Entwurf: Einzelne Pflichtangaben sind noch Platzhalter (Kontaktadresse, Datenschutzbeauftragte:r) und die Texte sind nicht juristisch geprüft. Nicht öffentlich verlinken.
Datenschutzerklärung zur App
Stand: September 2026
Diese Erklärung beschreibt, wie die App Schrittapp mit Ihren Daten umgeht. Sie gilt zusätzlich zur Datenschutzerklärung der Website.
Verantwortlicher
Cityweb GmbH
Suhrenkamp 59
22335 Hamburg
Deutschland
Vertreten durch: Konrad Hill
HRB 94231, Amtsgericht Hamburg
Telefon: +49 40 8821 539 41
E-Mail: info@cityweb.de
Datenschutzbeauftragte:r: TODO Datenschutzbeauftragte:r oder "nicht bestellt"
Die Cityweb GmbH betreibt die App und die zugehörigen Dienste unter meine-schritt-challenge.de und ist Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Ihr Arbeitgeber ist für die Teilnahme an einer Challenge eigenständig verantwortlich, erhält aber nur die unten unter „Was Ihr Arbeitgeber sieht“ beschriebenen Auswertungen.
Welche Gesundheitsdaten wir verarbeiten
Die App liest ausschließlich Ihre tägliche Schrittzahl – unter iOS aus Apple Health (HealthKit), unter Android aus Health Connect. Wir lesen keine Herzfrequenz, keinen Standort, keine Trainingseinheiten und keine anderen Gesundheitswerte.
Übertragen wird pro Tag ein einzelner Summenwert, kein zeitlicher Verlauf. Aus den Daten lässt sich kein Bewegungsprofil ableiten.
Rechtsgrundlage und Freiwilligkeit
Schrittdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Die Teilnahme an einer Challenge ist freiwillig. Aus einer Nichtteilnahme entstehen Ihnen keine Nachteile im Arbeitsverhältnis. Sie erteilen die Freigabe in zwei Schritten: einmal gegenüber dem Betriebssystem für den Zugriff auf die Gesundheitsdaten und einmal gegenüber uns für die Teilnahme.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in der App, durch Entzug der Systemberechtigung oder formlos per E-Mail an info@cityweb.de. Nach dem Widerruf löschen wir Ihre Schrittdaten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Was Ihr Arbeitgeber sieht
Ihr Arbeitgeber sieht dieselbe Rangliste wie Ihre Kolleg:innen – nicht mehr. Konkret:
- Ihr Gesamtergebnis in einer laufenden Challenge, mit dem Namen, den Sie selbst gewählt haben – und nur, solange Sie in der Rangliste erscheinen möchten
- Team- und Gesamtergebnisse einer Challenge
- wie viele Personen mitmachen, als aggregierte Kennzahl
Nicht sichtbar sind Ihre Tageswerte und Verläufe, Ihre Daten aus Apple Health und Ihr Name, wenn Sie sich in den Einstellungen aus der Rangliste abgemeldet haben. Ihre Schritte zählen dann weiterhin für Ihr Team, ohne dass Sie namentlich auftauchen.
Es findet keine Leistungs- oder Verhaltenskontrolle statt. Die Daten werden nicht für Bewertungen, Beförderungsentscheidungen oder arbeitsrechtliche Maßnahmen verwendet.
Keine Werbung, kein Verkauf
Ihre Gesundheitsdaten werden nicht für Werbung, Marketing oder Profilbildung genutzt, nicht verkauft und nicht an Dritte weitergegeben. Das gilt insbesondere für Daten aus Apple Health und Health Connect, deren Nutzung wir vertraglich auf den hier beschriebenen Zweck beschränken.
Die App enthält keine Werbenetzwerke und keine Analyse-SDKs von Drittanbietern.
Speicherung und Löschung
Die Daten werden auf einem Server in einem deutschen Rechenzentrum der Hetzner Online GmbH gespeichert. Wir löschen Ihre Schrittdaten spätestens zwölf Monate nach Ende der Challenge, bei Widerruf oder Löschung Ihres Kontos unverzüglich.
Empfänger
Wir setzen Dienstleister für das Hosting (Hetzner Online GmbH, Gunzenhausen), für die technische Administration des Servers und für den E-Mail-Versand ein. Sie werden ausschließlich weisungsgebunden in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig. Eine Übermittlung in Drittländer findet nicht statt.
Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Änderungen dieser Erklärung
Fassung vom 2026-09-22. Mit dieser Fassung ist die Cityweb GmbH Verantwortliche für die App; zugleich ist der Dienst auf die Adresse meine-schritt-challenge.de umgezogen. Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO wird je Fassung getrennt dokumentiert und für diese Fassung neu erfasst. Sie können sie jederzeit widerrufen.