View english version

Letzte Aktualisierung: 01.05.2026

1. Verantwortlicher

Diese Datenschutzerklärung gilt für die Social-Media-Plattform Stepflow, betrieben von:

Stepflow GmbH
Tölzer Str. 1
82031 Grünwald
Deutschland

E-Mail: privacy@stpflw.com

2. Verarbeitete Daten

Stepflow verarbeitet, abhängig von Ihrer Nutzung:

• Registrierungsdaten: E-Mail-Adresse, Passwort
• Profilinformationen: Name, Benutzername, Profilbild, Bio, Kontaktoptionen
• Veröffentlichte Inhalte: Texte, Fotos, Videos, Audios, Kommentare, Likes
• Nutzungsdaten: Interaktionen, Community-Mitgliedschaften, Suchverhalten
• Geräte- und Logdaten: IP-Adresse, Gerätekennung, Browsertyp, 
• Standortdaten (sofern durch Nutzerfreigabe oder technische Gerätefunktionen bereitgestellt)
• Werbedaten: Klicks, Impressionen, Interaktionen mit Anzeigen
• Kommunikationsdaten: Support-E-Mails, Meldungen, Kontaktanfragen

3. Zwecke der Verarbeitung

Daten werden verwendet zur:

• Bereitstellung und Verwaltung der Plattformfunktionen
• Personalisierung von Inhalten und Werbung
• Sicherheit, Betrugserkennung und Spamprävention
• Verbesserung der Nutzererfahrung und Analyse des Nutzungsverhaltens
• Empfehlung und nutzungsbasierte Sortierung von Inhalten
• Training und Optimierung von KI-Modellen für Moderation und Vorschläge
• Kommunikation mit Nutzern (z. B. Support, Updates, Benachrichtigungen)

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung der Plattform)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit, Stabilität, Missbrauchsbekämpfung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für Werbezwecke, Tracking und personalisierte Inhalte sowie Profiling, soweit erforderlich)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)

Sofern eine Einwilligung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Einwilligung umfasst insbesondere auch die Verarbeitung für personalisierte Werbung und Profiling.

5. Drittanbieter und Datenempfänger

Zur Bereitstellung der Plattform setzt Stepflow vertrauenswürdige Dienstleister ein, darunter:

• Hosting- und Cloud-Anbieter (z. B. AWS, Google Cloud, Firebase, Cloudflare)
• Analyse- und Sicherheitsdienste
• Zahlungsanbieter bei Premiumfunktionen
• Werbenetzwerke und Partnerplattformen

Zwischen Stepflow und den Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Die Weitergabe erfolgt jeweils zweckgebunden, insbesondere zur Bereitstellung, Analyse, Sicherheit sowie Zahlungsabwicklung der Plattform.

Cloudflare (CDN und Sicherheitsdienst)

Zur sicheren und performanten Bereitstellung der Plattform nutzen wir den Dienst Cloudflare. Cloudflare stellt ein Content Delivery Network (CDN) sowie Schutzmechanismen gegen Angriffe bereit. Beim Aufruf unserer Plattform werden technische Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Performance der Plattform).

Die Datenverarbeitung erfolgt im Einklang mit der General Data Protection Regulation (DSGVO) sowie auf Basis abgeschlossener Auftragsverarbeitungsverträge.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6. Internationale Datenübertragungen

Stepflow verarbeitet Daten primär innerhalb der EU/EWR. Wenn personenbezogene Daten in Staaten außerhalb der EU/EWR übermittelt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Dies wird insbesondere durch von der Europäischen Kommission bereitgestellte Standardvertragsklauseln oder durch Angemessenheitsbeschlüsse der EU-Kommission sichergestellt.

7. Speicherdauer

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder gesetzliche Fristen ablaufen. Backups und Sicherheitskopien können aus technischen Gründen länger bestehen.

8. Rechte der Nutzer

Nutzer haben gemäß DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung (z. B. personalisierte Werbung, Profiling)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft

Stepflow bietet eine kostenlose, werbefinanzierte Version sowie eine werbefreie Premium-Version (Stepflow+). In der kostenlosen Version können Anzeigen eingeblendet werden. Personalisierte Werbung erfolgt nur auf Grundlage einer Einwilligung; die Nutzung der Plattform ist auch mit nicht-personalisierter Werbung oder in der werbefreien Premium-Version möglich.

Zur Ausübung dieser Rechte genügt eine E-Mail an privacy@stpflw.com.
Zudem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO. Die Ausübung dieser Rechte ist unentgeltlich möglich.

9. Datensicherheit

Stepflow nutzt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (z. B. HTTPS, Verschlüsselung, Zugriffskontrollen, Backups).

10. Minderjährigenschutz

Die Nutzung der Plattform ist ab 13 Jahren erlaubt. Für Nutzer unter 16 Jahren ist – soweit gesetzlich erforderlich – die Zustimmung eines Erziehungsberechtigten notwendig. Stepflow verarbeitet keine personenbezogenen Daten von Kindern ohne vorherige Zustimmung.

11. Künstliche Intelligenz, Moderation und automatisierte Verarbeitung

Stepflow setzt KI-gestützte Systeme zur Inhaltsmoderation, Betrugserkennung sowie zur Verbesserung und Sicherheit der Plattform ein. Dabei werden Nutzungsdaten verarbeitet, um Inhalte zu analysieren, zu bewerten und personalisierte Empfehlungen bereitzustellen.

Diese Verarbeitung kann ein Profiling im Sinne der DSGVO umfassen, erfolgt jedoch nicht in Form ausschließlich automatisierter Entscheidungen gemäß Art. 22 DSGVO, die rechtliche Wirkung gegenüber Nutzern entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Nutzer können der Verarbeitung zu Profiling- und Personalisierungszwecken jederzeit widersprechen oder erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

12. Änderungen der Datenschutzerklärung

Stepflow kann diese Datenschutzerklärung ändern, um neuen rechtlichen Anforderungen oder technischen Entwicklungen Rechnung zu tragen. Aktualisierte Fassungen werden auf der Plattform/Website veröffentlicht.

13. Kontakt und Aufsicht

Datenschutzanfragen bitte an: privacy@stpflw.com

Nutzer haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland