionskennungen und Beträge, kein Name, keine Adresse, Telefonnummer oder Nachrichteninhalte) und Vercel (Webhosting und datenschutzfreundliche Analyse).

Andere Mitglieder sehen nur deinen Anzeigenamen, Avatar, deine Größen und Stile. Deine Postanschrift und Telefonnummer werden anderen Mitgliedern nicht angezeigt — sie werden nur zur Erstellung des Versandetiketts verwendet und an den Zusteller zur Zustellung des Pakets weitergegeben.

5. Speicherdauer

Profil- und allgemeine Kontodaten — dein Profil (Name, Avatar, Schuhgrößen, Stil), Kontaktdaten und Push-Token sowie jeder Chat, der nicht Teil eines Tauschs war, der die Zahlungs- oder Versandetikett-Stufe erreicht hat — aufbewahrt, solange dein Konto aktiv ist, und nach Löschung deines Kontos umgehend entfernt (siehe §7), abgesehen von der eingeschränkten Identitätsverknüpfung, die wir mit den unten beschriebenen Datensätzen aufbewahren.
Zahlungs-, Versand- und Tauschdatensätze — wir müssen Rechnungs- und Transaktionsdatensätze nach slowakischem Steuer- und Buchhaltungsrecht aufbewahren, in der Regel bis zu 10 Jahre, auch nach Löschung deines Kontos. Da ein solcher Datensatz erkennen lassen muss, wen er betrifft — damit eine Zahlung der Person zugeordnet werden kann, die sie getätigt hat, für Buchhaltung, Rückbuchungen und Betrugsbekämpfung — bewahren wir sie mit einer eingeschränkten Verknüpfung zu deiner Identität für diesen Zeitraum auf; der Zugriff ist auf diese Zwecke beschränkt. Rechtsgrundlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse an einem sicheren, betrugsfreien Dienst (Art. 6 Abs. 1 lit. f).
Chat zu bezahlten/versandten Tauschen — für einen Tausch, der die Zahlungs- oder Versandstufe erreicht hat, bewahren wir zusätzlich die dafür ausgetauschten Chat-Nachrichten mit der eingeschränkten Identitätsverknüpfung bis zu 3 Jahre (die allgemeine Verjährungsfrist nach slowakischem Recht) nach Kontolöschung auf — und länger nur, solange ein konkreter Streitfall, ein Rechtsanspruch oder eine behördliche Anfrage offen ist — danach werden sie gelöscht. Unter eingeschränktem Zugriff gehalten und nur zur Bearbeitung von Meldungen, Streitfällen, Betrug und Rechtsansprüchen verwendet. Rechtsgrundlagen: berechtigtes Interesse an einem sicheren, betrugsfreien Dienst (Art. 6 Abs. 1 lit. f) sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO).
Diagnose — Fehlerberichte werden für einen begrenzten Zeitraum (typischerweise bis zu 90 Tage) aufbewahrt und enthalten keine Adresse, Telefonnummer, Namen oder Nachrichtentexte.

6. Sicherheit

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Datenbankzugriff nutzt Sicherheit auf Zeilenebene (Row-Level Security), sodass ein Mitglied nur seine eigenen Daten und die von Personen lesen kann, mit denen es einen Chat teilt; der Zugriff auf unsere Systeme ist auf das für den Betrieb des Dienstes Notwendige beschränkt. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für deine Rechte darstellt, benachrichtigen wir dich und die slowakische Datenschutzbehörde (Úrad na ochranu osobných údajov SR), wie es die DSGVO verlangt.

7. Deine Rechte & Kontolöschung

Du kannst deine Daten in der App einsehen und korrigieren sowie dein Konto jederzeit löschen — wir entfernen deine zugehörigen Daten umgehend, abgesehen von den begrenzten Datensätzen, die wir gemäß §5 aufbewahren müssen oder dürfen (Steuer-/Buchhaltungsunterlagen sowie Daten für Sicherheit, Betrugsprävention oder Rechtsansprüche): in der App über Profil → Einstellungen → Konto löschen oder auf Anfrage — siehe Kontolöschung. Je nach deinem Standort hast du möglicherweise auch das Recht auf Datenübertragbarkeit, Widerspruch/Einschränkung, Widerruf der Einwilligung sowie das Recht, eine Beschwerde bei deiner Datenschutzbehörde einzureichen — in der Slowakei beim Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

8. Internationale Übermittlungen

Einige der oben genannten Anbieter (z. B. Google, Stripe, Sentry, Vercel, Resend) können Daten außerhalb des EWR verarbeiten, auch in den USA. Solche Übermittlungen stützen sich auf geeignete Garantien — EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist. Details kannst du per E-Mail an info@vaet.sk anfordern.

9. Kinder

Step Swap richtet sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen.

10. Cookies und lokale Speicherung

Wir halten Cookies und lokale Speicherung auf ein Minimum:

Unbedingt erforderlich — Supabase setzt Speicher/Cookies, um dich angemeldet zu halten und die App zu sichern. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung.
Diagnose & Analyse (Einwilligung) — Absturz-/Fehlerberichte (Sentry) und Produktanalyse (Vercel Analytics) werden nur mit deiner Einwilligung verwendet, im Einklang mit dem slowakischen Gesetz über elektronische Kommunikation (Gesetz Nr. 452/2021 Slg.). Wo erforderlich, fragen wir, bevor eine nicht notwendige Speicherung gesetzt wird, und du kannst deine Wahl jederzeit ändern. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

11. Änderungen

Wir können diese Erklärung aktualisieren. Die aktuelle Versionsnummer und das Gültigkeitsdatum stehen oben; frühere Versionen halten wir auf Anfrage bereit. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten in der App oder auf unserer Website an. Die fortgesetzte Nutzung nach dem Gültigkeitsdatum bedeutet, dass du die aktualisierte Erklärung akzeptierst.

12. Kontakt

Fragen oder Anfragen: info@vaet.sk.