Datenschutzerklärung

Version 1.1 — Stand 13. Juli 2026

Diese Erklärung gilt für die Website steplet.ch sowie für die Steplet-App (Eltern- und Kindgerät). Sie orientiert sich am Schweizer Datenschutzgesetz (DSG) in der seit 1. September 2023 geltenden Fassung.

1. Verantwortliche Stelle

Cyrill Benz («Benz Consulting»), Akazienstrasse 12, 8200 Schaffhausen, Schweiz.
Kontakt in Datenschutzfragen: support@steplet.ch

2. Diese Website (steplet.ch)

Diese Website verwendet keine Cookies und übermittelt keine Daten an Dritte. Zur anonymen Reichweitenmessung setzen wir Matomo ein, selbst gehostet auf unserem eigenen Server in der EU, ohne Cookies und mit anonymisierter IP-Adresse. Es werden keine geräteübergreifenden Nutzungsprofile erstellt und keine Daten an Dritte weitergegeben. Beim Aufruf der Seite fallen zudem technisch bedingte Server-Logs (z.B. IP-Adresse, Zeitpunkt) auf dem Hosting-Server an; diese dienen ausschliesslich der Betriebssicherheit.

3. Die Steplet-App — welche Daten wir bearbeiten

Kategorie	Beispiele
Konto der Erziehungsberechtigten	Name, E-Mail-Adresse, PIN (gehasht gespeichert), optional eine Telefonnummer als Notfall-/SOS-Kontakt
Kinderprofil	Name, Geburtsjahr, gewählte Schutzphase, Avatar
Konfigurationsdaten	Zeitpläne, Tageslimiten, Webfilter-Regeln, Aufgaben, Mehr-Zeit-Anfragen, hinterlegte Notfallnummer
Bildschirmzeit-Nutzung	Am Kindergerät pro Tag genutzte Gesamt-Minuten sowie ein Verlauf der letzten Tage — keine Aufschlüsselung nach einzelnen Apps
App-Inventar des Kindergeräts	Liste der installierten Apps (App-Name, technischer Paketname, App-Symbol) — damit die Erziehungsberechtigten Apps ein-/ausblenden und verwalten können
Aufgaben-Fotos	Bilder, die bewusst als Nachweis zu einer Aufgabe hochgeladen werden
Geräte-Daten	Gerätemodell, Android-Version, Push-Benachrichtigungs-Token, Schutzstatus (ob Geräteverwaltung, Eingabehilfe und Nutzungszugriff aktiv sind)
Protokolldaten	Aktivitätsprotokoll (Logins, Geräteänderungen), sicherheitsrelevante Ereignisse sowie Einwilligungsnachweise (inkl. IP-Adresse und Zeitpunkt der Zustimmung)

Steplet erfasst keinen Standort (GPS) und liest keine Inhalte fremder Apps (Nachrichten, Chats, Fotos in der Galerie, Browserverläufe etc.) aus. Vom App-Inventar wird ausschliesslich die Liste der installierten Apps erfasst, niemals deren Inhalte. Fotos werden nur gespeichert, wenn sie bewusst zu einer Aufgabe hochgeladen werden.

4. Zweck & Rechtsgrundlage

Die Bearbeitung erfolgt zur Erbringung der vertraglich vereinbarten Kindersicherungs-Funktionen sowie zur Erfüllung der elterlichen Sorge- und Aufsichtspflicht durch die Erziehungsberechtigten. Rechtsgrundlage ist die Einwilligung der Erziehungsberechtigten bei der Registrierung sowie die Vertragserfüllung.

5. Speicherort & Empfänger

Die Daten werden — einschliesslich hochgeladener Aufgaben-Fotos — auf einem Server von IONOS SE in Deutschland (EU) gespeichert. Deutschland unterliegt der DSGVO, die vom Schweizer EDÖB als angemessenes Schutzniveau anerkannt ist. Für Push-Benachrichtigungen wird Firebase Cloud Messaging (Google) eingesetzt; dabei werden ausschliesslich Geräte-Tokens und die Nachricht selbst übermittelt, keine weiteren Kontodaten. Google ist unter dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework zertifiziert. Verschlüsselte Datenbank-Backups werden bei Cloudflare in einem EU-Rechenzentrum gespeichert.

6. Aufbewahrungsdauer

Kontodaten werden bearbeitet, solange das Konto besteht. Nach einer Löschanfrage werden die Daten innerhalb der in der App genannten Frist (30 Tage) endgültig gelöscht. Backups werden rollierend nach 14 Tagen überschrieben.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe (Datenportabilität) bezüglich deiner Daten sowie der Daten deines Kindes. In der App kannst du unter „Datenschutz & Konto" jederzeit einen vollständigen Datenexport anfordern sowie einzelne Daten oder das gesamte Konto unwiderruflich löschen. Bei Fragen oder für eine formlose Anfrage wende dich an support@steplet.ch. Zudem besteht das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen.

8. Datensicherheit

Zugangsdaten werden gehasht bzw. verschlüsselt gespeichert, die Verbindung zwischen App und Server ist durchgehend TLS-verschlüsselt. Der Server wird durch übliche technische Massnahmen (Firewall, automatische Sicherheitsupdates, Zugriffsbeschränkung) abgesichert.

9. Einsatz von Künstlicher Intelligenz

Steplet setzt gegenüber Nutzerinnen und Nutzern keine KI-Chatbots und keine automatisierte KI-Entscheidungsfindung ein. Die Inhalte der «Wissens-Ecke» wurden teilweise mit KI-Unterstützung vorformuliert, anschliessend jedoch redaktionell geprüft; es findet keine KI-Generierung zur Laufzeit statt. Zur Nutzung von KI bei Illustrationsbildern auf dieser Website siehe Impressum.

10. Änderungen dieser Erklärung

Wird diese Erklärung inhaltlich wesentlich geändert, wirst du beim nächsten Login zur erneuten Zustimmung aufgefordert. Die jeweils aktuelle Version ist massgebend.