Neugierig, wie StepByStepApp unter der Haube funktioniert? Hier die häufigsten Fragen — zu Datenschutz, Konten, Offline-Nutzung und wo deine Daten liegen.
Standardmäßig ist die App vollständig anonym. Besucher müssen sich nicht anmelden, um mitzumachen — ihr Fortschritt bleibt einfach auf ihrem eigenen Gerät.
Der Veranstalter entscheidet pro Tour, wie viel nötig ist: komplett anonym, nur ein Name für die Bestenliste, oder ein echtes Konto, um den Fortschritt geräteübergreifend zu speichern. Letzteres ist standardmäßig aus.
Keine Tracking-Cookies, keine Werbenetzwerke, kein Google Analytics oder Facebook-Pixel. Deshalb braucht die App auch kein nerviges Cookie-Banner.
Die einzigen Cookies sind funktionale Sitzungs-Cookies — und die bekommst du nur, wenn du dich selbst anmeldest (als Administrator oder Teilnehmer).
Für Statistiken zählen wir anonym, wie oft etwas gefunden wird. Ohne IP-Adresse, ohne zu wissen, wer du bist.
Dein Fortschritt, die Sprachwahl und ob der Ton an ist, speichert die App lokal in deinem Browser (localStorage). Das bleibt auf deinem Gerät und kommt nicht zu uns — es sei denn, du legst ein Konto an.
Zusätzlich speichert die App sich selbst vorübergehend in einem Cache, damit alles schnell lädt und auch ohne Internet funktioniert.
StepByStepApp ist eine Progressive Web App (PWA): eine Website, die sich wie eine echte App verhält. Du kannst sie auf deinen Startbildschirm legen und ohne App-Store nutzen.
Beim ersten Laden speichert die App die ganze Tour — Seiten und Fotos. So funktioniert alles auch ohne Empfang: im Keller, im Wald oder auf einem vollen Festivalgelände.
Optional kann eine Tour Push-Nachrichten senden, ohne dass wir deine Identität speichern.
Administratoren melden sich mit E-Mail und Passwort an, oder mit ihrem Google- oder Microsoft-Konto (Single Sign-on).
Passwörter speichern wir verschlüsselt (bcrypt-Hashing) — wir selbst können sie nicht zurücklesen. Einladungen und Passwort-Resets laufen über einmalige E-Mail-Links.
Alles läuft auf einem Server in der EU (Deutschland, bei Hetzner) — keine US-Cloud. E-Mails versenden wir über unseren eigenen Mailserver.
Wir halten uns an Datensparsamkeit: Wir fragen und speichern so wenig wie möglich. DSGVO-freundlich, mit EU-Hosting.
Alle Verbindungen laufen über HTTPS, mit strengen Sicherheits-Headern und verschlüsselten Sitzungen.
Eingesandte Fotos, Audio oder Antworten werden nach einer Aufbewahrungsfrist (standardmäßig 90 Tage) automatisch gelöscht.
Deine Frage ist nicht dabei? Wir helfen gern weiter — technisch oder nicht.
Schreib unsStepByStepApp — driven by Rivven