Last updated: 3. Juli 2026

Privacy Policy

1. Verantwortlicher

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Address, Time, angeforderte Datei, übertragene Datenmenge, Browserinformationen und Referrer. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Hosting-Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany. Die Löschung richtet sich nach den technisch und rechtlich erforderlichen Aufbewahrungsfristen des Hosting-Anbieters. Weitere Informationen: IONOS Privacy Policy.

3. Technisch notwendige Speicherung und lokale Daten

For Sessionen, Anmeldung und Safeheitsfunktionen setzen wir das technisch notwendige Session-Cookie stepescape_session. Es wird als HTTP-only Cookie mit SameSite-Lax-Einstellung verwendet. Wenn Sie Produkte für eine spätere Freischaltung in den Warenkorb legen, speichern wir die Produktkennungen zusätzlich für bis zu 30 Tage im technisch notwendigen HTTP-only Cookie stepescape_cart. Das Cookie wird nach der Freischaltung or nach dem Remove aller Produkte gelöscht. Zusätzlich speichern wir Ihre Datenschutz-Auswahl lokal im Browser unter stepescape_consent_v1. Diese Speicherung verhindert, dass die Auswahl bei jedem Seitenaufruf erneut abgefragt werden muss. Wenn Sie über einen Creator-Link kommen, speichern wir den Referral-Code zunächst nur in der Session. Ein dauerhafter Referral-Cookie für bis zu 30 Tage wird nur gesetzt, wenn Sie im Cookie-Dialog Affiliate Tracking akzeptieren. Im Game wird außerdem die von Ihnen eingerichtete Play Areakonfiguration lokal unter floor-is-lava-camera-grid-v3 gespeichert, damit sie auf demselben Gerät erneut verwendet werden kann. Ein Service Worker kann lokale Website-Dateien im Browser-Zwischenspeicher ablegen, um die Anwendung zuverlässiger bereitzustellen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können diese lokalen Daten über die Browser-Einstellungen löschen.

4. Account

Bei Registrierung und Anmeldung verarbeiten wir Name, Email address, einen nicht rückrechenbaren Password-Hash sowie Accountdaten. Die Verarbeitung ist zur Bereitstellung des Accounts erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Accountdaten werden gelöscht, wenn das Account nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie ein vergessenes Reset Password, verarbeiten wir Ihre Email address sowie einen nur einmal nutzbaren und zeitlich begrenzten Safeheitscode. Der Code wird in unserer Datenbank ausschließlich als nicht rückrechenbarer Hash gespeichert und nach Verwendung ungültig. Zusätzlich versenden wir eine Benachrichtigung über die Passwordänderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Creator- und Affiliate Program

Wenn Sie sich für das Creator- or Affiliate Program bewerben, verarbeiten wir die im Applicationsformular angegebenen Daten, insbesondere Creator name, First name, Last name, Date of birth, Address, Email address, optionale Website, Social media links, Angaben zur Reach, Message, Prüfstatus, Referral-Code, angenommene Rechtstextversion, Time der Zustimmung, vermittelte Registrierungen als reine Anzahl, Freischaltungs- und Commissionsdaten sowie Payout details. Je nach Payout country können dazu insbesondere Payout country, Payout method, Empfängername, PayPal email-Address, IBAN, BIC, US Routing Number, Account Number, Bank name, SWIFT/BIC, Accountnummer, Bankadresse, Währung, maskierte Accountendziffern, Feeshinweise und Payoutsnotizen gehören. Die Verarbeitung ist für Review, Durchführung, Missbrauchsvermeidung, Abrechnung und Dokumentation des Programms erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. f und, soweit gesetzliche Aufbewahrungspflichten bestehen, lit. c DSGVO. Unser berechtigtes Interesse liegt in Betrugsprävention, Nachvollziehbarkeit und korrekter Commissionsabrechnung. Applications- und Abrechnungsdaten werden gelöscht or gesperrt, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

For die Zuordnung einer Empfehlung speichern wir den Referral-Code des Creators, den Time der Zuordnung und die interne Benutzer-ID des registrierten Users. Creator sehen keine Namen, Email addressn or sonstigen personenbezogenen Daten geworbener User, sondern nur aggregierte Kennzahlen, etwa die Anzahl der Registrierungen und eigene Commissionsvorgänge. Payouts werden manuell geprüft. Dabei können Status, Beträge, geschätzte or tatsächliche Bankgebühren, Net-Payoutsbeträge, Payoutsnotizen und Prüfgründe verarbeitet werden. In Benutzer- und Admin-Ansichten werden Payout details nach Möglichkeit maskiert dargestellt; für die tatsächliche Payout können die vollständigen Angaben intern verarbeitet werden.

Bei Ablehnung, Pausierung, Entfernung, Missbrauchsverdacht, Rückerstattung, Rückbuchung or Zahlungsstörung können wir Commissionsdaten, Prüfgründe und Statusinformationen speichern, um Ansprüche, Abrechnung, Sperren und Missbrauchsvermeidung nachvollziehen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

6. Anmeldung mit Google or Apple

Soweit die Schaltflächen angeboten werden, können Sie sich über Google or Apple anmelden. Dabei erhalten wir vom gewählten Anbieter eine eindeutige Anbieterkennung, Ihre bestätigte Email address und gegebenenfalls Ihren Namen. Die Anmeldung wird nur nach Ihrer Auswahl gestartet. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutzinformationen von Google und Apple.

7. Unlocks digitaler Inhalte, Invoices und Zahlungen

Bei einer Freischaltung verarbeiten wir Account, Produkt, Preis, Währung, Zahlungsanbieter, Freischaltungsstatus, technische Order-ID sowie den Time Ihrer Erklärungen zur sofortigen Bereitstellung digitaler Inhalte. Zahlungsdaten wie Kreditkarten- or Accountdaten werden unmittelbar durch den gewählten Zahlungsanbieter verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Handels- und steuerrechtlich erforderliche Unterlagen werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

Bei Auswahl werden Daten an Stripe Payments Europe, Limited, Ireland, or an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Es gelten ergänzend die Datenschutzinformationen von Stripe or die Datenschutzinformationen von PayPal.

Invoices werden nutzerbezogen erzeugt und im Account abrufbar gemacht. Soweit gesetzliche handels- or steuerrechtliche Aufbewahrungspflichten bestehen, werden abrechnungsrelevante Daten im gesetzlich erforderlichen Umfang gespeichert. Bei Rückerstattungen verarbeiten wir außerdem Rückerstattungsreferenzen, Timee, Beträge und Statusinformationen.

Wenn Stripe Tax für die Taxermittlung eingesetzt wird, können Rechnungsadresse, Kundenland, Postal code, Taxstatus, effektiver Taxsatz, Taxbetrag und steuerliche Transaktionsdaten an Stripe übermittelt beziehungsweise von Stripe an Step Escape zurückgegeben werden. Wir verwenden diese Daten zur korrekten Preis-, Tax-, Rechnungs-, Commissions- und Buchhaltungsabwicklung.

8. Kamera und Bewegungserkennung

Der Browser fragt erst beim Start des Games nach der Kameraberechtigung. Das Kamerabild wird für die Bewegungserkennung im Browser verarbeitet und nicht an Step Escape übertragen or auf unserem Server gespeichert. Die benötigten MediaPipe-Komponenten und Pose-Countrymarker-Modelle werden direkt von unserem Webserver ausgeliefert. For die Bewegungserkennung werden daher beim Gamesn keine zusätzlichen Dateien von einem MediaPipe-CDN or einem Google-Modellserver abgerufen. Rechtsgrundlage für die spielbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Hinweise zu den eingesetzten Komponenten finden Sie auf unserer Lizenzseite.

9. Google Analytics

Google Analytics laden wir erst, wenn Sie im Datenschutzdialog der Statistikmessung zustimmen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics hilft uns zu verstehen, welche Seiten und Funktionen genutzt werden, damit wir Step Escape verbessern können. Dabei können insbesondere Seitenaufrufe, Sessionen, Ereignisse, technische Browserinformationen und gekürzte IP-Addressn verarbeitet werden. Wir verwenden die Mess-ID G-7R8WVWP4VM für den Webstream Stepescape.com.

Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Weitere Informationen finden Sie in der Privacy Policy von Google.

10. Google AdSense und Werbung

Google AdSense laden wir erst, nachdem Sie im Datenschutzdialog Werbung akzeptiert haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Wenn Sie Werbung akzeptieren, können Google und Werbepartner Cookies, ähnliche Technologien und personenbezogene Daten für Werbung, Personalisierung und Messung verarbeiten. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden.

Wählen Sie „Nur notwendige“, laden wir keine AdSense-Skripte. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Weitere Informationen: Google-Hinweise zu eingeschränkten Anzeigen und Privacy Policy von Google.

11. Affiliate Tracking im Cookie-Dialog

Die Kategorie „Affiliate Tracking“ im Cookie-Dialog betrifft den 30-Tage-Referral-Cookie stepescape_referral_code. Wenn Sie zustimmen, kann eine spätere Registrierung demselben Creator-Link zugeordnet werden. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern. Wenn Sie Affiliate Tracking ablehnen or widerrufen, wird der dauerhafte Referral-Cookie gelöscht; eine Zuordnung kann dann nur noch innerhalb der aktuellen Session or gar nicht erfolgen.

12. Newsletter

Wenn Sie unseren Subscribe to newsletter, verarbeiten wir Ihre Email address zum Versand von Neuigkeiten und Aktionen. Die Anmeldung wird erst wirksam, nachdem Sie den Bestätigungslink in unserer E-Mail aufgerufen haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail.

13. Contact und Support

Wenn Sie uns über das Contactformular or per E-Mail kontaktieren, verarbeiten wir Name, Email address, Betreff, Message, Time und die für die Bearbeitung erforderlichen technischen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag or vorvertragliche Maßnahmen betrifft, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen, Safeheit, Nachweisbarkeit und Missbrauchsschutz.

14. Empfänger und Drittlandübermittlungen

Empfänger können Hosting-, Zahlungs-, Content-Delivery- und Werbedienstleister sein, soweit dies für die beschriebenen Zwecke erforderlich ist or Sie eingewilligt haben. Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der gesetzlichen Requirements.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Accountdaten werden gelöscht or gesperrt, wenn das Account nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungs-, Zahlungs-, Commissions- und steuerlich relevante Daten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Safeheits-, Missbrauchs-, Sperr- und Prüfvermerke können solange gespeichert werden, wie sie zur Abwehr, Durchsetzung or Dokumentation von Ansprüchen, Missbrauchsvermeidung or rechtlichen Pflichten erforderlich sind.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Requirements das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

17. Aufsichtsbehörde

Eine zuständige Aufsichtsbehörde ist der Countryesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

18. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profileing im Sinne von Art. 22 DSGVO findet durch uns nicht statt.