Stand: 3. Juli 2026

Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browserinformationen und Referrer. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Hosting-Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Löschung richtet sich nach den technisch und rechtlich erforderlichen Aufbewahrungsfristen des Hosting-Anbieters. Weitere Informationen: IONOS Datenschutzerklärung.

3. Technisch notwendige Speicherung und lokale Daten

Für Sitzungen, Anmeldung und Sicherheitsfunktionen setzen wir das technisch notwendige Session-Cookie stepescape_session. Es wird als HTTP-only Cookie mit SameSite-Lax-Einstellung verwendet. Wenn Sie Produkte für eine spätere Freischaltung in den Warenkorb legen, speichern wir die Produktkennungen zusätzlich für bis zu 30 Tage im technisch notwendigen HTTP-only Cookie stepescape_cart. Das Cookie wird nach der Freischaltung oder nach dem Entfernen aller Produkte gelöscht. Zusätzlich speichern wir Ihre Datenschutz-Auswahl lokal im Browser unter stepescape_consent_v1. Diese Speicherung verhindert, dass die Auswahl bei jedem Seitenaufruf erneut abgefragt werden muss. Wenn Sie über einen Creator-Link kommen, speichern wir den Referral-Code zunächst nur in der Sitzung. Ein dauerhafter Referral-Cookie für bis zu 30 Tage wird nur gesetzt, wenn Sie im Cookie-Dialog Affiliate-Tracking akzeptieren. Im Spiel wird außerdem die von Ihnen eingerichtete Spielfeldkonfiguration lokal unter floor-is-lava-camera-grid-v3 gespeichert, damit sie auf demselben Gerät erneut verwendet werden kann. Ein Service Worker kann lokale Website-Dateien im Browser-Zwischenspeicher ablegen, um die Anwendung zuverlässiger bereitzustellen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können diese lokalen Daten über die Browser-Einstellungen löschen.

4. Benutzerkonto

Bei Registrierung und Anmeldung verarbeiten wir Name, E-Mail-Adresse, einen nicht rückrechenbaren Passwort-Hash sowie Kontodaten. Die Verarbeitung ist zur Bereitstellung des Benutzerkontos erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontodaten werden gelöscht, wenn das Konto nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie ein vergessenes Passwort zurücksetzen, verarbeiten wir Ihre E-Mail-Adresse sowie einen nur einmal nutzbaren und zeitlich begrenzten Sicherheitscode. Der Code wird in unserer Datenbank ausschließlich als nicht rückrechenbarer Hash gespeichert und nach Verwendung ungültig. Zusätzlich versenden wir eine Benachrichtigung über die Passwortänderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Creator- und Affiliate-Programm

Wenn Sie sich für das Creator- oder Affiliate-Programm bewerben, verarbeiten wir die im Bewerbungsformular angegebenen Daten, insbesondere Creator-Name, Vorname, Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, optionale Website, Social-Media-Links, Angaben zur Reichweite, Nachricht, Prüfstatus, Referral-Code, angenommene Rechtstextversion, Zeitpunkt der Zustimmung, vermittelte Registrierungen als reine Anzahl, Freischaltungs- und Provisionsdaten sowie Auszahlungsdaten. Je nach Auszahlungsland können dazu insbesondere Auszahlungsland, Auszahlungsmethode, Empfängername, PayPal-E-Mail-Adresse, IBAN, BIC, US Routing Number, Account Number, Bankname, SWIFT/BIC, Kontonummer, Bankadresse, Währung, maskierte Kontoendziffern, Gebührenhinweise und Auszahlungsnotizen gehören. Die Verarbeitung ist für Prüfung, Durchführung, Missbrauchsvermeidung, Abrechnung und Dokumentation des Programms erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. f und, soweit gesetzliche Aufbewahrungspflichten bestehen, lit. c DSGVO. Unser berechtigtes Interesse liegt in Betrugsprävention, Nachvollziehbarkeit und korrekter Provisionsabrechnung. Bewerbungs- und Abrechnungsdaten werden gelöscht oder gesperrt, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für die Zuordnung einer Empfehlung speichern wir den Referral-Code des Creators, den Zeitpunkt der Zuordnung und die interne Benutzer-ID des registrierten Nutzers. Creator sehen keine Namen, E-Mail-Adressen oder sonstigen personenbezogenen Daten geworbener Nutzer, sondern nur aggregierte Kennzahlen, etwa die Anzahl der Registrierungen und eigene Provisionsvorgänge. Auszahlungen werden manuell geprüft. Dabei können Status, Beträge, geschätzte oder tatsächliche Bankgebühren, Netto-Auszahlungsbeträge, Auszahlungsnotizen und Prüfgründe verarbeitet werden. In Benutzer- und Admin-Ansichten werden Auszahlungsdaten nach Möglichkeit maskiert dargestellt; für die tatsächliche Auszahlung können die vollständigen Angaben intern verarbeitet werden.

Bei Ablehnung, Pausierung, Entfernung, Missbrauchsverdacht, Rückerstattung, Rückbuchung oder Zahlungsstörung können wir Provisionsdaten, Prüfgründe und Statusinformationen speichern, um Ansprüche, Abrechnung, Sperren und Missbrauchsvermeidung nachvollziehen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

6. Anmeldung mit Google oder Apple

Soweit die Schaltflächen angeboten werden, können Sie sich über Google oder Apple anmelden. Dabei erhalten wir vom gewählten Anbieter eine eindeutige Anbieterkennung, Ihre bestätigte E-Mail-Adresse und gegebenenfalls Ihren Namen. Die Anmeldung wird nur nach Ihrer Auswahl gestartet. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutzinformationen von Google und Apple.

7. Freischaltungen digitaler Inhalte, Rechnungen und Zahlungen

Bei einer Freischaltung verarbeiten wir Benutzerkonto, Produkt, Preis, Währung, Zahlungsanbieter, Freischaltungsstatus, technische Order-ID sowie den Zeitpunkt Ihrer Erklärungen zur sofortigen Bereitstellung digitaler Inhalte. Zahlungsdaten wie Kreditkarten- oder Kontodaten werden unmittelbar durch den gewählten Zahlungsanbieter verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Handels- und steuerrechtlich erforderliche Unterlagen werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

Bei Auswahl werden Daten an Stripe Payments Europe, Limited, Irland, oder an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Es gelten ergänzend die Datenschutzinformationen von Stripe oder die Datenschutzinformationen von PayPal.

Rechnungen werden nutzerbezogen erzeugt und im Benutzerkonto abrufbar gemacht. Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden abrechnungsrelevante Daten im gesetzlich erforderlichen Umfang gespeichert. Bei Rückerstattungen verarbeiten wir außerdem Rückerstattungsreferenzen, Zeitpunkte, Beträge und Statusinformationen.

Wenn Stripe Tax für die Steuerermittlung eingesetzt wird, können Rechnungsadresse, Kundenland, Postleitzahl, Steuerstatus, effektiver Steuersatz, Steuerbetrag und steuerliche Transaktionsdaten an Stripe übermittelt beziehungsweise von Stripe an Step Escape zurückgegeben werden. Wir verwenden diese Daten zur korrekten Preis-, Steuer-, Rechnungs-, Provisions- und Buchhaltungsabwicklung.

8. Kamera und Bewegungserkennung

Der Browser fragt erst beim Start des Spiels nach der Kameraberechtigung. Das Kamerabild wird für die Bewegungserkennung im Browser verarbeitet und nicht an Step Escape übertragen oder auf unserem Server gespeichert. Die benötigten MediaPipe-Komponenten und Pose-Landmarker-Modelle werden direkt von unserem Webserver ausgeliefert. Für die Bewegungserkennung werden daher beim Spielen keine zusätzlichen Dateien von einem MediaPipe-CDN oder einem Google-Modellserver abgerufen. Rechtsgrundlage für die spielbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Hinweise zu den eingesetzten Komponenten finden Sie auf unserer Lizenzseite.

9. Google Analytics

Google Analytics laden wir erst, wenn Sie im Datenschutzdialog der Statistikmessung zustimmen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten und Funktionen genutzt werden, damit wir Step Escape verbessern können. Dabei können insbesondere Seitenaufrufe, Sitzungen, Ereignisse, technische Browserinformationen und gekürzte IP-Adressen verarbeitet werden. Wir verwenden die Mess-ID G-7R8WVWP4VM für den Webstream Stepescape.com.

Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Google AdSense und Werbung

Google AdSense laden wir erst, nachdem Sie im Datenschutzdialog Werbung akzeptiert haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie Werbung akzeptieren, können Google und Werbepartner Cookies, ähnliche Technologien und personenbezogene Daten für Werbung, Personalisierung und Messung verarbeiten. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden.

Wählen Sie „Nur notwendige“, laden wir keine AdSense-Skripte. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Weitere Informationen: Google-Hinweise zu eingeschränkten Anzeigen und Datenschutzerklärung von Google.

11. Affiliate-Tracking im Cookie-Dialog

Die Kategorie „Affiliate-Tracking“ im Cookie-Dialog betrifft den 30-Tage-Referral-Cookie stepescape_referral_code. Wenn Sie zustimmen, kann eine spätere Registrierung demselben Creator-Link zugeordnet werden. Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern. Wenn Sie Affiliate-Tracking ablehnen oder widerrufen, wird der dauerhafte Referral-Cookie gelöscht; eine Zuordnung kann dann nur noch innerhalb der aktuellen Sitzung oder gar nicht erfolgen.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Neuigkeiten und Aktionen. Die Anmeldung wird erst wirksam, nachdem Sie den Bestätigungslink in unserer E-Mail aufgerufen haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail.

13. Kontakt und Support

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt und die für die Bearbeitung erforderlichen technischen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen, Sicherheit, Nachweisbarkeit und Missbrauchsschutz.

14. Empfänger und Drittlandübermittlungen

Empfänger können Hosting-, Zahlungs-, Content-Delivery- und Werbedienstleister sein, soweit dies für die beschriebenen Zwecke erforderlich ist oder Sie eingewilligt haben. Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Kontodaten werden gelöscht oder gesperrt, wenn das Konto nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungs-, Zahlungs-, Provisions- und steuerlich relevante Daten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Sicherheits-, Missbrauchs-, Sperr- und Prüfvermerke können solange gespeichert werden, wie sie zur Abwehr, Durchsetzung oder Dokumentation von Ansprüchen, Missbrauchsvermeidung oder rechtlichen Pflichten erforderlich sind.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

17. Aufsichtsbehörde

Eine zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

18. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.