Datenschutzerklärung

Tapstep für Android · Gültig ab 9. Oktober 2026

Mit Tapstep erstellen Sie Kurzbefehle und Automationen auf Ihrem Android-Smartphone. Diese Erklärung beschreibt, welche Informationen die App verarbeitet, wohin sie gelangen und welche Wahlmöglichkeiten Sie haben. Kurz gesagt: Ihre Kurzbefehle und die Inhalte, mit denen sie arbeiten, bleiben auf Ihrem Smartphone; das Wenige, das es verlässt, ist unten aufgeführt, und nichts wird verkauft oder für Werbung verwendet.

Wer wir sind

Die App wird von der Ecma Yazılım Eğitim San. Tic. Ltd. Şti. („wir“) herausgegeben, die Verantwortlicher im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und, für Personen in der Europäischen Union, der Datenschutz-Grundverordnung (DSGVO) ist. Kontakt: info@ecma.co.

Was auf Ihrem Smartphone bleibt

Ihre Kurzbefehle, deren Schritte und Einstellungen, ihr Ausführungsverlauf, die Werte, die sie speichern, Ihre Unterhaltungen mit dem Kurzbefehl-Assistenten, die Dateien, die Sie auswählen, und die Einstellungen der App werden ausschließlich auf Ihrem Smartphone gespeichert, mit Ausnahme der Kopien von Kurzbefehlen, die Sie auf eigenen Wunsch teilen, und der KI-Antworten, die Sie melden (siehe unten). Wir können sie nicht einsehen. Informationen, die die App mit Ihrer Erlaubnis liest, etwa Ihr Standort, Ihre Kontakte, Ihr Kalender, Ihre Benachrichtigungen oder Bluetooth-Geräte in der Nähe, werden auf Ihrem Smartphone verwendet, um Ihre Kurzbefehle und Automationen auszuführen, und nicht an uns gesendet. Wenn Sie die App deinstallieren oder ihren Speicher löschen, wird all dies gelöscht.

Das KI-Modell auf dem Gerät (Gemini Nano von Android) läuft ebenfalls auf Ihrem Smartphone: Was es liest, wird nirgendwohin gesendet, und seine Antworten verlassen Ihr Smartphone nur, wenn Sie eine davon melden (siehe „Meldungen von KI-Inhalten“ unten).

Was Ihr Smartphone verlässt

Absturzberichte

Wenn die App nicht mehr funktioniert oder eine Aktion auf eine Weise fehlschlägt, die nie vorkommen sollte, wird ein Bericht an Firebase Crashlytics (Google) gesendet: die Art des Fehlers und die Stelle im Code der App, an der er aufgetreten ist, die App-Version, das Smartphone-Modell und die Android-Version sowie eine zufällige Installations-ID. Berichte enthalten niemals Ihre Kurzbefehle, Ihre Eingaben darin oder die Inhalte, mit denen sie arbeiten; der Text einer Fehlermeldung wird weggelassen, weil er solche Inhalte enthalten könnte. Absturzberichte sind aktiviert, bis Sie sie unter Einstellungen → Datenschutz deaktivieren. Crashlytics speichert sie 90 Tage lang.

Nutzungsstatistiken – nur mit Ihrer Zustimmung

Sobald ein Kurzbefehl bei Ihnen funktioniert hat, fragt die App, ob Sie Nutzungsstatistiken teilen möchten. Nur wenn Sie zustimmen, erhalten Google Analytics for Firebase und Firebase Performance Monitoring Informationen wie etwa, welche Bildschirme Sie öffnen, welche Arten von Aktionen und Auslösern Sie hinzufügen, von wo aus ein Kurzbefehl gestartet wurde, ob er reibungslos lief, wie lange er dauerte und wie schnell die App startet. Diese Informationen enthalten niemals die Namen oder Inhalte Ihrer Kurzbefehle. Die App erfasst die Werbe-ID nicht, und Speicherung und Personalisierung zu Werbezwecken sind stets deaktiviert. Sie können Ihre Antwort jederzeit unter Einstellungen → Datenschutz ändern.

App-Konfiguration

Die App ruft Einstellungen von Firebase Remote Config (Google) ab, etwa welche Elemente in der Galerie angezeigt werden. Dabei wird eine zufällige Installations-ID verwendet und sonst nichts über Sie.

Pro

Pro ergänzt KI-Modelle in der Cloud. Wenn Sie Pro zum ersten Mal öffnen oder zum ersten Mal einen Pro-Schritt verwenden, erstellt die App ein anonymes Konto (eine zufällige Nutzer-ID von Firebase Authentication); eine Registrierung gibt es nicht, und es werden weder Name noch E-Mail-Adresse erfasst.

Käufe erfolgen über Google Play. Ihr Abonnementstatus (Produkt, Preis, Währung, Land, Kauf- und Verlängerungsdaten sowie ein Kauf-Token) wird von RevenueCat, Inc. verarbeitet, das die Abonnements für uns verwaltet, und mit Ihrer anonymen Nutzer-ID verknüpft. Ihre Zahlungsdaten erhalten wir nie.
Echtheitsprüfung der App. Anfragen an Pro werden mit Firebase App Check und Google Play Integrity geprüft, um sicherzustellen, dass sie von der echten App stammen.
Was Sie an Pro senden – der Prompt und die Texte, Bilder oder Dateien, die ein Pro-Schritt verwendet, sowie, wenn Sie einen Kurzbefehl mit KI erstellen, Ihre Nachrichten und der Kurzbefehl, den Sie erstellen – geht an unsere Funktion in Google Cloud (in der EU) und von dort über OpenRouter, Inc. an den Anbieter des KI-Modells (zum Beispiel Google für Bilder und Unternehmen, die offene Modelle wie DeepSeek betreiben, für Antworten), um die Antwort zu erzeugen. Wir leiten Anfragen nur an Anbieter weiter, die die Daten nicht speichern und nicht zum Training verwenden. Wir speichern oder protokollieren weder das, was Sie senden, noch die Antwort, es sei denn, Sie melden die Antwort (siehe unten); wir erfassen nur, dass eine Anfrage gestellt wurde (eine unkenntlich gemachte Form Ihrer Nutzer-ID, die Art der Anfrage, das Modell, die Dauer und die Kosten), und zählen Ihre monatlichen Anfragen, um das Kontingent Ihres Tarifs anzuwenden.

Kurzbefehle, die Sie teilen

Wenn Sie einen Kurzbefehl teilen, lädt die App eine Kopie davon – seinen Namen, seine Schritte, Texte und Einstellungen – in unsere Funktion in Google Cloud (in der EU) hoch, die sie zusammen mit Ihrer anonymen Nutzer-ID (die beim ersten Teilen erstellt wird) in Firestore speichert, damit nur Sie das Teilen beenden können. Von Ihnen ausgewählte Orte, Kalender, Geräte, WLAN-Netzwerke, NFC-Tags und Dateien sowie die Schlüssel Ihrer Automationen werden weggelassen; die App zeigt Ihnen an, welche das sind. Jeder, der den Link hat, kann den Kurzbefehl sehen und hinzufügen, und die Webseite des Links zeigt seinen Namen und wie viele Schritte er hat. Die Kopie bleibt so, wie sie beim Teilen war, bis Sie das Teilen beenden (für einen einzelnen Link im Teilen-Bildschirm oder für alle unter Einstellungen) oder bis sie nach Meldungen entfernt wird. Wenn Sie den Link einer anderen Person öffnen, wird nur der Link gesendet. Wenn Sie einen Link melden, speichern wir zusammen damit eine unkenntlich gemachte Form Ihrer Nutzer-ID, damit jede Person nur einmal gezählt wird.

Meldungen von KI-Inhalten

Die Antworten des Kurzbefehl-Assistenten in „Mit KI erstellen“, die Ergebnisse von KI-Schritten in den Details einer Ausführung („Pro-Modell verwenden“, „Bild erstellen“ sowie die Schritte des Modells auf dem Gerät „Modell verwenden“, „Text zusammenfassen“ und „Text umschreiben“) und Text, den ein Kurzbefehl mit diesen Schritten aus von Ihnen ausgewähltem oder geteiltem Text erstellt hat, haben eine Schaltfläche „Antwort melden“ (bei Bildern „Bild melden“). Sie wählen einen Grund (beleidigend oder hasserfüllt, sexuelle Inhalte, gewalttätig oder gefährlich, falsch oder irreführend oder etwas anderes) und können eine Notiz hinzufügen. Die Meldung enthält den Grund, Ihre Notiz, den Text der gemeldeten Antwort (die ersten 4000 Zeichen; bei einem Bild nur, dass es ein Bild war, nie das Bild selbst), welche Art von KI-Funktion die Antwort erzeugt hat (der Assistent, Pro-Antworten, Pro-Bilder oder das Modell auf dem Gerät) und mit welchem Modell, den Zeitpunkt sowie eine unkenntlich gemachte Form Ihrer anonymen Nutzer-ID. Sie geht an unsere Funktion in Google Cloud (in der EU), die sie in Firestore speichert. Wenn Sie noch kein anonymes Konto haben, wird es beim Melden erstellt (dieselbe zufällige Nutzer-ID, die auch Pro und das Teilen verwenden; weder Name noch E-Mail-Adresse). Sonst wird nichts über Sie beigefügt, und die unkenntlich gemachte ID dient nur dazu, Meldungen auf 20 pro Person und Tag zu begrenzen. Wir prüfen Meldungen, um zu verbessern, wie KI-Antworten gefiltert werden, zum Beispiel welche Modelle wir wählen und welche Anweisungen wir ihnen geben. Meldungen werden nach 12 Monaten automatisch gelöscht.

Funktionen, die andere Dienste nutzen, weil Sie sie verwenden

Wetter-Aktionen senden die Koordinaten des Orts, nach dem Sie fragen, auf höchstens vier Nachkommastellen gerundet (etwa 11 Meter), an das Norwegische Meteorologische Institut (MET Norway, api.met.no), um die Vorhersage abzurufen. Die Anfrage enthält außer dem Namen und der Version der App keine Kennung.
Web-Aktionen senden Anfragen an die Adressen, die Ihre Kurzbefehle verwenden.
Google Home-Aktionen und -Auslöser nutzen die Home APIs von Google mit dem Zugriff, den Sie auf Googles eigenem Bildschirm gewähren; Einzelheiten unter Google Home weiter unten.
Funktionen für Orte nutzen Android und die Google Play-Dienste, um Adressen in Standorte umzuwandeln und die Orte zu überwachen, die Ihre Automationen nennen.
Teilen mit einer anderen App, zum Beispiel einer KI-App, erfolgt nur, wenn Sie teilen, und nur mit der App, die Sie auswählen; es gelten dann die eigenen Richtlinien dieser App.

Google Home

Die Aktionen für Google Home und der Auslöser „Home-Gerät“ arbeiten mit den Geräten in Ihrem Google Home. Die App greift über die Home APIs von Google darauf zu, und zwar erst, nachdem Sie es auf Googles eigenem Bildschirm erlaubt haben. Dort wählen Sie das Zuhause und die Geräte aus, die Sie für Tapstep freigeben.

Was die App liest und tut. Von den Geräten, die Sie freigegeben haben: ihre Namen, die Räume, in denen sie sich befinden, was jedes Gerät kann, ob es online ist, und seinen aktuellen Zustand (ein oder aus, Helligkeit, wie weit Vorhänge geöffnet sind, ob eine Tür oder ein Fenster offen ist, Bewegung, ob ein Schloss verriegelt ist, und Tastendrücke). Wenn einer Ihrer Kurzbefehle einen Schritt für Google Home ausführt, schaltet die App Geräte ein oder aus, stellt die Helligkeit ein oder öffnet und schließt Vorhänge.
Wozu. Nur um Ihre Kurzbefehle und Automationen auszuführen: um Ihre Geräte aufzulisten, wenn Sie im Editor eines auswählen, um Schritte für Google Home auszuführen und um eine Automation zu starten, wenn sich ein Gerät ändert. Solange eine Automation mit dem Auslöser „Home-Gerät“ aktiviert ist, achtet die App auf Änderungen der darin genannten Geräte und zeigt dazu eine Benachrichtigung an.
Wo die Daten bleiben. Auf Ihrem Smartphone. Ein Schritt oder Auslöser für Google Home speichert das ausgewählte Gerät (seine ID, seinen Namen und seinen Raum) im Kurzbefehl, und der Ausführungsverlauf speichert, womit jede Ausführung gearbeitet hat, etwa den Namen und den Zustand eines Geräts. Ist auf Ihrem Smartphone die Sicherung aktiviert, nimmt Android die Daten der App wie die anderer Apps in die Sicherung in Ihrem Google-Konto auf. Wenn Sie die App deinstallieren oder ihren Speicher löschen, wird all dies gelöscht.
Wann sie Ihr Smartphone verlassen. Daten aus Google Home werden weder an uns noch an andere gesendet, außer in zwei Fällen, die Sie selbst auslösen. „Mit KI erstellen“ sendet den Kurzbefehl, den Sie gerade erstellen, an das KI-Modell von Pro, wie oben unter „Pro“ beschrieben: Die Namen der Geräte, die er verwendet, gehen mit, niemals aber ihre IDs, Räume oder Zustände, und eine Antwort des Assistenten, die Sie melden, behält ihren Text, der diese Namen enthalten kann. Außerdem sendet ein Kurzbefehl Daten aus Google Home dorthin, wohin Sie sie übergeben, zum Beispiel den Zustand eines Geräts an einen Pro-Schritt, eine Webanfrage oder eine Nachricht. Geteilte Kurzbefehle enthalten die von Ihnen ausgewählten Geräte nicht, und Absturzberichte und Nutzungsstatistiken enthalten niemals Gerätenamen, Räume oder Zustände.
Was wir niemals tun. Wir verkaufen Daten aus Google Home nicht, verwenden sie weder für Werbung noch zum Training von KI-Modellen und geben sie über das hier Beschriebene hinaus an niemanden weiter. Die Nutzung und Übermittlung von Informationen, die Tapstep über Google APIs erhält, entspricht der Richtlinie von Google zu Nutzerdaten in Google-API-Diensten (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
So beenden Sie den Zugriff. Entfernen Sie den Zugriff von Tapstep in den Einstellungen der App „Google Home“ unter den verknüpften Apps (dort können Sie auch ändern, welche Geräte Tapstep verwenden darf) oder in Ihrem Google-Konto unter Drittanbieter-Apps und -Dienste. Danach kann die App Ihre Geräte weder lesen noch steuern, und Schritte für Google Home sowie Automationen mit dem Auslöser „Home-Gerät“ funktionieren erst wieder, wenn Sie den Zugriff erneut erlauben.

Warum wir diese Daten verarbeiten (Rechtsgrundlagen)

Zweck	Rechtsgrundlage
Speichern und Anzeigen der Kurzbefehle, die Sie teilen, und Entfernen gemeldeter Kurzbefehle	Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO)
Bereitstellung von Pro, seinen Käufen und seinen Anfragen	Vertragserfüllung (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO)
Prüfen der KI-Inhalte, die Sie melden, und Verbessern der Filterung von KI-Antworten	Unser berechtigtes Interesse an sicheren KI-Funktionen (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO)
Absturzberichte, Echtheitsprüfungen der App, Verhinderung von Missbrauch und gesetzlich vorgeschriebene Aufzeichnungen	Unser berechtigtes Interesse an einer funktionierenden und sicheren App sowie rechtliche Verpflichtungen (Art. 5 Abs. 2 lit. ç und f KVKK; Art. 6 Abs. 1 lit. c und f DSGVO)
Nutzungsstatistiken und Leistungsdaten	Ihre ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK; Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können

Dienstleister und Übermittlungen ins Ausland

Wir nutzen Google (Firebase, Google Cloud, Google Play), RevenueCat, Inc., OpenRouter, Inc. und die Anbieter von KI-Modellen, an die OpenRouter weiterleitet, sowie das Norwegische Meteorologische Institut (MET Norway) für Wetterdaten. Einige von ihnen verarbeiten Daten außerhalb der Türkei und der EU, unter anderem in den Vereinigten Staaten. Wir übermitteln Daten nur in dem Umfang ins Ausland, der für die oben genannten Zwecke erforderlich ist, und mit den gesetzlich vorgeschriebenen Garantien, etwa Standardvertragsklauseln (Art. 9 KVKK; Kapitel V DSGVO).

Wie lange wir Daten speichern

Daten auf Ihrem Smartphone: bis Sie sie löschen oder die App deinstallieren.
Absturzberichte: 90 Tage.
Nutzungsstatistiken: für die in Google Analytics eingestellte Aufbewahrungsdauer, danach werden sie gelöscht.
Pro: das anonyme Konto und die Anzahl Ihrer monatlichen Anfragen, solange Sie Pro nutzen; Aufzeichnungen über Käufe, solange steuer- und handelsrechtliche Vorschriften es verlangen.
Was Sie an Pro senden: wird nicht gespeichert.
Kurzbefehle, die Sie teilen: bis Sie das Teilen beenden oder bis sie nach Meldungen entfernt werden; die Anzahl der Links, die Sie heute geteilt haben, bis zum nächsten Tag. Wenn Sie die App, mit der Sie einen Link geteilt haben, nicht mehr haben, schreiben Sie uns mit dem Link, und wir löschen ihn.
Meldungen von KI-Inhalten: 12 Monate, danach werden sie automatisch gelöscht; die Anzahl der Meldungen, die Sie heute gesendet haben, bis zum nächsten Tag.

Ihre Rechte

Nach Art. 11 KVKK und, soweit anwendbar, nach der DSGVO können Sie erfragen, ob wir Daten über Sie verarbeiten, und Informationen darüber erhalten, die Berichtigung oder Löschung der Daten verlangen, der Verarbeitung widersprechen, Ihre Einwilligung widerrufen, erfahren, an welche Dritten die Daten übermittelt werden, und Schadensersatz wegen rechtswidriger Verarbeitung verlangen. Schreiben Sie an info@ecma.co; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei der türkischen Datenschutzbehörde (KVKK) oder, in der EU, bei der für Sie zuständigen Datenschutzaufsichtsbehörde beschweren. Die Schalter unter Einstellungen → Datenschutz wirken sofort.

Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von ihnen.

Sicherheit

Alle Verbindungen sind verschlüsselt, Pro akzeptiert nur Anfragen der echten App, und wir erheben nur so viele Daten, wie die Funktionen benötigen.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und ihr Datum; wesentliche Änderungen werden außerdem in der App angezeigt.