Datenschutzerklärung für Schrittliga

1. Worum es geht

Schrittliga ist eine wöchentliche Schritt-Liga für Freundesgruppen. Damit die Liga funktioniert, verarbeiten wir deine tägliche Schrittzahl. Schrittzahlen sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir erheben deshalb so wenig wie möglich: eine Zahl pro Tag, keine Uhrzeiten, keine Strecken, keine Orte, keine anderen Werte aus Apple Health oder Health Connect. Es gibt keine E-Mail-Adresse, kein Passwort und keine Telefonnummer; die Anmeldung mit Apple oder Google ist freiwillig und liefert uns nur eine Nutzerkennung (bei Apple zusätzlich ein Token, mit dem wir die Freigabe beim Löschen widerrufen).

2. Verantwortlicher

3. Welche Daten wir verarbeiten

• Profil. Dein Vorname (höchstens 20 Zeichen) und dein Profilbild (ein Emoji oder eine Farbe), so wie du sie in der App eingibst. Die Mitglieder deiner Ligen sehen beides.
• Tägliche Schrittzahl. Mit deiner Einwilligung liest die App auf dem iPhone aus Apple Health, auf Android aus Health Connect, die Tagessumme deiner Schritte für die laufende Woche (montags bis 12 Uhr auch für die Vorwoche) und überträgt sie an unseren Server: je Tag ein Datum und eine Zahl. Von Hand eingetragene Werte zählen nicht. Die Mitglieder deiner Ligen sehen deine Wochensumme, deine heutigen Schritte und Ereignisse wie Überholungen oder 10.000-Schritte-Tage.
• Wochenergebnisse. Nach jeder Woche speichern wir je Liga Platzierung, Wochensumme, wer zahlt und den Einsatztext dieser Woche. Tageswerte gehören nicht dazu.
• Ligen und Reaktionen. Ligen, in denen du Mitglied bist, Ligenname und Einsatz, gespielte Joker, deine Reaktionen im Feed und von dir abgegebene Meldungen.
• Zugangsdaten. Ein zufälliger Schlüssel, der auf deinem Gerät im sicheren Speicher liegt, und dein Wiederherstellungscode. Auf dem Server speichern wir von beiden nur einen nicht umkehrbaren Hash.
• Anmeldung mit Apple oder Google (freiwillig). Wenn du dein Konto in der App mit Apple oder Google verbindest, um es auf einem neuen Handy wiederzufinden, speichern wir nur die Nutzerkennung, die Apple bzw. Google für dich an uns übermittelt. Bei Apple speichern wir zusätzlich verschlüsselt ein Token, das Apple uns bei der Anmeldung ausstellt. Wir nutzen es nur für einen Zweck: Wenn du die Verbindung trennst oder dein Konto löschst, widerrufen wir damit bei Apple die Freigabe für Schrittliga. Wir fragen keine E-Mail-Adresse und keinen Namen ab und speichern sie nicht. Du kannst die Verbindung in den Einstellungen jederzeit trennen.
• Push-Token. Wenn du Mitteilungen erlaubst, die Adresse, an die wir Mitteilungen schicken (Expo-Push-Token).
• Kauf-Status. Für den Liga-Pass meldet die App Käufe unter deiner zufälligen Nutzer-ID bei RevenueCat an. Wir fragen dort nur ab, ob für diese ID ein Liga-Pass aktiv ist.
• Technische Daten. Serverprotokolle zur Fehlersuche und Missbrauchsabwehr. Zur Begrenzung der Anfragerate wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nicht gespeichert.
• Einwilligungsnachweis. Wann du welcher Fassung des Einwilligungstextes zugestimmt und wann du sie widerrufen hast.

4. Rechtsgrundlagen

Die Verarbeitung deiner Schrittzahlen erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die App fragt sie auf einem eigenen Bildschirm ab, bevor dein Handy nach dem Zugriff auf Apple Health oder Health Connect fragt. Ohne Einwilligung kannst du Ligen gründen, beitreten und die Tabelle sehen; deine Schritte erscheinen dann als „keine Daten“.

Profil, Ligen, Wochenergebnisse, Zugangsdaten (einschließlich einer Verbindung zu Apple oder Google), Push-Token und Kauf-Status verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Serverprotokolle und die Begrenzung der Anfragerate beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Den Einwilligungsnachweis bewahren wir zur Erfüllung unserer Nachweispflicht auf (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO).

5. Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit in der App unter Einstellungen widerrufen. Danach überträgt die App keine Schritte mehr, und wir löschen sofort alle bei uns gespeicherten Tageswerte von dir sowie Feed-Ereignisse mit Schrittzahlen. Du bleibst Mitglied deiner Ligen. Bereits gespeicherte Wochenergebnisse bleiben bestehen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zusätzlich kannst du den Zugriff jederzeit in der Health-App von iOS oder in den Health-Connect-Einstellungen von Android entziehen.

6. Daten aus Apple Health und Health Connect

• Was wir lesen:ausschließlich die Schrittzahl (in Health Connect der Datentyp „Schritte“, in Apple Health „Schritte“), zusammengefasst zu einer Summe pro Tag. Keine anderen Datentypen. Wir schreiben nichts in Apple Health oder Health Connect.
• Wofür: nur für die Tabelle deiner Ligen: Wochensumme, heutige Schritte, Platzierung, Wochenergebnis und Feed-Ereignisse wie Überholungen.
• Mit wem wir sie teilen: nur mit den Mitgliedern der Ligen, in denen du bist. Unsere Auftragsverarbeiter (Abschnitt 7) erhalten keine Tageswerte, mit Ausnahme des Hostings und von Push-Mitteilungen, die einen Schritt-Abstand nennen können.
• Wie lange: Tageswerte 14 Tage nach dem Endergebnis der jeweiligen Woche (Abschnitt 8).
• Löschen: Widerruf der Einwilligung oder Löschen des Kontos in den Einstellungen der App löscht alle Tageswerte sofort.
• Begrenzte Nutzung: Daten aus Apple Health und Health Connect werden nicht für Werbung, Marketing oder Profilbildung genutzt, nicht verkauft, nicht an Datenhändler weitergegeben und nicht zur Bewertung von Kreditwürdigkeit oder Versicherbarkeit verwendet. Wir nutzen sie ausschließlich, um die oben beschriebene Funktion bereitzustellen. Die Nutzung von Daten aus Health Connect entspricht der Health-Connect-Richtlinie von Google einschließlich der Anforderungen an die begrenzte Nutzung.

7. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH (Deutschland). Server und Datenbank stehen in Rechenzentren von Hetzner in Deutschland.
• Apple und Google. Die Schrittzahlen liest die App lokal auf deinem Handy aus Apple Health bzw. Health Connect. Push-Mitteilungen stellen Apple (APNs) und Google (Firebase Cloud Messaging) zu. Käufe wickeln der App Store bzw. Google Play ab; wir erhalten keine Zahlungsdaten. Wenn du dich freiwillig mit Apple oder Google anmeldest, bestätigt der jeweilige Anbieter deine Anmeldung; wir erhalten davon nur die Nutzerkennung und bei Apple das Token zum Widerruf. Beim Trennen der Verbindung und beim Löschen deines Kontos übermitteln wir dieses Token an Apple, damit Apple die Freigabe aufhebt.
• RevenueCat Inc. (USA). Verwaltung der Käufe des Liga-Pass. Verarbeitet werden deine zufällige Nutzer-ID und Kaufinformationen, keine Schrittdaten.
• Expo (650 Industries Inc., USA).Zustellung von Push-Mitteilungen an Apple und Google. Übermittelt werden der Push-Token und der Mitteilungstext, zum Beispiel „Lena hat dich überholt. Hol dir den Platz zurück.“ Schrittzahlen stehen nie in Push-Mitteilungen.
• PostHog (EU-Cloud, eu.i.posthog.com).Nutzungsstatistik mit Ereignisnamen wie „Liga gegründet“ oder „Tabelle angesehen“. Schrittzahlen, Namen und Ligennamen werden nie an PostHog übermittelt. Session Replay und automatische Klick-Erfassung sind ausgeschaltet.
• Umami (selbst betrieben, Server in Deutschland). Reichweitenmessung nur auf dieser Website: Seitenaufrufe, Herkunftsseite, Gerätetyp und Land. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
• TypeSafe. Ligennamen und frei formulierte Einsätze werden zur Prüfung auf beleidigende, sexuelle, hasserfüllte oder glücksspielbezogene Inhalte an die API von TypeSafe übermittelt. Schrittzahlen und Profilnamen gehören nicht dazu.
• Mitglieder deiner Ligen. Sie sehen dein Profil, deine Wochensumme, deine heutigen Schritte, deine Platzierung und Feed-Ereignisse über dich.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission.

8. Speicherdauer

• Tageswerte (Schritte je Tag) löschen wir 14 Tage nach dem Endergebnis der Woche, zu der sie gehören, also spätestens nach etwa drei Wochen. Feed-Ereignisse mit Schrittzahlen löschen wir zur selben Zeit.
• Wochenergebnisse (Platz, Wochensumme, wer zahlt, Einsatz) bleiben gespeichert, solange die Liga besteht, damit der Verlauf eurer Liga erhalten bleibt.
• Das Protokoll gesendeter Mitteilungen löschen wir nach 30 Tagen.
• Wenn du dein Konto in der App löschst, löschen wir sofort Profil, Tageswerte, Einwilligungen, Mitgliedschaften, Joker, Reaktionen und Verbindungen zu Apple oder Google; die Anmeldung mit Apple widerrufen wir vorher bei Apple. In gespeicherten Wochenergebnissen erscheinst du danach als „Gelöschtes Mitglied“. Ligen, die du gegründet hast, gehen an das nächste Mitglied über oder werden gelöscht, wenn niemand mehr darin ist.
• Kaufbezogene Daten speichern wir im Rahmen der gesetzlichen Aufbewahrungsfristen.

9. Keine Werbung, kein Verkauf, keine Cloud-Sicherung

Wir zeigen keine Werbung, verkaufen keine Daten und nutzen Gesundheitsdaten nicht für Werbung oder Profilbildung. Die App legt Gesundheitsdaten nicht in iCloud oder anderen Backups ab.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu, sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Löschen und Widerrufen geht direkt in der App. Für alles andere schreib an legal@lutec-solutions.com.

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Zugangsschlüssel und Wiederherstellungscodes speichern wir nur als Hash. Der Zugriff auf die Datenbank ist auf die für den Betrieb erforderlichen Personen beschränkt.

12. Mindestalter

Schrittliga ist ab 16 Jahren. Die App fragt das beim Einrichten ab.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Ändert sich der Einwilligungstext, fragt die App erneut.