Datenschutzerklärung — Step Swap

Version: 1.6 · Gültig ab: 2026-08-31

Step Swap hilft Menschen mit unterschiedlichen Schuhgrößen, einen Match zu finden und Schuhe zu tauschen. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten und welche Rechte du daran hast.

Verantwortlicher: Vitalii Bartashchuk (Einzelunternehmer), eingetragener Geschäftssitz Za vodou 161/2, 032 03 Liptovský Ján, Slowakische Republik, IČO 54225337 (Gewerberegister des Bezirksamts Liptovský Mikuláš). Kontakt: info@vaet.sk. Wir haben keinen Datenschutzbeauftragten bestellt; für Datenschutzanliegen wende dich an info@vaet.sk.

1. Welche Daten wir erheben

Daten	Beispiele	Quelle
Konto / Identität	Google-Konto-E-Mail, Name, Profilbild (von Google oder optionaler Upload)	Google-Anmeldung (OAuth) / du
Schuhprofil	Linke/rechte EU-Größen, welcher Fuß, bevorzugte Stile	Du
Kontakt & Versand	Postanschrift, Telefonnummer	Du
Kommunikation	Chat-Nachrichten mit anderen Mitgliedern	Du
Vertrauen & Sicherheit	Blockliste (von dir blockierte Nutzer) und Meldungen (Kategorie, optionale Details, Nachrichten-IDs)	Du
Tauschdaten	Adress-Momentaufnahmen und Versandetikett-Datensätze für einen Tausch	Du / Versandpartner
Zahlung	Dass du die Gebühr pro Tausch bezahlt hast, Betrag, Währung und Stripe-Transaktionskennungen — keine Kartennummern (auf der Stripe-Kasse eingegeben, für uns nie sichtbar)	Du / Stripe
Diagnose	Absturz- und Fehlerberichte sowie (nur Web-Version) maskierte Sitzungsaufzeichnungen von Sitzungen mit einem Fehler — Texte, Eingaben und Medien werden maskiert, also kein Nachrichteninhalt, keine Adresse/Telefonnummer	Sentry
Nutzungsanalyse	Bildschirmaufrufe und wichtige In-App-Aktionen — nur Zählwerte, kein Nachrichteninhalt, keine Adresse/Telefonnummer	Vercel Analytics

Wir verkaufen deine personenbezogenen Daten nicht.

Die Angabe deiner Schuhgrößen ist nötig, um dich zu matchen; Adresse und Telefonnummer sind nötig, um einen Tausch zu versenden. Ohne sie kannst du die App nutzen, aber keinen Tausch abschließen.

2. Wie wir sie verwenden

Dein Konto erstellen und dich authentifizieren (Google-Anmeldung).
Dich anhand der Schuhgröße mit anderen Mitgliedern zusammenbringen (Stil ist ein Ranking-Signal).
Chat und den Schuh-Tausch-Ablauf ermöglichen.
Versandetiketten für einen Tausch erstellen (Adresse + Telefonnummer werden nur für den von dir initiierten Tausch an unseren Versandpartner weitergegeben).
Die Versandgebühr pro Tausch entgegennehmen, sofern zutreffend (Kartendaten werden auf der gehosteten Stripe-Kasse eingegeben und erreichen unsere Server nie; wir speichern nur Zahlungsstatus, Betrag und Stripe-Kennungen).
Abstürze diagnostizieren (Berichte werden um Adresse, Telefonnummer, Namen und Nachrichtentext bereinigt).
Die aggregierte Nutzung verstehen, um die App zu verbessern.
Vor der Anmeldung kannst du die Startseite durchsuchen, nach Schuhgröße suchen und anonymisierte Trefferzahlen und Beispiele sowie öffentliche Versandtarife einsehen. Größensuchen werden nur zur Berechnung dieser Vorschauen an unsere Server gesendet und nicht gespeichert, bis du dich anmeldest.
Einen Hinweis auf typische Tauschgebühren aus deiner Browser-Sprachregion anzeigen — kein GPS.
Wir setzen keine automatisierte Entscheidungsfindung ein, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung entfaltet — das Matching nach Größe ist ein unverbindlicher Vorschlag, auf den du selbst reagierst.

3. Rechtsgrundlagen (DSGVO)

Wir stützen verschiedene Zwecke auf verschiedene Grundlagen (Art. 6 DSGVO):

Vertragserfüllung (Art. 6 Abs. 1 lit. b) — dein Konto, Google-Anmeldung, Matching, Chat, Tausch-Ablauf, Versandetiketten und die Gebühr pro Tausch. Die Google-Anmeldung ist die Art, wie wir den Dienst bereitstellen, und beruht daher auf dem Vertrag, nicht auf Einwilligung.
Einwilligung (Art. 6 Abs. 1 lit. a) — optionale Diagnose und nicht notwendige Analyse oder Speicherung (siehe §10). Du kannst sie jederzeit widerrufen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug sowie Fehlerbehebung; abgewogen gegen deine Rechte.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Aufbewahrung von Zahlungs- und Versanddatensätzen für Steuer- und Buchhaltungszwecke (siehe §5).

4. Mit wem wir sie teilen

Auftragsverarbeiter, die nach unseren Weisungen handeln: Supabase (Authentifizierung, Datenbank, Avatar-Dateispeicher, Hosting), Sightengine (automatische Prüfung optional hochgeladener Profil-Avatare auf explizite/beleidigende Inhalte vor der Speicherung; Bilder werden zur Analyse an Sightengine gesendet und von Sightengine über den API-Aufruf hinaus gemäß deren Richtlinie nicht aufbewahrt), Google (Anmeldung), Sentry (PII-bereinigte Fehler-/Absturzdiagnose; nur in der Web-Version werden maskierte Sitzungsaufzeichnungen für Sitzungen mit einem Fehler aufgezeichnet — alle Texte, Eingaben und Medien werden maskiert; die installierte App zeichnet keine Sitzungen auf), der Paketdienstleister, der deine Route bedient (derzeit Packeta/Zásielkovňa für die Slowakei/CEE; Sendcloud mit seinem Zusteller, z. B. Österreichische Post, für Österreich/Westeuropa; Packlink für aus Deutschland versandte Pakete) (Empfängername, Adresse, Telefonnummer und bei Haustürzustellung E-Mail — zur Erstellung des Etiketts und Zustellung des Pakets), Resend (versendet unsere internen betrieblichen Warn-E-Mails — z. B. eine Zahlungsanfechtung oder eine zu prüfende Rückerstattung — an unser eigenes Team; nur Transaktionskennungen und Beträge, kein Name, keine Adresse, Telefonnummer oder Nachrichteninhalte) und Vercel (Webhosting und datenschutzfreundliche Analyse).

Eigenständige Verantwortliche. Stripe wickelt die Versandgebühr pro Tausch ab und verarbeitet deine Kartendaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung — wir sehen deine Kartennummer nie und erhalten nur Zahlungsstatus, Betrag und Transaktionskennungen. Für diese Zahlung entscheidet Stripe — nicht Step Swap — darüber, wie deine Kartendaten verwendet werden.

Andere Mitglieder sehen nur deinen Anzeigenamen, Avatar, deine Größen und Stile. Deine Postanschrift und Telefonnummer werden anderen Mitgliedern nicht angezeigt — sie werden nur zur Erstellung des Versandetiketts verwendet und an den Zusteller zur Zustellung des Pakets weitergegeben.

5. Speicherdauer

Profil- und allgemeine Kontodaten — dein Profil (Name, Avatar, Schuhgrößen, Stil), Kontaktdaten und Push-Token sowie jeder Chat, der nicht Teil eines Tauschs war, der die Zahlungs- oder Versandetikett-Stufe erreicht hat — aufbewahrt, solange dein Konto aktiv ist, und nach Löschung deines Kontos umgehend entfernt (siehe §7), abgesehen von der eingeschränkten Identitätsverknüpfung, die wir mit den unten beschriebenen Datensätzen aufbewahren.
Zahlungs-, Versand- und Tauschdatensätze — wir müssen Rechnungs- und Transaktionsdatensätze nach slowakischem Steuer- und Buchhaltungsrecht aufbewahren, in der Regel bis zu 10 Jahre, auch nach Löschung deines Kontos. Da ein solcher Datensatz erkennen lassen muss, wen er betrifft — damit eine Zahlung der Person zugeordnet werden kann, die sie getätigt hat, für Buchhaltung, Rückbuchungen und Betrugsbekämpfung — bewahren wir sie mit einer eingeschränkten Verknüpfung zu deiner Identität für diesen Zeitraum auf; der Zugriff ist auf diese Zwecke beschränkt. Rechtsgrundlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse an einem sicheren, betrugsfreien Dienst (Art. 6 Abs. 1 lit. f).
Chat zu bezahlten/versandten Tauschen — für einen Tausch, der die Zahlungs- oder Versandstufe erreicht hat, bewahren wir zusätzlich die dafür ausgetauschten Chat-Nachrichten mit der eingeschränkten Identitätsverknüpfung bis zu 3 Jahre (die allgemeine Verjährungsfrist nach slowakischem Recht) nach Kontolöschung auf — und länger nur, solange ein konkreter Streitfall, ein Rechtsanspruch oder eine behördliche Anfrage offen ist — danach werden sie gelöscht. Unter eingeschränktem Zugriff gehalten und nur zur Bearbeitung von Meldungen, Streitfällen, Betrug und Rechtsansprüchen verwendet. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, betrugsfreien Dienst sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Art. 17 Abs. 3 lit. e DSGVO ist keine Rechtsgrundlage für die Verarbeitung; er ist die Ausnahme, die es uns erlaubt, diese Daten trotz eines Löschverlangens für dieselben Ansprüche aufzubewahren.
Diagnose — Fehlerberichte werden für einen begrenzten Zeitraum (typischerweise bis zu 90 Tage) aufbewahrt und enthalten keine Adresse, Telefonnummer, Namen oder Nachrichtentexte.

6. Sicherheit

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Datenbankzugriff nutzt Sicherheit auf Zeilenebene (Row-Level Security), sodass ein Mitglied nur seine eigenen Daten und die von Personen lesen kann, mit denen es einen Chat teilt; der Zugriff auf unsere Systeme ist auf das für den Betrieb des Dienstes Notwendige beschränkt. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für deine Rechte darstellt, benachrichtigen wir dich und die slowakische Datenschutzbehörde (Úrad na ochranu osobných údajov SR), wie es die DSGVO verlangt.

7. Deine Rechte & Kontolöschung

Du kannst deine Daten in der App einsehen und korrigieren sowie dein Konto jederzeit löschen — wir entfernen deine zugehörigen Daten umgehend, abgesehen von den begrenzten Datensätzen, die wir gemäß §5 aufbewahren müssen oder dürfen (Steuer-/Buchhaltungsunterlagen sowie Daten für Sicherheit, Betrugsprävention oder Rechtsansprüche): in der App über Profil → Einstellungen → Konto löschen oder auf Anfrage. Unsere federführende Aufsichtsbehörde nach dem GDPR-One-Stop-Shop ist der slowakische Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Wenn du in Deutschland wohnst, kannst du dich auch an die BfDI (bfdi.bund.de) wenden; wenn du in Österreich wohnst, an die DSB (dsb.gv.at). Wenn du in einem anderen EU-/EWR-Land wohnst, kannst du dich an deine nationale Behörde wenden — der Europäische Datenschutzausschuss führt ein Verzeichnis aller Behörden (edpb.europa.eu).

8. Internationale Übermittlungen

Einige der oben genannten Anbieter (z. B. Google, Stripe, Sentry, Vercel, Resend) können Daten außerhalb des EWR verarbeiten, auch in den USA. Solche Übermittlungen stützen sich auf geeignete Garantien — EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist. Details kannst du per E-Mail an info@vaet.sk anfordern.

9. Kinder

Step Swap richtet sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen.

10. Cookies und lokale Speicherung

Wir halten Cookies und lokale Speicherung auf ein Minimum:

Unbedingt erforderlich — Supabase setzt Speicher/Cookies, um dich angemeldet zu halten und die App zu sichern. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung.
Gast-Browsing (Komfort) — ausstehende Größen können im Browser-sessionStorage bleiben, bis du dich anmeldest; Spracheinstellung kann in localStorage gespeichert werden.
Diagnose & Analyse (Einwilligung) — Absturz-/Fehlerberichte (Sentry) und Produktanalyse (Vercel Analytics) werden nur mit deiner Einwilligung verwendet, im Einklang mit dem slowakischen Gesetz über elektronische Kommunikation (Gesetz Nr. 452/2021 Slg.). Wo erforderlich, fragen wir, bevor eine nicht notwendige Speicherung gesetzt wird, und du kannst deine Wahl jederzeit ändern. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

11. Änderungen

Wir können diese Erklärung aktualisieren. Die aktuelle Versionsnummer und das Gültigkeitsdatum stehen oben; frühere Versionen halten wir auf Anfrage bereit. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten in der App oder auf unserer Website an. Die fortgesetzte Nutzung nach dem Gültigkeitsdatum bedeutet, dass du die aktualisierte Erklärung akzeptierst.

12. Kontakt

Fragen oder Anfragen: info@vaet.sk.